Bezpečnostní chyba Firefox 3.0 a 2.0.x

Neměla být ta chyba spíš v Opeře, která byla podle pana Tomeše vydána ukvapeně bez testování mas miliónů uživatelů?! Nevěřím, že něco, co se jmenuje Firefox a co doporučuje slovutný vševěd pan Tomeš může obsahovat chybu, natož pak kritickou!

Zajímalo by mne, jestli ty dvě chyby, co nezůstaly podle webdevoutu opraveny, už ve FF3 nejsou.

No to je krásná demagogie :) takže program, který má více chyb je vlastně lepší než ten který má méně chyb? a porovnej si opravené a neopravené bezpečnostní chyby Opery a Firofoxu a schválně kdo již dlouhodobě existuje prakticky bez chyb? :) A argument že ve Firefoxu se chyby objevují díky velké komunitě, taky neobstojí, tuto chybu nalezla firma která se zabývá hledáním bezpečnostních chyb, takže profíci. Komunita lam, který chtěj mít taky svůj prohlížeč najdou leda tak chybu typu "mně se to špatně zobrazuje, co s tím mám dělat?" :D

>>tuto chybu nalezla firma která se zabývá hledáním bezpečnostních chyb, takže profíci.

odporucam najprv precitat spominane advisory na Secunii a potom napisat komentar;)

Jsi asi nepochopil jeho ironii

Možná jen 5% uživatelů Firefoxu nemá poslední bezpečnostní záplatu, ale i ti, co používají nejaktuálnější Firefox, jsou na tom z bezpečnostního hlediska mnohem hůře ("Highly critical" chyba) než uživatelé stařičké Opery 5-6 (také s jednou, ale mnohem méně závažnou "Less critical" chybou). V Opeře 7, 8 a 9 pečliví vývojáři Opery neponechali jedinou neošetřenou chybu - na rozdíl od tvůrců Firefoxu, kteří ve Firefoxu 1 ponechali 3 neošetřené bezpečnostní díry a ve Firefoxu 2 dokonce 4 (opět vysoce nebezpečné "Highly critical").

Podotýkám, že tyto údaje nejsou bláboly z blogísku nějakého neznalého či zaujatého fanatika ani z propagačního webu jednoho z prohlížečů, ale nálezy specializované firmy Secunia, která nemá nejmenší zájem protěžovat kterýkoli prohlížeč :)

Firefox 1 (45 chyb, 3 neošetřené)
http://secunia.com/product/4227/
Firefox 2 (24 chyb, 4 neošetřené)
http://secunia.com/product/12434/
Firefox 3 (1 chyba, 1 neošetřená)
http://secunia.com/product/19089/

Opera 5 (17 chyb, 1 neošetřená)
http://secunia.com/product/82/
Opera 6 (25 chyb, 1 neošetřená)
http://secunia.com/product/81/
Opera 7 (44 chyb, všechny ošetřeny)
http://secunia.com/product/761/
Opera 8 (20 chyb, všechny ošetřeny)
http://secunia.com/product/4932/
Opera 9 (14 chyb, všechny ošetřeny)
http://secunia.com/product/10615/

>> ve Firefoxu 2 dokonce 4 (opět vysoce nebezpečné "Highly critical")

To je trosku zavadzajuce tvrdenie, kedze Highly critical je z neopravenych chyb len ta zero day(http://secunia.com/advisories/30761/), ostatne su not critical resp. less critical.

Nepaci sa mi taketo urazanie diskutujucich. Pan Tomes, ste si skutocne isty, ze pouzivate adekvatny slovnik ?

(polozil by som redakcii otazku, ci sa im argumentacia pana Tomesa zda 'vecna, logicka a neurazliva)

1. pololetí 2007
4 dny Opera
5 dní Mozilla Firefox

2. pololetí 2007
2 den Opera
3 dní Mozilla Firefox

ehm, rekl bych, ze 4 dny je kratsi reakcni dobe nez 5 dni. Stejne tak i 2 dny jsou kratsi doba nez 3 dny, ale reakcni doba je vyrazne lepsi u Mozilly.

Jarda napsala:

ale nálezy specializované firmy Secunia, která nemá nejmenší zájem protěžovat kterýkoli prohlížeč :)

Co je to, prosim vas, "protěžovat"? Souvisi to treba nejak s vytěžováním nakladnich automobilu, nebo co?

Osobne mi to prijde jako pekna svinarna, dost pochybuju o tom ze na tu chybu prisli az tedka. Je i v dvojkove rade a vsech Beta/RC verzich firefoxu 3. Kdyby ji nahlasili pred vydanim final, mohlo to vyjit opravene. Jenze ti kulisaci si pockali az se to vyda a pak s velkou slavou ohlasi ze nasli chybu.

V kazdem bezpecnostnim release firefoxu se opravuje cca. 20 chyb (a vetsinou 2-3 podobne zavazne jako ta prave ohlasena) ale ti reporteri nedelaji takovy drama.

Souhlasím, může za to pár zlých kulišáků v proradném žoldu konkurence, kteří na rozdíl od miliónů poctivých testerů Firefoxu hledajících chyby tuto díru objevili, ale zatajili ji a počkali na vydání ostré verze. Pak to světu práskli, neřádi! Nebo v tom měl prsty přímo nějaký agent Opery, Apple či Microsoftu. Bóžínku, svět je zlý...

Překlep chlape. bezepčí nebezpečí.

I agree with NK... thanks Mr or Mrs/Miss Anonymous Researcher [who works for Opera, Microsoft, or Apple] for stepping up to the plate to make the world a safer place while Firefox 3 was still in Alpha, Beta, and Release Candidate status. Oh, that's right. You didn't step up to the plate until Firefox 3 was Final so you could be popular, like a teenager in High School. Good job.

Lidi jsou všude stejní ;-)

Takže se teď firekoksovi zvedne statistika počtu dní kdy není opravena bezpečnostní chyba. :) Ale o kolik? Jelikož je to přesně tak, jak píšete tak o té chybě "ti agenti" ví už dlouho. Ale ať jim nekřivdím tak řekněme max. 50 dní. Sakra. Statistika se hroutí. Hroutí se můj svět. Ááááááááááááááá :o

V duchu Tomeše a spoLol, ale pravdivě.SpoLol je vůl. xixixi