Se závažnou dírou ve Firefoxu to nebude tak závažné
Včera jsme vám přinesli zprávu o tom, že se na hackerské konferenci ToorCon hovořilo o velice závažné bezpečnostní díře ve Firefoxu, skrze kterou je možné vykonat kód útočníka na PC uživatele. Jeden z přednášejících, Mischa Spiegelmock, se pak svěřil samotné šéfce Mozilly přes bezpečnost Window Snyderové, že celá věc vlastně není až zas tak horká, jak by se mohlo na první pohled zdát. Zmínil se, že ačkoli v JavaScript Virtual Machine Firefoxu jsou jisté trhliny, tak se mu skrze ně nepodařilo spustit vlastní kód. Dovede jimi spotřebovat mnoho systémových prostředků nebo shodit prohlížeč, ale ke spuštění kódu má ještě dost daleko. Vlastně se to nepovedlo reprodukovat ani lidem z Mozilly, ani komukoliv jinému.
Co je tedy výsledkem? Ve Firefoxu nějaká chyba je, ale ukázalo se, že v tuto chvíli není nebezpečná. I přesto se jí bude tým lidí, zabývající se bezpečností v Mozilla Foundation, zabývat. Možná druhý z přednášejících, Andrew Wbeelsoi, tuší více, ten se však k celé záležitosti zatím nevyjádřil.