Блог pgood.ru

В новой версии популярного браузера Safari исправлено несколько серьезных ошибок связанных в основном с безопасностью браузера. Кроме банальных уязвимостей использующих переполнение буфера, исправлена также и доволно оригинальная узвимость:

Благодаря поддержке международных доменных имен IDN (International Domain Name) шрифты Юникод, встроенные в Safari, можно использовать для создания URL-адресов, содержащих похожие символы. Таким образом вредоносный веб-сайт может направлять пользователя на мошеннический сайт, который внешне похож на надежный домен. Данное обновление решает эту проблему путем расширения списка известных похожих символов в WebKit. Похожие символы визуализируются в адресной строке с использованием кодировки Punycode. Благодарим Криса Уэбера из компании Casaba Security, LLC за сообщение об этой проблеме.

Ознакомиться с исправлениями можно в бюллетене безопасности Apple.

Скачать Safari 4.0.3 (27,2 Мбайт)

Сегодня ко мне в руки попал Safari 4 public beta. И надо сказать, не разочаровал. Интерфейс браузера стал Ооочень напоминать Google Chrome, но я бы не сказал, что это плохо.  Вкладки встроены прямо в “тайтл” окна браузера и выглядят довольно стильно, хотя это затрудняет разворачивание окна двойным щелчком мыши, справа от адресной строки 2 менюшки, как у Chrome. Но в то же время повсюду присутствуют элементы Эпэловского интерфейса. Например, на скриншоте изображено окно вкладок браузера, с первого взгляда я бы подумал, что это iTunes. В браузер встроена RSS читалка. Понравилась функция сброса Safari, которая позволяет мгновенно удалить, кэш, историю, куки, сохраненные пароли, автозаполнение форм. Все работает очень быстро!

Скачать Safari 4 beta