Главная » 2009»Февраль»20 » Эксперт по безопасности утверждает, что Microsoft следует исключить IE из состава Windows
Эксперт по безопасности утверждает, что Microsoft следует исключить IE из состава Windows
23:36
Эксперт по безопасности утверждает, что Microsoft следует исключить IE из состава Windows
Эксперт
по безопасности считает, что корпорация Microsoft может обеспечить
пользователям более высокий уровень защиты, избавившись от всех
звеньев, связывающих Internet Explorer с Windows. В таком случае при
необходимости Microsoft сможет патчить браузер в фоновом режиме хоть
ежедневно.
"Браузер - это наиболее часто востребованное приложение, которое
обеспечивает связь с Интернетом и является основным источником
вредоносного контента. Приоритет проверки и исправления уязвимостей в
IE должен быть самым высоким" - заявил Вольфганг Кандек (Wolfgang
Kandek), главный технический директор компании Qualys Inc,
специализирующейся на сетевой безопасности.
По его словам, в действительности это не совсем не так. "К сожалению,
данные об уязвимостях, которые мы собираем отовсюду, показывают, что
компании ставят проверку состояния и исправление браузера в один ряд с
исправлениями ошибок в других приложениях. Цикл релиза патчей IE очень
тесно коррелирует с другими критическими исправлениями".
Согласно данным Qualys, полученным после проверки нескольких сотен
тысяч ПК под управлением Windows, принадлежавшим ее клиентам, частота
исправлений уязвимостей IE по существу такая же, как и частота
исправлений критических ошибок иного происхождения.
Для того, чтобы пользователи больше уделяли внимание обновлениям
безопасности для IE, Кандек предложил Microsoft полностью разделить
Windows и IE, увеличив частоту обновления IE и либо частично, либо
полностью взять управление над этим процессом в свои руки. "Microsoft
предоставила пользователям слишком широкий спектр решений относительно
безопасности IE" - сказал он, ссылаясь на способ, которым Microsoft
обновляет свое программное обеспечение, в том числе IE.
"Если бы Microsoft исключила IE из состава Windows и тот стал
обновляться независимо, я думаю, что выпускать обновления безопасности
стало бы проще и быстрее" - сказал Кандек.
Хотя выведение IE из Windows означало бы, что Microsoft придется
придумывать другой механизм для Windows Update - в настоящий момент эта
функция возложена на IE - Кандек полагает, что у пользователей
появилось бы значительное преимущество. "Изъятие IE из ежемесячного
цикла обновлений обеспечило бы пользователей более высоким уровнем
защиты" - сказал он.
Вместо того, чтобы выпускать обновления IE раз в месяц, как это
происходит сейчас, Кандеку хотелось бы видеть, что Microsoft
акцентирует внимание на этой проблеме, выпуская патчи по мере их
готовности, то есть так, как это делает Mozilla. Пользователи Firefox
получают уведомление о том, что доступны новые обновления безопасности,
и могут перейти по ссылке, чтобы загрузить и установить обновления. А
пользователям Chrome и делать-то ничего не приходится: Google
автоматически устанавливает обновления для своего браузера. Кандек
считает, что для текущей стратегии обновления Microsoft через IE
подойдет любой из этих вариантов.
Это будет приемлемо для всех пользователей IE, включая тех, которые
работают на компании, где IE обязателен, а развертывание патчей может
задержаться при тестировании или из-за боязни остановки производства.
"Я думаю, что компаниям необходимо просто принять решение о доверии
Microsoft и ее контролю качества патчей" - сказал Кандек. "Microsoft
понимает, что очень нежелательно вносить изменения, которые нарушат
работу существующих функций".
Очевидно, Microsoft удастся продемонстрировать отделение IE от Windows
на примере нового браузера Internet Explorer 8, который в конце
прошлого месяца достиг статуса релиз-кандидата. "IE8 может стать
неплохим шансом для компании" - подметил Кандек.
Как ни странно, его желания могут сбыться, если Европейский Союз пойдет
в этом направлении. Комиссия по конкуренции антимонопольного комитета
ЕС недавно предъявила претензии Microsoft, на сей раз относительно IE.
15 января комиссия сообщила, что интегрируя IE в Windows, Microsoft
создает нездоровую конкуренцию между браузерами и дает IE искусственное
преимущество перед такими конкурентами, как Firefox, Safari или Opera.
"Если бы предположения комиссии подтвердились, то комиссия рассмотрела
бы вопрос о предоставлении пользователям возможности самостоятельно
выбирать браузер, который они хотят установить в Windows вместо или в
дополнение к Internet Explorer" - прокомментировал действия Microsoft в
письме Джонатан Тод (Jonathan Todd), представитель ЕС. "Microsoft,
возможно, столкнется с необходимостью разрешения пользователям
отключать код Internet Explorer, если они пожелают поставить
конкурирующий браузер".
Хотя доля рынка, принадлежащая IE, постоянно уменьшается под давлением
Firefox и Safari, по статистике Net Applications Inc. он занимает
приблизительно 68% рынка браузеров.
