Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

예전에 제가 파폭 보안에 일조 한다라는 제목으로 (출처:https://gigglehd.com/gg/soft/4600292 ) 글을 올린적이 있었죠

그 후에 명령어 창에서 리포트가 제출 되었다는 걸 자주 봤지만 최초가 아니어서 메일이 안왔죠 (그래서 버그질라에 머물면서 기본값으로 비활성화된 새로운 기능이 들어간 업데이트가 뜨면 바로 키는 건 안 비밀.....)

그래서 솔직히 반 쯤 포기할려고 하다가

 

Screenshot_2019-06-13 [Bug 1558322] New (Secure bug 1558322 in Core Graphics) - ash153311 gmail com - Gmail.png

이런 메일이 와서 다시 모질라 개발자와 쇼부보게 생겼네요

(다시 암호화 프로그램을 설치한건 덤이고요.)

 

버그질라 주소:https://bugzilla.mozilla.org/show_bug.cgi?id=1558322

 

참고로 예전에 제가 발견한 버그는 CVE-2018-12390 그룹 중의 하나로 지정되었습니다.

 

UPDATE: 버그 타이틀을 보니 https://gigglehd.com/gg/soft/4595540에서 언급한 기능 같네요.

 

UPDATE2: 버그질라가 오류인지 원래 가이드 라인인지 모르겠지만 보안 버그 접근권한이 특정 보안 그룹에 속해 있거나 cc리스트에 올라온 계정만 가능한데 모질라 개발자도 아니고 can edit any bug 권한도 가지고 있지 않은데 남의 cc를 삭제할 권한이 있네요 이게 뭔.....

 

Screenshot_2019-06-13 1558322 - AddressSanitizer global-buffer-overflow [ nsContentUtils ShouldResistFingerprinting] with R[...].png

원래 보안버그는 백그라운드 색깔이 다른데 검색창 밑에 security issue바를 넣는 걸로 최근에 바뀌었네요.



  • profile
    낄낄 2019.06.13 12:11
    모질라를 빙자한 스팸 아닌가? 하면서 글을 눌렀는데 진짜 모질라군요. 저걸 적용해서 버그가 해결됐는지 테스트해달라는 건가요?
  • profile
    엠폴 2019.06.13 12:13
    아직은 해결된게 아니라서 어떻게 발생되었는지 로그를 보냈습니다.
    예전에도 버그가 발생하면 바로 제 이메일로 cc연결되어 있더군요.
    뭐 이 버그가 취약점이 될지는 두고 봐야겠습니다
  • profile
    남겨진흔적 2019.06.13 16:14
    궁금한게 이전글에서 버그질라에서 메일이 날라오고 개발진에게 도움을 주면 된다고 하셨는데
    구체적으로 사용자가 어떤 도움을 주게되는건가요?
  • profile
    엠폴 2019.06.13 16:54
    일단 버그가 나온 빌드 정보를 about:support에서 클립보드에 복사 버튼을 눌르시고 코멘트에 붙어 넣고
    따로 개발자가 정보가 필요하면 needinfo?(자기 이메일 주소)로 알람이 옵니다.
    예전 보안버그가 나왔을 떄 제 마소 오피스 버전과 세팅을 needinfo?로 요구 했어요.
  • profile
    숲속떠돌이      컴퓨터를 좋아하는 사람입니다. 2019.06.13 17:10
    대단하시고 멋있으시네요. 저는 다른 소프트웨어 취약점을 최근에 찾아서 제보했으나 지난 버전이라고 답장이 왔고 CVE를 부여받지 못했네요....ㅠ

