Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #087, стр. 087-062-2

Q: Какие security-фишечки принесет в Vista в отношении юзерских аккаунтов?

A: Несмотря на то, что главное мотто новой системы – удобство пользователя и работы с информацией, новый релиз привнесет нового и по теме безопасности. Изменится система выдачи привилегий юзерам. Не будет нужды постоянно работать под «Администратором», чтобы инсталлировать и работать со специальным софтом. Тема будет настраиваться через User Account Protection, которая доступна уже в Beta 1 новой операционки. Таким образом, ты будешь просто запрошен дополнительно о разрешении на установку софта. Данный концепт, почерпнутый из MacOS окажется рабочей преградой spyware’у и adware’у, хотя и займет немного больше юзерского времени. Также каждый юзер будет иметь свое хранилище Virtual Store, куда будут складываться все изменения системы, - записи в реестр и инфа, добавленная в разделы ограниченного доступа, которые произошли во время пользования конкретного юзера. Так что все изменения системы должен почувствовать лишь сам юзер. Понятно, что могут появиться и новые темы, когда в загребущие лапы тестеров попадутся убедительные RC-версии системы.

Q: Решаться ли старые проблемы с выходом IE7?

A: Стоит отметить, что распространенная доныне Beta 1 не принесла много нового по теме безопасности. Beta 2, предполагается, заполучит anti-phishing средства, сродни тому, что заряжено в AOL Netscape 8. Protected Mode покажет, что iexplore.exe не может делать все и вся, если он был занесен в группу «Доверенных» firewall’a. Отдельные операции потребуют дополнительного подтверждения со стороны юзера; данным способом можно будет отсечь массу паразитов, что так и норовят вписаться в твою систему. С подобным решением главной окажется психологическая обработка юзеров, которые будут уделять больше внимания security-предупреждениям системы.

Q: Чего еще нового ждать по Висте? Как нас будут оборонять?

A: Система NAP, что объявилась в поставке Windows 2003, расшифровываясь как Network Access Protection, теперь будет вписана и сюда. Система чем-то напоминает Cisco Network Access Control Program, что составляет требования по доступу клиентам Сети еще до подключения. Например, можно запросить наличие необходимых патчей, список установленного софта, свежесть базы антивируса. На самом деле, система может спросить о чем угодно и решить, если это позволительно для коннекта. Самое светлое будущее системы – установка подобной клиент-NAP связки на уровне провайдеров, так чтобы в Сеть не попали люди с незащищенными (то есть потенциальными носителями заразы и троянской конюшни) компами. Теперь системный Firewall будет успешно фильтровать исходящий трафик. Система будет анализировать весь установленный софт, изначально понимая, какими конкретно сетевыми ресурсами (TCP-портами, к примеру) пользуется прога; будет отсекать все остальные активности в Интернете. EFS-система шифрования будет развиваться и дальше, а также будет интегрирован malware-сканер с возможностью дальнейшего излечения.