Firefox aggiunge il plug-in Flash di aggiornamento per la protezione
Mozilla prossimo aggiornamento per Firefox, previsto per spedire martedì, controlla le versioni obsolete di Flash Player, un frequente bersaglio di hacker, la società ha detto venerdì.
Il movimento è il browser open-source maker di apertura, salvo contro di out-of-date, apri-per-attaccare il plugin da produttori come Apple, Adobe, Microsoft e Sun.
Un esperto di sicurezza ha applaudito la notizia. "Questo è un ottimo modo per migliorare la sicurezza del browser Web," ha detto Wolfgang Kandek, chief technology officer presso la ditta di sicurezza Qualys, in un blog Sabato. "Flash è spesso usato dagli hacker per sfruttare le macchine client e, purtroppo, notoriamente difficile da aggiornare, che richiedono, su Windows, diversi pacchetti di aggiornamento per Internet Explorer e altri browser."
Firefox 3.5.3 e Firefox 3.0.14, aggiornamenti di sicurezza per il nuovo Firefox 3.5 e 2008 Firefox 3.0, rispettivamente, sono impostati per rilasciare Sett. 8. Dopo l'installazione di uno di questi due aggiornamenti, gli utenti di Firefox verrà visualizzato un messaggio se il computer dispone di una versione aggiornata di Flash Player. "Si dovrebbe aggiornare Adobe Flash per ora," il messaggio verrà letto. "Firefox è aggiornato, ma la tua attuale versione di Flash può causare seri problemi di sicurezza e problemi di stabilità. Si prega di installare l'aggiornamento gratuito al più presto possibile."
Il messaggio sarà anche includere un link a un sito di download per l'ultima versione di Flash Player plug-in.
"Per ora, il nostro focus è su Adobe Flash Player, sia a causa della sua popolarità, perché alcuni studi hanno dimostrato che oltre l' 80% degli utenti che attualmente hanno un out-of-date versione,", ha detto Johnathan Nightingale di sicurezza di Firefox team, in una voce per il gruppo del blog.
L'usignolo si riferiva ad una metà di agosto report di New York-based società di sicurezza Trusteer, che ha detto che due settimane dopo la patch di Adobe Flash, quasi l ' 80% dei 2,5 milioni di Pc a scansione da parte di Trusteer servizio di sicurezza non era ancora stato aggiornato.
Alcuni degli utenti più immediatamente interessati da Firefox plug-in e check saranno quelli in esecuzione nuovo Apple Snow Leopard, il sistema operativo. Apple ha spedito un mesi-vecchia copia di Flash con Snow Leopard, e anche "declassato" versione corrente durante l'aggiornamento di un vulnerabili edizione di Flash.
A partire da martedì, gli utenti di Firefox con Snow Leopard sarà avvisato di questo fatto, dopo l'aggiornamento del browser.
Mozilla prevede di espandere il plug-in di controllo, l'Usignolo aggiunto. "Mozilla funziona con altri plug-in e fornitori per fornire controlli simili per i loro prodotti, in futuro," ha detto. "Mantenere il software aggiornato rimane una delle cose migliori che potete fare per garantire la tua sicurezza online, e Mozilla continuerà a cercare modi per rendere il processo il più semplice possibile per i suoi utenti."
In un follow-up di commento a Nightingale post, Christopher Blizzard, un browser di Mozilla evangelista ed ex membro della Mozilla Foundation del consiglio di amministrazione, spiegati in dettaglio proprio quello che Mozilla vuole fare.
Più tardi questo mese, ha detto Blizzard, Mozilla pubblicare una pagina sul suo sito Web che gli utenti di Firefox possono visitare per controllare lo stato di aggiornamento di altri plugin. Con il rilascio di Firefox 3.6, ora prevista per la spedizione in primi di novembre, il browser di controllo per le versioni più recenti di plugin attraverso lo stesso meccanismo è ora utilizzato per controllare la disponibilità di aggiornamenti ogni installato Firefox estensioni o add-ons.
"Stiamo andando a cercare di arrivare al punto in cui è possibile aggiornare [aggiornato] plug-in tramite il plug-in che abbiamo attualmente in uso per le installazioni," ha promesso di Blizzard.
Mozilla ambizioni sono in realtà più grande di che, secondo i piani pubblicate sul suo sito Web. Firefox 3.6 sarà anche avvisare gli utenti di plug-in obsoleto, quando si visita una pagina che richiede l'utilizzo di un vecchio plug-in, quando il browser viene avviato, e quando il plug-in elenco è periodicamente aggiornato da Mozilla.
L'obiettivo iniziale è quello di Firefox 3.6 rilevare le versioni obsolete dei più ampiamente utilizzato plugin, tra cui Apple QuickTime, Adobe Flash, Shockwave e Lettore; Microsoft Silverlight; e Java di Sun.
Flash è una destinazione importante per gli attaccanti, che regolarmente sfruttare queste vulnerabilità nel software popolare. Adobe ha patchato il programma due volte finora questo anno, in febbraio e luglio. Tra il luglio patch di aggiornamento è stata la correzione di un difetto che gli hacker avevano utilizzato per almeno una settimana di attacchi diffusi.
