アナログ
RSS  

普通じゃないけど日常2010/05/18 23:15

Firefox 3.6.4-candidates build4がベータリリースされたので今後の予定は

Releases/Firefox 3.6.4 - MozillaWiki
    • Build #5 is generated with any remaining fixes: May 20
    • Release build #5 to the entire beta audience: May 24
--- Flex in here if unexpected issues are found ---
  • Release Firefox 3.6.4 to everyone: June 1

ということのようです(OOPPなんて先のばしにしちゃえよ……)。

ところで、3.5.10のリリースが巻き添えを食ってるってことは、共通の重大なセキュリティFixがあるってことなのでしょうか?


もうガンブラーとか言ってる場合じゃないくらい改竄がナチュラルw

【Gumblar/GENO】Web改竄ウイルス総合スレ8【8080】
840 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2010/05/18(火) 21:13:23
【悪用厳禁】
www●crossmarin●net :またWEB屋かorz

841 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2010/05/18(火) 21:51:36
>>840
電凸完了

こんな時間に電話をかけてくるのは失礼でしょう、だとw
だがしかし、伝える事はつたえた
理解したかは知らん

サーバー会社と私が悪者らしいw
アホや

842 名前:名無しさん@お腹いっぱい。[] 投稿日:2010/05/18(火) 22:07:28
>>841
お疲れ様でした
メンテに変わりました

22:14に私が見たときはメンテ中ではなく改竄された状態でした。
たった数分の間に復旧即改竄だったのでしょうか?
それにしても、ほんとアホやなw

843 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2010/05/18(火) 22:31:55
NASサーバー/ファイルサーバーの奨め
www●nas-server●info/
ここも感染してる?

844 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2010/05/18(火) 22:37:08
>>843
してる

851 名前:コテハン ◆8080adndqg [sage] 投稿日:2010/05/18(火) 23:32:58
【陥落サイトのURL悪用厳禁】
www●ryu1●co●jp/
www●ftagent●jp ←傑作w
↓
><p>現在、本サイトはメンテナンスを行っております</p>
><p>改めてアクセスをお願いいたします </p>

<script>KO={x:false};this.RO=・・・

www●any-news●biz/ ←Web・インターネット・SEO系ニュース

他にもJavaScriptを配布してるサイトが改竄されて

・サーバのファイルにスパイウェアを仕掛けられたため
  ↓
・スパイウェアで攻撃されたため全削除しました(><)
  ↓
・わけあって全削除しました(><)

告知するどころか、理解してない感じ……
つうかある程度分かってるだろうというサイトがどんどんやられてて、目眩がしそうな今日この頃、皆様、対策漏れはございませんでしょうか?

参考:
止まらぬサイト改ざん:訪問の心あたりはありませんか~新規告知サイト8件

コメント

_ やすっち。 ― 2010/05/20 19:11

>共通の重大なセキュリティFixがあるってことなのでしょうか?
3.5.10のcandidateは進んでいませんので、単に、一緒にリリースしたい、ってだけのような気がします。

_ puppet ― 2010/05/21 00:14

逆に3.5.10をリリースしてセキュリティFixの内容を知られると、3.6.3が攻撃される恐れがあるので、リリースのタイミングを合わせようとしてるのかと邪推してます。^^;

_ やすっち。 ― 2010/05/21 07:40

見れないバグ(セキュリティバグ)はなさそうですが。
ttps://wiki.mozilla.org/Releases/Firefox_3.5.10/Test_Plan#Bugs_to_Verify
ttps://wiki.mozilla.org/Releases/Firefox_3.5.10#Bug_Queries

_ puppet ― 2010/05/21 17:16

リリースノートではやむをえず先行してリリースした場合、共通のセキュリティバグについては出そろうまで伏せているので、
バグリストも公になったセキュリティバグを除けばリリースまで伏せていると思ってました。

ところで、リリース前にバグリストに公になってないセキュリティバグを掲載したらかえって危ない気がするのですが、そういうのはリリースされるまで番号だけの表示になるのでしょうか?

_ やすっち。 ― 2010/05/21 22:05

重大なものは、たとえば以下のように、通常はアクセスできない(閲覧できない)ようになっています。
ログインしても特別なアレがないと見れません。
ttps://bugzilla.mozilla.org/show_bug.cgi?id=554141

_ puppet ― 2010/05/22 06:02

ありがとうございます。

そうすると、リリース日を合わせるだけに延期なわけですか……
修正済みのバグがあるのに、それだけの理由で一ヶ月も放置というのもずいぶんな話ですね。

コメントをどうぞ

※メールアドレスとURLの入力は必須ではありません。 入力されたメールアドレスは記事に反映されず、ブログの管理者のみが参照できます。

※投稿には管理者が設定した質問に答える必要があります。

名前:
メールアドレス:
URL:
次の質問に答えてください:
スパムがウザイので合い言葉を入れるようにしました。山と言えば川だろJK


コメント:

トラックバック

このエントリのトラックバックURL: http://puppet.asablo.jp/blog/2010/05/18/5095201/tb

※なお、送られたトラックバックはブログの管理者が確認するまで公開されません。