mboost-dp1

Opera Software ASA

Opera 9.6 udgivet – gamle udgaver har stort sikkerhedshul

- Via Computerworld DK - , redigeret af Pernicious

Version 9.6 af den norske browser Opera er nu ude og kan bl.a. byde på hastighedsopdateringer, forbedret mail-klient og synkronisering mellem enheder med Opera Link.

En vigtig del af opdateringen er dog rettelse af en lang række sikkerhedsfejl, hvor to af dem betegnes som meget alvorlig af Opera.

Alle tidligere udgaver af Opera skulle nemlig indeholde en buffer-overflow-sårbarhed, der betyder, at hvis brugeren lokkes til at klikke på bestemte typer af meget lange links, så vil browseren gå ned, mens den i baggrunden f.eks. kan hente en trojan ned og afvikle den.

Den anden alvorlige fejl er i håndteringen af Java-kode, der betyder, at et ondsindet Java-program kan få læseadgang til alle filer på ens computer.

Begge fejl skulle nu være rettet, og alle brugere af Opera anbefales derfor at opdatere til 9.6.





Gå til bund
Gravatar #1 - nielsbrinch
9. okt. 2008 14:14
Det var godt de fik rettet det. Det kunne have været et alvorligt problem, hvis myten om at nogen i Danmark bruger Opera var sand.
Gravatar #2 - Phanhome
9. okt. 2008 14:16
haha ja.... Jeg holder mig også til firefox:D
Gravatar #3 - Niklas H
9. okt. 2008 14:18
#1 Jeg bruger typisk Opera når jeg sidder bag proxy, da Opera (i følge min erfaring) er hurtigere generelt og har en mere "effektiv" cache. Og den proxy jeg typisk sidder bag er temmelig langsom så jeg har brug for hastigheden :)

#Topic
Gad vide om dette problem kunne have været løst væsentligt tidligere hvis man havde gjort det OpenSource?
Gravatar #4 - Emi_one
9. okt. 2008 14:22
Hentede og installerede den nye version i går og kan godt mærke at den er lidt hurtigere end før. :)
Gravatar #5 - GormDK
9. okt. 2008 14:25
Nogen der ved, om de omtalte fejl også er gældende hos Opera til mobiltelefoner/smartphones?
Gravatar #6 - Louis
9. okt. 2008 14:29
#3
Det er jeg meget sikker på.

Men vi må da håbe at fejlene er rettet og Opera ikke tilbageholder andre kendte sikkerhedshuller og alvorlige fejl.
Gravatar #7 - Emil
9. okt. 2008 14:50
Jeg bruger Opera til næsten alt, og jeg kan ikke se nogen grund til at bruge andet, personligt altså. Med undtagelse af nogle meget specifikke opgaver, så fungerer Opera langt bedre end Firefox for mig.

Der er selvfølgelig ikke de samme muligheder for at tilføje alverdens funktioner med plugins, som der er i Firefox, men endnu har jeg ikke fundet et FF-plugin med en funktion, som jeg savner i Opera.

Det eneste der nogle gange kan drille, er Operas AJAX-motor, der ikke altid er lige skarp, men det opvejes så rigeligt af Operas andre fordele, heriblandt hastigheden.
Gravatar #8 - mark.
9. okt. 2008 15:05
Hvordan fanden poster i på newz når i bruger Opera???!
Kan simpelthen ikke poste når jeg er på opera er tvunget til at skifte til firefox hver gang jeg vil poste XD
Gravatar #9 - BeLLe
9. okt. 2008 15:32
Så er der opgraderet til den nye Opera og man kan stadig ikke poste på newz med den :/

Newz teamet siger det er en fejl i Opera men hvorfor er den så ikke blevet rettet og hvorfor er det kun her på newz og ikke andre steder der bruger ajax jeg har problemer?
Gør noget newz team - jeg er træt af at skulle åbne IE bare for at deltage i debatten her
Gravatar #10 - Emil
9. okt. 2008 15:41
#8 og #9 > Jeg kunne heller ikke få det til at fungere engang, men så installerede jeg en gammel udgave af Opera, hvor det fungerede, og bagefter opgraderede jeg så den udgave til den nyeste, og nu virker newz.dk fint for mig.

Men hvis jeg laver en clean install på f.eks. min bærbare af den nyeste udgave, så virker den rigtig nok ikke.
Gravatar #11 - BeLLe
9. okt. 2008 15:51
#10

Det lyder godt nok mystisk. I mine ører lyder det som om at der er noget i din browser der ikke bliver opgraderet sammen med det andet og det er da ikke så heldigt. det kunne jo være at det er lige præcis i den komponent at det er sikkerhedshul.

Men det er selvfølgelig en løsning for at få newz til at virke - hvor gammel version skal man starte ud med og hvor kan man finde den?
Gravatar #12 - Niklas H
9. okt. 2008 16:29
#9 Det er så vidt jeg ved en fejl der sker ved en blanding jQuery, Opera og Varnish Cache(?). Det blev løst i 9.52 (i hvert fald betaen - ved dog ikke om de droppede den i final).

