Adobe меняет систему обновления в продуктах

Adobe меняет систему обновления в продуктах

В предстоящий вторник компания Adobe выпустит обновление для продуктов Reader и Acrobat. Вместе с обновлениями будет заменена и сама система обновлений, новую версию которой компания тестировала почти полгода. Как сказано на сайте компании, обновление будет доступно для всех пользователей Adobe Reader и Acrobat и будет содержать в себе решения для устранения сразу нескольких критических уязвимостей, детали которых до момента выхода исправления не раскрываются.



Известно, что обновление затрагивает Adobe Reader 9.3.1 для Windows, Mac и Unix, Acrobat 9.3.1 для Windows и Mac, Reader 8.2.1 и Acrobat 8.2.1 для Windows и Mac.

Что касается новой системы обновлений, то сама Adobe тестировала ее с 13 октября 2009 года. Особенность этой системы заключается в том, что она позволяет системе полностью автоматически скачивать и устанавливать обновления. Пользователи, таким образом, освобождаются от необходимости скачивания обновлений вручную или через специальный менеджер закачки.

Учитывая количества заплаток для данных продуктов, новую систему можно рассматривать как положительное решение. Нечто похожее уже используется в продуктах компаний Mozilla и Microsoft, где пользователи просто предупреждаются о том, что обновления доступны, скачаны и готовы к установке. Есть возможность полностью автоматичного обновления и в браузере Google Chrome.

В Adobe говорят, что очень многие пользователи до сих пор не устанавливали обновления, так как просто не знали об их доступности. В то же время использование устаревших программ ставит под угрозу общую безопасность компьютера.

Источник

Один Chrome-флаг против блокировок сайтов в России: найден обход через TLS

Пока пользователи и специалисты спорят о причинах проблем с доступом к отдельным сайтам, в Сети уже начали появляться народные рецепты борьбы с блокировками. Пользователь Хабра под ником eByeBots рассказал о необычном способе восстановления доступа к некоторым ресурсам через браузеры на базе Chromium.

По его словам, решение связано не с VPN или прокси, а с изменением параметров TLS-шифрования в самом браузере.

Автор рекомендует открыть страницу экспериментальных настроек Chrome (chrome://flags/) или аналогичный раздел в других Chromium-браузерах и найти параметр Cryptography Compliance (CNSA).

После его активации браузер начинает отдавать приоритет криптографическим алгоритмам из американского стандарта CNSA.

 

На практике это меняет TLS-отпечаток браузера — набор параметров, который формируется во время установки защищённого соединения с сайтом.

По словам автора публикации, именно после включения этого режима ему удалось восстановить доступ к ряду ресурсов, включая сайт хостинг-провайдера Beget, где ранее наблюдались проблемы с подключением к CDN.

Для упрощения процедуры энтузиаст даже выложил на GitHub готовый BAT-файл, который позволяет применить необходимые настройки в один клик.

Интересно, что опубликованное решение появилось на фоне многочисленных сообщений о сбоях при доступе к различным сайтам и сервисам. Ранее исследователи уже высказывали предположения, что некоторые ограничения могут учитывать параметры TLS ClientHello и так называемые TLS-фингерпринты браузеров.

Если эта гипотеза верна, то изменение криптографических настроек действительно способно повлиять на прохождение соединения через сетевые фильтры.

Впрочем, пока речь идёт исключительно о наблюдениях отдельных пользователей, а не о подтверждённом универсальном способе обхода ограничений. Сам автор подчёркивает, что продолжает тестирование метода на разных провайдерах и в различных сценариях.

RSS: Новости на портале Anti-Malware.ru