نقص امنیتی اینترنت ‌اکسپلورر امکان هک شدن سیستم‌ را قطعی کرد!

مرورگر اینترنت اکسپلورر مایکروسافت از قدیم به پایین بودن سطح امنیتش مشهور بوده است ولی اکنون یک خبر بدتر نیز به گوش رسیده است که برای نیست و نابود کردن آن کافی است زیرا طبق گزارش جدید حتی تنها وجود این مرورگر بر روی کامپیوتر می‌تواند مسیری برای نفوذ هکر‌ها و حمله به سیستم شود!

اینترنت ‌اکسپلورر

جان پیج، محقق امنیت شبکه، اخیرا یک نفوذ از طریق فایل‌های MHT (فرمت وب آرشیو اینترنت اکسپلورر) را گزارش کرده است که هکر‌ها می‌توانند از طریق هر دو (هم مرورگر و هم فایل‌های MHT) اقدام به جاسوسی از کاربران ویندوز و سرقت داده‌های لوکال نمایند! تا زمانی که ویندوز به طور پیش‌فرض برای باز کردن و خواند فایل‌های MHT از اینترنت اکسپلورر استفاده می‌کند در حالی که حتی شما روح‌تان خبر ندارد و هرگز مرورگر را باز نکرده‌اید می‌توانید دچار مشکل شوید. اهمیت این مسئله زمانی بیشتر به چشم خواهد آمد که بدانید بدین منظور تنها کافی است فایل‌های پیوست را در ایمیل‌های ارسال‌شده و چت‌ها‌یتان باز کنید تا به راحتی هکر‌ها بتوانند نفوذ کنند!

این نقطه‌ضعف در ویندوز 7، ویندوز 10 و ویندوز سرور 2012 R2 نیز تاثیرگذار است. مسئله مهم‌تر از افشای چنین مشکل امنیتی خطرناکی این است که هنگامی که جان پیج جزئیات مربوط به این باگ را به مایکروسافت گزارش داد، شرکت از انتشار یک آپدیت سریع و اضطراری برای این مشکل خودکاری کرده است و تنها به گفتن این نکته بسنده نموده که در آینده راه حلی برای این مسئله خواهند یافت!

اینترنت ‌اکسپلورر

هرچند این نشان‌دهنده آن است که برای رفع این باگ امنیتی، آپدیتی در راه است ولی تا آن زمان میلیون‌ها کاربر ویندوز در مقابل هکر‌ها بی‌دفاع خواهند ماند و به طور بالقوه در معرض خطر آسیب‌های جبران‌ ناپذیر قرار دارند مگر آنکه به طور کامل اینترنت اکسپلورر را حذف نمایند و از برنامه‌های دیگر برای باز کردن فایل‌های MHT استفاده کنند.

نوشته نقص امنیتی اینترنت ‌اکسپلورر امکان هک شدن سیستم‌ را قطعی کرد! اولین بار در وب‌سایت فناوری پدیدار شد.

نقص امنیتی اینترنت ‌اکسپلورر امکان هک شدن سیستم‌ را قطعی کرد!

مرورگر اینترنت اکسپلورر مایکروسافت از قدیم به پایین بودن سطح امنیتش مشهور بوده است ولی اکنون یک خبر بدتر نیز به گوش رسیده است که برای نیست و نابود کردن آن کافی است زیرا طبق گزارش جدید حتی تنها وجود این مرورگر بر روی کامپیوتر می‌تواند مسیری برای نفوذ هکر‌ها و حمله به سیستم شود!

اینترنت ‌اکسپلورر

جان پیج، محقق امنیت شبکه، اخیرا یک نفوذ از طریق فایل‌های MHT (فرمت وب آرشیو اینترنت اکسپلورر) را گزارش کرده است که هکر‌ها می‌توانند از طریق هر دو (هم مرورگر و هم فایل‌های MHT) اقدام به جاسوسی از کاربران ویندوز و سرقت داده‌های لوکال نمایند! تا زمانی که ویندوز به طور پیش‌فرض برای باز کردن و خواند فایل‌های MHT از اینترنت اکسپلورر استفاده می‌کند در حالی که حتی شما روح‌تان خبر ندارد و هرگز مرورگر را باز نکرده‌اید می‌توانید دچار مشکل شوید. اهمیت این مسئله زمانی بیشتر به چشم خواهد آمد که بدانید بدین منظور تنها کافی است فایل‌های پیوست را در ایمیل‌های ارسال‌شده و چت‌ها‌یتان باز کنید تا به راحتی هکر‌ها بتوانند نفوذ کنند!

