下载首页 | 资讯中心 | 文章分类 | 最近更新 | 排 行 榜 | 国产软件 | 国外软件 | 绿色软件 | 汉化补丁 | |
文章搜索: 分类 关键字
您的位置:首页信息安全病毒防治 → 关于浏览器安全 不要轻信虚假的承诺
关于浏览器安全 不要轻信虚假的承诺
来源:赛迪网 作者: 加入时间:2006-10-27 访问次数:2 [  ]

  Gruper认为,当IE7.0运行于微软新的操作系统上时这些问题可能会有所改观。Vista将具有更好的安全性,因为用户权限的控制更加严格。即使运行于Windows XP上的IE7.0也会更加安全。

  根据Lawson所说,所有浏览器的设计都是按照区块化设计的,这意味着不同的任务——例如向屏幕递交图像、 维持HTTP连接等——是位于被整合起来的区块中的。 没有一个单独的区块可以限制对于其他区块的特权或访问。

重大的罪人

  Grossman建议说,用户可以采取的降低他们被入侵风险的最有效措施之一就是在Internet Explorer中禁用Java脚本和微软的ActiveX特性。当然,这将使得用户无法访问某些网站或者使网站的可视性受到限制。

  根据Lawson所说,Firefox的可配置性更好,这使得它的风险级别降低。他建议禁用那些不被使用的功能,并安装阻止flash的扩展。

  他说,Internet Explorer位于一个受到更多攻击的位置,这在很大程度上是因为ActiveX和Java脚本。它们将整个操作系统中每个可编写的组件暴露在外。

  在Grossman眼中,浏览器安全环境已经越来越糟糕,因为现在网络已成为那些寻找新的金钱来源的坏家伙们的新战场。攻击者已经没有必要再在操作系统中探寻。

  他说:“入口位于浏览器的内部,那里将是成功所在的地方。”

Windows还是Mac?

  Network Access Control安全公司的高级安全研究员Mark Loveless说,旧的观点是苹果电脑不会受到广告软件、间谍软件和病毒的攻击。他说:“所有浏览器都有问题。”

  他赞扬了微软公司近期安全补丁工作做得很好,但他很快又说微软公司解决安全问题还有很长的路要走。

  Loveless说:“微软发布关键补丁更新的时间太长了。”

  他抱怨说:“Firefox总是很快行动并且把它的漏洞以及所提供的补丁或升级程序所解决的问题的完整信息贴出来。 而通常,微软发布补丁都是悄然无声的,因此用户无法得知正在发生什么。”

  他说,另一方面苹果总是傲慢地宣称自己的Safari浏览器是安全的并且没有人对它产生烦恼,但是现在黑客们已经开始对其进行攻击。他指出:“Safari不安全的原因与任何Windows浏览器是相同的。Safari使用常见的苹果代码,所以黑客们拥有通用的代码库进行攻击。直到最近,黑客涉足的都是大多数用户所在的地方——装有Windows的电脑。现在这已开始改变。”

没有万能的解决方案

  Gruper的观点是,现在浏览器安全环境已经令人感到没有希望。

  作为结论,他说:“没有可能为了用户修复它。唯一的选择是软件开发者通过可以减少暴露的第三方程序提高安全性。”Lawson对此表示同意,他认为为了解决浏览器面临的威胁,整个行业需要协同的努力来重新定义运行于电脑上的软件可操作的界限。他认为Vista对此迈出了很好的一步。

  他敦促道,“应用程序作者需要使他们自己的程序代码更加安全,他们应该定义限制与特权。”

 

上一页 [1] [2] 下一页
评论人 评论内容摘要(共 0 条,查看完整内容) 得分 0 发表时间
 热点文章
·惊爆!《暗黑破坏神3》将对应全平台
·《荣誉勋章:太平洋之战》中文版上市
·MediaShow魅力四射快速制作音乐电子相册
·《花木兰》完美流程攻略
·轻松可爱 最新10大Q版网络游戏推荐
·2006年暑期新宣布免费网络游戏一览
·photoshop制作水晶球中的精灵
·NVIDIA发布Forceware 93.71 WHQL驱动
·经验分享 微软Word2007实用技巧两则
·国内新记录产生 1M super pi运算仅用9秒
 推荐文章
·微软高官爆料:欧盟对Vista哪些功能不安
·在Google Talk上与QQ、MSN好友聊天
·Word使用过程中的常见问题及其解决
·手把手教你内存终极变相“造假”大法
·NVIDIA联手海盗船 推出自动超频内存
·Windows Vista特殊功能介绍:语音识别
·公安机关检验软件样本 流氓软件制造者面临坐牢危..
·比英特尔UMPC还要小 移动PC新品推出
·性感暴力完美结合 御姐武戏X新画面
·盖茨访谈:我就是微软里的兼职员工
WinXP下载基地 版权所有 Copyright© 2006-2008 WWW.WinXpd.COM, All Rights Reserved. 页面维护: WinXP下载基地(WinXP基D)