Các Tính Năng Mới Trên Firefox Sẽ Được Mã Hóa

25 Tháng Giêng 201812:00 SA(Xem: 16344)
Các Tính Năng Mới Trên Firefox Sẽ Được Mã Hóa
Các Tính Năng Mới Trên Firefox Sẽ Được Mã Hóa

Trong tháng 01/2018, Mozilla công bố các tính năng trực tuyến trong tương lai của trình duyệt Firefox sẽ đáp ứng các tiêu chuẩn về bảo mật, trong đó lưu lượng truy cập từ trình duyệt đến máy chủ và ngược lại đều sẽ được mã hóa.

 

Kỹ sư Anne van Kesteren của Mozilla cho biết: “Những thay đổi mới sẽ có hiệu lực ngay lập tức, tất cả các những tính năng mới tiếp xúc với môi trường web đều bị giới hạn bởi tiêu chuẩn bảo mật theo bối cảnh. Tính năng mới có thể là một phần mở rộng extension, một đối tượng được xác định của IDL, một thuộc tính CSS mới, một tiêu đề hồi đáp HTTP cho đến các tính năng lớn hơn như WebVR."

 

Khái niệm bảo mật theo bối cảnh có thể hiểu là mức bảo mật tối thiểu, và đây là một tiêu chuẩn hiện đang chờ phê duyệt bởi Hội đồng World Wide Web. Mục đích chính của chuẩn là nhằm kiểm soát chặt chẽ hoạt động truy xuất vào dữ liệu nhạy cảm hay dữ liệu cá nhân của mã nguồn ứng dụng bằng các kênh xác thực, đảm bảo tính toàn vẹn dữ liệu.

 

Ứng dụng trên thực tế, điều này có nghĩa lưu lượng truy cập phải được mã hóa để ngăn chặn các cuộc tấn công kiểu man-in-the-middle, trong đó kẻ tấn công thường can thiệp đầu cuối và đánh cắp dữ liệu trên đường dẫn truy cập không an toàn giữa trình duyệt và máy chủ.

 

Như vậy, mọi tính năng mới trên trình duyệt Firefox phụ thuộc vào giao tiếp giữa trình duyệt và máy chủ sẽ chỉ hoạt động trên kết nối HTTPS. Các tính năng hay công nghệ cũ hơn sẽ tiếp tục hoạt động thông qua HTTP, nhưng tùy theo trường hợp. Van Kesteren cho biết, Mozilla sẽ cung cấp các công cụ cho lập trình viên giúp họ dễ dàng chuyển đổi sang mô hình bối cảnh bảo mật.

 

Thực tế, Mozilla không đơn độc trên cuộc chiến bảo mật, Google cũng đã buộc các trang web chuyển đổi từ HTTP sang HTTPS kể từ năm 2014. Mozilla còn có dự án Let's Encrypt để cung cấp các chứng chỉ miễn phí để bảo mật trang web. Theo thống kê của hãng, 66% trong tổng số các trang web được tải bằng Firefox đã được mã hóa trong tháng 01/2018. Những tính năng mới tuân theo chuẩn bảo mật mới có thể sẽ xuất hiện từ phiên bản 58.

519Vote
42Vote
38Vote
28Vote
114Vote
3.151
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

12 Tháng Ba 2018
Khoảng giữa tháng 03/2018, một số nguồn tin cho biết, khi chính thức công bố Android P trong năm 2018, Google có thể cũng sẽ chính thức đổi tên hệ điều hành cho đồng hồ thông minh Android Wear thành một cái tên đơn giản hơn và không còn gắn liền với Android. Tương tự như Android Pay đã được đổi tên thành Google Pay, nhiều khả năng Android Wear sẽ được đổi thành Wear OS.

12 Tháng Ba 2018
Siri được ra mắt trên iPhone 4 vào ngày 14/10/2011, đã mang lại cho Apple một bước nhảy vọt trong cuộc đua trợ lý ảo. Đến tháng 03/2018, Apple vẫn còn đang cải thiện Siri, còn Alexa của Amazon và Google Assistant của Google lại được đánh giá là 2 trợ lý ảo hàng đầu. Nhà đồng sáng lập Siri Norman Winarsky vẫn cho rằng vấn đề là vì Apple đang yêu cầu Siri làm quá nhiều thứ cho quá nhiều người.

12 Tháng Ba 2018
Khoảng giữa tháng 03/2018, hãng tư vấn bảo mật IOActive đã tạo ra một cuộc tấn công chứng minh một khái niệm, trong đó sử dụng ransomware để can thiệp vào một số tập đoàn lớn. Cuộc tấn công không hề hướng đến mạng PC để mã hóa các file để đòi tiền chuộc, mà thay vào đó, các nhà nghiên cứu đã tấn công những robot đóng vai trò quan trọng trong nhiều ngành, như dây chuyền sản xuất tự động, chăm sóc sức khỏe và tương tự. Chính sự gián đoạn các môi trường hoạt động dựa trên robot có thể gây tổn hại cho doanh nghiệp trong từng giây ngừng hoạt động.

12 Tháng Ba 2018
Khoảng giữa tháng 03/2018, lỗ hổng có mã định danh CVE-2018-0141 xuất phát từ một mật mã mặc định có trong Secure Shell, cho phép tin tặc có thể truy cập bất cứ máy chủ Linux nào sử dụng phần mềm Cisco Prime Collaboration Provisioning và chiếm được quyền điều khiển máy chủ.

12 Tháng Ba 2018
Khoảng giữa tháng 03/2018, Facebook cho biết đã đạt được thỏa thuận với 3 công ty âm nhạc lớn nhất thế giới, bao gồm Warner Music Group, Universal Music Group và Sony/ATV Music Publishing. Người dùng Facebook sẽ có thể chèn các bản nhạc, bài hát vào video trên các trang Facebook, Facebook Messenger hay Instagram mà không cần quá bận tâm về vấn đề vi phạm bản quyền.

09 Tháng Ba 2018
Khoảng đầu tháng 03/2018, sau khi chính thức ra mắt phiên bản Android P Developer Preview đầu tiên, tiếp xuất hiện thông tin về danh mục các model smartphone sẽ không được hỗ trợ nâng cấp lên hệ điều hành mới. Đáng chú ý, Google đã xác nhận chính thức hãng sẽ loại bỏ 2 model Nexus 5X và Nexus 6P ra khỏi danh mục hỗ trợ của Android P.