Chào Mừng Bạn Đến Với

Liên Hệ Với Chúng Tôi: 0945 835 786 - 0913 242 430 - 0359 119 179

Safari nhiều lỗi bảo mật nhất trong 5 trình duyệt hàng đầu thế giới

Safari nhiều lỗi bảo mật nhất trong 5 trình duyệt hàng đầu thế giới

Nhóm Project Zero tại Google vừa tạo ra một công cụ kiểm tra engine DOM của trình duyệt và kiểm tra 5 top trình duyệt hiện nay. Kết quả cho thấy trình duyệt Safari của Apple có rất nhiều lỗi.

Công cụ có tên Domato là bộ toolkit kiểm tra bảo mật, dùng dữ liệu ngẫu nhiên và phân tích đầu ra để tìm điểm bất thường. Kĩ sư Ivan Fratric của Google đã tạo ra Domato với mục tiêu phát hiện lỗi của DOM engine, một yếu tố của trình duyệt dùng để đọc HTML và sắp xếp trong DOM (Document Object Model), sau đó hiển thị bên trong trình duyệt mà người dùng vẫn thấy trên màn hình.

safari

Google: lỗi trên DOM engine cần được ưu tiên

Fratric nói rằng anh tập trung vào DOM engine do “hiếm khi có ai phát hành cập nhật bảo mật mà không chứa ít nhất vài lỗi trên DOM engine”. Dù lỗi Flash xuất hiện trên nhiều trình duyệt nhưng khi Flash ra đi (vào năm 2020) thì kẻ tấn công sẽ tập trung vào DOM engine. Với Domato, anh mong có thể giúp kiểm tra và vá lỗi bảo mật liên quan tới DOM engine trước khi quá muộn.

Phát hiện 17 lỗi bảo mật trên DOM engine của Safari

Để chứng minh, Fratric thực hiện kiểm tra trên 5 trình duyệt phổ biến Chrome, Firefox, Internet Explorer, Edge và Safari, đưa vào 100 triệu kiểm thử mờ (fuzz test).

Kết quả cho thấy Safari có nhiều lỗi nhất với 17 bug. Đứng sau là Edge với 6 lỗi, IE và Firefox có 4 bug và Chrome chỉ có 2 lỗi. Không tính các lỗi không phải bảo mật.

Fratric cũng chỉ ra rằng nếu Microsoft không thêm MemGC (ngăn chặn việc khai thác lỗ hổng bảo mật UAF) trên IE và Edge thì kết quả của chúng sẽ còn tệ hơn nhiều.

Nhà cung cấp
Trình duyệt
Engine
Số lỗi
Project Zero Bug IDs
Google
Chrome
Blink
2
994, 1024
Mozilla
Firefox
Gecko
4*
1130, 1155, 1160, 1185
Microsoft
Internet Explorer
Trident
4
1011, 1076, 1118, 1233
Microsoft
Edge
EdgeHtml
6
1011, 1254, 1255, 1264, 1301, 1309
Apple
Safari
WebKit
17
999, 1038, 1044, 1080, 1082, 1087, 1090, 1097, 1105, 1114, 1241, 1242, 1243, 1244, 1246, 1249, 1250
Tổng số
31**

* Tổng số là 33 nhưng có 2 lỗi ảnh hưởng tới nhiều trình duyệt.

** Một trong các lỗi tìm được trên Firefox nằm trên thư viện đồ họa Skia, không phải trong mã nguồn của Firefox. Nhưng lỗi code được kĩ sư Mozilla đóng góp cho Skia.

Google cho biết đã báo cho các bên về những lỗi mới phát hiện và đưa cả bản sao Domato để họ thực hện kiểm tra thêm. Fratric cũng đưa mã nguồn Domato lên GitHub https://github.com/google/domato và hy vọng người khác sẽ dùng nó để làm việc trên các ứng dụng khác chứ không chỉ DOM engine của trình duyệt. Domato cũng không phải công cụ duy nhất của Google để phát hiện lỗi bảo mật, trước đó cũng có OSS Fuzz và syzkaller.

 Nguồn: quantrimang.com

Thi công điện nước

Cách để sử dụng ống nước tốt nhất

Written bySuper User
Cách để sử dụng ống nước tốt nhất

Đường ống nước có tác dụng vô cùng quan trọng trong các sinh hoạt hàng ngày. Vì vậy việc thi công điện nước một cách có hệ thống và đồng...

Tầm quan trọng của đường ống nước sạch với con người

Written bySuper User
Tầm quan trọng của đường ống nước sạch với con người

Nguồn nước sạch rất quan trọng với đời sống con người, vì vậy trong quá trình thi công điện nước, nên sử dụng những loại ống nước sạch của những...

Cách sửa chữa những sự cố điện nước cơ bản

Written bySuper User
Cách sửa chữa những sự cố điện nước cơ bản

Đường ống nước và hệ thống đường ống nước sử dụng lâu ngày sẽ phát sinh những hư hỏng, việc sửa chữa gây ra những phiền phức cho gia chủ...

Hướng dẫn lắp đặt bình nóng lạnh

Written bySuper User
Hướng dẫn lắp đặt bình nóng lạnh

Đời sống ngày càng phát triển, mức sống của người dân càng ngày càng cao. Ngôi nhà trong một xã hội hiện đại không thể thiếu thiết bị bình nóng...

Lắp đặt tổng đài điện thoại

Lợi ích của việc lắp đặt tổng đài IP

Written bySuper User
Lợi ích của việc lắp đặt tổng đài IP

Lợi ích của việc lắp đặt tổng đài IP Chuyên các dòng tổng đài ip nổi tiếng hàng đầu toàn cầu như Panasonic, MyPBX Yeastar, Grandstream, Newrock,... cho mọi doanh...

Hướng dẫn lập trình tổng đài SHOHO 208 và 432

Written bySuper User
Hướng dẫn lập trình tổng đài SHOHO 208 và 432

Hướng dẫn lập trình tổng đài SHOHO 208 và 432 Nhu cầu sử dụng Tổng đài Shoho là một sự lựa chọn hoàn hảo cho hệ thống doanh nghiệp nhỏ...

Lắp đặt tổng đài điện thoại Call-Center cho trường học

Written bySuper User
Lắp đặt tổng đài điện thoại Call-Center cho trường học

Hệ thống tin học có chức năng là cầu nối giữa Gia đình - Nhà trường - Học sinh thông qua Web, E-mail, Điện thoại, SMS với mong muốn hệ...

Những điều cần chuẩn bị khi lắp đặt tổng đài điện thoại IP

Written bySuper User
Những điều cần chuẩn bị khi lắp đặt tổng đài điện thoại IP

Bạn đang muốn lắp đặt tổng đài điện thoại, bạn đang băn khoăn chưa biết chọn loại tổng đài điện thoại nào, nhà sản xuất nào và đơn vị nào...

Lắp đặt hệ thống mạng

Thi công cáp quang

Written bySuper User
Thi công cáp quang

Thi công cáp quang Thi công cáp quang nội bộ là giải pháp hiệu quả và đem lại tính ổn định và truyền tải dữ liệu tốc độ cao cho...

Lắp đặt mạng LAN chuyên nghiệp và giá rẻ nhất hiện nay

Written bySuper User
Lắp đặt mạng LAN chuyên nghiệp và giá rẻ nhất hiện nay

Lắp đặt mạng LAN Chuyên nhận lắp đặt mạng Lan /Wan, thi công mạng Lan cho hộ gia đình, lắp đặt wifi tại nhà, hệ thống mạng máy tính văn phòng, công...

