В новых версиях Mozilla Firefox устранено 10 критических уязвимостей

В новых версиях Mozilla Firefox устранено 10 критических уязвимостей

Сообщество разработчиков Mozilla Labs выпустили две новые версии браузера: Firefox 3.6.9 и Firefox 3.5.12. В новых версиях исправлено 10 критических уязвимостей системы безопасности, а так же добавлена новая опция, позволяющая разработчикам веб-сайтов блокировать clickjacking атаки.

Суть clickjacking атак заключается в том, что на своем сайте злоумышленники помещают легитимный сайт внутри фрейма, в результате чего при нажатии клавиш фиксируется набираемый текст, например, логин и пароль пользователя.

Как сообщается, в новой версии Firefox 3.6.9 добавлена поддержка НТТР заголовка X-Frame-Option. С помощью этой опции разработчики сайтов могут «запретить» вставлять их сайт в контент другого сайта. То есть, при попытке загрузить контент сайта во фрейм, X-Frame-Option блокирует доступ к странице, а во фрейме появляется сообщение об ошибке.

Подпишитесь на новости

Как вычислить подделку в Google Play: на что смотреть перед установкой

Знакомая иконка, официальный магазин и сотни тысяч загрузок; казалось бы, что может пойти не так? В октябре поддельные приложения WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и Chrome суммарно набрали более 600 тысяч скачиваний в Google Play. Проверка магазина оказалась недостаточной, чтобы остановить копии.

На фоне этих случаев Android Police разобрал признаки, по которым можно распознать поддельное приложение.

Копия WhatsApp использовала название, скриншоты и описание настоящего мессенджера. Но разработчиком значился Agment Assets sallu вместо WhatsApp LLC. Подделка также попадала в рекламную выдачу — выше оригинала. Платное место, как выяснилось, не превращает приложение в настоящее.


Первое, что стоит проверить перед установкой, — имя издателя. Ещё надёжнее перейти в магазин по ссылке с официального сайта сервиса.

Количество загрузок тоже не индульгенция. Поддельный WhatsApp показывал отметку «500 тысяч+», но не имел публичных отзывов. Режим раннего доступа может объяснять их отсутствие, однако доверять приложению только из-за внушительного счётчика точно не стоит.

Отдельный пункт — разрешения: какие данные и функции телефона потребуются программе.

RSS: Новости на портале Anti-Malware.ru