Nagdadagdag ng Microsoft ang Clickjacking Protection sa IE8 RC1

Proteksyon laban sa mga malisyosong pag-atake at pag-aayos ng Web sa isang tampok na nagbibigay-daan sa mga user na mag-browse nang pribado sa Internet ay kabilang sa mga update Maaaring subukan ng mga gumagamit ng Internet Explorer ang unang kandidato ng release para sa IE8, na ginawa ng Microsoft noong Lunes.

Tulad ng unang iniulat ng IDG Serbisyo ng Balita Biyernes, inilabas ng Microsoft ang tampok na kumpletong bersyon ng IE8 sa Web Lunes. Nagdagdag ang Microsoft ng mga tweak sa pagganap sa mga umiiral na tampok at isang pangunahing pag-update sa seguridad upang harangan ang pag-atake sa Web na kilala bilang "clickjacking" na sinabi ng kumpanya na gumagawa ng IE8 ang nag-iisang Web browser na nag-aalok ng ganitong proteksyon. maaaring tingnan kung anong impormasyon ang na-access ng isang gumagamit at kung anong mga gawain ang ginagawa ng gumagamit, sabi ni James Pratt, isang IE senior product manager sa Microsoft. Halimbawa, kung ang isang tao ay nasa isang Web site ng bangko, ang mga attackers ay maaaring gumamit ng clickjacking upang makita ang impormasyon ng bangko ng gumagamit at kumuha ng mga password, at hindi alam ng user ang impormasyon na tinitingnan nang malayo, sinabi niya.

[Karagdagang pagbabasa: Ang iyong kailangan ng bagong PC ang mga 15 libreng, mahusay na mga programa]

Ang tampok na pang-seguridad na nagpipinsala sa clickjacking sa IE8 RC1 ay nagpapahintulot sa mga may-ari ng nilalaman ng Web-site na maglagay ng isang tag sa header ng pahina na makakatulong sa tiktikan at maiwasan ang clickjacking. Kung ang isang site na gumagamit ng IE8 tag ay nakakakita ng clickjacking, ito ay magbibigay sa mga gumagamit ng Web ng isang error sa screen na nagpapaalam sa kanila na ang host ng nilalaman ay pinili hindi upang payagan ang nilalaman na iyon, at nagbibigay sa kanila ng opsyon upang buksan ang nilalaman sa isang bagong window na protektado mula sa atake.

Microsoft din sa RC1 pinalawak ang pag-andar ng isang tampok na ipinakilala sa IE8 beta 2 release na tinatawag na InPrivate. Ang InPrivate ay may dalawang mga setting - InPrivate na Pagba-browse, na nagbibigay-daan sa mga user na mag-browse sa Web nang hindi lumilikha ng isang rekord kung saan sila naging o pagpapagana ng mga cookies, at InPrivate Blocking, na pinalitan ng pangalan sa RC1 sa InPrivate Filtering.

InPrivate Filtering magtakda ng isang limitasyon kung gaano karaming beses ang nilalaman ng third-party na lumilitaw sa mga site na kanilang pinupuntahan bago ang tampok ay nagbibigay-daan sa kanila upang tingnan ang impormasyon kung paano ang mga may-ari ng nilalaman ng third-party na kumukuha ng impormasyon tungkol sa mga gawi sa pagba-browse. Ang limitasyon ay maaaring itakda sa pagitan ng tatlong beses at 30 beses.

Halimbawa, sinabi ni Pratt na kung ang parehong advertisement ng third-party ay lilitaw nang 10 beses sa mga Web site na ang isang gumagamit ay nagba-browse sa isang session at ang Inprivate Filtering threshold ng tao ay nakatakda Sa 10, maaaring makita ng user kung paano ang pagkokolekta ng may-ari ng third-party na impormasyon tungkol sa mga aktibidad sa pag-browse.

Ang Compatibility View na ipinakilala sa IE8 beta 2 ay nakakuha din ng refresh sa RC1. Ang tampok na ito ay nagpapahintulot sa mga gumagamit na tingnan ang mga Web site na maaaring hindi magkatugma sa kasalukuyang mga pamantayan sa Web. Ang IE8 ay sumusuporta sa ibang pagtingin upang ang mga site ay maayos na nagreresulta.

Nagdagdag ang Microsoft ng karagdagang suporta para sa kasalukuyang mga pamantayan sa Web tulad ng CSS (Cascading Style Sheets) at RSS sa IE7, ngunit ang mga site na idinisenyo para sa mga nakaraang bersyon ng IE na hindi sumusuporta sa mga pamantayang ito ay hindi gumagana ng maayos. Ang isa sa mga pangunahing layunin ng Microsoft para sa IE8 ay upang gawin ito bilang mga pamantayan ng Web-tugma hangga't maaari, ngunit upang matiyak na ang mas lumang mga site ay maaaring matingnan ang paraan na sila ay dinisenyo.

Sa IE8 RC1, ang Microsoft ay binuo sa browser ng isang listahan ng mga karaniwang Ang mga web site na natuklasan nito ay dapat makita sa mode na View Compatibility upang mag-render ng maayos, sinabi ni Pratt. Ngayon kapag ang isang tao ay nag-browse sa mga site na ito sa IE8 RC1, awtomatiko silang lilitaw sa mode na walang gumagamit na kinakailangang mag-click sa isang pindutan ng "Kakayahan na View", dahil mayroon sila sa IE8 beta 2, sinabi niya.

Microsoft din tweaked pagganap ng browser kaya ang mga IE8 RC1 ay bubukas nang mas mabilis bilang isang application at magbubukas din ng mga bagong tab o mga pahina ng Web nang mas mabilis, sinabi ng kumpanya.

Higit pang impormasyon tungkol sa IE8 RC1 ay matatagpuan sa isang fact sheet sa Web site ng Microsoft.