域名系统(DNS)会根据您键入的URL来确定将浏览器定向到哪个IP。这种旧技术有一些缺点,例如DNS提供商知道您正在浏览的内容以及中间人可能拦截该IP地址,然后请求并将您的浏览器指向其他位置,许多基于DNS的家长控制功能使用此技术来阻止对相关网站的访问。
Mozilla宣布与NextDNS合作,以帮助提高其用户的隐私和安全性。 NextDNS跟随Cloudflare,成为Firefox的Trusted Recursive Resolver(TRR)计划的成员,该计划旨在增强DNS安全性和隐私性。
域名系统(DNS)会根据您键入的URL来确定将浏览器定向到哪个IP。这种旧技术有一些缺点,例如DNS提供商知道您正在浏览的内容以及中间人可能拦截该IP地址,然后请求并将您的浏览器指向其他位置,许多基于DNS的家长控制功能使用此技术来阻止对相关网站的访问。
作为TRR的一部分,NextDNS必须遵守Mozilla制定的一些规则,包括数据将仅用于操作服务,并且必须在24小时后删除。TRR还声明,不能将数据出售、共享或授权给其他方,以确保用户隐私。DNS反对者对HTTPS(DoH)提出的一个担忧是,它干扰了家长的控制。根据TRR规则,Mozilla要求合作伙伴应该允许用户选择过滤,这样父母就可以在孩子的设备上设置家长控制。
Mozilla表示,它希望吸引更多合作伙伴加入TRR计划,以将DNS系统提升到21世纪的水平,并提供用户期望的隐私和安全保护。
(稿源:cnBeta,封面源自 *** 。)
受俄乌冲突影响,俄罗斯 Sber 银行建议其客户暂时停止安装任何应用程序的软件更新,因为担心这些软件可能包含专门针对俄罗斯用户的恶意代码,被一些人称为“抗议软件”(protestware)。 Sber 的公告写道:“目前,挑衅性媒体内容被引入免费分发的软件的情况已经变得更加频繁。此外,各种内容和...
一位安全研究员在上周末的自由和开源软件开发者欧洲会议(FOSDEM)上围绕缓解像Spectre和Meltdown这样的处理器漏洞发表演讲,所提出的方式力求让性能成本可以忽略不计。 Cyberus科技公司的Sebastian Eydam在2022年FOSDEM会议上发言,谈到有可能在几乎没有性能成本...
在被黑客组织 Lapsus$ 入侵三个月后,身份验证平台 Okta 终于在周二的一篇博客文章中,分享了正式版的内部调查报告。公司首席安全官 David Bradbury 指出:在攻击发生后不久,他们就已经就获知了相关细节。不过随着分析的深入,他们进一步收缩了早期评估的潜在影响范围。 Bradbur...
据调查,在近半年的时间里,英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动,其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后,这些攻击者于去年10月开始使用它们,并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...
Hackernews 编译,转载请注明出处: ASUSTOR 网络附属存储(NAS)设备已经成为 Deadbolt 勒索软件的最新受害者,不到一个月前,类似的攻击受害者是QNAP 网络附加存储设备。 为了应对感染,该公司发布了固件更新(ADM 4.0.4.RQO2)来“解决相关...
根据 CrowdStrike 的威胁遥测数据,在 2021 年针对 Linux 发行版本(被物联网设备广泛部署)的恶意软件数量比 2020 年增加了 35%。其中 XorDDoS、Mirai 和 Mozi 这前三个恶意软件家族在 2021 年占所有基于 Linux 的 IoT 恶意软件的 22%。...