Apple vydal opravy prohlížeče Safari

Apple vydal opravy prohlížeče Safari. Kromě oprav teď Safari používá i technologii Sandbox.

Opravená verze prohůížeče nese číslo verze 5.1. Kromě nového Mac operačního systému Lion podporuje také starší verzi Snow Leopard (Mac OS X 10.6). Poslední verze Safari řeší téměř 60 chyb a zranitelností. Z toho je 47 zranitelností kritických, protože umožnily vzdálené spuštění kódu - stačí navštívit podvodné stránky. Zatím ale není známo, zda podvodníci nekteré chyby využili v praxi.

Většina oprav se týkala jádra prohlížeče - open source komponenty WebKit, na níž je založen také například oblíbený Google Chrome. Zranitelnosti se týkaly převážně porušení paměti, takže většina napadení by patrně způsobila pouze pád browseru, nicméně nelze vyloučit možnost vzdáleného spuštění kódu.

Za důležitý nový ochraný prvek Safari je považován tzv. Sandbox, tedy možnost otevírat webové stránky v oddělené části paměti, skrz kterou se útočník v případě pokusu o napadení nedostane přímo "do počítače".