Internet Explorer 8 보안 5부 : 통합 보호

    안녕하세요! 저는 인터넷 익스플로러 보안 프로그램의 책임자인 에릭 로렌스라고 합니다. 지난 화요일, 딘(Dean)이 신뢰성 높은 브라우저에 대한 저희의 생각을 포스팅했었죠. 오늘 저는 정말 기쁜 마음으로 인터넷 익스플로러 8의 보안을 위해 쏟아부은 엄청난 노력들에 대해 나눠보고자 합니다. 이 포스트의 길이로 짐작하시다 시피 이번 릴리즈를 위해 정말 많은 보안 관련 작업을 했습니다. 최종 사용자분들 IE8로…


Internet Explorer 8 보안 4부 : XSS 필터

    안녕하세요, 저는 David Ross라고 합니다. SWI 팀의 보안 소프트웨어 엔지니어죠. SWI 팀이 인터넷 익스플로러 팀과 함께 작업한 결과를 IE 블로그에 포스트 하게 된 것을 자랑스럽게 생각합니다. 오늘 인터넷 익스플로러 8 내부에서 reflected / “Type-1” Cross-Site Scripting(XSS) 취약점을 악용하기 훨씬 어렵게 만들 새로운 IE8의 기능을 발표하려 합니다. 전체 보고된 취약점에서 Type-1XSS 결함이 차지하는 비중이…


Internet Explorer 8 보안 3부 : 스마트스크린 필터

    이메일 주소를 포함한 글이 포럼이나, 뉴스그룹, 블로그 등에 올라가게 되면 엄청나게 많은 양의 스팸을 받게 됩니다. 그렇게 받는 스팸 중에는 피싱 메일이 상당수를 차지하고 있지요. 확률적으로 여기에 넘어갈 사람이 그렇게 많지는 않지만, 확률이 낮으면 그냥 많이 보내면 되니까요. 피싱 사이트를 운영하는 비용은 얼마 안 들기 때문에, 몇 명이라도 피싱에 넘어가준다면 공격자는 그냥 피싱…


Internet Explorer 8 보안 2부 : ActiveX 보안 개선

    안녕하세요. 저는 IE 확장성 부문의 프로그램 매니저인 맷 크라울리입니다. 지난달 RSA 보안 컨퍼런스에서 했던 IE8의 보안 요소에 관한 토론은 매우 즐거웠습니다. IE8의 보안 요소를 다루는 두번째 글인 이 글에서, IE8에서 개선된 ActiveX를 설명하고, 지난 버전에서 넘어온 ActiveX 관련 보안 요소들에 관해서 요약하겠습니다. 사용자별 (관리자가 아닌) ActiveX 윈도우즈 비스타의 IE8에서, 일반 사용자는 관리자 권한…


Internet Explorer 8 보안 1부 : DEP/NX 메모리 보호

    안녕하세요. 저는 인터넷 익스플로러 보안 팀의 에릭 로렌스입니다. 저는 이번 주에 시작되는 RSA 보안 컨퍼런스에 맞춰서 인터넷 익스프로러 8 베타 1의 보안 기능들에 관해 좀 더 많은 정보를 공유하고자 합니다. 다음 몇 주동안 저희는 보안 필터, 향상된 Active X 제어, 안전한 매쉬업에 필요한 새로운 AJAX 기능 (XDomainRequest and XDM) 등 베타 1에서 향상된…


Internet Explorer 8 의 네이티브 JSON

    이 글의 제목을 보고 아셨을지 모르겠지만, Internet Explorer 8 은 Beta 2에서 네이티브 JSON 구문해석기능과 serialization 기능을 제공합니다. 이 새로운 네이티브 JSON 기능에 의해 Internet Explorer 8 은 AJAX 응용 프로그램을 빠르고 안전하게 실행할 수 있습니다. JSON 란? AJAX 개발자가 아닌 분들에게  약간의 배경 정보만을 제공하는 것을 양해해 주세요. JSON (JavaScript Object Notation)…


Windows Search 가 없는 스마트 주소 표시줄

    Internet Explorer 8 의 스마트 주소 표시줄은 Windows Search 가 설치된 환경에서 보다 잘 동작합니다. 그렇지만 Internet Explorer 8 은 Window Search 거 꼭 필요한 것은 아니며, 없는 상태에서도 Internet Explorer 7 보다 훌륭한 경험을 제공합니다. Windows Search 가 있는 경우와 없는 경우의 Internet Explorer 8에 대한 세부 사항을 대략적으로 설명하고, 양쪽을 이해하는…

1

Internet Explorer 8 의 새로운 검색 기능

    안녕하세요, Internet Explorer 8 의 검색 담당 프로그램 관리자- Sharon Cohen 입니다. Internet Explorer 8 Beta 2 를 이미 사용한다면, 아마 새로운 검색 기능을 이용할 수 있다는 것을 이미 보았고,  사용해 보셨을 것이라 생각합니다. 이번에은 이러한 새로운 기능을 보다 자세하게 보여드리는 것과 동시에 무엇을 염두에 두고 이 기능을 만들었는지 설명하겠습니다.  Internet Explorer 8…


Internet Explorer 8 XSS 필터의 통계적 유효성 검사

    안녕하세요, Microsoft 온라인 서비스 보안 및 컴플라이언스 사건 관리 팀의 Russ McRee 입니다. 저희 팀은 온라인 서비스를 대상으로 여러 종류의 공격에 대한 사례 처리를 담당합니다. 우리가 다루는 사례 중에서 크로스 사이트 스크립팅(XSS) 공격에 관한 것이 상위를 차지하고 있습니다. 크로스 사이트 스크립팅(XSS)(XSS,cross-site scripting) 어택을 둘러싼 상황에는 ” 다른 공격에 비해 영향이 적고” , “…


Internet Explorer 8 탭그룹핑

    안녕하세요, 저는 Internet Explorer 팀에서 탭을 포함한 사용자 인터페이스를 담당하고 있는 프로그램 매니저인 Helen Drislane 입니다. 저는 새로운 탭 그룹화 기능 (탭 컬러!)에 대해 이야기하고자 합니다. 이 기능의 구현은 정말 기대되는 것으로 , 어떤 프로세스를 거쳐 설계되었는지 간단하게 설명하고, 이 기능으로 할 수 있는 것들에 대해 소개하려고 합니다. 디자인과 알고리즘 진화 Internet Explorer…