Vlákno názorů k článku
Bezpečnostní chyba Firefox 3.0 a 2.0.x
od Petr Tomeš - http://www.symantec.com/business/theme.jsp?themeid=threatreport
"The window of exposure is the difference in...
-
http://www.symantec.com/business/theme.jsp?themeid=threatreport "The window of exposure is the difference in days between the time when exploit code affecting a vulnerability is made public and the time when the affected vendor makes a patch publicly available for that vulnerability. During this time, the computer or system on which the affected application is deployed may be susceptible to attack."1. pololetí 2006 1 den Mozilla Firefox 9 dní Internet Explorer 21 dní Opera 57 dní Safari 2. pololetí 2006 2 dny Mozilla Firefox 10 dní Internet Explorer 23 dní Opera 62 dní Safari 1. pololetí 2007 3 dny Safari 4 dny Opera 5 dní Mozilla Firefox 6 dní Internet Explorer 2. pololetí 2007 1 den Safari 2 den Opera 3 dní Mozilla Firefox 11 dní Internet Explorer
"Firefox má nejlepší systém aktualizace mezi prohlížeči. Odvolává se přitom na studii společnosti Secunia, ve které stojí, že pouze 5,19 % uživatelů Firefoxu 2 nemá nainstalovanou poslední bezpečností záplatu. Následují uživatelé MSIE 7 s 5,4 %, MSIE 6 s 9,6 % a Opery 9 s téměř 12 % nezabezpečených instalací." http://www.czilla.cz/zpravicky/firefox-ma-nejlepsi-system-aktualizace/ -
Jarda (neregistrovaný)Možná jen 5% uživatelů Firefoxu nemá poslední bezpečnostní záplatu, ale i ti, co používají nejaktuálnější Firefox, jsou na tom z bezpečnostního hlediska mnohem hůře ("Highly critical" chyba) než uživatelé stařičké Opery 5-6 (také s jednou, ale mnohem méně závažnou "Less critical" chybou). V Opeře 7, 8 a 9 pečliví vývojáři Opery neponechali jedinou neošetřenou chybu - na rozdíl od tvůrců Firefoxu, kteří ve Firefoxu 1 ponechali 3 neošetřené bezpečnostní díry a ve Firefoxu 2 dokonce 4 (opět vysoce nebezpečné "Highly critical").
Podotýkám, že tyto údaje nejsou bláboly z blogísku nějakého neznalého či zaujatého fanatika ani z propagačního webu jednoho z prohlížečů, ale nálezy specializované firmy Secunia, která nemá nejmenší zájem protěžovat kterýkoli prohlížeč :)
Firefox 1 (45 chyb, 3 neošetřené)
http://secunia.com/product/4227/
Firefox 2 (24 chyb, 4 neošetřené)
http://secunia.com/product/12434/
Firefox 3 (1 chyba, 1 neošetřená)
http://secunia.com/product/19089/
Opera 5 (17 chyb, 1 neošetřená)
http://secunia.com/product/82/
Opera 6 (25 chyb, 1 neošetřená)
http://secunia.com/product/81/
Opera 7 (44 chyb, všechny ošetřeny)
http://secunia.com/product/761/
Opera 8 (20 chyb, všechny ošetřeny)
http://secunia.com/product/4932/
Opera 9 (14 chyb, všechny ošetřeny)
http://secunia.com/product/10615/ -
zufik (neregistrovaný)>> ve Firefoxu 2 dokonce 4 (opět vysoce nebezpečné "Highly critical")
To je trosku zavadzajuce tvrdenie, kedze Highly critical je z neopravenych chyb len ta zero day(http://secunia.com/advisories/30761/), ostatne su not critical resp. less critical. -
Ty jsi neskutečnej anonymní tupec. Jakejpak blogísek? Buď máš argument, co je v blogu nepřesné, nebo drž hubu. Operu skoro nikdo nepoužívá, Firefox aktualizuje a dělá upgrady po půl roce nové řady, takže počet chyb ve Firefoxu 1 je jen číslo, které si cucáš z prstu. A protože tomu rozumíš jako koza petrželi, tak si tu sčítáš chyby. Podstatné je, kolik jich je a jak lidi ohrožují. Nijak, pokud neexistuje exploit.
-
"V Opeře 7, 8 a 9 pečliví vývojáři Opery neponechali jedinou neošetřenou chybu" Nelži ty jeden šašku. Tady je 6 let stará chyba postihující mnoho verzí Opery včetně té nejnovější.
