Mozilla исправила 11 уязвимостей в Firefox

Mozilla исправила 11 уязвимостей в Firefox

Mozilla Corp. выпустила новые усовершенствованные версии браузеров Firefox 3 и 2. В Firefox третьей версии разработчики устранили 11уязвимостей, в предыдущей линейке – целых 12. Новый Firefox 3.0.4 является четвертым глобальным обновлением для Firefox 3.



В Firefox 3.0.4 по сравнению с предыдущей версией исправлено 6 критических ошибок, 2 из которых серьезные, две средней степени опасности, а и одна мелкая. В соответствии со шкалой уязвимостей Mozilla, критические баги дают возможность использовать ошибки в коде браузера и получать неограниченный доступ к компьютеру, на котором установлен браузер. Самый опасный из устраненных багов позволял хакерам не только получать доступ к компьютерам пользователей, но и запускать туда вирусы.

Три исправленные уязвимости связаны с ошибками в движке JavaScript, остальные относятся к системе HTTP.

В новой версии Firefox 2.0.0.18, два устраненных бага тут взаимосвязаны с багами Firefox 3. Из 12 закрытых уязвимостей 6 имеют наивысшую степень опасности.

Сейчас обновления доступны для пользователей трех операционных систем - Windows, Linux и Mac OS X. Через 2 суток обновление разместят в автоматической системе и браузер предложит загрузить его автоматически.

 Источник 

ИИ и VPN могут записать в отягчающие: Бастрыкин предложил изменить УК

Глава Следственного комитета Александр Бастрыкин предложил считать использование искусственного интеллекта, VPN и других информационных технологий отягчающим обстоятельством при совершении преступлений.

Соответствующий законопроект СКР уже подготовил, рассказал он в интервью «Интерфаксу». Сейчас в Уголовном кодексе нет универсальной нормы, которая позволяла бы учитывать применение таких инструментов при назначении наказания.

Между тем технологии, по словам Бастрыкина, всё чаще помогают злоумышленникам добиваться своих целей — от мошенничества и незаконного оборота данных до терроризма, убийств и преступлений сексуального характера.

Зашивать ИИ и прокси-серверы по отдельности в десятки статей УК глава СКР считает неэффективным. Пока законодатели будут перечислять конкретные технологии, ИТ-сфера успеет обновиться несколько раз, а формулировки — морально устареть.

Поэтому ведомство предлагает системный подход: учитывать использование технологий как отдельный отягчающий признак. Но речь, по словам Бастрыкина, идёт не о наказании за включённый VPN, смартфон в кармане или нейросеть на компьютере.

Новую норму планируют применять только тогда, когда технология стала главным орудием преступления либо помогла заметно увеличить причинённый вред. Например, позволила масштабировать кибермошенничество или организовать незаконный оборот персональных данных.

Иными словами, VPN сам по себе за решётку не отправит. Но если с его помощью совершили преступление, суду предлагают считать цифровую маскировку дополнительным аргументом в пользу более сурового наказания.

RSS: Новости на портале Anti-Malware.ru