Adobe Reader X создает более безопасные PDF файлы

Новая версия включает «защищенный режим», основанный на контроле выполнения
приложения с помощью песочницы для предотвращения запуска вредоносных
эксплоитов.

Команда разработчиков Adobe Secure Software Engineering Team (ASSET) в своем
блоге заявила, что «На протяжении последних несколько месяцев, команда
инженеров Adobe в партнерстве с сообществом разработчиков по безопасности
Microsoft Office и Chrome, а также при участии внешних консультантов  в
области безопасности упорно работали, чтобы сделать внедрение песочницы как
можно более надежным».

Концепция песочницы не является уникальной для Adobe. Как было заявлено
выше, Microsoft, Google, и другие компании уже внедрили технологию песочницы в
свои продукты. Она представляет из себя временное выделение изолированной
области для запуска приложения, что позволяет защитить основное ядро Adobe
Reader и всего компьютера. Вредоносные процессы затем могут быть «отсеяны», а
безопасным будет позволено работать без ограничений.

Инженер Adobe Киле Рандолф (Kyle Randolph) описывает сложности соблюдения
баланса при разработке функционала песочницы. «Совершенная песочница сродни
совершенной безопасности компьютера, когда он замуровывается, отключается
питание и сетевой кабель». Песочница известна своими ограничениями, налагаемыми
на исполняемый код. С другой стороны, любой софт оценивается своей полезностью.
Поэтому и приходится балансировать между этими полезными характеристиками –
предотвращать от плохих событий и в то же время не урезать функционал хороших
программ.  А это практически невыполнимая задача, с которой столкнулись
разработчики песочницы.»

Песочница не является совершенным инструментом. Это еще одно средство
контроля, представляющее дополнительный уровень защиты, предотвращающий
многочисленные атаки, но не свидетельствующий о неуязвимости Adobe Reader.

Adobe Reader Protected Mode  встроен в фундамент  безопасности
Windows и предоставляет дополнительную защиту. Хакер, который ищет уязвимости в
операционной системе Windows может использовать PDF файлы Adobe Reader чтобы
через них провести атаку.

Adobe Reader X является значительным улучшением по сравнению с предыдущими
версиями Adobe Reader, если говорить о безопасности.

Загрузить и использовать Adobe Reader X можно уже сейчас.

Источник: http://www.cio.com