В Google Chrome реализуют защиту от атак по сторонним каналам

В Google Chrome реализуют защиту от атак по сторонним каналам

В Google Chrome реализуют защиту от атак по сторонним каналам

Google планирует добавить в Chrome новую функцию безопасности, разработанную для борьбы с атаками по сторонним каналам и отслеживанием действий пользователя. Условный злоумышленник может использовать для этих целей HTTP-кеш браузера.

Нововведение, которое в будущем появится в Chrome, будет делить HTTP-кеш браузера. Замысел в следующем: запретить документам из одного источника быть в курсе того, закеширован ли ресурс из другого источника.

Напомним, что технология современных браузеров Cross-origin resource sharing (CORS) позволяет предоставить веб-странице доступ к ресурсам другого домена.

Новый подход разработчиков Google остановит попытки атакующих запустить атаки по сторонним каналам. По словам экспертов, благодаря таким атакам злоумышленники могут осуществить следующие действия:

  • Определить, посещал ли пользователь конкретный веб-сайт — осуществляется путём простой проверки кешированных данных.
  • Осуществить атаку коросс-сайтового поиска. Здесь используется тенденция систем вроде Gmail или Google Search загружать в кеш специальную картинку, если поисковой запрос пуст.

Кеш браузера также может использоваться для снятия цифрового отпечатка пользователя. Здесь в дело вступают специальные кросс-сайтовые файлы cookies, избавиться от которых можно только путём очистки всего кеша.

Пример основанной на HTTP-кеше атаки можно посмотреть здесь.

Стоимость DRAM за 1 квартал удвоится, а NAND подорожает на 50-60%

Согласно исследованию TrendForce, в первом квартале 2026 года цены на чипы оперативной памяти DRAM по сравнению с предыдущими тремя месяцами вырастут почти вдвое, а стоимость микросхем NAND Flash, используемых в накопителях, увеличится на 50–60%. Это самый высокий квартальный темп роста цен на эти категории продукции за весь период наблюдений.

Как следует из опубликованного сегодня отчёта TrendForce, ключевой причиной стал продолжающийся ажиотажный спрос на высокопроизводительные модули памяти, которые активно используются в серверных платформах для развёртывания сервисов с искусственным интеллектом.

Повышенный спрос привёл к серьёзному дисбалансу на рынке электронных компонентов и дефициту целого ряда позиций. В частности, производитель памяти Micron в декабре прекратил отгрузки продукции для розничного рынка, сосредоточившись на корпоративных заказах.

В отчёте отмечается, что выводы сделаны на основе анализа динамики контрактных цен производителей. В TrendForce не исключают, что до конца квартала стоимость памяти может вырасти ещё сильнее. При этом уже достигнутые уровни — 90–95% для DRAM и 50–60% для NAND Flash — являются рекордными показателями квартального роста за всё время наблюдений.

Рост контрактных цен во многом обусловлен тем, что крупнейшие поставщики ИИ-сервисов и производители серверов в Северной Америке и Китае закупают память и накопители напрямую у вендоров по долгосрочным контрактам. Обострение конкуренции между покупателями при ограниченном предложении дополнительно разгоняет цены.

Впрочем, одним из неожиданных последствий этого кризиса может стать улучшение качества программного кода и снижение требований программного обеспечения к объёму оперативной памяти.

RSS: Новости на портале Anti-Malware.ru