EDIT: Kan se at det ikke virker mere. Jeg har lige prøvet at poste i Opera 9.60 uden succes.
Gravatar #13 - mark.
9. okt. 2008 16:29
Er da nok den værste gang lort at man ikke engang kan få en så simpel ting til at virke :S

intet imod newz teamet men det burde da være muligt at finde ud af præcis hvor det går galt og evt. poste en nyhed omkring hvad der skal til for at få det til at virke, som #9 siger så er det kun her der er problemer, og det er også mht. afstemningerne at det ikke virker helt optimalt..

Jeg er ærkeoptimist så jeg prøver at poste det her i Opera men har kopieret teksten bare i det usandsynlige tilfælde at det skulle virke...
(svagt hint a sarkasme) <--- virkede ikke så poster i firefox...
Gravatar #14 - m910q
9. okt. 2008 20:04
#13
Det er nok ikke helt nemt at skifte de scripts Newz bruger ud med andre, kun for Opera brugerne. Men det ærger mig stadig meget at Newz ikke gør noget ved det, selvom det ikke er deres skyld. Hvis der var en funktion på Newz som ikke virkede under FF tror jeg pipen vil få en anden lyd.
Meeen en del af klagen burde nu også gå til Opera teamet, at de stadig ikke har fået rettet fejlen!

Hastigheden i interfacet samt cachen i Opera er stadig langt foran de andre browsere hvilket er ærgeligt, de ting alene er nok til at jeg fortrækker denne browser, selvom den også har andre fordele.
Gravatar #15 - mark.
9. okt. 2008 20:40
Tænkte det ikke som værende deres skyld tænkte bare at det trods alt må være begrænset hvor svært det er at finde når der tidligere i denne "debat" har været informationen omkring hvilken version det har virket under .. :)

Må indrømme SÅ meget nørder jeg heller ikke koder at jeg selv kan sætte mig ned og finde det XD

Men synes på den anden side at det er fedt at vi er så mange der finder det vigtigt nok at poste på newz til at vi gider skifte browser for at skrive et lille indlæg :D

Ifølge Apple skulle Opera faktisk være den langsommeste af henholdsvis Safari, Firefox og Opera...
Men må indrømme jeg bruger også Opera primært pga. stabiliteten og hastigheden...
Gravatar #16 - m910q
9. okt. 2008 23:02
#15
De der vælger browser ud fra tests, eller tror på hastigheden på en browser ud fra tal, uden at prøve den, burde bare tie...

Jeg er da enig i at Opera ikke er speciel hurtig til at render, som jo er det tests bl.a. ofte tester. Alligevel oplever jeg den som værende meget hurtigere end andre browsere(også Chrome), Men jeg fortrækker en browser hvor interfacet ikke er langsomt mens den laver noget, som især IE og FF er slem til(åh nej, jeg sammenlignede FF og IE).
Desuden hjælper det heller ikke hvis en browser er hurtig til at render hvis den indlæser en side forfra når man trykker på "Tilbage", Opera er den eneste browser jeg har prøvet hvor det sker promte.
Gravatar #17 - Roath
10. okt. 2008 06:12
Vedr. bug med Opera og Ajax, denne artikel skulle være temmelig informativ:
http://cfis.savagexi.com/2007/06/12/opera-ajax-and...

Men, en ting som jeg undrer mig, er at newz ikke har en "failsafe", når jeg laver ajax applikationer så sørger jeg altid for at hvis en formular (som den som newz bruger) fejler eller af en anden grund ikke bliver korrekt sendt (Opera bug'en igen), at det så bliver sendt på den gode gammeldags metode, at siden refresher. på den måde bliver beskeden sendt uanset browser begrænsninger, og det betyder også at formularen virker hvis javascript er slået fra.

Jeg vil dog ikke kritisere newz, det kan jo fint være at de problemer som jeg har løst på den måde, ikke er de samme som newz har, men artiklen ovenfor giver et godt indblik i problemet.

[ON TOPIC]
Opera er en dejlig browser, og den er, i mine øjn, bedre en Firefox, dog hælder jeg mere til FF pga. den er utrolig nem at ændre til lige ens behov.
Hvis Opera fik samme muligheder for at tilføje og fjerne funktioner i browseren, i samme stil som firefox, så ville den helt klart være min favorit.
Derudover så ser jeg det som at Firefox og mozilla generelt forstå at lave mere reklame for browseren i forhold til hvad opera gør.
Gravatar #18 - Mnc
10. okt. 2008 07:44
Jeg kender en der skal opdatere software når han kommer hjem.

