Безопасность IE8: изменения в работе ActiveX

Опубликовано: 24.12.2017

Это вторая часть цикла статей с блога разработчиков Internet Explorer 8 , посвященных изменениях в плане безопасности разрабатываемого браузера. В первой статье разработчики поведали о технологии защиты памяти DEP (NX). А теперь поговорим о изменениях, коснувшихся ActiveX.

Привет, я Мэтт Кроули (Matt Crowley), программный менеджер по расширяемости Internet Explorer. Команда была очень взволнована возможностью обсуждения функций безопасности Internet Explorer 8 Beta 1 на конференции по безопасности RSA, которая прошла в апреле. В этой статье о безопасности IE8 я расскажу об изменениях в работе ActiveX в IE8, и резюмирую существующие функции безопасности, связанные с ActiveX и добавленные в новую версию браузера.

Per-user ActiveX

Запустив IE8 в Windows Vista, стандартный пользователь может установить элементы управления ActiveX в свой собственный профиль, при этом ему не потребуются администраторские права. Это изменение позволяет организациям использовать преимущества User Account Control, позволяя стандартным пользователям устанавливать ActiveX-компоненты, используемые в ежедневной работе.

Если пользователь установит вредоносный ActiveX-элемент, то это не затронет всю систему, так как данный элемент был установлен только для данного пользователя. Так как установка может быть ограничена одной пользовательской учетной записью, то риск взлома (и, в итоге, общая стоимость администрирования компьютера пользователя) будет значительно ниже.

Данная функция была разработана с учетом полной совместимости - большинство существующих элементов управления ActiveX не будут нуждаться в изменениях, чтобы использовать все преимущества данной функции, единственным изменением будет перепаковка. Как и в Internet Explorer 7, когда сайт произведет попытку установки элемента управления, пользователю будет показана информационная панель.

Календарь

«     Август 2016    »
Пн Вт Ср Чт Пт Сб Вс
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
 

Популярные новости

Взять займ на карту без отказа
Процентные ставки, сроки, суммы, требования к заемщикам могут просто кого угодно загнать в тупик. Поэтому перед тем, как взять займ на карту без отказа, стоит выбрать выгодные условия кредитования. Мы

Заливы на карту сбербанка без предоплаты
Наверное каждый пользователь всемирной паутины Интернет, который регулярно бродит безграничными ее просторами, сталкивался с объявлениями о мгновенном заливе денег на карту. Причем подобного рода операция

Банковская карта МТС
вернутся к содержимому Кроме стандартного кредитования физических лиц многие банки предлагают своим потенциальным клиентам получить кредитные банковские карты. У этого продукта есть свои тонкости и нюансы,

Банковская карта Билайн
С каждым годом количество больших финансовых организаций возрастает. А компании, которые предоставляют различные услуги создают собственные системы для платежей. Такие организации, путем выпуска именных

Займы до зарплаты на карту
На современном рынке финансов существует немало возможности привлечь заем для вложения в бизнес или воспользоваться потребительским кредитом. И это совершенно правильно и выгодно. Ведь деньги -это инструмент,

Банковская карта МегаФон
«Революционная» банковская карта от  «Мегафона» «Мегафон» выпустил собственную банковскую карту на  базе MasterCard. Ключевая особенность карты – привязка к  счету мобильного телефона:

rss