UserGate WAF теперь доступен и в аппаратных комплексах D200 и E1000

UserGate WAF теперь доступен и в аппаратных комплексах D200 и E1000

UserGate WAF теперь доступен и в аппаратных комплексах D200 и E1000

Компания UserGate объявила, что с 1 октября 2025 года начинает поставки своего межсетевого экрана для защиты веб-приложений UserGate WAF в форме аппаратных комплексов. Если раньше решение предлагалось только как софт, то теперь его можно будет развернуть на аппаратных платформах UserGate D200 и E1000.

По словам разработчиков, такой вариант позволит организациям избежать проблем совместимости железа и софта и использовать WAF «из коробки».

При этом модель E1000 поддерживает «горячую» замену блока питания, что повышает отказоустойчивость, а D200 обеспечивает прирост производительности по сравнению с программной версией на тех же вычислительных ресурсах.

UserGate WAF — полностью российская разработка. В нём реализованы порядка 11 тысяч правил анализа веб-трафика, включая защиту от угроз из списка OWASP Top-10: DoS-атак, инъекций кода, нарушений контроля доступа и эксплуатации уязвимостей в устаревших системах. Система получает обновления правил в режиме реального времени.

Решение сертифицировано ФСТЭК и уже тестируется в ряде компаний в составе систем безопасности. Версия 7.4.1 поддерживает развёртывание как на инфраструктуре заказчика, так и на новых аппаратных платформах.

Важно учитывать: одновременная работа UserGate NGFW и UserGate WAF на одной аппаратной платформе невозможна.

Google Chrome будет просить сайты не продавать данные пользователей

Google тестирует в Chrome Canary видимый переключатель Global Privacy Control — GPC. Он позволит одним нажатием отправлять сайтам просьбу не продавать и не передавать персональные данные, а также не использовать их для таргетированной рекламы.

При включении функции браузер должен добавлять к веб-запросам сигнал Sec-GPC: 1 и передавать соответствующее значение через navigator.globalPrivacyControl.

В регионах с подходящим законодательством такая настройка может считаться официальным отказом от продажи или распространения данных. Например, GPC предназначен для реализации права «Не продавать и не передавать» по калифорнийскому закону CCPA. Подробнее механизм описан на сайте проекта GPC.

Новый переключатель появился в разделе конфиденциальности Chrome Canary, прежде всего на Android. Экспериментальные флаги доступны также на Windows, macOS, Linux и ChromeOS, однако на десктопах пользовательский интерфейс пока развёрнут не полностью.

 

Да и на Android функция сейчас работает с оговорками. Один флаг добавляет переключатель в настройки, а другой активирует сам сигнал. В ходе тестирования оказалось, что включения одной только красивой кнопки недостаточно: чтобы сайты действительно получили Sec-GPC: 1, приходится отдельно запускать Force Global Privacy Control Signal.

Даже после полноценного запуска GPC не станет волшебной кнопкой. Браузер лишь сообщает пожелание пользователя, а сайт сам определяет, как на него реагировать. Реальный эффект зависит от поддержки стандарта и законодательства конкретного региона.

В стабильной версии Chrome функции пока нет, а её поведение ещё может измениться.

RSS: Новости на портале Anti-Malware.ru