Установка плагинов в Mozilla будет невозможна

Установка плагинов в Mozilla будет невозможна

Разработчики компании Mozilla планируют заблокировать установку плагинов в режиме «оф-лайн», разработанных сторонними производителями. Это поможет улучшить систему безопасности обозревателя, считают специалисты.

Помимо того, что в новой версии браузера будет улучшена производительность, планируется ввести дополнительную меру безопасности, путем блокирования самостоятельной установки дополнительных плагинов.

Иными словами, ни одна программа от сторонних производителей не сможет установить свои приложения, дополнительные инструменты или плагины, разместив файлы напрямую в директории программы. Это позволит пользователям не беспокоится о необходимости отключения плагинов, используемых злоумышленниками для атаки, каждый раз при загрузке обновления.

По словам менеджера по продукту Mozilla Джастина Скотта, в последнее время все обновления для приложений или инструменты для обозревателей устанавливаются не запрашивая разрешения. Данная возможность позволит контролировать этот процесс и установка будет возможна только при участии пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Jinn Server 1.3.7 прошёл инспекционный контроль ФСБ и поступил в продажу

Программно-аппаратный комплекс электронной подписи Jinn Server версии 1.3 (сборка 1.3.7.218) прошёл инспекционный контроль ФСБ России и получил два сертификата соответствия. Первый — по классу КС1 для исполнения 1 (№ СФ/111-5166), второй — по классу КС2 для исполнения 2 (№ СФ/111-5167). Оба действуют до 17 мая 2028 года.

Продукт «Кода Безопасности» подтвердил соответствие требованиям к средствам криптографической защиты информации и электронной подписи — для работы с информацией, не содержащей сведений, составляющих гостайну.

В новой версии Jinn Server появились доработки, связанные с усилением электронной подписи: в CMS-формате теперь к полю подписанта добавляется дата и время создания подписи.

Это касается как пользовательских подписей, так и штампов времени, применяемых в форматах CAdES и XAdES.

Также появились новые правила обработки полей сертификатов — в зависимости от даты их выпуска, и добавлена поддержка расширения IdentificationKind в квалифицированных сертификатах.

Эти изменения позволяют соответствовать требованиям приказов ФСБ № 795 и № 476, что необходимо для использования решения в системах юридически значимого ЭДО.

Кроме того, Jinn Server теперь поддерживает российскую операционную систему РЕД ОС 7.3.1 МУРОМ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru