xSpeed Hub chiude il varco fra un sito pubblico e la rete privata

Un servizio che visita siti per analizzarli e ottimizzarli deve poter aprire URL esterni. Deve anche impedire che quegli URL lo accompagnino dentro la propria rete. xSpeed Hub 1.6.4, del 28 ottobre, corregge diversi passaggi in cui questo confine poteva saltare.

Il problema principale era il tempo fra la verifica e la connessione: il servizio controllava il dominio, poi la libreria che apriva la connessione lo risolveva di nuovo. Cambiando la risposta DNS fra i due passaggi, una destinazione pubblica poteva diventare privata. Anche i redirect venivano seguiti senza ricontrollare ogni nuova destinazione.

Ora l’indirizzo viene verificato quando la connessione si apre, a ogni salto. Il renderer applica controlli anche al traffico del browser e alle risorse caricate; la classificazione degli indirizzi IPv6 è stata corretta per chiudere altri percorsi verso reti riservate. I redirect verso un altro sito, inoltre, non devono ricevere le credenziali destinate a quello di partenza.

Le correzioni riguardano il servizio Hub e il renderer che apre le pagine per analizzarle e ottimizzarle. Proteggere la sola richiesta iniziale lasciava fuori ciò che succedeva dopo: i redirect e le risorse caricate dal browser avevano bisogno degli stessi controlli.