to the site visitor; however, it is

to the site visitor; however, it is possible for a Java applet to perform functions that would
not be noticed by the site visitor (such as reading, writing, or erasing files on the site visitor’s
computer). The client computer then runs the programs within its Web browser. Java can
also run outside the confines of a Web browser. Java is platform independent; that is, it can
run on many different computers. This “develop once, deploy everywhere” feature reduces
development costs because only one program needs to be developed for all operating
systems.
Java adds functionality to business applications and can handle transactions and a wide
variety of actions on the client computer. That relieves an otherwise busy server-side pro
gram from handling thousands of transactions simultaneously. Once downloaded, embedded
Java code can run on a client’s computer and damage the computer, run a Trojan horse,
or turn the computer into a zombie.
To counter this threat, the Java sandbox security model was developed. The Java
sandbox confines Java applet actions to a set of rules defined by the security model. These
rules apply to all untrusted Java applets. Untrusted Java applets are those that have not
been established as secure. When Java applets are run within the constraints of the
sandbox, they do not have full access to the client computer. For example, Java applets
operating in the sandbox cannot perform file input, output, or delete operations. This
prevents secrecy (disclosure) and integrity (deletion or modification) violations. You can
follow the Online Companion link to the Java Security Page maintained by the Center for
Education and Research in Information Assurance and Security (CERIAS) to learn more
about Java applet security.
JavaScript
JavaScript is a scripting language developed by Netscape to enable Web page designers
to build active content. Despite the similar-sounding names, JavaScript is based only
loosely on Sun’s Java programming language. Supported by popular Web browsers,
JavaScript shares many of the structures of the full Java language. When a user down
loads a Web page with embedded JavaScript code, it executes on the user’s (client)
computer.
Like other active content vehicles, JavaScript can be used for attacks by executing
code that destroys the client’s hard disk, discloses the e-mail stored in client mail
boxes, or sends sensitive information to the attacker’s Web server. JavaScript code can
also record the URLs of Web pages a user visits and capture information entered into
Web forms. For example, if a user enters credit card numbers while reserving a rental
car, a JavaScript program could copy the credit card number. JavaScript programs,
unlike Java applets, do not operate under the restrictions of the Java sandbox security
model.
Unlike Java applets, a JavaScript program cannot commence execution on its own.
To run an ill-intentioned JavaScript program, a user must start the program. For example,
a site with a retirement income calculator might require a visitor to click a button to see
a retirement income projection. Once the user clicks the button, the JavaScript program
starts and does its work.

Kết quả (Việt) 1:

để truy cập trang web; Tuy nhiên, nó có thể cho một applet Java để thực hiện chức năng nàokhông được nhận thấy bởi các khách truy cập trang web (chẳng hạn như đọc, viết, hoặc xóa các tập tin trên trang web của khách truy cậpmáy tính). Máy tính sau đó chạy chương trình trong trình duyệt Web của mình. Java có thểcũng chạy bên ngoài sự hạn chế của trình duyệt Web. Java là nền tảng độc lập; có nghĩa là, nó có thểchạy trên nhiều máy tính khác nhau. Tính năng này "phát triển một lần, triển khai ở khắp mọi nơi" làm giảmphát triển chi phí vì chỉ có một chương trình cần phải được phát triển cho tất cả hoạt độngHệ thống.Java thêm chức năng để ứng dụng kinh doanh và có thể xử lý giao dịch và rộngloạt các hành động trên máy. Mà làm giảm một pro phía máy chủ nếu không bận rộngam từ xử lý hàng nghìn giao dịch cùng một lúc. Sau khi tải về, nhúngMã Java có thể chạy trên một khách hàng máy tính và thiệt hại máy tính, chạy một Trojan horse,hoặc biến máy tính thành một zombie.Để chống lại mối đe dọa này, mô hình bảo mật chỗ thử của Java được phát triển. Javachỗ thử các hạn chế các hành động applet Java để một tập các quy tắc được xác định bởi mô hình bảo mật. Nhữngquy tắc áp dụng cho tất cả các ứng dụng Java không đáng tin cậy. Tiểu dụng Java không đáng tin cậy là những người đã khôngđược thành lập như là an toàn. Khi Java applet đang chạy trong những hạn chế của cácsandbox, họ không có đầy đủ quyền truy cập vào máy tính khách hàng. Ví dụ, ứng dụng Javahoạt động trong sandbox không thể thực hiện các tập tin đầu vào, đầu ra, hoặc xóa các hoạt động. Điều nàyngăn chặn bí mật (tiết lộ) và tính toàn vẹn (xóa hoặc sửa đổi) hành vi vi phạm. Bạn có thểlàm theo liên kết trực tuyến đồng hành để trang bảo mật Java được duy trì bởi Trung tâmGiáo dục và nghiên cứu trong quản lý thông tin và an ninh (CERIAS) để tìm hiểu thêmgiới thiệu về Java applet security.JavaScriptJavaScript là một ngôn ngữ kịch bản phát triển bởi Netscape cho phép nhà thiết kế trang Webđể xây dựng nội dung hoạt động. Mặc dù có tên tương tự-sounding, JavaScript dựa chỉlỏng lẻo trên của Sun Java ngôn ngữ lập trình. Được hỗ trợ bởi trình duyệt Web phổ biến,JavaScript chia sẻ nhiều người trong số các cấu trúc của ngôn ngữ Java đầy đủ. Khi một người sử dụng xuốngtải một trang Web với nhúng mã JavaScript, nó thực hiện trên của người dùng (client)Máy vi tính.Giống như các loại xe nội dung hoạt động khác, JavaScript có thể được sử dụng cho các cuộc tấn công bằng cách thực hiệnMã số tiêu hủy đĩa cứng của khách hàng, tiết lộ các e-mail được lưu trữ trong khách hàng mailhộp, hoặc gửi thông tin nhạy cảm của kẻ tấn công Web Server. Mã JavaScript có thểcũng ghi lại các trang URL Web người dùng truy cập và nắm bắt thông tin nhập vàoCác biểu mẫu web. Ví dụ, nếu người dùng nhập số thẻ tín dụng khi đặt một cho thuêxe hơi, một chương trình JavaScript có thể sao chép số thẻ tín dụng. Các chương trình JavaScript,không giống như các ứng dụng Java, không hoạt động theo các hạn chế an ninh sandbox JavaMô hình.Không giống như các ứng dụng Java, một chương trình JavaScript không thể bắt đầu thực hiện ngày của riêng mình.Để chạy một chương trình JavaScript ill intentioned, người dùng phải khởi động chương trình. Ví dụ:một trang web với một máy tính thu nhập hưu trí có thể yêu cầu một khách truy cập nhấp vào nút để xemmột phép chiếu thu nhập hưu trí. Một khi người dùng nhấp vào nút, các chương trình JavaScriptbắt đầu và làm công việc của mình.

Kết quả (Việt) 2:

để người truy cập trang web; Tuy nhiên, nó có thể cho một applet Java để thực hiện chức năng sẽ
không được nhận thấy bởi khách truy cập trang web (chẳng hạn như đọc, viết, hoặc các tập tin xóa trên các trang web của khách truy cập của
máy tính). Sau đó máy khách chạy các chương trình trong trình duyệt web của mình. Java có thể
cũng chạy ra ngoài giới hạn của một trình duyệt Web. Java là nền tảng độc lập; nghĩa là, nó có thể
chạy trên nhiều máy tính khác nhau. "Phát triển một lần, triển khai ở khắp mọi nơi" Tính năng này làm giảm
chi phí phát triển bởi vì chỉ có một chương trình cần phải được phát triển cho tất cả các hoạt động
hệ thống.
Java thêm chức năng cho các ứng dụng kinh doanh và có thể xử lý các giao dịch và một rộng
loạt các hành động trên máy tính của khách hàng. Điều đó làm giảm một pro phía máy chủ khác bận rộn
gram từ xử lý hàng ngàn giao dịch cùng một lúc. Sau khi tải về, nhúng
mã Java có thể chạy trên máy tính của khách hàng và làm hỏng máy tính, chạy một con ngựa Trojan,
hoặc biến máy tính thành một zombie.
Để đối phó với mối đe dọa này, các mô hình bảo mật Java sandbox đã được phát triển. Java
sandbox giam cầm hành động Java applet để một bộ quy tắc được xác định bởi các mô hình bảo mật. Những
quy tắc áp dụng cho tất cả các applet Java không tin cậy. Untrusted applet Java là những người đã không
được thành lập như là an toàn. Khi Java applet được chạy trong các khó khăn của
sandbox, họ không có quyền truy cập đầy đủ đến các máy tính khách hàng. Ví dụ, Java applet
hoạt động trong sandbox không thể thực hiện đầu vào tập tin, đầu ra, hoặc xóa các hoạt động. Điều này
ngăn bí mật (tiết lộ) và toàn vẹn (xóa hoặc sửa đổi) vi phạm. Bạn có thể
làm theo các liên kết đồng hành trực tuyến để các Java Security Page duy trì bởi các Trung tâm
Giáo dục và Nghiên cứu trong đảm bảo thông tin và an ninh (CERIAS) để tìm hiểu thêm
về Java Applet an ninh.
JavaScript
JavaScript là một ngôn ngữ kịch bản phát triển bởi Netscape để cho phép các nhà thiết kế trang web
để xây dựng nội dung hoạt động. Mặc dù có tên tương tự nhưng Javascript chỉ dựa
lỏng lẻo trên ngôn ngữ lập trình Java của Sun. Được hỗ trợ bởi các trình duyệt web phổ biến,
cổ phiếu JavaScript rất nhiều các cấu trúc của ngôn ngữ Java đầy đủ. Khi một người dùng giảm
tải một trang web với mã JavaScript được nhúng, nó thực hiện trên (khách hàng) của người dùng
máy tính.
Giống như xe nội dung hoạt động khác, JavaScript có thể được sử dụng cho các cuộc tấn công bằng cách thực thi
mã phá hủy đĩa cứng của khách hàng, tiết lộ các e-mail được lưu trữ trong thư khách hàng
hộp, hoặc gửi thông tin nhạy cảm với máy chủ Web của kẻ tấn công. Mã JavaScript có thể
cũng ghi lại các URL của các trang web người dùng truy cập và nắm bắt thông tin nhập vào
biểu mẫu Web. Ví dụ, nếu người dùng nhập số thẻ tín dụng trong khi đặt một thuê
xe, một chương trình JavaScript có thể sao chép các số thẻ tín dụng. Các chương trình JavaScript,
không giống như Java applet, không hoạt động theo các hạn chế của bảo mật sandbox Java
mô hình.
Không giống như Java applet, một chương trình JavaScript không thể bắt đầu thực hiện trên riêng của mình.
Để chạy một chương trình JavaScript có ý đồ xấu, người dùng phải khởi động chương trình. Ví dụ,
một trang web với một máy tính thu nhập hưu trí có thể yêu cầu một người truy cập bấm vào một nút để xem
một chiếu thu nhập hưu trí. Một khi người dùng nhấp chuột vào nút, chương trình JavaScript
bắt đầu và làm công việc của mình.