الزمان
محافظ الإسكندرية يشارك في احتفالات العيد القومي الفرنسي ويتسلم وسام جوقة الشرف برتبة قائد السيطرة على حريق داخل دبي مول في منطقة الشيخ زايد وزارة العمل: استمرار فتح باب التقديم على وظائف أمن بمحطات المترو قوات الاحتلال الإسرائيلية تسرق جثامين شهداء من المقبرة التركية في غزة الحجر الزراعي في مصر وأوزبكستان يبحثان فتح السوق الأوزبكي للعنب والرمان المصري «أون لاين وشبابيك».. انتظام خدمات حجز تذاكر السفر على جميع القطارات رئيس مركز البحوث الزراعية يزور باريس لبحث التعاون مع CIHEAM الشهابي: نرفض التعامل مع صندوق النقد ونراه أداة أمريكية صهيونية تستهدف القرار الوطني بوابة مصر الرئيسية.. خدمات متميزة في مطار القاهرة لتقديم أفضل التيسيرات للركاب إقبال كبير على شواطئ الإسكندرية تزامنًا مع ارتفاع درجات الحرارة ترامب: سنفرض 35% رسومًا جمركية على كندا الشهر المقبل حسام عبد المجيد يتمسك بالاحتراف الخارجى من بوابة نادى الزمالك
رئيس مجلس الإدارة ورئيس التحريرإلهام شرشر

تكنولوجيا

جوجل تشرح مدى أمان متصفح كروم ضد الاختراقات والثغرات

حددت شركة جوجل مشكلة تهديدات اليوم صفر لمتصفح "كروم" الخاص بها في منشور حديث، فوفقًا للبيانات التي جمعها فريق Project Zero من عمالقة التكنولوجيا ، فقد زادت هذه الهجمات منذ عام 2019، وتقول جوجل أنه مع عزل الموقع متعدد الطبقات في "كروم" ، فإن الخطأ الفردي "تقريبًا" لا يكفي لفعل أي شيء سيئ حقًا وأن المهاجمين سيحتاجون إلى استخدام أخطاء متعددة إما لإحداث اختراق في عملية العارض أو الدخول في عملية متصفح "كروم" أو داخل نظام التشغيل نفسه.

وعزل الموقع هو ميزة أمان في "كروم" توفر مستوى إضافيًا من الأمان ضد الهجمات من مواقع الويب غير الجديرة بالثقة ، فهي تستخدم وضع الحماية للمتصفح لتجعل من الصعب على مواقع الويب المشبوهة الوصول إلى المعلومات أو سرقتها من حسابات المستخدمين على مواقع الويب الأخرى.

وتتضمن عملية عزل الموقع وضع الصفحات من مواقع الويب المختلفة في عمليات مختلفة ، كل منها يعمل في وضع الحماية الذي يحد مما يسمح للعملية بالقيام به ، بحيث يصبح من الصعب على موقع ويب ضار سرقة البيانات من مواقع الويب الأخرى ، كما توضح جوجل، ويتم تنفيذ عزل الموقع ، بكلمات جوجل الخاصة ، بالطريقة التالية:

"يتم دائمًا وضع المستندات عبر المواقع في عملية مختلفة ، سواء كان التنقل في علامة التبويب الحالية أو علامة تبويب جديدة أو إطار iframe (أي صفحة ويب مضمنة داخل أخرى).

لا يتم تسليم البيانات عبر الموقع (مثل ملفات HTML و XML و JSON و PDF) إلى عملية صفحة الويب ما لم ينص الخادم على أنه يجب السماح بها (باستخدام CORS).

يمكن لفحوصات الأمان في عملية المتصفح اكتشاف وإنهاء عملية عارض سيئة التصرف (فقط على الأنظمة الأساسية لسطح المكتب في الوقت الحالي). "

ونصحت جوجل أيضًا جميع المستخدمين بمواصلة تحديث متصفح "كروم" الخاص بهم حيث لا يزال من الممكن استخدام الأخطاء التي تم تصحيحها بالفعل من قبل المتسللين لاستهداف إصدارات "كروم" الأقدم.

وقال عملاق التكنولوجيا إنه سيعمل على زيادة تعزيز عزل الموقع ، مع الحفاظ على Android في التركيز الرئيسي ، وإضافة المزيد من طبقات الأمان لجعل دروع متصفح "كروم" أكثر قوة، وتتطلب أخطاء متعددة ومتسلسلة لتكون قادرة على التسبب في ضرر.

click here click here click here nawy nawy nawy