Большинство российских госсайтов делятся данными граждан с посторонними

Большинство российских госсайтов делятся данными граждан с посторонними

Большинство российских госсайтов делятся данными граждан с посторонними

Специалисты ОД «Информация для всех» изучили практики российских государственных сайтов, чтобы понять, насколько владельцы ресурсов федеральных органов власти и регуляторов обеспечили защиту от XSS-уязвимостей и стороннего кода. Результаты, конечно, вряд ли смогут порадовать граждан, регулярно доверяющих свои данные таким госсайтам.

Это уже второе исследование подобного рода — в 2015 году эксперты представили отчёт «Индекса XSS-безопасности госсайтов». Тогда стало понятно, что большинство подобных ресурсов не отвечает элементарным нормам безопасности.

Прежде всего, исследователи отметили уязвимости межсайтового скриптинга (XSS), а также возможность утечки данных посетителей в руки третьих лиц.

Спустя пять лет специалисты решили повторить эксперимент и проанализировать (PDF) государственные веб-сайты повторно. За это время число госресурсов, не загружающих код со сторонних сайтов выросло с 7 до 8. Количество источников загрузки сторонних ресурсов при этом сократилось — с 55 до 52.

Другими словами, никаких серьёзных изменений в практиках администраторов государственных сайтов не произошло. Большая часть до сих пор может делиться данными посетителей с посторонними, а также безответственно относится к наличию чужого кода на своих страницах.

Android-смартфоны могут заменить уровень, шумомер и металлоискатель

Смартфон может заменить целый ящик измерительных приборов, по крайней мере, пока речь не идёт о лабораторной точности. Автор MakeUseOf напомнил, что внутри обычного телефона уже есть акселерометр, гироскоп, микрофон, датчик освещённости и магнитометр.

Акселерометр и гироскоп позволяют измерять наклон и движение. Приложение с пузырьковым уровнем пригодится, чтобы ровно повесить картину, доску или полку, а клинометр — проверить угол крыши, пандуса либо камеры.

Некоторые программы также показывают скорость вращения и регистрируют вибрации. Так можно обнаружить биение небольшого мотора или убедиться, что стиральная машина снова пытается уйти из квартиры.

 

Микрофон открывает доступ к шумомерам, частотомерам, анализаторам спектра и даже упрощённым осциллографам. После калибровки смартфон поможет оценить громкость наушников, мотоцикла или оборудования в мастерской. Музыкантам он подскажет высоту тона, а любителям графиков покажет звук в виде волны.

 

Датчик освещённости и камера позволяют измерять уровень света. Такие приложения пригодятся при настройке рабочего места, размещении ламп для растений и выборе экспозиции во время съёмки.

Наконец, магнитометр превращает телефон не только в компас, но и в простейший детектор металла. С его помощью можно попытаться найти стойку каркаса, проводку или металлическую трубу за стеной. Иногда результат оказывается не хуже, чем у дешёвого специализированного прибора.

 

Полностью заменить профессиональное оборудование смартфон, конечно, не сможет: точность зависит от модели, калибровки и положения датчиков. Но для домашнего ремонта и быстрой диагностики его возможностей часто достаточно.

RSS: Новости на портале Anti-Malware.ru