Posted by zip pc on 2:22 PM
Google përditësoi shfletuesin Chrome, duke përmirësuar funksionimin e shfletuesit në hapje dhe duke arnuar dy duzina dobësi në siguri. Chrome 24 përmbante disa ndryshime madhore.
Kjo është e zakonshme, pasi Google zakonisht përditëson shfletuesin e vet çdo gjashtë deri tetë javë.
Google i quajti vetëm si disa përmirësime dhe shtime të dobishme, duke përfshirë hapje më të shpejt, një ngritje e shpejtësisë së makinës V8 JavaScript të Chrome dhe mbështetje për MathML (Mathematical Markup Language), që ruan formulat matematike dhe simbolet në faqet e shfletuesit.
Edhe Mozilla paraqiti disa përmirësime gjatë kësaj jave
Përmirësimi i funksionimit të JavaScript ishte gjë e vogël në krahasim me Chrome 23, versionin e paraqitur nëntë javë më parë, por Google u lavdërua me faktin që qysh nga tetori i vitit 2011, shpejtësia e V8 është përmirësuar me 26 për qind.
Rastësisht, rivali Mozilla paraqiti disa përmirësime të JavaScriptit gjatë kësaj jave, duke thënë që një kompilator i ri JIT (pikërisht në kohë) përmirësoi shpejtësinë e Firefox 18 për 25 për qind. Chrome 24 gjithashtu arnoi 24 dobësi.
Skuadra e tij e sigurisë etiketoi 11 nga vrimat me rrezik “të lartë”, që është vlerësimi i dytë më serioz që e ka Google, tetë si “mesatar” dhe pesë si “të ulët
lexo më tepër »
Posted by zip pc on 2:16 PM
Përdoruesit e internetit duhet ta marrin parasysh ndalimin e Java-s në shfletuesit e tyre sepse një shfrytëzim (ang. exploit) që mund të lejojë sulmuesit nga larg të ekzekutojnë kod në një sistem të prekshëm, këshilloi gjatë ditës së enjte Skuadra e Shteteve të Bashkuara për Gatishmërinë Emergjente për Kompjuter (US-CERT).
Hulumtuesit e sigurisë raportuan gjatë kësaj jave që keqbërësit kibernetikë ishin duke përdorur një dobësi zero-ditore në Java për të sulmuar sistemet kompjuterike.
Sulmuesit ishin duke përdorur dobësinë për të instaluar në fshehtësi sulme keqdashëse në kompjuterët e përdoruesve të cilët vizitojnë uebfaqet e rrezikuara, thanë hulumtuesit.
Paralajmërimi i sigurisë i US-CERT tha që agjencia “nuk ishte në dijeni për një zgjidhje praktike të atij problemi”. Në vend të kësaj, US-CERT këshilloi që përdoruesit e internetit të ndalojnë Javan në shfletues. US-CERT është pjesë e Departamentit të Shteteve të Bashkuara për Siguri të Vendit.
Problemi mund të lejojë një apletë të pabesueshme të Javas për të shkallëzuar privilegjet e veta, pa kërkuar nënshkrim të kodit. Orace Java 7 përditësimi 10 dhe të mëhershmit janë të prekur, tha US-CERT.
“Kjo dobësi është duke u sulmuar në mënyrë të papërmbajtur dhe është raportuar që të përfshihet në pajimet për shfrytëzim”,- shtoi US-CERT. “Kodi shfrytëzues për këtë dobësi është po ashtu publikisht i qasshëm.
lexo më tepër »
