Mozilla признала важность защиты Trusted Types, добавит её в Firefox

Mozilla признала важность защиты Trusted Types, добавит её в Firefox

Mozilla признала важность защиты Trusted Types, добавит её в Firefox

Mozilla пересмотрела свою позицию в отношении защитной функциональности Trusted Types. Теперь разработчики готовятся добавить её в Firefox, что должно защитить ресурсы от веб-атак с инъекцией кода.

Фредерик Браун, один из безопасников в команде девелоперов Firefox, обозначил позицию корпорации:

«Мы пересмотрели спецификации и теперь планируем изменить свой подход к стандартам. Сейчас мы осознаём пользу от Trusted Types при отражении XSS-атак на популярные сайты».

Поскольку всё ещё есть некоторые технические ограничения, разработчикам потребуется время на имплементацию защитной технологии. Хоть Mozilla немного запоздала — например, Trusted Types появилась в Chrome 83 и Edge 83 — решение разработчиков очень положительно скажется на общей веб-безопасности.

Задача Trusted Types — снизить риски использования небезопасного ввода и таким образом минимизировать поверхность атаки. Для этого применяются механизмы контентной фильтрации и соответствующие политики.

Специалисты признают, что межсайтовый скриптинг был серьёзной проблемой для Google в 2018 году. А в 2023-м доля XSS составляет всего лишь 4,1% от общего числа багов.

Подпишитесь на новости

Баллы Плюса выпустили за пределы Яндекса, но сумму выберут за вас

Баллы Яндекс Плюса теперь можно тратить не только внутри экосистемы, их принимают магазины, кафе, аптеки и другие партнёры Яндекс Пэй. Возможность доступна более чем у 10 тысяч партнёров. Бонусам разрешили выйти в город, правда, маршрут и правила по-прежнему задаёт Яндекс.

Новую функцию проверила редакция «Код.ру». Для списания нужна действующая подписка Яндекс Плюс.

При покупке на сайте или в приложении необходимо выбрать Яндекс Пэй и включить переключатель «Списать баллы». В обычном магазине — отсканировать QR-код на кассе или показать код в приложении партнёра.

Есть нюанс: самостоятельно указать, сколько баллов потратить, нельзя. Сумму определяет система, а остаток оплачивается картой через Яндекс Пэй.

За одну покупку можно либо потратить баллы, либо получить их кешбэком. Одновременно провернуть оба действия не получится. Зато списание баллов Плюса разрешено совмещать с бонусами самого магазина.

По данным издания, список партнёров планируют расширять, причём в него входят и небольшие магазины. Для подписчиков это больше вариантов потратить накопленное. Для Яндекса — ещё один повод проводить оплату через Пэй.

RSS: Новости на портале Anti-Malware.ru