الرئيسية » انترنت
منصفح كروم

الرباط ـ المغرب اليوم

عاقبت شركة مايكروسوفت هذا الأسبوع شركة غوغل من خلال كشفها عن ثغرة أمنية في متصفح الويب كروم، وتناولت الشركة الواقع مقرها في ريدموند، في إحدى مقالات المدونة الخاصة بها أمن متصفح غوغل، واغتنمت الفرصة للحديث عن فلسفة أمان كروم، جنباً إلى جنب مع تعداد وتوضيح مزايا متصفحها الخاص إيدج، حيث تمكنت مايكروسوفت من العثور على ثغرة أمنية في كروم.

وأشارت التدوينة، التي كتبها عضو فريق الأمن في شركة مايكروسوفت جوردان رابيت إلى أن متصفح كروم يستعمل ميزة وضع الحماية وتقنيات عزل مصممة لاحتواء أي تعليمات برمجية ضارة، ويمكن استعمال هذه الثغرة الأمنية لتنفيذ تعليمات برمجية خبيثة ضمن المتصفح، وتتواجد تلك الثغرة ضمن محرك جافا سكريبت Javascript، وأبلغت عملاقة البرمجيات عملاقة البحث عن المشكلة التي تم تصحيحها في الشهر الماضي.

وتلقت الشركة مكافأة قدرها 7500 دولار أمريكي لإيجادها الثغرة، وأشارت مايكروسوفت ضمن التدوينة إلى أن متصفح إيدج خاصتها محمي من نفس هذا النوع من التهديدات الأمنية، كما وجهت الانتقادات إلى غوغل حول الطريقة التي تعاملت بها مع عملية التصحيح، ونشرت غوغل التعليمات البرمجية المصدرية لعملية الإصلاح ضمن موقع GitHub، وذلك قبل طرحها الرسمي للتصحيح.

ويعني ذلك أن الهاكرز قد حصلوا على معرفة مسبقة عن الثغرة قبل وصول التصحيح إلى العملاء، وبحسب شركة مايكروسوفت فإن ذلك الأمر يعطي وقت كافي للهاكرز لاستغلال الثغرة، وقامت غوغل بتصحيح المشكلة في غضون أسبوع في إصداراتها التجريبية من كروم، لكن القناة الثابتة والعامة ظلت عرضة للخطر لما يقرب من شهر.

واغتنمت عملاقة البرمجيات الفرصة أكثر من مرة للإشارة إلى أنها كشفت عن أخطاء كروم بشكل سري، وأنها ستواصل القيام بذلك لتعزيز نهجها عبر الصناعة، في حين تجري عملاقة البحث بحوث أمنية بشكل منتظم وتكشف عن مشاكل أمنية في برامج مايكروسوفت، وتعمد أحياناً إلى نشر التفاصيل قبل أن يتم تصحيح المنتجات، وقد أغضب هذا النهج شركة مايكروسوفت كثيراً.

واشتبكت الشركتان سابقاً حول مسائل الكشف عن مواطن الضعف والثغرات، حيث حذرت شركة غوغل في العام الماضي المستخدمين من وجود عيب أمني خطير في نظام التشغيل ويندوز، لكنها قامت بذلك قبل أن تتمكن مايكروسوفت من إصدار تصحيح، ورغم الانتقادات إلا أن مدونة مايكروسوفت أقرت بأن تقنيات عزل كروم يجب أن تجعل المتصفح أكثر مرونة ضد التهديدات المماثلة التي تحاول تنفيذ التعليمات البرمجية عن بعد.

View on Almaghribtoday.net

أخبار ذات صلة

سامسونج تجلب الذكاء الاصطناعي إلى الفصول الدراسية
مايكروسوفت تضيف ميزة جديدة لـ Xbox Game Bar capture
"جوجل كروم" يختبر ميزات جديدة لتسهيل تصفح الإنترنت
الإنترنت الفضائي يساعد في حل مشاكل التحميل في مصر
مايكروسوفت تقدم ميزات جديدة إلى ويندوز لتحسين مكالمات الفيديو

اخر الاخبار

وزراء خارجية العراق وإيران وسوريا يحذّرون من خطر توسع…
مكتب الأمم المتحدة يجلي موظفيها غير الضروريين من سوريا
الاستخبارات الإسرائيلية ترجح أن خطر سقوط دمشق وارد جداً
وزير الخارجية الإيراني يُشدد على أنه لا يمكن التنبؤ…

فن وموسيقى

الفنانة هند صبري ضمن قائمة أكثر النساء تأثيراً في…
منى زكي تحتفي بعرض فيلمها "رحلة 404" في هوليوود…
الكويت تسحب الجنسية من الفنان داوود حسين والمطربة نوال
حسين فهمي يكشف تفاصيل تحضيره لمهرجان القاهرة السينمائي في…

أخبار النجوم

آسر ياسين يناقش أزمة العملة وسعر الصرف في مسلسل…
80 باكو إسم مسلسل هدى المفتي في رمضان 2025
نوال الكويتية تحسم جدل اعتزالها بعد سحب الجنسية منها
رانيا يوسف تكشف سبب مشاركتها في مسرحية حاوريني ياكيكي

رياضة

ليفربول يحسم تجديد عقد محمد صلاح لمدة موسمين
اتحاد جدة يهزم النصر بـ"القاضية" ويعزز صدارته للدوري السعودي
كريستيانو رونالدو يُعلق على أداء كيليان مبابي مع ريال…
مبابي يخرج عن صمته ويعترف بتحمله مسؤولية الخطأ في…

صحة وتغذية

تقنيات عديدة يمكن استخدامها للدخول في النوم سريعاً
بعد إقتحام مستشفى كمال عدوان في قطاع غزة القوات…
التحفيز العميق للدماغ يعيد القدرة على المشي لمريضين مصابين…
إجراء جراحي يعكس أضرار سرطان الساركوما ويعيد استقلالية المرضى

الأخبار الأكثر قراءة