Mozilla lanceert Firefox 51 met http-waarschuwing
Mozilla heeft vandaag Firefox 51 gelanceerd, die meerdere beveiligingslekken verhelpt en waarschuwt voor websites die inloggen via het onbeveiligde http aanbieden. Op websites waar gebruikers via http moeten inloggen laat de browser nu een doorgestreept slot-icoon zien.
Mozilla wil op deze manier de risico's van onbeveiligde verbindingen aan gebruikers duidelijk maken. Uiteindelijk zal de waarschuwing bij alle http-websites worden getoond. Mozilla was één van de eerste sponsors van Let's Encrypt, een initiatief dat een volledig versleuteld web als doel heeft. Verder kan Firefox nu ook wachtwoorden in formulieren opslaan die niet over een verzendoptie beschikken. Daarnaast kunnen gebruikers nu ook de wachtwoorden zien als Firefox aanbiedt die op te slaan.
De release notes van Firefox 51 maken ook melding dat er meerdere beveiligingslekken zijn verholpen. Op het moment van schrijven zijn de details van deze kwetsbaarheden nog niet online te vinden. Firefox 51 is te downloaden via de automatische updatefunctie en Mozilla.org.
https://ftp.mozilla.org/pub/firefox/releases/45.7.0esr/
https://dist.torproject.org/torbrowser/6.5/
Tails 2.10 staat ook klaar maar of daar nu al de Torbrowser 6.5 in verwerkt zit is nog even wachten op de nog niet gepubliceerde release toelichting.
http://dl.amnesia.boum.org/tails/stable/
Ik zie dat slotje en doorgestreept slotje icoontje al staan sinds firefox versie 49 , en snap dus niet de bedoeling van dit bericht .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