این نقطه‌ضعف در ویندوز 7، ویندوز 10 و ویندوز سرور 2012 R2 نیز تاثیرگذار است. مسئله مهم‌تر از افشای چنین مشکل امنیتی خطرناکی این است که هنگامی که جان پیج جزئیات مربوط به این باگ را به مایکروسافت گزارش داد، شرکت از انتشار یک آپدیت سریع و اضطراری برای این مشکل خودکاری کرده است و تنها به گفتن این نکته بسنده نموده که در آینده راه حلی برای این مسئله خواهند یافت!

اینترنت ‌اکسپلورر

هرچند این نشان‌دهنده آن است که برای رفع این باگ امنیتی، آپدیتی در راه است ولی تا آن زمان میلیون‌ها کاربر ویندوز در مقابل هکر‌ها بی‌دفاع خواهند ماند و به طور بالقوه در معرض خطر آسیب‌های جبران‌ ناپذیر قرار دارند مگر آنکه به طور کامل اینترنت اکسپلورر را حذف نمایند و از برنامه‌های دیگر برای باز کردن فایل‌های MHT استفاده کنند.

نوشته نقص امنیتی اینترنت ‌اکسپلورر امکان هک شدن سیستم‌ را قطعی کرد! اولین بار در وب‌سایت فناوری پدیدار شد.

سرانجام گوگل قصد دارد جلوی هیولای منبع‌خوار کروم را بگیرد!

مرورگر محبوب کروم به بلعیدن منابع عظیمی از رم و پردازنده سیستم مشهور است ولی به نظر می‌رسد بعد از سال‌ها سرانجام برنامه‌نویسان گوگل، فریاد اعتراضات کاربران را شنیده‌اند و به فکر بهبود شرایط افتاده‌اند تا با طراحی و معرفی حالت جدیدی برای مروگر کروم بیش از این موجب نابودی سیستم کاربران نشوند!

کروم

این حالت جدید که Never-Slow Mode نامیده می‌شود بر روی Chromium Gerrit یافت شده بود و قادر به ایجاد یک محدودیت قدرتمند برای دسترسی صفحات در استفاده از میزان منابع سخت‌افزاری سیستم است. الکس راسل، توسعه دهنده این قابلیت، توضیحاتی در رابطه با آن و نحوه عملکردش داده است. به گفته او، افزودن `enable-features=NeverSlowMode` سبب اجبار مرورگر برای استفاده از میزان منابع تعیین شده و جلوگیری از بهره‌برداری بیش از حد از سخت‌افزار خواهد شد و در نهایت رشته‌های پردازشی اصلی آزاد و در دسترس خواهند بود (طراحی فعلا به صورت داخلی است).

مسدود‌کننده‌های فعلی اسکریپت‌های بزرگ تنها قادر به تنظیم بهینه و محدودسازی انواع خاصی از منابع شامل اسکریپت‌، فونت، CSS و تصاویر، متوقف کردن document.write (clobbers sync XHR)، فعال کردن client-hints های پیشین و بافر منابع بدون ست کردن  `Content-Length` هستند. ولی بهینه سازی مورد بحث سبب تنظیم مجدد واکنش‌های تعاملی مانند کلیک، ضربه و اسکرول می‌شود و اجرای اسکریپت‌ها با وظایف زمانبر، که بیش از 200 میلی‌ثانیه به طول می انجامند، تا اقدام تعاملی بعدی، در تمام صفحات متوقف می‌شوند!

قطعا چنین قابلیتی سبب افزایش خارق‌العاده سرعت عمل مرورگر خواهد شد ولی از سوی دیگر مسدود کردن کامل اسکریپت‌های بزرگ‌تر می‌تواند در نهایت منجر به عدم بارگذاری درست بسیاری از صفحات وب نیز گردد. لازم به ذکر است که طبق اخبار قبلی موتور کرومیوم به زودی در قلب مرورگر ضعیف و بی‌خاصیت اج قرار خواهد گرفت تا شاید جانی تازه در آن بدمد. هم اکنون توسعه‌دهندگان مایکروسافت در حال ترکیب و تست موتور رندر هستند. به همین علت امیدواریم به لطف زحمات مایکروسافت، شرکت گوگل نیز بتواند عملکرد و کارایی مرورگر کروم را بهینه سازی نماید و جلوی زیاده خواهی و دست درازی آن را به منابع PC بگیرد.

نوشته سرانجام گوگل قصد دارد جلوی هیولای منبع‌خوار کروم را بگیرد! اولین بار در وب‌سایت فناوری پدیدار شد.

چگونه برای افزونه‌های مرورگر کروم محدودیت دسترسی به وبسایت‌ها را وضع کنیم؟

best-chrome-extensions-670x335 چگونه برای افزونه‌های مرورگر کروم محدودیت دسترسی به وبسایت‌ها را وضع کنیم؟

وقتی که شما قصد نصب یک افزونه (Extension) را در مرورگر کروم دارید. به شما یک فهرست کامل از انواع و اقسام مجوز‌های دسترسی را نشان داده و خواهان تایید یا رد آن می‌شود. در این شرایط اگر شما آنها را قبول نداشته باشید و بر روی دکمه رد کردن مجوز‌های دسترسی کلیک کنید، افزونه نیز نصب نخواهد شد، پس ظاهرا حق انتخاب زیادی ندارید!

اما خیلی هم دست بسته نخواهید بود، اول اجازه نصب را به افزونه بدهید و سپس محدودیت‌هایی را برای آن وضع کنید. شما می‌توانید برای افزونه دسترسی را تنها به برخی از وبسایت‌ها محدود کنید تا نتواند در همه وبسایت‌ها فعال باشد. اما چطور؟ با ما همراه باشید تا انجام این تنظیمات محدود کننده افزونه را به شما آموزش دهیم.

  • مرورگر کروم را باز کنید و بر روی آیکن سه نقطه از گوشه سمت راست در بالا کلیک کنید.
  • از منو، گزینه More tools و سپس Extensions را انتخاب کنید.

chrome-ext-menu-1024x512 چگونه برای افزونه‌های مرورگر کروم محدودیت دسترسی به وبسایت‌ها را وضع کنیم؟

  • در تب باز شده شما می‌توانید لیست تمامی افزونه‌هایی که بر روی مرورگرتان نصب شده است، مشاهده کنید. در زیر هر کدام از افزونه‌های موجود دکمه‌ای به نام Details دیده می‌شود. در هر افزونه‌ای که می‌خواهید آن را محدود کنید بر روی دکمه Details کلیک کنید. در صفحه جزییات افزونه، به پایین اسکرول کنید تا بخش مجوز‌های دسترسی افزونه (Permissions) را پیدا کنید. در این قسمت عبارتی با عنوان Allow this extension to read and change all your data on websites you visit دیده می‌شود. در مقابل آن یک منوی کشویی وجود دارد که به طور پیش‌فرض دسترسی آن افزونه را به تمام وبسایت‌ها، آزاد گذاشته است.
  • منو را باز کنید و گزینه On specific sites را انتخاب نمایید. یک پنجره پاپ‌آپ باز خواهد شد از شما درخواست آدرس (URL) وبسایت مورد نظر را خواهد کرد تا افزونه فقط در این وبسایت فعال باشد. شما همچنین می‌توانید گزینه On Click را نیز انتخاب کنید. شاید بتوان عنوان کرد این گزینه بهترین روش برای کنترل افزونه است زیرا با تغییر تنظیمات بر روی حالت On Click، دیگر تا زمانی که شما بر روی آیکن افزونه کلیک نکرده‌اید، فعال نخواهد شد و نمی‌تواند به اطلاعات شما در وبسایت دسترسی پیدا کند.

