Mozilla Firefox 57.0.4 ออกแล้ว
- หมวดหมู่: Firefox
Mozilla การเผยแพร่ Firefox 57.0.4 ไปยังช่องเบราว์เซอร์ Stable ในวันที่ 4 มกราคม 2018 Firefox เวอร์ชันใหม่มาพร้อมกับการลดเวลาตามเวลาสองแบบที่ออกแบบมาเพื่อปกป้องผู้ใช้ Firefox จากการโจมตีแบบ Meltdown และ Spectre
เราได้พูดถึงช่องโหว่เหล่านี้ก่อนหน้านี้ใน Ghacks ผมขอแนะนำให้คุณ ตรวจสอบบทความเริ่มต้น ใน Microsoft ออกการอัปเดตสำหรับ Windows เพื่อแก้ไขปัญหาสำหรับภาพรวม
เพียงเท่านี้: สิ่งที่คิดว่าเป็นช่องโหว่เฉพาะของ Intel ในตอนแรกกลายเป็นที่แพร่หลายมากกว่านั้น โปรเซสเซอร์ Intel, AMD และ ARM ได้รับผลกระทบและระบบปฏิบัติการเช่น Windows หรือ Linux และแม้แต่โปรแกรมแต่ละโปรแกรมเช่นเว็บเบราว์เซอร์
ปลาย : ดูว่าพีซี Windows ของคุณได้รับผลกระทบหรือไม่ .
Firefox 57.0.4
Luke Wagner วิศวกรซอฟต์แวร์ของ Mozilla เผยแพร่บทความในบล็อกอย่างเป็นทางการของ Mozilla เมื่อวันที่ 3 มกราคม 2018 ซึ่งเขาอธิบายถึงปฏิกิริยาของ Mozilla ต่อช่องโหว่
ส่วนสำคัญของบทความคือ Mozilla พบวิธีบรรเทาปัญหา เขาอธิบายว่าการโจมตีที่ใช้ประโยชน์จากปัญหานั้นขึ้นอยู่กับระยะเวลาที่แน่นอนและ Mozilla ตัดสินใจปิดใช้งานหรือลดความแม่นยำของแหล่งเวลาต่างๆในเว็บเบราว์เซอร์ Firefox
เนื่องจากการโจมตีประเภทใหม่นี้เกี่ยวข้องกับการวัดช่วงเวลาที่แม่นยำโดยเป็นการลดทอนบางส่วนระยะสั้นเราจึงปิดใช้งานหรือลดความแม่นยำของแหล่งเวลาต่างๆใน Firefox ซึ่งรวมถึงทั้งแหล่งที่มาที่ชัดเจนเช่น performance.now () และแหล่งที่มาโดยนัยที่อนุญาตให้สร้างตัวจับเวลาความละเอียดสูง ได้แก่ SharedArrayBuffer
คำแนะนำด้านความปลอดภัย ให้ รายละเอียดเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลง:
ความแม่นยำของ performance.now () ลดลงจาก5μsเหลือ20μsและฟีเจอร์ SharedArrayBuffer ถูกปิดใช้งานเนื่องจากสามารถใช้สร้างตัวจับเวลาความละเอียดสูงได้
Mozilla ตั้งข้อสังเกตว่า SharedArrayBuffer ถูกปิดใช้งานบน Firefox 52 ESR แล้ว
การสืบสวนยังคงเข้าใจถึงภัยคุกคามได้ดีขึ้น องค์กรหวังว่าการทดลองจะเปิดเผยเทคนิคในการปรับปรุงการป้องกันภัยคุกคามในระยะยาว ซึ่งอาจส่งผลให้ Mozilla ยกเลิกการเปลี่ยนแปลงเวลาใน Firefox
Firefox 57.0.4 ได้รับการแจกจ่ายผ่านฟังก์ชันการอัปเดตอัตโนมัติของเบราว์เซอร์แล้ว คุณสามารถเรียกใช้การตรวจสอบการอัปเดตด้วยตนเองได้โดยคลิกที่เมนู> วิธีใช้> เกี่ยวกับ Firefox
Firefox 57.0.4 ก็เช่นกัน ใช้ได้ เป็นการดาวน์โหลดบนเว็บไซต์ Mozilla อย่างเป็นทางการสำหรับระบบปฏิบัติการที่รองรับทั้งหมด คุณสามารถดาวน์โหลดโปรแกรมติดตั้งจากเว็บไซต์เพื่อติดตั้ง Firefox ใหม่หรืออัปเดตเบราว์เซอร์ Firefox เวอร์ชันที่มีอยู่แทน