Интернет-бизнес и электронная коммерция. Калинина А.Э. - 35 стр.

UptoLike

Составители: 

35
ðàçìåùàåòñÿ â ôàéëàõ Quicken, ýëåìåíò Active X çàêàçûâàåò ïåðå-
âîä ôîíäîâ, êîòîðûé äîáàâëÿåòñÿ ê ïåðå÷íþ î÷åðåäíûõ ïåðåâîäîâ,
óæå íàõîäÿùèõñÿ â ïðîãðàììíîì îáåñïå÷åíèè. Ýòî ïðîèñõîäèò íå-
çàâèñèìî îò ïîëüçîâàòåëÿ, êîãäà îí, íàïðèìåð, îïëà÷èâàåò ñ÷åòà.
Êîìïüþòåðíûå âèðóñû ñ÷èòàëèñü ðàçðóøèòåëüíûì êîäîì,
êîòîðûé ðàñïðîñòðàíÿåòñÿ, âîñïðîèçâîäÿ ñåáÿ ÷åðåç ïðèëîæåíèÿ
ê èñïîëíèìûì ôàéëàì. Ïåðâàÿ óãðîçà âèðóñîâ ïðèøëà â Èíòåðíåò
îò çàãðóçêè FTP è ÷òåíèÿ ïðèëîæåíèé ê ýëåêòðîííûì ïèñüìàì.
 ýòîé íîâîé âîëíå Active X è Java ìîãóò ðàñïðîñòðàíÿòüñÿ ïðè
ïîëíîì îòñóòñòâèè êàêèõ-ëèáî äåéñòâèé ñî ñòîðîíû ïîëüçîâàòåëÿ.
Ïðîñòîå âêëþ÷åíèå World Wide Web ìîæåò áûòü îïàñíûì.
Èç äâóõ ïåðåíîñ÷èêîâ âèðóñîâ Active X ðàññìàòðèâàåòñÿ êàê
áîëåå îïàñíûé èç-çà åãî äèçàéíà. Active X îáëàäàåò ïðÿìûì äîñ-
òóïîì ê îñíîâíûì êîìàíäàì Microsoft Windows. Îäíàêî ïîñêîëü-
êó àïïëåòû Java ìîæíî ïðèñîåäèíÿòü ê ýëåêòðîííûì ïèñüìàì,
áðàóçåð áóäåò àâòîìàòè÷åñêè àêòèâèðîâàòü àïïëåò, ïîçâîëÿÿ âè-
ðóñàì Java ðàñïðîñòðàíÿòüñÿ íàìíîãî áûñòðåå.
Ïðîáëåìó áåçîïàñíîñòè îò Active X è àïïëåòîâ Java ìîæíî
ðåøèòü êàê ñî ñòîðîíû êëèåíòà, òàê è ñî ñòîðîíû ñåðâåðà. Ñàìîå
î÷åâèäíîå ðåøåíèå ñî ñòîðîíû ïîëüçîâàòåëÿ — ïðîñòîå âûâåäå-
íèå èç ñòðîÿ Java è Active X âìåñòå ñ ðàáî÷èìè ñòàíöèÿìè ïîëüçî-
âàòåëÿ. Ýòî ðåøåíèå íå î÷åíü ïðèåìëåìî ïî íåñêîëüêèì ïðè÷è-
íàì. Âî-ïåðâûõ, ïîëüçîâàòåëè ïðèâûêëè ê ðàñïðîñòðàíåííîñòè
ýëåìåíòîâ Active X è àïïëåòîâ Java. Âûâîä èõ èç ñòðîÿ òîëüêî
óñòðàíèò íåñêîëüêî öåííûõ äëÿ ïîëüçîâàòåëÿ ïðèëîæåíèé.
Ñóùåñòâóþò ïàêåòû ïðîãðàììíîãî îáåñïå÷åíèÿ äëÿ òðåòüåé
ñòîðîíû, òàêèå êàê Web Virus Wall, WebProtect, InterScan è
Authenticode îò Microsoft, êîòîðûå ìîãóò ïîìî÷ü â áîðüáå ñ âèðó-
ñàìè. Ýòè ïàêåòû ñïîñîáíû îñóùåñòâëÿòü îïöèè áëîêèðîâàíèÿ-
ðàçáëîêèðîâàíèÿ êîíòðîëëåðîâ èëè àïïëåòîâ, êîòîðûå ìîãóò áûòü
çàðàæåíû. Îíè òàêæå ìîãóò ïðèâîäèòü â äåéñòâèå ýëåìåíòû óï-
ðàâëåíèÿ Active X è àïïëåòû Java â èçîëèðîâàííîé ñðåäå, òàêîé
êàê ïðîñòðàíñòâî ìåæäó êîìïüþòåðîì ïîëüçîâàòåëÿ è LAN.
Íà ñåãîäíÿøíèé äåíü âèðóñû, ïåðåäàâàåìûå ÷åðåç Èíòåðíåò
ñ èñïîëüçîâàíèåì Active X è àïïëåòîâ Java, — èçîëèðîâàííûå.
_______________
23
Berners-Lee Ò., Cailliau R. (1989). Proposal for a Hyper Text project
// http:// www.w3.org/Proposal.html
ðàçìåùàåòñÿ â ôàéëàõ Quicken, ýëåìåíò Active X çàêàçûâàåò ïåðå-
âîä ôîíäîâ, êîòîðûé äîáàâëÿåòñÿ ê ïåðå÷íþ î÷åðåäíûõ ïåðåâîäîâ,
óæå íàõîäÿùèõñÿ â ïðîãðàììíîì îáåñïå÷åíèè. Ýòî ïðîèñõîäèò íå-
çàâèñèìî îò ïîëüçîâàòåëÿ, êîãäà îí, íàïðèìåð, îïëà÷èâàåò ñ÷åòà.
     Êîìïüþòåðíûå âèðóñû ñ÷èòàëèñü ðàçðóøèòåëüíûì êîäîì,
êîòîðûé ðàñïðîñòðàíÿåòñÿ, âîñïðîèçâîäÿ ñåáÿ ÷åðåç ïðèëîæåíèÿ
ê èñïîëíèìûì ôàéëàì. Ïåðâàÿ óãðîçà âèðóñîâ ïðèøëà â Èíòåðíåò
îò çàãðóçêè FTP è ÷òåíèÿ ïðèëîæåíèé ê ýëåêòðîííûì ïèñüìàì.
 ýòîé íîâîé âîëíå Active X è Java ìîãóò ðàñïðîñòðàíÿòüñÿ ïðè
ïîëíîì îòñóòñòâèè êàêèõ-ëèáî äåéñòâèé ñî ñòîðîíû ïîëüçîâàòåëÿ.
Ïðîñòîå âêëþ÷åíèå World Wide Web ìîæåò áûòü îïàñíûì.
     Èç äâóõ ïåðåíîñ÷èêîâ âèðóñîâ Active X ðàññìàòðèâàåòñÿ êàê
áîëåå îïàñíûé èç-çà åãî äèçàéíà. Active X îáëàäàåò ïðÿìûì äîñ-
òóïîì ê îñíîâíûì êîìàíäàì Microsoft Windows. Îäíàêî ïîñêîëü-
êó àïïëåòû Java ìîæíî ïðèñîåäèíÿòü ê ýëåêòðîííûì ïèñüìàì,
áðàóçåð áóäåò àâòîìàòè÷åñêè àêòèâèðîâàòü àïïëåò, ïîçâîëÿÿ âè-
ðóñàì Java ðàñïðîñòðàíÿòüñÿ íàìíîãî áûñòðåå.
     Ïðîáëåìó áåçîïàñíîñòè îò Active X è àïïëåòîâ Java ìîæíî
ðåøèòü êàê ñî ñòîðîíû êëèåíòà, òàê è ñî ñòîðîíû ñåðâåðà. Ñàìîå
î÷åâèäíîå ðåøåíèå ñî ñòîðîíû ïîëüçîâàòåëÿ — ïðîñòîå âûâåäå-
íèå èç ñòðîÿ Java è Active X âìåñòå ñ ðàáî÷èìè ñòàíöèÿìè ïîëüçî-
âàòåëÿ. Ýòî ðåøåíèå íå î÷åíü ïðèåìëåìî ïî íåñêîëüêèì ïðè÷è-
íàì. Âî-ïåðâûõ, ïîëüçîâàòåëè ïðèâûêëè ê ðàñïðîñòðàíåííîñòè
ýëåìåíòîâ Active X è àïïëåòîâ Java. Âûâîä èõ èç ñòðîÿ òîëüêî
óñòðàíèò íåñêîëüêî öåííûõ äëÿ ïîëüçîâàòåëÿ ïðèëîæåíèé.
     Ñóùåñòâóþò ïàêåòû ïðîãðàììíîãî îáåñïå÷åíèÿ äëÿ òðåòüåé
ñòîðîíû, òàêèå êàê Web Virus Wall, WebProtect, InterScan è
Authenticode îò Microsoft, êîòîðûå ìîãóò ïîìî÷ü â áîðüáå ñ âèðó-
ñàìè. Ýòè ïàêåòû ñïîñîáíû îñóùåñòâëÿòü îïöèè áëîêèðîâàíèÿ-
ðàçáëîêèðîâàíèÿ êîíòðîëëåðîâ èëè àïïëåòîâ, êîòîðûå ìîãóò áûòü
çàðàæåíû. Îíè òàêæå ìîãóò ïðèâîäèòü â äåéñòâèå ýëåìåíòû óï-
ðàâëåíèÿ Active X è àïïëåòû Java â èçîëèðîâàííîé ñðåäå, òàêîé
êàê ïðîñòðàíñòâî ìåæäó êîìïüþòåðîì ïîëüçîâàòåëÿ è LAN.
     Íà ñåãîäíÿøíèé äåíü âèðóñû, ïåðåäàâàåìûå ÷åðåç Èíòåðíåò
ñ èñïîëüçîâàíèåì Active X è àïïëåòîâ Java, — èçîëèðîâàííûå.
_______________
      23
         Berners-Lee Ò., Cailliau R. (1989). Proposal for a Hyper Text project
// http:// www.w3.org/Proposal.html

                                    – 35 –