Microsoft позволила отключить JScript в Internet Explorer

Microsoft позволила отключить JScript в Internet Explorer

Microsoft позволила отключить JScript в Internet Explorer

Microsoft позволила пользователям Internet Explorer 11 отключать выполнение JScript (JScript.dll) в браузере. Такая опция стала доступна с выходом октябрьского набора обновлений Windows.

JScript является устаревшей имплементацией ECMAScript от Microsoft в виде движка Active Scripting. Её отключение должно пойти на пользу безопасности пользователей.

Таким образом, ИТ-администраторы смогут более надёжно защитить работу с браузером в корпоративной среде, где как раз по инерции используют Internet Explorer 11 для устаревших программных продуктов.

«Блокировка Jscript защитит пользователей от злоумышленников, атакующих этот скриптовый движок. Параллельно нововведение сохранит производительность на прежнем уровне, поскольку все ключевые службы будут работать как обычно», — объясняет Microsoft.

Напомним, что за последний год в JScript выявили две 0-day уязвимости, которые активно использовались в реальных кибератаках. Обе эти бреши приводили к удалённому выполнению кода (RCE), а их суть крылась в способе обработки объектов в памяти (актуально для Internet Explorer 9, 10 и 11).

Речь идёт о CVE-2019-1367, о которой сообщили в сентябре 2019 года, а также о CVE-2020-0674 (январь 2020 года).

WhatsApp начал включать имена пользователей, пока для избранных

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) начал активировать зарезервированные имена пользователей. Функция добралась до владельцев первых аккаунтов, однако массовый запуск пока не состоялся, доступ получила лишь очень небольшая группа счастливчиков.

Систему резервирования WhatsApp запустил ранее. Она позволяет заранее занять уникальное имя, чтобы в будущем новые собеседники могли находить пользователя без номера телефона.

Выбрать вариант можно в разделе «Настройки» → «Аккаунт» → «Имя пользователя».

Теперь некоторые участники тестирования увидели над списком чатов баннер с сообщением, что их имя активно. Его уже можно сообщать новым контактам вместо номера. По данным WABetaInfo, функция появляется как в бета-версии мессенджера, так и в стабильном приложении.

 

Одновременно пользователь может решить, достаточно ли для связи знать только его имя. Для дополнительной защиты разрешается установить четырёхзначный ПИН-код, который придётся вводить незнакомцам. Так что написать условному superboss будет мало; сначала докажи, что тебя действительно ждут.

Если выбранное имя совпадает с уже существующим аккаунтом в Facebook или Instagram (принадлежат корпорации Meta, признанной экстремистской и запрещённой в России), WhatsApp может потребовать подтвердить владение соответствующей страницей. Meta рассчитывает таким образом усложнить жизнь любителям занять имя известного человека или бренда и затем использовать его для мошенничества.

Проверить доступ можно по баннеру над чатами или в настройках профиля. Если имя уже активно, приложение сообщит об этом. Остальным покажут уведомление, что функция появится позднее.

Когда WhatsApp откроет имена пользователей для всех, пока неизвестно.

RSS: Новости на портале Anti-Malware.ru