11 Aug 2010


Разделы: Adobe безопасность Java

Adobe будет использовать новые технологию песочницы в следующей версии ПО и в часто целевых Reader для упрочнения безопасности. Тем не менее, усилия не будут делать Reader более безопасным в долгосрочном плане - и, вероятно, даже в краткосрочной перспективе. Я верю, что лучшим предсказателем будущего поведения является поведение в прошлом, и если вы посмотрите на 2-летнюю история, вы увидите, все они в конечном итоге удавались с турдом.

Лучший пример неудачной песочницы можно найти в Java. В самом деле, если бы это было так безопасно, что она оказалась слишком заблокирована. Никто не может использовать его для разработки существенных приложений. Чтобы сохранить счет игры или таблицы, вам необходимо долговременное хранение.

ВС затем разработала более детальный модели в SDK 1.2, в котором участвуют запрашивающие у пользователей разрешения сделать что-то за пределами песочницы и позволило апплет цифровой подписи. Эта модель оказалась слишком сложной для пользователей и разработчиков, так и не поймали далее. Обе модели песочнице, Java была более чем 100 критических уязвимостей, и она продолжает быть исправлено на регулярной основе, хотя ВС имеет более чем 15 лет на техническое усовершенствование песочнице.

Chrome браузер Google имеет один из лучших моделей безопасности основных браузерах, и включает в себя обеспечение песочнице. За последние два CanSecWest взлома конкурсы, Chrome был протестирован только браузер осталось. Взлом эксперты часто приписывают безопасности песочнице Chrome за свою кажущуюся неуязвимость. В действительности, однако, хром hackable, она просто не получить взломали много в реальной жизни.

По словам секьюрити-фирма Secunia, браузер Chrome была где-то около 100 об уязвимости с момента ее выпуска в феврале 2009. Около одной трети уязвимости привело бы к системе доступа. Тридцать процентов уязвимостей в Google Chrome 3.x привело бы к конфиденциальной информации, освобождены, а 20 процентов позволило бы хакер обойти контроля безопасности доступа. Последний релиз, Chrome 5.x имеет немного меньше секретной информации и доступа статистику управления обойти, но все же имеет место почти на треть подвиги разрешение доступа к системе. Хотя я уверен, что песочнице уменьшает повреждения многих нашли подвиги, цифры говорят.

Существуют специализированные браузера запирающие приложений, доступных, таких, как ZoneAlarm ForceField или Sandboxie, продукт пространстве я рассмотрел несколько лет назад. Мои выводы не изменились: Есть несколько хороших продуктов в этой категории. В самом деле, я думаю, что все конкуренты будут остановить значительное количество вредоносных программ. Но ни один из продуктов будет остановить все, а они, безусловно, не являются решения в долгосрочной перспективе. Если какая-либо решения стал очень популярен, он будет получать взломали так часто, как первоначальной заявке. Хакеры найдут способы обойти защиту решения, так как они вредоносных сканеры сегодня.






Метки: it
Рубрики: Adobe безопасность Java

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код