Рубрика: Облачные технологии
-
Секьюрные контексты: как правильно разделять изоляцию вкладок в браузере
Зачем вообще думать про изоляцию вкладок в 2025 году Если раньше безопасность в браузере сводилась к “ставьте антивирус и не нажимайте на подозрительные баннеры”, то к 2025 году всё сильно усложнилось. Мы живём в мире, где в браузере крутится половина бизнеса: интернет-банкинг, CRM, корпоративные порталы, SaaS‑монстры, телемедицина, госуслуги. И каждое такое веб-приложение открыто в своей…
-
Интероперабилити webgpu и webgl: что выбрать для современной веб‑графики
Почему вообще говорить про WebGPU и WebGL Если вы когда‑то крутили кубик в браузере или запускали 3D‑редактор прямо с сайта, почти наверняка там работал WebGL. Это ветеран: стандарту больше десяти лет, он поддерживается всеми крупными браузерами и служит мостом к OpenGL ES. WebGPU же — новичок, который с 2023 года начинает массово выезжать в продакшн,…
-
Обновления webauthn: фиды и протоколы для безопасной аутентификации
Почему обновления WebAuthn — это шанс пересобрать безопасность с нуля Если вы до сих пор строите безопасность вокруг логина и пароля, вы работаете с техническим долгом, который только растёт. WebAuthn и протоколы FIDO2 давно перестали быть «модной фишкой Google и Microsoft» — это рабочий стандарт, который прямо сейчас можно превратить в конкурентное преимущество: меньше утечек,…
-
Сравнение полей Cors и как настроить доступ к ресурсам на сайте
Когда фронтенд и бэкенд живут на разных доменах, поддоменах или портах, в игру вступает CORS. Браузер начинает задавать неудобные вопросы: «А точно этому JavaScript-коду можно трогать этот ресурс?». От ответа сервера зависит, увидит ли пользователь данные или снова словит знакомое сообщение про заблокированный запрос. Разобраться в полях CORS важно, если хочется уверенно управлять доступом, а…
-
Секьюрити-датчики на сайтах: как размещать безопасные веб-уведомления
Почему вообще нужны «секьюрити-датчики» для веб-уведомлений Веб-уведомления уже давно стали чем‑то обыденным, но по сути это те же «датчики» на сайте: они собирают реакции пользователей, подают сигналы и в wrong-настройках легко превращаются в источник раздражения или даже угрозу безопасности. По разным оценкам, до 55–60% пользователей хотя бы раз блокировали уведомления навсегда, после одного навязчивого запроса….