Google опубликовал тестовую версию своего браузера Chrome с расширением
"песочницы" для плеера Adobe Flash.

Улучшенное средство безопасности, выпущенное для разработчиков Chrome и
"канареечных" билдов, доступно для Microsoft Windows XP, Vista и 7.
Общедоступным оно станет в начале 2011, сказала представитель Adobe Вибке Липс.

Разработчики Adobe и Google, которые работали над этим проектом с мая,
планируют собрать отзывы пользователей и добавить сэндбокс в версии Chrome для
Mac OS X и Linux.

"Команды Flash Player и Adobe Secure Software Engineering Team (ASSET) очень
рады изучению такой области, как дополнительная защита конечных пользователей",
написал в своем

блоге
старший технолог безопасности Adobe Пелеус Ули. Инженеры Google также
написали о релизе

здесь
.

Chrome уже достаточно высоко оценивается исследователями безопасности за
работу каждого процесса в отдельной песочнице, которая ограничивает доступ
программы к другим частям операционной системы. Похожая защита Flash доступна и
в Internet Explorer на Windows 7 и Vista.
Adobe недавно добавила
похожее средство защиты
в Windows-версию приложения Reader. Это было сделано
для того, чтобы уменьшить вред при возможном переполненном буфере или других
уязвимостях, которые неизбежно возникают в сложных приложениях.

Ули сказал, что инженеры Adobe продолжают разрабатывать новые меры
безопасности, включая защиту против так называемой техники
JIT spray, которая
обходит защитные системы Windows используя just-in-time компилятор Flash.

Reader и Flash с момента выпуска прослыли двумя наиболее часто атакуемыми
приложениями, используемыми для скрытой  установки кейлоггеров и другого
типа вредоносного ПО. Релиз песочницы для Flash, который состоялся в среду -
первая защита подобного рода для Windows XP. Задачей Adobe является сделать эти
приложения максимально защищенными, чтобы хакеры переключились на другие
программы.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии