B�ng�sz�fejleszt�k egy�tt a biztons�g�rt

N�gy nagyobb b�ng�sz�n dolgoz� biztons�gi szakemberek vettek r�szt egy fejleszt�i tal�lkoz�n, hogy megt�rgyalj�k a k�rtev�k �s szoftverhib�k elleni k�z�s er�fesz�t�sek es�lyeit �s felt�teleit. A Toront�ban megrendezett inform�lis tal�lkoz�t George Staikos, a Linuxon jelent�s r�szesed�ssel b�r� Konqueror b�ng�sz� fejleszt�je kezdem�nyezte, �s n�mi meglepet�sre siker�lt is meggy�znie t�bb koll�g�j�t. Er�fesz�t�sei eredm�nyek�nt a m�lt h�ten az Internet Explorer, a Mozilla/Firefox, valamint az Opera csapat�nak n�h�ny tagja vett r�szt a megbesz�l�sen, �s igyekeztek kidolgozni az elavul� szabv�nyok �s gyorsan terjed� k�rtev�k miatt sz�ks�gess� v�lt l�p�seket. A r�szletekr�l a KDE internetes napl�j�ban olvashatunk. Ebb�l kider�l, hogy a f� c�lkit�z�s az adathal�szok jelentette fenyeget�s minimaliz�l�sa, amelyet a korosod� titkos�t�si elj�r�sok friss�t�s�vel, illetve az SSL minden b�ng�sz�ben egys�gesen t�rt�n� kezel�s�vel igyekeznek megval�s�tani. Ek�zben mindenk�ppen meg kell �rizni, s�t, jav�tani kell az inform�ci� el�rhet�s�g�nek egyszer�s�g�n, �s vil�gosan meg kell k�l�nb�ztetni a v�dett kapcsolatot ig�nyl�, biztons�gi szempontb�l fontos weboldalakat. Ezt csakis �sszefog�ssal �rhetik el, hiszen az egyes szoftverek elt�r� m�don kezelnek bizonyos technol�gi�kat, szabv�nyokat, �s mindegyiket biztons�gi hib�k s�jtj�k. A Konqueror az egyik legismertebb linuxos b�ng�sz� Staikos besz�mol�ja szerint az els� pontot, vagyis a korosod� titkos�t�si elj�r�sokat illet�en gyorsan egyet�rt�sre tal�ltak: az Opera elt�vol�tja az SSLv2-t, ami m�r az Internet Explorer 7-ben sem lesz bekapcsolva, �s a Konqueror k�vetkez� verzi�ja sem t�mogatja majd. Hely�t az �jabb, er�sebb elj�r�sok veszik �t, amit a Microsoft egy adathal�sz-ellenes b�v�tm�nnyel eg�sz�t majd ki. Staikos rem�ny�t fejezte ki, hogy a szoftverc�g nyitott lesz ebben a k�rd�sben, �s a b�v�tm�nyt �k is felhaszn�lhatj�k majd, hogy elk�sz�ts�k a Konqueror saj�t v�ltozat�t, ezzel is hozz�j�rulva a k�zponti adatb�zis friss�t�s�hez. Ehhez kapcsol�dna a b�ng�sz�k c�msor�nak egys�ges sz�nk�dol�sa, amely jelezn� a biztons�gos kapcsolat l�trej�tt�t, a digit�lis al��r�s elfogad�s�t vagy visszautas�t�s�t. Sz�mos egy�b terv, elk�pzel�s sz�letett m�g, de az els� tal�lkoz�n nem ker�lt sz�ba mindegyik. Staikos pozit�van �rt�kelte a tal�lkoz�t, amely szerinte megalapozhatja a konkurens b�ng�sz�k fejleszt�inek hossz� t�v� egy�ttm�k�d�s�t, hogy a j�v�ben egy�ttesen jav�tsanak a helyzeten.