2012年3月11日星期日

Pwn2Own 2012:IE9和IE10有相同的0day漏洞 zz

在Pwn2Own 2012黑客大赛上,之前将Chrome攻破的VUPEN团队利用两个不同的0day漏洞攻 破了一台安装了Windows7 SP1系统的电脑,而团队的负责人Chaouki Bekrar表示,他们所利用的IE9的0day漏洞事实上完全可以适用于IE6到IE10的浏览器,这就意味着才搭载着WIN8亮相的IE10将会面临 着严峻的安全威胁。VUPEN利用一个堆溢出漏洞绕过DEP和ASLR,利用另一个内存损坏漏洞绕过了浏览器的沙盒保护模式。

标签: , ,


2011年6月19日星期日

微软以安全为由拒绝支持WebGL zz

IE9改进了IE浏览器的标准支持,IE10则继续走在这条道路上,增加了许多新标准特性。但微软有一样东西没有碰,那就是在浏览器中实现3D的新技术WebGL,它所用的API是基于OpenGL API。微软安全工程师在博客上解释了他们为什么不采用WebGL:担心安全
微软指出,WebGL暴露了太多敏感的、拥有优先权的、未强化安全的代码,客户端容易遭受DoS之类的攻击。视频硬件和视频驱动一般只利用相对受信任的代码,而显示驱动通常bug很多,很不稳定,3D软件的开发者须耗费很多精力去让程序能正常使用3D硬件。WebGL规格本身不会存在太多的漏洞,但ATI、NVIDIA和Intel的驱动则是另一回事,浏览器开发商无法干预这些驱动的编写,他们只能利用黑名单去屏蔽有问题的驱动,但这样一来会影响用户体验。微软表示,它无法安全的实现WebGL。

标签: ,


2011年3月18日星期五

IE9正式发布

微软发布了IE9浏览器,新浏览器支持大量新的HTML5标准,支持硬件加速,大幅改进了性能。IE9不支持Windows XP操作系统,只支持Windows Vista/7/Server 2008(下载)。Mozilla开发者Robert O'Callahan分析了Firefox 4和IE9之间的性能差异认为微软的“IE9支持完全硬件加速”声明是一种夸大其辞的说法。   

标签:


Google发布IE9 WebM预览版 zz

Google发布了IE9的WebM插件预览版, 让IE9浏览器能 播放WebM编码的视频。 本周发布的IE9支持 HTML5 <video>元素,无需插件即可播放视频,但它只支持H.264编码的视频,而Firefox、Chrome和Opera则主要支持 WebM编码的视频。IE9是使用Windows的Media Foundation API播放HTML5视频,Media Foundation不包含WebM编解码器,Google现在填补了空缺。

标签:


2011年3月17日星期四

IE9评测 zz

Ars Technica评价了微软最新一代的IE浏览器,比较了它与竞争对手如Firefox和Chrome的优缺点。总体上说,IE9是目前第一个大规模充分利用硬件加速的浏览器,而支持硬件加速的Firefox 4和Chrome 11尚未正式发布。在性能和标准支持上,IE9也比前代进步了许多,隐私保护功能和ActiveX过滤功能简单而高效,下载管理器能根据同一程序下载数量的多寡警告用户注意恶意程序。IE9的缺点也是显而易见,为了利用Direct2D和DirectWrite而选择不支持XP操作系统,XP依然是市场占有率最高的Windows系统;相比之下,同样使用Direct2D的Firefox 4继续支持XP,虽然XP版本比较慢,但仍然能有效工作;另外,IE9的64位版本功能没有32位版完整,不包含高性能的脚本引擎,微软的理由是大部分插件只有32位;IE9不如Firefox和Chrome的方面还包括,自动会话恢复,更丰富的标签处理,更广泛的扩展支持等等。

标签:


2011年3月10日星期四

IE9将在3月14日推出 zz

微软IE官方博客称,IE9将会在下 周一3月14日正式发布,距离第一个平台预览版正好合间隔12个月。微软将在当天太平洋时间晚上9点开放下载。IE9主要新特性包括支持HTML5,图像硬件加速,新 JScript引擎,支持WOFF等等。刚刚发布RC版的Firefox 4预计也将会在最近两周发布正式版。

标签: ,


2010年8月8日星期日

最后一个IE9平台预览版发布 zz

微软发布了IE9的第四个也是最 后一个平台预览版,同时它也发布了更多HTML5的demo和测试。微软已宣布将在下月发布IE9的beta版,它之前承诺将每八周放出一个预览版,软件巨人显然遵守了承诺。 

新版的主要特性包括:全面的文本、图形、视频和音频硬件加速;支持SVG;新的JavaScript引擎,代号Chakra等。新版本再次改进了标准支持,它的Acid3测试得分为95/100;SunSpider测试得分超过了Safari5,仅次于Chrome 5和6,以及Opera10.60。

标签: ,


2010年7月4日星期日

IE9平台预览版3发布 zz

微软发布了IE9的第三个平台预览版。新版本的主要特性包括:支持HTML5

根据微软的测试,IE9 Platform Preview 3的Acid 3测试得分从Platform Preview 2的68/100增加到83/100。IE9的HTML5视频只支持H.264,它需要安装编解码器才能支持Google的WebM视频格式。 Platform Preview 3的Webkit Sunspider基准测试得分快于Platform Preview 2,依然落后于苹果的Safari 5、Opera 10.5和Chrome,但快于Firefox。

标签: ,


2010年6月7日星期一

IE9的HTML5兼容性测试比拼“0分 vs 100分” zz

微软公布了一个IE9与其它浏览器的HTML5性能测试对比,结 果丝毫不出人意料:IE9完胜一切对手,所有测试IE9都是100%通过,其它浏览器包括Chrome都远远落在后面。

微软的完美成绩是如 何实现的?研究发现,微软是 选择性的测试了HTML5 W3C Web标准中的一部分子集,它只测试了IE9能成功通过的HTML5元素。于是Freeciv.net项目以其之矛攻其之盾,选择的挑选了IE9通不过的 HTML5 元素进 行测试,羞辱IE9,测试显示IE9的最终得分为零。

标签: , ,


2010年4月12日星期一

微软称IE9硬件加速大幅提高性能 zz

微软官方的IE博客介绍了GPU 硬件加速对下一代浏览器IE9性能的突出影响

IE9将使用Direct2D、DirectWrite和XPS等新技术,借GPU之力渲染标准的Web内容,如文本、图像、视频和SVG(可缩放矢量图 形)。利用GPU,减少CPU负荷,能提高浏览器展示动画和播放视频的流畅度。GPU在执行某些图形操作任务时速度要远快于CPU。使用GPU,IE9能 更快的缩放图像和其它内容;硬件加速HTML5视频,用硬件解码视频,减少CPU使用率,延长电池寿命;用Windows Imaging Component (WIC)解码PNG、JPEG、TIFF 和JPEG XR图像的速度比IE8快30%;用DirectWrite执行文本输出,速度是IE8的两倍,而且质量更高...

标签: ,


This page is powered by Blogger. Isn't yours?

订阅 博文 [Atom]