TƯ VẤN PHÁP LUẬT TỪ A ĐẾN Z: Firefox 34 sẽ miễn nhiễm với lỗi bảo mật SSL 3.0

Thứ Năm, 16 tháng 10, 2014

Firefox 34 sẽ miễn nhiễm với lỗi bảo mật SSL 3.0

Người dùng Firefox trong khi chờ đợi bản cập nhật mới có thể sử dụng add-on mà Mozilla cung cấp để vô hiệu hóa giao thức SSL 3.0.

>> Các bạn có thể cập nhật nhật các phiên bản mới nhất của Firefox tại đây!

Lỗi bảo mật SSL 3.0 được Google phát hiện gần đây và đặt tên POODLE (Padding Oracle On Downgraded Legacy Encryption) được biết có thể cho phép hacker đánh cắp các cookies, dữ liệu cá nhân của người dùng. Các hacker thậm chí còn có thể dùng các dữ liệu đánh cắp được để truy cập thông tin của người dùng thông qua các website sử dụng giao thức này.

Ngay sau khi phát hiện lỗi bảo mật trên, Google đã cho hay người dùng trình duyệt Chrome có thể yên tâm vì hãng đã vô hiệu hóa giao thức bảo mật SSL 3.0; và đồng thời cũng cảnh báo người dùng các trình duyệt khác hãy cẩn thận.

Mozilla cũng là một trong số các đối tượng bị ảnh hưởng bởi lỗi bảo mật SSL 3.0 nói trên. Tuy nhiên, hãng mới đây đã tiết lộ trình duyệt Firefox phiên bản 34 mới nhất dự kiến tung ra trong một vài tuần tới sẽ có khả năng miễn nhiễm với lỗi này vì cũng đã được cài đặt thêm các đoạn mã giúp vô hiệu hóa SSL 3.0.

Người dùng hẳn sẽ tự hỏi vì sao Mozilla lại phải chờ đợi khá lâu trước khi tung ra bản trình duyệt có thể giúp bảo vệ họ khỏi các cuộc tấn công đánh cắp dữ liệu. Lí do khá rõ ràng cho sự chậm trễ này chính là để các nhà quản trị web có đủ thời gian để nâng cấp lên một giao thức mã hóa cao cấp hơn (như TLS), nhằm bảo vệ các kết nối nhạy cảm đã được mã hóa.

Mozilla còn cho biết thêm rằng ngoài việc vô hiệu hóa SSL 3.0, trình duyệt Firefox 34 còn được thêm các biện pháp bảo vệ giúp ngăn ngừa các cuộc tấn công có thể xảy ra trong tương lai. Tất cả những gì mà người dùng Firefox cần làm là kích hoạt tính năng cập nhật tự động cho trình duyệt - để có thể nhận được bản cập nhật mới nhất từ Mozilla ngay khi có thể (dự kiến vào ngày 25/11).

Trong thời gian chờ đợi bản cập nhật, người dùng Firefox có thể dùng tạm add-on SSL Version Control do Mozilla phát triển nhằm vô hiệu hóa SSL 3.0 và sử dụng giao thức TLS 1.0 thay thế.

Không có nhận xét nào:

Đăng nhận xét

TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN

TƯ VẤN PHÁP LUẬT TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN khi kinh tế của đất nước ngày càng phát triển, các doanh nghiệp Việt Nam đã quan tâm hơn đến việc sử dụng dịch vụ tư vấn pháp lý trong doanh nghiệp nhưng thông thường ở trong tình trạng “mất bò mới lo làm chuồng” tức là khi có những vấn đề nảy sinh mới mời các Công ty Luật đến tư vấn để giải quyết những tranh chấp, khiếu kiện do vậy thường để lại cho Doanh nghiệp những hậu quả khôn lường cho Doanh nghiệp. Trước đây trong các Công ty lớn của nhà nước hay các công ty nước ngoài tại Việt Nam có riêng một ban pháp chế hay phòng pháp Luật hay chí ít là một chuyên viên pháp lý để xem xét các vấn đề pháp lý hoặc liên quan đến pháp lý. Tuy nhiên, chi phí để duy trì một cơ cấu như vậy không phải là nhỏ chưa kể là chưa làm thỏa mãn hết các nhu cầu của doanh nghiệp. Vì trên thực tế một luật sư không thể biết được hết tất cả các lĩnh vực để có thể tư vấn cho doanh nghiệp, do vậy vẫn cần phải sử dụng hoặc hợp tác với một công ty luật nào đó. Ngoài ra để duy trì một phòng pháp chế như thế thì chi phí không nhỏ. Khi ký Hợp đồng tư vấn pháp luật Thường xuyên doanh nghiệp không phải mất chi phí lương và chỗ làm việc cho một luật sư mà vẫn được sử dụng dịch vụ tư vấn pháp lý từ văn phòng luật sư. Hơn nữa, một văn phòng luật sư thường có nhiều luật sư, tham gia nhiều vụ việc, từ đó có thể cung cấp một dịch vụ hoàn hảo hơn. Với việc xác định phương hướng hoạt động của Công ty “Hong Duc & Partners - Luật của doanh nghiệp”, Công ty Hong Duc & Partners là doanh nghiệp hoạt động tư vấn pháp luật chuyên sâu trong lĩnh vực doanh nghiệp khuyên các doanh nghiệp nên thực hiện phương trâm “Phòng bệnh hơn chữa bệnh”. Đó là việc các doanh nghiệp nên ký Hợp đồng tư vấn thường xuyên với một Công ty luật để được Tư vấn Pháp Luật Thường xuyên trong hoạt động kinh doanh của mình, phòng ngừa những rủi ro, tổn thất trong hoạt động kinh doanh do doanh nghiệp “mù luật”, không hiểu luật đảm bảo được tối đa quyền và lợi ích hợp pháp của doanh nghiệp. Share this: