DoS-lek in nieuwe Firefox 1.5.0.4
Op het forum was al melding gemaakt van een Denial of Service lek in de nieuwste versie van Firefox. Het lek, dat ook in oudere versies van de browser aanwezig is, ontstaat door de manier waarop Firefox meerdere html tags verwerkt. Door het hoge CPU gebruik kan Firefox uiteindelijk crashen. Er is nog geen update voor het lek.
NoScript is via extensions te downloaden, installeren en je
hebt (bijna) nergens last meer van...
gebruik wel weer gewoon alleen Internet Explorer. Dan hoef ik voortaan
nog maar 1 browser regelmatig te patchen...
een klein hulpje extra.
Anoniem 2: upgraden gaat nu automatisch, de hersteldienst
werkt vlúg, je kan nergens een betere browser vinden. Er
staan hier verschillende pc's met allemaal ijverige surfers,
en sinds bovenstaande configuratie gebeuren hier geen
"ongelukjes" meer.
Gewoon NoScript installeren, dan heb je nergens last van ;-)
NoScript is via extensions te downloaden, installeren en je
hebt (bijna) nergens last meer van...
Goh, en als je IE-gebruikers aanraadt om tot de patch er is Active-X zolang
uit te schakelen dan wordt daar schamper om gelachen door de FF-clan.
Tsjongejonge...moet ik straks zeker weer upgraden? Ik gooi
Firefox eraf. Ik
gebruik wel weer gewoon alleen Internet Explorer. Dan hoef
ik voortaan
nog maar 1 browser regelmatig te patchen...
--
Zeikerds zullen er altijd blijven en jij zit in die
categorie. Wat je gebruikt moet je zelf weten, maar als jij
te LUI bent om 1 keer op een knopje te drukken zodat FireFox
weer geupdate is dan weet ik ook niet meer. En dat is het
knopje "FireFox opnieuw opstarten" en dan is alles weer
geupdate.
http://www.security.nl/article/13675/1/Mozilla%3A_Firefox_altijd_veiliger_dan_Internet_Explorer.html
Er zijn al jaren talloze manieren bekend om Internet Explorer te laten
crashen. Wat is in dit geval nu zo bijzonder?
evangelisten cq extremisten beginnen te worden. Ik begin het
helaas ook te merken aan de Linux-admins die binnen komen
rollen. Het doel zorgt ervoor dat de oogkleppen op mogen en
alles wat niet in de tunnel valt is de Satan. En nu
hetzelfde weer met Mozilla fanboys. Begin me eigenlijk
steeds meer te schamen voor dat soort mensen en ook omdat
met de opmerkingen "jij doet ook iets met Unix" onder
dezelfde paraplu wordt geschoven.
Misschien is het weer eens tijd om na te denken over het
gezegde met een splinter, een balk en een oog. Daarbij er
zijn belangrijke dingen om je mee bezig te houden ipv een
moddergevecht.
Just my 2 cents.
Gewoon NoScript installeren, dan heb je nergens last van ;-)
NoScript is via extensions te downloaden, installeren en je
hebt (bijna) nergens last meer van...
Dit vind ik dus de grootste bullshit! NoScript biedt
hier echt geen soelaas tegen!
Ff een klein lesje: NoScript blockt JavaScript, en in veel
gevallen werkt dat perfekt. Maaaaarrrrrrr: in de PoF is
duidelijk sprake van HTML-tags en daar doet NoScript dus
duidelijk geen ruk aan!
En ook SurfRight doet dus niks tegen zoveel zogenaamde
nested tags. Het enige wat die doet is het instellen van de
accountrechten per programma, en dat houdt automatisch in
dat daarmee niet de hoeveelheid CPU-tijd wordt bepaald.
Ik denk dat de FireFox-programmeurs een extra routine in
moeten bouwen die controleert op de nested tags waarbij
vooral gekeken moet worden of dit niet allemaal dezelfde
tags zijn, zoals deze
[url=http://www.whitedust.net/forum/index.php?topic=47.msg161#msg161]PoF[/url]
dat zo keurig beschrijft.
Of het afhankelijk is van Javascript of niet, met NoScript
aan gebeurt er niks maar zodra NoScript tijdelijk uitgezet
wordt en de pagina geupdate (refresh) wordt, crasht FF wel.
Gewoon NoScript installeren, dan heb je nergens last van ;-)
NoScript is via extensions te downloaden, installeren en je
hebt (bijna) nergens last meer van...
Dat klopt. Heel veel exploit-codes kunnen gemakkelijk
gestopt worden door deze extensie te downloaden en te
installeren. Voor de bladwijzers (de websites die te
vertrouwen zijn) kan NoScript gewoon alles toestaan. Bij het
surven op het internet naar onbekende sites (via de Google
bijvoorbeeld) moet NoScript gewoon alle scripts blokkeren.
Het configureren is heel gemakkelijk door één keer de linker
muisknop te klikken op het pictogram in de Taakbalk beneden.
Via opties kunnen nog extra beveiligingen (verbied Java voor
onbetrouwbare websites e.d.) worden ingesteld.
Dowloaden NoScript: gebeurt via de bovenste werkbalk met:
Extra>Extensies>meer extensies verkrijgen (staat onderaan
met een blauwe link in het dialoogvenster). Hierdoor komt
men op de webpagina van de extensies waar ook NoScript kan
worden opgehaald.
Downloaden NoScript kan ook via:
https://addons.mozilla.org/firefox/722/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!