Экс-сотрудник Mozilla: Google ставила палки в колеса Firefox годами

Экс-сотрудник Mozilla: Google ставила палки в колеса Firefox годами

Экс-сотрудник Mozilla: Google ставила палки в колеса Firefox годами

Бывший сотрудник корпорации Mozilla Джонатан Найтингейл, занимавший руководящую должность, обвиняет Google в целенаправленном и систематическом противодействии развитию браузера Firefox, которое осуществлялось на протяжении последнего десятилетия. По словам Найтингейла, Google хотела обеспечить своему браузеру Chrome доминирующую позицию на рынке.

Найтингейл уже далеко не первый человек из команды, занимающейся разработкой Firefox, который обвиняет Google в создании препятствий на пути их браузера. Однако он первый, кто заявил, что у интернет-гиганта был четкий план противодействия продукту Mozilla.

Согласно заявлению Найтингейла, Google намеренно создавала на своих сайтах баги, которые проявлялись исключительно под браузером Firefox.

«Когда я начал работать с Mozilla — а это было в 2007 году — не было еще никакого Google Chrome. Большинство сотрудников Google, с которыми нам удалось пообщаться, были в восторге от Firefox», — пишет в Twitter Найтингейл.

«С запуском Chrome все усложнилось — теперь у них конкурирующий продукт. Однако они продолжали твердить нам, что “мы в одной лодке, мы хотим одного и того же“. Что касается наших знакомых разработчиков в Google, я думаю, они действительно были на нашей стороне».

«Но Google в целом… Их политика, естественно, отличалась от того, что думали рядовые служащие».

По словам Найтингейла, реклама Google Chrome стала появляться рядом с поисковыми запросами Firefox. Gmail и Google Docs начали конфликтовать с Firefox, а сайты для тестирования внезапно начали блокировать браузер от Mozilla.

«Это повторялось снова и снова — упс, еще один инцидент, еще одна ошибочка».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru