Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 130
Ну, как говориться, IE лучше не использовать.
Выпуск патчей с исправлением уязвимостей в IE будет в среду 15-го апреля.
Оперативно, неправда ли?
Подробности тут. www.microsoft.com/technet/security/bulletin/ms11-apr.mspx
Оперативно, неправда ли?
Подробности тут. www.microsoft.com/technet/security/bulletin/ms11-apr.mspx
Для тех кто не умеет считать.
По статистике Secunia
Во всех версиях Internet Explorer начиная с 1999 года когда была выпущена версия 5 найдено 287 уязвимостей
secunia.com/advisories/search/?search=Microsoft+Internet+Explorer
Получается что за 12 лет жизни продукта находят в среднем 24 уязвимости в год
В Mozzilla Firefox начиная с того же 2004 года найдено 300 уязвимостей
secunia.com/advisories/search/?search=Mozilla+Firefox+
Получается за 7 лет в среднем находят 43 уязвимости в год.
И кто тут пишет небезопасные продукты?
По статистике Secunia
Во всех версиях Internet Explorer начиная с 1999 года когда была выпущена версия 5 найдено 287 уязвимостей
secunia.com/advisories/search/?search=Microsoft+Internet+Explorer
Получается что за 12 лет жизни продукта находят в среднем 24 уязвимости в год
В Mozzilla Firefox начиная с того же 2004 года найдено 300 уязвимостей
secunia.com/advisories/search/?search=Mozilla+Firefox+
Получается за 7 лет в среднем находят 43 уязвимости в год.
И кто тут пишет небезопасные продукты?
Скорость закрытия уязвимостей не менее важна. Долгое время у MS наблюдались с этим сложности. Посмотрим, что будет сейчас.
Как я уже писал очередные патчи выходят на Windows Update через 4 дня.
Надеюсь что такое вторая среда месяца и как она связана с циклом обновления продуктов Microsoft вы знаете.
Надеюсь что такое вторая среда месяца и как она связана с циклом обновления продуктов Microsoft вы знаете.
> Выпуск патчей с исправлением уязвимостей в IE будет в среду 15-го апреля.
9 + 4 = 13, если что. Я понимаю что вы (я надеюсь) считали будни, но ведь люди на выходных тоже пользуютс интернетом, поэтому я бы их тоже посчитал бы.
> Получается что за 12 лет жизни продукта находят в среднем 24 уязвимости в год
> Получается за 7 лет в среднем находят 43 уязвимости в год.
Вот это называется «желтые заголовки». А знаете почему? Потому что уязвимость уязвимости рознь. Есть серьезные уязвимости, а есть не очень, а есть вообще хиленькие.
9 + 4 = 13, если что. Я понимаю что вы (я надеюсь) считали будни, но ведь люди на выходных тоже пользуютс интернетом, поэтому я бы их тоже посчитал бы.
> Получается что за 12 лет жизни продукта находят в среднем 24 уязвимости в год
> Получается за 7 лет в среднем находят 43 уязвимости в год.
Вот это называется «желтые заголовки». А знаете почему? Потому что уязвимость уязвимости рознь. Есть серьезные уязвимости, а есть не очень, а есть вообще хиленькие.
у FF код открыт и ошибки искать легко, у IE закрыт… сходите на чёрный рынок, многие хакеры знают десятки незакрытых дыр у IE. Количество найденных уязвимостей говорит о качестве поиска этих уязвимостей. :)
Опять бездоказательно. Мифические хакеры знают о мифических ошибках и продают их по 5 копеек за пучок.
Специалисты по безопасности рыдают в голос от такого откровения.
Специалисты по безопасности рыдают в голос от такого откровения.
Специалисты по безопасности рыдают в голос от такого откровения.
Ну иначе им пришлось бы расписаться в собственной некомпетентности.
В любом случае, образ хомяка с ИЕ и СМС для активатоции Виндоус не появился магически из неоткуда.
Ну иначе им пришлось бы расписаться в собственной некомпетентности.
В любом случае, образ хомяка с ИЕ и СМС для активатоции Виндоус не появился магически из неоткуда.
Если вы не в курсе как заражаются пользователи то почитайте Security Inteligence Report. Там 600 миллионов случае проанализировано. Так вот случаи атак с помощью социальной инженерии превосходят случаи когд использовали уязвимости во много раз.
Не верите MS читайте независимые источники. Антивирусная команда AVG утверждает тоже самое.
www.virusbtn.com/conference/vb2010/abstracts/Hughes.xml
Так что не надо рассказывать о миллионах уязвимостей которых не существует.
Не верите MS читайте независимые источники. Антивирусная команда AVG утверждает тоже самое.
www.virusbtn.com/conference/vb2010/abstracts/Hughes.xml
Так что не надо рассказывать о миллионах уязвимостей которых не существует.
Мда. 0-day уязвимость меньше, чем через месяц после релиза. Куча сообщений о багах. А я уж надеялся, хоть один браузер от Microsoft будет более-менее нормальным.
Лучше прошлых — да, нормальным — не факт.
Когда такая компания допускает серьезные промахи, это всегда тема для обсуждения и подколок. Сама MS тоже любит указать конкурентам на их недостатки.
Дело даже не столько в уязвимостях. Вспомните пиар, устроенный Microsoft перед выпуском IE 9: защищенность, полная совместимость с HTML5/CSS3. На деле же — почти сразу критическая уязвимость и еще один браузер, к которому довольно скоро придется подгонять верстку, когда в остальных все отображается нормально. Microsoft, в отличие от разработчиков Chrome и Firefox, считают, что им стандарты не писаны. Ни с одним браузером не было столько геморроя, как с IE. Думаю, в этом большинство верстальщиков меня поддержат.
Извиняюсь, если погорячился.
Извиняюсь, если погорячился.
Поддержим, конечно.
Что-то я не видел со стороны Мозиллы или Хромиума вот таких табличек:
windows.microsoft.com/en-us/internet-explorer/products/ie-9/compare-browsers?T1=tab2
Что-то я не видел со стороны Мозиллы или Хромиума вот таких табличек:
windows.microsoft.com/en-us/internet-explorer/products/ie-9/compare-browsers?T1=tab2
Точнее первый таб на той смтранице.
Я просто оставлю это здесь:
people.mozilla.com/~prouget/ie9/
people.mozilla.com/~prouget/ie9/
Личный блог какого-то человека (prouget), он может писать, что хочет. То, что он написал в блоговом движке, предоставляемом Мозиллой — ничего не значит. Он мог так само написать где-нибудь в ЖЖ.
Более того, это ответ на безосновательную ложь Микрософт.
Более того, это ответ на безосновательную ложь Микрософт.
Павел, Вам ли не знать, что это не какой-то человек, а Mozilla Tech. Evangelist? ;)
Я догадывался об этом ;)
Тем не менее, то, что он пишет у себя в блоге — это не совсем то, что говорит Мозилла.
Это как бы Вы можете утверждать, что Хром — течет, Фокс — тормоз, а Опера — не от мира сего и это будут Ваши слова (хоть и евангелиста Микрософт (я правильно понял?)), но если этот же текст выложить где-то на странице, типа windows.microsoft.com/en-us/other-browsers — это совершенно другая ситуация.
Естественно он возмутился заявлениями Микрософт и, естественно, он высказал своё мнение по этому поводу, тут нечего осуждать.
И поймите, вся эта критика, которая высказывается сейчас против IE — от излишне агрессивного и лживого маркетинга.
Тем не менее, то, что он пишет у себя в блоге — это не совсем то, что говорит Мозилла.
Это как бы Вы можете утверждать, что Хром — течет, Фокс — тормоз, а Опера — не от мира сего и это будут Ваши слова (хоть и евангелиста Микрософт (я правильно понял?)), но если этот же текст выложить где-то на странице, типа windows.microsoft.com/en-us/other-browsers — это совершенно другая ситуация.
Естественно он возмутился заявлениями Микрософт и, естественно, он высказал своё мнение по этому поводу, тут нечего осуждать.
И поймите, вся эта критика, которая высказывается сейчас против IE — от излишне агрессивного и лживого маркетинга.
Своя или не своя страница не является оправданием. Я не могу написать у себя в блоге на MSDN, что «Хром — течет, Фокс — тормоз, а Опера — не от мира сего».
А Paul в своей статье откровенно, что называется, передергивает факты.
А Paul в своей статье откровенно, что называется, передергивает факты.
Можно привести конкретный пример передергивания фактов?
Эмоционально высказывается — да, передергивания — не заметил.
Эмоционально высказывается — да, передергивания — не заметил.
