瀏覽單個文章
野口隆史
Elite Member
 
野口隆史的大頭照
 

加入日期: Mar 2001
您的住址: Rivia
文章: 7,018
引用:
作者cys070
火狐更新到43.0.4
修正某些狀況崩潰bug~跟第三方防毒軟體套件有關
還有更新證書

我的昨天已經編譯完了
測試完如果沒有問題就會上傳

這次的更新其實對windows用戶比較有一點用的
就是修正GDATA的這個問題

不過這問題是GDATA自己造成的
https://bugzilla.mozilla.org/show_bug.cgi?id=1235537
因為MOZILLA這邊的修正是
放寬對舊版GDATA的banksafe.dll的阻擋
因為原本的舊版banksafe.dll其實被加入阻擋清單
通常被加入這個阻擋清單,代表你有安全性問題
正常的情況就是FIREFOX啟動時不允許它加載
但是gdata不知道用了什麼方法,導致FIREFOX崩潰

我自己的版本應該都沒有這個問題才對
因為我早就拿掉這個dllblock的限制

另外證書並沒有更新,只是重新啟動對SHA1證書支援
https://bugzilla.mozilla.org/show_bug.cgi?id=1236975
其實我對MOZILLA開發者的這個舉動感到很奇怪
因為停止支援SHA1證書已經是業界共識
連微軟都有明確的SHA1證書停止支援的時間表
而MOZILLA其實是最早停止支援SHA1證書的
Chrome開發版也早已經拿掉
如果我記得的沒錯,現在的正式版Chrome
應該也已經是停止支援SHA1證書了,但我沒有確認

從mozilla bugzilla上對這個問題的描述來看
重啟sha1證書,是因為會造成某些中間人攻擊防護軟體禁止任何https瀏覽
這問題其實也跟firefox本身無關
重啟支援只是一個暫時的workground
而且什麼時候停止支援sha1證書又沒有新的時間表
     
      
__________________
Folding@home with GPGPU集中討論串

Unix Review: ArchLinuxSabayonOpenSolaris 2008.5Ubuntu 8.10
AVs Review: GDTCAntiVir SSESSKIS 09NIS 09Norton 360 V3

I Always Get What I Want.
舊 2016-01-07, 11:48 AM #111
回應時引用此文章
野口隆史離線中