Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

예전에 제가 파폭 보안에 일조 한다라는 제목으로 (출처:https://gigglehd.com/gg/soft/4600292 ) 글을 올린적이 있었죠

그 후에 명령어 창에서 리포트가 제출 되었다는 걸 자주 봤지만 최초가 아니어서 메일이 안왔죠 (그래서 버그질라에 머물면서 기본값으로 비활성화된 새로운 기능이 들어간 업데이트가 뜨면 바로 키는 건 안 비밀.....)

그래서 솔직히 반 쯤 포기할려고 하다가

 

Screenshot_2019-06-13 [Bug 1558322] New (Secure bug 1558322 in Core Graphics) - ash153311 gmail com - Gmail.png

이런 메일이 와서 다시 모질라 개발자와 쇼부보게 생겼네요

(다시 암호화 프로그램을 설치한건 덤이고요.)

 

버그질라 주소:https://bugzilla.mozilla.org/show_bug.cgi?id=1558322

 

참고로 예전에 제가 발견한 버그는 CVE-2018-12390 그룹 중의 하나로 지정되었습니다.

 

UPDATE: 버그 타이틀을 보니 https://gigglehd.com/gg/soft/4595540에서 언급한 기능 같네요.

 

UPDATE2: 버그질라가 오류인지 원래 가이드 라인인지 모르겠지만 보안 버그 접근권한이 특정 보안 그룹에 속해 있거나 cc리스트에 올라온 계정만 가능한데 모질라 개발자도 아니고 can edit any bug 권한도 가지고 있지 않은데 남의 cc를 삭제할 권한이 있네요 이게 뭔.....

 

Screenshot_2019-06-13 1558322 - AddressSanitizer global-buffer-overflow [ nsContentUtils ShouldResistFingerprinting] with R[...].png

원래 보안버그는 백그라운드 색깔이 다른데 검색창 밑에 security issue바를 넣는 걸로 최근에 바뀌었네요.



  • profile
    낄낄 2019.06.13 12:11
    모질라를 빙자한 스팸 아닌가? 하면서 글을 눌렀는데 진짜 모질라군요. 저걸 적용해서 버그가 해결됐는지 테스트해달라는 건가요?
  • profile
    엠폴 2019.06.13 12:13
    아직은 해결된게 아니라서 어떻게 발생되었는지 로그를 보냈습니다.
    예전에도 버그가 발생하면 바로 제 이메일로 cc연결되어 있더군요.
    뭐 이 버그가 취약점이 될지는 두고 봐야겠습니다
  • profile
    남겨진흔적 2019.06.13 16:14
    궁금한게 이전글에서 버그질라에서 메일이 날라오고 개발진에게 도움을 주면 된다고 하셨는데
    구체적으로 사용자가 어떤 도움을 주게되는건가요?
  • profile
    엠폴 2019.06.13 16:54
    일단 버그가 나온 빌드 정보를 about:support에서 클립보드에 복사 버튼을 눌르시고 코멘트에 붙어 넣고
    따로 개발자가 정보가 필요하면 needinfo?(자기 이메일 주소)로 알람이 옵니다.
    예전 보안버그가 나왔을 떄 제 마소 오피스 버전과 세팅을 needinfo?로 요구 했어요.
  • profile
    숲속떠돌이      컴퓨터를 좋아하는 사람입니다. 2019.06.13 17:10
    대단하시고 멋있으시네요. 저는 다른 소프트웨어 취약점을 최근에 찾아서 제보했으나 지난 버전이라고 답장이 왔고 CVE를 부여받지 못했네요....ㅠ

