В браузер Brave интегрировали архив Сети Wayback Machine

В браузер Brave интегрировали архив Сети Wayback Machine

В браузер Brave интегрировали архив Сети Wayback Machine

Разработчики браузера Brave интегрировали в программу веб-сервис Wayback Machine, теперь пользователи смогут просмотреть архивные копии удалённых веб-страниц, а также попасть на недоступные по причине внутренних проблем ресурсы.

Wayback Machine — самый знаменитый на сегодняшний день архив Сети, разработанный и поддерживаемый некоммерческой организацией Archive.org. С помощью Wayback Machine пользователи могут сохранять снимки веб-страниц, чтобы впоследствии обращаться к ним как к архивным копиям.

Такие возможности приходятся как нельзя кстати, когда речь заходит об отслеживании изменений на сайте или нужен доступ к удалённым со временем веб-страницам. «Интернет всё помнит», как говорится.

С выпуском Brave 1.4 разработчики оснастили браузер очень полезными возможностями — если какая-либо веб-страница возвращает ошибку «404 Not Found», интернет-обозреватель предложит пользователю загрузить копию страницы из архива Wayback Machine.

В качестве примера создатели Brave приводят страницу официального ресурса Whitehouse.gov, посвящённую вопросам изменения климата. Как известно, эта страница была удалена после прихода Трампа к власти — в настоящее время она отдаёт «404 Not Found».

Если пользователь нажмёт на кнопку «Check for saved version», браузер проверит наличие сохранённой копии в Wayback Machine, после чего загрузит её.

Скачать Brave Browser 1.4 можно здесь.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru