БЕЗОПАСНОСТЬ
Java-утилита может оказаться полезной в будущем, но сейчас в ней нет необходимости
SurfinBoard - это недостаточно хорошо выполненная утилита, предназначенная для защиты браузеров от враждебных Java-апплетов - угрозы, которой еще только предстоит стать реальной.
Враждебные Java-апплеты выделяются красным цветом.
Индикатор степени риска также переходит в красную область.
Хотя эта утилита, добавляющая еще один слой защиты к встроенным в Java мерам безопасности, и смогла справиться с образцами враждебных апплетов при испытаниях в Тестовом центре PC Week Labs, мы не рекомендуем покупать этот незрелый продукт сейчас.
Иногда окно продукта запускалось сразу, иногда для этого требовалось несколько минут, а изменения в конфигурации не всегда запоминались. Даже онлайновая справочная система не работала.
Для пользователя будет непросто разобраться в SurfinBoard, что особенно удручает, так как утилита предназначена для защиты от еще не существующей угрозы (до настоящего времени никаких враждебных Java-апплетов вне тестовых сред обнаружено не было). SurfinBoard, работающая как Java-апплет, загружает свою собственную виртуальную Java-машину на основе DOS, поэтому она сможет осуществлять запись в файлы в системе. Кроме того, главное окно программы большое и навязчивое.
SurfinBoard 1.0 Rev 2 ($49), выпущенная в начале августа фирмой Finjan Software (Нетания, Израиль), работает с браузером Navigator корпорации Netscape на 32-разрядных Windows-системах. В будущем Finjan планирует добавить поддержку Internet Explorer 3.0 корпорации Microsoft и бета-версий Navigator, использующих компилятор Just In Time.
Мы смогли сконфигурировать SurfinBoard для выполнения любой из комбинаций следующих задач: уничтожение враждебных Java-апплетов, предотвращение загрузки подозрительных мини-программ или выдача звукового предупреждения при встрече с подозрительным апплетом.
Впереди сырая вода
Главное окно SurfinBoard содержит список имен активных апплетов и цветом показывает их статус (красный цвет отображает враждебный апплет.
Любой апплет может быть отмечен как подозрительный, что позволяет предотвращать загрузку безвредных, но не желательных Java-апплетов. Функция, полезная уже сегодня.
Однако SurfinBoard не предупреждает пользователей, перед тем как устраняет и останавливает подозрительный Java-апплет. Когда мы отключали автоматическую защиту, то предупреждения о загрузке враждебных апплетов появлялись только в главном окне, которое не видно из браузера. Предупреждения также выдаются звуковыми сигналами, но они не помогут, если в системе пользователя нет аудиосредств.
Представители Finjan сказали, что в будущей версии будет выдаваться окно с предупреждением.
Среди других функций - журнал работы и круговые диаграммы, показывающие информацию, такую, как процент используемой памяти.
С фирмой Finjan Software можно связаться по телефону: 01-972-9-659-440 или по адресу: http://www.finjan.com.
Джим Рапоза
