Firefox kiểm tra bảo mật cho các trình duyệt “đối thủ”
Mozilla mới đây đã ra mắt công cụ, cho phép người dùng kiểm tra các plugin đang cài đặt trên trình duyệt web, bao gồm Firefox, Internet Explorer (IE), Chrome, Safari và Opera, giúp xác định rõ những add-on quan trọng nào có thể bị lợi dụng để tấn công.
Công cụ với tên gọi “Plugin Check” cho phép người dùng Firefox, IE, Safari 4, Google Chrome 4 và Opera 10.5 quét trình duyệt mình đang sử dụng để tìm ra những plug-in nào đã quá hạn cập nhật, chẳng hạn như Apple QuickTime hay Adobe Flash… là những plugin thường là mục tiêu tấn công của hacker.
Tuy nhiên, công cụ này lại gặp nhiều hạn chế trên phiên bản IE 7 và 8. Plugin Check chỉ có thể kiểm tra số lượng các plugin dành cho IE ít hơn so với số plugin dành cho các trình duyệt khác.
“Bởi vì mỗi plugin của IE lại yêu cầu những mã riêng biệt để viết nên, do vậy đòi hỏi chúng tôi phải mất nhiều thời gian hơn để để theo dõi và phân tích” – Johnathan Nightingale – Giám đốc phát triển của Firefox đã viết trên trang blog bảo mật của Mozzila.
Khi Plugin Check phát hiện các plugin quá hạn, nó sẽ gán các nhãn “Update” cho chúng, để đánh dấu các plugin đó ẩn chứa nguy cơ có thể bị lợp dụng để tấn cộng. Với các plugin đã được cập nhật đầy đủ, plugin sẽ được dán nhãn “Up to Date”. Trong khi đó, với các plugin chưa được Mozzila kiểm chúng và phân tích, sẽ được gán nhãn “Research”.
Công cụ này của Mozilla muốn giúp người dùng phát hiện ra những plugin nào có thể là mục tiêu lợi dụng và tấn công của hacker, bởi lẽ chúng chưa cập nhật các phiên bản vá lỗi mới nhất.
Video đang HOT
Theo đánh giá của các chuyên gia, tấn công vào các plugin của trình duyệt, đặc biệt là Adobe Reader, plugin thông dụng nhất thế giới dùng để đọc file PDF, là cách thức đơn giản và nhanh chóng nhất. Trong quí I/2010, hãng bảo mật McAfee đã thống kê được 28% trong các vụ tấn công được khai thác dựa trên plugin này.
Công cụ này của Mozilla sẽ thường xuyên kiểm tra trên server của các công ty phát triển các plugin để kiểm tra xem có các phiên bản mới xuất hiện hay không. Những plugin nào được dán nhãn “Update” sẽ được dẫn đến trang web download các phiên bản mới, để người dùng có thể tiến hành cập nhật phiên bản. Mozilla cũng đang kêu gọi sự hỗ trợ từ phía các nhà xây dựng và phát triển plugin.
Kết quả kiểm tra của Plugin Check trên IE.
Hiện nay, Firefox 3.6 đã được tích hợp tích năng cảnh báo người dùng khi họ truy cập vào các trang web yêu cầu sử dụng các plugin quá hạn. Mozilla cho biết họ sẽ tích hợp dịch vụ cập nhật plugin vào các phiên bản sau của Firefox. Vào thời điểm hiện tại, phiên bản mới nhất, Firefox 3.6.4 vẫn còn yêu cầu người dùng tiến hành việc kiểm tra plugin quá hạn bằng cách thủ công.
Để kiểm tra các plugin trên trình duyệt của mình đã quá hạn hay chưa, bạn có thể truy cập vào dịch vụ Plugin Check của Mozilla tại đây (sử dụng trình duyệt bạn muốn tiến hành kiểm tra để truy cập).
Theo PLXH
Rộ tranh cãi vụ share plugin hàng trăm ngàn đồng
Plugin là các đoạn mã tích hợp chạy cùng game nhằm tạo ra các tính năng nâng cao dành cho game thủ. Chính các đoạn mã này đã thay thế thành công auto và trở thành công cụ chính để các game thủ Kiếm Thế "cắm chuột" suốt từ khi game ra mắt. Với sự phát triển của mình trong thời gian vừa qua, plugin đã có thêm các tính năng vô cùng phong phú, đa dạng hứa hẹn sẽ còn "kinh khủng" hơn so với Auto của "đàn anh VLTK".
