Mozilla выпустила ориентированный на приватность браузер для Android

Mozilla выпустила ориентированный на приватность браузер для Android

Mozilla выпустила ориентированный на приватность браузер для Android

Mozilla в ноябре 2016 года выпустила ориентированный на конфиденциальность браузер для iOS-устройств. На этой неделе компания сделала его доступным также для Android.

Приложение получило имя Firefox Focus, оно предназначено для защиты конфиденциальности пользователей. В настоящее время этот браузер имеет рейтинг 4.6 в App Store, что, по словам Mozilla, делает его «самым популярным браузером от надежного бренда для iPhone и iPad».

Главная особенность браузера - блокировка рекламных, аналитических, социальных и другие других трекеров, эти функции задействованы по умолчанию, и не требуют от пользователей изменять настройки. Благодаря этому новый мобильный браузер может предоставить пользователям повышенный контроль над их онлайн-активностью.

Также, по утверждениям Барбары Бермс (Barbara Bermes) из Mozilla, Firefox Focus обеспечивает пользователям более быстрый серфинг. В версии для Android реализованы те же функции, что и в iOS-версии.

Кроме того, в браузере имеется легкодоступная кнопка «Удалить» («Erase»), которая позволяет пользователям очищать данные сеанса просмотра одним нажатием.

«Новый Firefox Focus с момента своего запуска автоматически блокирует широкий спектр онлайн-трекеров. Вам также будет легко удалять историю просмотра, пароли и файлы cookie» - отмечает Mozilla в описании браузера в Google Play.

По словам Бермс, пользователей Android порадуют еще некоторые дополнительные функции, например, счетчик заблокированных треккеров, возможность отключить блокировку для сайтов, которые загружаются неправильно и напоминания о том, что нужно очистить историю.

В настоящее время Chrome является неоспоримым лидером на рынке браузеров, но приложение Mozilla, ориентированное на конфиденциальность, может повлиять на позиции Firefox, утверждает Крис Олсон (Chris Olson), генеральный директор The Media Trust.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru