חברת מוזילה (Mozilla) שוקלת להוסיף לגרסה 3.0 של דפדפן פיירפוקס כלי אשר יחסום באופן אוטומטי אתרים שחשודים בהרצת קוד זדוני. מנהלת האבטחה של החברה סירבה לספק פרטים נוספים, ואמרה רק ש"מוזילה אינה מוכנה עדיין לדבר על מאפיין זה".
למרות זאת, ניתן למצוא פרטים רבים בנושא בבלוג אותו מנהל אחד מעובדי החברה וכן בדיונים רבים המתנהלים ב"באגזילה" (Bugzilla) - מערכת הניהול בה עושה מוזילה שימוש על מנת לעקוב אחר שינויים בתוכנות שלה. יחד, שני המקורות מספקים הצצה אל מאחורי הקלעים של תהליך הפיתוח בחברת הקוד הפתוח.
"בדומה לאופן בו פיירפוקס 2 חוסם גישה לאתרים שבאופן פוטנציאלי עלולים לנסות ולגנוב את המידע האישי שלך, פיירפוקס 3 יחסום אתרים שאנו מאמינים שינסו להחדיר תוכנות זדוניות למחשב שלך", כך כתב בשבוע שעבר אלכס פאבורג, מעצב חוויית משתמש, בבלוג אותו הוא מנהל. "מוזילה מתואמת עם גוגל בנושא זה", הוא מוסיף.
במערכת באגזילה ניתן למצוא מידע מפורט אף יותר, כולל הערות של רבים מעובדי החברה, חלקם בכירים למדי, ומהן ניתן ללמוד שחסימה של אתרים זדוניים היא הצעד המשמעותי הבא עבור פיירפוקס.
"אם אתר אינו נמצא ברשימת האתרים לחסימה (blacklist), אבל התשובה מגוגל אומרת 'זהו אתר זדוני', האם פיירפוקס יפסיק באופן מיידי את הצגת האתר וייתן הודעת שגיאה במקומו?", שואל ג'סי רודרמן, דוקטורנט באוניברסיטת קליפורניה ומפתח פיירפוקס בהתנדבות.
"אני חושב שבכל מה שקשור לאתרים זדוניים, הכוונה היא לעשות שימוש רק ברשימות המקומיות, זאת על מנת שלא נאלץ להאט את תהליך העלאת האתר או לחליפין על מנת שלא נאלץ להסיר אותו לאחר שכבר עלה (מה שיהיה כנראה מאוחר מדי בכל מקרה)", כותב טוני צ'אנג, אחד ממהנדסי התוכנה הקבועים העובדים על פיירפוקס.
"זוהי דוגמא לכיצד מתנהל תהליך הפיתוח במוזילה", אומרת ווינדו סינדר, מנהלת תחום האבטחה בחברה. "זו דוגמא נהדרת לעבודה משותפת עם קהיליית הקוד הפתוח באווירה של הדדיות ושוויון, כאשר רעיונות עוברים הלוך ושוב בין הצדדים", הוסיפה.
עם זאת, סינדר מסרבת להתחייב לכך שמוזילה תוסיף כלי לחסימת אתרים זדוניים לצד כלי האנטי פישינג שכבר קיים בדפדפן: "זה בהחלט אחד הדברים שאנחנו בוחנים", מודה סינדר, אך מציינת שמאפיין זה מדורג כרגע בעדיפות שנייה. על פי ההגדרות של חברת מוזילה, רק מאפיינים בעדיפות ראשונה מחויבים להיכנס לגרסה 3.0.
במידה וכלי אבטחה זה אכן יכנס לגרסה הסופית של פיירפוקס 3.0, מוזילה צפויה להסתמך על רשימת אתרים חשודים שתסופק לה על ידי שותפתה הוותיקה גוגל. גוגל כבר נותנת שירות דומה לכלי האנטי פישינג של מוזילה בפיירפוקס 2.0.
אולם, לא כולם רגועים בכל מה שקשור למאפיין החדש של פיירפוקס 3.0: "אנחנו בעצם נותנים לגוגל זכות וטו על כל אתר אינטרנט", כותב אחד המפתחים המובילים בבאגזילה.
כלי חדש לחסימת אתרים המכילים קוד זדוני עשוי להתווסף לפיירפוקס 3.0
IDG
7.6.2007 / 18:22