إعلانات المنتدي
المواضيع الأخيرة
بحـث
مايكروسوفت تكتشف ثغرة في متصفح كروم
2 مشترك
صفحة 1 من اصل 1
مايكروسوفت تكتشف ثغرة في متصفح كروم
عاقبت شركة مايكروسوفت هذا الأسبوع شركة غوغل من خلال كشفها عن ثغرة أمنية في متصفح الويب كروم، وتناولت الشركة الواقع مقرها في ريدموند في إحدى مقالات المدونة الخاصة بها أمن متصفح غوغل، واغتنمت الفرصة للحديث عن فلسفة أمان كروم، جنباً إلى جنب مع تعداد وتوضيح مزايا متصفحها الخاص إيدج، حيث تمكنت مايكروسوفت من العثور على ثغرة أمنية في كروم.
وأشارت التدوينة، التي كتبها عضو فريق الأمن في شركة مايكروسوفت جوردان رابيت إلى أن متصفح كروم يستعمل ميزة وضع الحماية وتقنيات عزل مصممة لاحتواء أي تعليمات برمجية ضارة، ويمكن استعمال هذه الثغرة الأمنية لتنفيذ تعليمات برمجية خبيثة ضمن المتصفح، وتتواجد تلك الثغرة ضمن محرك جافا سكريبت Javascript، وقد أبلغت عملاقة البرمجيات عملاقة البحث عن المشكلة التي تم تصحيحها في الشهر الماضي.
وتلقت الشركة مكافأة قدرها 7500 دولار أميركي لإيجادها الثغرة، وأشارت مايكروسوفت ضمن التدوينة إلى أن متصفح إيدج خاصتها محمي من نفس هذا النوع من التهديدات الأمنية، كما وجهت الانتقادات إلى جوجل حول الطريقة التي تعاملت بها مع عملية التصحيح، ونشرت غوغل التعليمات البرمجية المصدرية لعملية الإصلاح ضمن موقع GitHub، وذلك قبل طرحها الرسمي للتصحيح.
ويعني ذلك أن الهاكرز قد حصلوا على معرفة مسبقة عن الثغرة قبل وصول التصحيح إلى العملاء، وبحسب شركة مايكروسوفت فإن ذلك الأمر يعطي وقت كافي للهاكرز لاستغلال الثغرة، وقامت غوغل بتصحيح المشكلة في غضون أسبوع في إصداراتها التجريبية من كروم، لكن القناة الثابتة والعامة ظلت عرضة للخطر لما يقرب من شهر.
واغتنمت عملاقة البرمجيات الفرصة أكثر من مرة للإشارة إلى أنها كشفت عن أخطاء كروم بشكل سري، وأنها سوف تواصل القيام بذلك لتعزيز نهجها عبر الصناعة، في حين تجري عملاقة البحث بحوث أمنية بشكل منتظم وتكشف عن مشاكل أمنية في برامج مايكروسوفت، وتعمد أحياناً إلى نشر التفاصيل قبل أن يتم تصحيح المنتجات، وقد أغضب هذا النهج شركة مايكروسوفت كثيراً.
وقد اشتبكت الشركتان سابقاً حول مسائل الكشف عن مواطن الضعف والثغرات، حيث حذرت شركة غوغل في العام الماضي المستخدمين من وجود عيب أمني خطير في نظام التشغيل ويندوز، لكنها قامت بذلك قبل أن تتمكن مايكروسوفت من إصدار تصحيح، ورغم الانتقادات إلا أن مدونة مايكروسوفت أقرت بأن تقنيات عزل كروم يجب أن تجعل المتصفح أكثر مرونة ضد التهديدات المماثلة التي تحاول تنفيذ التعليمات البرمجية عن بعد.
وأشارت التدوينة، التي كتبها عضو فريق الأمن في شركة مايكروسوفت جوردان رابيت إلى أن متصفح كروم يستعمل ميزة وضع الحماية وتقنيات عزل مصممة لاحتواء أي تعليمات برمجية ضارة، ويمكن استعمال هذه الثغرة الأمنية لتنفيذ تعليمات برمجية خبيثة ضمن المتصفح، وتتواجد تلك الثغرة ضمن محرك جافا سكريبت Javascript، وقد أبلغت عملاقة البرمجيات عملاقة البحث عن المشكلة التي تم تصحيحها في الشهر الماضي.
وتلقت الشركة مكافأة قدرها 7500 دولار أميركي لإيجادها الثغرة، وأشارت مايكروسوفت ضمن التدوينة إلى أن متصفح إيدج خاصتها محمي من نفس هذا النوع من التهديدات الأمنية، كما وجهت الانتقادات إلى جوجل حول الطريقة التي تعاملت بها مع عملية التصحيح، ونشرت غوغل التعليمات البرمجية المصدرية لعملية الإصلاح ضمن موقع GitHub، وذلك قبل طرحها الرسمي للتصحيح.
ويعني ذلك أن الهاكرز قد حصلوا على معرفة مسبقة عن الثغرة قبل وصول التصحيح إلى العملاء، وبحسب شركة مايكروسوفت فإن ذلك الأمر يعطي وقت كافي للهاكرز لاستغلال الثغرة، وقامت غوغل بتصحيح المشكلة في غضون أسبوع في إصداراتها التجريبية من كروم، لكن القناة الثابتة والعامة ظلت عرضة للخطر لما يقرب من شهر.
واغتنمت عملاقة البرمجيات الفرصة أكثر من مرة للإشارة إلى أنها كشفت عن أخطاء كروم بشكل سري، وأنها سوف تواصل القيام بذلك لتعزيز نهجها عبر الصناعة، في حين تجري عملاقة البحث بحوث أمنية بشكل منتظم وتكشف عن مشاكل أمنية في برامج مايكروسوفت، وتعمد أحياناً إلى نشر التفاصيل قبل أن يتم تصحيح المنتجات، وقد أغضب هذا النهج شركة مايكروسوفت كثيراً.
وقد اشتبكت الشركتان سابقاً حول مسائل الكشف عن مواطن الضعف والثغرات، حيث حذرت شركة غوغل في العام الماضي المستخدمين من وجود عيب أمني خطير في نظام التشغيل ويندوز، لكنها قامت بذلك قبل أن تتمكن مايكروسوفت من إصدار تصحيح، ورغم الانتقادات إلا أن مدونة مايكروسوفت أقرت بأن تقنيات عزل كروم يجب أن تجعل المتصفح أكثر مرونة ضد التهديدات المماثلة التي تحاول تنفيذ التعليمات البرمجية عن بعد.
-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~
اشهد ان لا اله الا الله واشهد ان محمد رسول الله
رد: مايكروسوفت تكتشف ثغرة في متصفح كروم
شكرا على المعلومات
عبدالله الشندي- فريق اول
-
عدد المشاركات : 3986
العمر : 41
قوة التقييم : 3
تاريخ التسجيل : 17/05/2016
مواضيع مماثلة
» "مايكروسوفت" تصنف متصفح "كروم" برنامجا خبيثا
» "أبل" تعالج 83 ثغرة أمنية في متصفح "سفاري"
» إحصائيات: متصفح "كروم" يحقق مكاسب على حساب "اكسبلورر"
» غوغل تصلح ثغرة أمنية خطيرة في كروم
» متصفح كروم يحتل المرتبة الاولى في آبل
» "أبل" تعالج 83 ثغرة أمنية في متصفح "سفاري"
» إحصائيات: متصفح "كروم" يحقق مكاسب على حساب "اكسبلورر"
» غوغل تصلح ثغرة أمنية خطيرة في كروم
» متصفح كروم يحتل المرتبة الاولى في آبل
صفحة 1 من اصل 1
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى
أمس في 2:26 pm من طرف STAR
» الصلاة علي رسول الله+الاستغفار+ذكر الشهادة+كفارة المجلس
أمس في 2:24 pm من طرف STAR
» مباريات اليوم الاحد 17/3/2024 وقنوات الناقلة
2024-03-17, 1:39 pm من طرف STAR
» عرض سعودي "سخي" لضم نجم برشلونة
2024-03-17, 1:35 pm من طرف STAR
» وداعًا لحيلة الأرز.. حل سحري لإخراج المياه العالقة داخل الآيفون
2024-03-17, 1:34 pm من طرف STAR
» سرطان الأمعاء.. ما هي أعراضه؟
2024-03-17, 1:34 pm من طرف STAR
» مباريات السبت 16/3/2024 وقنوات الناقلة
2024-03-16, 1:14 pm من طرف STAR
» نصائح للتخلص من الإدمان على الهواتف الذكية
2024-03-16, 1:12 pm من طرف STAR
» بناء العضلات وتحسين الهضم| 8 مشروبات هي الأفضل لتعزيز صحتك خلال شهر رمضان
2024-03-16, 1:11 pm من طرف STAR
» البريكان يهاجم بنزيما.. ويوجه رسالة لمحمد صلاح
2024-03-16, 1:08 pm من طرف STAR
» قطع لحم الضأن المشوية وصلصة البيستو بالنعناع والخضروات المشوية
2024-03-16, 1:07 pm من طرف STAR
» مباريات الجمعه 15/3/2024 وقنوات الناقلة
2024-03-15, 1:05 pm من طرف STAR
» صح أم خطأ: إنزال الباب الخلفي للصندوق يحسّن استهلاك الوقود في البيك أب
2024-03-15, 12:58 pm من طرف STAR
» عادات قد تؤدي إلى الخرف.. احذروها
2024-03-15, 12:57 pm من طرف STAR
» توقف قلبه وفقد النطق.. مشروب يتنازله الجميع وراء سقوط لاعب فيوتشر وحالته الصعبة!
2024-03-15, 12:56 pm من طرف STAR