Видео: Automated software update (Qualys Browsercheck) (Ноябрь 2024)
Создание программы, которая делает что-то полезное, требует больших навыков. Найти недостаток в этой программе и использовать ее для выполнения произвольного кода, ну, это требует еще более высокого уровня навыков. Хакеры постоянно трудятся, чтобы найти эти недостатки, и пострадавшие компании работают так же усердно, чтобы исправить любые лазейки. Для вашей же безопасности вы должны применить свои патчи как можно скорее. Быстрое сканирование с помощью бесплатного BrowserCheck от Qualys гарантирует, что ваш браузер и его плагины будут полностью обновлены.
Базовая проверка браузера
Выполнение базовой проверки в вашем браузере не может быть проще. Вы просто переходите на https://browsercheck.qualys.com и нажимаете ссылку, которая говорит: «Запустите быстрое сканирование сейчас». Обратите внимание, что это работает в Windows, Mac OS или Linux.
Через несколько секунд вы получите список найденных плагинов. Все, что определенно устарело, появляются первыми, с красным предупреждением «Небезопасная версия» и большой кнопкой «Исправить». Нажатие на кнопку запускает процесс обновления для этого плагина. Конечно, если сам браузер не устарел, выполнение этого обновления является наиболее важным делом бизнеса.
Плагины, которые BrowserCheck помечены зеленым, как полностью безопасные, отображаются в конце списка. При тестировании я столкнулся с парой, которая отображала желтый маркер «Предупреждение» между известными небезопасными и известными безопасными. Согласно часто задаваемым вопросам, BrowserCheck может сообщать о тринадцати различных типах состояния обновлений, среди которых предварительная версия, устаревшая и «поддержка удалена». Последняя категория означает, что поставщик больше не поддерживает или не обновляет элемент, поэтому вы должны заменить его на что-то более современное.
Плагин BrowserCheck
Если вы используете только один браузер, вам может понадобиться базовое сканирование. Если вы переключаетесь между несколькими браузерами, вам придется запускать сканирование отдельно от каждого браузера. В качестве альтернативы вы можете установить плагин BrowserCheck.
С установленным плагином вы можете выбрать три уровня сканирования. Хотя базовое сканирование только для текущего браузера все еще доступно, вы также можете выбрать промежуточное сканирование, которое проверяет все установленные браузеры и настройки безопасности операционной системы. Расширенное сканирование, которое может занять несколько минут, добавляет проверку на отсутствие обновлений безопасности Microsoft.
Результаты расширенного сканирования отображаются на трех вкладках. В первом перечисляются ваши установленные браузеры, с зеленой галочкой, если они полностью безопасны, или красным X в противном случае. При щелчке по значку каждого браузера открывается список подключаемых модулей этого браузера со встроенной возможностью обновления любых устаревших элементов.
Вкладка «Системные проверки» позволяет узнать, полностью ли защищена ваша операционная система. Он также сообщает о готовности вашего брандмауэра и антивируса, получая эту информацию из центра безопасности в Windows. Если брандмауэр или антивирус устарел или отключен, вы получите предупреждение. Обратите внимание, что BrowserCheck не будет предупреждать, если антивирусная защита полностью отсутствует.
На вкладке MS Updates BrowserCheck сообщает, пропустила ли ваша система какие-либо существенные обновления. Если это так, то советует установить их с помощью Центра обновления Windows. После обновления моей тестовой системы я снова сканировал; BrowserCheck указал на дополнительное обновление, созданное для приведения Microsoft в соответствие с юридическим решением Европейской комиссии. Secunia Personal Software Inspector 3.0, похожий инструмент для управления исправлениями, позволяет помечать определенные обновления, которые будут игнорироваться при будущих проверках. Учитывая, что дополнительное обновление Microsoft не влияет на меня, я бы хотел его проигнорировать, но это не та функция, которую предлагает BrowserCheck.
Второе мнение
BrowserCheck выполняет поиск обновлений в шести браузерах (Internet Explorer, Firefox, Chrome, Safari, Opera и Camino) и около 20 плагинов. Secunia PSI проверяет программное обеспечение от 3000 поставщиков, что значительно шире, чем BrowserCheck. После того, как я обновил все, на что указал BrowserCheck, я запустил Secunia PSI для второго мнения.
В Secunia PSI нет опции не устанавливать, поэтому я установил ее плагин. Рекомендуемый режим работы по умолчанию - автоматическая установка всех найденных обновлений. На случай, если я захочу увидеть его в действии более одного раза, я настроил его просто уведомлять меня о доступных обновлениях.
ПОЛУЧИТЕ БОЛЬШЕ ПОКРЫТИЯ БЕЗОПАСНОСТИ:
Лучшие 2012 Security Suite
Лучший антивирус 2012 года
Руководство по безопасности
Часы безопасности
Secunia обнаружила две устаревшие программы без доступных обновлений - то, что они называют «концом жизни», а BrowserCheck - «Поддержка удалена». Он определил установленную версию Sun Java JRE как требующую обновления. И в нем перечислены три десятка программ и надстроек, которые полностью обновлены с точки зрения безопасности. Для обеспечения безопасности вы можете настроить запуск Secunia при запуске Windows и следить за новыми обновлениями по мере их появления.
BrowserCheck и Secunia PSI бесплатны, так что вы можете попробовать их и выбрать то, что подходит вам больше всего. Если вы просто хотите быстро убедиться, что с вашим браузером и его надстройками все в порядке, это даст вам только онлайн-браузер BrowserCheck. Secunia PSI - лучший выбор для постоянного мониторинга обновлений широкого спектра программ.
