Пользователей Firefox предупредили об угрозе: ошибка в браузере может вызвать крах ОС

Пользователей Firefox предупредили об угрозе: ошибка в браузере может вызвать крах ОС

Несколько дней назад пользователи браузера Mozilla Firefox столкнулись с неприятным багом, который приводил к сбою браузера или даже всего ПК

Его обнаружил разработчик и специалист по информационной безопасности Сабри Аддуш (Sabri Haddouche).

Проблема заключалась в коде WebKit и поначалу проявлялась только на iOS и macOS. Однако затем выяснилось, что проблема затрагивает Mac, Linux и Windows, но не Android. А уязвимыми оказались все версии браузера, в том числе Firefox Developer и Nightly. Как и в случае с WebKit, проблема иногда проявлялась в виде краха всей операционной системы. Последнее проявляется только на Windows, во всех остальных случаях «падает» только браузер.

«Что произойдет, если скрипт сгенерирует файл (блоб), содержащий очень длинное имя файла и побуждающий пользователя загружать его каждую миллисекунду? Это приведет к флуду на IPC (Inter-Process Communication) — канал между основным и дочерним процессами Firefox. Что заставит браузер по меньшей мере начать «тормозить», — рассказал разработчик.

При этом Аддуш уже сообщил об уязвимости разработчикам Mozilla. А страницу с proof-of-concept эксплоитом он разместил на GitHub. На текущий момент проблем не исправлена, ожидается, что её устранят в будущем обновлении.

Как передавала Politeka, компания Mozilla выпустила первую релизную версию браузера Firefox Reality, который рассчитан на работу с очками и шлемами виртуальной и дополненной реальности. Все исходники браузера открыты, что позволяет производителям оборудования интегрировать его в собственные решения. Новинка уже доступна в магазинах приложений Viveport, Oculus и Daydream, а также в Google Play.

Приложение позволяет визуально оценить, как будет выглядеть «Интернет будущего», а также увидеть, как сочетаются «плоские» и объёмные сайты. Для работы поддерживается виртуальная клавиатура, которая выводится перед глазами, также есть поддержка голосового поиска.

Напомним, в Microsoft придумали, как управлять компьютером кастетом: достойная альтернатива кнопочной клавиатуре.

Как сообщала Politeka, Tor Browser подготовил для пользователей сюрприз: что изменится.

Также Politeka писала, что названы Топ-10 самых популярных в мире смартфонов.

 

материалы рубрики
Новая функция Windows, инсайдер раскрыл подробности до релиза: что изменится Технологии
Новая функция Windows, инсайдер раскрыл подробности до релиза: что изменится