Adobe выпустила версию Flash Player с поддержкой "песочницы" для Firefox

Adobe выпустила версию Flash Player с поддержкой "песочницы" для Firefox

Adobe сегодня опубликовала предварительную версию плагина Flash Player, где реализована функция изолированной среды исполнения для работы Flash Player в среде браузера Firefox. Подобный функционал уже довольно давно существует для браузера Google Chrome, причем он был реализован разработчиками самого браузера. Сейчас же сама Adobe реализовала функцию "песочницы" для Flash под Firefox.



В блоге Adobe Labs говорится, что по мнению компании подход с изолированной средой исполнения является эффективным способом защиты пользователей на фоне растущей сложности приложений и создаваемых под них эксплоитов. "Реализовав еще в ноябре 2010 года "песочницу" в продукте Adobe Reader X, нами не было зафиксировано ни одного критически опасного эксплоита для этого ПО", - передает cybersecurity.

Как рассказали в компании, в Firefox-версии "песочницы" была использована та же логика, что в версии для Chrome, и частично позаимствованы коды из проекта плагина Reader для Google Chrome.

Новая версия плагина Flash Player с "песочницей" работает с Firefox 4.0 или более поздними на операционных системах Windows Vista или Windows 7. До конца марта Adobe намерена представить более законченную версию Flash Player c "песочницей".

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft выпустила срочный фикс после сбоя в Windows Recovery

Последнее накопительное обновление Windows 11 — KB5066835, вышедшее на прошлой неделе, оказалось не самым удачным. Оно принесло сразу несколько серьёзных проблем: у разработчиков перестал работать доступ к локальной сети (localhost), а в Windows Recovery Environment (WinRE) внезапно перестали реагировать клавиатура и мышь.

Microsoft уже исправила ошибку с localhost с помощью механизма Known Issue Rollback (KIR) — эта функция позволяет откатывать проблемные изменения без переустановки системы. Доступ к localhost и адресу 127.0.0.1 снова работает.

А вот ситуация с WinRE оказалась куда сложнее. Этот режим служит «последней линией обороны» Windows — именно с помощью него можно восстановить систему, удалить неудачные обновления, запустить восстановление, сброс или безопасный режим.

Из-за сбоя пользователи, попавшие в WinRE, не могли использовать ни клавиатуру, ни мышь, если они были подключены по USB. По сути, экран восстановления превращался в тупик — выйти из него можно было только выключив компьютер вручную. Владельцам старых устройств с разъёмами PS/2 повезло больше: у них всё продолжало работать.

Чтобы исправить проблему, Microsoft выпустила внеплановое обновление KB5070773. Оно уже автоматически распространяется среди пользователей и должно вернуть работоспособность WinRE.

Тем, кто хочет установить исправление вручную, доступна загрузка через Microsoft Update Catalog.

А вот для тех, кто уже оказался «заперт» внутри среды восстановления, ситуация остаётся непростой: без рабочей клавиатуры и мыши установить обновление невозможно. Фактически это замкнутый круг, пока Microsoft не предложит другой способ восстановления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru