你們正在著手解決Reader和Acrobat的問題,那么你們籌備如何解決Flash的問題?
Arkin:許多盤算機上都安裝了Flash Player。如果你應用的操作系統(tǒng)是Windows Vista或更高版本,瀏覽器是IE7、IE8或更高版本,則Flash Player已經(jīng)被參加到Internet Explorer的保護模式下運行。與加強Reader安全性的方法類似,通常情況下,F(xiàn)lash Player在一個低權限的過程中運行。如果你需要履行一些請求更高權限的操作,F(xiàn)lash Player將應用一個代理過程來完成這些操作。另外,我們還采用了許多其他方法來加強Flash Player的安全性。在剛剛發(fā)布的10.1版本中,F(xiàn)lash Player現(xiàn)在可以掛接到瀏覽器的隱私模式。如果瀏覽器以隱私模式運行,則Flash Player可以應用并遵照瀏覽器的設置。
Adobe在黑帽大會上發(fā)布將參加MAPP打算。Adobe為什么要參加MAPP打算,參加這一打算能為安全廠商帶來什么利益?
Arkin:我們一直在尋求一種適當?shù)牡缆,以向安全廠商供給關于產(chǎn)品漏洞的可操作的、詳細的技巧材料,從而使安全廠商可以保護我們共同的客戶免遭這些類型的可能攻擊。而參加MAPP打算正是向安全廠商供給這些技巧材料的適當方法。參加MAPP打算并不是多此一舉,我們正在與微軟合作,籌備向參加MAPP打算的安全廠商通報Adobe產(chǎn)品的安全材料。目前,已經(jīng)有65家安全廠商參加了MAPP打算。Adobe并不是要成為第66家參加MAPP打算的安全廠商,而是要成為第2家與安全廠商共享產(chǎn)品漏洞信息的軟件制作商。
相關閱讀