Protect your IE8
يقوم Internet Explorer 8 بضرب الأسلاك اليوم بمجموعة من ميزات الأمان الجديدة ، بما في ذلك المزيد من الحماية ضد المواقع المخترقة وعمليات تأمين ActiveX ووضع التصفح الخاص. وإذا كنت تتساءل عما إذا كان يجب عليك الحصول عليه ، فإليك إجابتك القصيرة: نعم.
ميزات الأمان الجديدة لـ IE8 لا تحطم الأرض ، وأنه من الرهان الآمن أن يستمر المحتالون في العثور على هجمات ناجحة ضد المتصفح. مثال على ذلك: تم اختراق المتصفح الجديد من قبل خبير أمني في مؤتمر CanSecWest الجاري ، إلى جانب Safari و Firefox.
ولكن في حين أن IE8 لن يوقف برامج التجسس والبرامج الضارة ، يجب أن تساعد الحماية الإضافية. تشتمل الميزات الجديدة على حظر حجب البرامج الضارة (SmartScreen) ، وحمايات الاختراق للموقع التي تستخدم البرامج النصية عبر المواقع (XSS) أو "النقر فوق" لسرقة كلمات المرور الخاصة بك أو غيرها من البيانات ، بالإضافة إلى ميزة تسليط الضوء على النطاق البسيط والتي يمكن أن تساعدك تحديد موقع تصيد. كما أنه يوفر تأمينات التحكم ActiveX ، ووضع التصفح الخاص.
تقول Microsoft أن تصفية SmartScreen الخاصة بها تتمدد على مرشح مكافحة الخداع في IE7 لحظر المواقع أيضًا المعروف بنشر البرامج الضارة. لقد كتبت عن هذه الميزة ، إلى جانب مقالات مشابهة في Firefox و Opera ، في الصيف الماضي. تستخدم الميزة قائمة سوداء تم تجميعها من شركاء جهات خارجية ، بالإضافة إلى عمليات إرسال المستخدم. لا يمكن لأي قائمة سوداء حظر أي موقع سيئ ، نظرًا لأنه يجب اكتشاف المواقع أولاً وإضافتها إلى القائمة قبل حظرها. ولكن كل فرصة إضافية لحجب موقع سيئ تساعد.
الحماية من "النقر" ، مما قد يسمح للمهاجمين بخداعك لتنفيذ بعض الأوامر باختيار المهاجم عندما تعتقد أنك تنقر على موقع عادي زر ، يتطلب أن يقوم مشغلو موقع الويب بإضافة علامة خاصة إلى مواقعهم ، وقد تم حجبها من قِبَل أحد الباحثين الذين أبلغوا عن المخاطرة في الأصل. كما هو الحال مع الحماية الأساسية الإضافية ضد هجمات XSS الخاصة بسرقة البيانات ، لن يكون العلاج الشامل ناجحًا ، ولكنه قد يساعد. نفس خيارات ActiveX للسماح لعنصر تحكم معين للتشغيل فقط لمستخدم معين ، أو موقع معين - كانت عناصر تحكم ActiveX buggy طاعونًا قديمًا لأمان IE.
أكثر وضوحًا هو المجال البسيط لكن موضع الترحيب تسليط الضوء على اسم. سيقوم IE8 بتخفيف بعض النص في عنوان URL بحيث يكون من السهل اختيار اسم النطاق الحقيقي على الفور ، والذي يمكن أن يساعد في إحباط تكتيك التصيد المعتاد باستخدام عناوين URL طويلة تبدأ بشيء يشبه موقع بنك حقيقي ، على سبيل المثال. يمكن لمستخدمي Firefox (ويجب أن يحصلوا على نفس الوظيفة باستخدام الوظيفة Locationbar2.وأخيرًا ، هناك التصفح InPrivate ، المعروف أيضًا باسم "وضع الإباحية". تسمح لك الميزة بتصفح المواقع في نافذة متصفح جديدة دون ترك سجل لتصفحك في سجل المتصفح أو ذاكرة التخزين المؤقت لملفات تعريف الارتباط ، كما يتم أيضًا إيقاف تشغيل أشرطة الأدوات والإضافات بشكل افتراضي. لقد كتبت عن الميزة ، إلى جانب تصفية InPrivate ذات الصلة التي يمكن أن تسمح لك بإيقاف المواقع التي تزورها من مشاركة معلومات حول زيارتك مع أطراف ثالثة. لقد قمت بتغطية كلا الميزتين ، بالإضافة إلى ميزات التصفح الخاص في Firefox و Safari و Google Chrome ، في الخريف الماضي.
إذا كنت تستخدم IE 7 حاليًا ، فعندئذ كما يكتب زميلي بريستون جلالا في مراجعته الرائعة لـ IE 8 ، فإن الترقية لا -brainer. لكل من الأمان الإضافي والميزات الأخرى. وإذا كنت لا تزال تستخدم IE 6 ، فقم أولاً بإعادة تثبيت Windows ، لأنك ربما أصبت بالفعل ستة طرق من الأحد. ثم قم بتثبيت IE 8 على التثبيت النظيف لنظام التشغيل Windows.
وبغض النظر عما إذا كان سيثبت أنه أكثر أمانًا من المتصفحات المتنافسة مثل Firefox ، فستظل لجنة التحكيم خارجها. لشيء واحد ، إذا كان يريد ارتداء تاج التصفح الآمن ، فإن Microsoft تحتاج إلى تحسين الوقت المستغرق لإغلاق الثقوب المكتشفة. تظهر مخاطر جديدة باستمرار لجميع المتصفحات ، لكن Mozilla تميل إلى إغلاق هذه الثقوب بسرعة أكبر بكثير من Microsoft
ولكن حتى إذا كنت تستخدم Firefox أو Opera أو أي شيء آخر كمتصفح أساسي ، فستظل هناك احتمالية لتشغيل IE في بعض الأحيان ، ربما لموقع ويب شركة قديمة يستخدم كود IE محدد. توجه إلى موقع تنزيل Microsoft للمتصفح الجديد.
مشروع الاتحاد الأوروبي يعد بحركة مرور أكثر أمانًا
سيتم عرض نظام أكثر تقدمًا لتجنب الاختناقات المرورية والحوادث والأخطار الأخرى في IFA.
Microsoft: Data Shows Vista أكثر أمانًا من XP
أظهر أحدث تقرير أمان من Microsoft عدد الثغرات الموجودة في البرنامج انخفض في النصف الأول من
تخلص من مشكلات PDF: ثلاثة بدائل أكثر أمانًا وسرعةً في Adobe Reader p> تم اكتشاف استغلال هام آخر لبرنامج Adobe Reader. لماذا تتعامل مع الصداع المستمر؟ لا تعد هذه البدائل الثلاثة لقاعدة بيانات PDF معرضة للاستغلال مثل قارئ-وهي تعمل بشكل أكثر رشاقة أيضًا.
في يوم آخر ، تم اكتشاف استغلال أمان هام آخر لبرنامج Adobe Reader. هو همهمة. إن الوجود شبه الكامل لبرمجيات PDF جعلها هدفًا كبيرًا ودهونًا وعصيرًا لسنوات حتى الآن ، وبهذا الشكل ، لا ينبغي عليك أن تسأل عما ستفعله Adobe لدعم برنامجها المتسرب دائمًا. بدلاً من ذلك ، يجب عليك أن تسأل نفسك: لماذا لا تزال تستخدم Adobe Reader على الإطلاق؟