你們正在著手解決Reader和Acrobat的問(wèn)題,那么你們籌備如何解決Flash的問(wèn)題?
Arkin:許多盤算機(jī)上都安裝了Flash Player。如果你應(yīng)用的操作系統(tǒng)是Windows Vista或更高版本,瀏覽器是IE7、IE8或更高版本,則Flash Player已經(jīng)被參加到Internet Explorer的保護(hù)模式下運(yùn)行。與加強(qiáng)Reader安全性的方法類似,通常情況下,F(xiàn)lash Player在一個(gè)低權(quán)限的過(guò)程中運(yùn)行。如果你需要履行一些請(qǐng)求更高權(quán)限的操作,F(xiàn)lash Player將應(yīng)用一個(gè)代理過(guò)程來(lái)完成這些操作。另外,我們還采用了許多其他方法來(lái)加強(qiáng)Flash Player的安全性。在剛剛發(fā)布的10.1版本中,F(xiàn)lash Player現(xiàn)在可以掛接到瀏覽器的隱私模式。如果瀏覽器以隱私模式運(yùn)行,則Flash Player可以應(yīng)用并遵照瀏覽器的設(shè)置。
Adobe在黑帽大會(huì)上發(fā)布將參加MAPP打算。Adobe為什么要參加MAPP打算,參加這一打算能為安全廠商帶來(lái)什么利益?
Arkin:我們一直在尋求一種適當(dāng)?shù)牡缆,以向安全廠商供給關(guān)于產(chǎn)品漏洞的可操作的、詳細(xì)的技巧材料,從而使安全廠商可以保護(hù)我們共同的客戶免遭這些類型的可能攻擊。而參加MAPP打算正是向安全廠商供給這些技巧材料的適當(dāng)方法。參加MAPP打算并不是多此一舉,我們正在與微軟合作,籌備向參加MAPP打算的安全廠商通報(bào)Adobe產(chǎn)品的安全材料。目前,已經(jīng)有65家安全廠商參加了MAPP打算。Adobe并不是要成為第66家參加MAPP打算的安全廠商,而是要成為第2家與安全廠商共享產(chǎn)品漏洞信息的軟件制作商。
相關(guān)閱讀