Opera 11.0

Security

• Fixed an issue where specially crafted JPEG images ccould be used to execute arbitrary code, as reported by Tavis Ormandy of the Google Security Team; see our advisory
• Fixed an issue where plug-ins could be used to allow cross domain scripting, as reported by Adam Barth; details will be disclosed at a later date.
• Fixed a moderately severe issue; details will be disclosed at a later date.
• Added Untrusted Rootstore Capability:
  • Opera downloads only the detailed information about untrusted (blacklisted) certificates when they are encountered
  • If download fails for certificate information in the list, Opera considers any certificate matching the ID as untrusted
• Added version conditional fetching of certificate dependencies from an online repository
• Fixed a problem downloading the CRL (Certificate Revocation List)
• Fixed a problem that could cause SSL to deadlock in one state, hanging the connection
• Fixed a problem that could cause the incorrect calculation of Certificate IDs
• Implemented Extended Validation (EV) for cross-signed EV Root Certificates not shipped by default
• Implemented preshipping of the Entrust 2048 CA (Certificate Authority)
• Implemented Root Certificate fetching from an online repository when an intermediate matches a certificate in the repository
• Improved support for weak encryption when importing .p12 private certificates
• Prevented security information documents from being written to disk

Miscellaneous

• Fixed a problem which created separate feed notifications; Opera now groups them together
• Fixed a problem with the backspace key event in the Flash plug-in
• Fixed a problem with inline find when no text was entered, and the Enter key was pressed
• Fixed an instability error with the 64 bit Linux version

---

i386 (~8,3 Mb)_ftp://ftp.opera.com/...4.i386.tar.bz2
x86_64 (~7,7 Mb)_ftp://ftp.opera.com/...x86_64.tar.bz2
ppc (~7,4 Mb)_ftp://ftp.opera.com/...t3.ppc.tar.bz2

Что нового:

• Движок Presto 2.2, позволяющий Опере проходить тест ACID3 и ускоряющий отрисовку страниц на 30-40% по сравнению с предыдущим релизом.
• Появилась проверка орфографии для огромного числа языков.
• Технология Turbo, ускоряющая загрузку страниц при медленных соединениях, благодаря тому, что весь трафик проходит предварительную обработку на серверах компании.
• Полностью переработан интерфейс браузера. Теперь Opera выглядит более современно и органично.
• Speed-dial, e-mail клиент, Opera.Link, также подверглись изменению.

---

ChangeLog_http://www.opera.com/...gs/linux/1000/
i386 (~8,3 Mb)_ftp://ftp.opera.com/...4.i386.tar.bz2
x86_64 (~9,0 Mb)_ftp://ftp.opera.com/...x86_64.tar.bz2
ppc (~8,4 Mb)_ftp://ftp.opera.com/...t3.ppc.tar.bz2

В Opera 10.01 внесены следующие изменения:

• Исправлены несколько уязвимостей в системе безопасности:
  • №938 Переполнение буфера с помощью сверхдлинных доменных имён. Экстремально высокая степень опасности, так как было возможно выполнение произвольного кода.
  • №939 Возможное выполнение скриптов на странице подписки на каналы RSS/Atom. Не самая высокая степень опасности, однако была возможна принудительная подписка посетителя веб-страницы на новостную ленту вместо предпросмотра новостной ленты.
• Изменения в пользовательском интерфейсе сервиса синхронизации Opera Link, которые уже могли видеть пользователи ветки 10.10:
  • Кнопка Opera Link в строке состояния с выпадающим меню вместо старой иконки.
  • Подменю управления Opera Link в меню Инструменты вместо пункта в меню Файл.
  • Снято ограничение на количество синхронизируемых пунктов Экспресс-панели (Speed Dial).
• Исправлена проблема с полной загрузкой процессора.
• Обновлены ключи в пакетохранилище deb.opera.com.
• Исправлены различные проблемы с менеджером загрузок, в том числе линуксоспецифичные.
• Исправлены различные проблемы обновления со старых версий Оперы.
• ... и некоторые другие мелочи.

---

i386 (~8,2 Mb)_ftp://ftp.opera.com/...4.i386.tar.bz2
x86_64 (~9,0 Mb)_ftp://ftp.opera.com/...x86_64.tar.bz2

Представлен релиз web-браузера Opera 10.10, в который включен код проекта Opera Unite, позволяющий напрямую обмениваться данными между разными компьютерами. Технически Opera Unite представляет собой интегрированный в web-браузер http-сервер, позволяющий специально разработанным виджетам обращаться к данным пользовательских систем напрямую.

С практической точки зрения, Opera Unite позволяет пользователям без задействования внешних ресурсов и сервисов организовать обмен файлами, фотографиями и музыкой (поддерживается и потоковое вещание), дает возможность осуществлять прямой прием текстовых сообщений, запустить локальный чат или просто открыть доступ к своей персональной странице.

Каждая из представленных функций реализована в виде специальных Opera Unite сервисов, представленных в отдельном каталоге. Установив подобный сервис в браузере, пользователь имеет возможность открыть к нему доступ для других людей. Для позиционирования созданных сервисов можно использовать ссылки вида "http://имя_устройства.имя_пользователя.operaunite.com/имя_сервиса", при этом для доступа к таким сервисам как домашняя страница или обмен файлами можно использовать любой современный web-браузер, а не только Opera.

При запуске сервиса пользователь определяет тип доступ, который может быть публичным или закрытым (парольная аутентификация), задает возможность автоматической видимости запущенных сервисив для пользователей в локальной сети, может ограничить скорость загрузки данных, изменить номер сетевого порта. Дополнительно, если прямое соединение невозможно (например, из-за NAT), пользователи могут задействовать централизованный прокси-сервер operaunite.com, одновременно выступающий в роли межсетевого экрана и сервера имен.

---

i386 (~11,4 Mb)_ftp://ftp.opera.com/...4.i386.tar.bz2
x86_64 (~12,2 Mb)_ftp://ftp.opera.com/...x86_64.tar.bz2
ppc (~11,5 Mb)_ftp://ftp.opera.com/...t3.ppc.tar.bz2

Support for the X11 IPC mechanism: this also fixes the '-remote' command line options
Re-implemented drag and drop without Qt: This fixes numerous other issues
Fixed some networking issues relating to IPv6
Fixed DSK-277578 (No Middle-click panning on UNIX)
Fixed DSK-277439 (Last option in context menus is not possible to highlight/click when entering menu from below with mouse)
Fixed DSK-275219 (shift+click no longer selects multiple messages)
Fixed DSK-276886 (flip back and flip forward mouse shortcuts flipped)

Font problems
Language input issues
No .deb or .rpm packages
No KDE integration
Problem with address field drop down position under non compositing Window Managers
Black drop down menus for some KDE3 users
Black border around Ctrl+Tab dialog when running under a compositing Window Manager
Some command line options don't work

Страница загрузки:

Opera for Linux 10.70-6395 Beta



Вес ~12-15 Mb

Для Unix-подобных платформ устранено более 50 недоработок. Для платформы FreeBSD добавлена поддержка учета текущего местоположения (Geolocation API).

Отдельно можно отметить устранение трех уязвимостей:

* Возможность организации запуска кода злоумышленника при открытии в браузере страницы со специальным образом оформленным тегом "canvas";
* Возможность инициирования запуска программы через диалог "Download" путем смены позиции окна и установки фокуса на кнопку "Run" в момент клика;
* Возможность запуска скрипта и подписки без ведома пользователя на канал, при предварительном просмотре содержимого RSS/Atom канала.

---

i386 (~12 Mb)_http://ftp.opera.com/....linux.tar.bz2
x86_64 (~13 Mb)_http://ftp.opera.com/....linux.tar.bz2
ppc (~12 Mb)_http://ftp.opera.com/....linux.tar.bz2

User interface
Improved

* Disabled sync protocol support to improve resizing of windows
* Added various key UNIX IME improvements

Fixed

* Crash when removing custom settings folders
* Start Bar being blanked out after opening a background tab
* Opera Unite Messenger application not loading
* Crash when saving a file while the page redirects
* Crash after leaving a page containing Flash with wmode="transparent"
* Using Opera Link, bookmarks dragged out of the Opera Mini folder are recreated when sent as added in the Opera Mini folder again
* Opera Link freezing on startup
* Fallback to a second address being very slow
* Importing Firefox bookmarks freezing Opera
* Import Firefox bookmarks file filter being broken in KDE
* Reloading pages give multiple unclosable download dialogs
* Problems launching the default browser in different UNIX desktop environments
* Mouse selection not copying to clipboard
* Korean IME not working on Ubuntu 10.04
* iBus: only the first typed Chinese character being committed
* Menus being as high as the screen and nearly empty
* Crash when viewing the bookmark menu

Display and scripting
Improved

* Handling of Content-Disposition extended parameters

Fixed

* Memory corruption when using SVG in an element
* Several JavaScript-related issues, including one with Yahoo! Mail Classic
* Incorrect compilation to native code leads to wrong arithmetic results
* Crash when assigning data or src attribute on a focused and highlighted element with dirty layout
* JavaScript alerts opening shortly after a page loads close instantly

Miscellaneous
Improved

* Added search suggestions from Baidu

Fixed

* External links not being opened from widgets on Linux
* 100% CPU usage occurring when starting Opera
* Crash when opening a file with Content-Disposition: attachment directly in Opera

Network
Fixed

* Fallback to a second address in DNS being very slow

Security
Fixes

* Fixed an issue that allowed cross-domain checks to be bypassed, allowing limited data theft using CSS, as reported by Isaac Dawson; see our advisory.
* Fixed an issue where manipulating the window could be used to spoof the page address; see our advisory.
* Fixed an issue with reloads and redirects that could allow spoofing and cross-site scripting; see our advisory.
* Fixed an issue that allowed private video streams to be intercepted, as reported by Nirankush Panchbhai of Microsoft Vulnerability Research; see our advisory.
* Fixed an issue that caused JavaScript to run in the wrong security context after manual interaction; see our advisory.

---

i386 (~12,3 Mb)_ftp://ftp.opera.com/....linux.tar.bz2
x86_64 (~13,4 Mb)_ftp://ftp.opera.com/....linux.tar.bz2
rpm i386 (~14,4 Mb)_ftp://ftp.opera.com/...-6450.i386.rpm
rpm x86_64 (~15,4 Mb)_ftp://ftp.opera.com/...450.x86_64.rpm
deb i386 (~14,4 Mb)_ftp://ftp.opera.com/....6450_i386.deb
deb (~15,3 Mb)_ftp://ftp.opera.com/...6450_amd64.deb