Mozilla совершенствует систему безопасности своих продуктов

...

Компания Mozilla предпринимает попытки защитить свои приложения от хакерских вторжений, с помощью новой функции, определяющей характерное для злоумышленника поведение при попытке атаковать системы безопасности.

Согласно источнику, функция, получившая название «attack aware», что в переводе значит «предупреждение об атаке», будет включена во все приложения, выпускаемые компанией.

Итак, задумка разработчиков состоит в том, чтобы веб-приложения идентифицировали подозрительную деятельность пользователя.

Иными словами, приложения смогут определять, является ли то или иное действие намеренным или ошибочным и может ли оно угрожать системе безопасности. В случае обнаружения угрозы со стороны пользователя, например, тестирование на наличие уязвимостей, его дальнейшие действия будут заблокированы.

По словам исследователя в области безопасности Mozilla Майкла Коатса, метод детектирования основан на черных списках, в которые будут включены все характерные для злоумышленников действия при попытке атаковать систему. Важно заметить, что данная мера не будет заменять имеющееся специализированное программное обеспечение обнаружения и блокирования различных угроз. Она лишь призвана усилить его действие. Кроме того, он отметил, что для достижения эффективной работы функции, необходимо правильно определить точки отбора, которые помогут минимизировать вероятность ошибки.

В качестве примера можно взять такую угрозу как тестирование системы безопасности веб-сайта на возможность внедрения вредоносного SQL запроса. В данном случае может быть два варианта. Если в качестве ложного символа использовать апостроф (‘), то может быть масса ложных срабатываний, поскольку этот знак широко применяется. Но, если научить систему определять ложные значения в ссылке для изменения пароля, то уровень обнаружения атак будет выше, поскольку вряд ли рядовой пользователь будет изменять URL, сообщил исследователь.

Генеральный директор Veracode Крис Уисопал заметил, что ранее попытки использования подобного метода были предприняты на уровне сети, однако случаев успешного завершения пока не было. Но на уровне приложений, такой способ может быть эффективным и вероятность его реализации достаточно велика.

В настоящий момент Mozilla проводит тестирование и мониторинг откликов системы обнаружения атак.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Систэм Электрик запустила флагманскую линейку модульных устройств Systeme9

Российская компания «Систэм Электрик» (Systeme Electric), производитель комплексных решений в области распределения электроэнергии и автоматизации, анонсировала запуск флагманской линейки модульных устройств для систем конечного распределения Systeme9 на Инновационном Саммите 2024, который проходит в ЦВК «Экспоцентр» на Красной Пресне.

Презентация серии состоялась в рамках панельной дискуссии «Трансформация рынка модульного оборудования, этап 2», в которой приняли участие директор по маркетингу направления «Конечное распределение» «Систэм Электрик» Александр Чувилкин, лидер проекта, менеджер по запуску новых продуктов «Систэм Электрик» Андрей Бондик, генеральный директор Эlevel Александр Бугаков, коммерческий директор «ABC Инжиниринг» Георгий Олеванов и известный отраслевой видеоблогер, владелец студии KonstArtStudio Илья Константинов.

Серия модульных устройств Systeme9 объединяет в себе выдающиеся технические характеристики и единый современный дизайн. Созданная на базе 10 кА промышленной платформы, линейка предназначена как для для производственных, так и жилых и гражданских объектов.

 

При ее создании строго учитывались требования российского рынка, а выпускаться серия будет на новейшей автоматизированной производственной линии со сплошным выходным контролем качества. Уникальная особенность данной линейки – двойная сертификация как по промышленному, так и по бытовому стандарту для всех устройств серии. Большое внимание при разработке устройств было уделено вопросам надежности.

В конструкции приборов предусмотрены двойные клеммы для одновременного подключения проводников и шинных разводок типа PIN с защитой от случайных касаний и ошибок при монтаже. По сравнению с другим аналогичным оборудованием момент затяжки клемм удвоен, что повышает надежность соединения с проводами. Надежное крепление на DIN-рейке обеспечивают две двухпозиционные крепёжные клипсы.

Расширенный температурный диапазон составляет от -35 до +70°C. Модульное оборудование данной серии способно выдерживать кратковременные импульсы напряжения до 6 кВ, изоляция длительно выдерживает до 500 В переменного тока. На продукты линейки дается гарантия 5 лет.

 

Маркировка и монтажные инструкции нанесены на корпус устройств Systeme9 методом лазерной гравировки, что обеспечивает их долговечность. Предусмотрены индикация реального положения контактов, а также индикация аварийного срабатывания. Благодаря указанным особенностям, обслуживающий персонал может быстро понять причину отключения нагрузки.

На первом этапе запуска серии на рынке появятся автоматические выключатели с шириной полюса в 18 и 27мм, выключатели дифференциального тока, АВДТ, блоки дифференциального тока (Vigi-блоки), выключатели нагрузки и аксессуары к ним.

Инновационный Саммит – это ежегодная масштабная конференция, посвященная подходам к обеспечению технологической независимости в областях электроэнергетики и автоматизации, а также выставка продуктов и решений «Систэм Электрик». Это пространство для обсуждения актуальных вопросов и трендов. Ключевая тема Инновационного Саммита 2024: «Технологическое партнерство – объединяем лучшее». Мероприятие проходит с 15 по 18 апреля 2024 г. в ЦВК «Экспоцентр» одновременно с выставкой «Нефтегаз-2024», где «Систэм Электрик» выступает Инновационным партнером и участником.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru