Las “mejoras” del Microsoft IE7

La empresa de Redmond ha delineado la politica de seguridad y los cambios para el Explorer, el cual quiere lanzar en algun momento del 2006. El IE7 tendra cuatro clasificaciones de sitios web: Internet, intranet, de confianza y restringidos. Los usuarios podran guardar seteos de seguridad de manera que el browser sea capaz de actuar de manera mas estricta en sitios sobre los cuales no sabe nada, pero ser muy “abierto” a los sitios de confianza. Por ejemplo uno podria decidir que es perfectamente seguro dejar ejecutar los controles Active X en un sitio como www.clarin.com, pero no en uno que puede estar bajo la accion de spoofers, como www.microsoft.com. De acuerdo a los jefes de desarrollo Vishu Gupta, Venkat Kudulur y Rob Franco, cuando una PC no este en una red corporativa, IE tratara a los sitios aparentemente Intranet como si estuvieran en la Internet. Esto le quitara agujeros de ataque a las pc de hogar, piensan ellos. Si una pc esta en un determinado dominio, IE7 automaticamente va a detectar los sitios intranet y manejarse hacia los seteos de pc segura intranet. Los administradores de red podran setear politicas de grupo para asegurarse de que el browser se comporte de la manera deseada. Todo muy lindo pero, muchos usuarios, que apenas pueden instalar ciertos software de manera predeterminada, tendran que instalar y setear todo esto en el IE7. Ademas, todo parece muy igualito al Linux, donde uno puede definir por defecto negar el acceso desde cualquier direccion, y luego en /etc/hosts.allow permitir el acceso a los dominios o IP’s que no quiera.