В Chrome обнаружена недоработка системы защиты паролей

Chrome позволяет просмотреть все ваши пароли

Разработчик программного обеспечения Элиот Кембер в недавнем посте в своем блоге опубликовал подробное описание того, как именно можно просмотреть сохраненные пароли в Chrome. Этот процесс легко может повторить любой пользователь браузера. Открытие уже вызвало ожесточенные споры в Сети.

Чтобы просмотреть все сохраненные пароли в текстовом формате, достаточно клацнуть на иконку Settings. В окне нажмите на ссылку Show Advanced Settings. Во вкладке Passwords and Forms подтвердите, что опция «Offer to save passwords I enter on the web» включена. Затем нажмите на ссылку для управления сохраненными паролями. Пароль для любого вебсайта, который вы решили сохранить в браузере, появится в отобразившемся списке. По умолчанию пароли закрыты, однако, если вы нажмете на имя сайта, а затем на кнопке Show, то пароль будет отображен в текстовом формате.

Функция сохранения паролей включена по умолчанию в Chrome, однако пользователи могут оказаться от нее и отключить. В случае если этого не произошло и если пользователи делят компьютер с сотрудниками или членами семьи, то могут возникнуть серьезные проблемы с безопасностью. А уж если вы потеряли ноутбук с Chrome, можете смело менять пароли на всех веб-сервисах, где вам удалось зарегистрироваться.

Кембер раскритиковал подобную политику защиты паролей. Он посоветовал Google ввести главный пароль, который бы защищал вкладки со всеми сохраненными данными. Представитель команды Google Crome Джастин Шу отреагировал в заметке на сайте Hacker News на замечания блоггера, заявив, что все пароли можно смотреть только в том случае, если вы пользуетесь одной учетной записи в операционной системе. Многие комментаторы не согласились с подобным объяснением недоработки.

В других браузерах, вроде Firefox и Safari, сохраненные пароли защищены главным паролем. Пока же обеспокоенным пользователям Chrome остается только выключить эту функцию и воспользоваться решением от сторонних разработчиков (RoboForm, LastPass).

Коммунальщики выступили против новых правил доступа провайдеров в дома

Ассоциация предприятий сферы ЖКХ обратилась в Минстрой и Минцифры с просьбой доработать новую редакцию правил взаимодействия операторов связи с управляющими компаниями (УК) в многоквартирных домах. По мнению коммунальщиков, документ не обеспечивает должной защиты общедомового имущества от возможного ущерба при проведении работ операторами связи.

Текст обращения оказался в распоряжении «Известий». Оно адресовано главе Минцифры Максуту Шадаеву и министру строительства и ЖКХ Иреку Файзуллину. Письмо подписал исполнительный директор Ассоциации предприятий сферы ЖКХ Марк Геллер.

«Проектируемые нормативные правовые акты не должны создавать дисбаланс прав и обязанностей участников соответствующих правоотношений и ставить их в заведомо дискриминационное положение», — подчёркивается в документе.

Авторы обращения также приводят примеры нарушений, которые, по их словам, нередко допускаются при прокладке линий связи. В частности, речь идёт об использовании отверстий в фасадах зданий и чердачных окон для монтажа кабелей. Среди других проблем называются провисание кабелей и линий связи, отсутствие защиты проводки в местах возможных повреждений, а также отсутствие мер, препятствующих проникновению и скоплению воды в местах прохода кабелей.

Как отметил Марк Геллер в комментарии для «Известий», в организацию «Совет ЖКХ» регулярно поступают обращения управляющих компаний из разных регионов с жалобами на действия операторов связи. Среди претензий — повреждение общего имущества многоквартирных домов и создание угроз пожарной безопасности. По его мнению, приоритет в подобных вопросах должен оставаться за собственниками жилья.

Ассоциация предлагает обязать операторов документально оформлять результаты осмотра общего имущества после завершения работ, а также согласовывать их проведение с управляющими компаниями. По мнению авторов инициативы, это позволит повысить качество и безопасность монтажа.

«Проект постановления сейчас находится на общественном обсуждении. В рамках этой процедуры все заинтересованные стороны, в том числе отраслевые ассоциации, могут направить свои предложения и замечания. Все поступившие отзывы рассматриваются и при необходимости учитываются», — сообщили в пресс-службе Минцифры. При этом в ведомстве отметили, что указанное письмо туда пока не поступало.

«Обеспокоенность отрасли понятна. На уровне подзаконных актов регулирование должно обеспечивать баланс интересов. Однако в текущей редакции проект вместо детализации процедур создаёт перекос в пользу операторов связи», — прокомментировал первый заместитель председателя комитета Госдумы по строительству и ЖКХ, глава экспертного совета по ЖКХ при комитете Владимир Кошелев.

По его мнению, ряд требований проекта трудно реализовать на практике. В частности, вопросы вызывают сроки проведения осмотров общего имущества и выполнения работ на уже смонтированных сетях. Кроме того, некоторые положения документа, по оценке депутата, фактически позволяют игнорировать действующие нормы эксплуатации жилых зданий.

«ФАС поддерживает упрощение процедуры доступа провайдеров к общему имуществу многоквартирных домов. Это позволит оперативнее реагировать на случаи отказа в доступе или затягивания согласований со стороны управляющих компаний», — сообщили «Известиям» в службе.

Поддерживают предлагаемые изменения и представители операторов связи. По их словам, многие управляющие компании до сих пор ограничивают доступ провайдеров в жилые дома, из-за чего операторам нередко приходится отстаивать свои права в судебном порядке.

RSS: Новости на портале Anti-Malware.ru