Trang Cnet tổng hợp lại những phiên bản Internet Explorer (IE) nổi bật trong suốt 15 năm phát triển.

nguồn: vnexpress.net

Đây là mốc quan trọng cho bản thử nghiệm cuối cùng trước khi phiên bản Beta Internet Explorer 9 được phát hành.

Một trong những hiệu quả của dự án này là điểm Acid 3 (trang thử nghiệm các dự án chuẩn web). Khi Microsoft xuất xưởng trình duyệt web IE8, điểm Acid 3 đạt 20 điểm. Hiện nay, Acid 3 trong Internet Explorer 9 Platform Preview 4 đạt 95 điểm, và cho phép tập trung vào việc cải tiến những lĩnh vực trọng tâm mà các nhà phát triển quan tâm.

Với dự án IE9, Microsoft tăng cường khả năng hỗ trợ một số đặc điểm kỹ thuật HTML5, bao gồm định dạng CSS3, định dạng ảnh Scalable Vector Graphics (SVG), XHTML parsing, hỗ trợ các tiêu chuẩn định dạng video và âm thanh mới (H.264/MPEG4 và MP3/AAC). Ngoài ra, Microsoft còn tạo ra một biên dịch mã JavaScript mới, Chakra có sử dụng chip đa lõi – loại chip hiện đại giúp quản lý hiệu quả tài nguyên máy tính và cải thiện hiệu năng web. Bằng cách kết hợp khả năng tương tác với một công cụ JavaScript mới cùng các công nghệ hình ảnh tiên tiến, Internet Explorer 9 cho phép các nhà phát triển Web cung cấp cho người dùng nhiều trải nghiệm nhất quán, trong thời gian rất ngắn.

Theo Webkit.org SunSpider, Internet Explorer 9, bản thử nghiệm có tại http://ie.microsoft.com/testdrive/, đạt điểm số tức thời nhanh hơn so với phiên bản mới nhất của Firefox và trong một vài mili giây so với bản phát hành mới nhất 5.0 của Safari. Hiện tại Internet Explorer 9 đang dẫn đầu về gia tốc phần cứng với HTML5, Audio và SVG cho những trải nghiệm web thế hệ tương lai. “Internet Explorer 9 là trình duyệt đầu tiên đạt tiêu chuẩn mô hình web mà các nhà phát triển sử dụng và chạy tốt hơn trên máy tính hiện đại thông qua Windows”, ông Dean Hachamovitch, Tổng giám đốc phụ trách sản phẩm Internet Explorer của Microsoft Mỹ nói.

“Internet Explorer 9 hỗ trợ khả năng tăng tốc cho bộ xử lý đồ họa (GPU-accelerated) HTML5 là một mốc quan trọng cho điện toán hình ảnh”, ông Drew Henry, Tổng giám đốc kinh doanh của GeForce và ION GPU của Tập đoàn NVIDIA cho biết. Theo ông, bằng cách khai thác năng lực vốn có của NVIDIA GPUs, Internet Explorer 9 giúp các nhà phát triển web xây dựng những ứng dụng đồ họa phong phú và có hiệu suất cao hơn.

nguồn: pcworld.com.vn

Trong số 15 lỗi bảo mật thông dụng có thể bị khai thác mà M86 đã tiến hành nghiên cứu trong 6 tháng đầu năm 2010, Adobe Reader mắc phải 4 lỗi, còn Internet Explorer mắc 5 lỗi, theo số liệu báo cáo mới nhất của M86.

Ngoài ra, trong danh sách các lỗi có thể bị khai thác còn xuất hiện các phần mềm như Microsoft Access Snapshot Viewer, Real Player, Microsoft DirectShow, Ssreader và AOL SuperBuddy. Phần lớn những cái tên có trong danh sách này cũng đã từng nằm trong danh sách tương tự của M86 vào năm ngoái.

“Điều này nhấn mạnh tầm quan trọng của việc nâng cấp lên phiên bản mới nhất và cập nhật các bản vá lỗi” – Bản báo cáo nhấn mạnh.

