Вышел Firefox 66, устранены пять критических уязвимостей

Вышел Firefox 66, устранены пять критических уязвимостей

Вышел Firefox 66, устранены пять критических уязвимостей

Mozilla выпустила очередную версию браузера Firefox — Firefox 66. В общей сложности разработчики устранили 21 уязвимость, пять из которых получили статус критических, семь — высокую степень опасности, еще пять — среднюю степень риска, остальные 4 — низкую.

Среди критических брешей отметилась «use-after-free» (CVE-2019-9790), возникающая, когда указатель (raw pointer) к элементу DOM добывается через JavaScript, а элемент удаляется еще в процессе использования. Это может привести к фатальному сбою.

Два других критических бага затрагивают JavaScript JIT-компилятор IonMonkey (CVE-2019-9791 и CVE-2019-9792), они также могут привести к сбою, который может использовать злоумышленник. Например, IonMonkey может «слить» внутреннее «магическое число» JS_OPTIMIZED_OUT, что может привести к повреждению памяти с помощью JavaScript.

Из уязвимостей высокой степени риска можно выделить CVE-2019-9793 — некорректную проверку границ при отключенных патчах для Spectre.

Также команда Mozilla устранила баги безопасности памяти в Firefox 66 и Firefox ESR 60.6 — эти проблемы были найдены самой командой Mozilla.

Пользователям рекомендуется установить новую версию браузера как можно скорее.

ИИ проредил HR-отделы: на одну вакансию претендуют до 19 человек

Российский рынок труда для HR-специалистов за последнее время стал неоправданно сложным. С начала 2026 года соискатели разместили более 520 тыс. резюме, тогда как работодатели опубликовали лишь 66 тыс. предложений. По данным hh.ru, на отдельные позиции приходится до 19 анкет.

В июне доля вакансий для кадровиков упала на 34% год к году, а количество резюме выросло на 17%. По оценкам участников рынка, за последние полтора года работу потерял примерно каждый третий сотрудник кадровой сферы.

Но сваливать всё на нейросети было бы слишком удобно. Компании заодно сокращают управленческие подразделения на фоне охлаждения деловой активности.

ИИ лишь подливает масла: цифровые инструменты уже используют более трети работодателей, а объём рекрутерской рутины благодаря им может сокращаться до 80%.

Алгоритмы анализируют резюме, проводят первичные интервью и выдают структурированные результаты. Наём ускоряется примерно вдвое, поэтому бизнес закономерно спрашивает: зачем держать целый отдел?

Полностью списывать кадровиков пока рано. ИИ способен отсеять сильного кандидата или выбрать идеальное резюме, за которым ничего нет.

В цене останутся специалисты, умеющие работать с нейросетями, данными и живыми людьми. А вот массовый скрининг и шаблонные звонки кандидатам машина уже забирает себе.

RSS: Новости на портале Anti-Malware.ru