阅读更多

2顶
3踩

行业应用

转载新闻 Office 2010将首次采用沙盒技术

2009-07-24 14:01 by 副主编 just_cool 评论(0) 有4296人浏览
微软在本月中旬的PDC 09大会宣布Office 2010、SharePoint Server 2010、Visio 2010和Project 2010已经完成技术预览版,其他Office 2010产品包括Web版Office将在今年年底开始测试,根据微软的最新计划,Office 2010将在2010年5月或6月推出。

除了公布了Office 2010的5大发售版本,微软近日还介绍了Office 2010的一些技术问题,在安全方面Office 2010将首次采用沙盒技术。Office团队高级安全项目主管Brad Albecht表示,Office 2010将引入“安全阅读”(Protected View)模式。

使用安全阅读模式时,Office 2010会在独立的沙盒中为Word、Excel和PowerPoint文档提供只读环境,沙盒技术将最小化某个文档对系统的访问并将其与其他文档隔离开来,即使用户读取的文档是恶意文件,它也无法从沙盒中逃脱出来,更不用说去伤害计算机和数据了。

知名机构Gartner首席安全分析师John Pescatore表示,微软计划在下一代Office办公软件中应用沙盒技术的这一举措实际上代表微软无法阻止黑客们利用文件中的漏洞,“Office 有太多的漏洞,在过去18个月里,黑客们经常使用fuzzing自动化漏洞发掘技术发掘Office文件格式中的漏洞。”

微软过去经常不停地修复Office文件格式漏洞,最近的两次次是在本月修复的Publisher 2007中存在的漏洞,另外一次是6月份对7个Excel漏洞、2个Word漏洞的修复,Pescatore表示:“这是由于有人在不停地使用 fuzzing工具去发掘Office中的漏洞,现在微软等于是在说‘我们没办法发现每一个漏洞,更不用说修复了’,所以将采用沙盒技术。”
来自: mydrivers
2
3
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 利用javascript制作常见的弹出窗口

    //==========================================================================////  代码描述:打开一个新的有状态栏、工具栏、菜单栏、定位栏,//            可以改变大小,且位置居中的新窗口//  //  传入参数:pageURL - 传递链接//            innerWidth - 传递需要打开

  • CSS弹出背景半透明窗口

    CSS弹出层,或者说是弹出窗口,背景半透明风格的弹出框,在网站登录、用户注册、公告提示方面都非常适合使用。IE和FF,OP均可以~弹出窗口,背景半透明    先说原理:两个层,一个高度和宽度都是100%,另一个就是你要弹出的窗口的具体内容,半透明在IE中是用filter: Alpha(opacity=60);在非IE中用opacity:0.60;        两个层,一个高度和宽度都是10

  • java和jsp中文编码问题的解决方法(ISO8859_1、GBK、UTF-8)(精品)

    java和jsp中文编码问题的解决方法(ISO8859_1、GBK、UTF-8) Java中文问题一直困扰着很多初学者,如果了解了Java系统的中文问题原理,我们就可以对中文问题能够采取根本的解决之道。   最古老的解决方案是使用...

  • j2ee中文编码问题的解决方法(ISO8859_1、GBK、UTF-8)

     最古老的解决方案是使用String的字节码转换,这种方案问题是不方便,我们需要破坏对象封装性,进行字节码转换。   还有一种方式是对J2EE容器进行编码设置,如果J2EE应用系统脱离该容器,则会发生乱码,而且指定...

  • java和jsp中文编码问题的解决方法(ISO8859_1、GBK、UTF-8)

     最古老的解决方案是使用String的字节码转换,这种方案问题是不方便,我们需要破坏对象封装性,进行字节码转换。   还有一种方式是对J2EE容器进行编码设置,如果J2EE应用系统脱离该容器,则会发生乱码,而且...

  • linux是乱码,linux乱码的解决方法 -

    ****************************就是从数据库中取出来时,在存入linux的文件里时,在字符流时制定编码格式。代码如下:FileOutputStream fos=new FileOutputStream(new File(filePath),true);Writer out=new ...

  • Jsp/struts/tapestry/hibernate等中文乱码问题解决

    Jsp/struts/tapestry/hibernate等中文乱码问题解决 将Java/J2EE系统的统一编码定义为UTF-8。UTF-8编码是一种兼容所有语言的编码方式,惟一比较麻烦的就是要找到应用系统的所有出入口,然后使用UTF-8去“结扎”它。 ...

  • 解决tapestry中页面跳转(throw new PageRedirectException)乱码问题

    前几天在论坛发布了 关于 在tapestry 这中执行页面跳转 后乱码的问题,发现好几天都没有回复,诶现在的人好冷淡,俗话说的好啊求人不如求自己 开始查看 tapestry源代码 然后修改原来的页面跳转源代码,其实就是...

