मोज़िला फ़ायरफ़ॉक्स 57.0.4 जारी किया
- श्रेणी: फ़ायरफ़ॉक्स
मोज़िला रिहा फ़ायरफ़ॉक्स 57.0.4 4 जनवरी, 2018 को स्थिर ब्राउज़र चैनल पर। फ़ायरफ़ॉक्स का नया संस्करण मेल्टडाउन और स्पेक्टर हमलों के खिलाफ फ़ायरफ़ॉक्स उपयोगकर्ताओं की सुरक्षा के लिए डिज़ाइन किए गए दो समय-आधारित शमन के साथ आता है।
हमने इन भेद्यताओं के बारे में बात की थी। मेरा तुम्हें सुझाव है प्रारंभिक लेख देखें Microsoft के अवलोकन के मुद्दों को संबोधित करने के लिए विंडोज के लिए अपडेट जारी करना।
केवल इतना ही: जो पहले एक इंटेल-विशिष्ट भेद्यता माना जाता था, वह उससे कहीं अधिक व्यापक था। इंटेल, एएमडी और एआरएम प्रोसेसर प्रभावित होते हैं, और इसलिए विंडोज या लिनक्स जैसे ऑपरेटिंग सिस्टम और यहां तक कि वेब ब्राउज़र जैसे व्यक्तिगत कार्यक्रम भी होते हैं।
टिप : पता करें कि क्या आपका विंडोज पीसी प्रभावित है ।
फ़ायरफ़ॉक्स 57.0.4
मोज़िला सॉफ्टवेयर इंजीनियर ल्यूक वैगनर ने 3 जनवरी, 2018 को आधिकारिक मोज़िला ब्लॉग पर एक लेख प्रकाशित किया, जिसमें उन्होंने मोज़िला की भेद्यता पर प्रतिक्रिया का वर्णन किया है।
लेख का महत्वपूर्ण हिस्सा यह है कि मोज़िला ने इस मुद्दे को कम करने का एक तरीका पाया। वह वर्णन करता है कि इस मुद्दे का शोषण करने वाले हमले सटीक समय पर निर्भर करते हैं, और यह कि मोज़िला ने फ़ायरफ़ॉक्स वेब ब्राउज़र में कई समय स्रोतों की सटीकता को अक्षम या कम करने का निर्णय लिया है।
चूंकि हमलों के इस नए वर्ग में सटीक समय अंतराल को मापने के लिए एक आंशिक, अल्पकालिक, शमन के रूप में शामिल है, जो हम फ़ायरफ़ॉक्स में कई समय स्रोतों की परिशुद्धता को अक्षम या कम कर रहे हैं। इसमें प्रदर्शन के रूप में स्पष्ट स्रोत (), और अंतर्निहित स्रोत दोनों शामिल हैं, जो उच्च-रिज़ॉल्यूशन टाइमर बनाने की अनुमति देते हैं, अर्थात। SharedArrayBuffer।
सुरक्षा सलाहकार प्रदान करता है परिवर्तनों पर अतिरिक्त विवरण:
प्रदर्शन की सटीकता (।) 5μs से 20μs तक कम कर दी गई है, और SharedArrayBuffer सुविधा को अक्षम कर दिया गया है क्योंकि इसका उपयोग उच्च-रिज़ॉल्यूशन टाइमर बनाने के लिए किया जा सकता है।
मोज़िला नोट करता है कि SharedArrayBuffer फ़ायरफ़ॉक्स 52 ESR पर पहले से ही अक्षम है।
खतरों को बेहतर ढंग से समझने के लिए जांच जारी है। संगठन को उम्मीद है कि प्रयोगों से लंबे समय में खतरों के खिलाफ सुरक्षा में सुधार करने की तकनीक का पता चलेगा। इससे मोज़िला फ़ायरफ़ॉक्स में समय परिवर्तन को पूर्ववत कर सकता है।
फ़ायरफ़ॉक्स 57.0.4 ब्राउज़र की स्वचालित अपडेट कार्यक्षमता के माध्यम से पहले से ही वितरित है। आप मेनू> सहायता> फ़ायरफ़ॉक्स पर एक क्लिक के साथ अपडेट के लिए मैन्युअल चेक चला सकते हैं।
फ़ायरफ़ॉक्स 57.0.4 भी है उपलब्ध सभी समर्थित ऑपरेटिंग सिस्टम के लिए आधिकारिक मोज़िला वेबसाइट पर डाउनलोड के रूप में। आप फ़ायरफ़ॉक्स नए सिरे से स्थापित करने या इसके बजाय फ़ायरफ़ॉक्स ब्राउज़र के मौजूदा रिलीज़ संस्करण को अपडेट करने के लिए वेबसाइट से इंस्टॉलर डाउनलोड कर सकते हैं।