Отец Интернета говорит о расширении возможностей Сети

Создатель TCP/IP верит, что Интернет позволит общаться с пришельцами

Кирилл Токарев 02 Марта 2013 - 22:31

...

Один из основателей Интернета Винтон Серф полагает, что всемирную сеть ждет удивительное будущее, значительно расширяющее ее функциональные и коммуникационные возможности. Во время своего выступления на конференции TED Интернет-пионер заявил, что технология позволит нам в дальнейшем наладить контакт с представителям других биологических видов. По его мнению, Интернет может служить не только способом соединения машин, но и людей. Подобные философские откровения особенно интересны в свете продолжающихся проблем со взломом, которые превращают Интернет в поле боя для государств и корпораций.

«Люди сегодня пытаются понять, как можно наладить коммуникацию с представителями других видов, которые разделяют с нами одно и то же информационное поле», – заявил эксперт на конференции. «Мы только начинаем разбираться с тем, что же на самом деле означает общаться с существом, которое на не является человеком».

Винтон Серф.

Во время выступление Серф напомнил о таких понятиях как «Internet of Things», которое описывает объекты и их виртуальные репрезентации в интернет-подобной структуре. Эксперт полагает, что благодаря такой системе к Интернету могут подключаться самые разные существа.

«По идее различные разумные существа могут быть взаимосвязаны через эту систему», – говорит Серф. Его также крайне интересуют проекты «межпланетарного Интернета», которые уже используются на марсоходе Mars Curiosity для передачи фотографий на Землю. Он считает, что такие технологии могут значительно помочь человечеству взаимодействовать с другими видами, обитающими во вселенной.

«По сути, подобные взаимодействия с другими видами, теоретически могут подготовить нас к взаимодействию с пришельцами из совершенно другого мира. Просто не могут дождаться этого момента», – говорит Серф.

Винт Серф – был одним из разработчиков TCP/IP. Он внес огромный вклад в развитие Интернета, работая в оборонном агентстве DARPA и обучаясь в Стэнфорде.

Следующая главная новость »

Машинное обучение и ИИ в ИБ: где работает, а где — миф? Обсудим на эфире — регистрируйтесь!

Екатерина Быстрова 25 Февраля 2026 - 10:29

Уязвимости сайтов Домашние пользователи Корпорации Mozilla

Firefox 148 первым внедрил встроенную защиту от XSS

Mozilla сделала важный шаг в борьбе с одной из самых живучих веб-уязвимостей — XSS (межсайтовый скриптинг). В Firefox 148 компания первой внедрила стандартизированный Sanitizer API, встроенный инструмент для очистки небезопасного HTML прямо на уровне браузера.

XSS десятилетиями остаётся в топе самых распространённых проблем веб-безопасности.

Суть проста: если сайт позволяет злоумышленнику вставить вредоносный HTML или JavaScript через пользовательский контент, атакующий может перехватывать действия пользователя, красть данные и управлять сессией до тех пор, пока уязвимость не будет закрыта. Несмотря на множество защитных механизмов, XSS стабильно держится в числе лидеров рейтингов вроде CWE-79.

Раньше разработчики полагались, например, на Content Security Policy (CSP), но её внедрение часто требовало серьёзной переработки архитектуры и постоянного контроля со стороны специалистов по безопасности. Для небольших проектов это оказывалось слишком сложно.

Sanitizer API призван упростить задачу. Он позволяет очищать небезопасный HTML перед тем, как вставлять его в DOM. Главная цель — заменить рискованное использование свойства innerHTML, которое «слепо» вставляет и исполняет всё, что ему передали.

Вместо этого предлагается метод setHTML(). Если злоумышленник попытается внедрить что-то вроде <img src=x onerror=alert(1)>, новый механизм автоматически удалит опасный атрибут onerror. В итоге пользователь увидит безопасный HTML без выполнения вредоносного кода.

По умолчанию API работает в безопасной конфигурации, но разработчики могут настраивать его под свои задачи — определять, какие теги и атрибуты разрешены, а какие нужно удалять. Для более строгого контроля Sanitizer API можно использовать вместе с Trusted Types, что позволит централизованно управлять вставкой HTML и блокировать небезопасные методы.

Появление Sanitizer API в Firefox 148 фактически открывает новую главу в браузерной защите от XSS. Ожидается, что другие крупные браузеры тоже внедрят этот стандарт.

Если setHTML() действительно начнёт массово вытеснять innerHTML, у разработчиков наконец появится простой и встроенный инструмент против одной из самых старых и упорных уязвимостей интернета.

Машинное обучение и ИИ в ИБ: где работает, а где — миф? Обсудим на эфире — регистрируйтесь!