پرش به محتوا
آخرین اخبار
سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند
اخبار

معرفی استانداردهای جدید اینترنت

خرداد ۱۵, ۱۳۹۷ نوشتهٔ editor بدون نظر

کمیته رکن چهارم – شرکت موزیلا ۲ استاندارد وب جدید را به منظور جلوگیری از فاش شدن داده ی کاربران اینترنت معرفی کرد

 شرکت موزیلا به تازگی ۲ استاندارد وب جدید را به منظور جلوگیری از نشت داده‌ی آنلاین کاربران معرفی و به خدمات خود اضافه کرد. این استانداردها از سوی کارگروه مهندسی اینترنت (IETF) ایجاد شده، « Trusted Recursive Resolver یا TRR» و « DNS over HTTPS یا DoH» نام دارند.

موزیلا با همکاری شرکت خدمات اینترنتی «کلودفلیر» (Cloudflare)، برای افزایش امنیت DNS دو پروتکل یاد شده را توسعه داده اند.

استاندارد DoH به روند پردازش DNS کمک می کند. برای این کار از پروتکل HTTPS استفاده می شود که در حال حاضر نیز از نشت داده ها جلوگیری می کند. این ویژگی امکان ذخیره سازی داده ها در «امنیت لایه انتقال» (TLS) فراهم می کند؛ اما متن قابل خواندن است. در نتیجه هکر با چالش بیشتری برای سرقت اطلاعات مواجه خواهند شد.

البته ویژگی بالا در حال حاضر نیز وجود دارد؛ اما پیاده سازی آن دانش فنی بالایی نیاز داشته و معمولا صورت نمی گیرد.

استاندارد TRR نیز باعث می شود داده در بازه های زمانی مختلف از بین بروند تا دسترسی هکرها به آن غیر ممکن شود.

البته موزیلا توضیح داد از آنجایی که کاربران اینترنت همچنان باید به سرورها متصل شوند، اپراتورهای اینترنت امکان نظارت روی وبگاه های بازدید شده را دارند؛ اما به محض اتصال، همه ی اطلاعات به صورت کامل رمزنگاری خواهند شد و دیگر قابل شنود نیستند.

منبع : سایبربان

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.