<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Оценка эффективности блокирования web-браузерами вредоносных ссылок]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=15266</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=15266&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Оценка эффективности блокирования web-браузерами вредоносных ссылок».]]></description>
		<lastBuildDate>Fri, 22 Jul 2011 14:07:28 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Оценка эффективности блокирования web-браузерами вредоносных ссылок]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=197025#p197025</link>
			<description><![CDATA[<div class="quotebox"><cite>Vadimsky пишет:</cite><blockquote><p>И просто отключаешь эту <span style="color: #ff0000"><strong>CENSORED</strong></span>.<br />Тогда ни о какой безопастности и говорить не стоит. Её просто нет.</p></blockquote></div><p>вы хотите сказать, что галактико в опасности?!<br />ВНЕЗАПНО: у меня нет ни чёрных, ни тем более белых списков. Я уже взломан?<br />И эта новость случайно не туда запощена? Или я на винфаке?!&nbsp; oO&nbsp; :o</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Fri, 22 Jul 2011 14:07:28 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=197025#p197025</guid>
		</item>
		<item>
			<title><![CDATA[Re: Оценка эффективности блокирования web-браузерами вредоносных ссылок]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=196993#p196993</link>
			<description><![CDATA[<div class="quotebox"><cite>elve пишет:</cite><blockquote><p>задолбаешься таким образом по интернету лазать</p></blockquote></div><p>И просто отключаешь эту <span style="color: #ff0000"><strong>CENSORED</strong></span>.<br />Тогда ни о какой безопастности и говорить не стоит. Её просто нет.</p>]]></description>
			<author><![CDATA[null@example.com (Vadimsky)]]></author>
			<pubDate>Fri, 22 Jul 2011 11:50:29 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=196993#p196993</guid>
		</item>
		<item>
			<title><![CDATA[Re: Оценка эффективности блокирования web-браузерами вредоносных ссылок]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=196929#p196929</link>
			<description><![CDATA[<p>Когда я в последний раз пользовался этой гадостью... оно каждый сайт предлагало в доверенные внести и если не внесешь... то не открывало. Естественно при таком подходе много опасных ссылок идут лесом, т.к. задолбаешься таким образом по интернету лазать&nbsp; <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" />.</p><p>Белые и черные списки рулят =). И браузер тут не при чем =).</p><p>З.Ы. Это была серверная венда. Может на клиентских не так... утверждать не буду.</p>]]></description>
			<author><![CDATA[null@example.com (elve)]]></author>
			<pubDate>Fri, 22 Jul 2011 10:27:31 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=196929#p196929</guid>
		</item>
		<item>
			<title><![CDATA[Оценка эффективности блокирования web-браузерами вредоносных ссылок]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=196636#p196636</link>
			<description><![CDATA[<p><strong>Оценка эффективности блокирования web-браузерами вредоносных ссылок</strong></p><p>Исследователи из лаборатории NSS <a href="http://www.nsslabs.com/research/endpoint-security/browser-security/web-browser-group-test-socially-engineered-malware-europe-q2-2011.html"> провели</a> <a href="http://www.nsslabs.com/research/endpoint-security/browser-security/"> исследование</a> эффективности работы встроенных в современные браузеры средств для защиты пользователя от атак, связанных с использованием методов социальной инженерии для распространения вредоносного ПО. Отдельно следует отметить, что в исследовании учтена лишь возможность защиты от перехода по специально оформленным прямым ссылкам на вредоносное ПО, без учета средств блокирования открытия вредоносных web-страниц и блокирования выполнения вредоносного кода.</p><p>Браузеры Firefox 4, Chrome 10 и Safari 5, использующие механизм черных списков, смогли заблокировать только 13% ссылок на вредоносные программы. На последнем месте оказался браузер Opera 11, эффективность которого оценена в 5%. Лучшие результаты блокирования вредоносного ПО продемонстрировали браузеры IE 8 и 9, эффективность блокирования в которых составила 90% при включении режима оценки репутации URL и 100% при включении технологии учета репутации приложений в IE9. <a href="http://en.wikipedia.org/wiki/Internet_Explorer_9#Malware_protection"> Суть</a> данных техник защиты сводится к выводу предупреждения во всех случаях загрузки, кроме загрузки с сайтов, внесенных в белый список. В реальной ситуации вывод предупреждений для почти всех загрузок приводит к тому, что пользователь теряет бдительность и начинает соглашаться с любым предупреждением, не обращая на них внимание.</p><p><span class="postimg"><img src="http://www.opennet.ru/opennews/pics_base/31251_1311243516.jpg" alt="http://www.opennet.ru/opennews/pics_base/31251_1311243516.jpg" /></span></p><p>По <a href="http://www.pcmag.com/article2/0,2817,2374344,00.asp"> мнению</a> специалистов из компании Google метод тестирования NSS не вызывает доверия, так как он охватывает только очень узкую область обеспечения защиты, не учитывая внутреннюю безопасность браузера, защиту от уязвимостей во внешних плагинах и в самом браузере. Так же публично не опубликована методика выбора URL для проверки и не учтен уровень ложных срабатываний (протестированы заведомо вредоносные ссылки, без учета интенсивности вывода ложных предупреждений для легитимных ссылок на загрузку программ). Представители Opera <a href="http://www.conceivablytech.com/4672/business/opera-also-questions-ie-security-test-results"> предположили</a>, что эффективности в 100% для IE можно было достигнуть используя в качестве тестовой выборки внутреннюю базу Microsoft, используемую для тестирования качества IE. </p><p>Источник — <a href="http://www.opennet.ru/opennews/art.shtml?num=31251">http://www.opennet.ru/opennews/art.shtml?num=31251</a><br />Главная ссылка к новости — <a href="http://www.networkworld.com/community/blog/which-browser-most-secure">http://www.networkworld.com/community/b … ost-secure</a></p>]]></description>
			<author><![CDATA[null@example.com (Lupo Alberto)]]></author>
			<pubDate>Thu, 21 Jul 2011 11:32:40 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=196636#p196636</guid>
		</item>
	</channel>
</rss>
