Всё о Windows 10
Windows 8
Windows 7
Новости Windows
Новости НеWindows
Безопасность
Программы
Вокруг софта
Мобильная жизнь
Игры
Интернет
Железо
Наука и техника
Бизнес
Колонка редактора
Не про софт
Программы
Игры
Блоги
Форум
В браузере Google Chrome 72 ограничили работу с FTP и закрыли 58 уязвимостей
В новой 72-й версии браузера Google Chrome было закрыто 58 уязвимостей, 18 из которых являются критическими или серьезными, сообщает Threatpost. Помимо исправления уязвимостей, браузер получил несколько обновлений, нацеленных на повышение безопасности работы. В частности, начиная с текущей версии Google Chrome автоматически запрещает открытие всплывающих окон вне зависимости от того, включен или нет штатный блокировщик рекламы. Кроме того, разработчики продолжают поэтапный отказ от использования протокола FTP — в 72-й версии Google Chrome файлы из FTP-каталогов больше не открываются в браузере, хотя просматривать папки и скачивать их содержимое можно. Как и обещали разработчики Chrome, с января все сайты, применяющие устаревшие версии TLS, будут отмечаться в панели инструментов разработчика DevTools. Полностью поддержку TLS 1.0 и 1.1 планируется прекратить в 2020 году вместе с выпуском 81-й версии браузера. В 72-й версии разработчики также отказались от механизма привязки открытых ключей HTTP (HPKP). Поддержку технологии, позволявшей формировать заголовки, содержащие данные одного или нескольких сертификатов безопасности, прекратили, поскольку она не получила признания у администраторов веб-ресурсов. Вместо HPKP создатели Chrome предлагают использовать более гибкие и безопасные заголовки типа Expect-CT. Еще одним нововведением Google Chrome 72 стал запрет на внедрение в браузер стороннего кода. Ранее инъекциями пользовались разработчики многих систем безопасности для проверки веб-трафика «на лету». Теперь такую возможность получат лишь скрипты, подписанные сертификатом Microsoft, и программы для ввода символов, отсутствующих на клавиатуре. Блокировка стороннего кода связана с негативным влиянием таких инъекций на стабильность работы. Создателям программных продуктов предлагают работать через расширения к браузеру или использовать API Native Messaging.
|
|
Топ-сегодня: Программы
Выпущен браузер Mozilla Firefox 68.0 Mozilla выпустила новую стабильную версию браузера Firefox для Windows и Linux Лучшие бесплатные программы 2007 года Softodrom.ru: 20 лучших бесплатных программ 2007 года Песня из рекламы Internet Explorer стала хитом Для создания ролика Internet Explorer был приглашен не слишком известный музыкант Определитель имени звонящего абонента Truecaller вышел для Windows Phone Мобильное приложение Truecaller стало доступно для Windows Phone 8.1 Карты от Mail.ru научились учитывать типы дорог
Картографический сервис Maps.me добавил возможность построения маршрутов с учетом типов дорог |
Новые статьи: Программы
Выпущен браузер Mozilla Firefox 68.0 Mozilla выпустила новую стабильную версию браузера Firefox для Windows и Linux Мессенджер Discord вошел в топ-4 в России по аудитории на ПК Мессенджер Discord вошел в топ-4 самых популярных мессенджеров в России по аудитории на персональных компьютерах и занял шестое место на мобильных устройствах В пиратском ПО для обработки звука прятался криптомайнер Программы для обработки звука значительно увеличивают нагрузку на процессор, поэтому жертва не заподозрит, что на самом деле процессор майнит криптовалюту Основателя Telegram заподозрили в работе на ФСБ Мессенджер Telegram обвинили в слежке за местоположением пользователей, а его основателя Павла Дурова заподозрили в работе на российские спецслужбы Telegram начал тестировать геочаты
Геочат представляет собой публичный чат, основанный на географическом местоположении его участников |