Summary: | Добавить название дистрибутива в строку User-Agent браузера | ||
---|---|---|---|
Product: | Sisyphus | Reporter: | Andrey Cherepanov <cas> |
Component: | firefox-esr | Assignee: | pav <pav> |
Status: | CLOSED FIXED | QA Contact: | qa-sisyphus |
Severity: | normal | ||
Priority: | P5 | CC: | cas, glebfm, ldv, legion, pav, qa-sisyphus, sbolshakov |
Version: | unstable | ||
Hardware: | x86_64 | ||
OS: | Linux | ||
Bug Depends on: | 38473 | ||
Bug Blocks: |
Description
Andrey Cherepanov
2020-05-13 09:45:30 MSK
firefox-esr-68.8.0-alt2 -> sisyphus: Wed May 13 2020 Andrey Cherepanov <cas@altlinux> 68.8.0-alt2 - Add ALT operating system string to browser User-Agent (ALT #38475). Вы реализовали уязвимость под названием information leak. Это плохо, надо откатить. (Ответ для Dmitry V. Levin на комментарий #2) > Вы реализовали уязвимость под названием information leak. > Это плохо, надо откатить. Дима, чем это оправдано? Почему SUSE и RedHat это реализовывают? (Ответ для Dmitry V. Levin на комментарий #2) > Вы реализовали уязвимость под названием information leak. > Это плохо, надо откатить. Откачено в firefox-esr-68.8.0-alt3 |