ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > ИНФО > Мировые новости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Microsoft добавляет песочницу в Office 2010
  #1  
Старый 27.07.2009, 22:40
Аватар для NightJack
NightJack
Участник форума
Регистрация: 28.02.2007
Сообщений: 151
Провел на форуме:
323494

Репутация: 74
Отправить сообщение для NightJack с помощью ICQ
По умолчанию Microsoft добавляет песочницу в Office 2010

Компания Microsoft объявила о своих планах по внедрению технологий защитной виртуализации в следующую версию своего программного пакета Office.

Наличие виртуализации в Office 2010 позволит блокировать доступ документов Office к другой информации и файлам в том случае, если пользователю нужно лишь прочитать документ. Как поясняет в блоге разработчиков Office 2010 специалист по безопасности Microsoft Брэд Альбрехт, вредоносный файл не сможет выйти из песочницы и причинить вред компьютеру или хранящимся на нем данным.

Виртуализация (sandbox) – широко известный механизм безопасного выполнения подозрительных программ, который уже присутствует в Java Applets и браузере Google Chrome. В следующей версии Office эта технология будет использоваться совместно с расширенными функциями блокировки, а также проверки формата и подлинности файлов, что позволит обеспечить многоуровневую защиту при работе с программами Office 2010.

Отметим, что функция блокировки файлов, автоматически предотвращающая доступ к некоторым типам документов, появилась в Office 2007. В следующей инкарнации пакета офисных программ от Microsoft в эту систему будут внесены усовершенствования, позволяющие пользователям более точно определять порядок открытия приложениями Word, Excel и PowerPoint ассоциированных с ними типов файлов.

Корпорация Microsoft признает, что файлы Office в последние месяцы стали средством проведения целенаправленных атак, подчеркивая при этом, что внедряемые ею меры защиты никак не скажутся на скорости работы и удобстве использования программ. Инициатива Microsoft была с одобрением воспринята экспертами, отметившими, что усилия Microsoft символизируют готовность софтверного гиганта реагировать на широкое распространение утилит для тестирования уязвимостей, которое имеет место в последние 18 месяцев.


Дата: 27.07.2009
Источник: http://www.xakep.ru/post/48962/default.asp
 
Ответить с цитированием

  #2  
Старый 27.07.2009, 22:51
Аватар для Flame of Soul
Flame of Soul
Участник форума
Регистрация: 25.05.2007
Сообщений: 290
Провел на форуме:
1740746

Репутация: 435
Отправить сообщение для Flame of Soul с помощью MSN
По умолчанию

Цитата:
многоуровневую защиту при работе с программами Office 2010.
)) теперь место дислокации для поиска уязвимостей сменится))) в место обработок поступающих входных данных документа, будут крушить саму систему виртуализации)) думаю парочку эксплойтов на свежем коде там накопают))) а вообще молодцы, сама идея виртуализации хороша, и то что ее внедряют тоже очень хорошо.
 
Ответить с цитированием

  #3  
Старый 28.07.2009, 00:03
Аватар для tux
tux
Постоянный
Регистрация: 26.03.2009
Сообщений: 840
Провел на форуме:
1396963

Репутация: 517


Отправить сообщение для tux с помощью ICQ
По умолчанию

Какая разница как я завиртуалю документ, если основное приложение народ опять запустит от администратора? Да и, учитывая качество кода последнего переданного драйвера - будет все равно дырявая поделка.
Маркетинг это.
 
Ответить с цитированием

  #4  
Старый 28.07.2009, 00:10
Аватар для Lilo
Lilo
Moderator - Level 7
Регистрация: 10.03.2009
Сообщений: 1,013
Провел на форуме:
6183433

Репутация: 1521


По умолчанию

секретарши потекут(с)
 
Ответить с цитированием

  #5  
Старый 28.07.2009, 00:39
Аватар для Ctacok
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию

Всё гг, для того что бы работать секритарём надо иметь сертификат программиста C++
 
Ответить с цитированием

  #6  
Старый 28.07.2009, 01:35
Аватар для vvs777
vvs777
Познавший АНТИЧАТ
Регистрация: 16.11.2004
Сообщений: 1,257
Провел на форуме:
1331503

Репутация: 454


Отправить сообщение для vvs777 с помощью ICQ Отправить сообщение для vvs777 с помощью AIM
По умолчанию

лёл

Трои уже давно умеют выбираться с виртуальных ПК. Песочница - проблема для скрипткиддисов
 
Ответить с цитированием

  #7  
Старый 28.07.2009, 08:51
Аватар для Ctacok
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию

Цитата:
Корпорация Microsoft признает, что файлы Office в последние месяцы стали средством проведения целенаправленных атак
да если руки кривые и немогу написать безопасную систему.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Os - моя крепость Elekt Избранное 32 06.08.2009 15:10
Microsoft выпустила предварительную версию Office 2010 RumShun Мировые новости 6 14.07.2009 17:26
Предварительная версия Office 2010 «утекла» в Интернет winner13 Мировые новости 1 18.05.2009 15:35



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