Thời gian vừa qua, cộng đồng Kiếm Thế đang xôn xao với thông tin "Hàng hiệu" giá cả trăm nghìn được tung ra miễn phí. Đây là plugin với tính năng vô cùng "khủng khiếp": tự động làm nhiệm vụ cho nhân vật từ level 1 đến 50.
Bởi tính chất quan trọng của nó, plugin này được rao bán với giá hàng trăm ngàn đồng nhưng đã được tung ra miễn phí. Hành động của một gamer có nickname Thaonet ở diễn đàn GVN đã tạo nên một cơn sốt không hề nhỏ trong cộng đồng.
Trước hết, tác động của nó đến một thị trường nhân vật "cày tiền" của Kiếm Thế là rất lớn. Nếu như trước đây phải khá vất vả người dùng mới có được một nhân vật 50 làm đầy đủ nhiệm vụ (để có được tiền và Tinh lực, Hoạt lực rất quan trọng trong giai đoạn khởi đầu game). Nếu như sở hữu plugin này, việc duy nhất của một game thủ khi muốn có một "cỗ máy cày tiền mới" là bật máy cho nhân vật chạy. Giá của các nhân vật "cày tiền" giảm mạnh.
Rõ ràng, hành động chia sẻ này đã nhận được sự ủng hộ từ nhiều game thủ vốn không sẵn sàng chi tiền cho các sản phẩm kiểu này. Hàng loạt "lời cảm ơn đã được gửi đến chủ nhân. Link chia sẻ không chỉ "đứng yên" ở diễn đàn GVN như lúc đầu mà đã nhanh chóng lan đi hàng loạt diễn đàn khác có mặt game thủ Kiếm Thế Việt Nam.
Tuy nhiên, ở chiều ngược lại cũng có rất nhiều ý kiến phản đồi hàng động share miễn phí lần này của game thủ trên. Thậm chí, so với các ý kiến ủng hộ, các ý kiến phản đối tuy ít nhưng còn "nặng ký hơn.
Đầu tiên, những người phản đối hành động này bởi nó đã làm mất cân bằng trong thị trường accout cày tiền. Nó khiến cho giá của account mới giảm nhanh kéo theo các sản phẩm có được từ quá trình chế cũng giảm mạnh do lượng cung tăng mạnh trong thời gian ngắn. Ngoài ra, việc có được account cày quá nhanh khiến cho tình trạng full ở một số server có dấu hiệu trở lại.
Thứ hai, việc share miễn phí lần này khiến cho công sức "cày" của các game thủ đi trước trở nên vô nghĩa khi hiện giờ người chơi mới không cần làm gì cũng có được những account này.
Thứ ba, sự phản đối đến những người đã lỡ bỏ tiền ra mua bản plugin này, đơn giản vì họ cảm thấy mình tốn tiền một cách vô ích trong khi người khác chẳng mất xu nào mà vẫn cày kéo tốt như thường.
Cuối cùng, quan trọng nhất nhiều game thủ đã lên án hành động này vì cho rằng đây là việc coi thường công sức tác giả của plugin. Rõ ràng, nickname đã share miễn phí plugin không phải tác giả cũng không hề tham gia vào quá trình phát triển. Theo game thủ này, việc share miễn phí lần này sẽ lấy mất động lực để tác giả "thực" tiếp tục hoàn thành plugin cho game thủ.
Câu chuyện chưa dừng lại ở đây khi game thủ có nickname Boko85 (một thành viên khá nổi tiếng tại diễn đàn Kiếm Thế) đã lên tiếng phản pháo những lập luận của phe phản đối hàng động share lần này: "Tôi cam đoan là tác giả của bản Việt Hóa này cũng chỉ là ăn cắp. Còn nếu không phải ăn cắp thì chắc là tác giả cũng phải mua và xin phép bản quyền được dịch ra tiếng Việt chứ nhỉ?..."
"... Tức là cái tư tưởng nó mục ruỗng từ khâu viết phần mềm rồi, cái tư tưởng miễn là xài được thì tội gì không dùng, nếu có 1 đồng chí nào biết tiếng Lào và Lào cũng chơi game Kiếm Thế thì chắc cũng sẽ có 1 bản trans tiếng Lào với giá 200k nữa. Còn nhớ thời DnD lập topic đầu tiên ở gamevn về plugin, nếu mà thu tiền chắc giờ hắn đã thành trăm triệu phú rồi, thật dại quá."
Chưa rõ tính đúng sai của của sự việc trên và có lẽ những tranh cãi của các bên sẽ vẫn là chủ đề nóng của cộng đồng Kiếm Thế trong vài ngày tới
Theo gamek