14Aug
Možná jste viděli upozornění, že se věci ve vaší doručené poště mění.Od února 2017 Gmail změnil své zásady týkající se jazyka JavaScript. Zde je důvod, proč se to mění a jak se můžete chránit před škodlivým kódem JavaScript.
Co je to JavaScript?
JavaScript( nezaměňujte se s Java, samostatný programovací jazyk s podobným názvem) není ve skutečnosti nebezpečná nebo škodlivá věc - ve skutečnosti tato stránka, kterou právě čtete, používá JavaScript, stejně jako většina moderních webových stránek. JavaScript je programovací jazyk, který je uložen v prostém textu a je spouštěn různými programy, včetně webových prohlížečů.To se liší od programů napsaných v prostém textu a kompilovaných, které mají být provedeny jako "binární", jako většina programů nainstalovaných v počítači.
JavaScript byl kolem od poloviny 90. let. Tento důležitý jazyk měl svou první verzi vytvořenou v pouhých 10 dnech Brendanem Eichem pro použití v první verzi programu Netscape Navigator. Důležitým úspěchem byl Eich, který se stal spoluzakladatelem a CTO společnosti Mozilla, které spravuje Firefox. Všechny moderní webové prohlížeče mohou provést JavaScript, přidávat složitost a logiku programování do webového designu, což nebylo možné s jednoduchým HTML.
Protože tolik lidí potřebovalo JavaScript na rostoucí síti 90. a počátku roku 2000, její popularita s programátory se zvýšila exponenciálně.V současné době je pravděpodobně nejoblíbenějším jazykem na webu.
S výbuchem popularity JavaScriptu a rostoucí složitostí webu Google vydal svůj prohlížeč Chrome a V8, open-source engine pro efektivní provádění kódu JavaScript. S jeho vydáním v roce 2008 zrychlil rychlost načítání webových stránek a JavaScript a vedl k ještě většímu využití v následujícím roce.
Inteligentní vývojáři vzali z projektu Chrome procesor V8 a v roce 2009 vydali aplikaci na straně serveru s názvem Node.js. To umožnilo serveru dělat věci, jako je ukládání a načítání souborů a zobrazování webových stránek, ale pouze pomocí jazyka JavaScript. To znamená, že vývojáři mohou používat své již existující znalosti jazyka JavaScript a nemusí se naučit nové jazyky. Uzel začal nahradit PHP a Python pro mnoho nových webových aplikací a webů a jeho popularita s vývojáři stále roste.
Proč je blokování Gmailu?
Protože JavaScript je všude, můžete předpokládat, že to může být řízeno několika milióny věcí.Mnoho lidí to může napsat, a lze využít. To neznamená, že by to bylo horší než makra systému MS Office nebo e-mailové přílohy, ale má potenciál pro nesprávné použití.
Bezpečnostní experti zaznamenali trend více malwaru napsaného v jazyce JavaScript. Ty jsou často odesílány přes e-mail, skryté jako životopis nebo phishingové zprávy zaměřené na firmy, nebo tvrzení, že příloha bude "sledovat nedávnou objednávku". Jedná se o "trojský kůň"( nebo jednoduše "trojan"),software, protože potřebuje nic netušícího uživatele ke stahování, otevření, spuštění nebo instalaci škodlivých bitů kódu.
Jeden hrozivý poslední trend z posledních několika let je Ransomware. Vzhledem k přístupu k vašemu počítači by program JavaScriptu mohl instalovat software, který by vám umožnil převést vaše důležité soubory na nečitelné gabberish procesem nazvaným Encryption, čímž byste museli zaplatit někomu v polovině světa, abyste získali zpět ty soubory, které byly dříve vaším.
Google udržuje seznam běžných typů souborů používaných tvůrci malwaru a Gmail je blokuje. Kvůli nárůstu tohoto druhu malwaru byl do tohoto seznamu přidán typ souboru JavaScript. Je nepravděpodobné, že to způsobí většinu uživatelů nějaké problémy, což je pozoruhodná výjimka, že jste vývojář, který se pokouší zaslat e-mailem soubor s názvem "functions.js" spolupracovníkovi. V takovém případě budete muset sdílet prostřednictvím Disku Google nebo jiných řešení pro sdílení souborů.Většina uživatelů však pravděpodobně nezaznamená žádný rozdíl. JavaScript
JavaScript není nejméně trochu děsivý, ale může dělat hodně škody na vašem počítači, pokud si nejste opatrní.Takže se zaměříme na to, co můžete udělat, abyste byli v bezpečí.
Jak mohu chránit sebe sama?
Systém Windows byl zranitelný vůči těmto druhům útoků, částečně kvůli uživatelskému programu Windows Script Host, který může spouštět soubory JavaScriptu a potenciálně poškodit váš systém - to znamená, pokud to dovolíte.
Zde je jednoduchý způsob, jak tomu zabránit, aniž byste zcela zakázali skripty. Můžete nastavit systém Windows, aby otevřel soubory JS pomocí programu, který nevykonává kód: Poznámkový blok. Zde je návod.
Otevřete program Poznámkový blok kliknutím na nabídku Start a psaním poznámkového bloku.
Při otevření prázdného souboru přejděte na položku Soubor & gt;Uložit jako. Uložte prázdný prázdný dokument na plochu jako Blank.js, ujistěte se, že jste odstranili příponu souboru. txt.
Zavřete Poznámkový blok. Klikněte pravým tlačítkem myši na falešný soubor. JS, který jste právě vytvořili, a v kontextovém menu najděte položku "Open With".Klikněte na "Vybrat jinou aplikaci".
Zvolte "Poznámkový blok" ze seznamu a ujistěte se, že je zaškrtnuto políčko "Vždy otevřeno".
Nyní se v programu Poznámkový blok neohrozí otevření škodlivých souborů JavaScriptu, které jste omylem otevřeli.
Počítač Windows Script Host můžete také ve výchozím nastavení deaktivovat pro váš počítač a zajistit, že jakýkoli kód, který provádí, špatný nebo dobrý, nelze spustit bez opětovného zapnutí.To by mohlo být přehnané, ale je rozumné, co dělat, abyste udrželi počítač milovaného člověka v bezpečí.Zde je doporučená metoda společnosti Microsoft, jak zakázat službu Windows Script Host zcela.
Samozřejmě nikdy nezapomínejte na základy: buď nikdy neotevírejte přílohy e-mailů od nedůvěryhodných nebo neznámých odesílatelů, nebo od známých odesílatelů, pokud e-mail vypadá podezřelé nebo matoucí .Jednoduše to provedete tak, že snížíte riziko všech škodlivých kódů trojských koní na téměř nic, protože většina z nich pochází ze spamu nebo unesených e-mailových účtů.
A to je zhruba vše, co potřebujete vědět o tom, abyste byli v bezpečí před jakýmkoli špatným skriptem jazyka JavaScript. Ačkoli od 13. února se nebudete muset starat o to, že tyto soubory budou odeslány na vaši adresu Gmailu, protože typ souboru bude zcela blokován.