В KeePass досрочно закрыли возможность получения мастер-пароля из памяти

В KeePass досрочно закрыли возможность получения мастер-пароля из памяти

В KeePass досрочно закрыли возможность получения мастер-пароля из памяти

В прошлом месяце ИБ-исследователь vdohney опубликовал PoC-эксплойт к найденной им опасной уязвимости в KeePass. Разработчики создали патч, который прошел тестирование и теперь доступен в составе обновления 2.54.

Уязвимость CVE-2023-3278 позволяет восстановить мастер-пароль, используемый для шифрования базы данных KeePass, из текстовых строк, оставляемых в памяти процесса. Возможность возникает, когда пользователь вводит ключ в специальную форму; при заполнении текстовых полей копипастом слива не происходит.

Разработчики признали наличие проблемы и подготовили патч, пообещав выпустить апдейт в июле. В итоге KeePass 2.54 вышел даже раньше назначенного срока, в минувший уикенд.

Пользователям выпусков 2.x настоятельно советуют установить обновление. Другие программы того же вендора — KeePass 1.x, Strongbox, KeePassXC — данной уязвимости не подвержены.

Тем, кто не может выполнить апгрейд, рекомендуется сбросить мастер-пароль, удалить аварийные дампы, файлы спящего режима, файлы подкачки, которые могут содержать фрагменты мастер-пароля, либо переустановить ОС.

uBlock Origin выпустил последнюю версию для Chrome

Эпоха полноценного uBlock Origin в Google Chrome подходит к финалу. Версия 1.74 стала последним стабильным выпуском расширения в Chrome Web Store, а 31 августа магазин должен окончательно удалить его.

Само обновление вышло без интересных фич: разработчики исправили работу скриптлетов, обработку файлов cookie, фильтрацию контента и совместимость.

Главная новость скрывается не в списке изменений, а в том, что следующей стабильной версии для Chrome уже не будет.

Причина — затянувшийся переход Google с Manifest V2 на Manifest V3. Корпорация добра постепенно закрыла обходные пути, которые позволяли старым расширениям продолжать работать.

Вместе с ними под нож пошли и возможности, необходимые uBlock Origin для глубокой фильтрации рекламы и другого нежелательного контента (тем не менее ряд способов остался).

Удаление, похоже, уже началось: при поиске в Chrome Web Store пользователям может показываться только uBlock Origin Lite. Эта версия совместима с Manifest V3, но уступает оригиналу по гибкости, настройке фильтров и контролю над содержимым страниц.

Совсем без блокировки рекламы владельцы Chrome не останутся. Можно перейти на uBlock Origin Lite, использовать отдельные приложения или DNS-фильтрацию. Наконец, остаются Firefox и другие браузеры, где оригинальный uBlock Origin продолжает работать полноценно.

Напомним, Microsoft также решила окончательно похоронить расширения Manifest V2 в браузере Edge. Поэтапное отключение старого формата начнётся уже в августе 2026 года, а до конца года доберётся до большинства обычных пользователей.

RSS: Новости на портале Anti-Malware.ru