Создатели Firefox помогли своим коллегам обнаружить серьезную уязвимость в браузере Chrome.
Уязвимость в движке V8 JavaScript могла быть использована
злоумышленниками для исполнения произвольного кода. В настоящее время
уязвимость уже ликвидирована. Также разработчиками Chrome был устранен
"баг", позволяющий пользователям посещать сайты с сертификатами,
подписанными с помощью алгоритмов MD2 или MD5.
По мнению представителей Google, данные алгоритмы слишком ненадежны. Их
слабость может быть использована злоумышленниками для подмены сайтов.
Отметим, что несмотря на конкуренцию на браузерном рынке, компании
Mozilla и Google тесно сотрудничают. Например, стартовой страницей
Firefox по умолчанию является поисковик Google. Кроме того, в браузере
имеется соответствующая строка поиска. Такое сотрудничество приносит
Mozilla львиную долю доходов.
|