موزيلا تطلق Firefox 36 لدعم بروتوكول HTTP/2

أصدرت مؤسسة موزيلا تحديثًا جديدًا لمتصفح الإنترنت الخاص بها Firefox مفتوح المصدر، والذي يحمل الإصدار رقم 36، ومن أبرز ميزات التحديث الجديد هو دعم بروتوكول HTTP/2 الذي تم الإعلان عنه مؤخرًا.

مدى خطورة إضافات المتصفحات و كيفية عملها.

يقوم الكثير من المستخدمين بتثبيت اضافات على المتصفحات مثل Google Chrome أو FireFox ، دون دراية كافية حول هذا الموضوع وحجم خطورته على الحاسب.

شركات تقنية كبرى تدعم مبادرة لضمان عدم تكرار ثغرة مثل Heartbleed

أعلنت مجموعة من شركات التقنية الكبرى عن دعمها لمبادرة تشرف عليها مؤسسة Linux لدعم مجموعة مشاريع البرمجيات مفتوحة المصدر التي تعاني نقصا في التمويل على الرغم من استخدامها بشكل واسع على الإنترنت.

وأطلقت Linux اسم Core Infrastructure على المبادرة، والتي تضم شركات Google وIntel وMicrosoft وFacebook وDell وCisco و IBM وQualcomm و Fujitsu وNetapp وRackspace وVmware، إضافة قطاع خدمات الويب لدى شركة Amazon.

وكشفت المؤسسة غير الربحية أن كل شركة منضمة إلى مبادرة Core Infrastructure ستقوم بدفع مبلغ مائة ألف دولار أمريكي على الأقل كل عام، وذلك لمدة لا تقل عن ثلاث سنوات تبدأ من العام الجاري.

وأشارت Linux، عبر موقعها الرسمي، إلى أن التفكير في المبادرة تم بعد إكتشاف ثغرة Heartbleed في برمجية Open SSL مفتوحة المصدر، ورصد تأثيرها الكبير على الإنترنت.

وأضافت أن الهدف الرئيسي من المبادرة هو عدم تكرار حدوث ثغرة مثل “نزيف القلب” مرة أخرى، وذلك عبر توفير دعم مادي يضمن للقائمين على البرمجيات مفتوحة المصدر التفرغ لها لتطويرها بالشكل الذي يضمن أمن الشركات المستخدمة لها.

يذكر أن ثغرة “نزيف القلب” كانت قد أثرت على نحو ثُلثي مواقع وخدمات الإنترنت، وهي الثغرة التي تتيح للقراصنة اختراق خوادم الخدمات العاملة ببرمجية التشفير Open SSL والحصول على بيانات للمستخدمين غير مصرح لهم بالحصول عليها.

مئات الآلاف من خوادم الويب ما تزال عرضة للاختراق بسبب ثغرة heartbleed

وجد فريق من الباحثين الأمنيين بجامعة “ميشيغان” أن هناك مئات الآلاف من خوادم الويب التي ما تزال عرضة للاختراق باستغلال ثغرة heartbleed التي اكتشفت أخيرًا.

إضافة للتأكد من سلامة المواقع من ثغرة HeartBleed في جوجل كروم

أصبح موضوع ثغرة HeartBleed الموجودة في نظام تشفير البيانات OpenSSL شُغل المستخدمين الشاغل في الفترة الأخيرة، نظراً لأهمية هذا النظام واستخدامه الواسع.

ويمكن لمستخدمي جوجل كروم التأكد من سلامة المواقع التي يقوموا بزيارتها من خلال إضافة Chromebleed، التي تقوم بفحص المواقع التي يزورها المستخدم ومن ثم تعرض له تحذير في حال وجود هذه الثغرة في الموقع.

كل مايحتاجه المستخدم هو تثبيت الإضافة لتظهر آيقونتها بعد شريط العنوان، وفي حال وجود الثغرة يتم عرض رسالة مباشرةً.