หลังจากจบงาน Pwn2Own 2010 ซึ่ง chrome เป็น browser ตัวเดียวที่ไม่ถูกเจาะ และยังอยู่รอดถึง 2 ปีติดกันคือ 2009 และ 2010
ทำให้มีการพูดกันอย่างแพร่หลายว่า chrome ไม่มีช่องโหว่ ซึ่งเป็นความเชื่อที่ผิด บทความนี้ผมเลยจะเขียนเกี่ยว security ของ chrome ว่าทำไมมันถึงอยู่รอดได้ถึงสองปีติด แม้ว่าจะมี hacker ระดับโลกหลายคนจ้องจะเจาะเจ้า browser ตัวนี้ให้ได้อยู่
ก่อนอื่นต้องมาพูดถึงโครงสร้างการทำงานคร่าวๆ ของ chrome กันก่อน
**Hidden Content: To see this hidden content your post count must be 5 or greater.**
IE เวลาเปิดแทบใหม่ก็เพิ่ม Process เหมือนกันครับ
จำนวน TAB + 1 เหมือนกัน ไม่เชื่อลองดูดิ
อ่อ ใช่ครับ แต่ประเด็นการสร้าง process ใหม่ กับประเด็นความปลอดภัยมันต่างกันอยู่หน่อยนึงครับ
ประเด็น sandbox ของ chrome นั้น ไม่ใช่เปิด tab ใหม่ แล้วสร้าง process ใหม่ครับ
แต่เป็นเวลาสร้าง process ใหม่ chrome จะทำการจำกัดสิทธิ์ของ process ใหม่ที่สร้างขึ้นมาด้วย
จึงทำให้ hacker ที่เจาะเข้ามาทาง process นั้นๆ ไม่สร้างสามารถรันคำสั่งตามต้องการได้ครับ
browser ในอนาคตน่าจะทำเป็นแบบเปิด tab ใหม่ ก็สร้าง process ใหม่หมดแล้วอ่ะครับ
เพียงแต่ว่าเค้าจะทำ่ตัว security เสริมเข้าไปด้วยรึป่าวแค่นั้นเอง
แล้วไฟฟ๊อกมีท่าว่าจะเปลี่ยนไปใช้แบบเดียวกันเปล่าครับ
ไม่เคยสังเกตุเลย สงสัยต้องดูซะหน่อยแล้ว แล้วคราวนี้ browser ตัวไหนปลอดภัยสุดล่ะเนี่ย
[img]http://www.yenta4.com/webboard/upload_images/1076784_5568363.jpg[/img]
ตอนนี้ใช้ Chrome อยู่ ความเร็วในการ Access web แล้วก็ผมว่าตัวนี้แทน Firefox ได้เลยครับ
แต่ในส่วนอื่น ๆ ยังไม่ค่อยแน่ใจเท่าไร เพราะกำลังเริ่มใช้ แต่ส่วน Plug-in ของ Chrome ผมว่าน่าสนใจ
เช่น พวก Note คล้าย ๆกับ notepaper ของ Mac
มีครับ ตอนนี้ firefox รุ่น 3.6.6 ก็แยกส่วนที่เป็น plugin ออกแล้ว และในอนาคต firefox รุ่น 4.0 ก็จะแยกโพรเซสแต่ละหน้าออกเหมือนกับ chromeOriginally Posted by lanstroke
พูดถึง Firefox ต้องปรับเปลี่ยนกันจริงๆ ก็ตรง process นี่ละครับมันอุ้ยอ้ายจริงๆ เวลาเปิดแท็บหรือรัน add-on โหดๆ แต่ก็ยังดีที่ตอนนี้เริ่มขยายออกมาแล้ว ที่ยังไม่เปลี่ยนไปใช้ Chrome เพราะปัญหาภาษาไทยกับ add-on บางตัวยังไม่รองรับ
เห็นด้วยเลยครับสำหรับ Chrome กับปัญหาภาษาไทย ,,,บางที เปิดอ่านภาษาไทยไม่ได้ ผมต้องลงทุนเปิด Fire Fox เพิ่ม เพื่อจะอ่านบางเว็บ โอ่ย เซ็งเลยครับทีนี้
อยากสอบถามเพิ่มเติมครับ ในส่วนของ Chrome Plus ที่ทำการเพิ่มการใช้งาน tab ของ IE เข้าไปด้วย จะส่งผลให้สามารถเจาะเข้า engine ไปได้รึเปล่าครับ
"Every things are not impossible but difficult. You must to try it."
Chromeplus กับ Chrome ถือเป็น browser คนละตัวกันเลยนะครับ ตัว Chromeplus ไม่ได้มีส่วนเกี่ยวข้องใดๆ กับ google เลย เพียงแต่ทั้งสองตัวพัฒนามาจากโครเมี่ยมเหมือนกันเท่านั้นเอง (เหมือน linux redhat กับ debian ซึ่งเป็น linux เหมือนกัน แต่พัฒนามาคนละสาย เจ้าของก็คนละเจ้า) เพราะฉะนั้นในส่วนของ security นี่ผมไม่รู้เหมือนกันว่า chromeplus ทำได้ขนาดไหนครับ ต้องขออภัยด้วย ><''
Actions : (View-Readers)
There are no names to display.
Posting Permissions
Reply With Quote