Користувачів Firefox попередили про загрозу: помилка в браузері може викликати крах ОС

Читать на русском
Mozilla Firefox, браузер, Mozilla

Кілька днів тому користувачі браузера Mozilla Firefox зіткнулися з неприємним багом, який приводив до збою браузера або навіть всього ПК

Його виявив розробник і фахівець з інформаційної безпеки Сабрі Аддуш (Sabri Haddouche).

Проблема полягала в коді WebKit і спочатку виявлялася тільки на iOS і macOS. Однак потім з’ясувалося, що проблема зачіпає Mac, Linux і Windows, але не Android. А вразливими виявилися всі версії браузера, в тому числі Firefox Developer і Nightly. Як і у випадку з WebKit, проблема іноді виявлялася у вигляді краху всієї операційної системи. Останнє проявляється тільки на Windows, у всіх інших випадках «падає» тільки браузер.

«Що станеться, якщо скрипт згенерує файл (блоб), що містить дуже довге ім’я файлу і спонукає користувача завантажувати його кожну мілісекунду? Це призведе до флуду на IPC (Inter-Process Communication) — канал між основним і дочірнім процесами Firefox. Що змусить браузер щонайменше почати “гальмувати”, – розповів розробник.

При цьому Аддуш вже повідомив про уразливість розробникам Mozilla. А сторінку з proof-of-concept експлоітом він розмістив на GitHub. На поточний момент проблем не виправлена, очікується, що її усунуть в майбутньому оновленні.

Нібіру мчить до Землі, щоб все знищити: де зараз знаходиться небезпечна планета

Як передавала Politeka, компанія Mozilla випустила першу релізну версію браузера Firefox Reality, який розрахований на роботу з окулярами і шоломами віртуальної і доповненої реальності. Всі вихідні коди браузера відкриті, що дозволяє виробникам обладнання інтегрувати його у власні рішення. Новинка вже доступна в магазинах додатків Viveport, Oculus і Daydream, а також в Google Play.

Додаток дозволяє візуально оцінити, як буде виглядати «Інтернет майбутнього», а також побачити, як поєднуються плоскі та об’ємні сайти. Для роботи підтримується віртуальна клавіатура, яка виводиться перед очима, також є підтримка голосового пошуку.

Нагадаємо, у Microsoft придумали, як управляти комп’ютером кастетом: гідна альтернатива кнопкової клавіатури.

Як повідомляла Politeka, Tor Browser підготував для користувачів сюрприз: що зміниться.

Також Politeka писала, що названо Топ-10 найпопулярніших у світі смартфонів.

 


Samsung Galaxy S22: скандальний смартфон розсекретили остаточно - в Мережу злили фото та інші дані

Вчені створили надпотужний квантовий комп'ютер: "в 10 млрд разів швидше машини Google"

Електронна пошта: створення, видалення та відновлення облікових записів email

Пожежна сигналізація - нюанси професійної установки

Відеоспостереження для будинку і квартири: обладнання, монтаж і підключення

Samsung очолив "чорний список" брендів, що обвалилися: названа причина краху

SpaceX й NASA відправили дітище Ілона Маска в космос: історичні кадри й всі подробиці

Телефони українців масово зламують: «приходить SMS і…»

Вчені з’ясували причину смерті неандертальців: «звичайна для нас хвороба»

Над чим працюють Apple і Amazon: топ-3 новини зі світу технологій

Вчені зруйнували міф про гаджети: є привід заспокоїтися

QR-код: що це таке, як зчитувати, онлайн-генератори

IP адреса: що це таке, навіщо він потрібен, як дізнатися на ПК і смартфон

Як встановити браузер на ПК: Google Chrome, "Яндекс", Opera, Mozilla Firefox, Internet Explorer

Пошук фото і картинок в Google і Яндекс: все, що потрібно знати, коротка інструкція

Приховані функції Google Chrome: чого ви не знали про популярному браузері

Випробування головного дітища Ілона Маска закінчилося вибухом, все потрапило на камеру: "розлетівся вщент"

Вчені виявили найнебезпечніші смартфони: викликають рак і безпліддя

Xiaomi, Samsung або Huawei: названо найбільш потужний смартфон у світі, всі характеристики

Показати ще