你多大了?你还记得Netscape Navigator吗?
你还记得拨号调制解调器的声音吗?
老实说,在不久之前,网景的导航者是我们所知道的唯一的浏览器,而AltaVista是我们所使用的唯一的搜索引擎。现在,比以往任何时候,我们都有多个浏览器需要担心,我们必须展望未来,在未来,浏览器将比操作系统更重要。就在上周,Chrome浏览器发布了补丁来修复安全问题,并发布了零日警告。正如卡巴斯基在他们的博客中所指出的,这次攻击利用了一个朝鲜语新闻门户网站上的一个水坑式注入,在主页中插入了一个恶意的JavaScript代码,然后从远程站点加载了一个JavaScript。这次攻击实际上决定了浏览器的版本,还查看了受害者正在运行的操作系统。它寻找一个用户代理字符串,并希望通过在Windows任务调度程序中添加一个任务来确保它在操作系统中是持久的。通过在Windows任务调度程序中放置恶意软件,他们可以留在后面做一些邪恶的事情。现在,对于高度敏感的机器,你可以采取极端行为和锁定浏览器,浏览器和新浏览器,微软正在基于边缘,使用Chrome浏览器引擎,将受到越来越多的攻击和零天有针对性的方式前进。您需要查看您的用户基础,并确定他们的角色和操作是否会将他们置于风险增加的中心。目前,我们将亚洲视为一个关键目标。 So you want to act accordingly based on your user population.
在Chrome中,你要选择最右边的三个点。然后点击高级。然后点击隐私和安全,然后查看网站设置。你想用JavaScript吗?你想要切换那个说允许的部分或者你想要关闭它,如果你想要阻止它。现在,在企业环境中,您可能希望在这里添加站点并提供异常。单击“添加”,添加您想要列入白名单的站点,并允许JavaScript在其上工作。如果需要的话,你甚至可以屏蔽网站的部分内容。
如果你的环境是一个标准化的Windows卫士,你可能想要考虑添加由微软提供的Windows卫士浏览器保护插件到你的Chrome环境。这个浏览器扩展为Chrome添加了智能屏幕技术,允许用户在访问网站之前对网站进行预扫描。
一旦插件就位,您就可以测试扩展保护了。您可以使用演示页面来测试插件是否工作正常。为例。点击这里,你应该得到智能屏幕屏蔽网站。自从10月22日Chrome 77发布以来。Chrome现在支持站点隔离。你必须在任何设备上安装所有的浏览器。设备电话和平板电脑的更新和补丁,不仅要确保你有你需要的所有安全补丁,而且你是这些新保护技术的接收端。每天都有越来越多的人来。事实上,这周微软宣布Edge已经准备好进行商业评估测试,并敦促管理员下载和测试,他们已经推出了一个全新的logo,他们建议你去他们的下载页面。
试一下。查看从Microsoft设置的策略文件和组策略。边缘基于铬的引擎,并给它一个机会。他们公开的组策略包括允许您启用或禁用谷歌、强制转换内容设置、搜索提供程序、扩展、身份验证、消息传递、密码管理器、打印或不打印的能力、代理服务器、智能屏幕设置、启动主页、新选项卡和其他设置。您还可以独立于操作系统来控制edge的更新。目前,Edge提供三个不同的渠道,一个是beta渠道,一个是开发渠道,还有一个是更稳定的渠道。当他们宣布更多消息时,我们将会看到他们在未来会提供什么渠道。总之,如果你的公司仍然依赖于ie企业模式来处理公司内部网站,那么是时候看看基于Chrome的新Edge浏览器了。如果你正处于从Windows 7到Windows 10的迁移过程中,你也可以跳到这里,看看它,而不是你可能已经在看的默认边缘。我还建议你去微软的Ignite网站,这周他们正在那里举行技术会议,你可以下载并观看视频。 Watch keynotes and take a look at the security videos that they'll be posting up next week. They will have lots and lots of content on their security topics. Look for compliance, information, security, identity information and how to see your organization and many more releases of information coming out. As always, don't forget to go over to the tech talk news over on the YouTube channel for the tech news of the day. This is Susan Bradley for CSO Online. Thank you again. And see you next week.