Безопасность и секретность в Opera

Opera обрабатывает большое количество различных типов файлов, включая HTML-файлы, графические файлы, например, JPEG и GIF, и другие типы файлов, которые она сама не может использовать. Они включают документы PDF, документы текстовых редакторов, которые могут заканчиваться на SXW, RTF, DOC, или любое другое из дюжины расширений. Для некоторых типов файлов Opera требуются мультимедийные плагины.

По-умолчанию, Opera распознает то, как управлять файлами, по их MIME-типу. MIME-типы являются описаниями, используемыми веб-серверами для идентификации файлов в браузерах. Это наиболее безопасный способ получения содержимого из Интернета. Однако есть вторая опция — вы можете захотеть позволить Opera использовать расширение файла для того, чтобы она решала какое действие выполнять если <acronym title=”Multipurpose Internet Mail Extension”>MIME-тип не надежен. Эта опция – менее безопасная, чем установленная по-умолчанию.

Некоторые MIME-типы означают родовые типы, например “text/plain” и “application/octet-stream”. Если сервер специально не настроен на управление определенными типами содержимого, то часто используются эти родовые MIME-типы. Это означает, что иногда видео-файл в формате MPEG будет отправлен с использованием MIME-типа “text/plain”. Если вы выбрали определение действия по расширению файла, Opera однако распознает расширение видео-файла (например, “.mpg”), и предпримет с ним действие согласно ваших настроек для “.mpg”-файлов.

Однако, иногда тип файла, обозначенный расширением, не является типом файла, который интерпретирует браузер. Это происходит из-за того, что заголовой HTTP назван “content-disposition”, и это может привести к тому, что загружаемому вами файлу будет назначено новое имя. Поэтому, если вы включили опцию определения тип файла по расширению, обращайте пристальное внимание на имя файла в диалоговых окнах “Открыть” и “Сохранить” и удостоверьтесь, что имя файла не имеет другой вид, чем ожидалось. Если это так, то не открывайтесь и не запускайте такой файл.

Разумное основное правило – это не позволять Opera открывать любые типы файла, которые сам браузер не может обработать. Имейте в виду, что разрешив Opera открывать файлы в других программах, вы автоматически делает свой браузер на столько же менее безопасным, на сколько менее безопасны другие используемые вами программы. Другими словами, настроив Opera на автоматическое открывание “.doc”-файлов в Microsoft Word, вы делает ваш компьютер уязвимым для макро-вирусов, которые могут запускаться в документах Word и наносить большой ущерб вашей компьютерной системе.

Предупреждение: Когда вирусы прикрепляются к другим файлам, они часто добавлять свое собственное расширение после оригинального расширения файла и таким образом пробуют замаскироваться под другой тип файла. Перед тем, как открыть загруженные или полученные файлы, удостоверьтесь, что они только имеют одно, надежное расширение.

Большинство из этих типов файлов не смогут нанести ущерб операционным системам Mac и UNIX. Известное исключение – это макро-вирусы.

Файлы, оканчивающиеся на это расширение, являются исполняемыми файлами, самостоятельными приложениями. Вирусы этого типа могут делать тоже, что и могут делать обычные приложения, включая удаление файлов на вашем компьютере. Исполняемые файлы очень редко будут законно использоваться как вложения. Никогда не запускайте “.exe”-файлы, содержание которых вы не знаете.

PIF – это файл информации о программе, который содержит необходимую информацию для запуска приложений DOS. Исполняемые файлы могут также быть переименованы в “.pif” и оставаться функциональными, и это означает, что “.pif”-файлы должны обрабатываться с по крайней мере теми же предосторожностями, как и как “.exe”-файлы.

Этот тип файла менее распространен, но они также являются формой исполняемого файла. Примите во внимание то, что это применимо только к “.com” как к расширению файла, а не к веб-сайтам, окончивающимся на “.com”.

Эти три буквы являются сокращением от “Visual Basic Script” (Скрипт Visual Basic). Известный вирус “I love you” является VBS-файлом. Этому типу вирусов требуется чтобы ваш компьютер был способен запускать скрипты Visual Basic. Это относится к большинству компьютеров под управлением Microsoft Windows, в то время как пользователи Linux могут в этом случае не беспокоиться.

Пакетный файл, который запускает команды DOS имеет расширение “.bat”. Файла, заканчивающиеся на “.cmd”, являются файлами скриптов Windows NT. Оба типа файлов, если они заражены, можгут нанести ущерб вашей компьютерной системе.

Эти расширения, используемые документами Microsoft Office (Word, Excel, и PowerPoint, соответственно), могут содержать определенный тип вирусов, называемый макро-вирусом. Важной вещью, которую необходимо знать, является то, что макро-вирусы могут существовать в таких документах, и то, что они могут причинить такой же большой ущерб, как и вирусы с расширением “.exe”.

RTF означает “Rich Text Format” (расширенный текстовый формат), и весьма распространен как формат документа. Документы, заканчивающиеся на “.rtf”, могут, однако, быть скрытыми документами Microsoft Word (с измененным расширением). Поэтому для этих документов должны быть приняты те же меры, что и для любого “.doc”-документа.

Предупреждение: Если вы не знакомы с расширением загружаемого вами файла и не уверенными, в какой программе он откроется, и не может ли это причинить ущерб, прежде чем что-то с ним делать выясните подробности об этом типе файла. Для просмотра расширений файлов, применяемых в Windows, Mac и UNIX, посетите file-ext.com.

Copyright Opera Software ASA. Все права зарезервированы

OperaFan.net, 2007. Ermir, неофициальный перевод.