ב-Online
 
 
 
 
 
 
 
 
עדכון אבטחה לדפדפן פיירפוקס 
 
 
מערכת חיים ברשת

קרן מוזילה שחררה את פיירפוקס 1.0.1, עדכון אבטחה הסותם פרצות שהתגלו לאחרונה, וממליצה למשתמשים להתקין אותו הדחיפות

 
 
 
 
 
 
 
 
 
קרן מוזילה עשתה אתמול (ה') מתיחת פנים אבטחתית לדפדפן הקוד הפתוח פיירפוקס, כאשר שיחררה עדכון אבטחה חשוב. העדכון, הממוספר כ- Firefox 1.0.1, נועד לסתום מספר פרצות אבטחה שהתגלו לאחרונה.

כריס הופמן, מנהל המחלקה ההנדסית בקרן מוזילה, הגדיר עדכון זה כ"חצי קריטי" והאיץ במשתמשים להתקין אותו במהרה, כך מדווח eWeek.
 

התיקון המרכזי - בהצגת שמות מתחם בינלאומיים

הופמן הסביר שהקרן מיהרה לשחרר את העדכון בראש ובראשונה בכדי לתת מענה זמני לבעיה עם מנגנון ה- IDN. מנגנון זה מאפשר לרשום בשורת הכתובת של הדפדפן שם דומיין בשפות בינלאומיות שאינן אנגלית וזה מתרגם אותה לשם הדומיין האמיתי.

חברת האבטחה Secunia מצאה בתחילת החודש כי ניתן לנצל לרעה את תקן IDN בדפדפנים מבית מוזילה ובאופן זה להציג אתרים מזוייפים כאילו היו לגיטימיים. פגיעות כזו מאפשרת לבצע הונאות פישניג, הגונבות מהגולשים מידע פיננסי רגיש, אותו הם מזינים לאתרים הנראים כאילו היו אתרים לגיטימים (בנקים, paypal), כאשר למעשה אלו הם אתרים מזויפים הגונבים את המידע.

קרן מוזילה טוענת כי הבעיה אינה בדפדפן, אלא בתקן IDN עצמו. היא אמרה כי היא כעת עובדת כעת בצמוד לאותם רשמי מתחם בינלאומי, בכדי לשפר את התקן ולמצוא פתרון אלגנטי יותר, מהפתרון הזמני הניתן בנתיים.

אגב, התשובה לשאלה מדוע האקספלורר אינו חשוף לבעיה זו, היא משום שהוא עדיין כלל לא תומך בתקן זה.

פרט לבעיה עם תקן IDN, העדכון משפר את היציבות וסותם פרצות אחרות. בינהן ניתן למצוא את הפרצה המאפשרת להשתיל טקסטים בחלונות פופ-אפ, או פרצה עליה דיווחנו בחודש ינואר המאפשרת להאקרים לגרום לקבצים שיורדים באמצעות מנגנון ההורדות, להיראות כאילו הם הגיעו ממקור שונה מהמקור האמיתי שלהם.
 

איך מורידים את העדכון?

הגירסה החדשה תומכת הן משתמשי חלונות, לינוקס ומקינטוש, וניתן להוריד אותה בהורדה רגילה דרך אתר מוזילה. כמו כן, ניתן להוריד אותה באמצעות ביטורנט. בשלב זה, הגירסה עדיין לא מופצת דרך מנגנון העדכונים האוטומטי של הדפדפן.
 
 
 
@@@@@@@@@@@@@@@@@@@ ilan @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
 
@@@@@@@@@@@@@@@@@@@ ilan @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
 
 
תגובות
הוסף תגובה0 תגובות
הוספת תגובה
מאת
 
נושא
 
תוכן
 
 
 
 
תודה! תגובתך התקבלה.
התגובה תתפרסם בכפוף לתנאי האתר.
 
 
 
 
 

כל הזכויות שמורות 2011 © נענע 10 בע"מ
 
 
 
 
כל הזכויות שמורות © Nana10 בע"מ
Video powered by