Selainten turvallisuus/Secunia

Sainhan tiedon luotettavasta lähteestä:
http://www.tietoturva.biz/
Siellä on selvä lista selainten aukoista. Avant ja Maxthon ovat tasavertaisina muiden selainten joukossa, aukkoja nolla.

ihmettelijä kirjoitti:

Sainhan tiedon luotettavasta lähteestä:
http://www.tietoturva.biz/
Siellä on selvä lista selainten aukoista. Avant ja Maxthon ovat tasavertaisina muiden selainten joukossa, aukkoja nolla.

Sivulla
http://www.maxthon.com/index.htm
kerrotaan että...
"It is based on the Internet Explorer browser engine (your most likely current web browser) which means that what works in the IE browser will work the same in Maxthon tabbed browser but with many additional efficient features like..."


Ja sivulta..
http://www.avantbrowser.com/awards.html
Löytyy MM. seuraavaa...
"This is a excellent Add-On for IE. As a matter of fact you need IE 5.5 and above to use this browser."

Seppottw kirjoitti:

Sivulla
http://www.maxthon.com/index.htm
kerrotaan että...
"It is based on the Internet Explorer browser engine (your most likely current web browser) which means that what works in the IE browser will work the same in Maxthon tabbed browser but with many additional efficient features like..."


Ja sivulta..
http://www.avantbrowser.com/awards.html
Löytyy MM. seuraavaa...
"This is a excellent Add-On for IE. As a matter of fact you need IE 5.5 and above to use this browser."

Kun pari kuukautta sitten ihmettelin miten on mahdollista, etta Secunia on ilmoittanut vain yhden aukon Avantissa 2003-05 ja epäilin, että siinä voisi olla IE:n aukkojakin, sain tietoturvaexpertiltä vastauksen:

"Jos sinä väität että secunia valehtelee, joka on turvallisuus alalla arvostettu yritys. Niin sinun tätyy valittaa secunia johdolle siitä...pitää paikkansa että avant on vain muokattu käyttöliittymä, mutta se ei ole ottanut Ie korjaamattomia aukkoja itseensä.. eli siinä ei ole kuin yksi aukko tällä hetkellä. Se on vain sinun nieltävä,vaikka se tekeekin kipeää."

Nythän niitä aukkoja on nolla, mutta edelleen tuossa on jotain, mitä minun logiikkani ei niele. Jos IE:n turvallisuus on sillä korjattavissa, että lataa 1,3Mt absetup.exen siihen päälle, miksi maailman varakkain yritys jatkuvasti suoltaa turvapäivityksiä yrittäen paikata Secunian ym. muiden julkisuuteen tuomia reikiä. Ostaisi ne huippujätkät, jotka "ei ota aukkoja itseensä" muutamalla miljardilla ja antaisi omille koodaajilleen kenkää.

Ihmetellen kirjoitti:

Kun pari kuukautta sitten ihmettelin miten on mahdollista, etta Secunia on ilmoittanut vain yhden aukon Avantissa 2003-05 ja epäilin, että siinä voisi olla IE:n aukkojakin, sain tietoturvaexpertiltä vastauksen:

"Jos sinä väität että secunia valehtelee, joka on turvallisuus alalla arvostettu yritys. Niin sinun tätyy valittaa secunia johdolle siitä...pitää paikkansa että avant on vain muokattu käyttöliittymä, mutta se ei ole ottanut Ie korjaamattomia aukkoja itseensä.. eli siinä ei ole kuin yksi aukko tällä hetkellä. Se on vain sinun nieltävä,vaikka se tekeekin kipeää."

Nythän niitä aukkoja on nolla, mutta edelleen tuossa on jotain, mitä minun logiikkani ei niele. Jos IE:n turvallisuus on sillä korjattavissa, että lataa 1,3Mt absetup.exen siihen päälle, miksi maailman varakkain yritys jatkuvasti suoltaa turvapäivityksiä yrittäen paikata Secunian ym. muiden julkisuuteen tuomia reikiä. Ostaisi ne huippujätkät, jotka "ei ota aukkoja itseensä" muutamalla miljardilla ja antaisi omille koodaajilleen kenkää.

Kyllä se niin on, että Avant on tasan skini IE.n päälle. Ei todellakaan aukkojen paikkaaja.

"Unfortunately, my browser of choice is Avant Browser, which I love to use dearly. But Avant Browser in-a-nutshell is just a skinned interface to Internet Explorer, leaving me and other Avant Browser users susceptible to the same vulnerabilities as IE users."

http://www.techny.com/articles.cfm?getarticle=591&go=0.22792347


"Cons: Since this is just an IE shell, it has all of the same vulnerabilities as IE. It adds functionality to IE, but it has all of the same security flaws. On a fresh install, it does not even recognize Windows SP2. You have to actually change the name of the .exe file to "iexplore" in order to make it acknowledge SP2. I do think this is the best IE shell, but if you are looking for more secure browsing, I recommend Opera, or Mozilla Firefox over this."

http://www.download.com/Avant-Browser/3640-2356_4-10377927.html?sb=0&v=1