Mozilla wypuszcza Firefox 57.0.4 z poprawkami Meltdown i Spectre

Naukowcy zajmujący się cyberbezpieczeństwem odkryli niedawno szereg luk w zabezpieczeniach obejmujących `` wykonanie spekulacyjne '', które jest techniką optymalizacji dla wykonywania wysokowydajnych na nowoczesnych układach logicznych, które muszą być bardziej zorientowane na wydajność niż stosunkowo prostsze wbudowane mikrokontrolery.

Te wady mogą teoretycznie pozwolić dowolnemu oprogramowaniu lub aplikacji internetowej na potencjalne przeglądanie układu lub zawartości chronionej pamięci jądra, która ma dostęp do haseł, danych logowania i innych poufnych danych.

Exploity, nazywane „Spectre” i „Meltdown”, dotyczą nie tylko całej grupy procesorów x86 firmy Intel (od 1995 roku), ale także dziesiątek różnych układów różnych producentów. Podczas gdy ta ostatnia wpływa na niektóre chipy ARM wraz z chipami Intela, mówi się, że ta pierwsza wpływa również na chipy AMD i POWER (oprócz tych z Intela i ARM), co czyni je wyraźnym i obecnym zagrożeniem dla milionów urządzeń komputerowych na całym świecie..

Chociaż Microsoft, Apple i Google albo już wdrożyły aktualizacje, aby naprawić błąd, albo są w trakcie tego w najbliższej przyszłości, zdecydowanie spodziewane jest znaczne spowolnienie systemów, których dotyczy problem..

Dostawcy oprogramowania również próbują wprowadzać aktualizacje do swoich produktów, aby powstrzymać internetowe wektory wykonywania obu luk w zabezpieczeniach, przy czym Mozilla jest ostatnią, która ogłosiła poprawkę dla bliźniaczego zagrożenia. Firma właśnie wypuściła najnowszą wersję Firefoksa (wersja 57.0.4), która wyłącza funkcje JavaScript wymagane do ataków czasowych Meltdown i Spectre.

Uważa się jednak, że jest to wstępne obejście problemu, a bardziej kompleksowa poprawka ma zostać wprowadzona w najbliższej przyszłości. Mozilla wcześniej oficjalnie potwierdziła, że ​​błędy można wykorzystać za pomocą plików JavaScript w celu wyodrębnienia danych osobowych od użytkowników Internetu.

Możesz pobrać wersję Mozilla Firefox 57.0.4 na komputer z oficjalnego źródła, klikając ten link, podczas gdy użytkownicy mobilni mogą przejść do Sklepu Play, aby pobrać najnowszą wersję aplikacji.