Microsoft forsker på nettleserskjold

[kilogram]

Utviklere i Microsoft Research har laget en prototype ved navnet BrowserShield som lar Internet Explorer fjerne ondsinnet kode fra nettsider.

Les mer

[mandela]

En mer manuell variant, som innebærer at du har mer kontroll over hvilke nettsider som skal kunne kjøre skripter og hva er tillatt å kjøre: NoScript for firefox https://addons.mozilla.org/firefox/722/

Har forøvrig eksistert ganske lenge

[meitemark]

Nja, om dette kommer fra MS er det nok beregnet på folk som ikke vil klare å forstå forskjellen på god og dårlig kode. (En generell sluttbruker). Alle ting som heter noe med mozilla og plugin er nok for vanskelig for de.

[dizx]

Nja, om dette kommer fra MS er det nok beregnet på folk som ikke vil klare å forstå forskjellen på god og dårlig kode. (En generell sluttbruker). Alle ting som heter noe med mozilla og plugin er nok for vanskelig for de.

6813131[/snapback]

 

Ok, så du vet med andre ord innholdet av et javascript før siden er lastet. Du må jaggu ha peiling på kode!

[Equerm]

Ok, så du vet med andre ord innholdet av et javascript før siden er lastet. Du må jaggu ha peiling på kode!

6813230[/snapback]

Om du har den pluginen der så kan man vite det

[Theoneask]

Einig med meitemark i ei viss grad.

Visst dette skjoldet faktisk virker sopass bra som det eg fekk inntrykk av kan dette vere ganske so genialt. Brukaren må klart sjølv få velge å ta det på, og det bør vere enkelt.

T.d man får ein beskjed i nettlesaren om at det er eit sikkerhetshull, og man bør ta på skjoldet for å forsvare mot div dårlig kode o.l

Noko i den dur kanskje.

[G]

Det er sikkert klippet og oversatt den kommentaren, men synes ikke dere at den virker å være litt "svak":

 

Antivirusprogramvare kunne bare beskytte mot en av disse feilene før sikkerhetsoppdateringen kom

 

Kan det være Microsofts egenreklame som får lov å løpe fritt over internett? Vil tro at en del antivirusselskaper er ganske flinke med å passe på hva som tillates i nettleseren.

Endret 6. september 2006 av G

[meitemark]

Ok, så du vet med andre ord innholdet av et javascript før siden er lastet. Du må jaggu ha peiling på kode!

6813230[/snapback]

 

Jeg kjører alt av websider gjennom en lokal proxy før det kommer til meg. På den måten fjerner jeg det meste av uønsket kode, og er det noe som kommer gjennom som er irriterende (ikke det at jeg legger merke til så mye siden jeg bruker mozilla eller opera) så finner jeg bare hva det er og skriver et tillegg som stopper det. Man trenger ikke ha mye peiling på kode, man trenger bare vite hva som er teknisk mulig og hvordan det gjøres.

 

Det jeg siktet til var at vanlige brukere, slike som de fleste her en eller annen gang må bistå fordi de "ikke forstår" eller ikke vet at noe er galt før en datanerd påpeker det. Slike som kansje tror at det er slik datamaskiner skal være når det popper opp pornoreklame i tide og utide.

 

<snip> Vil tro at en del antivirusselskaper er ganske flinke med å passe på hva som tillates i nettleseren.

6813533[/snapback]

 

Antivirus er ikke det samme som anti-scripting eller anti-spyware. AV stopper som regel ikke dette, med mindre det har slike funksjoner. Ren norton eller symantec AV stopper ikke slike saker. Det virker som om Norman AV gjør det med sin sandbox teknologi, men resten av gjengen føler jeg meg lite sikker på hva de gjør.

[G]

Avira Antivirus blokkerer en del som kommer via nettleseren. Jeg skal ikke påstå at den gjør en god jobb for det har jeg ikke kompetanse eller ressurser for å finne ut av, men at den blokkerer noe - ja det gjør den ihvertfall. Dessuten er Avira Antivirus helt gratis i bruk for vanlige folk (altså ikke for bedrifter som SKAL betale lisens).

 

Du kan sende e-post med filer som du mistenker at er infiserte til supporten, for jeg har bruker det og har ikke måttet betale noe for den supporten hittil.

 

Du får Avira Antivirus for Linux også, men jeg har ikke lest lisensbetingelsene for Linux versjonene da jeg selv benytter Windows.

 

Om du skulle ønske å betale lisens så går en liten del av betalingen inn på et fond som brukes til et veldedig formål i følge selskapet.

 

Er også fornøyd med at det kommer flere oppdateringer utover arbeidsdagen hele året. Det hender jeg har sett oppdateringer som er tilgjengelige midt på natten også. Jeg laster de nemlig ned manuellt så det har jeg kontrollen med.

[Prelude]

strengt tatt så er det der en vel gammel ide.

 

ett eksempel på lignende programm er Proxomitron som sammen med ett oppdatert filtersett (filen ProxoFilterSet-GrypenXXdatoXX.exe, winrar selvutpakkende) som både filtrerer vekk reklame og farlig kode, inklusivt javascripts, mens man surfer. kan også remoddelere sider og legge til/fjerne elementer.

 

jeg bruker proxomitron tildaglig og jeg digger det. klart, det er noen sider som ikke virker helt 100% etter filtreringen, men det er ikke noe problem. man har kontroll over proxomitron både via ett tray ikon og ett kontrollpanel som er lett tilgjengelig på alle sider, i alle nettlesere uansett 'fabrikat'.

 

 

 

en annen sak, Avast Antivirus, Pro utgaven kommer med en skript-blokker som scanner og stopper farlig kode i nettleserene.

[efikkan]

Så får vi se om IE får en fordel i forhold til konkurrentene, men jeg vil se det før jeg tror det.