Staying safe from web browser scams
Mozilla razvijatelji blokirali su Firefox dodatak koji je tiho gurnuo od strane Microsofta, rekavši da predstavlja sigurnosni rizik.
Microsoft je isporučio Firefox dodatak kao dio.Net softvera ažuriranje u veljači, uzrokujući bijes među nekim Korisnici Firefoxa, koji su se žalili da je softver ukraden na svoje sustave bez njihovog znanja ili odobrenja i bio je iznimno teško ukloniti.
"Sve što je potrebno je f ili korisnik koji će biti privučen zlonamjernoj web stranici ", rekao je Microsoft. Pokretanje ove ranjivosti uključuje korištenje zlonamjernog XBAP (aplikacija za preglednik XAML).
Pogreška je gadna, ali korisnici koji su instalirali ažuriranje MS09-054, objavljeni u utorak, zaštićeni su od napada "bez obzira na vektor ", rekao je Microsoft.
Kako bi zaštitio korisnike koji nisu instalirali Microsoftov patch, Mozilla automatski blokira dvije dodatke: Microsoft.Net Framework Assistant i povezani dodatak nazvan Windows Presentation Foundation. Preglednik otvorenog koda pokrenuo je blokiranje softvera u petak navečer navečer.
"Zbog poteškoća koje su neki korisnici u potpunosti uklonili dodatak, a zbog težine rizika koji predstavlja ako nije onemogućen, kontaktiramo Microsoft danas kako bismo naznačili da smo željeli onemogućiti proširenje i dodatak svim korisnicima putem našeg mehanizma blokiranja ", napisao je Mozilla potpredsjednik inženjerstva Mike Shaver u postavljanju bloga. "Microsoft je složio s planom, a odmah smo stavili popis blokiranih stavki."
Buggy plugini su sve veći problem, jer cyber kriminalci sve više koriste poteškoće u proizvodima kao što su Adobe Flash Player i QuickTime za pokretanje napada na temelju preglednika. Ranije ovog tjedna Mozilla je pokrenula internetsku stranicu za dodatnu provjeru gdje korisnici Firefoxa mogu vidjeti je li njihov dodatak ažuriran.
Firefox 3.5 značajke Novi Javascript motor, ugrađeni video
Sljedeća verzija Firefoxa ima za cilj davati ljudima nove načine interakcije s modernim webom, rekla je izvršna direktorica.
Kontrola vatrozida Window 7 Besplatno demistificira ugrađeni vatrozid tvrtke Microsoft
Poboljšajte kontrolu nad vatrozidom ugrađenim u Windows 7 i Windows Vista
Mozilla pokreće internetsku stranicu koja provjerava ima li 17 popularnih Firefoxovih dodataka - Mozilla pokreće Plugin Checker
Mozilla razvijatelji pokrenuli su novi online alat koji govori Firefox korisnicima da li su popularni dodatni komponente kao što su Java ili QuickTime ažurirani.