Mozilla dicht 14 beveiligingslekken in Firefox 47
Mozilla heeft een nieuwe versie van Firefox uitgebracht waarin 14 beveiligingslekken zijn verholpen. Via drie kwetsbaarheden zou een aanvaller in het ergste geval volledige controle over de computer kunnen krijgen als een bezoeker een kwaadaardige of gehackte website zou bezoeken.
Ook zijn er kwetsbaarheden verholpen die het voor een aanvaller mogelijk maakten om de adresbalk te spoofen en te achterhalen welke plug-ins een gebruiker allemaal had geïnstalleerd. Verder behoren verschillende bugs in de encryptiebibliotheek die Firefox gebruikt tot het verleden. In de Androidversie heeft Mozilla besloten om icoontjes in de adresbalk te verwijderen. Dit moet voorkomen dat onbeveiligde websites de afbeeldingen van legitieme websites kopiëren en gebruikers daardoor denken dat het veilig is om vertrouwelijke informatie in te voeren. Gebruikers krijgen dan ook het advies om naar Firefox 47 te upgraden die ook verschillende niet-security gerelateerde verbeteringen bevat. Dit kan via Mozilla.org en de automatische updatefunctie.
Op mijn werk zitten ze nog met Firefox 38.0.5 te werken. En een hele oude Java-engine. En laat ik het maar niet hebben over de al hopeloos verouderde Flash-plugin. Al tijden. 't Is om je te bescheuren. En de ICT'ers weten het, want ik heb er ooit melding van gemaakt of het niet eens tijd wordt voor een update. Maar ja.... de arrogantie van die lui wint het van een goed bedoeld advies.
Firefox 46.01 was 64 bits voor mijn PC'tje en de update naar 47 is zonder een verklaring van Mozilla ineens een 32 bits versie (automatische update)
Op mijn werk zitten ze nog met Firefox 38.0.5 te werken.
Begrijpelijk als het bewust is.
Mozilla maakt er namelijk sinds een jaar zo'n klotezooi van, dat ze inmiddels deels hebben opgelost door de support gewoon op te heffen, dat ik voor sommige systemen aan het downgraden ben.
Terug naar ESR 31 bevalt stukken beter, nog in de overweging terug te stappen naar 24.
Ergens in of na die versierange ging het falikant mis.
Het downgraden wel gecompenseerd met hier en daar wel wat extra maatregelen , o.a. in de about config natuurlijk.
Een niet aan te raden werkwijze voor iedereen / niet aan te raden voor alle systemen.
Het ene systeem ligt meer onder vuur dan het andere.
Op mijn werk zitten ze nog met Firefox 38.0.5 te werken.
Begrijpelijk als het bewust is.
Mozilla maakt er namelijk sinds een jaar zo'n klotezooi van, dat ze inmiddels deels hebben opgelost door de support gewoon op te heffen, dat ik voor sommige systemen aan het downgraden ben.
Terug naar ESR 31 bevalt stukken beter, nog in de overweging terug te stappen naar 24.
Ergens in of na die versierange ging het falikant mis.
Het downgraden wel gecompenseerd met hier en daar wel wat extra maatregelen , o.a. in de about config natuurlijk.
Een niet aan te raden werkwijze voor iedereen / niet aan te raden voor alle systemen.
Het ene systeem ligt meer onder vuur dan het andere.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?