Яндекс представил новую версию Браузера для организаций, обновив в нем ряд политик безопасности и добавив несколько важных функций. В числе основных изменений отмечаются следующие:
- Запрет перехода на сайты с просроченными или самоподписанными сертификатами безопасности. Если указанная политика включена, пользователи не смогут перейти на вредоносную страницу, проигнорировав предупреждение браузера.
- Запрет на обмен сообщениями между приложением и внешним расширением. Некоторые расширения, устанавливаемые в браузер, делятся важными данными с приложениями на компьютере, к примеру, логинами и паролями от сайтов. Злоумышленники же часто используют этот механизм для незаметного сбора нужной им информации. Для предотвращения подобных сценариев была внедрена политика, блокирующая обмен сообщениями с внешними приложениями, за исключением разрешенного списка.
- Ограничение перехвата и записи экрана. Ряд сайтов могут записывать экран пользователя, а злоумышленники используют это для просмотра содержимого рабочего стола и получения доступа к важным внутренним сведениям. Новая политика отключает API-интерфейсы, которые ведут скрытую запись открытой вкладки, окна браузера или даже рабочего стола.
Разработчики также добавили ряд функций, облегчающих работу системным администраторам. К числу таковых стоит отнести группировку политик по категориям, также управление восстановлением сессий. Ознакомиться подробнее с новыми политиками можно на сайте Яндекс Справки. Ранее мы в Комьюнити рассказывали о том, что Яндекс представил расширенную версию Браузера для компаний.
Комментарии