Мобильный код со злым умыслом
Появление мобильного кода стало важным событием в
процессе развития Internet от статического набора документов до случайным
образом генерируемой среды, которой она стала на сегодняшний день.
Развитие современных технологий, основанных на динамических данных,
может стать основной моделью обработки информации в будущем. Однако
сейчас акцент делается не на повышении надежности клиентских вычислительных
моделей, а на расширении использования динамических документов HTML
(DHTML), таблиц стилей и повышении производительности сценариев серверных
приложений. (Правда, на это можно возразить, что сама обработка данных
происходит все же на клиентском компьютере, однако подобный спор требует
углубления в архитектуру самого Web-броузера.) В любом случае мобильный
код, передающийся по сети на узел назначения, на сегодняшний день
остается важнейшей частью фундамента Internet. Механизмы поддержки
двух доминирующих парадигм мобильного кода, язык Java компании Sun
и элементы управления ActiveX компании Microsoft, встроены во все
броузеры. Поэтому их изучение является крайне важным для обеспечения
безопасности любого клиента Internet.
ActiveX и Java часто сравниваются между собой, однако авторам не хотелось
бы вдаваться в подобные дебаты на страницах этой книги. Лучше просто
обсудить реальные изъяны, обнаруженные в каждом из этих подходов.
Тем, кто интересуется подробным техническим описанием преимуществ
и недостатков обоих моделей разработки мобильного кода с точки зрения
их безопасности, можно порекомендовать статью Девида Хопвуда (David
Hopwood) A Comparison Between Java and ActiveX Security.