Se Mozilla implementa il suo plug-in piani di Firefox 3.6 sarà il primo browser per controllare regolarmente superati di terze parti add-ons.
Data di pubblicazione: Il movimento è il browser open-source maker di apertura, salvo contro di out-of-date, apri-per-attaccare il plugin da produttori come Apple, Adobe, Microsoft e Sun.
Un esperto di sicurezza ha applaudito la notizia. "Questo è un ottimo modo per migliorare la sicurezza del browser Web," ha detto Wolfgang Kandek, chief technology officer presso la ditta di sicurezza Qualys, in un blog Sabato. "Flash è spesso usato dagli hacker per sfruttare le macchine client e, purtroppo, notoriamente difficile da aggiornare, che richiedono, su Windows, diversi pacchetti di aggiornamento per Internet Explorer e altri browser."
Firefox 3.5.3 e Firefox 3.0.14, aggiornamenti di sicurezza per il nuovo Firefox 3.5 e 2008 Firefox 3.0, rispettivamente, sono impostati per rilasciare Sett. 8. Dopo l'installazione di uno di questi due aggiornamenti, gli utenti di Firefox verrà visualizzato un messaggio se il computer dispone di una versione aggiornata di Flash Player. "Si dovrebbe aggiornare Adobe Flash per ora," il messaggio verrà letto. "Firefox è aggiornato, ma la tua attuale versione di Flash può causare seri problemi di sicurezza e problemi di stabilità. Si prega di installare l'aggiornamento gratuito al più presto possibile."
Il messaggio sarà anche includere un link a un sito di download per l'ultima versione di Flash Player plug-in.
"Per ora, il nostro focus è su Adobe Flash Player, sia a causa della sua popolarità, perché alcuni studi hanno dimostrato che oltre l' 80% degli utenti che attualmente hanno un out-of-date versione,", ha detto Johnathan Nightingale di sicurezza di Firefox team, in una voce per il gruppo del blog.
L'usignolo si riferiva ad una metà di agosto report di New York-based società di sicurezza Trusteer, che ha detto che due settimane dopo la patch di Adobe Flash, quasi l ' 80% dei 2,5 milioni di Pc a scansione da parte di Trusteer servizio di sicurezza non era ancora stato aggiornato.
Alcuni degli utenti più immediatamente interessati da Firefox plug-in e check saranno quelli in esecuzione nuovo Apple Snow Leopard, il sistema operativo. Apple ha spedito un mesi-vecchia copia di Flash con Snow Leopard, e anche "declassato" versione corrente durante l'aggiornamento di un vulnerabili edizione di Flash.
A partire da martedì, gli utenti di Firefox con Snow Leopard sarà avvisato di questo fatto, dopo l'aggiornamento del browser.
Mozilla prevede di espandere il plug-in di controllo, l'Usignolo aggiunto. "Mozilla funziona con altri plug-in e fornitori per fornire controlli simili per i loro prodotti, in futuro," ha detto. "Mantenere il software aggiornato rimane una delle cose migliori che potete fare per garantire la tua sicurezza online, e Mozilla continuerà a cercare modi per rendere il processo il più semplice possibile per i suoi utenti."
In un follow-up di commento a Nightingale post, Christopher Blizzard, un browser di Mozilla evangelista ed ex membro della Mozilla Foundation del consiglio di amministrazione, spiegati in dettaglio proprio quello che Mozilla vuole fare.
Più tardi questo mese, ha detto Blizzard, Mozilla pubblicare una pagina sul suo sito Web che gli utenti di Firefox possono visitare per controllare lo stato di aggiornamento di altri plugin. Con il rilascio di Firefox 3.6, ora prevista per la spedizione in primi di novembre, il browser di controllo per le versioni più recenti di plugin attraverso lo stesso meccanismo è ora utilizzato per controllare la disponibilità di aggiornamenti ogni installato Firefox estensioni o add-ons.
"Stiamo andando a cercare di arrivare al punto in cui è possibile aggiornare [aggiornato] plug-in tramite il plug-in che abbiamo attualmente in uso per le installazioni," ha promesso di Blizzard.
Mozilla ambizioni sono in realtà più grande di che, secondo i piani pubblicate sul suo sito Web. Firefox 3.6 sarà anche avvisare gli utenti di plug-in obsoleto, quando si visita una pagina che richiede l'utilizzo di un vecchio plug-in, quando il browser viene avviato, e quando il plug-in elenco è periodicamente aggiornato da Mozilla.
L'obiettivo iniziale è quello di Firefox 3.6 rilevare le versioni obsolete dei più ampiamente utilizzato plugin, tra cui Apple QuickTime, Adobe Flash, Shockwave e Lettore; Microsoft Silverlight; e Java di Sun.
Flash è una destinazione importante per gli attaccanti, che regolarmente sfruttare queste vulnerabilità nel software popolare. Adobe ha patchato il programma due volte finora questo anno, in febbraio e luglio. Tra il luglio patch di aggiornamento è stata la correzione di un difetto che gli hacker avevano utilizzato per almeno una settimana di attacchi diffusi.
Se Mozilla implementa il suo plug-in piani di Firefox 3.6 sarà il primo browser per controllare regolarmente superati di terze parti add-ons.
Autore: Keylogger.Org Team
