В Firefox 12 появятся автоматические обновления

image

Теги: Firefox, Windows, обновления

Автоматические обновления браузера Firefox от Mozilla будут скачиваться в обход ограничений Windows.

Компания Mozilla сообщила, что сегодня состоится выпуск новой 12 версии популярного web-обозревателя Firefox. Среди наиболее существенных обновлений разработчики отмечают реализацию очередного компонента для обхода механизма безопасности user account control в операционных системах Windows.

Напомним, что user account control (UAC) является функцией безопасности, впервые появившейся в Windows Vista и позже реализованной в Windows 7 в менее навязчивой форме. Данная функция требует согласия пользователя на выполнение определенных административных действий, а также для установки большинства программ.

Firefox 12 станет первым продуктом разработчиков Mozilla, который обходит UAC. Теперь для установки обновлений пользователям не потребуется давать дополнительное подтверждение.

«(UAC – Ред.) делает такие функции, как автоматическое обновление программного обеспечения, невыполнимыми без участия пользователя», - пояснил один из разработчиков web-обозревателя Брайан Бонди (Brian Bondy) в своем блоге.

Отметим, что браузер Chrome от Google также разработал свой механизм обхода данной защиты еще в 2008 году. Для того, чтобы избежать взаимодействия с UAC, программа устанавливает свой код в папку пользователя Windows.

Mozilla, в свою очередь, решила не следовать этому примеру. «Мы так решили из-за того, что это может стать головной болью для администраторов, которые хотят самостоятельно управлять обновлениями», - поясняет Бонди. Он также отметил, что пользователям достаточно будет один раз дать браузеру соответствующие привилегии, и дальнейшие обновления будут устанавливаться в фоновом режиме.  

В Mozilla Firefox было в общей сложности устранено 13 уязвимостей, 5 из которых позволяют удаленному пользователю скомпрометировать целевую систему. С подробным описанием уязвимстей можно ознакомиться по адресу:
http://www.securitylab.ru/vulnerability/423645.php


или введите имя

CAPTCHA
Solenoid
26-04-2012 11:07:46
Строяны уже давно обходят его. Полезу и я в исходники Зеуса гляну, как он обходит его.
0 |
09249
26-04-2012 12:19:35
Ох отлично, т.е. если я не дам "один раз" разрешение, то обновления не установятся. Супер, надоела автоподкачка троянов после которых огнелис в интернет лезть начинает. А хром вообще что-то POST запросами отправляет, отключить не удалось.
0 |
07-05-2012 21:27:21
А нечего хром и ставить было!))
0 |