Исследователи из Microsoft :lol: совместно с представителями двух американских университетов создали прототип супербезопасного веб-браузера под названием Gazelle. Разработчики полагают, что в смысле защиты от веб-атак их "Газель" обскакала наиболее безопасные браузеры, такие как Internet Explorer 8 :lol: , Google Chrome и даже Opus Palladianum — экспериментальный браузер, также позиционирующийся как супербезопасный.

Современные безопасные браузеры (например, тот же Chrome) выделяют для каждой открытой вкладки отдельный процесс, который запускается в так называемой "песочнице", не позволяющей вредоносному коду зараженного сайта видеть, что происходит в других вкладках. Создатели "Газели" пошли дальше и выделили по своей песочнице также для плагинов и фреймов, связанных с той или иной вкладкой. Более того, разделяются даже данные из разных поддоменов одного домена.

(Для педантов: разработчики вводят отдельное понятие для описания набора протокол-домен-порт и каждую такую тройку заставляют играться в своей песочнице.)

Это означает, что, к примеру, веб-страница и встроенный в неё iframe, подключающий код из другого сайта, будут изолированы друг от друга, не говоря уже об изоляции от операционной системы.

Безусловно, такой подход вызывает ряд побочных эффектов. А именно, используется больше памяти, а HTML-парсинг заметно замедляется. Видимо, чтобы компенсировать эти "тормоза" хотя бы психологически, разработчики и назвали свой браузер "Газелью". Правда, они считают его производительность "приемлемой", хотя очевидно, что программа, использующая движок IE7 и утяжелённая пятью тысячами строк защитного кода, быстро работать не будет.

Другой минус состоит в том, что существующие плагины вряд ли подойдут для использования в Gazelle — их придётся переписывать в рамках новой модели безопасности.

Но разработчики не унывают, а собираются и дальше копать в том же направлении, поскольку Gazelle успешно отобразила 19 из 20 наиболее популярных сайтов по версии Alexa. В их ближайших планах организовать "честное" взаимодействие между элементами из разных песочниц.

http://www.webplanet.ru/news/security/2009/02/24/gazelle.html
С чем у россиян ассоциируется слово газель и так понятно :lol:

Леска
Газовый баллон в комплекте? :)

:offtopic: Супербезопасная "Газель" в связке со сверхнадёжной "Вистой" - :lol::lol::lol: Гы-ы-ы :offtopic:

С чем у россиян ассоциируется слово газель и так понятно

Ну да — продукция Горьковского автомобильного завода. Причём ассоциации самые светлые, я в прошлом году ехал в маршрутке, у которой на остановке отвалилась дверь. Прямо живая реклама нового браузера.
69eafa3dfaa6ac827db8e8938376dc85.jpg

Gazelle успешно отобразила 19 из 20 наиболее популярных сайтов по версии Alexa

От оно как! А мы-то, дураки, квадратики в Acid3 считаем. :)

>Opus Palladianum

кстати я так смотрю его до сих пор как и газель нигде не найти и не скачать

auu, потому и самый безопасный браузер, что его от людей прячут :P

О каком безопасном браузере может идти речь, если система в
которой он будет работать безопасной не является, и позволяет
делать с собой все, что только пожелает любая программа или
простой юзер? Ведь для того, чтобы защитить Windows, нужно,
как минимум, три программы: хороший файерволл с антивирусом,
хороший антивирус с удалялкой malware и удалялка spyware...

Ведь для того, чтобы защитить Windows, нужно,
как минимум, три программы: хороший файерволл с антивирусом,
хороший антивирус с удалялкой malware и удалялка spyware...

Чушь. Нужен лишь мозг и прямые руки, с правильными рефлексами.

Чушь. Нужен лишь мозг и прямые руки, с правильными рефлексами.

Это Вы так, вот, прямо всех, кто поставил антивирус на винду криворукими назвали? Да?!! И меня тоже? :usch:
Ну, и лазайте себе по сети без антивируса :P А мы, пожалуй еще и хороший контролер трафика и сетевой
активности поищем, раз такие криворукие :usch: ;) :D

:offtopic: ПротопопулуS, Квизац_Хадерач
Вы решили превратить эту тему в филиал? ;)

ПротопопулуS пишет

Чушь. Нужен лишь мозг и прямые руки, с правильными рефлексами.

Это Вы так, вот, прямо всех, кто поставил антивирус на винду криворукими назвали? Да?!! И меня тоже? :usch:
Ну, и лазайте себе по сети без антивируса :P А мы, пожалуй еще и хороший контролер трафика и сетевой
активности поищем, раз такие криворукие :usch: ;) :D

я вот около 3 месяцев "лазал" по сети без антивирусов и т.п... все нормально какбы)

в линуксе так воопще об этом не беспокоюсь


но при желании или отсутствии прямых рук можно нахватать и вирусов и прочей заразы...

Dima64
Правильные рефлексы очень помогают, но это наудачу.

