Ie8이 미래 웹에 미치는 영향

IE8이 미래 웹에 미치는 영향
한국마이크로소프트
Developer Evangelist
박중석

들어가기 전에…
예상한 청중
브라우저 기술에 관심이 많은 분들
다루지 않는 내용
IE8의 모든 기능의 자세한 소개
다룰 주요한 내용
IE8 의 몇몇 주요 기능과 그 영향

주로 다룰 내용
웹 표준
웹 접근성
웹 보안
그 외…

웹 표준
IE6 이야기, IE8과 웹표준, 이전버전 호환성, 세션 공유

IE6에 대한 이야기
IE6는 8 년 전의 브라우저
하지만…
http://resistan.com/savethedeveloper/
http://blog.digg.com/?p=878

현재의 웹
Developers tweak their pages for different browsers
1. Identify browser
2. Serve right page
I’m Internet Explorer 6
I’m Opera
I’m Firefox
Page Built for IE6
Page Built To Standards
Page Built For IE7
7
6

웹 표준으로 인한 변화
I’m Firefox
I’m Opera
Page Built To Standards
8

IE8웹 표준
사례
테스트에 사용한 CSS 2.1 테스트 case 7000여 개를 W3C에 제출
HTML 4.01
CSS 2.1
ACID 2

IE8 이전 버전과의 호환성
IE8의 호환모드
웹 표준(IE8), IE7 호환, Quirk(쿼크)

IE8 세션 공유문제?
팝업이나 창을 복제 했을 경우 세션 유지하도록 하는 것이 일반적인 사용자들의 기대
세션이 공유되면 쿠키 기반의 결제 시스템에서는 두 개의 창을 띄우고 있는 상태에서 결제를 하면 알림 메시지 없이 결제가 두 번 될 수도 있음을 주의 http://dev.w3.org/html5/webstorage/#the-sessionstorage-attribute
하지만 SessionStorage가 있어서, 새 창이나 탭들이 각각 저장 값을 가지도록 할 수 있음. (localStorage같이 공유하는 것은 그대로)
간단 데모http://www.enhanceie.com/test/sessions/
특수한 상황에서는 Registry를 변경해서 새 창의 경우 세션이 공유되지 않도록 가능.
HKCU(or HKLM)
softwaremicrosoftinternet explorermain - SessionMerging = DWORD:0

웹 접근성
커서브라우징, 어댑티브줌, ARIA 마크업

커서 브라우징

어댑티브 줌

ARIA 마크업 지원
ARIA (Accessible Rich Internet Applications) 지원
Microsoft Active Accessibility (MSAA) 및 Microsoft UI Automation 이용해서 구현함.
추가적인 페이지를 작성하지 않을 수 있음
IAccessibleEx지원
ARIA 의 역할, 상태, 속성 모두를 MSAA 가 가지는 사용자 보조의 역할이나 속성에 직접 맵핑할 수 있는 없기 때문
DHTML 용 WinEvents의 신규 지원
페이지 내용이 동적으로 변화했을 경우, 액세스 지원 기술에게 그것을 전하기 위해 새로운 WinEvents지원을 추가
(EVENT_OBJECT_REORDER, EVENT_OBJECT_STATECHANGE, EVENT_OBJECT_LOCATIONCHANGE, EVENT_OBJECT_VALUECHANGE)

웹 보안
SmartScreen필터, ActiveX 보안 향상, XSS & Click-jacking 방지

ActiveX 보안 향상
IE7
ActiveX Opt-in 방식으로 변경
Protected Mode (윈도우비스타에서 설치 및 실행 시)
IE8
Per-사이트 ActiveX, Per-사용자 ActiveX
DEP/NX 메모리 보호

SmartScreen필터 기능
작동방법
URL reputation 기반
사용자 리포트

SmartScreen필터 상황
기능 및 상황
약 80 만개의 Malware 차단
매주 40 명중의 1명 꼴로 Malware 차단
약 200개 다운로드 중 1개 Malicious로 차단
125만개 phishing attacks 차단
Malware 차단 효과
Phishing 차단 효과
http://nsslabs.com/browser-security

XSS(cross-site scripting) 필터
XSS 위험성
쿠키 절도, 계정 하이 재킹으로이어질 수 있는 세션 쿠키의 절도
피해 웹 사이트 / 어플리케이션에 대한 키 입력의 감시
웹사이트에서 특정 사용자인 것처럼 행동. (가령 Mail에 대한 한 XSS 공격은 공격자가 이 메일을 읽고 전달할 수 있음)
추가
특정 페이지에서 XSS 필터를 비활성화를 위해서는 아래처럼 HTTP 헤더를 설정
X-XSS-Protection: 0

Click-jacking 방지
대안
페이지가 프레임 내에 표시되지 않도록 제한하기 위해서, X-FRAME-OPTIONS 라는 이름의 HTTP 응답 헤더를 HTML 페이지와 함께 송신
사용
X-FRAME-OPTIONS 값에 DENY 토큰이 포함되어 있으면, 그 페이지가 프레임 내에 포함된 경우에 IE8 는 페이지의 표시를 하지 않음

InPrivate Browsing & Filtering

그 외
개발 시 사용자 의견 반영, Windows7 과 IE8,
기업 내 배포, 국내 IE8 기능 적용 사례

사용자들 의견 반영

IE8 과 Windows 7
IE8은 Windows 7의 기본 탑재 브라우저

기업 내 배포

국내 IE8 기능 적용사례
웹 조각
즐겨찾기, 이벤트, 실시간 정보
바로 연결
demo. 하이닥
비주얼 검색
demo. 소리바다

IE8 이 미래 웹에 미치는 영향
표준, 접근, 보안, 기능

Reference
IE 블로그
http://blogs.msdn.com/ie
(http://blogs.msdn.com/ie8kr)
IE 개발자 센터
http://msdn.microsoft.com/en-us/ie
(http://msdn.microsoft.com/ko-kr/ie)
국내 IE8 개발자 세미나 발표자료
http://www.microsoft.com/korea/msdn/events/2009/ie8love/
http://www.microsoft.com/korea/msdn/events/2008/0917/

Contact
박중석
Developer Evangelist
Microsoft Korea
Blog - http://joongs.net
Twitter – http://twitter.com/joongs14
Me2day – http://me2day.net/joongs14

작은 이벤트
설문지 작성해 주시면 추첨을 통해서 10분께 소정의 기념품을 보내드립니다.
본인의 블로그에 행사 후기를 작성하셔서 http://joongs.net 블로그에트랙백을 걸어주시면, 10분께 소정의 기념품을 보내드립니다.

감사합니다.

http://webappscon.com	378
http://joongs.net	70
http://shinms77.tistory.com	20
http://futureweb.tistory.com	17
http://www.joongs.net	10
http://www.hanrss.com	6
http://www.mybicon.com	2
http://www.slideshare.net	2
http://cafe.naver.com	1

Ie8이 미래 웹에 미치는 영향

by JOONGSUK PARK on Sep 07, 2009

Accessibility

Categories

Tags

Upload Details

Usage Rights

9 Embeds 506

Statistics

Ie8이 미래 웹에 미치는 영향 — Presentation Transcript