пятница, 27 марта 2009 г.

Завтра выходит Firefox 3.0.8

Завтра выходит Firefox 3.0.8, устраняющий 2 уязвимости:
P.S. Дата в процитированном ниже посте некорректная.
Issue

The pwn2own bug that Nils discovered at CanSecWest 2009 and the XSLT vulnerability recently made public by Guido Landi (http://www.securityfocus.com/bid/34235) are both critical issues that can result in malicious code execution.

Impact

These issues can be exploited by tricking a user into visiting a malicious web page hosting the exploit code. The pwn2own bug can be mitigated by disabling JavaScript.

Status

Both issues have been investigated and fixes have been developed which are now undergoing quality assurance testing. These fixes will be included in the upcoming Firefox 3.0.8 release, due to be released by April 1. You can follow our work in bugzilla.

Credit

The pwn2own bug was reported to Mozilla by Nils via the Zero Day Initiative (ZDI). The XSLT issue was discovered on http://www.milw0rm.com/exploits/8285, credited to Guido Landi.

воскресенье, 22 марта 2009 г.

А мужики то и не знали...

PCWorld опубликовал "потрясающую" статью, из которой следует что все мы через 2-3 года станем юзать Google Chrome, а Firefox постигнет судьба Netscape. Заголовок - в лучших традициях жёлтой прессы - Firefox May Already Be Dead
Уж не знаю плакать или смеяться...

суббота, 21 марта 2009 г.

Перевод окна восстановления сессии

Разработчики Firefox посчитали, что текст в окне восстановления сессии слишком "тяжёлый" для пользователя (Bug 476477 - Improve the wording of the about:sessionrestore page). Новый "лёгкий текст заголовка окна" заставил меня почесать в затылке.

Ну если нужен лёгкий текст - есть у меня:

Как узнать "степень перевода" русских сборок Firefox/Thunderbird/...

За моё 3-х недельное отсутствие русская локаль Firefox/Thunderbird/SeaMonkey/Fennec успела значительно отстать от английской (сейчас это уже исправлено). Чтобы понапрасну не качать русские сборки, только чтобы обнаружить в них жёлтые экраны смерти, достаточно просто открыть страницу L10n dashboard и посмотреть на цвет нужного продукта. Зелёный или жёлтый цвет - всё в порядке, красный - локализация отстала и лучше подождать, пока локализатор не допереведёт непереведённое.

Локализованная страница загрузки Firefox 3.1b3

Вчера, после разгребания почты за 3 недели (> 2000 писем), дошли руки до перевода нового материала на mozilla.com.
Страница загрузки Firefox 3.1b3, теперь на русском языке.

среда, 25 февраля 2009 г.

Firefox 3.1b3 - на следующей неделе, Firefox 3.1b4 - через 6 недель после b3.

Mike Shaver сегодня пролил свет на график выхода бет Firefox 3.1:

As David mentioned in his previous thread, we have been holding beta 3 on a handful of JS patches, chiefly "upvar" (https://bugzilla.mozilla.org/show_bug.cgi?id=452498). That patch is getting close, but the continuing and great work on fixing other final-release blockers means that we're accumulating a lot of changes on the 1.9.1 stream that would benefit from wider feedback from our beta testers. To that end, we're going to wrap up beta 3 in the next week regardless of upvar status; a 4th beta will follow approximately 6 weeks after, as a vehicle for more testing of tracemonkey, video, places and other eagerly-awaited improvements as well as feedback from beta 3.
.....

Локализация для SeaMonkey 2.0a3

Kairo собрал и выложил локализации для кандидатов в SeaMonkey 2.0a3 (русскую локаль можно забрать здесь).
Локаль ставится так же как и локаль в Firefox (ставим расширение, в about:config меняем значение параметра general.useragent.locale с en-US на ru, перезапускаем браузер).