تم إصدار Mozilla Firefox 57.0.4
- فئة: ثعلب النار
موزيلا صدر Firefox 57.0.4 إلى قناة المستعرض Stable في 4 يناير 2018. يأتي الإصدار الجديد من Firefox مع اثنين من إجراءات التخفيف القائمة على التوقيت المصممة لحماية مستخدمي Firefox من هجمات Meltdown و Spectre.
تحدثنا عن نقاط الضعف هذه من قبل هنا على غاك. أقترح عليك تحقق من المقال الأولي في إصدار Microsoft تحديثات لنظام Windows لمعالجة المشكلات للحصول على نظرة عامة.
فقط بهذا القدر: ما كان يُعتقد أنه ثغرة خاصة بشركة Intel اتضح في البداية أنه أكثر انتشارًا من ذلك. تتأثر معالجات Intel و AMD و ARM ، وكذلك أنظمة التشغيل مثل Windows أو Linux ، وحتى البرامج الفردية مثل متصفحات الويب.
تلميح : اكتشف ما إذا كان جهاز الكمبيوتر الذي يعمل بنظام Windows قد تأثر .
Firefox 57.0.4
نشر مهندس برمجيات Mozilla Luke Wagner مقالًا على مدونة Mozilla الرسمية في 3 يناير 2018 يصف فيه رد فعل Mozilla على الثغرة الأمنية.
الجزء المهم من المقال هو أن Mozilla وجدت طريقة لتخفيف المشكلة. ويصف أن الهجمات التي تستغل المشكلة تعتمد على التوقيت الدقيق ، وأن Mozilla قررت تعطيل أو تقليل دقة عدة مصادر زمنية في متصفح الويب Firefox.
نظرًا لأن هذه الفئة الجديدة من الهجمات تتضمن قياس فترات زمنية دقيقة ، كتخفيف جزئي وقصير المدى ، فإننا نقوم بتعطيل أو تقليل دقة العديد من مصادر الوقت في Firefox. يتضمن هذا كلاً من المصادر الصريحة ، مثل performance.now () ، والمصادر الضمنية التي تسمح بإنشاء مؤقتات عالية الدقة ، بمعنى ، SharedArrayBuffer.
مستشار الأمن يوفر تفاصيل إضافية عن التغييرات:
تم تقليل دقة performance.now () من 5μs إلى 20μs ، وتم تعطيل ميزة SharedArrayBuffer لأنه يمكن استخدامها لإنشاء مؤقت عالي الدقة.
تلاحظ Mozilla أن SharedArrayBuffer معطل بالفعل على Firefox 52 ESR.
يستمر التحقيق لفهم التهديدات بشكل أفضل. تأمل المنظمة أن تكشف التجارب عن تقنيات لتحسين الحماية ضد التهديدات على المدى الطويل. قد يؤدي هذا أيضًا إلى إلغاء Mozilla لتغييرات التوقيت في Firefox.
تم توزيع Firefox 57.0.4 بالفعل من خلال وظيفة التحديث التلقائي للمتصفح. يمكنك إجراء فحص يدوي للتحديثات بنقرة واحدة على القائمة> تعليمات> حول Firefox.
Firefox 57.0.4 هو أيضًا متاح كتنزيل على موقع Mozilla الرسمي لجميع أنظمة التشغيل المدعومة. يمكنك تنزيل المثبت من موقع الويب لتثبيت Firefox من جديد أو تحديث إصدار موجود من متصفح Firefox بدلاً من ذلك.