What are you doing?
عضویت در خبرنامه

آدرس ایمیل خود را وارد کنید:

اخبار کوتاه
  • سايت اوركات وابسته به گوگل براي انتشار يك تروجان مخرب و خطرناك مورد سوء استفاده قرار گرفته است. تعدادي از كاربران اين سايت در روزهاي اخير پيامي را به زبان پرتغالي دريافت كرده اند كه در آن لينك هايي كه ظاهرا مربوط به يك سايت ديگر مشابه با اوركات است وجود دارد. اما در صورت كليك كردن بر روي اين لينك ها يك تروجان خطرناك به نام imagem.exe بر روي رايانه فرد قرباي بارگذاري و اجرا مي شود. اين تروجان براي سرقت كلمات عبور از رايانه فرد قرباني طراحي شده است.
  • شرکت اپل با به‌روز کردن نرم‌افزار iPhone 3G و iPod Touch، ضمن افزودن امکانات جديد به اين دستگاه‌ها توانست برخي مشکلات و حفره‌هاي موجود در آن‌ها را از بين ببرد. با به‌روز شدن اين نرم‌افزارها، کاربران از اين پس مي‌توانند نتايج بهتري از ابزار Google Maps داشته باشند و بتوانند با ابزار Street View تصاوير ماهواره‌اي بهتر و دقيق‌تري را در اختيار داشته باشند.
  • "جف راونکرافت‌" (Jeff Ravencraft) مدير گروه USB Implementers Forum و يکي از سياست‌‌گذاران ارشد فناوري در شرکت اينتل، طي سخنراني خود در کنفرانس توسعه‌دهندگان USBهاي فوق سريع در کاليفرنيا گفت ، ورودي USB 3.0 ضمن افزايش پهناي باند، سرعت انتقال اطلاعات بين دستگاه‌ها را نسبت به مدل پيشين خود، USB 2.0 تا 10 برابر افزايش مي‌دهد.
  • سامسونگ گوشي جديدي به نام Eternity طراحي كرده كه توسط اپراتور AT&T روانه بازار خواهد شد. پشتيباني از سرويس تلويزيوني AT&T از جمله مهم ترين ويژگي هاي گوشي مذكور است.  Eternity مجهز به نمايشگر 3.2 اينچي لمسي است و سه دكمه ويژه بر روي آن براي تسهيل دسترسي به خدمات تلويزيوني تعبيه شده است.
  • شرکت اينترنتي نت‌کرافت (Netcraft) از شناسايي يک آسيب‌پذيري جديد در سايت ياهو خبر داده که از آن ميتوان براي سرقت کوکي‌هاي کاربران اين سايت استفاده کرد. در واقع هکرها با استفاده از اين ضعف امنيتي قادر خواهند بود کوکي‌هاي به سرقت رفته را به سايت‌هاي تحت کنترل خود منتقل کنند. آنچه که گزارش نت‌کرافت را مهم‌تر و در واقع هول‌انگيزتر مي‌سازد اين است که نفوذگران با در اختيار داشتن اطلاعات به سرقت رفته، مي‌توانند به تمام حساب هاي ياهو (از جمله ايميل ياهو) دست يابند.

Asandownload.com

فايرفاکس به ايجاد ترس و اضطراب متهم شد

4 شهریور 1387
نسخه مناسب چاپ ارسال برای دوستان دیدگاه خوانندگان

موزيلا به خاطر ايجاد ترس و پريشاني بي‌مورد براي گردش‌هاي روزانه در وب از طريق قابليت جديد موجود در فايرفاکس 3.0 متهم مي‌شود؛ بدين شکل که وقتي اعتبار SSL يک وب سايت تمام مي‌شود، و يا اين اعتبار توسط شخص ثالث مورد اعتمادي صادر نشده باشد، موزيلا شروع به انتشار صفحات هشدار دهنده‌اي مي‌کند که براي کاربر ايجاد ترس و اضطراب مي‌نمايد.

به گزارش بخش خبر تراشه از همکاران سیستم، منتقدين مي‌گويند: فايرفاکس 3.0 حتي براي وب سايت‌هاي ويژه و مطمئن نيز استثناء قائل نشده و کارکنان آن‌ها را وادار به خريد SSL معتبر از فروشندگان خاصي مي‌کند؛ و حتي گاهي نيز بي‌مورد هشدار مي‌دهند که وب سايت آن‌ها از بين خواهد رفت.

مرورگرها، اعتبارات SSL را براي ايجاد ارتباطات رمزدار و همچنين جهت اعتباربخشي مجدد به سايت خود مي‌خواهند.

در اين ميان، سايت Mozilla.com که فايرفاکس 3.0 در آن به طور رايگان بارگذاري مي‌شود، از اين قابليت جديد دفاع کرده و مي‌گويد: اگر اعتبارات SSL در مراکز معتبر تمديد اعتبار نشوند، ديگر حتي نمي‌توان يک اعتبار بنيادي ساده را هم كنترل كرد؛ و اين که وقتي مدت يک اعتبار تمام مي‌شود، نبايد خبر آن به کاربر با کلمه "بي‌ضرر" اطلاع داده شود، چرا که بدين وسيله تنها، راه را براي هکرها باز خواهيم کرد.

موزيلا همچنين در ادامه دفاعيات خود از اين قابليت جديد مي‌گويد: اين توانايي حتي مي‌تواند جلوي استراق سمع الکترونيکي يا "حملات“man in the middle را نيز بگيرد.

اين وضعيت حتي در سايت‌هاي بزرگ همچون سايت ارتش و وزارت دفاع آمريکا نيز اتفاق مي‌افتد. در موارد نظامي، فايرفاکس وزارت دفاع آمريكا را به عنوان يک اعتباردهنده مجاز به رسميت نمي‌شناسد. فايرفاکس ضمن رد کردن اعتباردهي به سايت ارتش، صفحه اينترنتي را با تصوير يک پليس راهنمايي و رانندگي نمايش داده و مي‌نويسد: "ارتباط امن رد شد." و اين که: "اطمينان براي اعتباردهي به سايت وجود ندارد."

اين مشکل حتي براي اعتبارات منقضي شده SSL در سايت‌هايي همچون Google checkout و Linkedin نيز ظاهر مي‌شود. اين موضوع در سايت‌هاي اينترانتي که از SSCs استفاده مي‌کنند نيز اتفاق مي‌افتد.

   دیدگاه خوانندگان
هيچ نظری وجود ندارد. برای ارسال نظر اینجا کلیک کنید.
 

Powered By Parsbod Networks
RSS Feed KlipFolio Feed کلیه حقوق محفوظ (1383-1387) و متعلق به سایت تراشه می باشد.
Directed + Produced by Parsbod, Powered by Parsbod Networks, Designed & Developed by Yousef Salimpour.