Разработчики Firefox и Opera отключат поддержку WebSocket

Разработчики Firefox и Opera отключат поддержку WebSocket

Сообщается, что Mozilla и Opera Software приняли решение ограничить поддержку этого протокола в последних версиях своих обозревателей - Firefox 4 и Opera 11 - по соображениям безопасности: WebSocket оказался уязвим для опасных атак со стороны потенциальных злоумышленников.

Проблема, о которой идет речь, была обнаружена командой специалистов по защите информации в конце предыдущего месяца. Результаты проведенного ими исследования гласят, что открытые прокси-серверы при работе с WebSocket некорректно распознают служебные сигналы подтверждения установки соединений и интерпретируют заключительные байты этих сигналов как валидные HTTP-запросы.

Согласно записи в блоге Mozilla Hacks, оставленной разработчиком Кристианом Хайльманном, подобная уязвимость довольно опасна, причем от конкретного браузера она никак не зависит. Изъяны в протоколе WebSocket могут позволить злоумышленнику, к примеру, подменить в кэше любой легитимный JavaScript-файл (скажем, от системы Google Analytics) на вредоносный.

Стоит, однако, отметить, что ни Mozilla, ни Opera Software не будут полностью отказываться от поддержки WebSocket: соответствующий функционал по умолчанию отключат в настройках обозревателя. Возможность активировать его оставят для нужд пользователей, заинтересованных в тестировании уязвимого протокола, причем в Firefox соответствующий параметр конфигурации будет скрыт.

Технологии WebSocket используются и в других популярных браузерах - Chrome версии 4 и выше, а также Safari 5. Г-н Хайльманн, однако, выразил уверенность в том, что Google и Apple вскоре последуют примеру Mozilla и Opera Software и отключат поддержку протокола вплоть до момента исправления всех опасных недочетов и ошибок.

Softpedia

ИИ-бум ударил по телеком-оборудованию: вендорам не хватает комплектующих

Вендоры сетевого оборудования во всём мире, включая российских производителей, столкнулись с дефицитом ключевых компонентов. Речь идёт о специализированных процессорах, модулях памяти, накопителях, лазерах и других оптических элементах. Это приводит к росту цен и увеличению сроков поставок.

Как сообщают «Известия» со ссылкой на производителей сетевого оборудования, одной из прямых причин дефицита стал продолжающийся мировой бум строительства центров обработки данных для инфраструктуры сервисов с искусственным интеллектом (ИИ).

Как отметил генеральный директор «Иртея» Дмитрий Лаконцев, из-за этого сроки доставки комплектующих в Россию достигли полугода.

Эксперты, опрошенные изданием, отмечают, что ИИ-бум в США и Китае привёл к активной скупке процессоров, в том числе специализированных, памяти и устройств хранения по всему миру. Такая ситуация наблюдается с осени 2025 года и, по мнению аналитиков, продлится как минимум до конца 2027-го. В последнее время возник также дефицит лазеров.

«Многие ИИ-центры обработки данных — распределённые объекты, поэтому для их работы требуется большое количество оборудования передачи данных с использованием лазерных технологий DWDM, и в мире возник дефицит лазеров. Всё это приводит к недостатку серверов и телеком-оборудования, а также к росту цен на них», – рассказывает партнёр ComNews Research Леонид Коник.

По мнению эксперта НТИ по беспроводной связи Олега Яблокова, текущая ситуация сильнее всего сказывается на производителях базовых станций, транспортного и коммутационного оборудования для магистральных сетей. В таких устройствах особенно высока доля зарубежных и узкоспециализированных компонентов.

Как заявил Дмитрий Лаконцев, стоимость оборудования уже выросла в среднем на 20%. Технический директор РТК-ЦОД Алексей Забродин оценил рост цен на оборудование в 30% с начала года и в два раза в годовом выражении. В «Вымпелкоме» также согласились с тем, что цены на оборудование растут.

При этом, как отметил генеральный директор оператора ЕСК Алхас Мирзабеков, укрепление рубля не повлияло на ситуацию с ценами на оборудование. По его мнению, говорить о полноценном дефиците комплектующих пока преждевременно, однако нехватка ряда компонентов действительно наблюдается. Наиболее проблемным сегментом Алхас Мирзабеков назвал системы хранения данных, используемые в облачных сервисах.

«В перспективе это может негативно сказаться на модернизации и строительстве сетей. Недостаток оборудования не позволит операторам полноценно развиваться, что повлияет на качество связи», – делает вывод Мирзабеков. По его оценке, наиболее остро эти сложности скажутся на крупных операторах.

По оценке Леонида Коника, некоторые российские компании, выигравшие тендеры на поставку оборудования летом и осенью 2025 года, сейчас не способны выполнить обязательства по зафиксированной цене. Это может привести к тому, что крупные компании начнут отказываться от строительства и расширения собственных корпоративных ЦОД и переходить к использованию коммерческих площадок. Такой подход позволит снизить издержки, однако не даст оптимизировать использование коммуникационного оборудования, что может сказаться на развитии сетей.

RSS: Новости на портале Anti-Malware.ru