StudioEgo's Thoughts, seasonⅡ

Microsoft Internet Explorer XML Handling Remote Code Execution Vulnerability로 이번에 Microsoft사에서 Internet Explorer의 긴급보안 패치를 발표하였습니다.

전세계 웹 브라우져 점유율의 약 70%를 차지하는 Internet Explorer 전 버전에서 치명적인 결함인 XML을 처리하는 과정에 원격코드 실행이 가능한 취약점이 발견이 되었습니다. XML을 처리하는 과정에 원격코드 실행이 가능한 취약점이 발표되어서, MS사에서 긴급 패치를 내 놓게 되었습니다.

Internet Explorer에서 XML을 처리하는 과정에 원격코드 실행 취약점이 존재하여 공격자는 해당 취약점을 이용하여 악의적인 웹페이지를 구축한 후 사용자의 방문을 유도, 악성코드 등을 설치하여 취약한 시스템에 대한 완전한 권한 획득이 가능한 문제가 있다고 하군요.

위의 결함은 MS사의 모든 Internet Explorer버전에 해당된다고 하더군요. 그래서 요즘 사용하는 Internet Explorer 7뿐만 아니라 Internet Explorer 5, Internet Explorer 6, 거기에 이번에 나온 Internet Explorer 8 Beta 2까지 허점이 있다는 어마어마한 사실을 알게 되어서 뭔가 꺼림직 합니다.

아래는 MS사 홈페이지에서 보안 패치에 대한 설명입니다.

이러하여 긴급 보안 패치를 설치하게 되었습니다.

얼른 업데이트를 하여 보안 취약성을 없애 안전한 인터넷 서핑을 해봅시다.

설치한후의

이번에 IE8 BETA2가 나와서 IE6,7과 어떻게 다른지 궁금하여 설치를 해보았습니다.

IE8 설치 다운로드 홈페이지

IE8 Beta2 파일을 다운로드를 받아서 파일을 실행시켜 설치를 실행하였습니다.

실행을 하니 아래와 같은 화면이 나옵니다. 설치할때 계속 클릭만 하시면 쉽게 설치가 됩니다.

설치를 끝내고 다시 부팅을 하여 실행을 해보았습니다.

IE8 설치후 실행한 화면 (협찬 : Daum Communications)

IE8 Beta 2를 실행해보니 외관상은 IE7과 구성은 비슷하더군요. 그러나 정보에서 IE8로 변하였다는 것이 보였고, IE7보다 렌더링 속도가 빠름을 체감을 하였습니다.

그리고 Firefox3에서 새로나온 Awesom bar와 같은 기능이 생겼더군요. IE8 Beta2는 Firefox3의 점유율을 잡기 위해서 야심하게 준비한 IE8정식버전 테스트용이기때문에, M$사에서 Firefox3를 따라잡을려는 노력을 많이 한 것 같더군요.

Firefox 3 Awesome bar

IE8 주소표시줄 자동 완성 보여주기

Internet Explorer 8에서 나오는 주소표시줄 자동 완성 보여주기기능은 Firefox3보다는 생각보다 불편하게 느껴집니다.

은행홈페이지에 접속을 하여 보았습니다. ActiveX 실행을 웬간해선 안 할려는 모습이 보이더군요. "실행 하겠습니까?" 이런 메시지가 많이 뜹니다. ActiveX로 떡칠된 대한민국에서 IE8이 정식버전으로 나올때 어떤 기사가 나올지는...... 상상에 맡기면 되겠습니다.

아직 Beta2 라서 그런지 웹 브라우져로 서핑할때에 불편한 점이 있었습니다. Internet Explorer 7에서 제대로 작성되는 Tistory편집 화면이 제대로 작동되지 않습니다. 이건 Internet Explorer 8의 JAVA Script 해석능력이 완성되지 않음을 보여주는 것입니다. 스프링노트를 작성할때에도 Internet Explorer8에서는 불안한 모습을 연출하였습니다. (그래도 Opera보단 JAVA Script는 이해 잘 하군요.)

다른 브라우저(ex. Firefox, seamonkey, etc)와 다르게 Inernet Explorer 8 Beta 2를 설치하면 기존에 있던 Internet Explorer 6,7을 덮어 씌우게 되어서 예전 버전을 쓸수 없는 경우가 생길 겁니다. Internet Explorer8이 완성된 프로그램이 아니니 IE6,7에서 작동되던 홈페이지가 IE8에서는 작동이 안되는 버그들이 수두룩할겁니다.

그렇기 때문에 IE8에서 IE6,7에서 본것 같이 보고 싶으면 호환성뷰를 클릭하여 보시면 IE6,7에서 작동하는 것 처럼 볼 수 있습니다.

M$ Internet Explorer 8에서 호환성 뷰에 대한 설명을 보면 아래와 같습니다.

호환성 뷰

IE8에서 사용하는 프로세스는 ...... Firefox같이 탭을 많이 안 띄운 것인데도 이렇게 프로세스를 많이 잡아 먹습니다.

실행한지도 얼마 되지 않았는데 무슨 메모리를 잡아 먹고 ㅠㅠ 아직 Internet Explorer 8은 Beta2라서 완성된 모습은 아닙니다.

다만 Internet Explorer 8에 대해서 빨리 접하고 싶은 분께서만 깔아 써보시길 권장합니다. 도전정신이 없다면 정식버전이 나왔을때 까시기 바랍니다.

Google 한글 블로그에서 이런 소식이 왔습니다.

Google 크롬

Google Chrome 웹 브라우저가 나온지 얼마 되지도 않았는데 벌써 Beta딱지를 벗어던지고 정식버전이 나왔다고 하군요.

Google Chrome(크롬) BETA 버전 정보입니다.

Google Chrome(크롬) 정식 버전 정보입니다.

현재, Google Chrome보다 먼저 나온 구글 어스, Gmail, 등의 서비스가 아직도 베타딱지를 붙으면서 서비스 하는데 비해 구글 크롬은 빠른 시일내에 정식버전이 나왔다는 것은 구글이 웹 브라우져 시장에 자신감이 있다는 걸로 보입니다.

사실, Google Chrome을 쓰면서 수 많은 버그들을 많이 보았습니다. Flash가 로딩 안되는 문제(이건 비디오/오디오 플러그인), 로딩 속도가 약간 느리다던지, CSS해석문제 등 여러가지 버그들이 있었다만 이제는 거의 고쳤는지 벌써 정식버전까지 발표를 했더군요.

구글의 서비스들이 오랜동안 서비스를 해도 아직도 베타딱지를 붙이고 다니는데 비해, Google Chrome은 프로그램이 나온지 얼마 안되어서 바로 베타딱지를 버리고 정식버전을 발표했으니 구글의 노력에 감탄할 노릇입니다. 구글 개발자들이 아마 크롬 개발에 올인을 했다는 생각도 해봅니다.

인터넷 익스플로러 vs Firefox vs Chrome

구글이 웹 서비스 전체에 대해 관심이 많아서 이제는 웹 브라우져까지 휩쓸겠다는 목표도 보이더군요. Google이 선보인 Google Chrome에 대해서 Mozilla Foundation의 Firefox나 Opera의 Opera, MicroSoft사의 Internet Explorer같은 Web Browser 들이 선의의 경쟁을 통해 좋은 모습으로 발전하길 빕니다.

Google Chrome으로 웹 브라우져를 사용하면서 Firefox를 앞지를 수 있는 위험한 웹 브라우져같은 생각을 해봅니다.