Browsers News : اخـبار مـرورگـرهـا

[davood-khatar]

اصلاحیه بسیار مهم و فوری مایکروسافت برای اینترنت اکسپلورر

کمپانی مایکروسافت یک به روزرسانی امنیتی فوری را منتشر کرده است که در آن ۱۰ حفره امنیتی در IE از جمله یک آسیب پذیری بسیار خطرناک را که کد سوء استفاده آن در دسترس عموم است و چندین آسیب پذیری دیگر را اصلاح کرده است. این به روز رسانی که مایکروسافت روز دوشنبه خبر از انتشار آن داده بود، اصلاح ۹ آسیب پذیری را که به صورت خصوصی گزارش شده و یک آسیب پذیری را که به صورت عمومی افشا شده است، در بر می گیرد.
بنابر گزارش مایکروسافت، خطرناک ترین آسیب پذیری ها در اصلاحیه مذکور، به مهاجم امکان اجرای کد از راه دور و یا در اختیار گرفتن کنترل رایانه قربانی را می دهد. این اتفاق در صورتی می افتد که کاربر از یک وب سایت آلوده توسط IE بازدید به عمل آورد.
کاربران IE8 و ویندوز ۷ نسبت به حفره امنیتی به کار رفته در حملات اخیر، آسیب پذیر نیستند ولی اصلاحیه مذکور را کاربران ویندوز ۲۰۰۰، ویندوز XP، ویندوز سرور ۲۰۰۳ و ۲۰۰۸، ویستا و ویندوز ۷ باید دریافت و نصب کنند.
به گزارش [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] ، بولتن امنیتی مذکور همچنین شامل دو اصلاحیه دیگر با درجه امنیتی مهم است که یک آسیب پذیری را در movie maker و Microsoft Producer 2003 و هفت آسیب پذیری را در اکسل برطرف می کنند.
کاربران ویندوز xp، ویندوز ویستا و ویندوز ۷، همچنین کاربران Office XP، Office 2003، ۲۰۰۷ Microsoft Office System، Office 2004 و ۲۰۰۸ بر روی Mac، Office Excel Viewer، Office Compatibility Pack for Word، Excel و PowerPoint 2007 ، Office Sharepoint Server 2007 و Producer 2003 لازم است اصلاحیه های مذکور را نصب کنند.
کارشناسان امنیتی از اقدام مایکروسافت در ارائه به روزرسانی امنیتی فوری و صبر نکردن آن تا دو هفته دیگر که موعد اصلاحیه های دوره ای است، حمایت کرده اند.

[mahdishata]

بنياد موزيلا به تازگي 10 وصله امنيتي به روزرسان را براي رفع مشكلات نسخه هاي قديمي مرورگرهاي خود عرضه كرده است.

به گزارش فارس به نقل از كامپيوتر ورلد، با عرضه اين وصله ها پشتيباني از نسخه هاي قديمي فايرفاكس (نسخه 3 و قديمي تر) متوقف مي شود. از ميان اين وصله هاي 10 گانه 8 وصله مربوط به نسخه 3.6 از مرورگر فايرفاكس نيز هست.
موزيلا چندي قبل مرورگر 3.6.2 خود را كه جديدترين نسخه از مرورگر اينترنتي اين شركت مي باشد را عرضه نموده بود. برخي از وصله هاي تازه عرضه شده توسط موزيلا توسط ديگر شركت هاي مشاور امنيتي شناسايي و به اين شركت اعلام شده بود.
از ميان اين وصله ها 9 وصله مربوط به فايرفاكس 3.5 و 6 وصله هم مربوط به فايرفاكس 3.0 مي باشد. از ميان اين وصله ها 6 وصله از سوي موزيلا درجه بندي وخيم يا بسيار حاد دريافت نموده است.
يكي از اين وصله ها هم درجه بندي حاد و سه وصله ديگر هم درجه بندي كم اهميت دريافت كرده اند. مرور گر فايرفاكس موزيلا هم اكنون حدود 30 درصد از سهم بازار مرورگرها را در اختيار دارد.

