Mozilla представила Firefox 3.7 с защитой от веб-атак

Mozilla представила Firefox 3.7 с защитой от веб-атак

Mozilla представила тестовую альфа-версию браузера Firefox 3.7, снабженного новой технологией защиты от веб-атак.



Фреймворк Content Security Policy (CSP) защищает от межсайтового скриптинга (XSS). Кроме того, поддерживающие CSP браузеры предусматривают наличие защиты от клик-джекинга и мониторинга пакетов.

Спецификация CSP описывает структуру нового HTTP-заголовка, в котором веб-мастер указывает, какие из сценариев разрешены для выполнения в рамках домена и к каким внешним ресурсам может обращаться код веб-страницы в случае необходимости вставки элементов (к примеру, баннеров или новостных блоков).

Ознакомиться с возможностями технологии CSP можно на специальной демонстрационной странице , предлагающей 11 примеров атак.

По словам менеджера программы безопасности Mozilla Брэндона Стерна (Brandon Sterne), реализация CSP очень похожа на технологию защиты, предлагаемую в рамках расширения NoScript.

Этот плагин блокирует выполнение кода JavaScript, Java и Flash, так как злоумышленники нередко прибегают к этим технологиям. Основное отличие в том, что CSP позволяет определить самостоятельную политику поведения веб-ресурса.

Mozilla приглашает веб-разработчиков и специалистов в области безопасности к обстоятельному тестированию новой технологии.

источник

Wi‑Fi 8 выйдет раньше срока, рынок подталкивает дефицит DDR4

Корпоративное оборудование с поддержкой Wi-Fi 8 может добраться до рынка в 2027 году. Производителям мешает нехватка и подорожание чипов памяти DDR4. Самим точкам доступа гигантские объёмы памяти не требуются, но вендоры закупают компоненты огромными партиями, поэтому даже небольшое повышение цен быстро раздувает себестоимость оборудования.

Выход — переработать конструкцию устройств и снизить зависимость от наиболее дорогих модулей, говорится в прогнозе Dell'Oro Group.

По словам старшего директора Сиан Морган, чем быстрее компании справятся с этой задачей, тем привлекательнее окажутся их цены. Получается занятный технологический пинок: дефицит старой памяти подталкивает рынок к новому поколению беспроводных сетей.

Впрочем, Wi-Fi 7 отправлять на пенсию рано. В 2026 году аналитики ожидают трёхзначного роста выручки от оборудования этого стандарта, а расширение сегмента продолжится ещё три года. В пиковый год корпоративные устройства с Wi-Fi 7 могут принести больше денег, чем решения Wi-Fi 6E за весь жизненный цикл.

Дополнительным двигателем рынка становятся облачное управление и AIOps — автоматизация сетевых операций с помощью ИИ. Сегмент WLAN-решений, управляемых через публичное облако, растёт быстрее рынка в целом, а интеллектуальные функции увеличивают выручку от программного обеспечения.

Общий рынок беспроводных сетей продолжит расти, хотя дорогие компоненты и оборудование частично охладят спрос.

RSS: Новости на портале Anti-Malware.ru