Google Chrome ограничит доступ сайтов к устройствам в частных сетях

Google Chrome ограничит доступ сайтов к устройствам в частных сетях

Google Chrome ограничит доступ сайтов к устройствам в частных сетях

По словам Google, браузер Chrome в скором времени будет блокировать запросы и взаимодействия веб-сайтов с устройствами и серверами, размещёнными в частных локальных сетях. Согласно замыслу корпорации, это повысит безопасность компаний, так как раньше операторы вредоносных программ использовали этот вектор.

Нововведения вступят силу одновременно с имплементацией новой спецификации W3C — Private Network Access (PNA), которая запланирована на первую половину 2022 года.

Эта спецификация добавит Chrome специальный механизм, с помощью которого веб-ресурсы будут запрашивать у устройств внутри локальной сети разрешения перед установкой соединения.

«Предварительные запросы будут содержать новый заголовок — Access-Control-Request-Private-Network: true, а ответы должны также нести соответствующий заголовок — Access-Control-Allow-Private-Network: true», — пишут разработчики Google Chrome.

Если локальные устройства, среди которых могут быть серверы и маршрутизаторы, не смогут ответить, веб-сайту блокируется соединение с ними. В целом спецификацию PNA называют наиболее важной для Chrome по части обеспечения безопасности организаций.

Дело в том, что с начала 2010-х киберпреступники используют браузеры в качестве прокси, которые ретранслируют соединения во внутреннюю сеть атакуемой компании. Например, один из вредоносных сайтов может содержать код, пытающийся получить доступ к IP-адресу вида 192.168.0.1 (типичный адрес для большинства панелей управления маршрутизаторами), который доступен только из локальной сети.

Причём этот вектор существует не только в теории. В 2016 году примеры подобных атак приводили специалисты Proofpoint. Также похожая схема описывалась в отчёте TheRecord.

На PlayStation 5 научились запускать полноценный Linux

Энтузиасты нашли новый способ запустить рабочий Linux на PlayStation 5. Его предложил исследователь Энди Нгуен, он позволяет загрузить на консоли полноценную Linux-среду. Тем не менее в нынешнем исполнении метод действует только при жёстких условиях.

Способ работает на дисковой версии PS5 с прошивками 3.00-3.21 или 4.00-4.51. Кроме того, пользователю нужен джейлбрейк и запуск специальных пейлоадов.

После настройки консоль может загружать Ubuntu 26.04 на современном ядре Linux. Система ведёт себя почти как обычный Linux-компьютер: с терминалом, конфигурационными файлами и ручной настройкой.

При этом модификация не постоянная. После перезагрузки PS5 возвращается в обычный режим, а для повторного запуска Linux нужно заново применять джейлбрейк.

В Linux-среде уже доступны некоторые низкоуровневые настройки. Например, можно менять объём видеопамяти, управлять скоростью вентиляторов и включать режимы повышенной производительности. Это делает PS5 чуть ближе к экспериментальному десктопу, чем к обычной игровой консоли.

Но ограничений пока хватает: поддержка драйверов неполная, часть функций работает нестабильно. Wi-Fi может требовать ручного перезапуска, DualSense не работает через встроенное беспроводное подключение, а для геймпада нужны внешние адаптеры. Вывод изображения пока ограничен 60 Гц, включая 1080p, 1440p и 4K. Поддержка 120 Гц может появиться позже.

Главный плюс — такой запуск Linux не переписывает системный софт консоли. Достаточно перезагрузить PS5, и она снова работает как обычная PlayStation. Но риск и сложность всё равно остаются: нужна подходящая прошивка, технические навыки и готовность разбираться с экспериментальной сборкой.

Для массового пользователя это пока скорее любопытный хак, чем практичная функция. Но для сцены моддинга PS5 — заметный шаг вперёд.

RSS: Новости на портале Anti-Malware.ru