Разработчики Mozilla представили систему для защиты от web-атак

Разработчики Mozilla представили систему для защиты от web-атак

Разработчики Mozilla представили новую экспериментальную систему Site Security Policy (SSP), предназначенную для защиты пользователей от таких видов сетевых атак как межсайтовый скриптинг (XSS), CSRF (Cross Site Request Forgery, например, когда на страницу помещается img src ссылка для выполнения операции на внешнем сайте, на котором пользователь авторизирован.

XSS - проблемы вызваны тем, что клиент доверяет серверу, а для CSRF наоборот, тем, что сервер доверяет клиенту). Система также позволит защитить пользователей от выполнения поражающих браузер скриптов, загружаемых через вставленные злоумышленником блоки IFRAME или JavaScript, которыми, по опубликованной недавно статистике, заражено более полутора миллионов web-страниц, включая случаи инфицирования крупных и известных web-проектов, социальных и баннерных сетей. Зафиксированы случаи размещения злоумышленником вредоносных HTML/JavaScript вставок в таких сервисах, как iGoogle, eBay, Roxer, Windows Live, MySpace / Facebook Widgets и т.д. Представленное SSP дополнение к браузеру Firefox, усиливает контроль над работой Web приложений, через кооперацию с владельцами сайтов. SSP позволяет явно определить список внешних ресурсов, используемых данным проектом. Таким образом, появляется возможность отличить злонамеренные вставки от полезных (баннерные сети, внешние блоки новостей), использующих загрузку кода через iframe, javascript src или img src.

Российских разработчиков призвали уходить с GitHub

Депутат Госдумы по информационной политике Антон Горелкин заявил, что российским разработчикам стоит переносить проекты с GitHub в другие репозитории. Поводом стали сообщения о росте числа неудачных соединений с платформой у пользователей из России.

По словам Горелкина, российские разработчики всё чаще сталкиваются с недоступностью GitHub.

Он утверждает, что доля неудачных соединений уже превысила 16%. При этом, как отметил депутат, Роскомнадзор сообщает, что не ограничивает работу платформы. Из этого Горелкин делает вывод, что проблемы могут быть связаны с действиями самой администрации GitHub.

Депутат также напомнил, что GitHub принадлежит Microsoft. По его мнению, российским пользователям не стоит удивляться проблемам с доступом к платформе, учитывая позицию компании после ухода из России.

Горелкин признал, что GitHub за многие годы стал не просто отраслевым стандартом, а важной частью инфраструктуры разработки. На платформе завязаны рабочие процессы, репозитории, CI/CD, документация и взаимодействие команд. Тем не менее, по его словам, от такой зависимости пора уходить.

В качестве альтернативы депутат предложил использовать другие Git-репозитории, включая российские решения. Он отметил, что среди них уже есть платформы с ИИ-ассистентами, которые могут конкурировать с Copilot.

Горелкин также считает, что фрагментация интернета в ближайшие годы станет привычным явлением. По его мнению, вместо глобальных сервисов, которыми раньше пользовались все, в разных странах будут развиваться собственные платформы и инфраструктурные решения.

Таким образом, депутат фактически призвал разработчиков заранее готовиться к возможному ухудшению доступа к GitHub и не держать критичные проекты только на зарубежной площадке.

RSS: Новости на портале Anti-Malware.ru