Názory k článku
Bezpečnostní chyba Firefox 3.0 a 2.0.x
-
Tak to jste potom pěkně hloupý. Každý software obsahuje chyby. Ale ten 10x úspěšnější a používanější a navíc s otevřeným kódem a motivačním programem podporujícícm vyhledávání chyb má saozřejmě větší tendenci k vyšší u výskytu chyb. To ale o bezpečnosti produktu vypovídá jen pramálo. Jenže to je něco, co by nevíte. Rozšiřte si obzory třeba o statistiky počtu dnů v roce, kdy jsou jednotlivé prohlížeče nechraněny a jak dlouho výrobci trvá distribuovat oprau svým uživatelům. Mozilla Firefox v obou kritériích vede. A to je mnohem důležitější než prosté počítání chyb. A to, že Opera byla vydána narychlo, není jen můj názor. Stačí si přečíst reakce spousty lidí na jejich vlastních serverech, ale i jinde. V Opeře úplně pošlapali principy slušné tvorby softwaru, kdy si udělali z betaverzí a RC hlubník a z uživatelů rukojmí jejich shonu. -
Vin (neregistrovaný)Zajímalo by mne, jestli ty dvě chyby, co nezůstaly podle webdevoutu opraveny, už ve FF3 nejsou.
-
Patrik (neregistrovaný)No to je krásná demagogie :) takže program, který má více chyb je vlastně lepší než ten který má méně chyb? a porovnej si opravené a neopravené bezpečnostní chyby Opery a Firofoxu a schválně kdo již dlouhodobě existuje prakticky bez chyb? :) A argument že ve Firefoxu se chyby objevují díky velké komunitě, taky neobstojí, tuto chybu nalezla firma která se zabývá hledáním bezpečnostních chyb, takže profíci. Komunita lam, který chtěj mít taky svůj prohlížeč najdou leda tak chybu typu "mně se to špatně zobrazuje, co s tím mám dělat?" :D
-
Tak jde o to, že se počítá každá chyba zvlášť, ne třeba jako u IE nebo Opery, které řadu chyb tutlají, hlavně ty, které objeví interně. Porovnáváte hrušky a jabka.
-
http://www.symantec.com/business/theme.jsp?themeid=threatreport "The window of exposure is the difference in days between the time when exploit code affecting a vulnerability is made public and the time when the affected vendor makes a patch publicly available for that vulnerability. During this time, the computer or system on which the affected application is deployed may be susceptible to attack."
1. pololetí 2006 1 den Mozilla Firefox 9 dní Internet Explorer 21 dní Opera 57 dní Safari 2. pololetí 2006 2 dny Mozilla Firefox 10 dní Internet Explorer 23 dní Opera 62 dní Safari 1. pololetí 2007 3 dny Safari 4 dny Opera 5 dní Mozilla Firefox 6 dní Internet Explorer 2. pololetí 2007 1 den Safari 2 den Opera 3 dní Mozilla Firefox 11 dní Internet Explorer
"Firefox má nejlepší systém aktualizace mezi prohlížeči. Odvolává se přitom na studii společnosti Secunia, ve které stojí, že pouze 5,19 % uživatelů Firefoxu 2 nemá nainstalovanou poslední bezpečností záplatu. Následují uživatelé MSIE 7 s 5,4 %, MSIE 6 s 9,6 % a Opery 9 s téměř 12 % nezabezpečených instalací." http://www.czilla.cz/zpravicky/firefox-ma-nejlepsi-system-aktualizace/ -
Jarda (neregistrovaný)Možná jen 5% uživatelů Firefoxu nemá poslední bezpečnostní záplatu, ale i ti, co používají nejaktuálnější Firefox, jsou na tom z bezpečnostního hlediska mnohem hůře ("Highly critical" chyba) než uživatelé stařičké Opery 5-6 (také s jednou, ale mnohem méně závažnou "Less critical" chybou). V Opeře 7, 8 a 9 pečliví vývojáři Opery neponechali jedinou neošetřenou chybu - na rozdíl od tvůrců Firefoxu, kteří ve Firefoxu 1 ponechali 3 neošetřené bezpečnostní díry a ve Firefoxu 2 dokonce 4 (opět vysoce nebezpečné "Highly critical").
