Mozilla разрешит использование веб-функций только при наличии HTTPS

Mozilla разрешит использование веб-функций только при наличии HTTPS

Mozilla разрешит использование веб-функций только при наличии HTTPS

Mozilla объявила о том, что отныне разработчики смогут получить доступ к новым функциям Firefox только  оговоркой на использование безопасного протокола. Это значит, что сайты, которые хотят отслеживать активность пользователя с помощью веб-функций, смогут осуществлять этого только по HTTPS.

Об этом пару дней назад сообщил в блоге разработчик Mozilla Энн ван Кестерен. Несмотря на то, что все серьезные сайты давно перешли на использование HTTPS, разработчики иногда оставляют определенные функции и для использующих HTTP.

Однако Mozilla давно поставила цель избавить Сеть от небезопасности протокола HTTP, поэтому быо принято решение «все новые функции должны быть ограничены безопасными контекстами».

На деле это будет значить, что в среде Mozilla не удастся получить доступ к нескольким API по небезопасному соединению. Согласно Sophos, эти функции включают в себя определение геолокации, Bluetooth, HTTP/2, веб-уведомления, доступ к веб-камерам и микрофонам, сжатие Google Brotli и быстрые мобильные страницы (Accelerated Mobile Pages), зашифрованные медиа-расширения, API-интерфейс запроса платежей и тому подобное.

Отмечается, что некоторые из этих функций вызывают вопросы даже при использовании через безопасное соединение. Например, Bluetooth API подвергался критике, а в API веб-платежей (Web Payments API) были обнаружены уязвимости, приводящие к утечке информации.

Подпишитесь на новости

Apple ужесточит выдачу полного доступа к диску на Mac из-за ИИ-агентов

Кнопка «разрешить» может открыть приложению гораздо больше, чем кажется. Apple готовит дополнительные меры контроля полного доступа к диску в macOS — разрешения, которое даёт широкий доступ к личным данным. Чем самостоятельнее становятся ИИ-агенты, тем опаснее выдавать им такие полномочия на автомате.

В заявлении на сайте Apple Developer компания напоминает: полный доступ к диску нужен, в частности, для корректной работы программ резервного копирования. Ради этого он позволяет обходить значительную часть обычных механизмов защиты приватности.

Но некоторые разработчики используют разрешение так, что пользователи могут не осознавать масштаб последствий. По предупреждению Apple, под угрозой оказываются файлы, почта, сообщения и история браузера.

В случае приложений для общения вопрос касается ещё и данных собеседников, они-то доступ чужой программе не выдавали.

Apple обещает добавить меры контроля, чтобы предоставление таких полномочий требовало явно выраженного действия пользователя. Перед этим человек должен понимать, чем рискует. Как именно изменится процедура, в какой версии macOS и когда появятся нововведения, компания пока не раскрывает.

Отдельно Apple связывает необходимость изменений с развитием всё более способных и автономных ИИ-агентов. Удобный помощник с доступом к личной переписке и документам получает серьёзные возможности, и цена ошибки растёт вместе с ними.

RSS: Новости на портале Anti-Malware.ru