ext-permissions-chrome-1024x512 چگونه برای افزونه‌های مرورگر کروم محدودیت دسترسی به وبسایت‌ها را وضع کنیم؟

البته گاهی اوقات کار به همین سادگی پیش نخواهد رفت. گاهی مواقع با تغییر دسترسی، افزونه ممکن است به درستی کار نکند. برای مثال اگر شما افزونه‌ای دارید که نیاز به دسترسی به اطلاعات شما در فیس‌بوک دارد و دسترسی آن را لغو کرده‌اید، حتی اگر کاری هم با اکانت فیس‌بوک‌تان نداشته باشید، این افزونه در دیگر وبسایت‌ها به خوبی کار نخواهد کرد. در چنین مواردی شما مجبورید بار دیگر دسترسی افزونه را به تمامی وبسایت‌ها باز بگذارید!

صرف‌نظر از اینکه هر افزونه چه کاری انجام می‌دهد و متعلق به چه فرد یا شرکتی است، شما باید همواره سطح دسترسی‌ و مجوز‌هایی را که با آن داده‌اید، بررسی کنید. در بسیاری از افزونه‌ها از شما خواسته شده تا اجازه دسترسی به تمام وبسایت‌ها را بدهید یا افزونه اجازه تغییر افزونه‌های دیگر، تنظیمات مرورگر، دانلود‌ها و تاریخچه وبگردی‌تان را داشته باشد ولی عملا حتی اگر به آنها اجازه این کار را ندهید باز هم به خوبی کارشان را انجام می‌دهند پس چنین افزونه‌هایی را شخصا آزمایش کنید و اگر واقعا بدون دسترسی قادر به فعالیت نبود اقدام به صدور مجوز دسترسی نمایید!

در پایان باید اعتراف کرد که حقیقتا ناراحت‌کننده است شما برای نصب یک افزونه باید به راحتی از حقوق مربوط به حریم خصوصی خود کوتاه بیایید، هرچند ممکن است بخشی از این امر به دلیل موارد فنی باشد ولی در هر صورت گوگل نیز در رابطه با این وضعیت بسیار سهل‌انگار و بی‌توجه بوده است. ضمنا به طور معمول در وب استور گوگل، برای هر کاری چندین افزونه مشابه وجود دارند، کافی است کمی بگردید تا افزونه بهتری را برای کار خود پیدا کنید و از زیر بار مجوز‌های دسترسی‌ نامعقول برخی از افزونه‌ها راحت شوید!

نوشته چگونه برای افزونه‌های مرورگر کروم محدودیت دسترسی به وبسایت‌ها را وضع کنیم؟ اولین بار در وب‌سایت فناوری پدیدار شد.

نتیجه نهایی تست ۲۰۱۸ مایکروسافت از مقایسه مرورگر‌های اج، کروم و فایرفاکس منتشر شد

GzlnQtJK40PVVBaAywBBL_D1_-FklEkSC56O-mmjRaw نتیجه نهایی تست 2018 مایکروسافت از مقایسه مرورگر‌های اج، کروم و فایرفاکس منتشر شد

با هر بار به روزرسانی ویندوز 10 که طبیعتا مرورگر نازپروده همراهش یعنی اج را نیز شامل می‌شود، شرکت مایکروسافت تست میزان عمر باتری بر روی مرورگر اج را انجام می‌دهد. سپس کارایی و عملکرد آن را از این لحاظ با مرورگر‌های قدرتمند گوگل کروم و موزیلا فایرفاکس برای پخش ویدیو در HTML 5 مورد سنجش و مقایسه قرار می‌دهد.

edge-vs-chrome-vs-firefox-1 نتیجه نهایی تست 2018 مایکروسافت از مقایسه مرورگر‌های اج، کروم و فایرفاکس منتشر شد

 

edge-1809-battery-life-test نتیجه نهایی تست 2018 مایکروسافت از مقایسه مرورگر‌های اج، کروم و فایرفاکس منتشر شد

متاسفانه یا خوشبختانه برتری مرورگر اج مایکروسافت در این زمینه همواره روند کاهشی داشته است و از 47 درصد در مقایسه با گوگل کروم در ژوئن 2016، در آوریل سال 2017 به 35 درصد و در مه 2018 با تنها 14 درصد رسیده بود. این شیب سرافکندگی اج سبب شده بود بعد از به‌روزرسانی ویندوز 10 در ماه اکتبر 2018 مایکروسافت به طرز مشکوکی آرام باشد و دست به هیچ اقدامی نزند ولی سرانجام دل به دریا زده و بار دیگر تست را انجام داد و نتایج آن را بر روی Github منتشر نموده است.

