浏览器新混战 安全性是关键
国外媒体今日发表分析文章,称微软发布IE 8.0后,浏览器新一轮混战打响,但最终的赢家应该是安全性最好的.以下是文章主要内容:
在微软今日发布了IE 8.0,至此,微软IE、火狐、谷歌Chrome和苹果Safari的新一轮混战再次打响.关于浏览器,大家讨论得更多的是速度、浏览功能的改进和转译引擎(rendering engine),但很少考虑到浏览器的安全性.
坦率地说,我本人在测评浏览器时,也很少考虑到安全性.我通常使用IE、火狐和谷歌Chrome,不用苹果Safari是因为它没有特别之处,但黑客查理·米勒(Charlie Miller)指出,Safari是安全性最差的浏览器.
用户如果想了解浏览器安全性问题,那就必须细读安全专家瑞安·纳瑞恩(Ryan Naraine)与米勒的访谈录.米勒通过Safari的漏洞攻击了一台打上所有补丁的MacBook.在本周的Pwn2Own黑客大赛上,Safari、火狐和IE均遭攻陷.
对于浏览器,每人都有自己的观点,但安全性总是很少谈及.著名IT博客作家Ed Bott会探讨IE 8.0的可用性,Chris Duckett则希望Canvas支持IE 8.0,也许其他人是火狐的忠实用户,Chrome的使用率在上升,当然,苹果Mac都采用Safari,但是否会有一天用户会把浏览器的安全性当作是头等大事呢?
以下是黑客米勒给我们的经验教训:
1、Mac上的Safari是好下手的目标.米勒对纳瑞恩说:Mac的Safari更易攻击.攻击Windows要比Mac难度大,侵入Mac要简单得多.
2、漏洞具有市场价值.这意味着用户需要考虑浏览器漏洞会导致黑客攻击.米勒指出,IE的漏洞价值要比Safari大.
3、Windows系统上的火狐浏览器和IE 8.0一样难以攻击.
4、谷歌Chrome难以攻击,因为它采用了沙盒(sandbox)技术.沙盒(sandbox)技术也使得一个网页崩溃后,Chrome也能正常运行.换句话说,一个网页崩溃只是意味着Chrome丢失了一个标签,而不是整个浏览器.
上述安全因素是否要比增添功能、便捷的可用性和高速浏览更重要?也许现在用户还不觉得,但最终安全性更为重要,至少对企业而言.在不远的将来,浏览器将运行更多的应用程序,这也是谷歌Chrome推出之所在:谷歌希望为其网络应用软件建立一个稳定的平台.
如果用户希望通过浏览器运行应用软件、共享重要信息,那么安全性是头等大事

联合国网站再次遭黑客攻击 内部资料被泄露
[信息图表]用户如何保证在线安全和隐私
LBE安全大师3.2.1650版发布 率先解决...
微软:并没有发现Kelihos僵尸网络卷土重来...
卫星电话加密算法被破解
大多数IT专业人员不加密客户数据
4个终于被破译的世界级密码
根服务器管理公司VeriSign承认在2010...
AES 256位加密 Green House ...
Kelihos僵尸网络死灰复燃?
中文版putty后门事件分析
Panda:2011年中国六成PC感染恶意软件...
谷歌Facebook微软等公司组建联盟打击网络...
美国军方资助黑客开发微型电脑 可破解WiFi网...



资讯






