Kritiek lek in Mozilla Suite en Firefox ontdekt
Er is een kritiek lek in Mozilla Firefox en Mozilla Suite ontdekt dat door kwaadwillende personen misbruikt kan worden om vertrouwelijk (systeem) informatie te achterhalen. Het lek wordt veroorzaakt door een fout in de JavaScript engine en is aanwezig in Firefox versies 1.0.1 en 1.0.2 en Mozilla Suite 1.7.6, maar ook andere versies zouden kwetsbaar zijn. Als oplossing wordt aangeraden om JavaScript ondersteuning uit te schakelen. Meer informatie is te vinden bij bugzilla en deze advisory.
Als je die versie hebt, dan krijg je alleen XXX's
Test versie verkrijg je hier:
http://weblogs.mozillazine.org/asa/archives/007886.html
onder Firefox, dat is in het algemeen veiliger, oke soms
werken bepaalde scripts op sites niet, maar wil je dat die
scripts werken is dan weer de vraag :).
Complimenten aan moddertorren: al die onzin eruit gehaald, lekker bezig!
wel veiliger maakt maar dat je functionaliteit inlevert. Het kan zijn dat het
product daardoor onbruikbaar wordt als die functies essentieel is voor je
eindgebruikerservaring
Lek hier, lek daar. De ene na de andere versie etc.
Javascripts uitschakelen??? Erg handig voor de wat gecompliceerdere
websites en applicaties. Deze werken dan niet goed meer.
Ik denk dat wel 90% van alle online applicaties met javascripts werkt.
Online winkels, internetbankieren, portalen etc.
Ik blijf nog maar even bij Internet Explorer.
Opmerking:
Na het gebruik van Firefox werd deze erg traag. Dit was in het begin niet
het geval. Cache geleegd, maar dat hielp niet.
Ik heb hem er maar weer afgegooit (totdat ie goed is)
vlotjes weergegeven.. hij stottert een beetje bij scrollen.
Eea aangepast aan de config, maar mocht niet baten.
Tevens heb ik het idee dat de nieuwste versie van Firefox
erg lang duurt voordat 'ie opgestart is... zodra ik voor het
eerste firefox start, duurt het 5 seconden voordat het
programma gestart en ik kan beginnen. Vorige versies hadden
dit niet.
operating systems met hun eigen interne interpreters en
interactiviteit in plaats van simpelweg weergevers van
statische data zullen er wel problemen blijven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
