Перейти к содержанию

Google Chrome устанавливает стандарты безопасности браузеров


Рекомендуемые сообщения

Все производители браузеров должны взять на вооружение концепцию изолированных веб-страниц, принятую в Google Chrome, утверждает эксперт по безопасности.

По мнению Дино Дай Зови (Dino Dai Zovi), исследователя проблем компьютерной безопасности и соавтора «Справочника хакера по Mac OS» (The Mac Hacker's Handbook), высокозащищенные программы должны во многом полагаться на так называемые песочницы — изолированные области, в которых выполняющиеся операции отделены от других процессов, ОС и пользовательских данных. Действительно, даже если злоумышленнику удастся воспользоваться уязвимостью браузера и запустить вредоносный код, работа последнего будет ограничена определенными областью памяти и дискового пространства. Хакерам придется изыскивать куда более сложные пути проникновения в систему.

 

Упор на «песочницы» сделан не случайно, так как есть все предпосылки, что в будущих компьютерах вокруг браузера будет строиться вся пользовательская активность, и готовящаяся операционная платформа Google Chrome OS — тому первый вестник. Концепция «песочниц» не является панацеей, но позволит предотвратить подавляющее большинство атак.

 

Веб-обозреватель Google Chrome предложил концепцию «песочниц» с момента своего появления в сентябре 2008 года.

 

Microsoft Internet Explorer 7 и 8 для Windows Vista и Windows 7 располагают защищенными режимами работы, в которых привилегии приложений изрядно ограничены: киберпреступникам непросто записать, изменить или уничтожить данные на атакуемой машине или установить вредоносный код. Вместе с тем подобный режим не является настоящей «песочницей».

 

В нынешних версиях браузеров Mozilla Firefox, Apple Safari и Opera Software Opera отсутствуют какие-либо варианты «песочниц» и средств ограничения привилегий приложений. Между тем Apple начала реализацию «песочниц» в операционной системе Mac OS X 10.6 Snow Leopard, но в Safari их пока нет. Mozilla разрабатывает соответствующий проект Electrolysis, однако его идеи будут доступны лишь в Firefox 4.0, появление которого ожидается не ранее начала 2011 года.

 

http://soft.compulenta.ru/493627/

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 68
  • Создана
  • Последний ответ

Топ авторов темы

  • arh_lelik1

    27

  • C. Tantin

    23

  • apq

    4

  • SLASH_id

    3

Топ авторов темы

От себя добавлю- если нет песочницы в браузере- работайте через браузер свой в песочнице KIS 2010. Что такое песочница в KIS: http://www.anti-malware.ru/node/1603

Изменено пользователем Danilka
Ссылка на комментарий
Поделиться на другие сайты

Пора было уже встраивать "песочницы" в браузеры. Полезная вещь для безопасности.

лучше песочница АВ чем браузера, если уж так паранойя достает. ибо в АВ продукте это будет реализовано профессиональнее, пока браузероделы доведут свои песочницы до ума, можно и попасть на этом :)

Ссылка на комментарий
Поделиться на другие сайты

лучше песочница АВ чем браузера, если уж так паранойя достает. ибо в АВ продукте это будет реализовано профессиональнее, пока браузероделы доведут свои песочницы до ума, можно и попасть на этом :)

"Титаник" строили профессионалы.... Браузером пользуются все кто выходит в инет, АВ не все.

Ссылка на комментарий
Поделиться на другие сайты

лучше песочница АВ чем браузера, если уж так паранойя достает. ибо в АВ продукте это будет реализовано профессиональнее, пока браузероделы доведут свои песочницы до ума, можно и попасть на этом :)

В АВ "песочница" не только для браузера. Может если производители браузеров сосредоточатся на созданиеи только для неё, то возможно у них получится и не плохо.

Ссылка на комментарий
Поделиться на другие сайты

Пиар, пиар и ещё раз пиар... :)

Пользоваться этим хромом все равно пока полноценно нельзя - куча детских болезней и недоработок. Да и ещё: ничего он не быстрее остальных браузеров )))

Ссылка на комментарий
Поделиться на другие сайты

Roman_SO

 

Категорически не соглашусь. ,

куча детских болезней и недоработок

 

Назвать несколько сможете? Или просто где-то прочитали?

 

ничего он не быстрее остальных браузеров

 

Смотря в чем) Хотя на глаз трудно что-либо определить.

Ссылка на комментарий
Поделиться на другие сайты

Пиар, пиар и ещё раз пиар... :)

Пользоваться этим хромом все равно пока полноценно нельзя - куча детских болезней и недоработок. Да и ещё: ничего он не быстрее остальных браузеров )))

Испытано на старой машине P3 - работает значительно быстрее IE. На новых это может и не так заметно.

Тоже хотелось бы знать про болезни и недоработки. И как с ними Хром на третье место вышел, а ему только год.

Ссылка на комментарий
Поделиться на другие сайты

Назвать несколько сможете? Или просто где-то прочитали?

например не вставляет нужные теги в сообщения у нас на форуме при нажатии цитата, ответ и тд

Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...

Не знал где написать , написал здесь.

 

Google выпустила новую версию браузера Chrome

 

Компания Google накануне выпустила новую версию браузера Chrome для операционной системы Windows. В новой версии браузера появилась расширенная поддержка систем синхронизации данных, кроме того в представленной сборке, рекомендованной для широкого использования, устранено 13 багов, 6 из которых Google отметила как критически опасные.

