חוקרי מיקרוסופט מפתחים דפדפן חדש

לפי דיווח IDG, הדפדפן, שייקרא Gazelle (צבי), כולל 5,000 שורות קוד בשפה C# שמהוות את הליבה. הדפדפן יוכל לחסום את הגישה לרכיבים מרכזיים של מערכת ההפעלה, כך לפי מסמך שפירסמו החוקרים. בינתיים מדובר באבטיפוס בלבד, שמבוסס על פיסות קוד שנלקחו מ-Internet Explorer. במסמך מדגישים שהקוד מ-IE אינו קשור לתפקודים של אבטחה בדפדפן.

Gazelle נותן לכל אחד מהפריטים באתר שגלש אליו - מסגרת, תוסף וכו' - משקל של יסוד נפרד ובודק אם הוא כולל תוכנה זדונית. החוקרים טוענים כי גישה זו אמינה ובטוחה יותר, כי כך התהליכים לא יוכלו לתקשר עם מערכת ההפעלה ישירות.  ב-Gazelle, אגב, גם התוספים וההרחבות מופרדים מהדפדפן במעין ארגז חול, והם מבודדים משאר המערכת. המטרה היא למנוע הדבקה של המחשב כולו בתוכנה זדונית באמצעות התקנת תוסף.

מפתיע עוד לגלות כי לחוקרים יש לא מעט ביקורת על Internet Explorer 8, הדפדפן העתידי של מיקרוסופט. IE8 עוצב בדומה ל-Chrome והוא משתמש בלשוניות נפרדות לתהליכים שונים. הם סבורים כי לא די בהפרדה זו כדי לשמור על האבטחה.

לאבטחה ההדוקה יש גם מחיר: לפי שעה, הדפדפן איטי יותר בהשוואה למתחריו. בבדיקה נמצא כי האבטיפוס של Gazelle מסוגל לטעון 19 מתוך 20 האתרים המובילים במדד הפופולריות Alexa, אבל החוקרים מודים כי יש בהחלט על מה לעבוד כדי לשפר את הביצועים שלו.