Windows Vista也許是微軟史上最安全的操作系統(tǒng)，但賽門鐵克公司表示Vista新增的側(cè)邊欄和小工具（gadget）存在安全問題。該公司近日發(fā)布的一份研究報告顯示Vista最大的安全威脅仍然存在于那些為微軟設(shè)計的第三方應(yīng)用程序。賽門鐵克安全反映中心總監(jiān)Oliver Friedrichs表示：“第三方應(yīng)用程序繼續(xù)成為最大的漏洞區(qū)域。微軟在保護操作系統(tǒng)內(nèi)核方面做得不錯，但第三方程序仍然暴露在外。”Friedrichs還表示，第三方應(yīng)用程序存在安全問題并不是什么新鮮事，但黑客的興趣點已經(jīng)開始從系統(tǒng)內(nèi)核上轉(zhuǎn)移。賽門鐵克發(fā)現(xiàn)Vista的側(cè)邊欄和小工具可能導(dǎo)致安全威脅。小工具采用靜態(tài)HTML和腳本技術(shù)，允許開發(fā)者輕易地創(chuàng)造出Windows桌面插件，比如說時鐘或計算器。小工具不會自動執(zhí)行，但運行后卻會自動進行Internet通訊，因此很容易成為黑客的攻擊目標。 Vista通過將程序隨機載入內(nèi)存，也就是地址空間布局隨機化技術(shù)來減少拒絕服務(wù)（DoS）攻擊，但賽門鐵克發(fā)現(xiàn)這一過程也不如預(yù)期的那樣安全。點擊觀看zdnet.com.au全文