Разработчики Chrome планируют активировать поддержку механизма Signed HTTP Exchanges (SXG) для организации размещения верифицированных копий web-страниц на других сайтах, выглядящих для пользователя как исходные страницы. При помощи SXG владелец одного сайта при помощи цифровой подписи может авторизировать размещения определённых страниц на другом сайте. В случае обращения к этим страницам на втором сайте, браузер будет показывать пользователю URL исходного сайта, несмотря на то, что страница загружена с другого хоста.Компания Google развивает SGX в контексте исключения возможных MITM-атак на страницы, распространяемые при помощи технологии AMP (Accelerated Mobile Pages). AMP представляет собой систему кэширования для отдачи страниц пользователю не напрямую, а через инфраструктуру Google. SGX позволит на уровне цифровых подписей гарантировать соответствие прокэшированной и исходной страниц, а также решает проблему с отображением в адресной строке другого домена (сейчас показывается cdn.ampproject.org/c/s/example.com), что вызывает замешательство пользователей.Кроме AMP технология SXG может быть использована для распространения web-приложений в форме пакетов (Web Packaging) в режиме "peer-to-peer", позволяющем делиться приложениями через сторонние площадки без необходимости постоянного нахождения источника в online, но гарантируя неизменность, целостность и авторство содержимого. Технология также позволяет организовать работу сетей доставки контента (CDN) без получения контроля за SSL-сертификатом сайта (в тестовом режиме поддержка SXG уже реализована в Cloudflare CDN). В настоящее время реализация SXG уже добавлена в Chrome 71, но пока неактивна и ограничена тестами в режиме "Origin Trial".При помощи SXG автор контента может сформировать цифровую подпись при помощи своего закрытого ключа (используется штатный ключ от TLS-сертификата с активным расширением CanSignHttpExchanges). Цифровая подпись авторизует одну операцию, охватывающую только один конкретный запрос и отдаваемый в ответ на него контент. Подобные цифровые подписи необходимо сформировать для всех страниц, которые разрешено распространять через сторонние web-серверы. При открытии подобных страниц пользователем браузер проверяет корректность цифровой подписи по предоставленному исходным сайтом открытому ключу и если целостность подтверждена показывает в адресной строке исходный URL.Разработчики Safari и Firefox пока не намерены добавлять SXG в свои браузеры, более того Mozilla считает данную технологию вредной и разрушающей модель обеспечения безопасности. По мнению Mozilla обработка страниц через инфраструктуру третьих лиц создаёт дополнительные угрозы приватности, так как пользователь взаимодействует с совсем другим сервером, но обработка информации производится как будто он обращается к оригинальному ресурсу.По мнению разработчиков Chrome данные опасения не оправданы, так как пользователь явно должен перейти по ссылке на другой сайт и угрозы утечки сведений о пользователе не выше чем при использовании транзитного проброса через третий сайт при помощи ответа с 302 кодом редиректа. Разница лишь в том, что при SXG страница будет отдана сразу, а при 302-редиректе её отдаст исходный сайт, но и там и там потребуется переход по внешней ссылке, третье лицо обработает запрос и в адресной строке отобразится исходный сайт.
https://stfw.ru
Директор департамента национальной платежной системы Центробанка Алла Бакина сообщила, что тестовый запуск системы быстрых платежей (СБП) запланирован на 28 января. По ее словам, правовая, техническая и технологическая готовность обеспечена как на стороне Банка России, так и Национальной системы платежных карт (НСПК)."Мы стартуем 28 января. В эту дату начинается запуск промышленной эксплуатации системы. До 28 февраля банки будут работать на ограниченном количестве клиентов, а с 28 февраля уже эксплуатация системы будет осуществляться по полному перечню операций для всех клиентов банков, которые присоединяются к системе",- приводит ТАСС слова госпожи Бакиной.Генеральный директор НСПК Владимир Комлев рассказал, что на тестовом этапе каждый банк сам определит количество клиентов, подключенных к системе. По его словам, к подключению готовятся более 40 банков, в числе первых систему запустят ВТБ, Газпромбанк, Альфа-банк, Промсвязьбанк, Райффайзенбанк.Напомним, СБП позволит физлицам отправлять и получать платежи со счетов и на счета в любых российских банках. Оператором, а также расчетным банком системы является ЦБ. Роль операционного платежно-клирингового центра исполняет Национальная система платежных карт. В 2019 году все переводы будут осуществляться бесплатно. С 2020 года комиссия будет составлять от 1 до 6 руб.По итогам анализа ФАС, ЦБ и Минфина комиссии за внутрибанковские переводы признаны недопустимыми, а Сбербанк, по сути, признан монополистом с долей 94% всех переводов. В результате предложено законодательно закрепить требование о равной стоимости внутрибанковских переводов вне зависимости от региона, а также обязать все банки присоединиться к СБП.
https://stfw.ru
Как стало известно, операционная система Android Q будет представлена в Амфитеатре Шорлайн 7-9 мая в рамках мероприятия Google I/O.
