Mozilla признала важность защиты Trusted Types, добавит её в Firefox

Mozilla признала важность защиты Trusted Types, добавит её в Firefox

Mozilla признала важность защиты Trusted Types, добавит её в Firefox

Mozilla пересмотрела свою позицию в отношении защитной функциональности Trusted Types. Теперь разработчики готовятся добавить её в Firefox, что должно защитить ресурсы от веб-атак с инъекцией кода.

Фредерик Браун, один из безопасников в команде девелоперов Firefox, обозначил позицию корпорации:

«Мы пересмотрели спецификации и теперь планируем изменить свой подход к стандартам. Сейчас мы осознаём пользу от Trusted Types при отражении XSS-атак на популярные сайты».

Поскольку всё ещё есть некоторые технические ограничения, разработчикам потребуется время на имплементацию защитной технологии. Хоть Mozilla немного запоздала — например, Trusted Types появилась в Chrome 83 и Edge 83 — решение разработчиков очень положительно скажется на общей веб-безопасности.

Задача Trusted Types — снизить риски использования небезопасного ввода и таким образом минимизировать поверхность атаки. Для этого применяются механизмы контентной фильтрации и соответствующие политики.

Специалисты признают, что межсайтовый скриптинг был серьёзной проблемой для Google в 2018 году. А в 2023-м доля XSS составляет всего лишь 4,1% от общего числа багов.

В Сеть утекли ранняя карта GTA VI и отменённые дополнения для GTA V

Поклонники GTA получили 192 ГБ цифровой археологии: в Сети появился массив внутренних данных Rockstar Games с ранними материалами GTA VI, вырезанным контентом GTA V и следами отменённых дополнений.

Как сообщает Tom’s Hardware, архив предположительно связан с масштабной утечкой 2022 года. Rockstar пока не подтверждала подлинность новых находок, поэтому часть выводов основана на анализе файлов энтузиастами.

Главным трофеем стала очень ранняя версия карты GTA VI, которую удалось запустить внутри GTA V. На ней видны черновые районы штата Леонида, частично созданные по спутниковым снимкам и панорамам Google Maps.

По версии исследователей, материалы относятся к 2014-2015 годам. Если датировка верна, Rockstar начала собирать мир GTA VI ещё до выхода GTA V на ПК.

В архиве также обнаружили контуры увеличенного Либерти-Сити для отменённого дополнения GTA V. Полноценного города там нет — только каркас, доступный через редактор CodeWalker.

Зато нашлись следы другого сюжетного DLC под названием Agent Trevor: гигантский подземный бункер, особняк, космический корабль и другие декорации. Rockstar, похоже, готовила для Тревора почти шпионский боевик, но GTA Online снова победила одиночный контент.

Отдельный подарок — вырезанные аудиозаписи. В одной сцене Брюси Киббуц из GTA IV разговаривает с Франклином, а в альтернативном финале Тревор врезается в резервуар с жидким азотом, замерзает и разлетается на куски.

В окончательной версии разработчики выбрали менее морозный, но не менее горячий вариант с нефтяной цистерной. Сама GTA VI должна выйти 19 ноября 2026 года. А пока фанаты уже играют в любимое развлечение серии: изучают то, что Rockstar вообще не собиралась им показывать.

RSS: Новости на портале Anti-Malware.ru