Tanınmış güvenlik uzmanı olan Dino Dai Zovi, tüm tarayıcı geliştiricilerinin Google Chrome'u örnek alması gerektiği belirtti. Mac Hacker'ının El Kitabı yazarı Zovi, Chrome'un güvenilmeyen yanlarının işletim sistemi tarafından yalıtılma özelliğinin kritik olduğunu dile getirdi.
Ayrıca Kaspersky Labs'ta blogu bulunan Zovi, kum havuzu tekniği ile diğer uygulamalardan yalıtılan tarayıcının internet ve masaüstü güvenliği için kritik bir öneme sahip olduğunu belirtti. Bu açıdan diğer tarayıcıların bu özelliğe önem vermesi gerekiyor.
Herhangi bir saldırgan işletim sistemini ele geçirdiği anda tüm kontrolü eline alır. Fakat kum havuzu tekniği ile yalıtılmış yazılımları ele geçirmesi çok zordur. Tüm bunları yanında Zovi, uygulama erişimlerinin de gözden geçirilmesi gerektiğini söyledi.
Kum havuzu tekniği sayesinde saldırganlar daha zor methotlar uygulamak zorunda kalıyorlar.
Zovi, tarayıcıların gelecekte işletim sistemine dönüşeceğine inanan Google'ın ilkesine katılıyor. Google chrome ilk sürümde bile kum havuzu tekniği kullanan bir tarayıcı. Sadece tarayıcı değil sekmeler bile birbirinden bağımsız çalışıyor.
Internet Explorer 7 ve Internet Explorer 8'de buna benzer Protected Mode var fakat bu method sadece yetkileri sınırlıyor. Bu saldırganların veri yazmasını ve zararlı yazılımları engellese de gereken korumayı sunmuyor.Zovi ayrıca aşağıdaki açıklamada bulundu;
Mozilla Firefox, Apple Safari ve Opera internet tarayıcılar ise kum havuzu ya da yetki kısıtlaması özelliğine sahip değil. Apple Snow Leopard'da bir miktar kum havuzu uygulaması getirdi. Bu özelliğin Safari'ye de gelmesini bekliyorduk ancak bu gerçekleşmedi
Mozilla ise Electrolysis projesinde Chrome'da uygulanan tekniğin aynısını uygulamaya çalışıyor. 2010 veya 2011 yılındaki sürümünde bu teknik ile ortaya çıkacağı bildirildi.
Ayrıca Bakınız ;- Chrome'un En Popüler Eklentileri
- Firefox 4'ü siz tasarlayın
- Nexus one'dan son geliÅŸmeler
- Google Artık Cepte
- jQuery Geliştiricileri için En iyi Firefox Eklentileri
- Google Goggles
- Google Goggles'i Kullanmak için 5 neden
- Google'dan tablet bilgisayar
angelsdemos : Blog | Twitter | Email | RSS
Kaynaklar ; computerworld , mis-asia
