ارائه دومین وصله اصلاحی Chrome، و شیطنت کاربران اینترنتی!
اين وصله نيمهکاره که براي مقابله با تهديدات موسوم به carpet-bombing ارائه شده، فقط در اختيار توسعهگران Chrome قرار گرفته است.
به گزارش The Register فقط کاربران حرفهاي مي توانند از اين patch براي ايمن کردن تنظيمات پيشفرض مرورگرهاي خود، استفاده کنند و کاربران معمولي قادر نيستند از طريق دانلود خودکار، آن را به خدمت گيرند.همچنين خبر ميرسد که يک بهروزرساني کوچک امنيتي ديگر هم براي کروم منتشر شده که آن هم فقط در اختيار توسعهگران (developers) قرار گرفته است.
آسيبپذيري carpet-bombing نوعي تهديد ترکيبي است که بعضاً کاربران مرورگر سافاري اپل را درگير ميسازد. در carpet-bombing فايلهاي اجرايي به طور خودکار و بدون جلبنظر کاربر، بر رايانه دانلود شده و متعاقباً اجرا ميگردد.
شايان ذکر است اين رخنه امنيتي در ماه مي توسط يک کارشناس مستقل امنيتي به نام Billy Rios شناسايي شد و اپل پس از اندکي درنگ و ترديد در مورد بيخطر بودن آن حفره را در ماه ژوئيه ترميم نمود.
مرورگر Chrome گوگل که در اوايل سپتامبر عرضه شد، شديداً در معرض تهديدات carpet-bombing قرار داشت. گوگل کمتر از يک هفته پس از ارائه آن، با انتشار يک workaround (حالتي که ايراد موجود در يک نرمافزار بدون تصحيح آن ايراد برطرف گردد) شاخه پيشفرض قرار گرفتن فايلهاي دانلود شده را تغيير داد.
البته ناگفته نماند که کاربران اينترنتي معمولاً تسليم محدوديتها نمي شوند. آنها نشان داده¬اند که اگر بخواهند، ميتوانند به تمام بهروزرساني هاي امنيتي حتي اگر منحصراً در اختيار توسعهگران قرار بگيرد، دست يابند.
به گزارش The Register با استفاده از افزودني Chrome Channel Chooser که البته هنوز در حالت بتا قرار دارد، کاربران ميتوانند از اين وصلههاي سفارشي بهرهمند شوند.
0 نظرات:
ارسال يک نظر