Mozilla представила Firefox 3.7 с защитой от веб-атак

Mozilla представила Firefox 3.7 с защитой от веб-атак

Mozilla представила тестовую альфа-версию браузера Firefox 3.7, снабженного новой технологией защиты от веб-атак.



Фреймворк Content Security Policy (CSP) защищает от межсайтового скриптинга (XSS). Кроме того, поддерживающие CSP браузеры предусматривают наличие защиты от клик-джекинга и мониторинга пакетов.

Спецификация CSP описывает структуру нового HTTP-заголовка, в котором веб-мастер указывает, какие из сценариев разрешены для выполнения в рамках домена и к каким внешним ресурсам может обращаться код веб-страницы в случае необходимости вставки элементов (к примеру, баннеров или новостных блоков).

Ознакомиться с возможностями технологии CSP можно на специальной демонстрационной странице , предлагающей 11 примеров атак.

По словам менеджера программы безопасности Mozilla Брэндона Стерна (Brandon Sterne), реализация CSP очень похожа на технологию защиты, предлагаемую в рамках расширения NoScript.

Этот плагин блокирует выполнение кода JavaScript, Java и Flash, так как злоумышленники нередко прибегают к этим технологиям. Основное отличие в том, что CSP позволяет определить самостоятельную политику поведения веб-ресурса.

Mozilla приглашает веб-разработчиков и специалистов в области безопасности к обстоятельному тестированию новой технологии.

источник

Подпишитесь на новости

Школьника оштрафовали на 20 тыс. руб. за интимный фотомонтаж с учительницей

В Подмосковье 17-летний школьник сделал поддельное интимное изображение учительницы ОБЖ и разослал его по школе. История закончилась заявлением в полицию и штрафом в 20 тысяч рублей. Фотошоп освоил, а последствия просчитать не сумел.

По данным телеграм-канала Mash, подросток совместил лицо 58-летнего педагога с телом актрисы фильмов для взрослых.

Затем начал распространять получившийся монтаж среди школьников. На школьных чатах всё не остановилось: изображение добралось до городского паблика.

Учительница обратилась в полицию, после чего подростка, как сообщает канал, оштрафовали. По какой статье назначили штраф и какие ещё обстоятельства установили при разбирательстве, в приведённом сообщении не уточняется.

RSS: Новости на портале Anti-Malware.ru