В новых версиях Mozilla Firefox устранено 10 критических уязвимостей

В новых версиях Mozilla Firefox устранено 10 критических уязвимостей

Сообщество разработчиков Mozilla Labs выпустили две новые версии браузера: Firefox 3.6.9 и Firefox 3.5.12. В новых версиях исправлено 10 критических уязвимостей системы безопасности, а так же добавлена новая опция, позволяющая разработчикам веб-сайтов блокировать clickjacking атаки.

Суть clickjacking атак заключается в том, что на своем сайте злоумышленники помещают легитимный сайт внутри фрейма, в результате чего при нажатии клавиш фиксируется набираемый текст, например, логин и пароль пользователя.

Как сообщается, в новой версии Firefox 3.6.9 добавлена поддержка НТТР заголовка X-Frame-Option. С помощью этой опции разработчики сайтов могут «запретить» вставлять их сайт в контент другого сайта. То есть, при попытке загрузить контент сайта во фрейм, X-Frame-Option блокирует доступ к странице, а во фрейме появляется сообщение об ошибке.

Разработчикам российских нейросетей упростят доступ к господдержке

Российским разработчикам больших ИИ-моделей решили сделать путь к господдержке короче и понятнее. После вступления в силу закона о развитии искусственного интеллекта власти упростят получение статуса национальной и суверенной модели, а решения будут проверять с помощью единого набора тестовых заданий.

Эталонный тест, по данным «Известий», планируют выложить в открытый доступ и регулярно обновлять.

Разработчики смогут заранее узнать, чем именно государство собирается экзаменовать их нейросети, а не гадать о требованиях уже после подачи документов.

На новые статусы и связанные с ними меры поддержки смогут претендовать MWS AI, «Т-Банк» и другие участники рынка. Экспертизу поручат нескольким организациям, прошедшим государственную проверку.

Главным критерием предлагают считать не происхождение каждой строчки кода, а контроль российской компании над всем жизненным циклом модели. Использовать зарубежные компоненты с открытыми лицензиями разрешат, если разработчик способен самостоятельно менять, развивать и поддерживать решение даже после исчезновения внешних технологий.

Бюрократическую полосу препятствий тоже обещают немного укоротить. Недостающие документы можно будет дослать после подачи заявления, а часть избыточных сведений — вообще не предоставлять. Вычислительная инфраструктура должна находиться в России, однако дата-центр необязательно покупать: его можно арендовать или использовать на другом законном основании.

Первыми сферами обязательного применения отечественных моделей станут образование и госуслуги. Нейросети планируют подключать к учебному процессу, обработке обращений граждан и дистанционному взаимодействию с ними.

Основные нормы закона заработают 1 сентября 2026 года, а требования к суверенным моделям, маркировке контента и интеллектуальной собственности — 1 марта 2027-го. Полного запрета иностранных ИИ-решений не будет, но отдельные сферы правительство сможет закрыть только для российских моделей.

RSS: Новости на портале Anti-Malware.ru