Firefox kiểm tra bảo mật cho các trình duyệt “đối thủ”

long018912:14 12/02/2011

Mozilla mới đây đã ra mắt công cụ, cho phép người dùng kiểm tra các plugin đang cài đặt trên trình duyệt web, bao gồm Firefox, Internet Explorer (IE), Chrome, Safari và Opera, giúp xác định rõ những add-on quan trọng nào có thể bị lợi dụng để tấn công.

Công cụ với tên gọi “Plugin Check” cho phép người dùng Firefox, IE, Safari 4, Google Chrome 4 và Opera 10.5 quét trình duyệt mình đang sử dụng để tìm ra những plug-in nào đã quá hạn cập nhật, chẳng hạn như Apple QuickTime hay Adobe Flash… là những plugin thường là mục tiêu tấn công của hacker.

Tuy nhiên, công cụ này lại gặp nhiều hạn chế trên phiên bản IE 7 và 8. Plugin Check chỉ có thể kiểm tra số lượng các plugin dành cho IE ít hơn so với số plugin dành cho các trình duyệt khác.

“Bởi vì mỗi plugin của IE lại yêu cầu những mã riêng biệt để viết nên, do vậy đòi hỏi chúng tôi phải mất nhiều thời gian hơn để để theo dõi và phân tích” – Johnathan Nightingale – Giám đốc phát triển của Firefox đã viết trên trang blog bảo mật của Mozzila.

Khi Plugin Check phát hiện các plugin quá hạn, nó sẽ gán các nhãn “Update” cho chúng, để đánh dấu các plugin đó ẩn chứa nguy cơ có thể bị lợp dụng để tấn cộng. Với các plugin đã được cập nhật đầy đủ, plugin sẽ được dán nhãn “Up to Date”. Trong khi đó, với các plugin chưa được Mozzila kiểm chúng và phân tích, sẽ được gán nhãn “Research”.

Công cụ này của Mozilla muốn giúp người dùng phát hiện ra những plugin nào có thể là mục tiêu lợi dụng và tấn công của hacker, bởi lẽ chúng chưa cập nhật các phiên bản vá lỗi mới nhất.

Video đang HOT

Theo đánh giá của các chuyên gia, tấn công vào các plugin của trình duyệt, đặc biệt là Adobe Reader, plugin thông dụng nhất thế giới dùng để đọc file PDF, là cách thức đơn giản và nhanh chóng nhất. Trong quí I/2010, hãng bảo mật McAfee đã thống kê được 28% trong các vụ tấn công được khai thác dựa trên plugin này.

Công cụ này của Mozilla sẽ thường xuyên kiểm tra trên server của các công ty phát triển các plugin để kiểm tra xem có các phiên bản mới xuất hiện hay không. Những plugin nào được dán nhãn “Update” sẽ được dẫn đến trang web download các phiên bản mới, để người dùng có thể tiến hành cập nhật phiên bản. Mozilla cũng đang kêu gọi sự hỗ trợ từ phía các nhà xây dựng và phát triển plugin.

Kết quả kiểm tra của Plugin Check trên IE.

Hiện nay, Firefox 3.6 đã được tích hợp tích năng cảnh báo người dùng khi họ truy cập vào các trang web yêu cầu sử dụng các plugin quá hạn. Mozilla cho biết họ sẽ tích hợp dịch vụ cập nhật plugin vào các phiên bản sau của Firefox. Vào thời điểm hiện tại, phiên bản mới nhất, Firefox 3.6.4 vẫn còn yêu cầu người dùng tiến hành việc kiểm tra plugin quá hạn bằng cách thủ công.

Để kiểm tra các plugin trên trình duyệt của mình đã quá hạn hay chưa, bạn có thể truy cập vào dịch vụ Plugin Check của Mozilla tại đây (sử dụng trình duyệt bạn muốn tiến hành kiểm tra để truy cập).

Theo PLXH

Rộ tranh cãi vụ share plugin hàng trăm ngàn đồng

Plugin là các đoạn mã tích hợp chạy cùng game nhằm tạo ra các tính năng nâng cao dành cho game thủ. Chính các đoạn mã này đã thay thế thành công auto và trở thành công cụ chính để các game thủ Kiếm Thế "cắm chuột" suốt từ khi game ra mắt. Với sự phát triển của mình trong thời gian vừa qua, plugin đã có thêm các tính năng vô cùng phong phú, đa dạng hứa hẹn sẽ còn "kinh khủng" hơn so với Auto của "đàn anh VLTK".

Thời gian vừa qua, cộng đồng Kiếm Thế đang xôn xao với thông tin "Hàng hiệu" giá cả trăm nghìn được tung ra miễn phí. Đây là plugin với tính năng vô cùng "khủng khiếp": tự động làm nhiệm vụ cho nhân vật từ level 1 đến 50.

Bởi tính chất quan trọng của nó, plugin này được rao bán với giá hàng trăm ngàn đồng nhưng đã được tung ra miễn phí. Hành động của một gamer có nickname Thaonet ở diễn đàn GVN đã tạo nên một cơn sốt không hề nhỏ trong cộng đồng.

Trước hết, tác động của nó đến một thị trường nhân vật "cày tiền" của Kiếm Thế là rất lớn. Nếu như trước đây phải khá vất vả người dùng mới có được một nhân vật 50 làm đầy đủ nhiệm vụ (để có được tiền và Tinh lực, Hoạt lực rất quan trọng trong giai đoạn khởi đầu game). Nếu như sở hữu plugin này, việc duy nhất của một game thủ khi muốn có một "cỗ máy cày tiền mới" là bật máy cho nhân vật chạy. Giá của các nhân vật "cày tiền" giảm mạnh.

Rõ ràng, hành động chia sẻ này đã nhận được sự ủng hộ từ nhiều game thủ vốn không sẵn sàng chi tiền cho các sản phẩm kiểu này. Hàng loạt "lời cảm ơn đã được gửi đến chủ nhân. Link chia sẻ không chỉ "đứng yên" ở diễn đàn GVN như lúc đầu mà đã nhanh chóng lan đi hàng loạt diễn đàn khác có mặt game thủ Kiếm Thế Việt Nam.

Tuy nhiên, ở chiều ngược lại cũng có rất nhiều ý kiến phản đồi hàng động share miễn phí lần này của game thủ trên. Thậm chí, so với các ý kiến ủng hộ, các ý kiến phản đối tuy ít nhưng còn "nặng ký hơn.

Đầu tiên, những người phản đối hành động này bởi nó đã làm mất cân bằng trong thị trường accout cày tiền. Nó khiến cho giá của account mới giảm nhanh kéo theo các sản phẩm có được từ quá trình chế cũng giảm mạnh do lượng cung tăng mạnh trong thời gian ngắn. Ngoài ra, việc có được account cày quá nhanh khiến cho tình trạng full ở một số server có dấu hiệu trở lại.

Thứ hai, việc share miễn phí lần này khiến cho công sức "cày" của các game thủ đi trước trở nên vô nghĩa khi hiện giờ người chơi mới không cần làm gì cũng có được những account này.

Thứ ba, sự phản đối đến những người đã lỡ bỏ tiền ra mua bản plugin này, đơn giản vì họ cảm thấy mình tốn tiền một cách vô ích trong khi người khác chẳng mất xu nào mà vẫn cày kéo tốt như thường.

Cuối cùng, quan trọng nhất nhiều game thủ đã lên án hành động này vì cho rằng đây là việc coi thường công sức tác giả của plugin. Rõ ràng, nickname đã share miễn phí plugin không phải tác giả cũng không hề tham gia vào quá trình phát triển. Theo game thủ này, việc share miễn phí lần này sẽ lấy mất động lực để tác giả "thực" tiếp tục hoàn thành plugin cho game thủ.

Câu chuyện chưa dừng lại ở đây khi game thủ có nickname Boko85 (một thành viên khá nổi tiếng tại diễn đàn Kiếm Thế) đã lên tiếng phản pháo những lập luận của phe phản đối hàng động share lần này: "Tôi cam đoan là tác giả của bản Việt Hóa này cũng chỉ là ăn cắp. Còn nếu không phải ăn cắp thì chắc là tác giả cũng phải mua và xin phép bản quyền được dịch ra tiếng Việt chứ nhỉ?..."

"... Tức là cái tư tưởng nó mục ruỗng từ khâu viết phần mềm rồi, cái tư tưởng miễn là xài được thì tội gì không dùng, nếu có 1 đồng chí nào biết tiếng Lào và Lào cũng chơi game Kiếm Thế thì chắc cũng sẽ có 1 bản trans tiếng Lào với giá 200k nữa. Còn nhớ thời DnD lập topic đầu tiên ở gamevn về plugin, nếu mà thu tiền chắc giờ hắn đã thành trăm triệu phú rồi, thật dại quá."

Chưa rõ tính đúng sai của của sự việc trên và có lẽ những tranh cãi của các bên sẽ vẫn là chủ đề nóng của cộng đồng Kiếm Thế trong vài ngày tới

Theo gamek

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: plugin

Xem thêm Share

Xem nhiều

Bé trai khóc thét khi rơi thẳng từ mái nhà xuống đất: Đoạn camera khiến gia chủ run rẩy00:47

Người mẹ run rẩy, gào thét khi thấy con sốt cao, co giật vì cúm A: Lời cảnh báo sức khỏe trước tình hình dịch cúm00:59

Clip kinh hoàng: Khoảnh khắc chiếc xe khách lật đổ trên đường vào nửa đêm khiến 29 người thương vong tại Phú Yên00:16

Lễ thành đôi của Vũ Cát Tường và bạn gái: Giới hạn hơn 100 khách, 1 chi tiết lạ chưa từng có01:27

Tranh cãi giọng hát của Hoa hậu Thùy Tiên trong MV Top 1 Trending đang làm mưa làm gió Vpop05:01

Ý tưởng gây sốc của Tổng thống Trump về Dải Gaza08:59

Phản ứng đầu tiên của ca sĩ Lynda Trang Đài trước tin bị bắt vì trộm cắp vặt04:13

Đàm Vĩnh Hưng được tặng vàng, Nhật Kim Anh cúng Thần Tài sung túc00:55

Dàn Anh Trai "chiến" nhau cực căng: Quang Hùng MasterD bị đánh bại05:01

Clip: Khoảnh khắc "đứng tim" khi xe khách bất ngờ lấn làn suýt lao thẳng vào xe con ở Nam Định, chỉ còn 1 giây là gây thảm hoạ02:02

Cách Chu Thanh Huyền "quản" Quang Hải: "Em tính giờ, đúng giờ mà không có mặt ở nhà là mệt người"00:21

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn