Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

예전에 제가 파폭 보안에 일조 한다라는 제목으로 (출처:https://gigglehd.com/gg/soft/4600292 ) 글을 올린적이 있었죠

그 후에 명령어 창에서 리포트가 제출 되었다는 걸 자주 봤지만 최초가 아니어서 메일이 안왔죠 (그래서 버그질라에 머물면서 기본값으로 비활성화된 새로운 기능이 들어간 업데이트가 뜨면 바로 키는 건 안 비밀.....)

그래서 솔직히 반 쯤 포기할려고 하다가

 

Screenshot_2019-06-13 [Bug 1558322] New (Secure bug 1558322 in Core Graphics) - ash153311 gmail com - Gmail.png

이런 메일이 와서 다시 모질라 개발자와 쇼부보게 생겼네요

(다시 암호화 프로그램을 설치한건 덤이고요.)

 

버그질라 주소:https://bugzilla.mozilla.org/show_bug.cgi?id=1558322

 

참고로 예전에 제가 발견한 버그는 CVE-2018-12390 그룹 중의 하나로 지정되었습니다.

 

UPDATE: 버그 타이틀을 보니 https://gigglehd.com/gg/soft/4595540에서 언급한 기능 같네요.

 

UPDATE2: 버그질라가 오류인지 원래 가이드 라인인지 모르겠지만 보안 버그 접근권한이 특정 보안 그룹에 속해 있거나 cc리스트에 올라온 계정만 가능한데 모질라 개발자도 아니고 can edit any bug 권한도 가지고 있지 않은데 남의 cc를 삭제할 권한이 있네요 이게 뭔.....

 

Screenshot_2019-06-13 1558322 - AddressSanitizer global-buffer-overflow [ nsContentUtils ShouldResistFingerprinting] with R[...].png

원래 보안버그는 백그라운드 색깔이 다른데 검색창 밑에 security issue바를 넣는 걸로 최근에 바뀌었네요.



  • profile
    낄낄 2019.06.13 12:11
    모질라를 빙자한 스팸 아닌가? 하면서 글을 눌렀는데 진짜 모질라군요. 저걸 적용해서 버그가 해결됐는지 테스트해달라는 건가요?
  • profile
    엠폴 2019.06.13 12:13
    아직은 해결된게 아니라서 어떻게 발생되었는지 로그를 보냈습니다.
    예전에도 버그가 발생하면 바로 제 이메일로 cc연결되어 있더군요.
    뭐 이 버그가 취약점이 될지는 두고 봐야겠습니다
  • profile
    남겨진흔적 2019.06.13 16:14
    궁금한게 이전글에서 버그질라에서 메일이 날라오고 개발진에게 도움을 주면 된다고 하셨는데
    구체적으로 사용자가 어떤 도움을 주게되는건가요?
  • profile
    엠폴 2019.06.13 16:54
    일단 버그가 나온 빌드 정보를 about:support에서 클립보드에 복사 버튼을 눌르시고 코멘트에 붙어 넣고
    따로 개발자가 정보가 필요하면 needinfo?(자기 이메일 주소)로 알람이 옵니다.
    예전 보안버그가 나왔을 떄 제 마소 오피스 버전과 세팅을 needinfo?로 요구 했어요.
  • profile
    숲속떠돌이      컴퓨터를 좋아하는 사람입니다. 2019.06.13 17:10
    대단하시고 멋있으시네요. 저는 다른 소프트웨어 취약점을 최근에 찾아서 제보했으나 지난 버전이라고 답장이 왔고 CVE를 부여받지 못했네요....ㅠ