Podotýkám, že tyto údaje nejsou bláboly z blogísku nějakého neznalého či zaujatého fanatika ani z propagačního webu jednoho z prohlížečů, ale nálezy specializované firmy Secunia, která nemá nejmenší zájem protěžovat kterýkoli prohlížeč :)
Firefox 1 (45 chyb, 3 neošetřené)
http://secunia.com/product/4227/
Firefox 2 (24 chyb, 4 neošetřené)
http://secunia.com/product/12434/
Firefox 3 (1 chyba, 1 neošetřená)
http://secunia.com/product/19089/
Opera 5 (17 chyb, 1 neošetřená)
http://secunia.com/product/82/
Opera 6 (25 chyb, 1 neošetřená)
http://secunia.com/product/81/
Opera 7 (44 chyb, všechny ošetřeny)
http://secunia.com/product/761/
Opera 8 (20 chyb, všechny ošetřeny)
http://secunia.com/product/4932/
Opera 9 (14 chyb, všechny ošetřeny)
http://secunia.com/product/10615/ -
zufik (neregistrovaný)>> ve Firefoxu 2 dokonce 4 (opět vysoce nebezpečné "Highly critical")
To je trosku zavadzajuce tvrdenie, kedze Highly critical je z neopravenych chyb len ta zero day(http://secunia.com/advisories/30761/), ostatne su not critical resp. less critical. -
Ty jsi neskutečnej anonymní tupec. Jakejpak blogísek? Buď máš argument, co je v blogu nepřesné, nebo drž hubu. Operu skoro nikdo nepoužívá, Firefox aktualizuje a dělá upgrady po půl roce nové řady, takže počet chyb ve Firefoxu 1 je jen číslo, které si cucáš z prstu. A protože tomu rozumíš jako koza petrželi, tak si tu sčítáš chyby. Podstatné je, kolik jich je a jak lidi ohrožují. Nijak, pokud neexistuje exploit.
-
"V Opeře 7, 8 a 9 pečliví vývojáři Opery neponechali jedinou neošetřenou chybu" Nelži ty jeden šašku. Tady je 6 let stará chyba postihující mnoho verzí Opery včetně té nejnovější.
-
Martin (neregistrovaný)Osobne mi to prijde jako pekna svinarna, dost pochybuju o tom ze na tu chybu prisli az tedka. Je i v dvojkove rade a vsech Beta/RC verzich firefoxu 3. Kdyby ji nahlasili pred vydanim final, mohlo to vyjit opravene. Jenze ti kulisaci si pockali az se to vyda a pak s velkou slavou ohlasi ze nasli chybu.
V kazdem bezpecnostnim release firefoxu se opravuje cca. 20 chyb (a vetsinou 2-3 podobne zavazne jako ta prave ohlasena) ale ti reporteri nedelaji takovy drama. -
Jarda (neregistrovaný)Souhlasím, může za to pár zlých kulišáků v proradném žoldu konkurence, kteří na rozdíl od miliónů poctivých testerů Firefoxu hledajících chyby tuto díru objevili, ale zatajili ji a počkali na vydání ostré verze. Pak to světu práskli, neřádi! Nebo v tom měl prsty přímo nějaký agent Opery, Apple či Microsoftu. Bóžínku, svět je zlý...
-
n00b (neregistrovaný)I agree with NK... thanks Mr or Mrs/Miss Anonymous Researcher [who works for Opera, Microsoft, or Apple] for stepping up to the plate to make the world a safer place while Firefox 3 was still in Alpha, Beta, and Release Candidate status. Oh, that's right. You didn't step up to the plate until Firefox 3 was Final so you could be popular, like a teenager in High School. Good job.
Lidi jsou všude stejní ;-) -
n00b (neregistrovaný)Takže se teď firekoksovi zvedne statistika počtu dní kdy není opravena bezpečnostní chyba. :) Ale o kolik? Jelikož je to přesně tak, jak píšete tak o té chybě "ti agenti" ví už dlouho. Ale ať jim nekřivdím tak řekněme max. 50 dní. Sakra. Statistika se hroutí. Hroutí se můj svět. Ááááááááááááááá :o
-
No a až zjistíte, že v Opeře je 6 let neopravená chyba, tak vás asi klepne pepka. :)
