Mozilla dicht 3D-lekken in Firefox 5
Mozilla heeft een nieuwe versie van Firefox uitgebracht, die dertien beveiligingslekken in de browser verhelpt, waaronder twee kwetsbaarheden in de WebGL-technologie. Via tien lekken, waaronder de twee WebGL kwetsbaarheden, kon een aanvaller willekeurige code uitvoeren en het onderliggende systeem overnemen.
WebGL is een technologie die 3D-animaties in de browser kan weergeven. De technologie kwam de afgelopen dagen onder vuur te liggen, toen Microsoft het als een onveilig bestempelde. Een werknemer van de softwaregigant was het hier niet mee eens en liet weten dat WebGL voor de ontwikkeling van het web nodig is.
Do Not Track
Met de nieuwe versie is Mozilla ook de eerste browserontwikkelaar die Do Not Track op meerdere platformen ondersteunt. Via Do Not Track kunnen Firefox-gebruikers aangeven dat ze niet door websites gevolgd willen worden.
Een aantal van de lekken is ook in Firefox 3.6.x en Thunderbird 3.1.x gedicht. Gebruikers krijgen het advies om te upgraden naar Firefox 3.6.18, Thunderbird 3.1.11 en Firefox 5. Mozilla hanteert sinds enige tijd een kortere cyclus voor het uitbrengen van nieuwe Firefox-versies, waardoor Firefox 4 nu al is uitgefaseerd. Updaten kan via de browser en Mozilla.com.
Geen veiligheids issue, maar nu we toch bezig zijn... Mijn DownloadHelper heeft ineens geen rolldownmenu meer in de werkbalk. Dus het icoontje is er wel, maar hoe ik nu moet downloaden is mij een raadsel.
Tot slot, ik heb wel het idee dat pagina's sneller geladen worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