[satttanism]

به گزارش فارنت و به نقل از پایگاه اینترنتی Tgdaily مرورگر اوپن سورس شرکت موزیلا یعنی فایرفاکس دارای بیشترین آمار رشد کاربران از زمان اجرای قانون ضد انحصار اتحادیه اروپا توسط شرکت مایکروسافت است
بر اساس این قانون در ویندوزهای عرضه شده توسط مایکروسافت در قاره سبز امکان انتخاب مرورگر پیش فرض به کاربران داده می‌شود.
موزیلا امروز نتایج تحلیل بازار مرورگرهارا منتشر کرد و بر اساس این گزارش، این مرورگر در حدود ۳۰ درصد بازار جهانی مرورگرها را در اختیار دارد.
به تنهایی در قاره اروپا در حدود ۱۵۲٫۷ میلیون کاربر از فایرفاکس استفاده می‌کنند که در حدود ۴۰ درصد کل کاربران این قاره را به خود اختصاص می‌دهد و در ۳ ماهه اول سال ۲۰۱۰ بیشترین کاربر در روسیه و قطب جنوب با ۸۰ درصد بوده است در جایی که چند هزار دانشمند و پرسنل در حال تحقیق و پژوهش هستند .
کن کواس از مدیران شرکت موزیلا گفت :”این نخستین گزارش مستقل این بنیاد است و ما اینترنت را از چشمان فایر فاکس می‌سنجیم”
علاقمندان می توانند متن کامل این گزارش را به صورت PDF از [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] دریافت کنند وبه صورت معمول این گزارشها هر ۳ ماه یکبار منتشر می‌شود.

[satttanism]

مرورگر Chrome گوگل در ماه مارس از سال جاري ميلادي موفق شد سهم جهاني خود را در بازار مرورگرهاي اينترنتي به يک‌چهارم سهم مرورگر فايرفاکس برساند و رقباي اصلي خود را پشت‌سر بگذارد.

بر اساس آمارهاي جديد منتشر شده از سوي شرکت Net Applications، بين ماه‌هاي فوريه و مارس 2010 سهم مرورگر Chrome گوگل از5.6 به 6.1 درصد رسيد. اين شرکت تحقيقاتي مرورگر اينترنتي که به وسيله آن در دوره زماني مذکور به سايت‌هاي اينترنتي بزرگ مراجعه شده است را مورد بررسي و تحليل قرار داد.

بين ماه‌هاي فوريه و مارس 2010 سهم مرورگر اينترنتي فايرفاکس نيز از 24.2 به 24.5 درصد افزايش يافت و سهم Safari اپل نيز از 4.5 به 4.7 درصد رسيد.
در اين دوره زماني سهم Opera در بازار جهاني مرورگرهاي اينترنتي تغييري نکرد و 2.4 درصد باقي ماند. مرورگر Internet Explorer مايکروسافت در فوريه 2010 همچنان موقعيت خود به عنوان محبوب‌ترين مرورگر اينترنتي جهان را حفظ کرد و البته،‌ بين فوريه و مارس سال جاري ميزان استفاده از آن کاهش يافت. در فوريه 2010 سهم اين مرورگر در بازار جهاني 61.6 درصد بود که اين رقم در ماه مارس به 60.7 درصد رسيد.

به گفته کارشناسان، بازار مرورگرهاي اينترنتي همچنان در حال رقابتي‌تر شدن است.

systemgroup.net

[satttanism]

ه گزارش فارنت و به نقل از پایگاه اینترنتی Tgdaily یک گروه از مهندسان گوگل موفق شدند بازی ویدیویی “زلزله ۲ “یا همان “Quake II “را در یک مرورگر HTML5 با سرعت ۳۰ فریم بر ثانیه اجرا کنند.
کریس رامسدل سخنگوی گوگل در همین مورد گفت:”فناوری جدید مرورگرها یعنی HTML5 قادر به خلق موارد شگفت انگیزی است و چند تن از مهندسان ما تصمیم گرفتند این مرورگر را از نظر گرافیکی آزمایش کنند و در نتیجه توانستند بازی زلزله ۲ را در HTML5 با سرعت ۳۰ فریم بر ثانیه اجرا کنند”.

کرسی رامسدل استفاده از ابزار وب گوگل مانند WebGL, WebSockets و همچنین استفاده از موتور گرافیکی Jake2 Java را در پورت این بازی به مرورگر نام برد.
“البته این بدان معنی نیست که شما بازی را با نهایت کیفیت بازی کنید و هدف مهندسان ما نشان دادن قابلیت‌های گرافیکی WebGl در HTML5 بوده است و اگر شما نیز می خواهید نسخه پورت شده برای مرورگر را دریافت کنید می توانید به [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] مراجعه کنید”.
لازم به ذکر است چندی پیش استیو جابز در پاسخ به انتقادات در عدم استفاده از فلاش پلیر در آیفون و Ipad فناوری HTML5 را ستوده و پایان عمر فلاش پلیر را پیش بینی کرده بود.

[satttanism]

موزيلا فايرفاكس 3.6.3 را روز پنج شنبه منتشر كرد تا در آن يك حفره امنيتي خطرناك را اصلاح كند. در واقع موزيلا اولين مرورگري است كه آسيب پذيري افشا شده در مسابقات سالانه CanSecWest Pwn2Own را اصلاح مي كند. اين حفره امنيتي كه يك نقص خرابي حافظه است، به مهاجم اجازه مي دهد كد دلخواه را از راه دور بر روي رايانه قرباني اجرا كند. بنا به گفته موزيلا، نقص امنيتي مذكور بر روي نسخه هاي فايرفاكس 3.5 و قبل از آن وجود ندارد.
حفره امنيتي مذكور يك هفته پيش توسط يك هكر انگليسي با نام مستعار Nils افشا شد و براي هك كردن سيستم 64 بيتي ويندوز 7 استفاده گرديد.
قابل ذكر است كه حدود يك هفته پيش موزيلا نسخه 3.6.2 فاير فاكس را باز هم به دلايل امنيتي منتشر كرده بود.
certcc.ir

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[mahdishata]

شركت نوكيا يك شركت ديگر كه در زمينه طراحي مرورگرهاي اينترنتي تلفن همراه تخصص دارد را خريداري كرده است.

به گزارش فارس به نقل از كلكيز، اين شركت Novarra نام دارد. رقم پرداختي از سوي نوكيا به Novarra اعلام نشده و محرمانه باقي مانده است.
بدون شك هدف نوكيا از اين خريد طراحي مرورگرهاي اينترنتي جديد براي گوشي هاي توليدي خود و رقابت با رقباي نوظهور و خطرناكي همچون اپل و گوگل است.
گفته مي شود گوگل قصد دارد مرورگرهاي جديد را در گوشي هاي ارزان قيمت و همين طور گوشي هاي با قيمت متوسط خود نصب كند و براي افزايش استقبال از گوشي هاي هوشمند و گران قيمت خود برنامه هاي ديگري را اجرا خواهد كرد.
يكي از معاونان نوكيا در مورد آن خريد گفته است: ما قصد داريم با ارتقاي مرورگرهاي اينترنتي گوشي هايمان ميلياردها نفر را به سهولت و راحتي به اينترنت متصل كنيم و اين رويا در آينده نزديك محقق خواهد شد.
انتظار مي رود گوشي هاي تازه نوكيا كه به پلاتفورم هاي شركت Novarra مجهز هستند همين امسال روانه بازار شوند.
دو شركت Opera and Myriad از جمله رقباي جدي اين شركت در زمينه طراحي مرورگرهاي همراه هستند.

[satttanism]

اين حفره كه سالهاست در تمامي مرورگرها وجود دارد، و باعث مي شود كه مهاجم از سايتهاي مشاهده شده توسط كاربر مطلع گردد، به زودي در مرورگر Firefox رفع خواهد شد.
شركت Mozilla اعلام كرده است كه به زودي يك اصلاحيه براي ترميم يك حفره ي محرمانگي در Firefox كه تمامي مرورگرهاي مهم را در يك دهه گذشته آزار داده است، عرضه خواهد كرد.
اين آسيب پذيري يك مساله CSS (Cascading Style Sheet) است كه تاريخچه وب يك كاربر اينترنت را براي مهاجمان قابل رويت مي­سازد. چرا كه CSS لينكهاي مشاهده شده و مشاهده نشده را به رنگهاي مختلف نمايش مي­دهد.
يكي از متخصصان امنيت Mozilla در وبلاگ اين شركت اعلام كرد كه اين شركت به زودي مساله اي را كه با نام CSS History Leak شناخته مي­شود رفع خواهد كرد، اما زمان دقيقي براي اين موضوع مشخص نكرد. وي تاكيد كرد كه حل اين مساله كار سختي بوده است و اين شركت اميدوار است كه ساير مرورگرها نيز اين كار را انجام دهند.
در حال حاضر تنها كاري كه لازم است يك مهاجم براي بدست آوردن تصوير صحيحي از تاريخچه مرورگر كاربر وب انجام دهد اين است كه مرورگر وي را توسط فهرستهاي بزرگي از URL هاي ممكن بمباران نمايد و بر اساس رنگ لينكها، تشخيص دهد كه چه سايتهايي توسط كاربر مشاهده شده اند.
به طور عادي پاك كردن تاريخچه وب راهي براي مقابله با اين مساله است، ولي از آنجاييكه تمامي مرورگرهاي مهم براي سالهاي متمادي با اين مساله درگير بوده اند، اين مشكل به يك حفره امنيتي شناخته شده كه بارها نيز مورد سوء استفاده قرار گرفته است، تبديل شده است.
اصلاحيه ارائه شده باعث مي­شود كه توابع CSS تمامي لينكها را «مشاهده نشده» در نظر بگيرند. اكنون اين اصلاحيه تكميل شده و در حال طي مراحل تست و آزمايش مي­باشد.

