Mozilla objavljuje: Noviteti za bezbedniji surf u Firefox 3.6

Vesti, 07.02.2010, 23:12 PM

Mozilla je objavljivanjem nekoliko značajnih zaštitnih „poslastica“ ponovo dokazala da njen browser Firefox zauzima vodeće mesto, bar kad je reč o držanju hakera na bezbednoj udaljenosti. Ažuriranje, koje se preuzima mehanizmom automatskog ažuriranja browser-a, uključuje neke nove dodatke koji „zakrpljuju“ 'third-party plug-ins' Firefox-a i blokiraju lažne "add-ons" dodatke.

Omogućivši svom browser-u da proverava ažuriranja za Adobe Flash Player, Mozilla je sada i za starije verzije Firefoxa napravila 'plug-in checker' koji pretražuje kompjuter u potrazi za instaliranim nebezbednim plug-in-ovima. Ako je nađen zastareli plug-in, browser će od sada podstica korisnika da upotrebi zakrpu pomoću 'one-click' interfejsa.

Korisnici Firefox-a treba da imaju na umu da se plug-ins razlikuju zavisno od add-ons(a) ili ekstenzija. Mnogi softveri dodaju plug-ins Firefox-u bez korisnikovog znanja ili odobrenja a krajnji korisnik ih retko ispravlja.

Evo linka ka Firefox Plug-in Checker.

Drugo veliko zaštitno poboljšanje u Firefox 3.6 je blokiranje prevarantskih add-ons za Firefox. Ovaj dodatak, nazvan Component Directory Lockdown, blokira add-ons browser-a kako bi bilo sprečeno njihovo dodavanje u 'application components directory', što predstavlja potez koji efikasno zaustavlja programere i prodavce software-a da tiho instaliraju Firefox add-ons bez izričite dozvole korisnika.

Iz Mozille poručuju da će ovo značajno smanjiti krahove browser-a koji su posledica 'third-party add-ons-a'.

---------

Vest preuzeta sa:
http://threatpost.com/
Threat post


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Napadi na Signal naloge širom sveta: hakeri koriste poznate trikove socijalnog inženjeringa

Napadi na Signal naloge širom sveta: hakeri koriste poznate trikove socijalnog inženjeringa

Signal je upozorio na ciljane napade u kojima hakeri preuzimaju korisničke naloge putem socijalnog inženjeringa, dok sama enkripcija i infrastruktur... Dalje

Hakeri na dark webu prodaju alat za zloupotrebu zakrpljene Windows ranjivosti za 220.000 dolara

Hakeri na dark webu prodaju alat za zloupotrebu zakrpljene Windows ranjivosti za 220.000 dolara

Na jednom hakerskom forumu na dark webu pojavio se oglas za prodaju eksploita za zakrpljenu Windows ranjivost po ceni od 220.000 dolara, objavljen u d... Dalje

Evropski sud pravde: banke u EU moraće odmah da vrate novac žrtvama fišinga

Evropski sud pravde: banke u EU moraće odmah da vrate novac žrtvama fišinga

Banke u Evropskoj uniji mogle bi uskoro biti obavezne da odmah vrate novac žrtvama fišing prevara, čak i kada je korisnik možda doprineo prevari. ... Dalje

Microsoft upozorava na ClickFix napad koji koristi Windows Terminal za širenje Lumma Stealer-a

Microsoft upozorava na ClickFix napad koji koristi Windows Terminal za širenje Lumma Stealer-a

Microsoft je otkrio novu ClickFix kampanju socijalnog inženjeringa koja koristi Windows Terminal za pokretanje sofisticiranog napada i instalaciju ma... Dalje

„Putevi Srbije“ upozoravaju na lažne SMS poruke o neplaćenoj putarini i prekoračenju brzine

„Putevi Srbije“ upozoravaju na lažne SMS poruke o neplaćenoj putarini i prekoračenju brzine

Javno preduzeće „Putevi Srbije“ ponovo je upozorilo građane na zlonamerne SMS poruke koje se šalju u njihovo ime, a u kojima se tvrdi d... Dalje