Newz-crew.... Kig :)
Gravatar #19 - Mandalae
10. okt. 2008 09:21
#17,

Vi har den failsafe du nævner, problemet er bare at Opera tror den får det rigtige svar, og derfor trigger den ikke fail-safen :)

Det er altså ikke fordi jeg hader Opera brugere, jeg har bare allerede brugt rigtig lang tid på at fixe problemet, jeg har endda skrevet en bug til Opera og jeg har skrevet et indlæg i deres forum. Der sker bare intet.

Når jeg kommer hjem fra Norge på mandag skal jeg nok lige kigge lidt ekstra på det, for det ser ikke ud som om Opera har tænkt sig at fixe det. Jeg ser om jeg kan finde på et eller andet workaround, som ikke tager en evighed at lave, deal? :)
Gravatar #20 - Emil
10. okt. 2008 09:23
#19 > Hvis du alligevel skal til Norge, hvad så med lige at sparke døren ind hos udviklerne i Oslo og vise dem, hvordan de fikser koden?
Gravatar #21 - Mandalae
10. okt. 2008 09:23
#20,

Fremragende idé, men jeg skal direkte til nordmarka og gå en tur, så jeg har desværre ikke rigtig tid til det :)
Gravatar #22 - Roath
10. okt. 2008 09:33
#19
Det var ikke ment som kritik, jeg havde ingen tvivl om at i allerede har arbejdet meget på at få det ordnet.
Keep up the good work :)
Synes stadig det er dårligt af opera at deres browser laver den fejl når de ellers er forrest i understøttelsen af web 2.0 standarder.
Jeg ved selv at fejlen har eksisteret meget længe, men at den stadig ikke er rettet siger bare lidt om hvor meget opera gør med bugreports (nogen som jeg selv har skrevet et par stykker af).
Gravatar #23 - Mandalae
10. okt. 2008 09:47
#22,

Gider du ikke lige prøve at poste med Opera? :)
Gravatar #24 - Mandalae
10. okt. 2008 09:54
Den her besked er skrevet med Opera, jeg har fjernet det fancy Ajax, men det må I så bare lige leve med, indtil Opera mener det er på sin plads at fixe fejlen :)

Undskyld jeg ikke har fået det fixet før, jeg skulle lige have trukket mit hovede ud af røven :)
Gravatar #25 - Mnc
10. okt. 2008 09:58
#24
Mener du at når siden spotter en opera browser, så får man en "gammeldags" newz.dk side?
Gravatar #26 - Mandalae
10. okt. 2008 09:59
#25,

Både og, det er kun idet man poster, fejlene inde på brugerinfo siden har jeg ikke gjort noget ved :)

Men hvis man bruger Opera og poster, bliver man bare redirected til den rigtige side, ligesom i de gode gamle dage hvor en form bare var en form :p
Gravatar #27 - Mandalae
10. okt. 2008 10:03
Det skal dog lige siges at man stadig ikke kan oprette tr
Gravatar #28 - Mandalae
10. okt. 2008 10:04
...og ae oe aa virker aabenbart heller ikke.. Det ser jeg lige paa..
Gravatar #29 - Mnc
10. okt. 2008 10:06
Altid noget at lave. :D
Gravatar #30 - Mandalae
10. okt. 2008 10:53
Ok nevermind alt det.. Det er meget mere besværligt at få til at virke ordentligt end jeg troede. Så nu må det vente til på mandag, da jeg er løbet tør for tid, men jeg skal nok kigge på det :)
Gravatar #31 - m910q
10. okt. 2008 11:08
#19
Så vil du være en skat!
Gravatar #32 - mark.
10. okt. 2008 12:53
HAIL MANDALAE :D

Og #16 jeg har aldrig disset Opera ;)
Det var mere ment som en joke for jeg bruger selv Opera og finder den meget meget hurtigere end Safari og FF :D

Dog virker min "helt tilbage" knap ikke helt som den skal lige for tiden XD (i hvertfald ikke som jeg har tiltænkt den :P)

OFF TOPIC:
Nogen der ved om man i Opera's indstililnger kan sætte den til at gemme lokalitet?
(Vil gerne få set noget Hulu og helst uden et ekstra program der bare indebærer flere reklamer :D)

Og poster igen med FF for min opera ville stadig ikke XD
Gravatar #33 - Mnc
10. okt. 2008 17:01
PT bliver jeg kylet til forsiden hvis jeg forsøger at poste med 9.60, så det er ikke blevet fikset for mig.
Jeg har dog heller ikke prøvet div. beta's.

Edit; Den opdaterer dog fint nye posts.
Gravatar #34 - Hubert
10. okt. 2008 19:02
Louis (6) skrev:
#3
Det er jeg meget sikker på.

Men vi må da håbe at fejlene er rettet og Opera ikke tilbageholder andre kendte sikkerhedshuller og alvorlige fejl.


Jeg bliver lige nødt til at spørge hvad der får dig til at tro det? Jeg troede den myte efterhånden var død.
Gravatar #35 - Mandalae
14. okt. 2008 08:47
#33,

Nej jeg glemte at jeg havde fri igår, så jeg fik ikke kigget på det, men i løbet af idag ;)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login