«Убийца» Flash совсем близко: защита против «грубых» атак

Джеймс Сениор (James Senior), технический специалист Microsoft в Великобритании, предложил несколько примеров развития системы безопасности Silverlight, сообщил SecurityProNews.com.

Свои комментарии Джеймс Сениор опубликовал в блоге безопасности .NET.

По словам Сениора, код приложений для Silverlight не должен быть непроверенным, а во-вторых — не должен иметь возможности вызывать напрямую функции системы. Приложениям будут доступны только те методы, которые «прозрачны» с точки зрения безопасности, или если у них есть атрибут SecuritySafeCriticalAttribute. Модель безопасности должна быть устойчива к «грубым» нападениям, считает он.