05.05.2010  Обзоры

Если говорить о безопасности, то операционная система будущего во многом уже создана. Разработчики ОС во главе, как ни странно, с Microsoft и некоторыми другими производителями ПО делают свои продукты более защищенными по умолчанию. Кроме того, они предоставляют программистам инструменты и руководства на основе передового опыта, чтобы те могли повысить безопасность приложений. Если бы все пользовались последними версиями ПО и применяли современные методы его создания, будущее наступило бы уже сегодня. Увы, так легко вопросы не решаются. Интернет породил усугубляющуюся проблему безопасности ПО, а защита веб-браузеров и другого предназначенного для работы в Интернете ПО превратилась в важнейшую задачу разработчиков средств безопасности. Приемы, предназначенные для защиты этих программ, будут использоваться в других приложениях и даже в самом ядре ОС. Последние исследования в области безопасности выявили незначительное количество взломов защиты, созданной с помощью DEP (data execution prevention), ASLR (address space layout randomization) и других системных технологий. Но разработчики этих инструментов понимают, что не создают непреодолимого барьера. Такие инструменты представляют собой лишь препятствия для эксплойтов, которые все труднее и труднее совершенствовать. Чем больше таких препятствий, тем сложнее воспользоваться эксплойтом в реальных условиях (в отличие от лабораторных) и тем менее серьезные последствия будет иметь такой эксплойт. Это называется полноценной защитой ... читать далее.