Windows Vista也許是微軟史上最安全的操作系統(tǒng)，但賽門鐵克公司表示Vista新增的側(cè)邊欄和小工具（gadget）存在安全問題。該公司近日發(fā)布的一份研究報(bào)告顯示Vista最大的安全威脅仍然存在于那些為微軟設(shè)計(jì)的第三方應(yīng)用程序。賽門鐵克安全反映中心總監(jiān)Oliver Friedrichs表示：“第三方應(yīng)用程序繼續(xù)成為最大的漏洞區(qū)域。微軟在保護(hù)操作系統(tǒng)內(nèi)核方面做得不錯(cuò)，但第三方程序仍然暴露在外。”Friedrichs還表示，第三方應(yīng)用程序存在安全問題并不是什么新鮮事，但黑客的興趣點(diǎn)已經(jīng)開始從系統(tǒng)內(nèi)核上轉(zhuǎn)移。賽門鐵克發(fā)現(xiàn)Vista的側(cè)邊欄和小工具可能導(dǎo)致安全威脅。小工具采用靜態(tài)HTML和腳本技術(shù)，允許開發(fā)者輕易地創(chuàng)造出Windows桌面插件，比如說時(shí)鐘或計(jì)算器。小工具不會(huì)自動(dòng)執(zhí)行，但運(yùn)行后卻會(huì)自動(dòng)進(jìn)行Internet通訊，因此很容易成為黑客的攻擊目標(biāo)。 Vista通過將程序隨機(jī)載入內(nèi)存，也就是地址空間布局隨機(jī)化技術(shù)來減少拒絕服務(wù)（DoS）攻擊，但賽門鐵克發(fā)現(xiàn)這一過程也不如預(yù)期的那樣安全。點(diǎn)擊觀看zdnet.com.au全文