Firefox bir kez daha güncellendi: 3.5.2 sürümü hakkındaki notlar ve indirme bağlantısı burada...
Okumak için: https://www.chip.com.tr/konu/fire ... u-burada_14411.html
Resimlerle: Firefox 3.5 için en iyi eklentiler
Mozilla Firefox güncellendi; kritik güvenlik açıkları bu yeni güncelleme ile giderildi. Saldırganların güvenli sitelerde, özellikle de online alışveriş sitelerinde kullanılan SSL sertifikalarını geçmesini sağlayan bir açık geçen hafta ortaya çıkmış ve olay yaratmıştı.
Bu açık sayesinde sahte sertifikalarla Firefox kandırılabiliyor ve bankacılık, e-posta ve alışveriş sitelerinin gerçeklerinden ayrıt edilemeyen kopyalarına kullanıcılar yönlendirilebiliyordu. Bu teknik birkaç güvenlik sertifika alanına eklenen boş bir karakter ile uygulanıyordu.
Black Hat güvenlik konferansında araştırmacı Moxie Marlinspike ve Dan Kaminsky tarafından duyurulmuştu. Marlinspike oluşturduğu evrensel sertifika sayesinde Firefox'un internetteki bütün adresleri onaylamasını sağladı. Kendi sitesi olan thoughtcrime.org'u *\0.thoughtcrime.org olarak listeleyerek Firefox'un sertifikanın geçerliliğine inanmasını sağladı.
Firefox kullanan herkesin derhal en son sürüme geçmesi gerekiyor. Mozilla da sitesinde bunun gerekliliğini duyuruyor. Firefox'unuzu 3.5.2'ye güncelleyin ve eski sürümleri de 3.0.13'e yükseltin. Bu açık Windows, Mac ve Linux'te etkili! Bu Mozilla'nın 18 gün içerisinde çıkartmak zorunda kaldığı ikinci acil yama oldu.
Marlinspike'a göre internette SSL kullanan pek çok yazılımın bu null-string bug'a karşı güncellenmesi gerekecek. Önümüzdeki günlerde pek çok yeni güncelleme bekleyebiliriz.
Download: Firefox 3.5.2
Download: Firefox 3.0.13
Tüm konu: Firefox yine güncellendi: 3.5.2 sürümü burada
İzleyin: Bir bakışta Firefox 3.5
Resimlerle: Firefox 3.5 için en iyi eklentiler
Kaynak: www.chip.com.tr
Tartışıyoruz: Firefox'unuzu güncellediniz mi?