  • [-好贴转载-] Jsp/struts/tapestry/hibernate等中文乱码问题解决

    UTF-8编码是一种兼容所有语言的编码方式,惟一比较麻烦的就是要找到应用系统的所有出入口,然后使用UTF-8去“结扎”它。 一个J2EE应用系统需要做下列几步工作: 开发和编译代码时指定字符集为UTF-8。JBuilder和...

  • linux 文件中文乱码怎么解决方法,linux乱码的解决方法

    ****************************在安装Linux时,如果...如果需要解决这些乱码可以使用以下命令来将语言改为英文:[root@linux ~]#LANG=en[root@linux ~]#LANGUAGE=en[root@linux ~]#LC_ALL=en[root@linux ~]#LC_CTYPE...

  • 解决Linux下Java中文乱码问题

    本地测试数据正常,发布到服务器(centos)后,部分出现乱码,通过检查,数据库中信息都是正常的。   服务器的语言为en,,并且没有安装语言包 服务器没有配置中文编码 其他没有乱码,只是局部发生乱码 这种...

  • 解决web服务器各种应用的乱码问题(转)

    http://www.chinaunix.net/jh/13/381406.html 乱码问题: (1)服务器端: 修改httpd.conf (在Redhat中放置的位置为/etc/httpd/conf/) 查找: AddDefaultCharset ISO-8859-1 改成: #...

  • UTF-8汉字配置方案

    UTF-8编码是一种兼容所有语言的编码方式,惟一比较麻烦的就是要找到应用系统的所有出入口,然后使用UTF-8去“结扎”它。  一个J2EE应用系统需要做下列几步工作: 开发和编译代码时指定字符集为UTF-8。JBuilder和...

  • J2EE中文问题终极解决之道- -

    RedMoon J2EE面试题集锦(附答案) - -| 回首页 | 2006年索引 | - - J2EE中文问题终极解决之道- - ...Java/J2EE中文问题终极...最古老的解决方案是使用String的字节码转换,这种方案问题是不方便,我们需要破坏...

  • Tapestry学习笔记(乱码的解决方法)

    对于Tapestry的乱码问题,可以根据以下方法进行解决:1、当提交的内容出现乱码的时候,可以通过设置IDE中的文件编码来修改2、内容提交正常,但页面显示乱码的时候,可以通过修改.application来更改编码,具体如下:...

  • 请教:我用的jbuilder,struts架构,在action中的session赋中文值以后,回到jsp中,从session中取出的值为乱码,如何解决?

    现在有很多人都碰到过乱码问题,不停的发贴问,那么究竟有没有一种完全的解决方案呢?看看banq这位中国一流的java程序员是怎么说的。 Java/J2EE中文问题终极解决之道  板桥里人 http://www.jdon.com 2005/06/...

  • java 中文乱码问题

    现在有很多人都碰到过乱码问题,不停的发贴问,那么究竟有没有一种完全的解决方案呢?看看banq这位中国一流的java程序员是怎么说的。 Java/J2EE中文问题终极解决之道 板桥里人 ...

  • 中文乱码终极解决之道(转)

    Jsp/struts/tapestry/hibernate等中文乱码问题解决 将Java/J2EE系统的统一编码定义为UTF-8。UTF-8编码是一种兼容所有语言的编码方式,惟一比较麻烦的就是要找到应用系统的所有出入口,然后使用UTF-8去“结扎”它。 ...

  • polylearn-0.1.dev0-cp35-cp35m-win32.whl.rar

    python whl离线安装包 pip安装失败可以尝试使用whl离线安装包安装 第一步 下载whl文件,注意需要与python版本配套 python版本号、32位64位、arm或amd64均有区别 第二步 使用pip install XXXXX.whl 命令安装,如果whl路径不在cmd窗口当前目录下,需要带上路径 WHL文件是以Wheel格式保存的Python安装包, Wheel是Python发行版的标准内置包格式。 在本质上是一个压缩包,WHL文件中包含了Python安装的py文件和元数据,以及经过编译的pyd文件, 这样就使得它可以在不具备编译环境的条件下,安装适合自己python版本的库文件。 如果要查看WHL文件的内容,可以把.whl后缀名改成.zip,使用解压软件(如WinRAR、WinZIP)解压打开即可查看。 为什么会用到whl文件来安装python库文件呢? 在python的使用过程中,我们免不了要经常通过pip来安装自己所需要的包, 大部分的包基本都能正常安装,但是总会遇到有那么一些包因为各种各样的问题导致安装不了的。 这时我们就可以通过尝试去Python安装包大全中(whl包下载)下载whl包来安装解决问题。

Global site tag (gtag.js) - Google Analytics