Пожалуйста:
Paul пишет: «Does IE9 support 99% of the HTML5 specification as insinuated by Microsoft?» — и ссылается на табличку в IETestCenter. Но на самом деле Microsoft нигде не говорит, что поддерживает HTML5 на 100% или любой другой процент. Рядом с табличкой черным по белому написано, что это 110 тестов, разработанных в ходе работы над IE9. При этом Paul, говоря о современности Fx, умалчивает, почему он не проходит эти тесты.
Paul пишет: что Fx совместим с CSS3 на 87%, а IE9 на 74%. Но он откровенно умалчивает о содержании этой «совместимости», начиная с того, на каких тестах это проверяется (проверьте, это очень интересно), продолжая тем, сколько же из 30+ модулей CSS3 Fx поддерживает полностью (и желательно не в экспериментальном режиме), и заканчивая тем, что по официальным тестам поддержки CSS2.1 IE9 обгонят Fx.
Ну и т.д. А список стандартов, которые поддерживает Fx, — это вообще спекуляция, не имеющая смысла без множества уточняющих деталей. Там чуть ли не после каждого пункта должны стоять звездочки, уточняющие статус стандарта и реальный уровень поддержки в Fx.
Paul пишет: «Does IE9 support 99% of the HTML5 specification as insinuated by Microsoft?» — и ссылается на табличку в IETestCenter. Но на самом деле Microsoft нигде не говорит, что поддерживает HTML5 на 100% или любой другой процент. Рядом с табличкой черным по белому написано, что это 110 тестов, разработанных в ходе работы над IE9. При этом Paul, говоря о современности Fx, умалчивает, почему он не проходит эти тесты.
Paul пишет: что Fx совместим с CSS3 на 87%, а IE9 на 74%. Но он откровенно умалчивает о содержании этой «совместимости», начиная с того, на каких тестах это проверяется (проверьте, это очень интересно), продолжая тем, сколько же из 30+ модулей CSS3 Fx поддерживает полностью (и желательно не в экспериментальном режиме), и заканчивая тем, что по официальным тестам поддержки CSS2.1 IE9 обгонят Fx.
Ну и т.д. А список стандартов, которые поддерживает Fx, — это вообще спекуляция, не имеющая смысла без множества уточняющих деталей. Там чуть ли не после каждого пункта должны стоять звездочки, уточняющие статус стандарта и реальный уровень поддержки в Fx.
А не подскажите, есть ли какое-нибудь независимое сравнение?
А смысл во всех этих тестов на ХТМЛ5? Какая разница сколько процентов или попугаев в тестах? Только аргумент для холиваров и маркетинга.
ХТМЛ5 давно уже стал чем то абстрактным. В него пихаюи JS Api, svg, базы данных и прочее, кто во что горазд. Гораздо хуже Acid3.
Единственное нормальное тестирование это личное для проверки нужных конкретно вам технологий и их реализации.
ХТМЛ5 давно уже стал чем то абстрактным. В него пихаюи JS Api, svg, базы данных и прочее, кто во что горазд. Гораздо хуже Acid3.
Единственное нормальное тестирование это личное для проверки нужных конкретно вам технологий и их реализации.
Есть множество сравнений, зависящих от их авторов и их предпочтений.
Если интересует реальный уровень поддержки той или иной фичи (в целях использования), то нужно просто проверить в каждом нужном браузере.
Попутно хорошо бы заглянуть в спецификацию, чтобы проверить ее статус, и в списки рассылки W3C, чтобы понять, куда спецификация будет двигаться дальше.
Если нужна общая статистика по совместимости, то наиболее реалистичную картинку дают тесты W3C, но полноценный набор тестов (и он еще доводится до ума) ~19000 тестов есть только для CSS 2.1. Как только добьют CSS 2.1, перейдут на CSS3. Аналогичный набор формируется для HTML5, но там пока всего ~900 тестов. Еще есть набор тестов для SVG.
По ES5 есть хорошая табличка вот здесь kangax.github.com/es5-compat-table/, но она тоже не отражает всей картиный в целом, потому что есть примеры, когда что-то формально поддерживается, но детальные тесты не проходит.
В общем, сложная это задача, вокруг которой разводится слишком много маркетинга.
Если интересует реальный уровень поддержки той или иной фичи (в целях использования), то нужно просто проверить в каждом нужном браузере.
Попутно хорошо бы заглянуть в спецификацию, чтобы проверить ее статус, и в списки рассылки W3C, чтобы понять, куда спецификация будет двигаться дальше.