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 이벤트 [발표] 마이크로닉스 MA-600T 쿨러 선정 결과 12 낄낄 2024.04.24 189
83284 잡담 의외로 병(病)신에서 불교의 수호신이 된 존재들 file title: 부장님유니 2024.04.09 415
83283 퍼온글 완전 짱 큰 총(?) 4 title: 야행성skyknight 2024.04.09 607
83282 잡담 포토샵 AI가 상당히 쓸만한거 같네요. 6 file YPZ5F 2024.04.09 555
83281 잡담 지름신이 오랜만에.. 2 냥뇽녕냥 2024.04.09 253
83280 장터 Sold out- Two faulty? GTX 780 for sale 7 file title: 민트초코마초코 2024.04.09 732
83279 퍼온글 새벽 음감(18) title: 삼성MUGEN 2024.04.09 195
83278 잡담 XP 지원 종료 10주년 11 file 헥사곤윈 2024.04.08 704
83277 잡담 애가 안경을 밟고 갔어요 14 낄낄 2024.04.08 713
83276 잡담 세븐에서 페양그를 팔긴하는군요 2 file title: 몰?루스와마망 2024.04.08 377
83275 잡담 알리 등 직구에 애?용하는 어플 8 file title: 가난한까마귀 2024.04.08 494
83274 잡담 알리반점이 쉬워진 이유를 알겠어요 8 title: 가난한까마귀 2024.04.08 615
83273 잡담 배송으로 고통받고있습니다. 11 디이나 2024.04.08 322
83272 퍼온글 서울특별시, 7월부터 기후동행카드 청년 할인 시행 2 title: 컴맹임시닉네임 2024.04.08 551
83271 잡담 에네루프 라이트, 에너자이저 얼티밋 리튬 2 file title: 컴맹임시닉네임 2024.04.08 507
83270 퍼온글 미국인이 테무에서 물건을 사면 9 file 타미타키 2024.04.08 777
83269 잡담 와, 더블 빅맥이다… 22 file title: 부장님유니 2024.04.08 615
83268 잡담 Arc 브라우저를 써보고 있습니다 21 file 쿠민 2024.04.08 665
83267 잡담 운송장 떳어요 9 file title: 명사수툴라 2024.04.08 285
83266 잡담 과열이 된 뒤에야 봄이 왔음을 알았읍니다... 9 file leesoo 2024.04.08 499
83265 퍼온글 정발 원피스 카드 근황 2 file 360Ghz 2024.04.08 564
83264 잡담 안녕하세요~ 가입인사드립니다 35 file 마닉푸들매니저 2024.04.08 367
83263 잡담 라이젠 8700G 드디어 30만원대 진입 12 file title: AI아무개 2024.04.08 832
83262 잡담 알리 토망고 왔습니다. 5 file title: AI아무개 2024.04.08 436
83261 잡담 배송... 늦네에~ 7 file 슈베아츠 2024.04.08 383
83260 퍼온글 끽해야 리뉴얼하면서 어그로끄는 집과 달리 매년 ... 12 file 고자되기 2024.04.08 885
83259 퍼온글 다음달 20일부터 병원갈 때 주의하세요 9 title: AI아무개 2024.04.08 939
83258 퍼온글 버거킹에서 와퍼판매를 종료한다네요 31 file title: 부장님유니 2024.04.08 1243
83257 잡담 전열교환기... 자작할 수 있겠는데요....? 27 포도맛계란 2024.04.08 710
83256 잡담 애플 뮤직 4년만에 다시 써 봤는데 역체감 오진 후기 6 file 카에데 2024.04.08 775
83255 잡담 반갈죽된 리모컨 개같이 부활 14 file 뚜까뚜까 2024.04.08 653
목록
Board Pagination Prev 1 ... 9 10 11 12 13 14 15 16 17 18 ... 2790 Next
/ 2790

최근 코멘트 30개
슬렌네터
04:49
라데니안
03:40
포인트 팡팡!
03:16
Lynen
03:16
유카
03:08
린네
02:29
린네
02:24
이수용
02:22
카에데
02:21
별밤전원주택
02:15
린네
02:14
별밤전원주택
02:13
카에데
02:10
nsys
02:09
빈도
01:58
빈도
01:58
마초코
01:41
이계인
01:40
이계인
01:38
세라프
01:37
냥뇽녕냥
01:36
세라프
01:34
세라프
01:31
니즛
01:31
파팟파파팟
01:30
세라프
01:29
유지니1203
01:29
니즛
01:27
니즛
01:27
포인트 팡팡!
01:19

MSI 코리아
한미마이크로닉스
더함
AMD

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소