Mozilla hari ini merilis versi baru dari browser Firefox mereka. Ini menawarkan perlindungan ekstra terhadap masalah keamanan serius yang baru-baru ini ditemukan di CPU Intel. Rilis yang diperbarui memiliki solusi untuk kerentanan Meltdown dan Spectre.
Iklan
Jika Anda tidak mengetahui tentang kerentanan Meltdown dan Spectre, kami telah membahasnya secara mendetail di dua artikel ini:
- Microsoft meluncurkan perbaikan darurat untuk kelemahan CPU Meltdown dan Spectre
- Berikut adalah perbaikan Windows 7 dan 8.1 untuk kelemahan CPU Meltdown dan Spectre
Singkatnya, kerentanan Meltdown dan Spectre memungkinkan sebuah proses membaca data pribadi dari proses lain, bahkan dari luar mesin virtual. Hal ini dimungkinkan karena implementasi Intel tentang cara CPU mengambil data lebih dulu. Ini tidak dapat diperbaiki hanya dengan menambal OS. Perbaikannya melibatkan pembaruan kernel OS, serta pembaruan mikrokode CPU dan bahkan mungkin pembaruan UEFI / BIOS / firmware untuk beberapa perangkat, untuk sepenuhnya mengurangi eksploitasi.
bagaimana cara menghubungkan extender tp link saya my
Serangan tersebut dapat dilakukan bahkan dengan JavaScript menggunakan browser. Untuk meminimalkan vektor serangan, Mozilla telah merilis pembaruan ke browser Firefox yang mengurangi masalah tersebut.
kapan akun gmail saya dibuat
Pengumuman resmi mengklaim bahwa kedua serangan mengandalkan waktu yang tepat, jadi menonaktifkan atau mengurangi ketepatan beberapa sumber waktu di Firefox akan membantu.
Itu pengumuman mengatakan:
Tingkat sepenuhnya dari serangan kelas ini masih dalam penyelidikan dan kami bekerja sama dengan peneliti keamanan dan vendor browser lain untuk sepenuhnya memahami ancaman dan perbaikan. Karena kelas serangan baru ini melibatkan pengukuran interval waktu yang tepat, sebagai mitigasi parsial, jangka pendek, kami menonaktifkan atau mengurangi ketepatan beberapa sumber waktu di Firefox. Ini mencakup sumber eksplisit, seperti performance.now (), dan sumber implisit yang memungkinkan pembuatan timer resolusi tinggi, yaitu, SharedArrayBuffer.
Secara khusus, di semua saluran rilis, dimulai dengan Firefox 57:
Resolusi performance.now () akan dikurangi menjadi 20µs.
Fitur SharedArrayBuffer dinonaktifkan secara default.at&t nomor telepon retensi pelanggan 2016
Versi terbaru dari peramban Firefox sekarang tersedia untuk diunduh untuk semua sistem operasi yang didukung dan melalui sistem pembaruan otomatis pada Windows. Jika Anda adalah pengguna Firefox, pastikan Anda telah menginstal aplikasi versi terbaru, atau Mozilla Maintenance Service telah diinstal dan berjalan, sehingga akan diperbarui secara otomatis.
Microsoft Edge, Internet Explorer dan Google Chrome juga baru-baru ini diperbarui untuk memperbaiki kerentanan ini.
