Исходное сообщение
"Разработчики Mozilla выпустили прототип Firefox с защитой от..." Отправлено opennews, 05-Окт-09 12:46
Разработчики проекта Mozilla представили (http://blog.mozilla.com/security/2009/09/30/a-glimpse-into-t.../) первый рабочий прототип Firefox (https://build.mozilla.org/tryserver-builds/bsterne@mozi.../) с реализацией технологии CSP (http://people.mozilla.org/~bsterne/content-security-policy/) (Content Security Policy), направленной на интеграцию в web-браузеры средств для защиты от атак, осуществляемых через организацию межсайтового скриптинга (XSS), подстановку в страницы "IFRAME/JavaScript src" блоков или инициирование скрытого выполнения аутентифицированным пользователей действий на внешнем ресурсе (CSRF,  XSS проблемы вызваны тем, что клиент доверяет серверу, а для CSRF наоборот, тем, что сервер доверяет клиенту). К работе по улучшению предварительной спецификации CSP (https://wiki.mozilla.org/Security/CSP/Spec) приглашаются производители других web-браузеров, эксперты по безопасности и web-мастера. Для знакомства с возможностями техноло... URL: http://blog.mozilla.com/security/2009/09/30/a-glimpse-into-t.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=23723