Project Fusion — разработчики интегрируют Tor в Firefox

Project Fusion — разработчики интегрируют Tor в Firefox

Project Fusion — разработчики интегрируют Tor в Firefox

Разработчики Tor Project объявили, что работают с Mozilla над интеграцией Tor в Firefox. Предположительно, эта интеграция должна устранить необходимость в браузере Tor, так как его функции будут реализованы в новом «суперприватном» режиме Firefox. Идея получила название Project Fusion.

Команда Tor утверждает, что для внедрения патчей Tor в новые версии Firefox потребуется много времени, даже несмотря на тот факт, что сам Tor основан на версии Extended Support Release (ESR) Firefox.

Именно поэтому компания Mozilla лично приступила к интеграции патчей Tor в Firefox посредством проекта «Tor Uplift Project».

Также Firefox перенял новые для него функции безопасности у браузера Tor: «first party isolation» (механизм, мешающий файлам cookie отслеживать пользователей на нескольких доменах), а также блокирование отслеживания пользователей через элементы canvas — «fingerprint resistance».

Разработчики Tor выделили несколько ключевых задач, которые призван решить Project Fusion:

  • Сделать функцию «fingerprint resistance» более удобной для пользователей, при этом решить проблему испорченных веб-страниц (известный баг этой функции).
  • Внедрить фреймворк для обхода прокси.
  • Выделить лучший способ интеграции прокси Tor в Firefox.
  • Реализация настоящего приватного режима в Firefox.

По задумке разработчиков, Project Fusion поможет избавить пользователей от необходимости установки браузера Tor.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky Container Security 2.1 научилась проверять ноды оркестраторов

«Лаборатория Касперского» выпустила обновление для своего решения Kaspersky Container Security (версия 2.1). Теперь оно умеет проверять не только контейнеры, но и ноды оркестраторов — то есть хосты, на которых они работают.

Оркестраторы вроде Kubernetes управляют контейнерными приложениями, а их кластеры состоят из нод с собственной ОС.

Как и любая операционная система, они могут содержать уязвимости. Новая функция позволяет сканировать такие узлы, фиксировать найденные дыры и подозрительные процессы, а также вести постоянный мониторинг с помощью встроенного антивирусного модуля. При этом проверка запускается вручную, чтобы не нагружать систему.

В интерфейсе теперь отображаются детали по каждой ноде: версия ОС, дата последнего сканирования, количество и критичность уязвимостей, история запусков потенциально опасных процессов.

Обновление также расширило список поддерживаемых инструментов и платформ. В него вошли, в частности, интеграция с Google Cloud Platform, российскими системами оркестрации Deckhouse и «Штурвал», а также поддержка RedOS для работы нод.

Появилась возможность передавать данные о событиях через вебхуки. Это значит, что система сможет отправлять информацию в любые внешние сервисы, например в средства мониторинга или оповещения, даже если их интеграция напрямую пока не реализована.

Кроме того, компании теперь могут использовать не только встроенные базы угроз, но и подключать свои собственные через API. Это позволит проверять события сразу по нескольким источникам.

Таким образом, продукт получил новые инструменты для мониторинга и анализа контейнерных сред — в том числе на уровне узлов, которые раньше оставались за кадром.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru