Старая новая дыра в PayPal
В PayPal найдена очередная "дыра". На этот раз безопасность популярной системы интернет-платежей подверглась угрозе кросс-скиптинговой уязвимости.
Как удалось выяснить финскому ИТ-специалисту Гарри Синтонену, опасность уязвимости усугубляется тем, что она затрагивает недавно реализованную в PayPal систему сертификатов безопасности EV SSL." Именно система сертификатов убеждает пользователей PayPal в том, что контент на сайте платежной системы является подлинным и защищенным.
Провоцирующая критическую уязвимость ошибка кроется в программной начинке, которая не имеет отношения к системе сертификатов, однако полагается на нее.
По словам исследователей из компании NetCraft, SSL-сертификаты обеспечивают более высокий уровень безопасности при работе с сайтом, но вовсе не гарантируют отсутствия программных ошибок. Все это касается и кросс-скриптинговых уязвимостей.
Надо сказать, что схожая уязвимость имела место в PayPal два года назад: тогда она затрагивала простые SSL-сертификаты.
Moneynews
e-commerce.com.ua
E-commerce 21-05-2008
Microsoft выпустит свой сервис закладок 29-05-2008 E-commerce
Компания Microsoft планирует в скором времени запустить новый продукт под названием Social Bookmarks.Social Bookmarks будет представлять из себя сервис закладок, аналогичный популярному сайту Del.icio.us. Ожидается, что пользователи нового сервиса Microsoft смогут просматривать закладки в своем аккаунте и присваивать им тэги.Представители Microsoft сообщают, что официальный анонс Social Bookmarks состоится в ближайшее время.Worldseo...
Рынок социальных сетей Украины покрыт скандалами 28-05-2008 E-commerce
Первая половина этого года в украинском сегменте Интернета ознаменована появлением целого ряда социальных сетей, а также приходом в Уанет одного из лидеров этого рынка в Рунете - сети "Одноклассники". Острая конкуренция между молодыми проектами то и дело провоцирует возникновение различных скандалов. Первые из них были связаны с рассылкой спама якобы от имени одного из социальных проектов Уанета, за что социальная сеть "Коннект" даже была отключе...
Одежду в интернет-магазинах можно примерить на себе 26-05-2008 E-commerce
Посетители некоторых онлайн-магазинов Японии смогут примерить понравившуюся одежду, не выходя из Сети. Для использования "виртуальной примерочной" покупателям достаточно загрузить свою фотографию.Правда, фото должно быть анфас и в полный рост, предупреждают авторы блога Trends in Japan. Программа сама распознает характерные черты внешности и "оденет" виртуального покупателя в выбранную одежду. Правда, поскольку разработана "онлайн-примерочная" ...
Google разрешит рекламу на страницах iGoogle 26-05-2008 E-commerce
Google изменит интерфейс персонализированной страницы iGoogle и с июня позволит владельцам страничек монетизировать ее при помощи размещения рекламных объявлений.Реклама будет размещаться в виде канвы, заполняя свободные пространства по бокам странички. По словам разработчиков, такое использование экранного пространства наиболее оптимально и предпочтительно.Реклама будет показана только у тех пользователей, котор...
Участники аукционов eBay экономят миллиарды долларов 23-05-2008 E-commerce
Как выяснили эксперты, покупатели, участвующие в онлайновых аукционах eBay, ежегодно экономят миллиарды долларов. Независимое исследование провели два специалиста по статистике из Школы бизнеса имени Роберта Смита при Университете Мэриленда, сообщает агентство Reuters.
В ходе работы исследователи попытались подсчитать то, что экономисты называют "излишком потребителя" - разницу между максимальной ценой, которую потребитель готов заплатить, и це...
|