Cũng theo bản báo cáo, hacker ngày càng chú trọng vào khai thác các lỗi gặp phải khi lập trình bằng ngôn ngữ java. Một trong những kịch bản quen thuộc của hacker đó là khi người dùng ghé thăm vào các trang web sẽ bị chuyển hướng đến các trang web có chứa mã độc được cài sẵn.

“Java là “miếng mồi ngon” béo bở cho hacker”  Marc Maiffret, giám đốc kỹ thuật của hãng bảo mật eEye Digital Security, cho hay.

Hacker đang tìm ra những cách thức khôn ngoan để đưa phần mềm độc hại “qua mặt” các công cụ bảo mật quen thuộc, bản báo cáo của M86 kết luận. “Chỉ trong vài tháng qua, chúng tôi đã phát hiện ra những kỹ thuật lập trình mới, kết hợp ngôn ngữ Java Scritp và ActionScript (ngôn ngữ trong lập trình Flash), để lợi dụng cho những mục đích đen tối”.

Bản báo cáo cũng cung cấp những số liệu thống kê về tình trạng thư rác, ước tính hiện nay chiếm khoảng 88% tất cả các thư điện tử gửi đến cho các tổ chức, mà phần lớn trong số đó (chiếm 81%) có chủ đề về quảng cáo các loại dược phẩm. Theo thống kê, có trung bình 179 tỉ thư rác và thư lừa đảo được gửi đi mỗi ngày.

Kèm theo đó, top những tên miền email được mạo danh để gửi thư rác bao gồm gmail.com, hipenhot.nl, yahoo.com, 123greetings.com, hotmail.com và postmaster.twitter.com. Do vậy, khi nhận được email từ những địa chỉ lạ, hãy cẩn thận và cân nhắc trước khi đọc chúng.

(Dân trí)

Theo thông tin từ Bkis, nhiều khách hàng khi truy cập vào website Lenovo vào ngày 22 và 23-6 để tải driver đã nhận cảnh báo từ chương trình bảo mật thông báo có mã độc trên trang web.

Mã khai thác nhúng mã độc được lưu trữ tại volgo-marun(.)cn. Sau khi thực hiện một số kiểm tra để nhận biết những phần mềm đang mang lỗi bảo mật được cài đặt trên hệ thống của khách truy cập, mã khai thác sẽ tập trung vào các lỗi bảo mật nguy hiểm cũ của trình duyệt Internet Explorer hay Adobe Reader hoặc Adobe Flash Player.

“Những mã khai thác này sẽ tải tập tin volgo-marun.cn/pek/exe.exe (được nhận dạng là virus) vào trong máy tính nạn nhân. Virus là một biến thể của Bredolab Botnet. Sau khi thâm nhập thành công, virus sẽ nhân bản vào %Programs%Startupmonskc32.exe và nhận những lệnh từ máy chủ với tên miền sicha-linna8.com”, theo thông tin từ blog của Bkis.

Loại biến thể mới của mã độc chỉ được nhận diện bởi 10/ 41 chương trình antivirus, thử nghiệm bởi VirusTotal. Toàn bộ tên miền phụ download.lenovo.com bị đánh dấu “đen” bởi dịch vụ Safe Browsing của Google. Theo đó, người dùng đang sử dụng 2 trình duyệt FireFox và Chrome sẽ nhận được cảnh báo mã độc khi mở các tài nguyên trên trang web này.

Hiện tại, người dùng được khuyến cáo tạm thời không truy cập vào trang web download.lenovo.com cho đến khi bộ phận xử lý dọn dẹp “sạch” mã độc và vá lỗ hổng để ngăn chặn tin tặc thâm nhập vào lần nữa.

Framework chống SQL Injection cho web

Công ty bảo mật Recursion Ventures được sáng lập bởi các hacker nổi tiếng bao gồm Dan Kaminsky, Michael Tiffany và Henry Bar-Levav đã công bố một framework (khung nền) giúp các nhà lập trình web có thể “miễn dịch” với các cuộc tấn công SQL Injection và cross-site scripting. Ý tưởng cơ bản là chuyển đổi dữ liệu nhập vào bởi người dùng sang Base64 để ngay cả khi nó bị nhập vào những mã sai cấu trúc thì cũng không xảy ra ảnh hưởng gì.

