安全性都一样 藏在浏览器下安全暗流

安全性都一样 藏在浏览器下安全暗流

·PChome原创·作者:PChome编辑部

火爆的竞争,不变的技术内涵

时下浏览器市场群雄逐鹿,全球来看,微软IE所占份额达67.77%据市场首位,Firefox稳定在20%以上,Chrome的份额则从4月的1.79%上升至2.59%。国内的遨游2(maxthon 2)下载量也突破了2亿,世界之窗,opera等产品也同样拥有众多粉丝追捧。

火爆的竞争,不变的技术内涵

尽管浏览器市场尽管纷争不断,从技术角度,却可将市场划分为两大类:IE内核类和非IE内核类浏览器。所谓IE内核浏览器大多采用Trident排版引擎,反之则采用各自不同的引擎。

Firefox,chrome,opera等浏览器之所以有众多铁杆粉丝,主要原因在于这些非IE内核浏览器一般采用了开源方式发布。产品充分开放了API程序接口,允许使用者自由开发插件,不断丰富浏览器内容。曾有媒体报道一名Firefox用户,安装了上百种浏览器插件,可谓铁杆"玩家"。

非IE内核浏览器体验大于使用

Firefox,Opera,Chrome的大多数用户,与其说是在使用浏览器,不如说是在玩浏览器。他们对于产品的热爱,已经超越了浏览速度和安全性的追求。通过是在不断尝试着新插件,新脚本,完善自己的网络装备。

网友在众多可选择的皮肤,插件,脚本中对程序进行着一次次整容。插件,开源,非IE内核这些元素组合在一起,是网友对web 2.0追求个性化精神的最好表达。

个性化的blog,个性化的社区,个性化的T恤,现在是个性化浏览器的时候了。不管IE占据着多大的市场份额,追求个性化仍然让其他开源浏览器有着巨大的市场潜力。这就好似"90后"一样,我们一边批判者他们的"非主流",一边又必须尊重这股潮流。毕竟过不了多久,这些人的需求,会主导市场的走势。

个性化建立在安全之上

个性化建立在安全之上

你可以说自己是为了避免天天修补IE漏洞而是用其他内核浏览器。但是这个想法,正是威胁firefox,chrome等浏览器安全的因素之一。做个简单的比喻,全世界每天会发生上百万次车祸,面对巨大的威胁为何媒体不会报道。原因很简单,关注的多了,问题自然很容易被发现。而飞机失事这种事情尽管一年不会报道几次,但每次必然酿成惨剧。

浏览器市场也一样,IE巨大的使用量,让问题很容易曝光,使问题出现进而解决或许对于安全是一种有利因素。那些很少在安全资讯上出现的,才是应该重视的产品。黑客一旦利用0day漏洞(未被公开的漏洞),势必会破坏小众的利益,再然后从小众扩大到整个网络,威胁其他用户安全。

再者,众多开源浏览器众多插件的使用,更为安全埋下了隐患。著名的Firefox插件Noscript就一次次被黑客绕过,为firefox蒙上安全阴影。

改变的应该是厂商而不是用户

解决安全问题,可以有很多选择,更换浏览器,以追求杀毒软件更好的支持;或者干脆放弃个性化,安装XXX安全浏览器。但这一切,要求改变的是用户,而不是厂商。从web 2.0的角度来看,这是一种偷工减料的做法,是时代的倒退。

对此超级巡警技术团队给出了更深的思考方案--改变自己,迎合用户。该团队最早开发了畅游巡警这款防挂马产品,遗憾的是,产品采用了BHO(浏览器辅助对象)技术,仅仅支持IE内核,其它内核浏览器无法使用。

认识到自身的不足,团队于今年8月初,成功推出了第二款防挂马产品--畅游精灵。该作体现了"用户至上,自我改变"的思想。实现了全浏览器内核支持。"产品现在正在超级巡警论坛上内测,我们希望收集一些bug并改进后在大规模投放。这样做是对用户负责,更重要的是对产品负责,对我们自身负责。"团队负责人说。

最近的chrome,firefox遭遇了一些列bug的困扰。就在几天前,google修复了chrome的两个严重漏洞。这些漏洞如果早一步被黑客利用,将会给用户带来很多安全威胁。从巡警团队目前的监控来看,firefox的几个漏洞,已经被黑客用来大规模挂马。在尊重用户选择的基础上,给予同样的安全保护,防范0day攻击正是畅游巡警和畅游精灵这两款产品要做的。

改变的应该是厂商,永远不应该把自己的思想强加给用户,web2.0最求的是一种技术尊重,而不是"XXX安全浏览器"之类的霸权主义。

广告声明:文内含有的对外跳转链接(包括但不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,PChome科技所有文章均包含本声明。

标签:电脑

相关文章

关键词:电脑

大家在看

已经到底了