2
Virtualisation : HP et Mozilla lancent un navigateur sécurisé
- 10-09-2008
Développé par Hewlett-Packard, la Fondation Mozilla et Symantec, ce navigateur crée une couche de virtualisation sécurisée capable d'isoler tout logiciel malveillant du système.
Hewlett-Packard s'est associé à Mozilla et Symantec pour créer un navigateur web plus sûr, ajoutant une couche de sécurité supplémentaire et des fonctions de virtualisation aux postes de travail en entreprises. Le constructeur a présenté ce butineur, baptisé HP Firefox Virtual Browser, en même temps que le premier ordinateur de bureau qui en sera équipé, le futur HP Compaq dc7900 (disponible fin septembre).
Le navigateur est essentiellement une application virtualisée fonctionnant sur le système de l'utilisateur et contrôlée par ce dernier. Selon Kirk Godkin, chef de produits pour HP, les départements IT n'auront pas besoin de mettre en place une infrastructure de virtualisation dans la mesure où HP Firefox Virtual Browser est installé directement sur le poste client.
HP et ses partenaires sont parvenus à créer une couche virtuelle séparée du système d'exploitation mais capable de communiquer avec lui. Le navigateur fonctionne au sein d'un environnement d'exécution virtualisé qui permet d'isoler tous les cookies et fichiers téléchargés dans ce que Kirk Godkin appelle le « bac à sable » (sandbox). Si la sandbox détecte un logiciel malveillant, l'utilisateur n'aura qu'à vider le contenu de l'environnement virtualisé et à redémarrer sa machine.
Après la sortie du client Compaq dc7900, HP implémentera le navigateur sur toutes ses machines de bureau à destination du marché professionnel d'ici la fin novembre. Après quoi le constructeur pourrait faire de même avec sa gamme d'ordinateurs portables, mais aucune date n'a été arrêtée. Kirk Godkin n'a pas souhaité préciser si HP envisageait de travailler avec Microsoft pour proposer une telle option sur Internet Explorer.
Outre son navigateur virtuel, HP a ajouté quelques fonctionnalités de sécurité dans sa suite ProtectTools livrée avec le Compaq dc7900. On trouve notamment un gestionnaire d'identités permettant à un utilisateur d'envoyer un e-mail avec une signature numérique, ainsi qu'un nettoyeur de fichiers capable d'effacer toutes traces laissées par un utilisateur.
(Adaptation d'un article d'eWeek.com)
