Ове недеље, 19., Мозилла је објавила главно ажурирање за свој прегледач. Неколико дана касније, нова верзија је стигла до званичних складишта, а данас, два дана касније, компанија је то учинила је објавио Фирефок 66.0.1, верзију која долази да исправи две критичне безбедносне недостатке који су пронађени на такмичењу за хаковање Пвн2Овн, где су посвећени проналажењу и искоришћавању ових врста мана, али за наше добро.
Фирефок 66.0.1 је доступно за Виндовс, Мац и Линук, али то још увек није ни као снап пакет нити у службеним спремиштима. Узимајући у обзир колико је требало да в66 стигне, можемо мислити да ће в66.0.1 бити доступан следећег понедељка. Ово је ЗАШТО су снап пакети или други слични пакети попут Флатпак толико важни: иако се још увек не појављује у Снаппи Сторе, снап пакет прима ажурирања путем Пусх-а, односно исти програм их прима чим се отвори.
Фирефок 66.0.1 ускоро долази у званична спремишта
Л грешке које ова верзија исправља То су ЦВЕ-2019-9810 и ЦВЕ-2019-9813, а обоје су пронашли Рицхард Зху, Амат Цама и Никлас Баумстарк путем иницијативе Зеро Даи компаније Тренд Мицро. Прва од ове две описује а проблем преоптерећења бафера и неуспех провере ограничења одсутан у Фирефоку 66 због нетачних информација о алиасима у ИонМонкеи ЈИТ компајлеру за методу Арраи.прототипе.слице.
С друге стране, ЦВЕ-2019-9813 је о проблем „збуњености при куцању“ у самом ИонМонкеи ЈИТ-у, али овог пута у коду. Ова грешка може дозволити злонамерном кориснику да чита и пише произвољну меморију, што је било (и још увек је могуће у в66) могуће због неправилног руковања__прото__ мутацијама.
Мозилла подстиче све кориснике да ажурирају што је више могуће. Као што смо раније напоменули, корисници Виндовс-а и мацОС-а то ће моћи да ураде из упозорења које Фирефок приказује када је доступно ажурирање захваљујући чињеници да Пусх ажурирања већ дуго постоје на тим системима. Корисници Линука могу преузмите нову верзију и извршите ручну инсталацију, али то није баш најбоље. Они који користе снап пакет моћи ће да се ажурирају сада, док ћемо ми који користимо верзију АПТ морати да сачекамо неколико дана. Сачекајмо онда.