 

Бета-версия, включающая поддержки расширенных систем синхронизации, была представлена в декабре прошлого года. На ее перевод в стабильный канал у компании ушел почти месяц.

 

Сегодня же Google сообщила, что количество расширений для ее браузера превысило 1500, что на 500% больше, чем год назад. Напомним, что расширения на сегодня поддерживает только Windows-версия браузера, такая функциональность в Linux находится в режиме бета-тестирования, а под Mac ее нет вообще.

 

В дополнение к этому, менеджер по продуктам Google Ян Фетте, сказал, что представленная сборка поддерживает несколько новых API-функций для работы с HTML и JavaScript.

 

Источник: http://www.cybersecurity.ru/pda/86219.html

Скачать Google Chrome (если кому надо): http://www.google.com/chrome/?hl=ru

 

 

Номер последней стабильной версии Google Chrome - 4.0.249.78, предыдущая вышла с индексом 3.0.195.38

 

С момента запуска расширений в бета-версии в Chrome, сторонние разработчики создали большое количество новых плагинов. Библиотека расширений Chrome сейчас включает в себя более 1,5 тыс. наименований, тогда как изначально их было всего 300.

 

Синхронизация закладок предназначена для людей, пользующихся для работы сразу несколькими компьютерами. Она позволяет поддерживать закладки в одинаковом состоянии на всех ПК, добавляя их автоматически после появления закладки на одном из них.

 

По словам Иана Фета (Ian Fette), продукт-менеджера Chrome, команда разработчиков браузера в четвертой версии Chrome также расширила API, связанный с локальным хранением Web 2.0-данных для их использования оффлайн.

 

Источник: http://pda.cnews.ru/news/index.shtml?top/2010/01/26/377371

Изменено пользователем Onikss
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Краб
      Автор Краб
      Заметил что у каждого браузера есть своя тема, а у Chrome нету.
      Обсуждаем тут
       
    • Kataomi_3232
      Автор Kataomi_3232
      Здравствуйте. После установки игры с неизвестного источника моим родственником, браузер Google Chrome начал 2-3 раза в день вылетать, при попытке зайти в настройки и например удалить историю он стал выдавать - некоторые настройки были изменены сторонним приложением, браузер вернул их по умолчанию. Еще что я заметил, это то, что окошко где находятся расширения после всех этих манипуляций всегда самостоятельно переходили в режим разработчика. Но буквально 30 минут назад на моих глаза из ни откуда появилось расширение torrent scanner, оказывается оно все это время существовало и во встроенном браузере от windows (microsoft edge) Благодаря беседе с одним модератором на форуме касперского, он сообщил мне что стоит обратиться сюда и что расширение установилось локально.
      CollectionLog-2025.05.06-22.58.zip
    • Простой пользователь
      Автор Простой пользователь
      Здравствуйте! Пользуюсь Google Chrome, дня 2 назад заметил, что перестало работать расширение kaspersky protection.
      Удалил расширение, но при попытке заново установить выяснилось, что в магазине Google Chrome расширения kaspersky protection нет.
      Проверил на другом компьютере в магазине Google Chrome kaspersky protection не находится.
      Подскажите Google перестал сотрудничать с Лабораторией Касперского?
      И не подскажите куда исчез  kaspersky protection из магазина в Google Chrome?
    • Myk-88
      Автор Myk-88
      Не посмотрев ткнул exe файл, скачанный случайно вместо книги и сразу заметил неровную работу кулеров, посмотрел в диспетчере задач C:\ProgramData\Google\Chrome\updater.exe каждые несколько секунд запускает Sandboxie Service и грузит процессор > 50%. Сам файл после удаления восстанавливается. Dr.Web CureIt!. не нашел вирус, MinerSearch нашел, удалил, но все также возвращается и грузит проц. Прошу помощи, логи прикрепил.
      CollectionLog-2025.04.03-22.07.zip
    • Дарья_Р
      Автор Дарья_Р
      Добрый вечер!
      У меня следующий вопрос о степени защите персональных данных в антивирусе.
      Дело в том, что вчера я оплачивала страховку в "Ренессанс Страхование" через Сбер ID. 
      Страховой агент прислала мне ссылку для оплаты через сайт payecom.ru    
      Я открыла эту ссылку через безопасные платежи в Microsoft Edge и оплатила.
      Платеж прошел успешно, но меня смутил тот факт, что Сбербанк мне прислал предупреждение, что я открываю Сбер ID через не через их сайт, а сторонний.
      Я как-то решила, что Ренессанс уже 30 лет на рынке и не будет воровать мои деньги, поэтому оплатила, не раздумывая. Плюс была уставшая после работы.
      Но сейчас я понимаю, что, видимо, совершила глупость.
      Т.к. Ренессанс к сайту payecom.ru прямого отношения не имеет.
      Данные карт остались внутри этой платежной системы.
      Но я оплатила через Касперского - единственная надежда, что не обчистят как липку)
      Не знаю, что теперь делать...
      Поменять Сбер  ID невозможно -  только все счета закрыть и открыть заново.
      Насколько защита в антивирусе Касперский в таких ситуациях действительно серьезно защищает?
      И имеете ли вы какую-то информацию по этому платежному сайту payecom.ru?
      Ведь Касперский собирает подобную информацию.
      Если это сомнительный сайт по вашим данным, то дайте, пожалуйста, мне знать.
      Но известная страховая компания им пользуется вовсю...
      Или мне все-таки идти в Сбербанк и там с ними разбираться?
       
       

×
×
  • Создать...