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
69152 퍼온글 북한 경제가 영원히 파탄이 나는 이유 13 file 타미타키 2022.12.11 1202
69151 잡담 알리 반품 그래도 해피엔딩이네요 5 file 도개주 2022.12.11 600
69150 퍼온글 AI야, 김치 먹는 소녀를 그려주렴! 17 file 동방의빛 2022.12.11 1662
69149 퍼온글 온라인 게임 4대 플레이어 유형 16 file 타미타키 2022.12.11 908
69148 장터 로지텍 게이밍 키보드/마우스 팝니다~ file NaziCube 2022.12.11 533
69147 장터 12600k 등산로 개점합니다! file 사고오류 2022.12.11 426
69146 잡담 팔기는 애매하고 주자니 스트레스 받는 계륵 33 file 타미타키 2022.12.11 887
69145 잡담 선승진 그립습니다... file TundraMC 2022.12.11 410
69144 퍼온글 점점 막장화되고 있는 토요코키즈 근황 23 file title: 부장님유니 2022.12.11 12403
69143 잡담 itx 보드가 소식이 없는 바람에 노선을 좀 틀었습... 22 file title: 가난한까마귀 2022.12.11 678
69142 퍼온글 수능 만점자에게 부산대를 권했다는 기자 21 file title: 부장님유니 2022.12.11 27464
69141 잡담 두껍아 두껍아 rx570줄께 GTX650다오 8 file 솜라리 2022.12.11 711
69140 잡담 사람의 기준은 뭘까요? 21 file 타미타키 2022.12.11 393
69139 잡담 100년뒤 게임에도 고인물은 반라 보라돌이일까? 2 file 타미타키 2022.12.11 721
69138 잡담 모로코가 크게 해냈군요 2 file 무식한공병 2022.12.11 453
69137 잡담 몸이 아파서 먹는 (미국)소울푸드 6 file 공탱이 2022.12.11 688
69136 잡담 SBU, 우크라이나 러시아 정교회 털어서 자료 입수 1 title: 폭8책읽는달팽 2022.12.11 516
69135 핫딜 타오바오 쌍12절 14만-2.8만, 3퍼 수수료 면제 16 file title: 가난한까마귀 2022.12.11 869
69134 잡담 아니 이보시오 쿠팡양반... 16 file 포도맛계란 2022.12.11 2543
69133 잡담 아르헨티나랑 네덜란드전을 보면... 주심억까는 ... 2 360ghz 2022.12.11 641
69132 잡담 나비식 키보드는 답이 없습니다 6 Meili 2022.12.11 782
69131 잡담 트위터 계정 해킹당했어요 9 부녀자 2022.12.11 733
69130 잡담 8년 넘게 건대를 지키는 와플가게 10 file title: 부장님유니 2022.12.10 1431
69129 잡담 풀무원 얇은피 꽉찬 한식교자 고기한상 후기 6 file title: 가난한AKG-3 2022.12.10 1255
69128 잡담 사실, 온도 문제는 네탁의 문제는 아닙니다. 3 file 360ghz 2022.12.10 720
69127 잡담 이제 SATA 기반 저장장치도 전부 때어냈습니다.. 13 file title: 명사수포인 2022.12.10 2396
69126 잡담 [잡담] 키보드가 당기네요. 2 file title: 컴맹임시닉네임 2022.12.10 278
69125 잡담 솔직히 이정도면 저공해 차량 맞는데.. 14 file title: 명사수포인 2022.12.10 760
69124 잡담 부모님 죄송합니다 ㅠ 4 file 급식단 2022.12.10 710
69123 잡담 요런 놈 가지고 nas+스위치 만들어보고싶네요 9 file click 2022.12.10 565
목록
Board Pagination Prev 1 ... 481 482 483 484 485 486 487 488 489 490 ... 2791 Next
/ 2791

최근 코멘트 30개
Loliconite
04:19
냥뇽녕냥
02:49
ExpBox
02:36
포인트 팡팡!
02:25
아이들링
02:25
아이들링
02:06
아이들링
01:53
아이들링
01:51
스와마망
01:41
스와마망
01:37
스와마망
01:35
PAIMON
01:32
PAIMON
01:31
아스트랄로피테쿠스
01:24
ExpBox
01:22
360Ghz
01:21
투명드래곤
01:20
ExpBox
01:20
까마귀
01:19
ExpBox
01:18
아이들링
01:13
포인트 팡팡!
01:07
MUGEN
01:07
빈도
01:04
아이들링
01:01
까마귀
00:59
아이들링
00:50
이수용
00:47
조마루감자탕
00:46
노코나
00:40

더함
AMD
MSI 코리아
한미마이크로닉스

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소