Netusite nekdo jak zaridit aby pri kontrole zprav jestli neobsahujou spam a pri presunu zprav mezi slozkama na chvili nezatuh celej comp? Pri techle operacich Thunderbird vytizi procesor na 100% a prestane na okamzik hrat winamp, proste v tu chvili je ten comp nepouzitelnej, coz mi docela dost vadi. Jinak je Thunderbird fajn, ale tohle ani Outlook, ani OE nedelaji.
Honza

Řekl bych, že verze Firefoxu 1.5.x má méně chyb, než verze 2.0.x. Tvrdí to i vývojáři Fedora Core, kteří chtějí verzi 2.0.x přeskočit. Mimo jiné proto, že renderovací engine (Gecko) zůstal stejný a "nové" jsou ve verzi jen změny v uživatelském rozhraní (a právě v tom jsou ty chyby)...

Ale, ale. Neni to IE takze nenajdu titulek "Novy Firefox opravuje KRITICKE bezpecnostni chyby?"
Jen zlehka nacneme ze nova verze opravuje nejake chyby, ale ze jde o kriticke veci o kterych by se v pripade IE 7 vedly tydenni diskuze to jaksi chybi.

emmmm: Kompletni vypis opravenych chyb je k dispozici v odkazu v clanku z rychlyho pohledu je bezpecnostni jedna (znama chyba s vyplnovanim ulozenych hesel), Thunderbird ma opravenou jednu nespecifikovanou vaznou chybu. Tot vse, nemusis tady takhle exhibovat.

online update akosi nic nenasiel. Mam 1.5.0.8, skusal ste niekto online update? Dajte vediet.

to zdenek: prosimte nemystifikuj a nejdrive si zjisti fakta!
http://secunia.com/advisories/23282/
 
1) Original Page at CVE MITRE:CVE-2006-6497 mozne vykonani utocnikova kodu!!
 
2) Original Page at CVE MITRE:CVE-2006-6498  
 
opet moznost vykonani kodu
 
3) CVE-2006-6499
DoS
 
4) CVE-2006-6501
moznost instalace utocnikova kodu
 
5) CVE-2006-6502
 
DoS
 
6) CVE-2006-6503
 
cross-site scripting
 
7) CVE-2006-6504
 
DoS
 
a dalsi dve chyby DoS a XSS
 
Kdyz to zhrnu tak tu mame celkem tri KRITICKE bezpecnostni chyby coz je vice nez dost.

emmmm: fanj, tyhle jsem v prehledu oprav prehlidnul, protoze na ne neni odkaz. Ale
1. nejsou verejne znamy, na bugzille se na jejich presny popis nedostanes
2. na CVE jsou uvedeny jako "candidate" na bezpecnostni chybu
3. na CVE byly dany pred tydnem a ve verzich 1.5.0.9 a 2.0.0.1 opraveny
Takze realna zneuzitelnost tehle chyb (pokud vubec nejaka byla) je pomerne nizka a behem tydne byly opraveny. Kdyz uz jsi zacal s konfrontaci s IE, tak v nem jsou obvykle chyby opraveny az s pravidelnymi zaplatami jednou mesicne a to i v pripade kdy je chyba znama a existuje na ni na netu realny priklad zneuziti.

to zdenek11: zapominame na jeden dulezity fakt, FF kody jsou verejne k dispozici nikdo nemuze zarucit ze chyby nebyly zneuzivany jiz davno pred tim. Tzn. chyby existuji od vydani FF prislusne verze az do zaplatovani.
 
To samozrejme obecne plati i pro uzavreny kod, nicmene podle studii vychazi specificky utok na otevreny kod jednoduseji.
 
A konecne nema smysl tyhle chyby bagatelizovat jsou to kriticke chyby s moznosti realneho zneuziti ono je jen otazka casu nez i uzivatele FF budou platit za kazdou chybu v browseru nejakym tim spywarem, cervikem apod. Nechme se prekvapit.