Vídeo: BrowserCheck Bussines Edition от Qualys (Novembro 2024)
Criar um programa que faça algo útil requer muita habilidade. Encontrar uma falha nesse programa e explorá-lo para executar código arbitrário, bem, isso requer um nível ainda mais alto de habilidade. Os hackers constantemente se esforçam para encontrar essas falhas, e as empresas afetadas trabalham da mesma maneira para corrigir as brechas. Para sua própria segurança, você precisa aplicar os patches o mais rápido possível. Uma verificação rápida com o BrowserCheck gratuito da Qualys garantirá que seu navegador e seus plug-ins estejam totalmente atualizados.
Verificação básica do navegador
A execução de uma verificação básica no seu navegador não poderia ser mais simples. Você acabou de navegar para https://browsercheck.qualys.com e clicar no link que diz "Iniciar uma verificação rápida agora". Observe que isso funciona no Windows, Mac OS ou Linux.
Em alguns instantes, você obterá uma lista dos plug-ins encontrados. Qualquer que esteja definitivamente desatualizado aparecerá primeiro, com um aviso vermelho "Versão insegura" e um grande botão "Corrigir". Clicar no botão inicia o processo de atualização para esse plug-in. Obviamente, se o navegador em si não estiver atual, executar essa atualização é a ordem de negócios mais importante.
Os plug-ins que o BrowserCheck tem sinalização verde como totalmente segura são exibidos no final da lista. Nos testes, encontrei um casal que exibia um marcador "Aviso" amarelo, entre os inseguros e os seguros. De acordo com as perguntas frequentes, o BrowserCheck pode reportar treze tipos diferentes de status de atualização, entre eles Pré-lançamento, Obsoleto e "Suporte desativado". Essa última categoria significa que o fornecedor não está mais dando suporte ou atualizando o item; portanto, você deve substituí-lo por algo mais moderno.
Plug-in BrowserCheck
Se você usar apenas um navegador, a verificação básica poderá ser tudo o que você precisa. Se você alternar entre vários navegadores, precisará iniciar a verificação separadamente de cada navegador. Como alternativa, você pode instalar o plug-in BrowserCheck.
Com o plug-in instalado, agora você pode escolher três níveis de verificação. Embora a verificação básica apenas do navegador atual ainda esteja disponível, você também pode escolher uma verificação intermediária que verifique todos os navegadores instalados, além das configurações de segurança do sistema operacional. A verificação avançada, que pode levar vários minutos, adiciona uma verificação de atualizações de segurança da Microsoft ausentes.
Os resultados de uma verificação avançada aparecem em três guias. A primeira lista os navegadores instalados, com uma verificação verde se eles são totalmente seguros ou um X vermelho caso contrário. Clicar no ícone de cada navegador exibe uma lista dos plug-ins desse navegador, com a capacidade interna de atualizar itens desatualizados.
A guia Verificações do sistema permite que você saiba se o seu sistema operacional está totalmente seguro. Ele também relata a disponibilidade do seu firewall e antivírus, retirando essas informações da central de segurança do Windows. Se o firewall ou antivírus estiver desatualizado ou desativado, você receberá um aviso. Observe, porém, que o BrowserCheck não avisa se a proteção antivírus está completamente ausente.
Na guia Atualizações da Microsoft, o BrowserCheck informa se o seu sistema perdeu atualizações significativas. Nesse caso, recomenda instalá-los usando o Windows Update. Depois de atualizar meu sistema de teste, digitalizei novamente; O BrowserCheck apontou uma atualização opcional criada para alinhar a Microsoft com uma decisão legal da Comissão Europeia. O Secunia Personal Software Inspector 3.0, uma ferramenta similar de gerenciamento de patches, permite marcar atualizações específicas a serem ignoradas em futuras verificações. Dado que a atualização opcional da Microsoft não me afeta, eu gostaria de ignorá-la, mas esse não é um recurso que o BrowserCheck oferece.
Segunda opinião
O BrowserCheck procura atualizações em seis navegadores (Internet Explorer, Firefox, Chrome, Safari, Opera e Camino) e em cerca de 20 plug-ins. O Secunia PSI verifica o software de 3.000 fornecedores, claramente uma faixa muito mais ampla que o BrowserCheck. Depois de atualizar tudo o que o BrowserCheck apontou, lancei o Secunia PSI para uma segunda opinião.
O Secunia PSI não tem uma opção de não instalação, por isso instalei o plug-in. Seu modo de operação padrão e recomendado é instalar todas as atualizações encontradas automaticamente. Com a chance de querer vê-lo em ação mais de uma vez, defino-o apenas para me notificar das atualizações disponíveis.
OBTENHA MAIS COBERTURA DE SEGURANÇA:
As melhores suítes de segurança de 2012
O melhor antivírus para 2012
Guia do produto de segurança
Vigilância de Segurança
A Secunia encontrou dois programas desatualizados sem atualizações disponíveis - o que eles chamam de "fim da vida" e o BrowserCheck chama de "Suporte aposentado". Ele identificou a versão instalada do Sun Java JRE como exigindo uma atualização. E listou três dúzias de programas e complementos totalmente atualizados em termos de segurança. Para segurança contínua, você pode configurar o Secunia para iniciar quando o Windows iniciar e cuidar de novas atualizações conforme elas aparecerem.
O BrowserCheck e o Secunia PSI são gratuitos, para que você possa experimentá-los e escolher o que melhor combina com você. Se você deseja apenas uma garantia rápida de que seu navegador e seus complementos estão OK, o BrowserCheck, somente online, fornecerá isso. O Secunia PSI é a melhor opção para o monitoramento contínuo de atualizações de uma ampla variedade de programas.
