浏览器新一轮大战争安全依然最关键
在微软今日发布了IE 8.0,至此,微软IE、火狐、谷歌Chrome和苹果Safari的新一轮混战再次打响.关于浏览器,大家讨论得更多的是速度、浏览功能的改进和转译引擎(rendering engine),但很少考虑到浏览器的安全性.
用户如果想了解浏览器安全性问题,那就必须细读安全专家瑞安·纳瑞恩(Ryan Naraine)与米勒的访谈录.米勒通过Safari的漏洞攻击了一台打上所有补丁的MacBook.在本周的Pwn2Own黑客大赛上,Safari、火狐和IE均遭攻陷.
对于浏览器,每人都有自己的观点,但安全性总是很少谈及.著名IT博客作家Ed Bott会探讨IE 8.0的可用性,Chris Duckett则希望Canvas支持IE 8.0,也许其他人是火狐的忠实用户,Chrome的使用率在上升,当然,苹果Mac都采用Safari,但是否会有一天用户会把浏览器的安全性当作是头等大事呢?
以下是黑客米勒给我们的经验教训:
1、Mac上的Safari是好下手的目标.米勒对纳瑞恩说:Mac的Safari更易攻击.攻击Windows要比Mac难度大,侵入Mac要简单得多.
2、漏洞具有市场价值.这意味着用户需要考虑浏览器漏洞会导致黑客攻击.米勒指出,IE的漏洞价值要比Safari大.
3、Windows系统上的火狐浏览器和IE 8.0一样难以攻击.
4、谷歌Chrome难以攻击,因为它采用了沙盒(sandbox)技术.沙盒(sandbox)技术也使得一个网页崩溃后,Chrome也能正常运行.换句话说,一个网页崩溃只是意味着Chrome丢失了一个标签,而不是整个浏览器.
上述安全因素是否要比增添功能、便捷的可用性和高速浏览更重要?也许现在用户还不觉得,但最终安全性更为重要,至少对企业而言.在不远的将来,浏览器将运行更多的应用程序,这也是谷歌Chrome推出之所在:谷歌希望为其网络应用软件建立一个稳定的平台.
如果用户希望通过浏览器运行应用软件、共享重要信息,那么安全性是头等大事。
