Когда Longhorn Server станет «Trusted»?

Четыре года назад Microsoft анонсировала амбициозные планы по выпуску NGSCB (Next-Generation Secure Computing Base), известного также под кодовым именем Palladium…

NGSCB должен был стать платформой обеспечения безопасности на базе интегрированных с материнской платой чипсетов, ядра Windows, периферийных устройств и приложений, разработанных с учетом безопасности ОС. Как один из передовых игроков на серверном рынке, Microsoft должна предложить эти средства управления безопасностью, которые намечаются в Linux и Solaris. Однако на сегодняшний день, безопасность Microsoft продолжает быть сосредоточенной больше на пользователях, чем на серверных решениях:

- Уменьшенные права при работе с IE7 не требуют полных администраторских прав для работы с веб. В Vista, IE работает с урезанными правами, что защищает браузер от атак.
- Система без администраторов в Vista должна обеспечить безопасность 80% пользователей, которые не нуждаются в полных безоговорочных правах администратора.
- Виртуализация хранилищ системных файлов. Если пользователь не знает, насколько можно довериться приложению, он может разрешить исполнение этого приложение в виртуализированной области, тем самым оградив реальную систему от опасности.
- Продолжаете ждать NGSCB? Разработчики NGSCB теперь называются System Integrity Team, вы можете посетить их блог:
http://blogs.msdn.com/si_team/default.aspx

Источник: http://www.eweek.com/
Перевод: Райкер