Gazelle: El Navegador ultra-seguro de Microsoft

Max Ferzzola . Vista 7373 veces
Gazelle: El Navegador ultra-seguro de Microsoft

No, no es un chiste. Al menos no uno intencional. Es una afirmación de Microsoft Research.  El navegador, que llevará el nombre Gazelle, estará compuesto por un kernel de 5.000 líneas en C# y, tal cual Chrome, crearía diferentes procesos por demanda, totalmente aislados de los recursos del sistema. Ambas cosas, supuestamente, le ayudarían a Gazelle a ser super seguro. Aún es un prototipo, no hay enlace de descarga, pero parece que la cosa viene en serio. Que no, no es broma.


  • Seguramente fue un shock. O tal vez pensaste que era el Día de los Inocentes. Pero no, eso de Navegador ultra-seguro de Microsoft no lo decimos nosotros, es una afirmación de Microsoft Research. La idea detrás de Gazelle, tal es el nombre de este navegador, es separar en diferentes procesos todas las demandas recibidas. Estas demandas serán administradas por el kernel del navegador (5.000 líneas en puro C#), que gestionaría todos los accesos directos al sistema operativo y a las redes. El rendereado de páginas solo podría acceder a los recursos indirectamente, vía API o solo Kernel mediante.

    También, y a diferencia de Chrome, los procesos se crearían por dominio, y no por pestaña. Por ejemplo, una página que carga un vídeo de YouTube, estaría dividida en dos procesos. El vídeo de YouTube sería un huésped del sitio madre y no tendría acceso a ningún otro lugar del sitio, más allá del iframe. Por su parte, el sitio madre solo manejaría las dimensiones del iframe, pero no tendría acceso a su contenido. Esta separación de procesos por dominio sería tan severa que incluso los subdominios de un dominio serían tratados como procesos diferentes. Todos los procesos estarán aislados de sí mismos y del sistema.

    ¿Una gacela? A buen entendedor, ¡pocas palabras! ¿Una gacela? A buen entendedor, ¡pocas palabras!

    Gazelle no separaría JavaScript, CSS y HTML en diferentes ítems a renderizar. Todo lo referente al rendereado partiría de una sola fuente, contenida en un solo proceso. Ese proceso, por su lado, forma parte de uno de los “principales”. Los principales podrían comunicarse con el Kernel y consigo mismo, pero solo mediante una API. Separar procesos y distinguir a estos principales serviría para manejar, entre otras cosas, los eventos generados por el usuario. Por ejemplo, un clic del ratón sería desviado al principal a cargo del área en la que se pinchó, imposibilitando así la acción de los scripts responsables del Clickjacking.

    Todo esto, que puede resultar super confuso (y de dudosa implementación real), está ampliado y mucho mejor explicado en el paper The Multi-Principal OS Construction of the Gazelle Web Browser, que puedes descargar en el sitio de Microsoft Research. Aquellos que han probado el prototipo lo señalan como “pasable”. Ya veremos, en el futuro, cómo funciona.

    Microsoft Research:  Gazella Paper

¿Y tú, qué opinas?

  • #1 Pepe Veraz
    Pepe Veraz martes, 24 de febrero de 2009, 15:07

    Poota, pues veamos a ver si ahora si microsoft se puso las pilas, pero tal y como lo ilustran con la fotografia del articulo la gacela es presa del Leopardo n_n.

    Responder >> Attention Minus Plus Votos: 0 de 0
  • #2 <a href="../../foro/member.php?u=17686" target="_self">lautarocgn</a>
    lautarocgn martes, 24 de febrero de 2009, 15:53

    Si, pero con esa imagen estan tratando de decir que Leopard (Mac OS) con Safari, es el mejor que cualquier otra cosa de MS.

    Responder >> Attention Minus Plus Votos: 0 de 0
  • #3 <a href="../../foro/member.php?u=17686" target="_self">lautarocgn</a>
    lautarocgn martes, 24 de febrero de 2009, 15:58

    ... y si me equivoco, podria decir que el pingüino (Linux) esta presa facil para todo predador del agua (no es para insultar a Linux), pero su SO demuestra lo todo contrario con esa comparacion, asi que yo creo q no hay q adelantarse en malas ideas a Gazelle, simplemente esperar y veremos q tal funciona :)

    Responder >> Attention Minus Plus Votos: 0 de 0
  • #4 masterjedi
    masterjedi martes, 24 de febrero de 2009, 15:58

    copia! copia! copia! plagio! plagio! plagio!
    de ubuntu!

    Responder >> Attention Minus Plus Votos: -2 de 2
  • #5 <a href="../../foro/member.php?u=17556" target="_self">lamenac</a>
    lamenac martes, 24 de febrero de 2009, 16:44

    Interesante

    Responder >> Attention Minus Plus Votos: 0 de 0
  • #6 pica
    pica martes, 24 de febrero de 2009, 17:33

    pues si puede que sea seguro pero lo mismo dijeron de vista y vean en que service pack vamos o mejor aun a que nueva version de windows nos tendremos que migrar a no mas de tres o cuatro años desde la aparcion de vista mejor me esperare a que sea el gazelle creo asi se escribe de mientras seguire usando firefox

    Responder >> Attention Minus Plus Votos: 0 de 0
  • #7 <a href="../../foro/member.php?u=11713" target="_self">muerte852</a>
    muerte852 martes, 24 de febrero de 2009, 17:34

    Despues de lanzar el Sistema Operativo mas vulnerable y fracasado de la historia, luego de ser dueños del servicio de correo electronico mas inestable y el peor navegador que existe.
    Era hora de lanzar un nuevo navegador, IE era un asco.

