Mozilla протестирует на пользователях платный VPN-сервис

Mozilla протестирует на пользователях платный VPN-сервис

Mozilla протестирует на пользователях платный VPN-сервис

Mozilla объявила об эксперименте, в ходе которого компания будет предлагать платный VPN-сервис ограниченной группе пользователей браузера Firefox. Запуск этой инициативы состоялся в среду, 24 октября.

Для тестирования компания случайным образом выбрала американских пользователей Firefox, в итоге получилась небольшая группа, которой будет предложено приобрести VPN-сервис на месяц. После приобретения подписки (допускается использование сервисов Stripe и Recurly) пользователи смогут загрузить и установить соответствующую программу.

На данный момент поддерживаются следующие ОС: Windows, macOS, Linux, iOS и Android. VPN можно легко включить, а также отключить, если он не нужен. Подписку также можно отменить в любое время.

Для этих целей Mozilla выбрала сервис ProtonVPN.

«Мы с нетерпением ждем результатов этого эксперимента. Мы очень рады возможности предоставить услуги VPN нашим пользователям. В ходе этого тестирования мы будем изучать обратную связь», — пишет разработчик браузера в блоге.

Несколько дней назад Mozilla выпустила очередную версию своего браузера Firefox. В Firefox 63 реализованы новые функции, однако особого внимания заслуживает переработанная старая защитная функция Tracking Protection.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru