Google Chrome будет предупреждать об установке непроверенных расширений

Google Chrome будет предупреждать об установке непроверенных расширений

Google Chrome будет предупреждать об установке непроверенных расширений

Google отныне будет сканировать расширения, которые пользователи устанавливают в браузер Chrome. Если среди них будет аддон, разработчик которого выглядит подозрительно, интернет-обозреватель сообщит об этом пользователю.

Новый принцип сканирования станет частью новых функций, объединённых под названием Enhanced Safe Browsing. Напомним, что Google представила эту функциональность в мае прошлого года. Вот как описывает новые возможности Enhanced Safe Browsing сам интернет-гигант:

«Enhanced Safe Browsing теперь предоставляет пользователям дополнительный уровень защиты от вредоносных или нежелательных расширений, размещённых в официальном магазине Chrome Web Store. Браузер уведомит вас, если один из установленных аддонов проверен системами Google».

Среди доверенных расширений окажутся те, разработчики которых следуют правилам Chrome Web Store.

«Новым девелоперам могут потребоваться месяцы соблюдения наших требований, чтобы их расширения получили статус доверенных», — пишут разработчики в блоге.

На сегодняшний день, по статистике самой Google, 75% аддонов, представленных в Chrome Web Store, являются детищами проверенных разработчиков. А обо всех остальных браузер будет предупреждать пользователей:

Подпишитесь на новости

Киберполигон без привязки к вузу: Ampire Cloud теперь для личных тренировок

«Перспективный мониторинг» представил Ampire Cloud — облачный сервис для самостоятельного обучения кибербезопасности на практике. Теперь для тренировок не обязательно ждать корпоративных учений или поступать в вуз с собственным киберполигоном.

О запуске бета-версии на конференции Ampire 360° сообщил генеральный директор AM Live Илья Шабанов, присутствующий на площадке.

Сервис развивает возможности киберполигона Ampire, который используется для подготовки специалистов по обнаружению атак и устранению их последствий.

Ampire Cloud предназначен для физических лиц и доступен через интернет круглосуточно. При этом вход модерируется: разработчики рассматривают каждую заявку.

По представленным слайдам, сервис предлагает тренировки в формате CSIRT. В конфигураторе доступны 35 уязвимых узлов и 230 уязвимостей и последствий. Среди инструментов называются AM TIP, ViPNet IDS NS и SecOnion. Также предусмотрены база знаний, отчеты, статистика и техническая поддержка.

По словам представителей компании, пользователи работают с виртуальными машинами и журналами событий, а сценарии атак приближены к реальным. Предстоит разбираться с инфраструктурой и следами атак, а не только выбирать правильный ответ в тесте.

 

Сейчас доступ бесплатный. После завершения бета-периода полугодовой бесплатный доступ обещают тем, кто активно дает конструктивную обратную связь. На слайдах эта льгота не заявлена для всех зарегистрировавшихся.

В дальнейшем предполагается подписочная модель; стоимость пока не раскрыта. Статус беты означает, что в работающем сервисе еще могут встречаться ошибки.

Для начинающих специалистов это возможность тренироваться самостоятельно. Для опытных — проверить навыки в учебной инфраструктуре, где цена неверного решения значительно приятнее, чем в рабочем контуре.

RSS: Новости на портале Anti-Malware.ru