در کمال تعجب مشخص شده به جای اینکه بار دیگر کروم توانایی‌هایی خود را به رخ رقیب تازه‌کار خود بکشد، این مرورگر اج بوده است که توانسته فاصله خود را با کروم افزایش داده و به 24 درصد برساند. نکته جالب اینجاست نسبت با فایرفاکس با اقتدار 94 درصد عملکردش بهتر بوده است.

با توجه به نتایج بدست آمده بد نیست مایکروسافت اقدام به ساخت یک تیزر تبلیغاتی برای نمایش قدرت اج خود در تلویزیون نماید. به نظر می‌رسد برنامه‌نویسان مایکروسافت توانسته‌اند یک کد جادویی در EdgeHTML قرار دهند که اکنون به برگ برنده مایکروسافت بدل شده است و شاید همین عامل سبب تغییر عقیده شرکت برای تصمیم قبلی مبنی بر استفاده از موتور رندر کرومیوم گوگل گردد. نتیجه کامل این آزمایش را در وبسایت Github می‌توانید از طریق این لینک مشاهده کنید.

نوشته نتیجه نهایی تست 2018 مایکروسافت از مقایسه مرورگر‌های اج، کروم و فایرفاکس منتشر شد اولین بار در وب‌سایت فناوری پدیدار شد.

مایکروسافت در حال طراحی مرورگر جدیدی مبتنی بر کرومیوم است!

7010678-0-image-a-1_1543956759976 مایکروسافت در حال طراحی مرورگر جدیدی مبتنی بر کرومیوم است!

براساس اخباری که از داخل شرکت مایکروسافت درز کرده است، این شرکت در حال طراحی و توسعه یک مرورگر جدید برای سیستم عامل ویندوز 10 است و قصد دارد آن را جایگزین مرورگر اج نماید. این مرورگر جدید مبتنی بر پلتفرم مرورگر کرومیوم خواهد بود که خود از مرورگر‌های امن و محبوب کروم گوگل، اپرا و Brave مشتق شده است. با این حال تنها چیزی که در مورد آن فعلا مشخص شده این است که با اسم رمز آناهایم (Anaheim) شناخته می‌شود.

edge-chrome مایکروسافت در حال طراحی مرورگر جدیدی مبتنی بر کرومیوم است!

حقیقتا شنیدن چنین اخباری آن هم در مورد شرکتی چون مایکروسافت بسیار شگفت‌آور و عجیب است. از طرفی این شرکت پول و زمان بسیار زیادی را برای طراحی و تولید مرورگر اج و موتور EdgeHTML خود صرف نموده است. هر چند هرگز نتوانست به موفقیتی درخور دست یابد و صراحتا باید اعتراف نمود به همان ناکارآمدی اینترنت اکسپلورر است.

با این حال شنیدن این خبر بسیار مسرت بخش است و امیدواریم سرانجام در سومین تلاش، مایکروسافت بتواند از عهده توسعه یک مرورگر با کیفیت و کارا برآید. گفته می‌شود مرورگر جدید بسیار قدرتمند‌تر و سریع‌تر از مرورگر اج است. همچنین این حقیقت که مایکروسافت رضایت داده است از یک موتور منبع‌باز مانند کرومیوم برای این کار استفاده شود، بسیار دلگرم‌کننده و جذاب است.

