В Chrome планируют включить механизм Signed HTTP Exchanges (SXG)

Разработчики Chrome планируют активировать поддержку механизма Signed HTTP Exchanges (SXG) для организации размещения верифицированных копий web-страниц на других сайтах, выглядящих для пользователя как исходные страницы. При помощи SXG владелец одного сайта при помощи цифровой подписи может авторизировать размещения определённых страниц на другом сайте. В случае обращения к этим страницам на втором сайте, браузер будет показывать пользователю URL исходного сайта, несмотря на то, что страница загружена с другого хоста.Компания Google развивает SGX в контексте исключения возможных MITM-атак на страницы, распространяемые при помощи технологии AMP (Accelerated Mobile Pages). AMP представляет собой систему кэширования для отдачи страниц пользователю не напрямую, а через инфраструктуру Google. SGX позволит на уровне цифровых подписей гарантировать соответствие прокэшированной и исходной страниц, а также решает проблему с отображением в адресной строке другого домена (сейчас показывается cdn.ampproject.org/c/s/example.com), что вызывает замешательство пользователей.Кроме AMP технология SXG может быть использована для распространения web-приложений в форме пакетов (Web Packaging) в режиме "peer-to-peer", позволяющем делиться приложениями через сторонние площадки без необходимости постоянного нахождения источника в online, но гарантируя неизменность, целостность и авторство содержимого. Технология также позволяет организовать работу сетей доставки контента (CDN) без получения контроля за SSL-сертификатом сайта (в тестовом режиме поддержка SXG уже реализована в Cloudflare CDN). В настоящее время реализация SXG уже добавлена в Chrome 71, но пока неактивна и ограничена тестами в режиме "Origin Trial".При помощи SXG автор контента может сформировать цифровую подпись при помощи своего закрытого ключа (используется штатный ключ от TLS-сертификата с активным расширением CanSignHttpExchanges). Цифровая подпись авторизует одну операцию, охватывающую только один конкретный запрос и отдаваемый в ответ на него контент. Подобные цифровые подписи необходимо сформировать для всех страниц, которые разрешено распространять через сторонние web-серверы. При открытии подобных страниц пользователем браузер проверяет корректность цифровой подписи по предоставленному исходным сайтом открытому ключу и если целостность подтверждена показывает в адресной строке исходный URL.Разработчики Safari и Firefox пока не намерены добавлять SXG в свои браузеры, более того Mozilla считает данную технологию вредной и разрушающей модель обеспечения безопасности. По мнению Mozilla обработка страниц через инфраструктуру третьих лиц создаёт дополнительные угрозы приватности, так как пользователь взаимодействует с совсем другим сервером, но обработка информации производится как будто он обращается к оригинальному ресурсу.По мнению разработчиков Chrome данные опасения не оправданы, так как пользователь явно должен перейти по ссылке на другой сайт и угрозы утечки сведений о пользователе не выше чем при использовании транзитного проброса через третий сайт при помощи ответа с 302 кодом редиректа. Разница лишь в том, что при SXG страница будет отдана сразу, а при 302-редиректе её отдаст исходный сайт, но и там и там потребуется переход по внешней ссылке, третье лицо обработает запрос и в адресной строке отобразится исходный сайт.
http://stfw.ru
Stfw.Ru
Читайте также


Оставить комментарий
Имя:  

Комментарий:

Козак исключил снижение цен на бензин в РоссииКозак исключил снижение цен на бензин в РоссииРыночные механизмы не предполагают возможности снижения цен на бензин в России. Об этом заявил вице-премьер Дмитрий Козак в кулуарах Российского инвестиционного форума в Сочи, передает корреспондент РБК."Ситуация [на рынке] зависит от мировых котировок и курсов валют. Сейчас сложилась ситуация, когда внутренний рынок стал более премиальным, чем внешний. Экономическая ситуация привела к тому, что мы затоварили внутренний рынок нефтепродуктов. Но рыночные механизмы не предполагают, что цены сойдут с того пьедестала, на который они забрались. Мы стремились сдержать галопирующий рост цен. Задача снижения цен труднодостижима в условиях рыночной экономики", - пояснил зампред правительства.Интервью КозакКозак добавил, что снижение цены топлива в некоторых регионах на несколько копеек - это временное явление. В период начала сельскохозяйственных работ цены на моторное топливо неизбежно восстановятся.В январе Козак заявлял, что правительство готово контролировать рынок топлива. По его словам, кабмин намерен использовать все доступные ему методы, "чтобы выдержать те целевые показатели, по которым была достигнута договоренность". Вице-премьер обещал, что правительство не допустит нового всплеска цен, добавляя, что в середине марта текущего года станет понятно, нужно ли новое соглашение с нефтяниками.В ноябре 2018 года нефтяники подписали соглашение с властями о заморозке цен на бензин и дизельное топливо. После новогодних праздников цены повысились. Глава Минэнерго Александр Новак связал это с повышением НДС и отметил, что в течение 2019 года цены в любом случае будут расти в пределах темпов инфляции.
http://stfw.ru


Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

14:02 Цена Xiaomi Mi 9 может составить от $515 до $885


14:02 Характеристики камер Xiaomi Mi 9 официально подтверждены


02:02 Обзор рюкзака Флетайрон от украинской компании Keep


02:02 Электрокроссовер Skoda Vision iV на платформе VW MEB представят на Женевском автосалоне 2019 и выпустят на рынок уже в 2020 году [первые изображения]


02:02 Пассажиры опоздавшего рейса Kyiv Boryspil Express смогут проходить упрощённую регистрацию на самолёт в «Борисполе»


02:02 Неожиданно: Microsoft уже начала тестировать крупное обновление Windows 10 20H1, которое выйдет только в 2020 году


02:02 Компания «ДТЭК» Рината Ахметова ввела в эксплуатацию самую крупную в Украине Никопольскую СЭС мощностью порядка 250 МВт


02:02 ГФС: 13 февраля было оформлено рекордное число авто с иностранной регистрацией (почти 8000 штук), общая сумма таможенных платежей с момента введения льготной ставки акциза превысила 10 млрд грн


02:02 Выручка IT-компаний Украины и соседних стран увеличивается в 4-5 раз быстрее, чем в целом по миру


02:02 «Недостаточно эффективна и вызывает возникновение артефактов»: AMD раскритиковала технологию NVIDIA DLSS, призвав развивать открытые стандарты SMAA и TAA


02:02 Samsung представила самый тонкий и самый легкий 10,5-дюймовый планшет Galaxy Tab S5e за €420, а также обновленную доступную модель Galaxy Tab A 10.1 (2019) за €210


02:02 Huawei пытается восстановить доверие клиентов, запустив на сайте раздел с фактами о компании


02:02 «Киевстар» опять закрывает старые тарифы и прекращает действие дополнительных интернет-пакетов (с 21 февраля по 15 апреля 2019 года)


Вне компьютерной темы.