.png){kind=logo}
У браузері Chrome з'явиться механізм маскування IP-адрес користувачів
У довідці до IP Protection фахівці Google зазначають, що IP-адреси активно використовуються для міжсайтового відстеження користувачів, тому що це унікальний ідентифікатор, який, до того ж, легко зчитати.
Тому, щоб захистити конфіденційність користувачів, Chrome пропускатиме інтернет-трафік через проміжний сервер.
IP Protection почнуть тестувати поступово, починаючи з Chrome 119 (стабільна версія має вийти 25 жовтня). У першій фазі будуть проксуватися лише власні сервіси Google і лише для обмеженої частини користувачів із США.
У Google розглядають використання двоточкової системи проксіювання. Трафік буде спрямовуватися спочатку через проксі Google, а потім через зовнішній CDN-сервер. Так ніхто з учасників з'єднання не зможе бачити одночасно IP-адресу та точку призначення.
Фахівці компанії визнають, що IP Protection має проблеми. Проксіювання через сервери Google ускладнить блокування DDoS-атак і виявлення небажаного трафіку. Крім того, злом проксі-серверів може призвести до розкриття трафіку, що пропускається.
Джерело: github
Mac OS X / Windows
Відомі дослідники безпеки з команди Mysk, які протягом багатьох років знаходили та передавали критичні вразливості в екосистемі Apple, заявили про припинення участі в програмі Apple Security Bounty. Причина — систематичні проблеми з прозорістю процесу та відмова у виплаті за одну з критичних знайдених уразливостей.
Корпорація Microsoft опинилася в центрі гучного скандалу після того, як пригрозила юридичними діями фахівцю з кібербезпеки, який публічно повідомив про виявлені вразливості в її системах.