Это означает, что, к примеру, веб-страница и встроенный в неё iframe, подключающий код из другого сайта, будут изолированы друг от друга, не говоря уже об изоляции от операционной системы.

Так они и так везде изолированы :) не изолированы ток если "same domain" O_o

Браузер Microsoft Gazelle будет представлен в августе

Компьлента пишет

Браузер также способен взять на себя задачи по управлению доступом к ресурсам компьютера, применению политик и обработке взаимодействий между элементами, каждый из которых помещается в отдельную область защиты с помощью специально создаваемого процесса в основной операционной системе.

Интересуют сразу несколько вопросов:
1. "Браузер также способен взять на себя задачи по управлению доступом к ресурсам компьютера". О доступе чего и к каким ресурсам идет речь?
2. "применению политик". То есть получается, что браузер, вышедший из-под контроля будет способен влиять на политики (предполагается, видимо, политики безопасности) и, тем самым контролировать систему?
3. "взаимодействий между элементами, каждый из которых помещается в отдельную область защиты с помощью специально создаваемого процесса в основной операционной системе.". Похоже, что системе больше заняться нечем... Если в браузере будет порядка 10-20 процессов, то столько же процессов будет их контролировать?

Интересная конструкция...

фигня и:offtopic: . Если он такой же быстрый и безопасный как ие 8 то это [ie][ie7]вообще тупой браузер но делать ещё хуже зачем смысл одного[ie][ie7] хватит))

lion007 пишет

и:offtopic:

:offtopic:
Прежде, чем разбрасывать словами, нужно иметь хотя бы примерное представление о том, что они значат и когда и где употребляются!!! http://ru.wikipedia.org/wiki/%D0%9E%D1% … 0%B8%D0%BA :)
:offtopic:

Во что в конечном итоге превратится Gazelle, специалисты Microsoft Research расскажут уже в августе.

Почему-то я не хочу видеть то, во что они превратили бедную газель.

Lain_13 пишет

Почему-то я не хочу видеть то, во что они превратили бедную газель.

А вдруг, это не очередной ишак, а настоящий Конёк-Горбунок? ;) С тюнингом от M$! :lol:

68agasfer
Горбунок тут -- ключевое слово.

Lain_13
И такой же "безопасный" :lol:

07-07-2009 20:26:00
P.S. Особенно мне понравился последний абзац. :)

68agasfer
Это нормальное состояние. Скорее всего его и не будет существовать до тех пор, пока не начнут использовать. Потом ещё лет 5 не будет существовать, пока все окончательно на Вин7 не пересядут. Потом его и не надо будет писать.

Исследователи из Microsoft :lol: совместно с представителями двух американских университетов создали прототип супербезопасного веб-браузера под названием Gazelle. Разработчики полагают, что в смысле защиты от веб-атак их "Газель" обскакала наиболее безопасные браузеры, такие как Internet Explorer 8

Катаюсь под столом в истерике =)

Почему-то я не хочу видеть то, во что они превратили бедную газель.

Будет деревянная телега, только вместо лошади - осёл =)

наиболее безопасные браузеры, такие как Internet Explorer 8

Najlus пишет

Катаюсь под столом в истерике

После второй ссылки могу понять! Сам чуть не удалено!:lol:

FFUser665
Самая жесть будет во флэш-игры играть.

FFUser665 пишет

я понял!!! запрос из браузера отсылается к толпе таджиков которые вручную разбирают код странички и лепят из него картинку,потом отсылают молдаванам которы её красят и штукатурят а потом готовая картинка отсылается в браузер!

И всё это происходит в газели =)

Lain_13 пишет

FFUser665Самая жесть будет во флэш-игры играть.

подключаются дополнительные таджики и молдоване =)

Najlus пишет

подключаются дополнительные таджики и молдоване

А вот и не угадал!!! :P Подключаются эстонцы! :lol:

68agasfer пишет

Najlus написал:подключаются дополнительные таджики и молдованеА вот и не угадал!!!  Подключаются эстонцы!

Они уже встроенные =) их ещё в осле используют =) тогда уж не эстонцы а эфиопы подключаются =)

Разработчики указывают на то, что архитектура Gazelle схожа с архитектурой операционной системы - та тоже изолирует процессы приложений друг от друга. Это позволило обозревателям ошибочно предположить, что Gazelle является проектом по построению браузерной ОС, схожей с Google Chrome OS. На деле оказалось, что это обычная программа, работающая под Vista и написанная на языке C# с использованием привычного оконного интерфейса Windows.

Архитектура Gazelle делает браузер гораздо более требовательным к ресурсам компьютера, чем тот же Internet Explorer. Так, неоптимизированный прототип Gazelle открывает главную страницу Google за 939 миллисекунды и занимает под нее 16 мегабайт памяти. Для сравнения, Internet Explorer то же действие производит за 499 миллисекунд. Для этой странички ему требуется лишь 1,4 мегабайта памяти.