Если нужна общая статистика по совместимости, то наиболее реалистичную картинку дают тесты W3C, но полноценный набор тестов (и он еще доводится до ума) ~19000 тестов есть только для CSS 2.1. Как только добьют CSS 2.1, перейдут на CSS3. Аналогичный набор формируется для HTML5, но там пока всего ~900 тестов. Еще есть набор тестов для SVG.
По ES5 есть хорошая табличка вот здесь kangax.github.com/es5-compat-table/, но она тоже не отражает всей картиный в целом, потому что есть примеры, когда что-то формально поддерживается, но детальные тесты не проходит.
В общем, сложная это задача, вокруг которой разводится слишком много маркетинга.
Во времена 3.6 Фокса на сайте мозиллы была табличка почти один в один. Только галочки с другой стороны.
Покажите хоть одну контору которая не считает свой продукт самым лучшим и не рекламирует его всячески?
Покажите хоть одну контору которая не считает свой продукт самым лучшим и не рекламирует его всячески?
> Извиняюсь, если погорячился.
Да нет, все правильно сказал, брат!
Да нет, все правильно сказал, брат!
А еще можно вспомнить любой другой пиар от M$, начиная с windows95. Тоже обещали революцию. Эта компания никогда не меняется: громко рекламирует свой креп, ведет нечестную конкуренцию, нарушает технические стандарты.
Лично я просто всеми силами обхожу продукты от M$.
Лично я просто всеми силами обхожу продукты от M$.
у остальных браузеров всё ещё весьма скромная доля, чтобы ими всерьёз интересовались ;-)
Opera так вообще никому почти не интересна… хотя судя по различным крэшам багов достаточно
Opera так вообще никому почти не интересна… хотя судя по различным крэшам багов достаточно
Вот буквально первая строчка из поиска в гугле по словами Chrome и 0-day: pattpierce.typepad.com/blog/2011/04/zero-day-flash-vulnerability-fixed-in-chrome-still-unpatched-elsewhere.html
(да, это не сам хром, но хром поставляется вместе с флешем и для пользователя это роли уже не играет.)
(да, это не сам хром, но хром поставляется вместе с флешем и для пользователя это роли уже не играет.)
Почитайте статью «0-day bug» пофикшен в Chrome, НО не пофикшен в других браузерах. Chrome опять выиграл поединок у IE?
Вопрос не в том, что он пофикшен, а в том, что 1) это произошло только буквально на днях и 2) уязвимости есть у каждого браузера: известные или не известные.
Chrome выиграл не у IE, а у себя: поставляя пользователям связку с повышенной площадью для уязвимостей, они обязаны проактивно беспокоиться и о защите от уязвимостей Flash Player (и соответственно, более тесно сотрудничать с Adobe).
Chrome выиграл не у IE, а у себя: поставляя пользователям связку с повышенной площадью для уязвимостей, они обязаны проактивно беспокоиться и о защите от уязвимостей Flash Player (и соответственно, более тесно сотрудничать с Adobe).
*Данной* уязвимости подвержены все браузеры которые имеют интеграцию с flash (то есть *все* браузеры кроме lynks :) Теоретически эта дыра может использоваться ботнетами.
Разработчики Chrome уже пофиксили ее. Другие браузеры еще нет. Можете еще раз объснить мне, почему это плохо для пользователей Chrome? Я всегда предполагал, что выше безопастность и стабильность системы, тем лучше.
Разработчики Chrome уже пофиксили ее. Другие браузеры еще нет. Можете еще раз объснить мне, почему это плохо для пользователей Chrome? Я всегда предполагал, что выше безопастность и стабильность системы, тем лучше.
То, что в Chrome пофиксили багу — безусловно хорошо, я где-то говорил обратное?
Это не дырка непосредственно в браузере — это дырка в устанавливаемом плагине (Adobe Flash Reader). Что сделали в Google: будучи распространителем Flash они имеют специальное соглашение с Adobe на доступ к ранним билдам Flash Player, в конечном счете, они посотрудничали с Adobe и последние выпустили обновление Flash Player для Chrome раньше, чем Adobe это сделала для других браузеров.
И это правильная тактика, если ты распространяешь вместе со своим продуктом другой. Я лишь сказал, что эта связка несет в себе априорную увеличенную площадь для атаки по сравнению с голой установкой других браузеров, не ставящих вместе с собой Flash Player.
