导航· 设为首页· 加入收藏· 手机腾讯网· 腾讯网首页
新闻视频图片评论
财经股票港股基金
娱乐明星电影音乐
体育NBA彩票中超
汽车房产家居家电
科技数码手机下载
女性结婚育儿
时尚购物旅游
读书原创教育出国
游戏动漫动画星座
博客微博论坛
世博公益儿童

您所在的位置: 腾讯首页 > 科技频道 > 互联网新闻 > 正文

安全专家建议微软IE升级模式效仿火狐浏览器
http://tech.QQ.com  2009年02月11日14:13   腾讯科技  中涛  我要评论(0)

腾讯科技讯 北京时间2月11日消息,据国外媒体报道,美国安全公司Qualys首席技术官(CTO)沃尔夫冈·坎德克(Wolfgang Kandek)周二表示,微软应该打破把IE浏览器漏洞补丁同其他Windows漏洞补丁作为常规升级一起发布的常规,而应该优先、及时发布IE漏洞补丁,原因就是用户每天使用浏览器的时间最多,浏览器最易受到攻击。

坎德克表示:“网民每天上网过程中,使用时间最长的产品就是浏览器,网络犯罪者也多选择浏览器作为攻击目标。从这个角度上讲,微软在发布各种漏洞补丁时,应把修补IE漏洞事宜放在首要位置。”他还认为,如果觉得有必要,微软还可考虑每天对IE浏览器进行升级。

坎德克表示,在现实生活中,多数企业用户的IT部门却不这样看,“我们此前进行的相关调查发现,很多企业用户认为,IE漏洞的危害程度同Windows其他漏洞并无任何区别,因此经常不及时修补IE漏洞。”此前Qualys对其客户的数十万台计算机进行了扫描,结果发现,企业用户在修补IE漏洞时,时间上并不比其他Windows漏洞更早。

为此坎德克表示,为改变上述现状,微软应考虑“接管”用户的IE漏洞修补工作,即用户机器连网后,微软服务器直接向这些机器安装IE漏洞补丁,而不再需要用户手工下载安装,原因就是对于绝大普通多数计算机用户而言,IE漏洞补丁的下载安装过程过于复杂。

换句话说,坎德克的建议是:微软应该把IE补丁升级事宜从Windows常规升级服务中独立出来。如此一来,用户机器的安全性将成倍提高。坎德克说:“如果IE漏洞补丁不再参与微软每月的常规升级服务,而是经常优先发布相应补丁,则用户机器的安全性能肯定会大幅提高。”

应效仿火狐

坎德克接着表示,Mozilla对其火狐(Firefox)浏览器的升级方式是:如果现行版本发现重大安全漏洞,Mozilla就会及时发布漏洞补丁。在发布相应安全漏洞补丁后,Mozilla会首先通知用户,用户点击提示信息中的链接,就可完成升级过程。

而谷歌对其Chrome浏览器漏洞的升级则更为隐秘:谷歌将给连网的计算机发送相应漏洞补丁,并自动安装完成,而不需要用户进行任何手工操作活动。坎德克认为,无论是火狐还是Chrome的安全升级方式,都比IE的现行升级模式更为完美。

此前一些企业用户IT部门表示,考虑到IE补丁程序可能同企业其他应用软件不兼容,因此首先需对这些补丁进行测试,然后再在员工机器上普遍安装。对此坎德克表示,企业用户应信赖微软,“微软发布IE漏洞补丁之前,都已经事先进行了大量测试,因此并不会妨碍其他应用软件的正常运行。”

坎德克最后表示,如果微软愿意采纳他的上述意见,最好从IE 8实施优先升级措施,“IE 8无疑是微软实行优先升级措施的大好机会。”(编译/中涛)

[责任编辑:gydong]

手机看新闻 | 一键订阅新闻 | IT论坛 |    | 发表评论(0)
现在有0人对本文发表评论
欢迎登录

申请加精
分类信息
企业服务
招商信息

阅读排行榜

互联网

IT

通信

评论

热点信息

给科技频道留言