Mozilla выпустила Firefox 57.0.4, который защищает от крупнейшей процессорной уязвимости последних десятилетий

Если вас волнуют уязвимости Meltdown и Spectre, которые угрожают почти каждому владельцу компьютера, ноутбука, смартфона или планшета, тогда стоит перейти на свежий Firefox. В последней версии 57.0.4 внедрили защиту от этих багов. Выпуск можно скачать для гаджетов под управлением Windows, macOS и Linux. Версии для Android пока еще нет.Уязвимости Meltdown и Spectre позволяют злоумышленникам обходить механизмы защиты и получать доступ к частной информации. Одним из возможных путей атаки является JavaScript, который встроен сегодня в почти каждую веб-страницу.

Для защиты от уязвимостей в Mozilla Firefox 57.0.4 выключила буфер SharedArrayBuffer. Также разрешающую способность таймера функции performance.now() уменьшили до 20 микросекунд.

«В долгосрочных планах – начать эксперименты с техниками борьбы с информационными утечками ближе к источнику, вместо сокрытия утечки из-за выключения таймера», – написали специалисты Mozilla в официальном блоге.