Po wydaniu Google Chrome 68, gigant technologiczny określa wszystkie witryny HTTP jako "niezabezpieczone", aby programiści mogli przenieść swoje portale do bezpieczniejszego protokołu HTTP Secure (HTTPS). W przeciwieństwie do protokołu HTTP, protokół HTTPS jest szyfrowany za pomocą TLS, zabezpieczając komunikację między komputerem a odwiedzanymi witrynami.
Badacze, analizując popularne aplikacje randkowe odkryli, że niektóre z nich przesyłają niezaszyfrowane dane użytkowników za pośrednictwem niezabezpieczonego protokołu HTTP, stwarzając zagrożenie dla prywatności. Jest to wynik stosowania w niektórych aplikacjach zewnętrznych gotowych do użycia zestawów narzędzi dla programistów (SDK), które są dostarczane przez popularne sieci reklamowe.
Z dzisiejszego przeglądu dowiecie się m.in. o nowej aplikacji od Facebooka na Androida, która nie wszystkim się spodoba, przeczytacie, dlaczego warto korzystać z bitcoinów, a w weekend - być może - weźmiecie udział w CTF-ie, zdobywając darmowe wejściówki na konferencję CONFidence.
W ramach comiesięcznego cyklu wydawania aktualizacji Microsoft opublikował 11 biuletynów zabezpieczeń, w tym 4 krytyczne, łatając 26 luk w różnych składnikach systemu Windows i pakietu Microsoft Office.
Protokół HTTP, wykorzystywany powszechnie w sieci do ładowania stron internetowych, może za pewien czas zostać zastąpiony przez rozwiązanie firmy Google o nazwie SPDY. Już teraz system rozwijany przez wyszukiwarkowego giganta jest znacznie szybszy niż leciwy odpowiednik.
SPDY to protokół transmisji treści rozszerzający HTTP i przyspieszający szybkość ładowania się stron. Rozwija go firma Google, ale od dwóch dni nie jest to jedyna firma, jaka z niego korzysta. Możliwe, że pierwsze komercyjne użycie SPDY otworzy drogę do nowej, szybszej sieci.
Światowe trendy pokazują, że coraz więcej dużych witryn decyduje się na implementację bezpiecznego protokołu. Czemu inni zwlekają?
W testowej wersji przeglądarki Chrome w pasku adresu nie widzimy znanego schematu "http://". Niektórzy deweloperzy uznali to za błąd, ale w rzeczywistości to "funkcja". Adres bez "http//:" wygląda na bardziej czytelny, ale w rzeczywistości pomija coś bardzo istotnego. Czy inne przeglądarki pójdą tym śladem?