https://slinkov.ru/openforum/vsluhforumID3/83091.html Доступны (http://blog.mozilla.com/security/2012/02/17/mozilla-releases-to-address-cve-2011-3026/) корректирующие релизы Firefox 10.0.2 (http://www.mozilla.org/en-US/firefox/10.0.2/releasenotes/), SeaMonkey 2.7.2 (http://www.seamonkey-project.org/) и Thunderbird 10.0.2 (http://www.mozillamessaging.com/), в которых устранена опасная уязвимость (https://www.mozilla.org/security/announce/2012/mfsa2012-11.html) в поставляемой в комплекте библиотеке libpng. Аналогичная проблема исправлена (http://www.opennet.ru/opennews/art.shtml?num=33113) вчера в Google Chrome.<br><br><br><br>Проблема проявляется во всех приложениях, использующих функцию "png_decompress_chunk()" для распаковки изображений и может привести к выполнению кода, при открытии специально оформленного PNG-файла. Например, для эксплуатации уязвимости в Thunderbird достаточно открыть письмо со встроенным злоумышленником PNG-изображением, а в Firefox открыть сайт с добавленной злоумышленником картинкой (например, баннер в баннерной сети). Но...<br><br>URL: http://blog.mo https://slinkov.ru/openforum/vsluhforumID3/83091.html#27 Wed, 22 Feb 2012 16:00:23 GMT &gt; однако apng-плагин для хрома уже перевалил за 10 тыс юзеров. ничего себе <br>&gt; &#171;не нужен&#187;.<br><br>а опера &#8212; так из коробки умеет. и что характерно &#8212; я этого не знал, пока не сходил в буржуйскую вики, где пример APNG есть. видимо потому, что APNG очень распространённый формат.<br> https://slinkov.ru/openforum/vsluhforumID3/83091.html#26 Wed, 22 Feb 2012 15:51:56 GMT однако apng-плагин для хрома уже перевалил за 10 тыс юзеров. ничего себе "не нужен".<br> https://slinkov.ru/openforum/vsluhforumID3/83091.html#25 Wed, 22 Feb 2012 15:26:00 GMT Читайте лучше английскую версию:<br>http://en.wikipedia.org/wiki/APNG<br>Iceweasel 3 now supports APNG by using Mozilla's unofficial variant of libpng.<br> https://slinkov.ru/openforum/vsluhforumID3/83091.html#24 Mon, 20 Feb 2012 01:43:29 GMT &gt;&gt; APNG, вроде, полностью подходит под спецификацию обычного PNG.<br>&gt; вот только не стандарт, а так &#8212; &#171;я придумал фичечку&#187;. он в <br>&gt; итоге оказался тупо никому не нужен, иначе его бы продавливали и <br>&gt; пиарили.<br><br>Да, оно не стандарт. Но это не мешает мне пускать на него слюни.<br> https://slinkov.ru/openforum/vsluhforumID3/83091.html#23 Sat, 18 Feb 2012 19:38:01 GMT На Mac OS X для Thunderbird прилетела дельта на мегабайт или около того, обновилось успешно.<br>Firefox не использую :-)<br> https://slinkov.ru/openforum/vsluhforumID3/83091.html#22 Sat, 18 Feb 2012 18:56:33 GMT drpm? <br> https://slinkov.ru/openforum/vsluhforumID3/83091.html#21 Sat, 18 Feb 2012 16:28:32 GMT apt-cache showpkg firefox &#124; grep libpng не показывает ничего. Поэтому приходится качать многомегабайтовые обновления вместо скромного libpng на 177 Кб.<br> https://slinkov.ru/openforum/vsluhforumID3/83091.html#20 Sat, 18 Feb 2012 16:02:32 GMT &gt; Ну и кто их заставлял собирать с libpng статически?<br><br>Бандлы только статически и надо собирать. Для любителей динамики есть пакетные менеджеры и репы любимого дистра.<br> https://slinkov.ru/openforum/vsluhforumID3/83091.html#19 Sat, 18 Feb 2012 16:01:07 GMT &gt; На FreeBSD в коллекции портов обновления libpng и продуктов Mozilla доступны с вечера 17 февраля.<br><br>Очень неторопливо работают. Например, в дебиане на два дня раньше прилетело.<br>