В новой версии Firefox придется вручную активировать Adobe Flash

В новой версии Firefox придется вручную активировать Adobe Flash

В новой версии Firefox придется вручную активировать Adobe Flash

В браузере Firefox 55, выпущенном на этой неделе плагин Adobe Flash больше не активен по умолчанию. Пользователям новой версии придется активировать его для каждого посещаемого веб-сайта.

По словам Mozilla, плагин Adobe Flash разрешен только на сайтах, URL которых укладывается в схему http:// и https://. Теперь пользователи могут выбрать, на каких сайтах они хотят активировать плагин, Firefox может запомнить эти настройки. Одна на некоторых сайтах использовать плагин не будет представляться возможным.

Mozilla планирует полностью удалить Adobe Flash из Firefox в начале 2020 года, однако будет продолжать поддерживать плагин в Firefox Extended Support Release (ESR) до конца 2020 года. Тем не менее, после этого браузер откажется загружать плагин при любых условиях.

Google Chrome и Microsoft Edge начали блокировать по умолчанию Flash в прошлом году, а сама Adobe объявила в прошлом месяце, что она перестанет поддерживать плагин к концу 2020 года. В дополнение к Google, Microsoft и Mozilla, Apple и Facebook также объявили о планах по прекращению поддержки Flash.

Помимо деактивации Flash, в новой версии браузера исправлены около 30 уязвимостей, 5 из которых имеют критический статус. К ним относятся: инъекция XUL в редакторе стилей в devtools (CVE-2017-7798), ошибка в WebSockets во время отключения (CVE-2017-7800) и бреши безопасности памяти (CVE-2017-7779 и CVE-2017-7780).

Firefox 55 также устраняет 11 уязвимостей высокой степени риска, среди которых переполнение буфера, перехват доменов и уязвимости обхода защиты памяти.

Подпишитесь на новости

Наталья Касперская поставила под сомнение доверие к генеративному ИИ

Генеративный ИИ умеет писать тексты и код, но можно ли на него полагаться? Наталья Касперская считает, что с доверием к таким системам пока больше вопросов, чем ответов. В интервью корреспонденту Anti-Malware.ru Олесе Афанасьевой на BIS Summit она назвала критерий доверенности применительно к генеративному ИИ загадкой.

По объяснению Касперской, доверенная система должна работать с заранее заданными параметрами и обеспечивать предсказуемый результат.

Генеративный ИИ, по её оценке, под это определение не подпадает: он не способен каждый раз выдавать один и тот же результат.

«Критерий доверенности в применении к генеративному искусственному интеллекту для меня является загадкой», — заявила она.

Главная проблема, считает Касперская, — масштаб моделей. Огромное количество параметров и данных делает полноценную проверку такой системы практически недостижимой. Можно протестировать отдельные ответы и сценарии, но это ещё не доказывает надёжность всей модели.

«Вы можете сделать какие-то выборочные проверки, частичные. Они будут выборочными и частичными, они ничего не докажут», — подчеркнула Касперская.

Получается неудобный вопрос для бизнеса и государства: как доверять системе, поведение которой нельзя исчерпывающе проверить? По словам председателя правления АРПП «Отечественный софт», задача создания доверенного ИИ поставлена, но готового способа её решения она пока не видит.

Одними разговорами, считает Касперская, проблему не закрыть. Нужна совместная работа специалистов по ИИ и информационной безопасности, методистов и разработчиков стандартов.

RSS: Новости на портале Anti-Malware.ru