Новый firefox стал жрать оперативки в 2 раза больше, когда обновился до 32.0.2 или 3.

Зря. Не слушайте лучше такие утверждения.

Видимо у вас и Windows отключено автообновление?

А так:

Меня больше интересует причина НЕ обновляться (ну или причина ОТКЛЮЧАТЬ автообновление).

Отредактировано DreamC (30-09-2014 19:33:03)

Думаю мы сошлись на едином мнении.
Из своего опыта - у меня еще ни разу не было проблем ни с одной автообновляющейся програмой.

Отредактировано DreamC (30-09-2014 23:52:02)

Уязвимости. Причина в уязвимостях. Если не хотите на очередном сайте заразиться вирусом — нужно ставить обновления. Причём вы можете заразиться даже если не будете ходить по подозрительным сайтам, потому что заражённым вирусом может оказаться даже просто какой-нибудь интернет-магазин, где вы покупаете комплектуху, например. И не надейтесь на антивирус. Новые вирусы не определяются антивирусами, они вам помогут только в самых популярных случаях.

Нет, Firefox не антивирус и ничего определять он не будет, не говорите глупости. В Firefox просто не будет уязвимости, через которую вирус смог бы попасть к вам на машину. Чтобы заразиться — не обязательно запускать всё подряд. Достаточно зайти на заражённую страничку уязвимым браузером (при условии, что ваши уязвимости используются злоумышленниками). Сам когда-то баловался с уязвимостью в обработке анимированных курсоров. Можно было закинуть файлик в любой расшаренный каталог, и любой, кто заглядывал в этот каталог (просто смотрел, даже не скачивая файлы) — система пыталась отобразить иконку курсора, а там — переполнение буфера и выполнение нужных мне команд, для демонстрации я делал расшаривание на запись диска C для всех желающих. Этот же курсор можно было встроить и на страничку, и браузер попробовал бы его отрисовать системной функцией, что также привело бы к расшариванию диска C на запись всем желающим. Так, баловство, а неприятно ведь. Поэтому ставьте обновления на браузер, ОС и флэш.

Кстати, вспомните недавние якобы «утечки» паролей (на самом деле полученные фишингом или вирусами), с данными миллионов пользователей почты yandex.ru, mail.ru и т.д. На Хабре многие отписывались, что нашли там свои данные. Все айтишники. Если ты айтишник — это не значит, что ты ты такой умный и тебя не развести. Много кто банальных вещей не понимает, кто-то даже гордится тем, что обновления отключает и т.д. А современные руткиты работают очень тихо — никогда не догадаешься, что за твоей машиной следят и эксплуатируют направо-налево. Также как-то статистику приводили по компьютерам одного из популярных ботнетов. Так там процентов 70 машин работало под «защитой» актуальных версий антивирусов. Если есть уязвимость, специалист догадается как её использовать так, чтобы антивирус ничего не заметил. Сам в году 2005-2006 баловался, делал обход проактивной защиты Касперского при скрытой установке программы-прикола (двигала лоток сидюка туда-сюда, шутил так над друзьями, кто думал, что их Касперский защитит их от всего-всего) в системную директорию во время просмотра заражённой флэшки про Масяню, и это оказалось очень просто, Касперский просто молчал, хотя исполняемые файлы копировались в system32 и прописывались в автозагрузку (но при этом ругался, если это делалось типичным для старых вирусов способом). Сейчас конечно всё сложнее, но и специалисты в этой области очень крутые работают. Чтобы эксплуатировать уязвимости в Chrome нужно обойти несколько уровней защиты, включая защиту ОС (там вкладки выполняются в отдельных процессах без прав какого-либо доступа к системным файлам и т.д.) — и эти несколько уровней защиты обходят. В Firefox же пока что нет подобной защиты, и любая уязвимость в браузере позволяет сразу работать с системой. Вот с введением многопроцессорной архитектуры станет лучше, как в Chrome. Но всё равно нужно обновлять все компоненты, потому что везде регулярно находятся новые и новые дыры.

Отредактировано VEG (01-10-2014 20:16:23)

zAleks
Это лотерея. Должно совпасть то, что у вас будет уязвимый браузер, вы посетите заражённый сайт и среди используемых методов заражения пользователей окажется как раз тот, что сможет использовать уязвимости в вашем браузере. Но если руткит проникнет к вам в систему — не факт, что потом какой-нибудь антивирус его обнаружит. Руткит просто на самом низком уровне будет перехватывать вызовы антивируса и например скрывать не только сам факт наличия его файлов в файловой системе (на примитивном уровне это просто делается), но даже при попытке посекторного чтения диска и работы напрямую с драйвером жёсткого диска — в той области, где хранятся файлы, просто выдавать нули или какой-нибудь мусор.

Сам я когда-то подобным образом заражался, ещё во времена IE6. Не знаю кто эту моду отключать обновления задавал, но я тоже их отключал с важным видом, и пользовался уязвимым браузером. Потом ещё никак не мог понять, как это при посещении одного сайта в корне диска C появляются исполняемые файлы, которые начинают качать другие исполняемые файлы и запускать их (в те времена вирусы особо не шифровались, всё проще было). Там правда браузер года два-три был без обновлений. Дыр целый набор, почти гарантированное заражение

Отредактировано VEG (01-10-2014 22:23:15)

Если честно, то я о такой моде не слышал даже (скорее всего речь шла о том, чтобы не обновлять ОС, так это от того, что почти вся винда была левая, соответственно обновления были для неё действительно смертельно опасны..) Всегда принимал обновления браузера (а в последние несколько лет вообще только на бета-версиях сидел). Но только до того момента, когда эти обновления просто лишили меня ряда расширений. Поэтому сейчас остановился пока на 31 ESR, а дальше видно будет.

Согласен. Только это не спор был, а так.. обмен мнениями

Интересно, а как оно работает? Выделил я слово или предложение, дальше что? Диалога нет никакого.

Релиз будет только 14 октября.

Что-то у меня немного глючить FF 32 стал и решил поработать в Pale Moon, но похоже глюк не только на FF 32 и проявляется на Pale Moon тоже. Может дополнения какие шалят, хотя все они старые уже и только недавно FriGate обновил на новую версию. У меня и раньше давно такое было, это когда стр-ца не отвечает и не реагирует, как будто зависает, а потом через несколько секунд всё нормально, и хрен отследишь, что за хрень такая? Хотел уже FF 32 с нуля переустановить, раньше помогало, но теперь и в Pale Moon тоже самое, хотя я с ним уже давно не работал. А может они вообще не при чём и есть другая причина? Наверняка будет совет, типа отключай по одному дополнения, дык так хрен это отследишь, т.к. глюк бывает не постоянно и МАХ на секунд 30 подвисает. Может у кого были уже такие ситуёвины?