Это не дырка непосредственно в браузере — это дырка в устанавливаемом плагине (Adobe Flash Reader). Что сделали в Google: будучи распространителем Flash они имеют специальное соглашение с Adobe на доступ к ранним билдам Flash Player, в конечном счете, они посотрудничали с Adobe и последние выпустили обновление Flash Player для Chrome раньше, чем Adobe это сделала для других браузеров.
И это правильная тактика, если ты распространяешь вместе со своим продуктом другой. Я лишь сказал, что эта связка несет в себе априорную увеличенную площадь для атаки по сравнению с голой установкой других браузеров, не ставящих вместе с собой Flash Player.
Бага стороннего, проприетарного плагина, которая есть не только в хроме, но и в ie. Но Хром лично его закрыли, а ie кроме дыр флеша ещё и своих дыр наплодил. Я не понимаю, чего вы оправдываетесь.
Ему положено, он в МС работает.
Бага стороннего проприетарного плагина, который поставляется вместе с Chrome. Какой-же это сторонний плагин, если он входит в комплект поставки?
Вы, наверное, не прочитали сам комментарий, да? :) Я никого не оправдываю и говорю совершенно о другом: «эта связка несет в себе априорную увеличенную площадь для атаки по сравнению с голой установкой других браузеров, не ставящих вместе с собой Flash Player».
Вы о каком поединке?
Все браузеры дырявые.
И что, все в мусор?
Все браузеры дырявые.
И что, все в мусор?
Произвольный код позволял запускать?
Вот только в других браузерах новые билды с исправлением ошибок выходят очень часто. А ИЕ со всеми его багами мы будем кушать несколько лет.
На слона лаять гораздо приятнее.
Опять же воевать с кем то крупным сидя в уютном кресле так поднимает самооценку.
Лучшей цели чем Microsoft для этого не найти. :)
Опять же воевать с кем то крупным сидя в уютном кресле так поднимает самооценку.
Лучшей цели чем Microsoft для этого не найти. :)
>>А я уж надеялся, хоть один браузер от Microsoft будет более-менее нормальным.
Для Вас нормальный браузер это тот, в котором никогда не находили уязвимостей?
Покажите, плиз, такой, в котором уязвимости регулярно не находятся?
Для Вас нормальный браузер это тот, в котором никогда не находили уязвимостей?
Покажите, плиз, такой, в котором уязвимости регулярно не находятся?
Для меня нормальный браузер — это тот, в котором не надо подгонять верстку по полчаса минимум, который нормально поддерживает большинство стандартов. Тот же режим совместимости в IE — это маразм. Подскажите еще один браузер, в котором существует режим эмуляции косяков своих старых версий?
А чем Вам режим совместимости не нравится? Его-же никто насильно использовать не заставляет.
А для многих эта фича очень полезна.
А для многих эта фича очень полезна.
Мда? Расскажу тогда поучительную историю, которая со мной произошла буквально сегодня. Есть сайт, который сверстан кроссбраузерно и даже в IE 6 показывается почти хорошо. Сегодня мне говорят, что там все съехало в IE 9. Открываю в нем — и правда, съехало, и только в нем. Причина оказалась простой: стоят друг за другом span и div. У span стиль стандартный, только шрифт изменен. У div стоят position: absolute; width: 400px, право-лево не стоят в общем стиле, но установлены в стиле для IE <= 7. В Chrome 10, Firefox 3/4, Opera 11 и IE <= 8 все показывается нормально. В IE 9 самопроизвольно включился режим совместимости, но что-то не сработало со стилями (может, не подключились стили внутри условных комментариев, может еще чего). В результате div стоит после окончания текста в span, а не после самого span'а, а всякие тени/скругленные уголки закосячились. Как только переключил в режим IE 9, стало все нормально. Спрашивается, почему он включился, если я не просил?
Можете дать ссылку?
Увы, нет. Тут я небольшую страничку сверстал на эту тему, но без условных комментариев, и поэтому отображаться неправильно будет со всеми версиями IE, кроме 9 в родном режиме. Кстати, вот еще вопрос: почему в IE 9 в режиме эмуляции IE 8 оно показывает див под спаном, а в IE 8 — справа от него?
У меня в IE8 и IE9 div рендерится под span: как в IE9 в различных режимах, так и в IE8 через SuperPreview. В IE6-7, думаю, есть баг в отображении такой верстки.
В каком режиме у Вас работает IE8?
В каком режиме у Вас работает IE8?
Ну, у вас корявый код, вызывающий появление неявных div. Не надо смешивать в одну кучу блочные и строчные элементы — независимо от браузера. Оберните спан в какой-ниубдь р и будет вам счастье.
www.mozilla.org/security/announce/2010/mfsa2010-02.html
Тоже через месяц после выхода.
Ах, какой IE9 плохой :)
Тоже через месяц после выхода.
Ах, какой IE9 плохой :)
Через какой месяц после выхода? FF 3.5 вышел 30 Июня 2009, представленная вами уязвимость — 17 февраля 2010. Причём тут минорные версии? Или IE9 — это минорная версия?
И потом, не доказано, что представленную уязвимость можно эксплуатировать для выполнения произвольного кода. Доказано только heap corruption, что далеко не всегда даёт возможность выполнения произвольного кода.
И потом, не доказано, что представленную уязвимость можно эксплуатировать для выполнения произвольного кода. Доказано только heap corruption, что далеко не всегда даёт возможность выполнения произвольного кода.
Лучше надеяться на то, что однажды вы сможете летать. Это хотя бы реально.
Уж пусть лучше найдут как можно больше в первые месяцы, чем когда он уже разойдется по всему миру большими процентами =) А вообще от ошибок никто не застрахован.
Политика Майкрософта — делать гавно и давать ему рекламную кампанию.
А потом глупы пользователи жалуются (у меня компьютер сломался)
А потом глупы пользователи жалуются (у меня компьютер сломался)
А что они должны делать? Ничего не выпускать или ничего не рекламировать? Выпуск программного обеспечения — их способ зарабатывания денег. А уж качество получающегося продукта — это отдельная тема, которая, собственно, в очередной раз и поднята.
Выпускать не говнянные программы.
Хотя они не умеют.
Хотя они не умеют.
Умеют. Например, Microsoft Office 2007 и выше. Это же просто пэрсык!
Этот персик стоит 2700 грн (337$)
А ОпенОфис? =)
Да да бесплатно и работает аналогично все ок.
А ОпенОфис? =)
Да да бесплатно и работает аналогично все ок.
Пробовал пару лет назад делать документ в OpenOffice. Сильно страдал из-за большого количества мелких дефектов. Так что офис пока, к сожалению не подражаем.
Не надо про ОО. Open Office позволяет сделать все, несомненно, но он обладает рядом сильных минусов:
1. Очень неудобный текстовый редактор (начиная со времени отклика интерфейса и заканчивая «умной разметкой документа» по ходу редактирвания)
2. Презентации в ОО желают лучшего и они очень плохи в сравнении со SmartArt, не смотрятся они эффектно, а это очень немаловажный компонент презентации.
3. Плохая совместимость с (doc, docx): более-менее большие и сложные документы созданные в ОО и сохраненные в этих форматах в MS Office откроются с пропавшими картинками, расползанием стилей и т. д. (и это из личного опыта, много времени убивается потом на наведение марафета). Это важно, так как большинство пользователей и организаций все-таки используют формат .doc.
Работаю с ОО примерно 2 года (так как ОС и дома и на работе — Ubuntu, так что я не фанат MS, если для вас это важно, может, в некой мере даже противник :) ), так что сужу не по отзывам из форумов, а по личному опыту (имею постоянно много редакторской работы в институте, и это не только лабы и курсовые, но и редакция статей, книг, и т.д.)
1. Очень неудобный текстовый редактор (начиная со времени отклика интерфейса и заканчивая «умной разметкой документа» по ходу редактирвания)
2. Презентации в ОО желают лучшего и они очень плохи в сравнении со SmartArt, не смотрятся они эффектно, а это очень немаловажный компонент презентации.
3. Плохая совместимость с (doc, docx): более-менее большие и сложные документы созданные в ОО и сохраненные в этих форматах в MS Office откроются с пропавшими картинками, расползанием стилей и т. д. (и это из личного опыта, много времени убивается потом на наведение марафета). Это важно, так как большинство пользователей и организаций все-таки используют формат .doc.
Работаю с ОО примерно 2 года (так как ОС и дома и на работе — Ubuntu, так что я не фанат MS, если для вас это важно, может, в некой мере даже противник :) ), так что сужу не по отзывам из форумов, а по личному опыту (имею постоянно много редакторской работы в институте, и это не только лабы и курсовые, но и редакция статей, книг, и т.д.)
Сижу на ОО 3 месяца, у самого Убунта, но с такими примерами как у вас не встречался. может из-за того что доки не приходили.
1. Ничего там неудобного нет практически. Меня только не устраивает форматирование текста в таблицах в стиле электронной таблицы. В остальном полный порядок.
2. По поводу презентаций ничего не могу сказать. Считаю их мусором, да и по работе не особо нужно. Ну а на защите дипломного проекта мне и Beamer хватило чтобы создать презентацию. Пусть презентациями маркетологи пользуются чтобы впаривать людям ненужные вещи.
3. Совместимость doc и docx сама по себе оставляет желать лучшего. Пока был на дипломе слушал много ругательств по поводу того, что документ из 2007 не открывается в 2003, созданное в 2003 в 2007 криво открывается, рамочки съезжат, то формулы видно, а отредактировать нельзя. Вообщем мазохизм один. Кстати, M$ Office тоже очень плохо совместим с odt. Эх, всё таки жаль, что у нас до сих пор M$ Office бесплатно раздают. Так бы посмотрел я как юзеры покупают версию за версией, чтобы совместимость обеспечить.
Я 4 года в институте использовал OpenOffice.org для написания контрольных работ и не умер. Кстати, даже используя чужой документ в качестве шаблона зачастую проще его заново набрать, чем править все косяки с форматированием. 90% людей не умеют пользоваться вордом и лепят документ как попало. И, кстати, ещё удивляются почему то там, то там съезжает.
RostislavDzinko, раз так много однообразной работы не смотрел в сторону TeX? Я несмотря на свою любовь в прошлом к OpenOffice.org всё-таки дипломный проект оформлял в TeX. Кучу проблем с оформлением решил не задумываясь. А все эти офисы — секретуткам письма набирать да визитки с объявлениями делать :)
2. По поводу презентаций ничего не могу сказать. Считаю их мусором, да и по работе не особо нужно. Ну а на защите дипломного проекта мне и Beamer хватило чтобы создать презентацию. Пусть презентациями маркетологи пользуются чтобы впаривать людям ненужные вещи.
3. Совместимость doc и docx сама по себе оставляет желать лучшего. Пока был на дипломе слушал много ругательств по поводу того, что документ из 2007 не открывается в 2003, созданное в 2003 в 2007 криво открывается, рамочки съезжат, то формулы видно, а отредактировать нельзя. Вообщем мазохизм один. Кстати, M$ Office тоже очень плохо совместим с odt. Эх, всё таки жаль, что у нас до сих пор M$ Office бесплатно раздают. Так бы посмотрел я как юзеры покупают версию за версией, чтобы совместимость обеспечить.
Я 4 года в институте использовал OpenOffice.org для написания контрольных работ и не умер. Кстати, даже используя чужой документ в качестве шаблона зачастую проще его заново набрать, чем править все косяки с форматированием. 90% людей не умеют пользоваться вордом и лепят документ как попало. И, кстати, ещё удивляются почему то там, то там съезжает.
RostislavDzinko, раз так много однообразной работы не смотрел в сторону TeX? Я несмотря на свою любовь в прошлом к OpenOffice.org всё-таки дипломный проект оформлял в TeX. Кучу проблем с оформлением решил не задумываясь. А все эти офисы — секретуткам письма набирать да визитки с объявлениями делать :)
не смешите мои трусы, аналитик
Вчера упал 10 раз так и не смог открыть простой xls фаил, в нем не было никакой логики, только данные. В то время как TextEdit.app и QuickView открыли без проблем.
да, отличный бенчмарк для многоядерных систем.
А вы умеете выпускать отлияные продукты без изьянов?
Или только на Хабре тролить мастер?
Или только на Хабре тролить мастер?
У мс есть куча качественных продуктов, не стоит судить о всей компании в целом только по одному продукту.
Мир опять в опасности!
>Vupen рекомендует всем пользователям IE выключить JavaScript или использовать другой браузер,
>не подверженный данной уязвимости.
Ну да, иначе новый Rustock не заставит себя долго ждать.
Самое интересное, что майкрософт отрапартовала о закрытии ботнета, при этом сама же по сути и являлась его причиной.
>не подверженный данной уязвимости.
Ну да, иначе новый Rustock не заставит себя долго ждать.
Самое интересное, что майкрософт отрапартовала о закрытии ботнета, при этом сама же по сути и являлась его причиной.
понеслась, количество топиков про ie9 растёт
Люди, которые знают слово эксплоит, не используют IE.
> IE9 вышел сравнительно недавно, и пока не распространяется через Windows Update.
Понимаю, что статья — перевод, но информация неактуальна, wuapp вчера предложил его поставить.
Понимаю, что статья — перевод, но информация неактуальна, wuapp вчера предложил его поставить.
У меня четыре дня назад предложил это сделать в Windows Update, несмотря на то, что за несколько дней я скачал его с Майкрософта и поставил…
Ну, воможно, апдейт появился и раньше. Просто у меня на ноуте он [IE] стоит уже давно (ноут — основной комп). За десктопом сидят родственники, я им не пользуюсь, но, когда скидывал с него файлы, обнаружил апдейт (апдейтер настроен только на поиск обновлений и уведомление о них, сам не качает и не ставит)
>и пока не распространяется через Windows Update
Мне вчера предложила обновить до IE9 (Win7 Pro 64bit Eng).
Мне вчера предложила обновить до IE9 (Win7 Pro 64bit Eng).
Круто!
Скачай последнию версию броузера и отключи в нём JS!
охренеть!
Скачай последнию версию броузера и отключи в нём JS!
охренеть!
ну говорили же где-то, что javascript — самый недооценённый язык, вот он в очередной раз показывает своё могущество ))
хотя идея конечно крайне абсурдна в эпоху «вебдванольности и аяксовости» отключать javascript, множество сайтов ели не развалятся, то превратятся в скриншоты.
хотя идея конечно крайне абсурдна в эпоху «вебдванольности и аяксовости» отключать javascript, множество сайтов ели не развалятся, то превратятся в скриншоты.
Это какбе +3 цены к стоимости сайта — чтобы работал в JS-окружении и без него. И самое страшное — всё больше «специалистов» могут написать $.post(...) и всё тип-топ, а вот наоборот (поддерживая функциональность на серверной стороне) — ХРЕНУШКИ!
Спросил я как-то на собеседовании — как при загрузке показать пользователю середину или низ страницы. Ответ — это невозможно. Я почему-то много лет думал что #якори именно для того и сделаны. Печаль…
Спросил я как-то на собеседовании — как при загрузке показать пользователю середину или низ страницы. Ответ — это невозможно. Я почему-то много лет думал что #якори именно для того и сделаны. Печаль…
Спросил я как-то на собеседовании — как при загрузке показать пользователю середину или низ страницы.
На самом деле я тоже не сразу понял, что вы имеете ввиду. Может, человеку вы сформулировали вопрос иначе, но я его понял как: «Как сделать, чтобы при загрузке страницы сначала показывалась середина и низ, а потом — верх страницы». Типа, обратную загрузку как сделать, чтобы он сначала увидел контент, а потом шапку.
В других браузерах, конечно, багов нет.
Нахождение уязвимостей в продукте только на руку любой компании. Чем пристальней будут изучать и ломать браузер, тем он быстрее будет становиться надёжней и лучше, а вместе с ним и сама ОС win. Другие компании предлагают крупные деньги за подобные вещи, а тут за просто так как я понял, по собственной инициативе этой французской компании была найдена уязвимость сия.
На руку, но только если эти уязвимости будут не просто находить, но еще и закрывать.
А Вы считаете, что Microsoft не закрывает уязвимости в IE?
Заделывают, но насколько быстро?
Закрывает, но очень медленно. Сейчас лучше ситуация с этим (спасибо конкуренция), а вот раньше дыры могли месяцами отрытыми висеть.
x86 или x86_64?
Говорите хоть что.
И спорьте хоть вечность.
Но для меня каждая строчка про IE рвтона.
IE тупо неудобен.
Да.
Это ФАКТ.
Хоть наизнанку вывернись.
Хоть стань самой толерантностью.
С точки зрения юзера, версталы и веб-программера в одном моем лице моей морды: IE — НЕУДОБЕН.
Он странен и неюзабелен.
Это не продукт.
Переубедите меня.
Хоть и не получится.
И спорьте хоть вечность.
Но для меня каждая строчка про IE рвтона.
IE тупо неудобен.
Да.
Это ФАКТ.
Хоть наизнанку вывернись.
Хоть стань самой толерантностью.
С точки зрения юзера, версталы и веб-программера в одном моем лице моей морды: IE — НЕУДОБЕН.
Он странен и неюзабелен.
Это не продукт.
Переубедите меня.
Хоть и не получится.
А в этом посте будет моя фотография?
уже привык к подобным новостям по поводу IE.
Датского сайта «Webrerld» не существует.
Существует голландский сайт «Webwereld».
Существует голландский сайт «Webwereld».
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Свежий эксплойт для IE9: подробности