Gmail запретит прикрепление JS-файлов к письмам
Новости Отредактировано
1К открытий1К показов
К зловредными письмам часто прикрепляют различные исполняемые программы, чтобы обманом заставить пользователя их запустить. Обычно это либо исполняемые файлы Windows (.exe), либо пакетные файлы (.bat), либо даже файлы JavaScript (.js). 13 февраля 2017 года Google запретит отправку JS-файлов через свой почтовый сервис Gmail, даже если они будут храниться в архивах.
Для тех, кто не знаком с веб-разработкой, поясняем: JavaScript — это один из самых популярных языков для разработки веб-приложений, и JS-файлы часто загружаются в виде частей веб-страниц. Однако открывать неизвестные JS-файлы на Windows может быть опасно, поскольку по умолчанию они запускаются в Windows Script Host, а уже оттуда скрипт спокойно может произвести запуск исполняемых файлов Windows.
Запрет на прикрепление JS-файлов, безусловно, является верным шагом с точки зрения безопасности. Тем не менее, пока неизвестно, как сервис планирует обрабатывать JS-файлы, прикреплённые к полученным письмам.
1К открытий1К показов
Apple расширила программу Apple Security Bounty, предлагая до $1 млн за обнаружение критических уязвимостей в системе Private Cloud Compute (PCC). Новые инструменты и открытый исходный код позволяют исследователям безопасно анализировать и находить уязвимости, улучшая безопасность технологии
Рассказали, через какие этапы стоит пройти, чтобы эффективно выполнить миграцию сервиса на облако, подготовили план и протестировали нагрузку.
Google начала выпуск обновления Wear OS 5 для первых поколений Pixel Watch. Апдейт приносит новую систему запуска приложений, улучшенные фитнес-метрики, а также функции управления камерой и приложение Recorder, ранее доступные только на Pixel Watch 3
Как выучить JavaScript, читая книгу "JavaScript для детей", проходя различные курсы, в том числе и Learn JavaScript, также практикуясь на Codewars.