Adobe Apollo – новый источник угрозы безопасности?
Новая среда Apollo для разработки веб-приложений в стиле веб 2.0 для настольных компьютеров была представлена в виде первой альфа-версии в конце прошлой недели. Вместе с удобствами, обещанными компанией, продукт может стать очередным вектором для хакерских атак.
Одну из потенциальных проблем Adobe, по её словам, удалось решить: в приложениях данные не будут «встречаться» с кодом, что избавит систему от атак межсайтовых сценариев (XSS). Приложения будут выполняться в «песочном ящике» (sandbox) — виртуальной среде, изолированной от системы; сама система предназначена для запуска приложений для настольного компьютера с доступом к веб-сервисам, а не для веб-сервисов с доступом к настольному компьютеру.
Однако исследователь HD Moore считает, что смесь HTML, Ajax, Flex и JavaScript слишком опасна сама по себе. Осмотрев платформу, он отметил некоторые положительные стороны. Так, установка в среду нового приложения сопровождается запросом на подтверждение пользователем. Он намерен исследовать платформу более тщательно в ближайшее время.
Adobe — не первая компания, чьи веб-разработки вызывают обеспокоенность по поводу безопасности. С выходом Google Desktop 3 beta, специалисты Gartner раскритиковали компанию за то, что её продукт копирует на серверыGoogle и хранит там файлы, имеющие отношение к компании-пользователю. Это представляет собой потенциальную угрозу для интеллектуальной собственности, считают в компании, исследующей рынок.
Зачастую безопасность веб-приложений компрометируют неопытные разработчики, считает технический директор SPI Dymanics Калеб Сима (Caleb Sima). «Всё зависит от того, насколько широко будет развёрнута эта [Appolo], но я уже вижу в ней отличную игровую площадку [для хакеров]», — сказал он, сообщил Darkreading.
Топ-10 сфер применения квантовых компьютеров. Инфографика CNews
Долгое время квантовые вычисления оставались красивой теорией. Но прямо сейчас мы наблюдаем тектонический сдвиг: технологии вышли на коммерческий рынок. Сегодня гибридные квантовые процессоры и нейросети уже гоняют реальные деньги по «невзламываемым» сетям, проектируют лекарства от рака и спасают мегаполисы от пробок. Классические суперкомпьютеры стремительно проигрывают эту битву за скорость. Разбираем 10 главных сфер, где квантовая революция уже изменила нашу жизнь.
erid:
Рекламодатель:
ИНН/ОГРН:
Сайт:
Технология месяца
Как выбрать сервер для ЦОД и не прогадать в перспективе
Российский серверный рынок развивается вместе с мировыми технологиями, несмотря на внешние ограничения. Официальные поставки зарубежных брендов остановлены, и российские производители не просто заменяют ушедших вендоров, а предлагают технику на самом современном «железе». Компания «Аквариус» представила новый сервер на процессорах Intel Xeon 6 — на той же технологической базе, что и мировые лидеры, но с поддержкой внутри страны. CNews разобрался, готова ли такая система стать основой для ЦОД на годы вперед.
erid:
Рекламодатель:
ИНН/ОГРН:
Сайт:
CNEWS ANALYTICS
Цифровые активы «Росатома».
Инфографика CNews
Свыше 50 ИТ-компаний, которые принадлежат мировому лидеру атомной индустрии
erid:
Рекламодатель:
ИНН/ОГРН:
Сайт:
Мнение месяца
Почему соответствие стандартам не гарантирует защиту от киберугроз
Формальное соответствие стандартам ещё не гарантия защиты. Компании тратят ресурсы на сертификаты и регламенты, но реальная безопасность остаётся под вопросом. Только комплексный циклический подход позволяет превратить кибербезопасность из формальности в боеспособную систему. О том, как перейти к реальной защите, рассказывает заместитель генерального директора — технический директор «Газинформсервис» Николай Нашивочников.
Поделиться
Короткая ссылка
