Mozilla Firefox 4 este un browser sigur

A trecut valul lansării browserului Mozilla Firefox 4, browser care şi-a făcut simţită prezenţa încă din primele 48 de ore de la lansare, cu milioane de descărcări în acest interval de timp. Toată lumea a amintit de numeroasele îmbunătăţiri ale noului browser, dar din păcate, majoritatea au urmărit modificările vizibile ale browserului – interfaţa.

Contrar observaţiilor care circulă pe Internet, echipa din spatele Firefox a tratat cu mare atenţie noua versiune a browserului şi au încercat să transforme acest client către lumea virtuală într-o unealtă sigură, dacă nu printre cele mai performante.

Echipa a urmărit dezvoltarea unor sisteme de securitate împotriva atacurilor care abuzează de vulnerabilităţi în site-uri şi vizează ţinte directe – atacurile XSS sunt cel mai bun exemplu în acest sens. Până acum au apărut numeroase unelte care au avut scopuri similare – IE 8 a lansat „X-XSS-Protection”, Firefox beneficiază de NoScript, o extensie care încearcă să blocheze atacurile XSS, chiar şi NoSpring nu a reuşit scopul propus, având foarte multe rezultate false. Acestea se bazează predominant pe compararea inputului trimis cu cel returnat şi procesat de browser, metodă ce eşuează în foarte multe situaţii (bypassing).

Mozilla Firefox 4 dispune de XSS and Content Security Policy (CSP), o abordare care presupune înţelegerea headerelor trimise de server pentru a comunica eficient cu browserul şi a-i explica ce informaţii să aştepte, dar mai ales, ce trebuie să blocheze. Un exemplu live în acest sens este isc.sans.edu/tools/csptest.html. Pe lângă asta, Firefox 4 are implementat şi Strict-Transport-Security, un header ce o dată detectat nu va permite redirecţionarea către pagini http care ar putea duce la interceptarea unor informaţii de o persoană ce nu are intenţii etice. De asemenea, au implementat şi X-FRAME-OPTIONS , un header suportat de IE şi Chrome de ceva vreme, care nu permite includerea unei pagini că iframe. User-Agentul a fost redus şi oferă informaţii mai puţine despre client.

O dată cu aceste îmbunătăţiri venite de la Mozilla Firefox, siguranţa oferită de browserul Firefox 4 creşte exponenţial şi observăm că securitatea informaţiei devine un aspect tot mai important pentru toţi jucătorii mari din această piaţă. 🙂

Mai multe detalii aici.

Daca acest articol contine o greseala, selecteaza cuvintele sau fraza gresita si tasteaza combinatia de taste Shift + Enter sau apasa click aici pentru a o raporta. Multumim!