Software-update: Mozilla Firefox 1.0.7

Mozilla heeft de afgelopen maandag aangekondigde versie 1.0.7 van zijn internetbrowser Firefox zojuist beschikbaar gesteld. Hoewel men hard bezig is met de ontwikkeling van versie 1.5 heeft een recent ontdekte bug in de manier waarop Firefox omgaat met international domain names (IDN) Mozilla doen besluiten toch nog een versie in de 1.0.x-familie uit te brengen. Op dit moment is het programma alleen in het Engels beschikbaar, maar het verleden heeft laten zien dat vertalingen nooit lang op zich laten wachten. Het changelog van deze release ziet er als volgt uit:

Specific changes in Firefox 1.0.7

• Fix for a potential buffer overflow vulnerability when loading a hostname with all soft-hyphens
• Fix to prevent URLs passed from external programs from being parsed by the shell (Linux only)
• Fix to prevent a crash when loading a Proxy Auto-Config (PAC) script that uses an "eval" statement
• Fix to restore InstallTrigger.getVersion() for Extension authors
• Other stability and security fixes

[break]De volgende downloads zijn beschikbaar:
Firefox 1.07 voor Windows (Engels)
Firefox 1.07 voor Linux (Engels)
Firefox 1.07 voor Mac OS X (Engels)[break]

Versienummer	1.0.7
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Linux, Windows XP, macOS, Windows Server 2003
Website	Mozilla
Download	http://www.mozilla.org/products/firefox/all
Bestandsgrootte	4,65MB
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (27)

[In Search of Sunrise]

De nederlandse versie van 1.0.7. de final en geen nightly zoals eerder gepost.
Hier te downloaden: http://ftp.mozilla.org/pu...leases/1.0.7/win32/nl-NL/

[haling]

Wederom een snelle fix van Mozilla...

Quote van security.nl

"Als je kijkt naar ons vermogen om te reageren, zijn we in een veel betere vorm. Op 6 september werd er een IDN buffer probleem gesignaleerd. Op 8 september werd het bekend gemaakt. We vragen onze ontwikkelaars om lekken pas bekend te maken als we een oplossing hebben, maar voor welke reden dan ook maakte hij het lek toch bekend aan het publiek. Op 9 september hadden we een fix die het probleem verhielp en binnen tien dagen hadden we een versie waar het probleem niet meer in bestond" zegt Tristan Nitot, president van Mozilla Europa.

"Als je kijkt naar Microsoft, dat besloot deze maand een security patch over te slaan. Het lek wordt dus niet verholpen, iets wat bij ons niet gebeurt" gaat Nitot verder, die tevens liet weten dat de lekken in Microsoft's browser veel ernstiger en vaak langer ongepatcht zijn.

In de periode tussen 2003 en 2005 verschenen er 22 security advisories voor Firefox 1.x met de rating "niet kritiek". In dezelfde periode verschenen er 85 security advisories voor Internet Explorer 6.x, die als "zeer kritiek" bestempeld werden.

Nitot vergelijkt de ernst van de lekken dan ook met een blessure: "Wat heb je liever, een gebroken vinger of dat je hoofd eraf ligt?".

[BugBoy]

Die quote komt wel van Mozilla zelf, dus is niet het commentaar dat de site zelf geeft. Beetje gekleurd dus...

[pribo]

Ik werk al vanaf 14-September met Firefox 1.0.7 en vanaf toen was hij er ook al in het Nederlands. Dus niks niet afgelopen maandag.
Voor de liefhebbers van Firefox dit is de link voor de Nederlandse versie van FF1.0.7.
http://ftp.mozilla.org/pu...nl-NL.win32.installer.exe

En voor de Linux mensen onder ons dit is de link voor de Nederlandse versie van FF1.0.7..
http://ftp.mozilla.org/pu...nux-i686.installer.tar.gz

En voor de Mac mensen is dit de link voor de Nederlandse versie van FF1.0.7.;
http://ftp.mozilla.org/pu...refox-1.0.7.nl-NL.mac.dmg

Gr, pribo.

[Verwijderd]

Hoe kom je daarbij? Op
ftp://ftp.mozilla.org/pub/mozilla.org/firefox/releases/
is duidelijk te zien dat hij pas sinds vannacht gereleased is (Directory: 1.0.7 21-09-2005 1:29:00). Ik had gister namelijk ook nog gecheckt en hij stond er nog niet op en nu wel. De Nederlandse staat er ook niet bij, maar die is wat mij betreft ook niet nodig met zo'n slechte vertaling, dit terzijde. Denk dat jij de RC had.

Edit: in je link staat /nightly/, dus zowiezo een tijdelijke build en geen officiële zie ik net.