Dấu hiệu của tình trạng chất lượng mạng kém

Written bySuper User
Dấu hiệu của tình trạng chất lượng mạng kém

Sau khi quá trình thi công mạng hoàn tất, người sử dụng nên thường xuyên kiểm tra theo dõi hệ thống mạng nhằm phát hiện sớm những lỗi hoặc sự...

Mẹo lắp đặt thuê bao mạng Internet tiết kiệm

Written bySuper User
Mẹo lắp đặt thuê bao mạng Internet tiết kiệm

Hiện nay, trên thị trường có nhiều nhà cung cấp mạng internet băng thông rộng, giá cước và chất lượng dịch vụ ngày càng theo chiều hướng có lợi cho...

Thi công trần thạch cao

Tại sao bạn nên lắp đặt trần thạch cao

Written bySuper User
Tại sao bạn nên lắp đặt trần thạch cao

Khi lên kế hoạch thiết kế và cải tạo nhà, bạn đã bao giờ nhìn lên chưa? Tôi không nói về việc tìm kiếm để cầu nguyện cho một cuộc...

Thi công trần và tường thạch cao cho nhà container

Written bySuper User
Thi công trần và tường thạch cao cho nhà container

Container phế liệu đang được tận dụng để làm nhà, quán cafe, quán ăn,... tạo ra những không gian mới lạ cho giới trẻ. Nhưng những container phế liệu ấy...

Những lưu ý khi thi công trần thạch cao giật cấp

Written bySuper User
Những lưu ý khi thi công trần thạch cao giật cấp

Những câu hỏi thường gặp khi thi công trần thạch cao giật cấp? Dưới đây là một câu hỏi mà thợ thi công trần thạch cao gởi đến cho chúng...

Cách sơn tấm DURAwood với dòng sơn cao cấp và dòng sơn phổ thông

Written byHoàng Huy
Cách sơn tấm DURAwood với dòng sơn cao cấp và dòng sơn phổ thông

Một số màu sơn tham khảo: Durawood là sản phẩm tấm xi măng sợi được tạo vân hoặc xớ xước trên bề mặt giống gỗ thật. Thay thế gỗ tự...

Lắp đặt hệ thống âm thanh

Lắp đặt hệ thống âm thanh cho nhà nghỉ khách sạn

Written bySuper User
Lắp đặt hệ thống âm thanh cho nhà nghỉ khách sạn

Lắp đặt hệ thống âm thanh cho nhà nghỉ khách sạn Khách sạn, nhà nghỉ là nơi kinh doanh các dịch vụ lưu trú, phục vụ ăn uống và các...

Những lưu ý khi thiết kế thi công phòng karaoke

Written bySuper User
Những lưu ý khi thiết kế thi công phòng karaoke

Để một công trình karaoke đẹp và có được hiệu quả tốt nhất, chủ đầu tư phải quan tâm để ý quán karaoke của mình từ thời điểm xây dựng...

Giải pháp thiết kế thi công phòng karaoke phong cách chuyên nghiệp

Written bySuper User
Giải pháp thiết kế thi công phòng karaoke phong cách chuyên nghiệp

Bạn đã tham khảo rất nhiều mẫu thiết kế phòng karaoke, đủ các thể loại từ tầm bình dân cho tới những thiết kế karaoke VIP. Nhưng vẫn cứ còn...

Quy trình thiết kế và thi công phòng karaoke chuyên nghiệp

Written bySuper User
Quy trình thiết kế và thi công phòng karaoke chuyên nghiệp

Tại Việt Nam, có rất nhiều đơn vị thiết kế thi công phòng karaoke. Tuy nhiên không phải đơn vị nào cũng có kinh nghiệm, chuyên môn, phương pháp làm...

Liên hệ

VP: 472 Nguyễn Thái Sơn, Phường 5, Quận Gò Vấp, TP.HCM.

Kho Hàng: 49/59 Bùi Quang Là, Phường 12, Quận Gò Vấp, TP.HCM

Hotline: 0945 835 786 - 0913 242 430

Email: sales@lapdat.vn - info@lapdat.vn