| Summary: | Добавить название дистрибутива в строку User-Agent браузера | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | Andrey Cherepanov <cas> |
| Component: | firefox-esr | Assignee: | pav <pav> |
| Status: | CLOSED FIXED | QA Contact: | qa-sisyphus |
| Severity: | normal | ||
| Priority: | P5 | CC: | cas, glebfm, ldv, legion, pav, qa-sisyphus, rauty, sbolshakov |
| Version: | unstable | ||
| Hardware: | x86_64 | ||
| OS: | Linux | ||
| Bug Depends on: | 38473 | ||
| Bug Blocks: | |||
|
Description
Andrey Cherepanov
2020-05-13 09:45:30 MSK
firefox-esr-68.8.0-alt2 -> sisyphus: Wed May 13 2020 Andrey Cherepanov <cas@altlinux> 68.8.0-alt2 - Add ALT operating system string to browser User-Agent (ALT #38475). Вы реализовали уязвимость под названием information leak. Это плохо, надо откатить. (Ответ для Dmitry V. Levin на комментарий #2) > Вы реализовали уязвимость под названием information leak. > Это плохо, надо откатить. Дима, чем это оправдано? Почему SUSE и RedHat это реализовывают? (Ответ для Dmitry V. Levin на комментарий #2) > Вы реализовали уязвимость под названием information leak. > Это плохо, надо откатить. Откачено в firefox-esr-68.8.0-alt3 |