Microsoft tilføjer Clickjacking Protection til IE8 RC1

Beskyttelse mod ondsindede webangreb og tweaks til en funktion, der lader brugerne surfe internt privat, er blandt opdateringer Internet Explorer-brugere kan teste i den første udgivelseskandidat til IE8, som Microsoft stillede til rådighed mandag.

Som først rapporteret af IDG News Service Fredag ​​lancerede Microsoft den komplette version af IE8 til internettet mandag. Microsoft tilføjede ydeevne tweaks til eksisterende funktioner og en større sikkerhedsopdatering for at blokere Web-angreb kendt som "clickjacking", som firmaet sagde gør IE8 den eneste webbrowser til at tilbyde sådan beskyttelse.

Clickjacking lader hackere sætte et gennemsigtigt filter på websteder, så de kan se, hvilke oplysninger en bruger har adgang til, og hvilke aktiviteter denne bruger gør, siger James Pratt, en IE senior produktchef hos Microsoft. For eksempel, hvis nogen er på et bankwebsted, kan angriberne bruge clickjacking til at se brugerens bankoplysninger og erhverve adgangskoder, og brugeren ved ikke, at oplysningerne ses fjernt, sagde han.

[Yderligere læsning: Din ny pc har brug for disse 15 gratis, fremragende programmer]

Sikkerhedsfunktionen, der forhindrer clickjacking i IE8 RC1, gør det muligt for websideindholdsejere at sætte et tag i en sideoverskrift, som hjælper med at opdage og forhindre clickjacking. Hvis et websted, der bruger IE8-mærket, registrerer clickjacking, vil det give webbrugere en fejlskærm, så de kan vide, at indholdsværten har valgt ikke at tillade det indhold og giver dem mulighed for at åbne indholdet i et nyt vindue, der er beskyttet fra angrebet.

Microsoft har også i RC1 udvidet funktionaliteten af ​​en funktion, som den introducerede i IE8 beta 2-udgivelsen, der hedder InPrivate. InPrivate har to indstillinger - InPrivate Browsing, som lader brugerne surfe på internettet uden at oprette en oversigt over, hvor de har været eller aktiveret cookies, og InPrivate Blocking, som er omdøbt til RC1 til InPrivate Filtering.

InPrivate Filtering lader folk Indstil en tærskel for, hvor mange gange tredjepartsindhold vises på websteder, som de browser, før funktionen giver dem mulighed for at se oplysninger om, hvordan disse tredjeparts indholdsejere samler oplysninger om browsevaner. Denne tærskel kan indstilles mellem tre gange og 30 gange.

Pratt sagde for eksempel, at hvis den samme tredjepartsannonce vises 10 gange på websteder, som en bruger søger i en session, og personens InPrivate Filtering-tærskel er indstillet til 10, kan brugeren derefter se, hvordan ejeren af ​​tredjepart indsamler oplysninger om browsingaktiviteter.

Kompatibilitetsvisningen introduceret i IE8 beta 2 fik også en opdatering i RC1. Funktionen giver brugerne mulighed for at se websteder, der muligvis ikke er kompatible med de nuværende webstandarder. IE8 understøtter i en anden visning, så webstederne gør det rigtigt.

Microsoft tilføjede mere support til aktuelle webstandarder som CSS (Cascading Style Sheets) og RSS i IE7, men websteder, der blev designet til tidligere versioner af IE, der ikke understøtter disse standarder fungerede ikke korrekt. Et af Microsofts overordnede mål for IE8 er at gøre det som muligt for webstandarder, men også for at sikre, at ældre websteder kan sees som de blev designet. I 9E I RC1 indbyggede Microsoft i browseren en liste over fælles Websider, som den opdagede, skal ses i Kompatibilitetsvisningstilstand for at gøre det korrekt, sagde Pratt. Nu når nogen blokerer disse websteder i IE8 RC1, vises de automatisk i denne tilstand, uden at en bruger skal klikke på en "Kompatibilitetsvisning" -knap, som de måtte i IE8 beta 2, sagde han.

Microsoft har også justeret browserens ydeevne funktioner, så IE8 RC1 åbnes hurtigere som et program og åbner også nye faner eller websider hurtigere, siger firmaet.

Yderligere oplysninger om IE8 RC1 findes i et faktablad på Microsofts websted.