از زمانی که ساتیا نادلا، سکان رهبری مایکروسافت را در سال 2014 بدست گرفته است، همه‌چیز در شرکت با سرعتی خیره‌کننده در حال دگرگون شدن بوده و مایکروسافت با گام‌های بلند به سمت دوران جدیدی از پیشرفت و موفقیت حرکت کرده است. صادقانه باید بگوییم که از هم اکنون با بی‌صبری برای چشیدن دست‌پخت جدید برنامه‌نویسان مایکروسافت که از موتور کرومیوم سود می‌برد، لحظه شماری می‌کنیم.

نوشته مایکروسافت در حال طراحی مرورگر جدیدی مبتنی بر کرومیوم است! اولین بار در وب‌سایت فناوری پدیدار شد.

ساخت مرورگر کروم روی معماری ARM توسط گوگل و مایکروسافت

مطلب ساخت مرورگر کروم روی معماری ARM توسط گوگل و مایکروسافت برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

مایکروسافت و گوگل در تلاش برای ساخت مرورگر کروم روی معماری ARM  هستند. تولید این مرورگر برای این دو کمپانی از اهمیت بسیار بالایی برخوردار است. به گزارش تکراتو، مهندسین این دو کمپانی در گوگل و مایکروسافت به دنبال راه حلی برای ایجاد پشتیبانی کروم روی ویندوز در معماری ARM‌ هستند. تولید مرورگر کروم که...

مطلب ساخت مرورگر کروم روی معماری ARM توسط گوگل و مایکروسافت برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

همگام شدن لاگین در نسخه ۶۹ گوگل کروم کاربران را از نظر امنیت نگران کرده است

مطلب همگام شدن لاگین در نسخه ۶۹ گوگل کروم کاربران را از نظر امنیت نگران کرده است برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

یک سری تغییرات جدید ایجاد شده در آپدیت نسخه ۶۹ گوگل کروم که مدتی است منتشر شده، نگرانی کاربران از نظر امنیت را افزایش داده است. به گزارش تکراتو، تغییر ایجاد شده در نسخه ۶۹ گوگل کروم شاید از نظر امنیتی زیاد هم نگران کننده نباشد، اما باعث واکنش کاربران شده است. کاربران احتمال افشای...

مطلب همگام شدن لاگین در نسخه ۶۹ گوگل کروم کاربران را از نظر امنیت نگران کرده است برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

همگام شدن لاگین در نسخه ۶۹ گوگل کروم کاربران را از نظر امنیت نگران کرده است

مطلب همگام شدن لاگین در نسخه ۶۹ گوگل کروم کاربران را از نظر امنیت نگران کرده است برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

یک سری تغییرات جدید ایجاد شده در آپدیت نسخه ۶۹ گوگل کروم که مدتی است منتشر شده، نگرانی کاربران از نظر امنیت را افزایش داده است. به گزارش تکراتو، تغییر ایجاد شده در نسخه ۶۹ گوگل کروم شاید از نظر امنیتی زیاد هم نگران کننده نباشد، اما باعث واکنش کاربران شده است. کاربران احتمال افشای...

مطلب همگام شدن لاگین در نسخه ۶۹ گوگل کروم کاربران را از نظر امنیت نگران کرده است برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

آسیب پذیری مرورگرهای Edge و Safari ؛ جعل آدرس و سرقت اطلاعات

مطلب آسیب پذیری مرورگرهای Edge و Safari ؛ جعل آدرس و سرقت اطلاعات برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/

مرکز مدیریت راهبردی افتای ریاست جمهوری نسبت به آسیب پذیری مرورگرهای Edge و Safari که منجر به جعل آدرس و سرقت اطلاعات می‌شود، هشدار داد. به گزارش تکراتو، یک پژوهشگر امنیتی دو کد اثبات مفهومی (PoC) را ارائه کرده که در آنها دو آسیب‌پذیری در مرورگر Edge و نسخه iOS مرورگر Safari مورد سوءاستفاده قرار...

مطلب آسیب پذیری مرورگرهای Edge و Safari ؛ جعل آدرس و سرقت اطلاعات برای اولین بار در وب سایت تکراتو - اخبار روز تکنولوژی نوشته شده است. - تکراتو - اخبار روز تکنولوژی - - https://techrato.com/