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 이벤트 [23일] 마이크로닉스 MA-600T 쿨러를 드립니다 14 file 낄낄 2024.04.17 580
51505 장터 [쿨링패드 추가] 맥북프로 레티나 13인치 mid 201... file Neogury 2021.04.17 333
51504 잡담 DCS World나 해볼까봐요 1 file 새벽안개냄새 2021.04.17 538
51503 잡담 먼길을 왔네요. 8 file title: 저사양히토히라 2021.04.17 261
51502 장터 (물물교환) 32기가 SATA SSD 남으시는 분 스벅2만... 13 디렉터즈컷 2021.04.17 610
51501 방구차 보유 암호화폐를 찾아봤습니다. 2 file title: 컴맹임시닉네임 2021.04.17 451
51500 잡담 이정도는 되야 수익율 ㅋㅋㅋ 3 file 불가피한상황 2021.04.17 509
51499 잡담 11원의 행복 4 file 공탱이 2021.04.17 376
51498 퍼온글 현재 로스트아크 근황 6 file title: 부장님호무라 2021.04.17 785
51497 잡담 2기가 메모리에 울던 내가 물물교환으로 16기가를... 12 file 디렉터즈컷 2021.04.17 684
51496 잡담 Boneworks 멀미 대박이네요 구웨엑 2 file 새벽안개냄새 2021.04.17 467
51495 퍼온글 이상해씨스시 3 file 미사토 2021.04.17 474
51494 잡담 익절 못한 흑우의 말로 10 file wisewolf 2021.04.17 598
51493 잡담 마트에서 본 처음보는 중국산 음료수 2 file title: 부장님호무라 2021.04.17 550
51492 장터 엑시엑 or PS5(디지털) 구매합니다 유에 2021.04.17 239
51491 퍼온글 점심 메뉴 스트레스로 퇴사 20 file 하뉴 2021.04.17 998
51490 잡담 코인은 참 신경이 많이 쓰이네요 7 file 하뉴 2021.04.17 543
51489 잡담 펜티엄3로 기글하기 9 file 노코나 2021.04.17 2039
51488 잡담 도지코인이 떡상했다구요? 2 file 슬렌네터 2021.04.16 787
51487 퍼온글 관장형 헬스장 9 file 미사토 2021.04.16 1775
51486 잡담 장나라는 진짜 엄청 동안이네요 12 슈베아츠 2021.04.16 678
51485 잡담 비트코인 100만원 13일차 8 file 주식왕 2021.04.16 745
51484 잡담 잡담_210416 5 file title: 컴맹임시닉네임 2021.04.16 296
51483 퍼온글 동기화 7 페퍼민트 2021.04.16 476
51482 잡담 이 C언어 순서도가 제대로 그려진걸까요? 9 file FactCore 2021.04.16 1145
51481 잡담 가난낄 12 낄낄 2021.04.16 560
51480 장터 크롬북 및 슬림하고 휴대하기 좋은 컨버터블 PC류... veritas 2021.04.16 479
51479 잡담 화면 떨림 고쳤습니다 겜메 2021.04.16 586
51478 잡담 신축 아파트 입주했는데 이거 완전 사기꾼놈들이... 22 file 노예MS호 2021.04.16 2275
51477 잡담 크롬업뎃후 색감이 살아났어요! 2 title: 몰?루스와마망 2021.04.16 538
51476 핫딜 요새 핫한 어린이용 비눗방울 총 13 file 하뉴 2021.04.16 879
목록
Board Pagination Prev 1 ... 1064 1065 1066 1067 1068 1069 1070 1071 1072 1073 ... 2785 Next
/ 2785

최근 코멘트 30개
360Ghz
14:06
툴라
14:05
360Ghz
14:04
아스트랄로피테쿠스
14:02
360Ghz
14:02
아이들링
14:00
이카무스메
13:46
툴라
13:46
스와마망
13:41
MUGEN
13:30
스와마망
13:27
린네
13:27
까마귀
13:25
0.1
13:24
쿠쿠다스
13:14
쿠쿠다스
13:07
유니
13:05
미로나무혼
13:02
헥사곤윈
12:55
아라
12:55
이게뭘까
12:51
오쿠소라아야네
12:47
까마귀
12:47
칼토로스
12:42
T.Volt_45
12:40
고대문명꾸꾸꾸
12:35
고대문명꾸꾸꾸
12:32
오쿠소라아야네
12:29
툴라
12:23
TundraMC
12:10

AMD
한미마이크로닉스
MSI 코리아
더함

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소