[mvds]

Wanneer fixen ze die automatische update functie in FF nou eens? FF geeft elke keer als er een update is aan dat ie geen updates kan vinden (Engelse versie van FF op Windows hier)

[LuCarD]

Niet,

Het namelijk gedaan om de Mozilla Servers te ontzien. Als iederen te gelijk gaat updaten dan krijg je capiciteits problemen.

Er zijn nu genoeg mensen die het wel goed in de gaten houden en gelijk een de update draaien. Deze mensen zijn vaak bewuster bezig met hun computer dan de mensen die vertrouwen op auto-updates. Zodra er dus een kritieke fout in de update zou zitten, komt deze alleen bij de mensen te recht die bewust bezig zijn met hun computer. En kunnen ze dus problemen voorkomen bij de grootte groep.

[Daventry]

Als dat echt zo is, vind ik het vrij onverantwoord vinden.

Met een automatische update geef je de gebruiker een enorm gevoel van veiligheid, iets in de stijl van "je hoeft het nieuws niet op te volgen, maak je geen zorgen, deze functie zorgt er voor dat je altijd veilig zit"

Niet dus blijkbaar ...

[deviltje]

In de volgende "hele" release ( firefox 1.5 ) komt een update functie te zitten.. Dan hoeft er niet meer de gehele nieuwe setup gedownload te worden..

Met kleine stukjes update zullen de servers niet ( zo snel ) overbelast worden

[Verwijderd]

Ik begrijp niet dat iedereen zo zit te mauwen over al die security F.U.D.

Een significant deel van mijn vrije tijd bestaat uit het verwijderen van spyware uit internet explorer bij familie. Niet uit het verwijderen van spyware uit Firefox.

[Verwijderd]

zet dan eens ff bij hen als default browser, heb je gelijk een boel tijd over

[zordaz]

Ik ga als het even kan nog een stapje verder: gebruik je geen Firefox en Thunderbird? Dan kom ik je problemen niet meer oplossen totdat je bent overgestapt. En ja, daar wil ik nog wel bij helpen.

[Eddict]

is dat niet heel erg kort-door-de-bocht?!

er zijn meer alternatieven, zeker vwb email..

[DeTeraarist]

Komen er patches? Of moet ik weer die hele browser gaan downloaden? Moet ik nu zelf op die link gaan klikken? Of kan ik over een week via de instellingen ver weg verstopt zoeken naar updates?

Ik vind 't een mooie browser, draait prima onder WinXP, Win98 en Debian, maar ik baal er steeds weer van dat ik eerst zelf moet gaan updaten, of een week moet wachten tot de autoupdate door heeft dat er een update is. Daarbij komt dan nog dat ik dan ook via de autoupdate een compleet nieuwe install krijg. Dat vind ik IE toch beter doen met de maandelijkse updates.

Komt waarschijnlijk ook nog bij dat ik over een dag of wat thunderbird 1.0.7 kan verwachten met dezelfde bugfixes, maar weer met een nieuwe install.

[zenlord]

Zal opgelost zijn in FF 1.5, dus nog een week of 2 geduld: dan zal je voor 't laatst een volledig nieuwe install moeten downloaden.

[Unverter]

dus nog een week of 2 geduld

Waarschijnlijk wordt het wel iets langer, want eerst moet begin oktober beta2 uitkomen, dan eind oktober de eerste rc's. Dus het wordt minimaal november. Mozilla's planning kennende dus eind november of begin december. Dat is dus zo'n 2 maanden..

De nightlys zijn trouwens goed te gebruiken, maar voor een normale gebruiker is het toch wel aan te raden bij 1.0.7 te blijven.

[Lizard]

Waarschijnlijk heb je dan een RC van 1.0.7 gedraaid. De officiele link heeft als datum toch echt 20 september. http://ftp.mozilla.org/pu...g/firefox/releases/1.0.7/

[Sjah]

NL is nu ook uit.

[Aham brahmasmi]

Fantastisch... Net 1.0.7 geïnstalleerd en op de e.o.a. manier heeft hij mijn Stipe 1.0.6 build ook onklaar gemaakt. Na het installeren startte 1.0.7 wel op, maar daarna wilde hij met geen mogelijkheid meer en mijn vorige install die dus in een andere map staat heb ik nu over moeten doen. Gelukkig verder geen instellingen verloren...

[harryvos]

Werkt hier absoluut niet lekker, het hele boven gedeelte ziet er uit als een zwart vlak. Ik vermoed dat dit komt door de theme die ik gebruikt heb. Dus even oppassen.

[Verwijderd]

Lijkt me inderdaad een theme probleem. Ik heb twee themes hier, en beide werken ze probleemloos. Alles ziet er goed uit.