PornHub отказывается от Flash в пользу HTML5

PornHub отказывается от Flash в пользу HTML5

Самый популярный порносайт PornHub отказался от технологии Flash в пользу HTML5. Такой выбор был продиктован стремлением модернизировать сайт и сделать его более безопасным для своих 60 миллионов ежедневных посетителей.

PornHub известен тем, что предлагает выплаты исследователям в области безопасности, которые обнаруживают уязвимости и багги в сайте.

Теперь PornHub отказывается от Adobe Flash и полностью переходит на HTML5, который славится более быстрой загрузкой и помогает избежать эксплуатации множества уязвимостей, которые присутствуют в Adobe Flash.

Здесь можно ознакомиться с уведомлением о переходе на HTML5 от владельцев PornHub.

PornHub является частью конгломерата MindGeek, который управляет еще несколькими сайтами для взрослых. Неудивительно, что организация такого масштаба имеет миллионы платежеспособных клиентов, следовательно, им необходимо использовать новые, более защищенные технологии.

Решение было принято после того, как в плагине Adobe было обнаружено 36 уязвимостей – шокирующее число. Некоторые из этих уязвимостей активно эксплуатируются в настоящее время.

PornHub отказались от Flash практически одновременно с тем, как то же самое сделали такие браузеры как Chrome и Firefox. Несмотря на это, большинство сайтов поддерживают как HTML5, так и Flash.

Пользователям Firefox, которые не обновились до последней версии браузера заблокируют Flash.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

iOS и iPadOS 17.4.1 устранили уязвимость удалённого выполнения кода

Apple раскрыла немного подробностей относительно одного из последних обновлений, вышедших на прошлой неделе, — iOS и iPadOS 17.4.1. Оказалось, апдейты устраняют опасную уязвимость, способную привести к удалённому выполнению кода.

Как пишет корпорация, уязвимость, получившая идентификатор CVE-2024-1580, затрагивает следующие модели «яблочных» устройств:

  • iPhone XS и более поздние;
  • iPad Pro (12,9 дюйма) и более поздние;
  • Первое поколение 11-дюймового iPad Pro и более поздние;
  • Третье поколение iPad Air и более поздние;
  • iPad mini пятого поколения и более поздние.

Корень CVE-2024-1580 кроется в библиотеке с открытым исходным кодом — dav1d AV1 (используется для декодирования AV1-видео на многих платформах и девайсах), допускающей запись за пределами границ.

В iOS и iPadOS от бреши страдают два компонента: фреймворк Core Media, предназначенный для обработки мультимедийных данных, и имплементация WebRTC.

Чтобы полностью избавить пользователей от CVE-2024-1580, Apple выпустила патчи для браузера Safari, а также систем macOS Sonoma и VenturavisionOS. За информацию об уязвимости корпорация поблагодарила исследователи из команды Google Project Zero.

Есть мнение, что Apple не сразу опубликовала разъяснения к апдейтам именно потому, что разработчики считают CVE-2024-1580 опасной проблемой.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru