在最新版Office 2010中,微软首次将沙盒技术应用其中,被称为“安全阅读 (Protected View)”模式。使用安全阅读模式时,Office 2010会在独立的沙盒中为Word、Excel和PowerPoint文档提供只读环境,沙盒技术将最小化某个文档对系统的访问并将其与其他文档隔离开来,即使用户读取的文档是恶意文件,它也无法从沙盒中逃脱出来,当然也无法对系统和其它数据造成伤害。
ADOBE的PDF格式普及率也是相当高的,而且据一些统计显示,ADOBE在漏洞数量方面大有赶超微软之势,在这方面,PDF与FLASH“功不可没”。前不久,饭盒正巧遇到一个PDF测试工具,不测不知道,一测吓一跳,ADOBE Reader虽然给出了风险提示,但除了Reader,相信很多人用的其实是非官方的PDF阅读软件,其小巧快速抓住了许多用户的心,然而安全性似乎是它们的通病。(推荐阅读:六成黑客攻击是PDF安全漏洞原因造成 )
安全厂商、浏览器厂商、Google、微软等其实是在与黑客“争夺用户”。不过,以前这场战争似乎只有两个主角——安全厂商与黑客。悲观地说,饭盒以为,安全厂商会慢慢输掉这场战争,因为没有理由支持黑客会输,而用户其实是被动的被选择者——这一点从Windows防火墙和WI-FI的普及就可以看出,安全其实是厂商打包卖给用户的,而不是用户主动“开启”的。浏览器厂商、Google(搜索)、微软(Office等)等的加入,其实是在各自擅长的领域为用户筑起了第一道“防火墙”,后面还有众多安全厂商。这样看来,也许互联网的明天并不会变得太糟糕。
如果沙盒技术得到普及,这在一定程度上似乎也是在暗示“特征码匹配查杀”技术即将走到头了。其实,无论是病毒特征码匹配还是这两年比较火的URL匹配都存在一个无法克服的先天性不足——“容量”,很难想象它们如何应付呈几何倍甚至是爆炸式增长的信息总量。
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点