Ранее спецы ресурса XDA-Developres получили тестовый билд ...
Slay the Spire – это крайне аддиктивная roguelike RPG с карточной боевой системой и динамическим сбором колоды во время прохождения. Даже если вы равнодушны к компьютерным карточным играм, не спешите ...
Честно говоря, мы возлагали большие надежды на боевик Polar с Мадсом Миккельсеном в главной роли и даже включили его в список самых ожидаемых фильмов 2019 г. Интересный первоисточник, необычный выбор ...
Ассоциация польских производителей овощей анонсировала "крестьянское восстание" и "осаду Варшавы" из-за недальновидной политики правительства Польши в аграрной сфере.По словам председателя ассоциации Михала Колодзейчака, министерство сельского хозяйства Польши ведёт себя так, как будто "больше защищает производство в Дании, чем в Польше". Аграрии требуют от президента Анджея Дуды "прекратить финансирование сельского хозяйства в странах, которые конкурируют с польскими фермерами". В противном случае можно будет поставить крест на развитии традиционных польских семейных ферм."В понедельник (28 января) мы начнём демонстрацию наших сил с десятков мест по стране. Это будет просто разминкой, но настоящую "бомбу" мы готовим через 10 дней, если президент, которому мы позвонили, не присоединится к нам в борьбе за польское сельское хозяйство, - заявил Колодзейчак Radio Zet. По его данным, 6 февраля готовится "очень сильная осада Варшавы".Он подчеркнул, что каждый из десятков координаторов по всей стране "имеет полную свободу действий". "Когда они останавливают поезд, я скрещиваю пальцы на удачу", - сказал председатель ассоциации. "Мы протестуем, потому что торговля в Польше очень плохо организована, и на этом теряются семейные фермы, на которых основано производство продуктов питания в нашей стране", - продолжил Колодзейчак.EADaily напоминает, что в середине декабря 2018 года польские фермеры уже блокировали магистраль А2, идущую на Варшаву. При этом аграрии надели жёлтые жилеты по аналогии с французами, протестующими против повышения цен на топливоПольша расширит ж/д транзит через погранпереход Тересполь в обход Украины. 21.byПремьер Польши: Нет надежды предотвратить проект "Северный поток-2
https://stfw.ru
Правительство Великобритании опасается беспорядков в стране в случае нерегулируемого выхода из состава Европейского союза - без предварительного соглашения с ЕС. Для предотвращения хаоса власти рассматривают возможность введения военного положения. Об этом сообщает The Sunday Times.Отмечается, что правительство изучает законодательство, которое дает министрам полномочия вводить комендантский час и запреты на поездки, а также конфисковывать имущество, размещать вооруженные силы и вносить поправки в любой закон за исключением Акта о правах человека."Довлеющая тема во всех вопросах, касающихся планирования на случай хаотического Brexit, - это гражданское неповиновение и страх, что оно может привести к гибели людей в случае нехватки продовольствия и медикаментов", - заявил газете один из источников.Другой собеседник издания уточнил, что в качестве модели нарушения порядка рассматривают ситуацию, когда начался хаос из-за сбоев, вызванных извержением вулкана в Исландии в 2010 году.21 января премьер-министр Великобритании Тереза Мэй представила в британском парламенте План Б по выходу страны из состава Европейского Союза. Голосование в палате общин по нему состоится 29 января.15 января 2019 года депутаты британской Палаты общин на решающем голосовании по предложенному премьером Терезой Мэй соглашению по Brexit высказались против сделки - 432 против 202. До этого Палата лордов не поддержала выход страны из ЕС в обход соглашения Brexit: 321 голоса против 152. Отклоненная версия соглашения между Британией и ЕС в конце ноября 2018 года была одобрена 27 странами Евросоюза.
https://stfw.ru
Сегодня на просторах всемирной паутины появился рендер смартфона Meizu 16S. Если верить изображению, будущая новинка сможет похвастаться сверхтонкими рамками и останется без вырезов и отверстий.
В начале этого месяца прошла презентация смартфона Xiaomi Redmi Note 7. Еще до премьеры модель подверглась пыткам, и после анонса испытания не прекратились. Лю Вейбинг, глава бренда Redmi, вновь ...
В последнее время появляется все больше информации о том, что компания Vivo готовится выпустить преемника смартфона Vivo V11 Pro. Новинка будет иметь коммерческое название Vivo V15 Pro, а не Vivo ...
Компания HMD Global подтвердила свое участие в выставке Mobile World Congress 2019, на которой обещает представить ряд новинок. А вчера в Сети появилось официальное приглашение на пресс-конференцию ...
https://stfw.ru
https://stfw.ru
https://stfw.ru
Stfw.Ru
https://stfw.ru