certcc.ir

[satttanism]

در چند روز گذشته شرکت «مشورت» با انتشار اخباری، به موضوع مسابقات سالانه Pwn2Own پرداخت و عنوان کرد که در رقابت­های امسال، نرم­افزارها و برنامه­های مختلفی هـک شده است که از آن جمله می­توان به اینترنت اکسپلورر، سافاری و فایرفاکس اشاره کرد
با این حال سایت TopNews United States در گزارشی اعلام کرد که هکرها نتوانسته­ اند مرورگر کروم گوگل را هـک کنند.
TippingPoint حامی مسابقه Pwn2Own، که به ازای کشف حفره­ های امنیتی در نرم­افزارها، به هکرها پول و پاداش پرداخت می­کند، اعلام کرده بود در صورتی که نفوذگران بتوانند هر یک از چهار مرورگر اینترنت اکسپلورر مایکروسافت، سافاری اپل، فایرفاکس موزیلا و کروم گوگل را هـک کنند، به آنها ده هزار دلار جایزه خواهد داد.
در این آزمون سه مرورگر اول قافیه را باختند و هکرها توانستند رخنه­ های امنیتی آنها را شناسایی نمایند.
رقابت یادشده تنها یک برنده داشت: کروم، مرورگر شرکت گوگل. جالب اینجاست که این مرورگر در بین رقبای خود نوپاترین آنها به­ شمار می­رود.
بر اساس این گزارش، هیچ یک از هکرها حتی برای نفوذ به کروم تلاشی از خود نشان نداده است.
آرون پورتنوی (Aaron Portnoy) سازمان­ دهنده Pwn2Own می­گوید: برنده شدن کروم به این معنا نیست که این مرورگر غیرقابل نفوذ است یا از حداکثر امنیت برخوردار می­باشد. وی معتقد است که این مرورگر دارای یک سری ویژگی­های خاص امنیتی است.
آرون پورتنوی خاطرنشان کرد: مردم اغلب بر این تصورند که بهتر است زمان خود را برای شناسایی ضعف­های امنیتی نرم ­افزارهای محبوب­تر صرف نمایند، چرا که این امر درآمد بیشتری برای آنها به همراه دارد.
از سوی دیگر لینوس آپسان (Linus Upson) نایب رئیس مهندسی کروم گفت: گوگل، کروم را در حالت low-privilege قرار داده است و بر این اساس، دستورات اینترنتی در یک ماشین مجازی اجرا می­شود و به همین دلیل، دستورات مخرب نمی­تواند به رایانه کاربران آسیبی وارد آورد.
با استفاده از این شیوه می­توان جلوی حملات سایبری را گرفت.
یکی از دلایل اصلی سردرگمی و ضعف سازندگان ضدویروس­ها در مقابله با حملات اینترنتی همین نکته است چرا که آنها فقط می­توانند حملات شناخته­ شده را ردگیری و متوقف نمایند.

sgnec.net

[mahdishata]

مايكروسافت كه جايگاه مرورگر تازه اينترنتي خود موسوم به IE9 را در خطر مي بيند، از هم اكنون در تلاش است تا ويژگي ها و مشخصات اين مرورگر را به عموم مردم بشناساند.

به گزارش فارس به نقل از آي تي ورلد، در حال حاضر مهندسان نرم افزار در حال تست و بررسي سرعت، سازگاري و عملكرد اين مرورگر هستند.
مايكروسافت مدعي است اين مرورگر از توانايي خوب و قابل توجهي براي اجراي برنامه هاي تجاري مورد نظر صاحبان مشاغل برخوردار است.
مرورگر IE در ماه هاي اخير حدود 8 درصد از سهم خود را در بازار مرورگرهاي اينترنتي از دست داده و با رقباي جدي همچون فايرفاكس، كروم وسفري روبرو است.
مايكروسافت بر روي پشتيباني از HTML5 و ابداع يك موتور سريع تر جاوا اسكريپت موسوم به Chakra به عنوان ويژگي هاي اصلي مرورگر IE9 تاكيد مي كند و معتقد است اين مرورگر تجربه دسترسي به وب در محيط ويندوزهاي ويستا و 7 را متحول خواهد كرد.
HTML5 تجربه مشاهده ويديو در محيط مجازي را متحول كرده و نياز به نرم افزارهايي همچون فلش را برطرف خواهد كرد. اين فناوري مشاهده ويديوهاي با كيفيت در محيط مرورگرهاي اينترنتي را نيز تسهيل خواهد كرد.