Mozilla prinesie revolučnú ochranu proti hackerom. Novú technológiu resp. management systém na obranu proti malwaru a nebezpečným formám vírusov. Volá sa Content Security Policy (CSP). Dá sa už vyskúšať, nakoľko spoločnosť ju vložila do preview nového Firefoxu 3.7. Mozilla dúfa, že sa konkurencia v boji proti hrozbám z internetu spojí. Píše o tom magazín Computerworld.

Minulý týždeň sa na internete objavilo preview plánovaného prehliadač Firefox 3.7. Oficiálny blog Mozilly hovorí o tom, že preview by malo vyskúšať čo najviac dodávateľov webového obsahu. Dôvod? Treba odskúšať obranný systém, ktorý tu ešte nebol.

Mozilla uvádza, že najnovšia technológia dokáže aj viac ako len zabrániť nebezpečným únosom dát na diaľku. Dokáže kontrolovať a chrániť celkový obsah na stránke. Navyše ak sa na stránku dostane nežiadúca reklama alebo sa stránka stane terčom útokov, správcovia stránky môžu problém nahlásiť a Mozilla hrozbu vypne na diaľku.

CSP má nebezpečný obsah automatický vypínať. Túto funkciu tvorcovia prirovnali k populárnemu Firefox add-onu - NoScriptu. NoScript blokuje Javascript, Javu, Flash a ostatné pluginy, ktoré boli napadnuté hackermi. Rozdiel medzi NoScriptom a novou technológiou Mozilly je ten, že nová technológia bude vedieť rozpoznať, či sa jedná o závažnú hrozbu a nenechá rozhodnutie povoliť script na užívateľovi.

CSP bude odolný aj voči tzv. jednoklikovým únosom PC na diaľku. Tento spôsob útoku patrí medzi najrozšírenejšie. Aj preto Mozilla proti nemu chce bojovať.

Stránka Betanews píše, že v boji proti hackerom Mozille musí pomôcť aj konkurencia. Tvorca Firefoxu chce, aby prehliadače chránili pred hrozbami spoločne a aby sa dohodli na metódach oznamovania nebezpečného obsahu. Microsoft už na obdobnom CSP pracuje, no plánuje ho uvoľniť až s Internet Explorerom 9. 

Pre záujemcov prináša jeden z tvorcov nápadu na svojej stránke demo. Môžete si pozrieť či váš prehliadač povolí nebezpečné kódy alebo nie.

Takto dopadol náš Firefox 3.5 v testoch proti nebezpečným kódom:

Ako uvádza stránka tvorcov, Content Security Policy bude plne spätne kompatibilný. Neovplyvní stránky alebo prehliadače, ktoré ho nepodporia.