Mozilla признала важность защиты Trusted Types, добавит её в Firefox

Mozilla признала важность защиты Trusted Types, добавит её в Firefox

Mozilla признала важность защиты Trusted Types, добавит её в Firefox

Mozilla пересмотрела свою позицию в отношении защитной функциональности Trusted Types. Теперь разработчики готовятся добавить её в Firefox, что должно защитить ресурсы от веб-атак с инъекцией кода.

Фредерик Браун, один из безопасников в команде девелоперов Firefox, обозначил позицию корпорации:

«Мы пересмотрели спецификации и теперь планируем изменить свой подход к стандартам. Сейчас мы осознаём пользу от Trusted Types при отражении XSS-атак на популярные сайты».

Поскольку всё ещё есть некоторые технические ограничения, разработчикам потребуется время на имплементацию защитной технологии. Хоть Mozilla немного запоздала — например, Trusted Types появилась в Chrome 83 и Edge 83 — решение разработчиков очень положительно скажется на общей веб-безопасности.

Задача Trusted Types — снизить риски использования небезопасного ввода и таким образом минимизировать поверхность атаки. Для этого применяются механизмы контентной фильтрации и соответствующие политики.

Специалисты признают, что межсайтовый скриптинг был серьёзной проблемой для Google в 2018 году. А в 2023-м доля XSS составляет всего лишь 4,1% от общего числа багов.

Подпишитесь на новости

На взломанной PS5 запустили Windows-игры из Steam

Библиотека Steam добралась до PlayStation 5: проект Playden позволяет войти в аккаунт, скачать купленные Windows-игры и запускать их прямо на взломанной консоли. Игры выполняются на самой PS5, отдельный игровой компьютер для трансляции не нужен.

Возможности и ограничения разработчик описал в репозитории Playden for PS5. Проект пока находится в альфе.

Запуск обеспечивает prospero-win — версия слоя совместимости Wine для PS5. Каждая игра получает отдельное Windows-окружение и собственную плитку на главном экране консоли. Playden также поддерживает загрузку игр из Steam и синхронизацию сохранений через Steam Cloud.

В опубликованной базе совместимости есть успешно запущенные Portal 2, Cuphead, Hollow Knight и другие игры. Но отметка о работоспособности не означает, что всю кампанию прошли без единого вылета: для некоторых проектов проверены только меню, начальные сцены или короткий игровой отрезок.


Совместимость и стабильность зависят от конкретной игры. Поэтому экспериментировать придётся с поправкой на ошибки и ограничения.

Понадобится и сама взломанная консоль: на обычную PS5 приложение из официального магазина не поставить. Зато энтузиасты уже показали, что железо приставки способно запускать игры за пределами каталога Sony. Теперь основная работа — сделать это предсказуемым.

RSS: Новости на портале Anti-Malware.ru