Cơ sở dữ liệu phải hỗ trợ giải mã các chuỗi tham số ở định dạng này. Phiên bản Recursion Ventures framework 0.1 bao gồm một phần mở rộng MySQL có cung cấp chức năng này.

Kaminsky rất nổi tiếng khi khám phá ra một lỗi cơ bản trong hệ thống tên miền internet (DNS) có thể gây ảnh hưởng rất lớn đến mạng lưới web. Michael Tiffany là trưởng nhóm chiến lược internet tại Western Integrated Networks, một công ty cung cấp cáp sợi cho gia đình tại Mỹ và Henry Bar-Levav vốn là một chuyên gia nổi tiếng trong lĩnh vực thương mại điện tử tại New York vận hành một hãng tư vấn internet mang tên OVEN.

Việc phát hành framework này có ý nghĩa rất lớn đối với cộng đồng phát triển web vì SQL Injection là phương thức tấn công vào cơ sở dữ liệu để khai thác và hạ gục website được xem là chiêu thức vở lòng của hacker.

Recursion Ventures framework: Download | Thử nghiệm trang chống SQL Injection | Chống Cross-site scripting | Tài liệu hỗ trợ.

Nguồn: tuoitre.vn

Adobe: khắc phục lỗi nguy hiểm của Flash

>> Lỗi Flash mở cửa hậu cho tin tặc

Phiên bản Flash Player 10.1 đã chính thức được Adobe phát hành sau 1 tuần “rộng cửa” đã tin tặc khai thác lỗi. Phiên bản này khắc phục tổng cộng 32 lỗi bảo mật.

Phiên bản Flash Player 10.1 trên Windows có hỗ trợ phần cứng tăng tốc giải mã video chuẩn H.264.
Theo Symantec, người dùng nên cập nhật ngay phần mềm Flash Player để ngăn khả năng trở thành nạn nhân của tin tặc. Bằng phương pháp phát tán các tập tin Flash (swf) chứa mã độc sẽ được người dùng mở ra bằng trình duyệt web qua plugin Flash Player hoặc thông qua các tập tin PDF có nhúng Flash bên trong. Các tập tin PDF chứa mã Flash nhúng thường được mở ra bởi trình Adobe Reader hay Acrobat vốn kèm theo phiên bản Flash Player bên trong và chưa được vá lỗi.

Adobe dự kiến phát hành bản vá cho Adobe Reader và Acrobat vào ngày 29-6.

Bạn đọc cần cập nhật ngay trình Flash Player 10.1 qua liên kết sau: tải tại đây nếu đang sử dụng trình duyệt Internet Explorer hoặc tại đây nếu đang dùng FireFox/Opera/Netscape.

Microsoft: chăm cho IE8, Windows và Office

Trong đợt phát hành bản vá tháng 6, Microsoft phải vất vả với nhiều lỗi nguy hiểm từ những chương trình phần mềm của mình như hệ điều hành Windows, ứng dụng văn phòng Office hay trình duyệt web IE8.

phiên bản mới của trình diệt mã độc miễn phí Microsoft Windows Malicious Software Removal Tool 3.8 vừa được phát hành, bạn đọc có thể tải về cho Windows 32-bit hay 64-bit.

Một số bản vá quan trọng cần chú ý bao gồm:

– MS10-033: mức độ nguy hiểm cao, ảnh hưởng tất cả các phiên bản Windows, bao gồm Windows Media Encode 9 (không hỗ trợ trên Windows 7), Asycfilt.dll, Windows Media Format Runtime 9.0 và 9.5, Quartz.dll.

– MS10-034: bản cập nhật “ActiveX kill-bit”.

– MS10-035: bản cập nhật khắc phục 6 lỗi cho trình duyệt Internet Explorer.

Microsoft còn cung cấp một số bản vá cho bộ ứng dụng văn phòng Office cùng SharePoint, phần mềm máy chủ web Internet Information Services (IIS), định dạng font OpenType, Windows kernel, .Net…(Tham khảo MS10-041, MS10-040, MS10-039, MS10-038, MS10-037,  MS10-036). Người dùng Windows có thể cập nhật tự động các bản vá qua chức năng Windows Update hoặc tải thủ công từ Microsoft Security Bulletin.

