Mozilla выпустила бесплатный менеджер паролей для Android

Mozilla выпустила бесплатный менеджер паролей для Android

Mozilla выпустила бесплатный менеджер паролей для Android

Mozilla выпустила свой бесплатный менеджер паролей для пользователей мобильной операционной системы Android. Разработка поставляется в виде отдельного приложения под названием Firefox Lockbox. Теперь пользователи смогут легко получить доступ к учетным данным, сохраненным в браузере Firefox, на своих мобильных устройствах.

К сожалению, данное решение от Mozilla категорически не готово конкурировать с такими серьезными игроками, как 1Password, Dashlane, LastPass. Например, отсутствуют базовые возможности — добавлять, редактировать и удалять пароли нельзя.

Также Firefox Lockbox не сможет предложить вам сложные пароли или сообщить о потенциально скомпрометированных учетных данных.

Однако приложение бесплатное, что от него можно требовать? Если вы пользователь браузера Firefox, Lockbox для вас может стать более приемлемой альтернативой, чем, скажем, хранение паролей в приложении «блокнот».

Помимо прочего, Firefox Lockbox также можно настроить на автозаполнение полей в системе Android. Соответствующую версию можно скачать из Google Play.

Подытоживая, можно сказать, что Firefox Lockbox может выступить в качестве неплохого компаньона для браузера от Mozilla. На видео ниже можно посмотреть, как работает этот менеджер паролей.

Вчера мы писали, что Mozilla тестирует импорт корневых сертификатов Windows в браузер Firefox. Благодаря этому разработчики пытаются избежать возможных ошибок, вызванных функцией сканирования SSL, которая есть во многих антивирусных программах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru