یکشنبه, ۲۳ اردیبهشت, ۱۴۰۳ / 12 May, 2024
سیستم امنیتی ویستا, تیغ دولبه
سیستم عامل ویستا ممكن است مطمئنتر از سایر ویندوزها باشد اما كاربران با وجود حفره امنیتی اخیر كه اكنون ترمیم شده و دو وصله امنیتی مهم دیگر كه از سوی مایكروسافت عرضه شد، همچنان باید برای دفاع آماده باشند؛ با این كه ویستا نفوذ به سیستم را دشوار میكند اما تسخیرناپذیر نیست و كاربر هنوز به بكارگیری وصلهها برای بستن حفرههای اجتنابناپذیر نیاز دارد و سرانجام باید از همان برنامههای آنتیویروس مورد نیاز برای ویندوز اكسپی استفاده كند. هنگامی كه محققان به حفرهی امنیتی در ویندوز برخوردند كه اجرای حملات از طریق آن امكانپذیر میشد، بسیار متعجب شدند زیرا آسیبپذیری مذكور به شیوهای مربوط میشد كه ویندوز فایلهای مكان نمای متحرك (ani) را بكار میبرد و نه تنها بر ویندوز اكس پی بلكه بر سیستم عامل جدید امنیت محور مایكروسافت یعنی ویندوز ویستا نیز اثرگذار بود. كارشناس امنیتی هنوز هم ویستا را یك پیشرفت بزرگ نسبت به ویرایشهای ویندوز قبلی میدانند و به آسانی اظهار میكنند كه ویژگیهای امنیتی جدید و مهم آن از جمله یك فایروال ارتقایافته، یك حالت حفاظت شده برای اینترنت اكسپلورر و كنترل اكانت كاربر (UAC)، آن را نسبت به اغلب اشكال رایج جاسوسافزارها و نرمافزارهای مخرب مقاومتر كرده است. براساس برآورد خود مایكروسافت، ۹۵ درصد از كاربران طرفدار ویستا اعمال روزانه خود را از طریق ورود به سیستم Asministrator Credentiols انجام میدهند كه به آنها اجازه میدهد هر نوع تغییر در سیستم را اعمال كنند اما ممكن است به هكرهای خرابكار نیز اجازه دهد یك رایانه را به راحتی به كنترل خود درآورند.
سیستم كنترل اكانت كاربر UAC به طور پیش فرض برای انجام وظایف معمول تقاضای پسورد میكند تا از تغییر تصادفی بخشهای حساس سیستم عامل توسط كاربران یا نرمافزارهای مخرب ممانعت كند. اما UAC بدترین دشمن خود نیز به حساب میآید زیرا ظاهر شدن مكرر آن موجب آزار بسیاری از كاربران خود موجب میشود، بهویژه در هنگام نصب یك دستگاه جدید، واكنش بسیاری از كاربران غیرفعال كردن كامل آن و واكنش باقی آنها و كلیك برروی كلمهی اجازه (Allow) است. بنا بر اظهارات كارشناسان امنیتی، سیستم كنترل اكانت كاربر (UAC) یك ضعف طراحی دارد كه الزام میكند به تمام برنامههای نصب، خواه نیاز به آن وجود داشته باشند و یا خیر، دسترسی كامل به سیستم را بدهد اما مایكروسافت اعلام كرد كه ضعف بالقوه مذكور بمنظور اطمینان از راحتی كار كاربران قرار گرفته و هیچ برنامهای را برای تغییر طراحی UAC اعلام نكرده است.
برنامهی ضد جاسوسی (Windows Defender) دومین برنامهی مهمی است كه به امكانات امنیتی ویستا افزوده شده و سیستم را بهمنظور كشف برنامههای جاسوسافزاری كه منابع سیستم را فریب داده و كاربر را با تبلیغات مزاحم بمباران میكنند، اسكن میكند و همچنین محافظت مضاعف را به هنگام دانلود فایل از اینترنت اكسپلورر ۷ بهعمل میآورد، اما با این كه بهنظر میرسد برنامهی سودمندی است در آزمایشهای مستقل صورت گرفته بر روی آن، تنها موفق به شناسایی ۶۵ درصد از ۱۴۵۱۷ نمونهی آگهیافزارها (adware) و جاسوسافزارها شده است. در حالی كه برای همین نمونه آزمایش مشابه، میزان شناسایی هشت برنامه آنتی ویروس دارای ویژگی ضد جاسوسی در مقایسه با برنامه مذكور بین ۷۳ و ۹۹ درصد بوده است و به اعتقاد كارشناسانی كه آزمایش مذكور را بهعمل آوردند، نرمافزارهای ضد جاسوسی مستقل بسیار بهتر از Windows Defender عمل میكنند.
فایروال پیشرفته ویستا قادر است عمل یك برنامهی ناشناس برای اتصال به اینترنت را مسدود كند اما این قابلیت به طور پیش فرض غیر فعال است و فایروال پیشرفتهی ویستا خود داستانی دیگر دارد. این فایروال قابلیت مسدود كردن اتصالات به داخل و خارج از رایانه را دارد، در حالیكه فایروال اكس پی فقط ترافیك به سمت رایانه را مسدود میكند و فیلترینگ بیرونی آن، لایهی مضاعف دفاعی را در مسدود كردن انواع اشكال پیشرفته نرمافزارهای مخربی كه ارتباطات مخفی را از سیستم كاربر به سرورهای تحت كنترل هكرها برقرار میسازند، فراهم میكند. فایروال ویستا در بیشتر آزمایشهای تحلیلگران شركت AV- Test قبول شده با این حال مانند برخی فایروالها قادر به فیلتر ضمیمههای ایمیل دریافتی نیست و همچنین در میزان زیادی از آزمایشهای رخنه پذیری كه از یك برنامه طرحریزی شده در آنها استفاده میشود تا مشخص شود آیا فایروال تلاشهای اتصال به بیرون از رایانه را مسدود خواهد كرد، شكست خورده است اما هنوز بسیاری از شركتهای امنیتی و كارشناسان استدلال میكنند كه به علت ساختگی بودن برنامهها ممكن است برآورد صحیحی از تواناییهای فایروال به عمل نیاورده باشند.
نمایندگی زیمنس ایران فروش PLC S71200/300/400/1500 | درایو …
دریافت خدمات پرستاری در منزل
pameranian.com
پیچ و مهره پارس سهند
تعمیر جک پارکینگ
خرید بلیط هواپیما
انتخابات مجلس دوازدهم مجلس شورای اسلامی انتخابات مجلس مجلس انتخابات مجلس دوازدهم انتخابات مجلس شورای اسلامی ستاد انتخابات کشور وزارت کشور رئیس جمهور رئیسی رهبر انقلاب
زلزله سلامت مرگ تهران هواشناسی سیل فضای مجازی شهرداری تهران سازمان هواشناسی پلیس بارش باران قتل
خودرو نفت یارانه گاز قیمت طلا قیمت خودرو قیمت دلار ایران خودرو بانک مرکزی پالایش و پتروشیمی نمایشگاه نفت بازار خودرو
نمایشگاه کتاب رضا عطاران کیانوش عیاری نمایشگاه کتاب تهران تلویزیون کتاب سینمای ایران نمایشگاه بینالمللی کتاب تهران دفاع مقدس سریال مهران مدیری کتابخوانی
فناوری اینترنت
رژیم صهیونیستی جنگ غزه اسرائیل فلسطین غزه آمریکا روسیه حماس سازمان ملل رفح اوکراین افغانستان
پرسپولیس فوتبال هوادار استقلال لیگ برتر لیگ برتر فوتبال ایران لیگ برتر ایران رئال مادرید سپاهان باشگاه پرسپولیس لیگ قهرمانان اروپا بازی
ایلان ماسک شفق قطبی اپل ناسا طوفان خورشیدی گوگل هوش مصنوعی فیبرنوری ماهواره
استرس فشار خون بارداری افسردگی شیر زایمان