Установка плагинов в Mozilla будет невозможна

Установка плагинов в Mozilla будет невозможна

Разработчики компании Mozilla планируют заблокировать установку плагинов в режиме «оф-лайн», разработанных сторонними производителями. Это поможет улучшить систему безопасности обозревателя, считают специалисты.

Помимо того, что в новой версии браузера будет улучшена производительность, планируется ввести дополнительную меру безопасности, путем блокирования самостоятельной установки дополнительных плагинов.

Иными словами, ни одна программа от сторонних производителей не сможет установить свои приложения, дополнительные инструменты или плагины, разместив файлы напрямую в директории программы. Это позволит пользователям не беспокоится о необходимости отключения плагинов, используемых злоумышленниками для атаки, каждый раз при загрузке обновления.

По словам менеджера по продукту Mozilla Джастина Скотта, в последнее время все обновления для приложений или инструменты для обозревателей устанавливаются не запрашивая разрешения. Данная возможность позволит контролировать этот процесс и установка будет возможна только при участии пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Октябрьское обновление Windows 11 нарушило работу localhost и HTTP/2

После октябрьского обновления Windows 11 разработчики и пользователи начали жаловаться на неожиданную проблему: перестал работать localhost, то есть подключение к собственному компьютеру по адресу 127.0.0.1. Эта функция используется при тестировании сайтов, отладке программ и работе множества приложений.

Теперь же такие подключения по HTTP/2 просто обрываются с ошибками вроде ERR_CONNECTION_RESET или ERR_HTTP2_PROTOCOL_ERROR.

Сбой появился после установки октябрьского патча KB5066835 и даже более раннего — сентябрьского KB5065789. Пользователи массово жалуются на проблему на форумах Microsoft, Stack Exchange и Reddit.

Ошибка затронула множество популярных инструментов, включая Visual Studio, SQL Server Management Studio (SSMS), а также Duo Desktop — приложение, которое проверяет безопасность устройства и требует локальное подключение для авторизации.

В компании Duo уже предупредили: после обновления Windows 11 версии 24H2 и 25H2 приложение может не работать корректно, из-за чего возможны сбои при аутентификации.

Некоторые пользователи нашли временное решение — отключить поддержку HTTP/2 через системный реестр:

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters]
"EnableHttp2Tls"=dword:00000000 
"EnableHttp2Cleartext"=dword:00000000

Другие сообщают, что им помогло обновление базы Microsoft Defender, но подтвердить это пока не удалось.

Пока же единственный надёжный способ вернуть работу localhost — удалить проблемные обновления с помощью команд:

wusa /uninstall /kb:5066835  
wusa /uninstall /kb:5065789

После перезагрузки Windows соединения с 127.0.0.1 снова начинают работать как прежде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru