Microsoft planira da načini ključne promene u podrazumevanom podešavanju Internet Explorer-a 8 koje će sprečiti napadače u pokušajima da izvrše hakovanje u okviru Web pretraživača. Softverski gigant će po podrazumevanom podešavanju u IE8 omogućiti DEP/NX (Data Execution Prevention/No Execute) kada ovaj pretraživač radi pod Windows Vista ili Windows Server 2008 operativnim sistemima. DEP/NX karakterisitka je prisutna i kod izdanja IE 7 ali je po podrazumevanom podešavanju isključena zbog problema sa kompatibilnošću. Omogućavanjem ove karakteristike IE8 dobija sigurnosnu karakteristiku koja onemogućava izvršenje koda iz neizvršnog regiona memorije.



Izvor: IT-svet

Microsoft je objavio dodatne detalje oko bezbednosnih poboljšanja i noviteta ugrađenih u predstojeći Internet Explorer 8

Microsofotovi inženjeri primenili su mnoštvo sigurnosnih noviteta, koji se mogu grupisati u tri kategorije: socijalni inženjering, napadi na internet servere, te uobičajeni sigurnosni propusti unutar samog softvera.

Iako već i IE7 ima ugrađene mehanizme protiv krađe podataka sa lažnih stranica, u IE8 će to biti dodatno nadograđeno raznim upozorenjima i novim tehnologijama prepoznavanja malicioznih stranica. Novost je i korišćenje DEP-a i u Internet Exploreru. Data Execution Prevention postoji već duže vreme u Windowsima i koristi se na svim glavnim komponentama ssitema, ali ne i na današnjem IE7 zbog problema sa kompatibilnošću. Novi IE8 imaće svaki tab u zasebnom procesu sa uključenom DEP zaštitom. ActiveX kontrole biće takođe sigurnije, između ostalog i zahvaljujući dodatnim upitima prema korisniku.

Na kraju, izgleda da je novi IE8 na tragu dosadnog UAE iz Viste, koji korisnika neprestano nešto “pita” i za banalne stvari. Ali prema priznanju samih čelnika Microsofta, UAE je namerno napravljen da bude iritantan (!), da korisnike prisili da ne koriste administratorske naloge na vlastitom računaru, u cilju poboljšanja sigurnosti.


Izvor: Personalmag