Песочница обозначает создание изолированной среды для выполнения приложений, которые представляют угрозу безопасности. Некоторые приложения интернета теперь созданы с собственными песочницами, но есть несколько способов создания такой среды для любого приложения. В этой статье мы рассмотрим распространенные методы песочниц и обсудим, что они делают и чего не делают относительно безопасности.
В пятницу израильский исследователь Гил Дабах (Gil Dabah), который известен также под ником «arkon», обнародовал информацию о том, что все поддерживаемые сейчас версии ОС Windows имеют уязвимость, которая может использоваться хакерами для принудительного аварийного завершения работы компьютера. Иными словами, при работе компьютер может зависать, или отображать «синий экран смерти» – BSOD. В принципе, эта уязвимость также может позволить хакерам запустить вредоносный код на уровне ядра на заражённой машине, однако на практике это будет осуществить весьма и весьма не просто.
Согласно информации, опубликованной на Microsoft Security Response Center, в этот вторник корпорация Microsoft выпустит 14 бюллетеней по безопасности, которые должны закрыть, в общей сложности, 34 различных уязвимости в собственном программном обеспечении софтверного гиганта. Как обычно в таких случаях, корпорация проведёт специальный вебкаст, на котором будут даны ответы на вопросы пользователей по поводу бюллетеней. Если вы хотите поучаствовать в данном мероприятии, тогда не забудьте внести в своё расписание дату 11 августа 11:00 PST (стандартное тихоокеанское время), или 21:00 по Киеву.
Защита данных всегда была критически важной для профессионалов, работающих с Windows. Обычно эта задача решается регулярным выполнением задания резервного копирования, записывающего данные на пленку или диск. Имеющие значительный бюджет крупные ИТ-отделы могут позволить себе приобрести полнофункциональные продукты сторонних поставщиков. Остальным приходится довольствоваться бесплатными средствами резервного копирования, которые предоставляет Microsoft.
Одновременно с присоединением к системе MAPP, Adobe перейдет на новый формат описания уязвимостей.
В ходе конференции Black Hat 2010 корпорация Microsoft объявила о расширении программы Microsoft Active Protections Program (MAPP). В эту программу будут включены данные компании Adobe Systems, благодаря чему корпорация Microsoft планирует достичь более эффективной защиты данных от различного рода уязвимостей.
