Bezpečnostný update Firefoxu

Mozilla Foundation, tvorca balíka Mozilla Suite a browsera Firefox včera vydala jeho aktualizovanú verziu 1.0.1, ktorá opravuje najmä bug v zobrazovaní IDN.

Patrik Horník, 25.2.2005

International Domain Names (IDN) je rozšírenie DNS, ktoré umožňuje, aby Internetové domény používali okrem doteraz možných ASCII znakov aj znaky svojich lokálnych abecied. Niektoré krajiny sa rozhodli pre aplikáciu IDN, väčšina ale toto rozšírenie nezaviedla a ani nezavedie, pretože ho nevyhodnotila celkovo ako prínos.

A práve v IDN je skrytý bug, ktorý sa vyskytol vo Firefoxe - ten vďaka tomu, že doménové meno môže obsahovať rôzne Unicode znaky niekedy zobrazuje dva rozdielne znaky rovnako, keďže zobrazovanie prebieha vždy v nejakom konkrétnom fonte. Podľa predstaviteľov Mozilla Foundation je problém v tom, že niektorí doménoví registrátori nerešpektujú ICANN odporúčania pre IDN a umožňujú v doménovom mene používať širšiu sadu znakov, ako by malo byť možné.

Dôsledkom tohto problému je jednoduchší phishing, keď užívateľ môže byť poslaný ľahko v skutočnosti na inú stránku, Firefox ale zobrazuje jej URL ako URL stránky originálnej. Vo Firefoxe 1.0.1 teda Mozilla Foundation pristúpila k vypnutiu podpory IDN.

Update je podľa všetkého nutné stiahnuť a nainštalovať manuálne zo www.mozilla.org, aspoň zatiaľ nie je prístupný cez Check Updates vo Firefoxe.

Firefox v súčasnej dobe dosahuje viac ako 250,000 stiahnutí denne a od uvedenia verzie 1.0 v novembri si ho stiahlo už vyše 25 miliónov užívateľov, pričom trhový podiel Firefoxu stále rastie.


Najnovšie články:



Diskusia:

Pridať komentár