浏览器群雄逐鹿
IE为内核的浏览器(占72%)以IE为内核的浏览器占据了72%的市场份额,然而这并不是微软IE浏览器的最好成绩,随着Firefox浏览器的成长,同时Google 给Firefox 注入大量血液,以IE为内核的浏览器市场在逐年下滑。以IE为内核的浏览器有傲游、GB(绿色浏览器)、世界之窗等。
火狐浏览器(占19%)
与赢得浏览器大战后就不思进取的IE相比,火狐firefox 浏览器毫无疑问是一个优秀的浏览器。Mozilla通过与Google 的合作获得了飞速的发展并培养了大批的粉丝。如今,Firefox 的发展已经影响到微软IE浏览器的霸主地位,引发了新一轮的浏览器大战。
苹果Safari 浏览器(占6%)苹果Safari 是MacOSX 中新的缺省浏览器,用来取代之前的Internet Explorer for Mac。目前该浏览器已支持Windows平台。根据苹果Safari 3.1版本的介绍,这一版本不仅秉承“最出色的浏览器”的特性,而且集合了大量新的改进,堪称“最快的浏览器”。
挪威Opera浏览器等(占3%)除去微软IE系列浏览器、Mozilla火狐浏览器以及苹果Sa-fari 浏览器后,仅剩下2%的市场份额被Opera、Netscape等其它种类的浏览器瓜分。然而,Google chrome的横空出世有望打破现有浏览器市场格局,并对以微软IE为内核的浏览器形成巨大的威胁和挑战。
福布斯:Chrome安全性引发魔道之争
针对谷歌发布的Chrome浏览器,《福布斯》网站昨天发表分析文章称,安全研究人员要尽快找到Chrome代码中的漏洞,而这也是虚拟犯罪分子的目标,这无需花费太多时间。
防护墙
2007年5月,谷歌收购了安全软件公司GreenBorder。此后,这家看上去很有希望的创业公司就被谷歌雪藏,再也没有出现在人们的视线中。
但当谷歌在周二宣布推出Chrome浏览器后,这个问题的答案终于揭晓。在过去15个月来,Green- Border一直在为Chrome浏览器中的安全性能寻求解决之道。面对日益猖獗的网络攻击,GreenBorder 在Chrome采用了一项创新的“沙盒”技术。这项技术可以限制网络应用程序越过虚拟边界访问电脑内存,此举不但可以防止因单个网络应用程序而导致浏览器或正运行的其他软件崩溃,更表现出谷歌试图控制最近数月来通过网络大肆传播的病毒。
谷歌原来保护用户的做法是,在用户通过搜索结果访问存在恶意软件网页时提醒用户,或者完全从搜索结果中剔除这类网站。但现在依靠GreenBoarder 为Chrome开发的“沙盒技术”,谷歌在用户硬件和恶意劫持电脑的应用程序之间竖起了一道防护墙。
谷歌全球研发总监莱纳斯·厄普森(LinusUpson)表示:“我们完全摒弃了每一款浏览器都允许访问电脑其他部分的处理方式,现在的做法就是只与浏览器对话,这样可以真正限制那些利用浏览器进行攻击的做法。”
知易行难
安全专家、英国电信CSO(首席安全官)布鲁斯·施奈尔(Bruce Schneier)认为:“这是个好创意。用户当然希望用于访问网络的部分与用于保存财务数据的部分有所不同,但这二者很难完美兼顾。”
施奈尔的疑问在于,Chrome或其他软件是否可以有效地将恶意软件阻挡在“沙盒”之内,同时还能让应用程序平滑地运行。施奈尔指出,Java就是为“沙盒”设计的编程语言,但在为应用程序创建虚拟隔离墙的同时,也限制了它们对于本地计算机资源的访问。
另外,Java的内在缺陷时常导致虚拟犯罪分子打破这些隔离墙,并运行谷歌希望阻止运行的恶意软件。
魔道之争
SANS网络安全研究人员乔纳斯·乌尔里奇(Johannes Ullrich)指出,编写一个突破虚拟边界的程序并非易事,而“沙盒”也为网络安全另外增加了保护层。但乌尔里奇指出,Chrome的安全将取决于其代码中可能存在的漏洞的类型以及这些漏洞发生的频率,这些漏洞也可能导致用户成为恶意软件捕获的对象。乌尔里奇称:“‘沙盒’提供了另外一层防护,但一旦有人突破这个防线,所有的人都可以利用简单的脚本攻破它。”
这意味着安全研究人员要尽快找到Chrome代码中的漏洞,而这也是虚拟犯罪分子的目标,这无需耗费太多时间。Mozilla在6月份发布最新版火狐后仅几个小时,安全厂商Tip-ping Point就收到了安全报告,称火狐中存在可以让网站在用户电脑中安装恶意软件的漏洞。
安全专家、WhiteHat Security CTO 杰雷米亚·格罗斯曼(Jeremiah Grossman)预测称,Chrome的第一个漏洞将会在24小时内被发现。