Крупнейшие интернет-компании создают PGP-шифрованный email-сервис

Yahoo и Google работают над новой системой шифрованной электронной почты

Yahoo работает вместе с Google над созданием защищенной системы электронной почты, которую не смогут взломать ни государственные органы, ни хакеры. Даже сами поставщики email-услуг не сумеют расшифровать эти закрытые сообщения. Для шифрования используется технология PGP.

В случае успеха, крупнейшие интенет-компании сделают технологии защиты персональных данных доступными широкой аудитории. Эксперты считают, что данный проект является следствием действий Эдварда Сноудена (Edward Snowden), который сливал в сеть самые разнообразные секреты о деятельности АНБ. Раньше у Yahoo вообще не было отдельных специалистов, которые бы занимались информационной безопасностью. Теперь деятельностью правительства обеспокоены абсолютно все.

Крупные технологические компании делают ставку на борьбу с правительственными шпионами и хакерами. Google, к примеру, объявила о том, что зашифрованные вебсайты получат преимущество при поисковой выдаче. Microsoft, в свою очередь, безуспешно пытается сражаться с требованиями американского правительства получить доступ к данным, хранящимся в Ирландии.

Отметим, что Google еще в июне объявила о своем желании создать защищенный от шпионов email. То, что к этому проекту присоединилась Yahoo, особенно интересно, потому что у этого сервиса более 110 млн пользователей. В то же время у Google – 425 млн. Осталось только дождаться, когда к проекту присоединится Microsoft у которой более 400 млн аккаунтов в Hotmail и Outlook.com.

Yahoo и Google утверждают, что шифрование будет опциональной функцией, которую пользователям придется включать отдельно. В основу нового сервиса шифрования будет положена система PGP-шифрования – проверенный инструмент защиты данных, который еще не сумели взломать. PGP предоставляет пользователям собственный ключ к шифрованию, который хранится на компьютерах, планшетах и смартфонах клиентов. Из-за подобного технического ограничения, сделать такую защиту массовой было крайне сложно. При таком шифровании нет возможности перегрузить пароль, а для рассылки писем нужно использовать сложное внешнее программное обеспечение.

Yahoo и Google должны сделать эту технологию проще и доступнее для обычных потребителей. Менеджеры обеих компаний не надеются на то, что люди будут массово переходить на подобные защищенные сервисы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PT Application Inspector 5.2 научился искать ошибки исполнения в коде

Компания Positive Technologies выпустила обновлённую версию своего инструмента для статического анализа исходного кода PT Application Inspector 5.2. Новая версия позволяет глубже настраивать правила проверки и выявлять не только уязвимости, но и ошибки, влияющие на стабильность и корректность работы приложений.

Гибкая настройка под конкретный проект

Теперь пользователи могут создавать собственные правила анализа, которые учитывают особенности конкретного проекта. Для этого используется специализированный язык JSA DSL, позволяющий описывать семантику кода — от входных точек и фильтров до потенциально опасных операций и нюансов веб-фреймворков.

Этот подход даёт возможность адаптировать систему под различные технологии без изменения ядра. JSA DSL работает с несколькими языками программирования, включая Go, Java, JavaScript, PHP и Python.

Проверка не только безопасности, но и стабильности

В PT Application Inspector 5.2 появилась функция контроля корректности выполнения кода. Инструмент теперь способен находить такие проблемы, как деление на ноль, переполнение чисел, разыменование нулевого указателя, а также нарушения логики программы.

Эти проверки помогают обнаружить потенциальные ошибки ещё до стадии эксплуатации и снизить риск сбоев или уязвимостей. Новые возможности поддерживаются для языков Go, Java, JavaScript, .NET, PHP, Python, Ruby и TypeScript.

Расширенная поддержка языков

В свежей версии добавлено сканирование проектов, написанных на Scala (включая Play Framework) и на платформе .NET 9. Это позволяет анализировать современные проекты без пропусков в проверке.

Группировка правил и оптимизация анализа

Разработчики также добавили возможность объединять правила анализа в группы и назначать их для разных проектов. Такой подход помогает сократить время проверки и адаптировать анализ под конкретные задачи, особенно в компаниях, где используется несколько стэков и направлений разработки.

Обновление PT Application Inspector 5.2 делает инструмент более гибким и удобным для команд, которые хотят не просто искать уязвимости, а комплексно оценивать качество и устойчивость приложений на этапе разработки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru