Cloudflare отказалась полностью покинуть российский рынок

Cloudflare отказалась полностью покинуть российский рынок

Cloudflare отказалась полностью покинуть российский рынок

Компания Cloudflare, специализирующаяся на борьбе с DDoS-атаками, объявила о дополнительных мерах поддержки клиентов из Восточной Европы. Кроме того, Cloudflare приняла решение не покидать полностью российский рынок, а только приостановить некоторые бизнес-процессы.

Чтобы защитить данные клиентов в это непростое время, компания отозвала все ключи шифрования из дата-центров, расположенных в Украине, России и Белоруссии. Дополнительно Cloudflare ввела в эксплуатацию технологию «Keyless SSL».

Эта технология позволяет организациям использовать поставщика облачных услуг для SSL/TLS-шифрования без необходимости выдавать им мастер-ключ. Закрытый ключ хендшейка в этом случае будет удалён с сервера вендора и заменён защищёнными «ключами сессии».

 

Ещё одна мера Cloudflare подразумевает специальную конфигурацию серверов в Украине, России и Белоруссии, согласно которой они будут полностью блокироваться при потере интернет-соединения или питания от сети.

«Все данные на диске шифруются с помощью ключей, которые не хранятся на сайте. Выведенные из строя машины не смогут загрузиться, пока не будет введён защищённый ключ», — объясняют представители Cloudflare.

Помимо этого, компания обещала уделить больше внимания защите украинских государственных и телекоммуникационных организаций от DDoS-атак. В настоящее время Cloudflare обслуживает более 60 компаний в этой стране.

Сторонняя загрузка на Android станет сложнее: Google готовит новые проверки

Google официально подтвердила: установка приложений в обход Google Play на Android станет более сложной и многошаговой. Компания называет это не ограничением, а заботой о безопасности пользователей — хотя вопросов к такому подходу по-прежнему хватает.

Поводом для комментария стал недавний разбор строк в Google Play, намекающих на изменения в механизме сторонней загрузки.

В ответ на публикацию в X директор по продукту Google Play Developer Experience Мэттью Форсайт заявил, что речь идёт о так называемом Accountability Layer — дополнительном слое осознанности при установке приложений из непроверенных источников.

По словам Google, sideloading никто не запрещает. Опытные пользователи по-прежнему смогут выбрать вариант Install without verifying («Установить без проверки»). Однако этот путь будет сопровождаться дополнительными шагами и предупреждениями, чтобы пользователь точно понимал, на какой риск он идёт, устанавливая приложение от непроверенного разработчика.

Собственно, первые признаки этого уже видны в свежих версиях Google Play. Новые предупреждения акцентируют внимание на статусе разработчика, возможных угрозах безопасности, необходимости подключения к интернету и других потенциальных рисках. Формально — всё честно: Android всё ещё разрешает идти дальше.

Главный вопрос — насколько далеко Google зайдёт с этим подходом «high-friction» (как его называет сама корпорация). Одно дело — информативные предупреждения, другое — когда установка сторонних приложений превращается в квест с кучей экранов, кнопок и подтверждений.

Открытость Android всегда держалась на том, что продвинутые пользователи могли устанавливать софт без лишних препятствий.

Пока Google уверяет, что цель — исключительно образование и безопасность, а не тихое закручивание гаек. Но где именно пройдёт граница между «осознанным выбором» и «искусственным усложнением», станет ясно только после того, как изменения доберутся до стабильных релизов Android.

Ранее мы писали, что в Android тестируют блокировку загрузок APK с опасными разрешениями. Кроме того, эпопея с установкой приложений от сторонних разработчиков тянется с лета: тогда сообщалось, что Google начнёт проверять разработчиков Android-приложений вне Play Store.

RSS: Новости на портале Anti-Malware.ru