Adobe Systems выпустила финальную версию программного обеспечения Adobe Reader X, оснащенного новыми инструментами, направленными на дополнительную защиту работы с документами PDF. Главной новинкой Reader X стала ранее анонсированная программная "песочница", представляющая собой изолированную среду выполнения документов. В Adobe признают, что за последнее время формат PDF стал мишенью для хакеров и уязвимости в этом программном обеспечении уже давно стали головной болью для компании. Adobe решила вопрос с уязвимостями кардинально - поместила среду выполнения Reader в изолированное адресное пространство памяти компьютера, так называемую "песочницу", чтобы даже в случае взлома системы, проблемы с безопасностью оставались в пределах "песочницы" и не грозили всей системе. В новом Reader X обновленный режим получил название Protected Mode и он включен по умолчанию. В Adobe признают, что "песочница" хоть и не является панацеей, она может решить значительную часть проблем с безопасностью, снизив частоту и опасность хакерских атак. Первая версия Adobe Reader Protected Mode защищает все запросы на запись данных в среде Windows 7, Windows Vista, Windows XP, Windows Server 2008 и Windows Server 2003. Позже планируется защитить и запросы на чтение, хотя пока в Adobe говорят, что работы над полномасштабной "песочницей" еще не завершены. В Adobe рассказывают, что нынешняя версия программного обеспечения старается делать все запросы в песочнице, если же это невозможно, то программа запускает специальный брокер процессов, который жестко контролируется политикой безопасности. Напомним, что ранее "песочницы" появились в браузере Microsoft Internet Explorer 7 и 8, а также в Microsoft Office. Говоря о Reader, Adobe замечает, что режим песочницы будет работать даже в случае плагина Reader, запускаемого в браузерах.
Источник