Google Chrome советует поменять uBlock Origin на другой блокировщик рекламы

Google Chrome советует поменять uBlock Origin на другой блокировщик рекламы

Google Chrome советует поменять uBlock Origin на другой блокировщик рекламы

Google Chrome теперь рекомендует пользователям uBlock Origin перейти на другой блокировщик рекламы, поскольку расширения Manifest v2 скоро перестанут работать в браузере.

Как объяснил один из разработчиков uBlock Origin Рэймонд Хилл, это связано с отказом от поддержки Manifest v2 (MV2) и переходом на новый Manifest V3.

«uBlock Origin относится к расширениям Manifest v2, поэтому браузер Google Chrome вводит предупреждение. На сегодняшний день не существует uBO версии Manifest v3, поэтому браузер предлагает перейти на альтернативный блокировщик рекламы», — пишет Хилл.

«Тем не менее есть uBO Lite (uBOL) — слегка урезанная версия аддона, в которой мы сделали попытку преобразовать список фильтров, чтобы он был совместим с Manifest v3».

Интересно, что Google Chrome, предлагая подобрать альтернативу, перенаправляет пользователей на страницу магазина Chrome Web Store, где перечислены следующие аналоги: uBO Lite, Adblock Plus, Stands AdBlocker и Ghostery.

Источник: BleepingComputer

 

Отметим, что новое предупреждение коснулось не только uBlock Origin. Если вы установили последнюю на данный момент версию Chrome 127, на странице chrome://extensions браузера должен выводиться список MV2-расширений, подлежащих в ближайшее время замене. Чтобы быть в курсе развития событий, рекомендуем ознакомиться с графиком поддержки Manifest V2 здесь.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru