Firefox отключился от «опасного» WPF

[@spiderius]

а я наивный думал что у меня только глюкануло

[@diablero]

«Это связано с выявленной в июне серьёзной уязвимостью.»
А сейчас «19 октября 2009, 14:43»
Группа быстрого реагирования, блин =)

[@rachiu]

Два дня потратили на анализ проблемы и ещё пару месяцев на то, чтобы не обидеть майкрософт.

[@Dronix]

У меня вчера оба плагина отключились (WPF и Framework), я уж было подумал вирусов хватанул, сидел всю систему сканил. А тут вон оно что.

[@Archon]

Инструкцию по удалению Microsoft .NET Framework 3.5 Service Pack 1 из системы см. здесь

Можно поинтересоваться — зачем удалять полезный сервис-пак из системы? Из-за одного-единственного плагина, который не представляет угрозы безопасности?

[@Meroving]

да чего там, лучше сразу весь .NET грохнуть, кому он сдался-то. :)

[@mlurker]

А чем вам .net не угодил?

[@SergeyVoyteshonok]

быдлопрогерство от платформы не зависит

[@jj_killer]

Порог вхождения значительно ниже, быдлопроггеров на асме и форте, значительно меньше чем на.нет и пхп.

[@zw0rk]

Небыдлопрогеров на.нет и пхп тоже больше чем небыдлопрогеров на асме и форте %)

Ярлыки такие ярлыки.

[@jj_killer]

В количественном абсолютном эквиваленте, а не в процентном)

[@zw0rk]

Это уже частности :)

Ведь для пропаганды элитарных языков и защиты неэлитарных не обязательно уточнять способы и единицы измерения :)

[@jj_killer]

Согласен, достаточно помнить что.нет и пхп программисты не ведают о другом алгоритме обходов деревьев, нежели рекурсивном, что в конечном счете означает 3 сервера вместо одного :)

[@SergeyVoyteshonok]

угу и 3 месяца разработки вместо года

[@jj_killer]

Что это вы на.нет три месяца то програмите, небось ос?)))

[@zw0rk]

С другой стороны, в русских интернетах чуть более чем половина форт-программистов это сферические специалисты в вакууме :)

[@jj_killer]

Вообще-то они не только в русских интернетах, а и везде в вакууме. Но это такое; понятное дело, форт — язык для научных исследований, хотя к нему столько либ написали на асме в советское время, что разгребать и разгребать.

[@zw0rk]

Имелись в виду конечно же форт/лисп/хаскелл/etc-фанбои.

Именно фанбои, а не просто активно интересующиеся, прошу заметить. Которые бегают по интернетам и вопят о монадах, которые неиллюзорно сокращают сроки разработки; лямбдах, делающих волосы мягкими и шелковистыми и прочих, не виданных ими никогда на самом деле, мегапрофитах, о которых они прочитали в умных журналах и блогах :) Вот ЛОР полон такими чуть мене чем наполовину, например.

[@VlK]

Зависть — плохое чувство :)

[@zw0rk]

Причем здесь зависть. Вы не поняли коммент.

[@maserg]

а сколько нерекурсивных алгоритмов обхода деревьев знаете вы?

[@jj_killer]

10

[@maserg]

я реальне шоке.

а можно подробней?

[@jj_killer]

Какой вопрос, такой ответ. Нерекурсивные алгоритмы достаточно сложны, я уже прям был в предвкушении когда кто-то из пхп'шников попросит показать)))

Но нет, не все в жизни просто, как в пхп.
Могу лишь отправить вас к спецлитературе, ибо чаще всего демонстрация таких алгоритмов проходит не на реальных языках программирования, а на ученических (алгоритмических) языках. По этому книги нужно читать, а не в комментах «подробничать».

[@maserg]

ну да, ткнул в небо пальцем… спасибо, эту спецлитературу мы прочитали курсе на 2 в далеком 199х году.

не надо здесь «подробничать», напишите название нерекурсивных алгоритмов обхода дерева, известные вам и/или реально применяемые вами на практике.

ps. не всё так просто в пхп

[@jj_killer]

Плохо читали)

Все классика: красно-черные, аа, авл, трип, расширяющееся; скейпгот (не использовал).

Да-да, пхп лапочка, я знаю это с 2002 :) А Перл, он душечка)

[@akzhan]

И какое отношение это имеет к метоам обхода деревьев? Косвенное.

Хотя на самом деле любое дерево можно преобразовать для удобного и быстрого обхода.

Напомню про heap, к примеру.

[@snch]

вы по ссылке-то сходите («Remove the Microsoft .NET Framework Assistant (ClickOnce) Firefox Extension»)

[@Pavel]

Вот бы еще в XP не совсем кошерной можно было отказаться от всей этой дотнетовской ереси с сохранением работоспособности…

[@mlurker]

А чем вам .net не угодил?

[@Pavel]

с каждым обновлением дотнета у меня умирает офис.
разбираться почему нет ни времени ни желания.

[@arty]

прослеживается любопытная аналогия: mozilla централизованно отключает плагин на компьютерах, а amazon централизованно удаляет книжку с читалок; в первом случае все радуются, во втором все негодуют

[@PsySonic]

Ну книжку удалили не из-за безопасности а из-за того что несмотря на умершего автора кто-то лучше знает как распоряжается его интеллектуальной собственностью. Во вторых: это не просто книжка а 1984, главный герой которой вымарывал информацию из старых номеров газет. Прослеживалась параллель.

[@arty]

тем не менее, в обоих случаях посторонние люди решают, чему быть на вашем компьютере

[@ximaera]

Если уж на то пошло, то есть и третий случай, когда посторонние люди решили, чему быть на вашем компьютере. Эти посторонние Microsoft'овские люди установили мне Microsoft WPF Firefox Plugin без моего ведома и разрешения.

[@arty]

согласен, есть третий, и наверняка ещё куча других
но для подчёркивания контраста достаточно двух : )

[@ximaera]

Одно дело, когда полиция не пускает вас в горящее здание, нарушая тем самым вашу свободу передвижения и права человека. И совсем другое дело — когда она вас туда затаскивает.

:)

[@arty]

[irony]конечно, ведь полиции всегда лучше знать[/irony]

[@XaocCPS]

«We’re hard at work on improving the experience for (especially enterprise) users who wish to override the blocking of the WPF plugin before we remove it from the blocklist» © shaver.off.net/diary/2009/10/18/update-net-framework-assistant-clickonce-support-unblocked/

Mozilla подложила сама себе гигантскую свинью и после этого стала лихорадочно искать решения и отписываться по блогам.
а все потому, что корпоративные пользователи вдруг не смогли использовать свои WPF-приложения в Firefox из-за «случайной» как теперь выясняется, ошибочной блокировки плагина.

[@sergeant]

Если мне не изменяет память, фаерфокс меня спросил, хочу ли я удалить эти плагины или нет.

[@allan_sundry]

Mozilla поступила абсолютно правильно — отключила дырявый принудительно установленный плагин.

[@Vladek]

Он включится сам, когда надо? Кстати, WPF 4 Beta 1 тоже заблокировали.

[@dmach]

То что включили вроде как не включилось. По крайней мере у меня.

[@akamuza]

Вот за что люблю Хабр — так это за то, что можно всегда найти ответ даже на самый «свежий» вопрос.
Включит ФФ — а там это предупреждение об отключении.
И сразу же на первой вкладке, на которой Хабр, вижу топик по этому поводу.

Радует.

[@YuriPikin]

Впервые узнал, что лиса может сама что-то отключить…

[@lorndesign]

Центральный Моззилиум… тихонечко управляет всеми фоксами в мире… только, тссс…

[@zw0rk]

MOG :)

[@ipswitch]

и нам ничто отключить эту штуку не мешает.
about:config
параметр extensions.blocklist.enabled =)

[@Pozitron]

> .NET Framework Assistant проник в Firefox относительно скрытно во время февральского обновления Windows
/me ищет на своём компе Windows с февральским обновлением…

[@x25]

Ничего не понимаю — в воскресенье WU с самого спозаранку предложил обновить Assistant (KB963707), я согласился и всё стало пучком; сегодня днём на одном домашнем ноуте WPF отвалился снова, напугав жену :) На втором — пока не отвалился.

[@fatal]

Давно хотел отключить это говно, а просто отключиться или деинсталлироваться оно не давалось (кнопки были заблокированы). Спасибо, Мозилла!

[@rengo]

Ндя, тенденции нездоровые прослеживаются…

[@Lucifier]

Кто-нибудь знает настройку, которая отключает такую централизованную заботу о моей безопасности?
А то мало ли, завтра лисоводам придумается, что плагин SpeedDial представляет опасность для моего душевного здоровья.

[@stampoon]

Код открыт. Тебе надо — переписывай. Оно же не скрытно это делает.