Các Tính Năng Mới Trên Firefox Sẽ Được Mã Hóa

25 Tháng Giêng 201812:00 SA(Xem: 16913)
Các Tính Năng Mới Trên Firefox Sẽ Được Mã Hóa
Các Tính Năng Mới Trên Firefox Sẽ Được Mã Hóa

Trong tháng 01/2018, Mozilla công bố các tính năng trực tuyến trong tương lai của trình duyệt Firefox sẽ đáp ứng các tiêu chuẩn về bảo mật, trong đó lưu lượng truy cập từ trình duyệt đến máy chủ và ngược lại đều sẽ được mã hóa.

 

Kỹ sư Anne van Kesteren của Mozilla cho biết: “Những thay đổi mới sẽ có hiệu lực ngay lập tức, tất cả các những tính năng mới tiếp xúc với môi trường web đều bị giới hạn bởi tiêu chuẩn bảo mật theo bối cảnh. Tính năng mới có thể là một phần mở rộng extension, một đối tượng được xác định của IDL, một thuộc tính CSS mới, một tiêu đề hồi đáp HTTP cho đến các tính năng lớn hơn như WebVR."

 

Khái niệm bảo mật theo bối cảnh có thể hiểu là mức bảo mật tối thiểu, và đây là một tiêu chuẩn hiện đang chờ phê duyệt bởi Hội đồng World Wide Web. Mục đích chính của chuẩn là nhằm kiểm soát chặt chẽ hoạt động truy xuất vào dữ liệu nhạy cảm hay dữ liệu cá nhân của mã nguồn ứng dụng bằng các kênh xác thực, đảm bảo tính toàn vẹn dữ liệu.

 

Ứng dụng trên thực tế, điều này có nghĩa lưu lượng truy cập phải được mã hóa để ngăn chặn các cuộc tấn công kiểu man-in-the-middle, trong đó kẻ tấn công thường can thiệp đầu cuối và đánh cắp dữ liệu trên đường dẫn truy cập không an toàn giữa trình duyệt và máy chủ.

 

Như vậy, mọi tính năng mới trên trình duyệt Firefox phụ thuộc vào giao tiếp giữa trình duyệt và máy chủ sẽ chỉ hoạt động trên kết nối HTTPS. Các tính năng hay công nghệ cũ hơn sẽ tiếp tục hoạt động thông qua HTTP, nhưng tùy theo trường hợp. Van Kesteren cho biết, Mozilla sẽ cung cấp các công cụ cho lập trình viên giúp họ dễ dàng chuyển đổi sang mô hình bối cảnh bảo mật.

 

Thực tế, Mozilla không đơn độc trên cuộc chiến bảo mật, Google cũng đã buộc các trang web chuyển đổi từ HTTP sang HTTPS kể từ năm 2014. Mozilla còn có dự án Let's Encrypt để cung cấp các chứng chỉ miễn phí để bảo mật trang web. Theo thống kê của hãng, 66% trong tổng số các trang web được tải bằng Firefox đã được mã hóa trong tháng 01/2018. Những tính năng mới tuân theo chuẩn bảo mật mới có thể sẽ xuất hiện từ phiên bản 58.

519Vote
42Vote
38Vote
28Vote
114Vote
3.151
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

23 Tháng Tư 2019
Đêm nay là đỉnh điểm của mưa sao băng Lyrid khiêm tốn, với một vài thiên thạch mỗi giờ có thể nhìn thấy từ các vị trí tối với bầu trời quang đãng.

23 Tháng Tư 2019
Chi tiền trên nền tảng đám mây của Apple phản ánh quyết tâm của công ty trong việc cấp các dịch vụ trực tuyến như iCloud một cách nhanh chóng và đáng tin cậy, ngay cả khi phải phụ thuộc vào đối thủ để làm điều đó.

23 Tháng Tư 2019
Khoảng giữa tháng 04/2019, Cơ quan tình báo trung ương (CIA) đã cáo buộc Huawei về việc tập đoàn công nghệ đồng ý nhận tài trợ từ Ủy ban An ninh Quốc gia Trung ương (CNSC), Lực lượng Quân đội Giải phóng Nhân dân và một nhánh thứ 3 của Mạng lưới Tình báo Trung Quốc.

23 Tháng Tư 2019
Trong một tài liệu nộp cho Cơ quan an toàn giao thông đường cao tốc quốc gia Mỹ (National Highway Traffic Safety Administration), BMW đã giải thích về một lỗi có thể khiến cho hơi ẩm xâm nhập vào bộ làm nóng cho van thông khí các-te (Positive Crankcase Ventilation) trên xe, khiến cho các thành phần làm từ nhựa có thể bị hao mòn và xuống cấp theo thời gian. Trong tình huống xấu nhất, hỏng hóc sau đó có thể dẫn đến hiện tượng chập điện dẫn đến cháy nổ ngay khi động cơ của xe không hoạt động.

22 Tháng Tư 2019
Khoảng giữa tháng 04/2019, theo thông tin từ giới truyền thông, Huaxintong Semiconductor Technologies (HXT), liên doanh giữa nhà sản xuất chip của Mỹ Qualcomm và chính quyền tỉnh Quý Châu Trung Quốc vào năm 2016 để tạo nên các chip máy chủ, sẽ dừng hoạt động vào cuối tháng 04/2019.

22 Tháng Tư 2019
Khoảng giữa tháng 04/2019, trong bài phát biểu tại Đại học Stanford, Chủ tịch Microsoft Brad Smith đã chia sẻ một số tin tức khá bất ngờ về các hoạt động nhằm đảm bảo an toàn cho người tiêu dùng trên thế giới của Microsoft. Theo đó, ông Smith chia sẻ rằng thời gian qua, Microsoft đã từ chối bán công nghệ nhận dạng gương mặt của hãng cho một cơ quan thực thi pháp luật ở California và một thủ đô giấu tên vì những lo ngại về nhân quyền.