天下网吧 >> 网吧天地 >> 网吧行业 >> 网络追踪 >> 正文

Chrome已成浏览器安全标准

    据国外媒体报道,金融服务行业的独立安全专家,兼《The Mac Hackers Handbook》的作者迪诺·佐威(Dino Dai Zovi)今天表示,所有浏览器开发商都应该向谷歌Chrome浏览器学习。     佐威相信,未来操作系统和用户数据的安全将主要依赖“沙盒”,这种设计可以独立应用程序的处理进程。     在卡巴斯基实验室的ThreatPost博客中,佐威称,沙盒设计 “可以将公牛(不信任数据)从陶瓷店(用户数据)转移到它所属于的地方”。     沙盒设计将加大恶意软件入侵电脑的难度。即使攻击者能够利用浏览器漏洞并执行恶意软件,他仍需要利用沙盒技术存在的漏洞才能入侵操作系统,以及取得用户数据。     佐威在接受采访时表示:“沙盒技术显著地提高了安全标准,攻击者将不得不改变其攻击方式,例如流氓杀毒软件。”     佐威认为, Web攻击的加剧要求浏览器采取沙盒技术。浏览器将成为操作系统。自2008年9月份发布,Chrome浏览器就融入了沙盒技术。谷歌首先实现了这种构想,Chrome将改写浏览器的历史。     Vista和Windows 7系统的IE7和IE8都有一个被称为“保护模式”的安全功能,它可以降低应用程序的权限,攻击者因此很难编写、篡改和破坏计算机中的用户数据,或者安装恶意软件。但是,“保护模式”并不是真正的沙盒设计。     目前,Firefox,Safari和Opera都不具备沙盒技术和降低权限安全功能。苹果已经在雪豹系统中融入了一些沙盒技术,安全专家们却希望苹果在Safari浏览器中使用这项技术。     Mozilla正在开发类似Chrome沙盒的Firefox安全功能,该功能被称为“Electrolysis”。 Mozilla预计在Firefox 4.0中加入这项新的功能,但Firefox 4.0预计在2010年底或2011年初才能发布。     佐威表示,尽管这项技术不能堪称完美,但这是我们应该努力的方向。漏洞补丁方法显然已经不适用。我们永远都无法赢得这种无休止的补丁竞赛。

本文来源:华军资讯 作者:rocky 编译

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行