22 сентября, 2011
Фичи невидимого фронта — 2
Всем привет!
Продолжаем вытаскивать разные технологические вкусности из закоулков наших продуктов (первая часть тут). Сегодня на повестке вот такая штука – Safe Run.
Вообще, когда появилась идея делать тематические посты по фичам мне добрые люди сразу насыпали такую кучу вариантов, что я понял две вещи.
Первое — это сериал. Причём долгоиграющий. Мелких, но очень полезных фичей много и мало кто догадывается об их существовании. А с ними жизнь становится вдвойне милее. И безопаснее. Второе – выбрать новую «жертву» для поста ой как трудно. Что ни фича – то «вах!». Вот и с этой получилось почти пальцем в небо.
Ну-с, главный вопрос – что это такой за зверь и с чем его едят?
Неа, это не «осторожная пробежка» как подскажет одна (не будем показывать пальцем) переводческая софтина. Safe Run – это безопасная среда, которую создаёт KIS или CRYSTAL и в которой можно (если, конечно, совсем неймётся):
- запускать подозрительные программы
- посещать подозрительные сайты
- изолировать всякие важные приложения (типа трейдерских терминалов) и веб-сервисы (типа онлайн-банкинга)
Понятно, что первое и второе – чтобы исключить угрозу нарваться на какого-нибудь неизвестного зловреда или изощрённую веб-атаку и заразить всю систему. Проще говоря – когда и хочется и колется. А третье – чтобы исключить любую возможность кражи доступа к «денежным» программам и сервисам, утечки данных, шпионажа и прочих неприятных сюрпризов (а вдруг компьютер заражен?).
Ну, чтобы совсем было понятно — как-то вот так:
Как работает Safe Run?
Технически, KIS/CRYSTAL создают на компьютере виртуальную среду, изолированную от остальной операционной системы и сопряжённых с нею неприятностей. Ну, ситуации разные бывают – забыли проапдейтиться , случайно отключили антивирус или просто случилась какая-нибудь супер-пупер-из-ряда-вон-выходящая эпидемия.
Это, конечно, не полноценная виртуалка, да оно и не нужно. Зато полностью интегрированная с основными защитными технологиями в диагностических и хирургических целях. Спецы ещё называют такую технологию – sandbox (песочница). Т.е. мы создаём для программы или сайта (браузера) специальное пространство, где они могут себе резвиться как хочется, но под постоянным присмотром воспитателя. Если вдруг обнаруживаем какой-нибудь ая-яй, то программа или сайт отправляются в карантин, а все действия откатываются. При этом заражение самой операционной системы исключается.
Другой вариант. Например, вам нужно поработать в интернет-банкинге. Пусть антивирус уверяет, что всё ок, но мы-то понимаем, что 100% окея не бывает. А на тот маааааленький период после 99,99% как раз и нужно подстраховаться. Посему запускаем интернет-банкинг через Safe Run в заведомо чистой, изолированной безопасной среде и наслаждаемся без последствий. Очень рекомендую только так и делать. Кстати, в следующей линейке 2013 такая фича будет включаться автоматически.
Вкусная фича, да? Странно, что у половины конкурентов её до сих пор нет. А у нас она появилась аж в 2010 версии.
PS: Подробности и занудности про Safe Run тут.