Car-tech

سيؤثر تحديث Firefox على الأمان في بعض النطاقات

حل مشكلة التقطيع لأصحاب النت الضعيف عند مشاهدة المباريات على قنوات Bein Sport HD ( بدون برامج )

حل مشكلة التقطيع لأصحاب النت الضعيف عند مشاهدة المباريات على قنوات Bein Sport HD ( بدون برامج )
Anonim

قدمت Mozilla قائمة بالنطاقات المحملة مسبقًا لمتصفح فايرفوكس والتي يمكن توصيلها بأمان فقط للمساعدة في حماية خصوصية المستخدمين وأمانهم.

لإجبار اتصالات آمنة بين المتصفح وخادم ، يستخدم موزيلا HSTS (HTTP أمان النقل الصارم) ، وهي الآلية المستخدمة من قبل الخوادم للإشارة إلى أن متصفح الاتصال يجب أن يستخدم اتصالاً آمنًا ، كتب ديفيد موزيلا من Killer في موزيلا.

عندما يتصل المستعرض بخادم HSTS للمرة الأولى رغم أن المتصفح لا يعرف ما إذا كان يجب عليه استخدام اتصال آمن لأنه لم يستقبل رأس HSTS من ذلك المضيف مطلقًا. "ونتيجة لذلك ، يمكن لمهاجم شبكة نشط أن يمنع المستعرض من الاتصال بشكل آمن (بل والأسوأ من ذلك ، قد لا يدرك المستخدم شيئًا ما خاطئًا)" ، كتب كيلر ، مضيفًا أن إعداد الاتصال بهذه الطريقة لا يزال يتركه عرضة للهجمات.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

كحل بديل لهذه المشكلة ، أضافت موزيلا قائمة إلى Firefox مع النطاقات التي يجب على المتصفح الاتصال بها بشكل آمن فقط بشكل افتراضي.

"عندما عندما يتصل مستخدم ما بأحد هؤلاء المضيفين للمرة الأولى ، سيعلم المتصفح أنه يجب عليه استخدام اتصال آمن ، فإذا منع مهاجم الشبكة الاتصالات الآمنة بالخادم ، فلن يحاول المتصفح الاتصال عبر بروتوكول غير آمن ، وبالتالي أمان المستخدم ، "Keeler قال.

تم المصادقة على القائمة من خلال النطاقات من قائمة Chrome المحملة مسبقاً بـ HSTS ، والتي لها وظيفة مشابهة لموزيلا. يفرض Chrome من Google اتصالاً آمنًا لجميع النطاقات الفرعية لـ google.com ولكنه أضاف أيضًا اتصالات HTTPS الإجبارية للمواقع التي طلبت ذلك. يتم فرض الاتصالات الآمنة على مواقع مثل paypal.com و twitter.com و lastpass.com و torproject.org.

"يمكن أن تشكل HSTS مع قائمة مواقع مسبقة أداة عظيمة لزيادة أمن المستخدمين". كتب كيلر. هذه الميزة موجودة حاليًا فقط في Firefox Beta.

Loek هو مراسل أمستردام ويغطي الخصوصية عبر الإنترنت ، والملكية الفكرية ، والمصدر المفتوح ، ومشكلات الدفع عبر الإنترنت لخدمة أخبار IDG. اتبعه على Twitter علىloekessers أو على البريد الإلكتروني نصائح وتعليقات إلى [email protected]