Журнал Компьютерра - 39 от 24 октября 2006 года   ::   Компьютерра

НОВОСТИ: Балансы безопасности

Автор: БіРД КИВИ

Общеизвестная истина гласит, что обеспечение безопасности — всегда поиск баланса между взаимно противоречивыми требованиями. Максимально безопасная система столь дорога и сложна, что практически непригодна к использованию. И наоборот, удобная в употреблении система почти наверняка небезопасна. Опять же очень важно, для кого небезопасна — для продавца, владельца, пользователя или правоохранительных органов, ибо интересы этих сторон далеко не совпадают, а любой компромисс непременно ущемляет кого-то. Как правило, конечных пользователей — но не всегда.

Вот, скажем, Microsoft только что пришлось пойти на серьезную уступку в угоду требованиям Еврокомиссии и пересмотреть свою позицию в вопросах защиты ОС Windows Vista. До выхода «Висты» в широкую продажу осталось всего ничего, однако ныне приходится разрабатывать для ОС новые API (интерфейсы программирования приложений), ибо под нажимом Европы корпорация в последний момент все-таки согласилась на изменения в задуманной системе безопасности. Новые API должны позволить и другим фирмам, специализирующимся на средствах защиты, встраивать свои программы в систему на том уровне, который устраивает их, а не Microsoft. В частности, сторонние разработчики антивирусов, файрволлов и прочего подобного ПО получат возможность обходить PatchGuard, подсистему защиты Vista, ограничивающую доступ к ядру ОС. Также разработчики смогут теперь блокировать сообщения подсистемы Windows Security Center, следящей за общим состоянием безопасности компьютера и регулярно извещающей пользователей о потенциальных дырах в защите.