Mozilla представила Firefox 3.7 с защитой от веб-атак

Mozilla представила Firefox 3.7 с защитой от веб-атак

Mozilla представила тестовую альфа-версию браузера Firefox 3.7, снабженного новой технологией защиты от веб-атак.



Фреймворк Content Security Policy (CSP) защищает от межсайтового скриптинга (XSS). Кроме того, поддерживающие CSP браузеры предусматривают наличие защиты от клик-джекинга и мониторинга пакетов.

Спецификация CSP описывает структуру нового HTTP-заголовка, в котором веб-мастер указывает, какие из сценариев разрешены для выполнения в рамках домена и к каким внешним ресурсам может обращаться код веб-страницы в случае необходимости вставки элементов (к примеру, баннеров или новостных блоков).

Ознакомиться с возможностями технологии CSP можно на специальной демонстрационной странице , предлагающей 11 примеров атак.

По словам менеджера программы безопасности Mozilla Брэндона Стерна (Brandon Sterne), реализация CSP очень похожа на технологию защиты, предлагаемую в рамках расширения NoScript.

Этот плагин блокирует выполнение кода JavaScript, Java и Flash, так как злоумышленники нередко прибегают к этим технологиям. Основное отличие в том, что CSP позволяет определить самостоятельную политику поведения веб-ресурса.

Mozilla приглашает веб-разработчиков и специалистов в области безопасности к обстоятельному тестированию новой технологии.

источник

ФАС завела дело на Apple со штрафом до 4 млрд рублей

Федеральная антимонопольная служба возбудила дело против Apple: корпорация не выполнила предупреждение о предустановке российского программного обеспечения на iPhone и iPad. Теперь нежелание пускать отечественные сервисы в iOS может обойтись производителю в сумму до 4 млрд рублей.

Претензии ФАС начались с поисковой системы. На устройствах Apple по умолчанию был установлен иностранный поисковик, хотя российское законодательство требует обеспечить возможность использования сервиса из России или другой страны ЕАЭС.

В Apple позднее заявили, что добавили в обновлённую версию ПО возможность предустановки российского поисковика. Однако этого оказалось мало. По данным ФАС, компания так и не выполнила требования об установке на устройства национального мессенджера и отечественного магазина приложений.

Предупреждение Apple получила 1 июля. Поскольку требования остались невыполненными, ведомство перешло от просьб к делу. Если нарушение закона о защите конкуренции подтвердится, компании назначат штраф по КоАП РФ. Ранее сообщалось, что его размер может достигнуть 4 млрд рублей.

Тем временем правительство уже утвердило перечень российского ПО, обязательного к предустановке с 1 января 2027 года. В список для смартфонов и планшетов вошли RuStore, Max, «Яндекс Браузер», «Алиса AI», «ВКонтакте», «Госуслуги», Mir Pay, «Почта Mail.ru», 2ГИС и другие сервисы.

RSS: Новости на портале Anti-Malware.ru