Apple vá lỗi Safari 4, phát hành Safari 5

Trình duyệt web Safari 4 cho tới nay mới được Apple vá 48 lỗi mà trong đó có nhiều lỗi nguy hiểm có thể bị tin tặc khai thác để tấn công hệ thống.

Song song đó, phiên bản Safari 5 chính thức ra mắt người dùng Mac OS X lẫn Windows, có thể tải về tại đây hoặc cập nhật phiên bản vá lỗi Safari 4.1.

Nguồn: tuoitre.vn

Công cụ với tên gọi “Plugin Check” cho phép người dùng Firefox, IE, Safari 4, Google Chrome 4 và Opera 10.5 quét trình duyệt mình đang sử dụng để tìm ra những plug-in nào đã quá hạn cập nhật, chẳng hạn như Apple QuickTime hay Adobe Flash… là những plugin thường là mục tiêu tấn công của hacker.

Tuy nhiên, công cụ này lại gặp nhiều hạn chế trên phiên bản IE 7 và 8. Plugin Check chỉ có thể kiểm tra số lượng các plugin dành cho IE ít hơn so với số plugin dành cho các trình duyệt khác.

“Bởi vì mỗi plugin của IE lại yêu cầu những mã riêng biệt để viết nên, do vậy đòi hỏi chúng tôi phải mất nhiều thời gian hơn để để theo dõi và phân tích” – Johnathan Nightingale – Giám đốc phát triển của Firefox đã viết trên trang blog bảo mật của Mozzila.

Khi Plugin Check phát hiện các plugin quá hạn, nó sẽ gán các nhãn “Update”  cho chúng, để đánh dấu các plugin đó ẩn chứa nguy cơ có thể bị lợp dụng để tấn cộng. Với các plugin đã được cập nhật đầy đủ, plugin sẽ được dán nhãn “Up to Date”. Trong khi đó, với các plugin chưa được Mozzila kiểm chúng và phân tích, sẽ được gán nhãn “Research”.

Công cụ này của Mozilla muốn giúp người dùng phát hiện ra những plugin nào có thể là mục tiêu lợi dụng và tấn công của hacker, bởi lẽ chúng chưa cập nhật các phiên bản vá lỗi mới nhất.

Theo đánh giá của các chuyên gia, tấn công vào các plugin của trình duyệt, đặc biệt là Adobe Reader, plugin thông dụng nhất thế giới dùng để đọc file PDF, là cách thức đơn giản và nhanh chóng nhất. Trong quí I/2010, hãng bảo mật McAfee đã thống kê được 28% trong các vụ tấn công được khai thác dựa trên plugin này.

Công cụ này của Mozilla sẽ thường xuyên kiểm tra trên server của các công ty phát triển các plugin để kiểm tra xem có các phiên bản mới xuất hiện hay không. Những plugin nào được dán nhãn “Update” sẽ được dẫn đến trang web download các phiên bản mới, để người dùng có thể tiến hành cập nhật phiên bản.

Mozilla cũng đang kêu gọi sự hỗ trợ từ phía các nhà xây dựng và phát triển plugin.

Hiện nay, Firefox 3.6 đã được tích hợp tích năng cảnh báo người dùng khi họ truy cập vào các trang web yêu cầu sử dụng các plugin quá hạn. Mozilla cho biết họ sẽ tích hợp dịch vụ cập nhật plugin vào các phiên bản sau của Firefox. Vào thời điểm hiện tại, phiên bản mới nhất, Firefox 3.6.4 vẫn còn yêu cầu người dùng tiến hành việc kiểm tra plugin quá hạn bằng cách thủ công.

Để kiểm tra các plugin trên trình duyệt của mình đã quá hạn hay chưa, bạn có thể truy cập vào dịch vụ Plugin Check của Mozilla tại đây (sử dụng trình duyệt bạn muốn tiến hành kiểm tra để truy cập).

Nguồn: dantri.com.vn

Theo khảo sát của Net Applications, thị phần của IE trong tháng 4 chỉ còn 59,95%, giảm từ 60,65% của tháng 3. “Miếng bánh” IE đánh mất đã thuộc về tay của trình duyệt Chrome mới nổi của Google. Theo đó, thị phần của Chrome tăng từ 6,13% lên 6,73%. Trong khi đó, Firefox cũng tăng điểm, đạt 24,59% thị phần trên thị trường trình duyệt web của tháng 4.

IE liên tiếp “mất giá”, để mất thị phần về tay Google và Mozilla trong nhiều năm nay. Tháng 5/2008, Microsoft chiếm giữ 75,94% thị phần trên thị trường trình duyệt web, trong khi đó, Firefox chỉ khiêm tốn 18,3% và Google Chrome chưa xuất hiện.

Thậm chí, cách đây 1 năm, thị phần trình duyệt web của Microsoft vẫn tăng gần 8%. Tuy nhiên, kể từ đó, Google, Mozilla và Apple đã “san sẻ” một lượng lớn thị phần của IE.

Và đến lúc này, Microsoft thừa nhận hãng hy vọng sẽ tiếp tục giữ được thế thượng phong trong lĩnh vực này.

Tại hội nghị Mix 2010 vừa diễn ra hồi tháng 3, Microsoft đã trình diễn bản Preview kỹ thuật của trình duyệt Internet Explorer 9. Phiên bản IE này hỗ trợ người dùng Windows thường xuyên xử lý đồ họa. IE9 được giới công nghệ quan tâm vì có thông tin trình duyệt hỗ trợ định dạng video HTML 5 chỉ tương thích bộ mã hóa/giải mã (codec) H.264.

Tổng giám đốc bộ phận IE của Microsoft – Dean Hachamovitch – đã phản hồi trước những lời chỉ trích của giới công nghệ về quyết định trên. Ông này cho rằng H.264 có “nền tảng chắc chắn” hơn so với các định dạng khác.

“H.264 hỗ trợ phần cứng, gồm máy tính và các thiết bị di động, rất mạnh mẽ. Nhờ đó, người dùng có thể dễ dàng đưa những đoạn video thu được từ một máy camera lên web, chạy file video đó trên trình duyệt từ mọi hệ điều hành hoặc với các thiết bị hỗ trợ H.264”, Hachamovitch nói.

Nguồn: dantri.com.vn

Việc nhúng một chức năng của trình duyệt này vào trình duyệt khác có lẽ không còn quá xa lạ, điển hình là add-on IE Tab giúp Firefox hiển thị tốt những website chỉ tương thích với Internet Explorer. Tuy nhiên, sau khi cài đặt G.C Frame, Internet Explorer không những có thể bắt đầu sử dụng công nghệ web mở như HTML5 (vốn mặc định không được hỗ trợ) mà còn được trang bị thêm bộ máy xử lý JavaScript siêu tốc của G.C giúp đẩy nhanh tốc độ mở trang web.

Để cài đặt Google Chrome Frame (chỉ tương thích với Internet Explorer 6, 7, 8 và Windows XP SP2/Vista), bạn dùng Internet Explorer truy cập vào đây và bấm nút Get Google Chrome Frame phía góc phải.

Trong trang web mở ra, bạn đánh dấu ô Optional…, rồi bấm nút Accept and install. Ở hộp thoại xuất hiện kế tiếp, bạn bấm nút Run để bắt đầu quá trình tải và cài đặt G.C Frame trực tuyến. Đến khi thông điệp Thanks for installing for G.C Frame xuất hiện là hoàn tất. Lúc này, bạn khởi động lại Internet Explorer để thay đổi có hiệu lực.

Từ giao diện chính của Internet Explorer, bạn gõ lệnh cf:about:version vào thanh Address và nhấn Enter. Cửa sổ mở ra cho biết engine WebKit và bộ máy xử lý JavaScript V8 của Google Chrome đã được nhúng vào Internet Explorer.

Muốn thử nghiệm tốc độ mở trang web của Google Chrome trong Internet Explorer, bạn chỉ gõ thêm tiền tố cf: trước địa chỉ trang web cần mở, chẳng hạn gõ cf: http://mail.google.com/mail và nhấn Enter để truy cập nhanh Gmail.

Tốt nhất bạn nên đánh dấu những trang web thường ghé thăm với chỉ kiểu này để lần sau mở lại nhanh hơn.

(Nguồn TTO)