    Igual yo no cambio a Chrome, mucho menos por algo de microsoft.

    Responder >> Attention Minus Plus Votos: -1 de 1
  • #8 <a href="../../foro/member.php?u=8948" target="_self">jared</a>
    jared martes, 24 de febrero de 2009, 18:01

    C#, ha de comer recursos como Max Ferzzola come chuletones :P, sin contar con la dependencia de algún pesado Framework.

    Responder >> Attention Minus Plus Votos: 0 de 2
  • #9 <a href="../../foro/member.php?u=8948" target="_self">jared</a>
    jared martes, 24 de febrero de 2009, 18:26

    #3Si, pero también el pingüino es altamente resistente a climas extremos y trabaja en sociedad para sobre vivir, sin contar con que son buenos padres.

    Responder >> Attention Minus Plus Votos: 0 de 0
  • #10 tonatas
    tonatas martes, 24 de febrero de 2009, 21:00

    pues como es de no esperar mas bien es de conocer como son los productos microsoft seguramente es copia de algo con parches y el logotipo de microsoft y al tercer dia del lanzmiento alguein encontrara la forma de enconrar la forma de burlarse de la seguridad y como es bien sabido de microsoft aparteee deee el consumo de memoria estara por las nubes

    pero me quedare con mi firefox personalizable y mi ubuntu tambien personalizable

    Responder >> Attention Minus Plus Votos: -1 de 1
  • #11 <a href="../../foro/member.php?u=16553" target="_self">KARINIUX</a>
    KARINIUX martes, 24 de febrero de 2009, 21:16

    como carajos se usa mandriva linux ? no pude instalar ningun programa, creo que es demasiado complicado

    Responder >> Attention Minus Plus Votos: 1 de 1
  • #12 <a href="../../foro/member.php?u=11031" target="_self">falcatin</a>
    falcatin martes, 24 de febrero de 2009, 21:24

    el ojo del amo engorda al caballo o gazela en este caso y mas con la lupa con que lo ve

    Responder >> Attention Minus Plus Votos: 0 de 0
  • #13 David
    David martes, 24 de febrero de 2009, 23:48

    #4¿Desde cuando Ubuntu tiene un navegador que haga eso? ¿Has leido el artículo?

    Responder >> Attention Minus Plus Votos: 1 de 1
  • #14 David
    David martes, 24 de febrero de 2009, 23:53

    #7El peor sistema operativo en cuanto a vulnerable y fracaso fue el Me (y con razón), actualmente Vista es de los más seguros y hay informes serios que en estos momentos el más vulnerable es Mac OS X (por la tardía en que sacan parches para arreglar vulnerabilidades).
    El peor servicio de correo electrónico sí que me parece el Hotmail... despues del de iespana, que es realmente horroroso.
    Internet Explorer era un asco antes, ahora con la versión 7 y la 8 ha mejorado mucho.

    Responder >> Attention Minus Plus Votos: 2 de 2
  • #15 David
    David martes, 24 de febrero de 2009, 23:55

    #8Cómo el Java, bueno el Java es peor aun que el .NET, que al menos va fluido con la memoria suficiente. El Java ni con memoria de sobras, has de tener un gran procesador.

    Responder >> Attention Minus Plus Votos: 0 de 2
  • #16 David
    David miércoles, 25 de febrero de 2009, 00:15

    #6Los Service Pack de Windows es lo mismo que las actualizaciones para arreglar vulnerabilidades que van saliendo, tanto en Windows cómo Linux. El service pack es sólo la colección de todos los parches aparecidos hasta la fecha (para quien no haya ido actualizando el sistema operativo, si lo has ido actualizando no aporta nada nuevo -con la excepción del SP1 de XP que sí añadió cosas nuevas-).
    Salen muchas vulnerabilidades tanto en Windows cómo en Linux. Y los 2 son relativamente seguros en unos aspectos y débiles en otros.

    Responder >> Attention Minus Plus Votos: 0 de 0
  • #17 <a href="../../foro/member.php?u=6723" target="_self">you</a>
    you miércoles, 25 de febrero de 2009, 07:57

    #8Sin dudas. Es más, apuesto 4 chuletones a que Gazelle va a apestar y la gente va a seguir usando IE6 hasta el 2012 XD

    Responder >> Attention Minus Plus Votos: -3 de 3
  • #18 emano
    emano sábado, 28 de febrero de 2009, 04:24

    #9cierto lo que dices men

    Responder >> Attention Minus Plus Votos: 0 de 0
  • #19 emano
    emano sábado, 28 de febrero de 2009, 04:29

    #14jajajaaja ... vista seguro?? es joda no? jajajaj men el vista fue un windows me maquillado...
    sobre mac es mentira es re seguro . al igual q ubuntu... dejame de joder si para linux y mac no existen los virus.. .bat. jajajaja perdomame si te ofendo pero no todos tenemos unas supercomputadoras para correr vista como lo haces tu..

    Responder >> Attention Minus Plus Votos: -2 de 2
  • #20 alvaro
    alvaro martes, 24 de marzo de 2009, 15:06

    tiene muy buena pinta, por cierto ya cansan algunos que no dejan de criticar a microsoft por lo que sea. ARRIBA MICROSOFT!

    Responder >> Attention Minus Plus Votos: 2 de 2
  • « «« Anterior12Siguiente »» »
    Cargando...Cargando...

  • nuevo comentario
    Nombre

    Campo obligatorio

    Email

    Escriba una dirección de correo electrónico con el formato sunombre@ejemplo.com.

    Campo obligatorio

 
Ir arriba