Фирефок 66 је стигао пре само 4 дана и ажурирање је сада доступно. Фирефок 66.0.1 стиже да исправи две грешке пронађене у Пвн2Овн, врста такмичења у којем учесници морају да пронађу рањивости и искористе их. Добра ствар код ових активности је што, прво, учесници могу да покажу своје вештине, што им може отворити многа врата, и друго, што компаније откривају грешке које нису узеле у обзир или за које нису знале да постоје у њиховом софтверу.
Пронађене две грешке је Мозилла класификовала као „озбиљне“ и препоручује свим корисницима да се ажурирају што је пре могуће. У АПТ репозиторијумима в66 је већ доступан, али узимајући у обзир колико је требало да стигне, можемо мислити да ћемо нови в66.0.1 моћи да преузмемо негде следећег понедељка. Као занимљивост, најсавременији пакет снап прегледача Мозиллина верзија је Фирефок 65.0.2-1, што изгледа да значи да програмери не журе са отпремањем ажурираног снап пакета јер се могу ажурирати путем пусх-а из саме апликације.
Према Мозилла-и, Фирефок 66.0.1 исправља две озбиљне грешке
Исправке за Фирефок 66.0.1 Падови ЦВЕ-2019-9810 и ЦВЕ-2019-9813 пронашли су Рицхард Зху, Амат Цама и Никлас Баумстарк путем иницијативе Зеро Даи компаније Тренд Мицро. ЦВЕ-2019-9810 је проблем преоптерећења бафера и неуспех провере ограничења одсутан у Фирефоку 66 због нетачних информација о алиасима у ИонМонкеи ЈИТ компајлеру за методу Арраи.прототипе.слице. С друге стране, ЦВЕ-2019-9813 описује проблем збуњености писања који је такође присутан у ИонМонкеи ЈИТ, тачније у његовом коду. Ова рањивост је омогућила нападачу да ручно напише произвољну меморију због погрешног руковања__прото_мутацијама.
Корисници Виндовс-а и мацОС-а могу да се ажурирају директно из Фирефока, помоћи или упозорења које би се требало појавити на екрану чим га отворе. Корисници Линука могу учинити исто ако имамо инсталирану брзу верзију Фирефока. Ако ово није случај, а ја то не радим, јер примећујем другачији Фирефок, можемо преузети бинарне датотеке и копирати их у фасциклу Фирефок да бисмо користили најновију верзију. Ја лично то не бих препоручио, па најбоље је сачекати, можда 48 сати, док Фирефок 66.0.1 не буде доступан у спремиштима официри.
Да ли вас брину ове две грешке које Фирефок 66.0.1 исправља?
