بدأت Mozilla هذا الأسبوع في حظر الإصدارات القديمة من مكون Java الإضافي في Firefox لبعض مستخدمي Mac بعد استدعاء التهديد الذي يشكله برنامج Flashback الخبيث "واضح ووشيك".
جاءت الخطوة بعد أسبوعين من موزيلا تعطيل الإصدارات غير المصححة من برامج Oracle على Firefox لنظام التشغيل Windows.
على الرغم من أن Mozilla قالت في 2 أبريل أنها قد تضيف مكون Java الإضافي إلى قائمة حظر Firefox لنظام التشغيل Mac - أ قائمة تحتفظ الشركة بالوظائف الإضافية والمكونات الإضافية التي تقوم الشركة بتعطيلها لأنها مصابة ببرامج ضارة أو تم استهدافها من قبل المهاجمين - ولم تتبعها حتى يوم الاثنين.
في منشور إلى الشركة مدونة الإضافاتوقالت موزيلا إن التأخير يرجع إلى امتصاص المكون الإضافي المصحح بدأت شركة Apple في توزيع 3 أبريل.
كما لاحظت Mozilla ، أحرزت جهود التنظيف تقدمًا في عدد أجهزة Mac المصابة ببرامج Flashback الضارة. في حين أن أكثر من 600000 من أجهزة Mac كانت مصابة بالفلاش باك منذ أسبوعين ، فإن هذا الرقم انخفض بنسبة 60 في المئة الاسبوع الماضي.
يوم الثلاثاء ، سيمانتيك - التي كانت تحتوي على نطاقات تحكم وتحكم "مسامية" استخدمها Flashback للتواصل معها قال صناعها - إن البوت نت تقلص أكثر في الأيام القليلة الماضية ، وسيطر على أقل من 100000 أجهزة Mac.
سبب آخر لإيقاف موزيلا مؤقتًا بين قائمة حظر Java على نظامي التشغيل Windows و Mac: يحتوي Firefox على خطأ.
أقر موزيلا بأنه "يوجد خطأ في Firefox يمنعه من إعادة تحميل بيانات تعريف المكون الإضافي بعد التحديث". "هذا يعني أنه حتى إذا قام أحد الأشخاص بتحديث Java على جهاز Mac ، فسيستمر فايرفوكس في القول بأنه تم تثبيت إصدار قديم وهش."
قامت Mozilla بإصلاح الخلل وستدحرج التصحيح إلى Firefox 12 ، والذي تم تعيينه للإصدار 24 أبريل.
لهذه الأسباب ، قامت Mozilla بإنشاء كتلة جزئية فقط من مكون Java الإضافي ، وحصرها في نسخ Firefox التي تعمل على أجهزة Mac التي تعمل بنظام OS X 10.5 أو إصدار سابق. يُعرف OS X 10.5 باسم Leopard.
بينما لم تعد شركة Apple تقوم بتعبئة Java Oracle مع OS X - فقد أوقفت هذه الممارسة مع Lion في يوليو 2011 - تستمر في إصدار تحديثات أمان Java للأشخاص الذين يشغلون Lion وكذلك Snow Leopard لعام 2009 ، أو OS X 10.6. قد تكون Java على بعض أنظمة Lion: يُطلب من المستخدمين تثبيت البرنامج في المرة الأولى التي يحاولون فيها تشغيل Java بريمج.
نظرًا لأن Apple لم تعد تدعم نظام التشغيل OS X 10.5 ، أو Leopard ، نظام التشغيل السابق Tiger أو أي نظام تشغيل أقدم ، فإنها لا تشحن تصحيحات Java إلى هؤلاء المستخدمين.
وأشار موزيلا إلى أن "الأشخاص الذين يستخدمون نظام التشغيل Mac OS X 10.5 والإصدارات الأقدم لن يحصلوا على تحديث جافا ، مما يعني أنهم سيظلون عرضة للإصابة ما لم يقوموا بتحديث نظام التشغيل أو ترقية أجهزتهم". "بالنسبة لهؤلاء المستخدمين ، لا فائدة من الانتظار ، لذا فقد حظرنا مكوّن جافا الإضافي لهم".
بالنسبة لمستخدمي Firefox الذين يشغلون OS X 10.5 أو إصدارًا سابقًا ، فسيتم تعطيل JRE 1.6.0_31 والإصدارات الأقدم ، أو إصدارات JRE من 1.7.0 إلى 1.7.0_2.
وصفت Mozilla تحركها بأنه "كتلة ناعمة" ، مما يعني أنه يتم إعلام المستخدمين بأن المكون الإضافي قد تم تعطيل ، ولكن يمكنهم الاستمرار في استخدامه على مسؤوليتهم الخاصة عن طريق مسح مربع "تعطيل" في مربع حوار الإعلام. يمكن للمستخدمين أيضًا تمكين المكون الإضافي لاحقًا من قسم المكونات الإضافية في Add-ons Manager عن طريق تحديد "الوظائف الإضافية" من قائمة الأدوات.
مستخدمو Firefox الذين يشغلون OS X 10.6 والإصدارات الأحدث ، سيتم تعطيل مكونات جافا الإضافية التي تم تعطيلها الأسبوع المقبل إذا قاموا بالترقية إلى الإصدار 12 من المتصفح.
على الرغم من أن كتلة Java من موزيلا على Firefox لنظام التشغيل Windows لم تسر على ما يرام - فقد تم إصدارها عن طريق الخطأ على أنها "كتلة صلبة" ، والتي أعطت لا يمكن للمستخدمين استخدام المكون الإضافي - لا يوجد دليل على وجود مشكلة مماثلة في منتدى دعم Mozilla لمستخدمي Mac بعد يوم الاثنين نقل.
في منشور مدونة 6 أبريل ، كريستيان هولر، وهو مهندس أمن في Mozilla ، أعطى مزيدًا من التفاصيل حول التفكير وراء حظر Mozilla للمكون الإضافي Java.
قال هولر: "مع تزايد شعبية نظام Mac الأساسي ، زادت جاذبيته كهدف للمهاجمين". "إن التهديد الذي يتعرض له مستخدمو Mac واضح ووشيك ، مما يدفعنا إلى الرد على جميع الأنظمة الأساسية".
هذه القصة ، "Mozilla تحظر Java في Firefox لبعض مستخدمي Mac" تم نشرها في الأصل بواسطة عالم الكمبيوتر.