ITBear旗下自媒体矩阵:

360浏览器任寰:安全防御重点在降权和隔离

   时间:2012-12-14 17:22:02 来源:互联网编辑:星辉 发表评论无障碍通道

12月14日,在360SyScan国际安全会议上,360浏览器技术总监任寰分享了Chrome浏览器安全架构的演化历程。他强调,任何程序都可能出现漏洞,为了尽可能降低漏洞风险,软件应以最小权限执行任务,对高权限任务则隔离运行,“降权”和“隔离”就是浏览器安全防护的关键。在加入奇虎360公司之前,任寰曾在Google工作五年,是Chrome浏览器Windows版和Android版多个模块的开发负责人。

图:360技术总监任寰360SyScan现场讲解Chrome安全

任寰详细解释了Chrome浏览器的多进程架构,包括主进程(拥有最高权限)、渲染进程、扩展进程、插件以及GPU进程,这些进程相辅相成,共同搭建了Chrome安全平台。得益于渲染进程的隔离机制,浏览器的运行效率及安全性都得以提升。

据任寰介绍,浏览器恶意扩展未来可能成为重要的安全威胁。加利福尼亚大学伯克利分校检测显示,其选择了50个流行的以及50个任意选择的插件,最终的安全检测结果为其中40个插件中发现了70个漏洞。

任寰表示,在Chromium发展过程中,360也在开源社区中提交贡献了大量代码,最初是向Google报告Bug漏洞,近期也有360贡献的核心代码加入了Chromium。

此次360SyScan大会邀请了谷歌、微软、McAfee等企业的重量级讲师与参会者交流技术,是2012年安全领域国际顶级会议。作为承办方,360公司旗下已有360安全浏览器与极速浏览器两款浏览器产品,不仅满足了用户快速上网的需求,更可以提供安全的上网体验,快速响应拦截挂马及钓鱼网站。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version