28. septembar 2009.

Microsoft je prošlog četvrtka upozorio korisnike Internet Explorera (IE) da će instaliranjem Googleovog dodatka Chrome Frame, koji mu omogućava bolje JavaScript performanse i dodaje podršku za HTML 5, duplo više ugroziti bezbednost.

Izvor: Mikro

Photo: bradybd/Flickr

„Mada dodaci za Web čitač mogu biti bezbedni, izvršavanje čitača u čitaču udvostručava potencijalnu površinu za napad na način za koji mi smatramo da nije od naročite pomoći“, izjavila je Ejmi Bazdukas, Microsoftova generalna direktorka za IE.

Bazdukasova je takođe rekla da korišćenjem Chrome Framea korisnici Internet Explorera 8 (IE8) nehotice odbacuju sve mere za zaštitu privatnosti koje je Microsoft ugradio u svoj najnoviji čitač.

„Chrome Frame razbija model privatnosti Internet Explorera. Korisnici neće moći da koriste funkcije vezane za privatnost, jer su one u osnovi zaobiđene, a na to im nije vidno ukazano“, rekla je Bazdukasova. Ona pored toga tvrdi da je Chrome Frame osakatio i funkciju za brisanje istorije; korisnici koji odluče da izbrišu istoriju (zapise o posećenim stranama) uvereni su da ta funkcija radi, ali zapravo nije tako.

Microsoft je u svom saopštenju naveo da korišćenje Chrome Framea „nije rizik čije bi preuzimanje oni preporučili svojim prijateljima i porodicama“.

Chrome Frame koji je objavljen dva dana ranije, u utorak, omogućava Internet Exploreru da koristi Chromeovu vizuelizacionu programsku mašinu WebKit, kao i V8 JavaScript mašinu visokih performansi. Google je svoj dodatak opisao kao rešenje koje trenutno poboljšava performanse poslovično sporog Internet Explorera i kao način pomoću kojeg će ljudi iz razvoja podržati standarde koje IE ne može da obradi, uključujući HTML 5. Sudeći prema nezavisnim testovima, IE8 kome je dodat Chrome Frame izvršava JavaScript skoro deset puta brže nego što to samostalno radi IE8.

Google smatra da su dodatna brzina i podrška za HTML 5 neophodni ukoliko korisnici Internet Explorera žele da izvršavaju napredne Web aplikacije kao što je Google Wave, kolaboraciona i komunikaciona alatka koju je Google lansirao u maju.

Bazdukasova je objavljivanje dodatka Chrome Frame povezala sa željom svog rivala da promoviše Wave na račun IE. Još iritantnije za Microsoft je to što Google pokušava da profitira iz pozicije koju IE ima kao najzastupljeniji Web čitač na svetu. „Google nije uspeo da postigne značajniji uspeh na tržištu sa svojim čitačem i sada se okrenuo drugim sredstvima. Chrome Frame je napravljen kako bi se pokupili poeni na račun naše vodeće pozicije“, smatra Bazdukasova. Prema merenjima iz prošlog meseca, koje je objavila kompanija Net Applications, IE drži 67% tržišta čitača, od čega na IE8 otpada 15%. S druge strane, Googleov Chrome je u avgustu kontrolisao svega 3% tržišta.

Bazdukasova je odbila da kaže hoće li Microsoft na neki način onemogućiti da se Chrome Frame koristi s Internet Explorerom, već je navela da oni za sada žele da ukažu korisnicima kakve su posledice njihove odluke da koriste Chrome Frame. „Ljudi očekuju da režim privatnosti IE8 radi onako kako je proklamovano.“ Negirala je i Googleovu tvrdnju da korisnici IE zahtevaju brži JavaScript i žele podršku za protokol HTML 5. „HTML 5 nije dovršen standard. Mi na tome aktivno radimo i smatramo da dosta obećava, ali mislimo da je još prerano da ga podržimo.“

I na kraju, Microsoft bolje od Googlea zna šta žele njegovi korisnici, smatra Bazdukasova. „Već godinama smo u ovom poslu i imamo obilje povratnih informacija od naših korisnika. Oni nam kažu da žele bezbednost, privatnost i pouzdanost. Smatramo da smo sa IE8 uradili dobar posao i da smo im to i isporučili.“

Google je na Microsoftove optužbe odgovorio već u petak, braneći svoj novi dodatak Chrome Frame tvrdnjom da taj softver zapravo poboljšava bezbednost Internet Explorera.

„Kad se Web lokaciji pristupi korišćenjem Chrome Framea, njegove bezbednosne funkcije se dodaju funkcijama Internet Explorera“, rekao je predstavnik kompanije Google. „On omogućava jaku zaštitu od pecaroškog i zlonamernog softvera, kakve nema u IE6, robustnu tehnologiju razdvajanja programa u kontrolisana okruženja [u IE6 i na Windowsu XP] kao i odbranu od nadolazećih mrežnih pretnji koja je na raspolaganju za nekoliko dana, a ne kroz nekoliko meseci.“

Mada IE7 i IE8 sadrže odbranu nazvanu „Protected Mode“, mehanizam za odvajanje programa tako da se izvršavaju unutar strogo kontrolisanog skupa resursa (sandbox), ona radi samo kad se izvršavaju u Visti (IE7 i IE8) ili Windowsu 7 (IE8). S druge strane, Googleov Chrome Frame sprečava da zlonamerni kôd pobegne iz Internet Explorera – i uvuče se u operativni sistem – i kad se izvršava u Windowsu XP.

„Google Chrome Frame je od samog početka napravljen imajući u vidu bezbednost“, navodi se u poruci koju je poslao Google. „Iako ohrabrujemo korisnike da umesto dodataka koriste modernije i standardne čitače kao što su Firefox, Safari, Opera ili Chrome, za one koji to ne prihvataju Chrome Frame je projektovan da omogući bolje performanse, jake odbrambene funkcije i veći izbor ... na svim verzijama Internet Explorera.“

Sudeći po Googleu, Chrome Frame automatski i neprimetno prima bezbednosne nadogradnje istim mehanizmom koji koristi i Web čitač Chrome, čime korisnike oslobađa potrebe da ga krpe ručno. Kompanija takođe ispituje i greške koje su njenom timu za Chrome predočili Microsoftovi softveraši izvestivši da je Chrome Frame razbio režim privatnosti IE8.

Dodatak Chrome Frame radi s verzijama IE6, IE7 ili IE8 na Windowsu XP ili Windowsu Vista. Može se besplatno preuzeti odavde.