Avatar di Manolo De Agostini

a cura di Manolo De Agostini

La funzionalità di sicurezza "low-rights" prevista in IE 7.0 sarà disponibile solo in Longhorn e non in Windows XP.

La funzione che permetterà di realizzare IE7.0 "Low Rights" è conosciuta come LUA (Least-Privilege User Account), e in Longhorn permetterà agli utenti di eseguire facilmente programmi con privilegi limitati riducendo il rischio di danni gravi causati da attacchi di codici maligni.

Quindi se un attacker tenterà di sfruttare una falla di IE, il suo codice non avrà privilegi sufficienti per installare software, copiare files nelle cartelle di avvio, o eseguire un hijack della home del browser o della pagina di ricerca.

Il primo obiettivo di "low-rights" in IE 7.0 è quello di " restrict the impact of a security vulnerability while maintaining compatibility ." Franco spiega che la funzionalità ovviamente non risolverà il problema delle vulnerabilità a monte e che la scelta manuale dell'utente rimarrà comunque decisiva e insindacabile in caso di download di programmi nocivi dalla rete.