Firefox on paljon reikäisempi kuin Explorer
Microsoft on laskenut nettiselainten turva-aukkotilanteen kolmelta vuodelta, ja laskelmien mukaan Internet Explorer lyö Firefoxin ylivoimaisesti. Ero on erityisen suuri Firefoxin tappioksi ensimmäisen vuoden turva-aukoissa.
Microsoftin tietoturvajohtoon kuuluva Jeff Jones on tehnyt aiemminkin laskelmia selainaukoista. Nyt hän on julkaissut raportin kolmen vuoden tilanteesta, ja hänen laskelmiensa mukaan Firefox jää selvästi jälkeen.
Firefox häviää kaikissa luokissa
Internet Explorerista on löydetty kolmen vuoden aikana yhteensä 87 turva-aukkoa, mutta Firefoxissa aukkoja on ollut samana aikana 199, eli yli kaksinkertainen määrä.
Firefox häviää kaikissa luokissa. Vakavia turva-aukkoja on ollut 75 (Explorer 54), keskivakavia kokonaista 100 (Explorer 28) ja matalan tason reikiä 24 (Explorer 5). Mukana on kolmen vuoden ajalta kaikista tuetuista versioista löydetyt aukot.
Lähde:
http://www.tietokone.fi/uutta/uutinen.asp?news_id=32140&tyyppi=1
Microsoft on laskenut nettiselainten turva-aukkotilanteen kolmelta vuodelta, ja laskelmien mukaan Internet Explorer lyö Firefoxin ylivoimaisesti. Ero on erityisen suuri Firefoxin tappioksi ensimmäisen vuoden turva-aukoissa.
Microsoftin tietoturvajohtoon kuuluva Jeff Jones on tehnyt aiemminkin laskelmia selainaukoista. Nyt hän on julkaissut raportin kolmen vuoden tilanteesta, ja hänen laskelmiensa mukaan Firefox jää selvästi jälkeen.
Firefox häviää kaikissa luokissa
Internet Explorerista on löydetty kolmen vuoden aikana yhteensä 87 turva-aukkoa, mutta Firefoxissa aukkoja on ollut samana aikana 199, eli yli kaksinkertainen määrä.
Firefox häviää kaikissa luokissa. Vakavia turva-aukkoja on ollut 75 (Explorer 54), keskivakavia kokonaista 100 (Explorer 28) ja matalan tason reikiä 24 (Explorer 5). Mukana on kolmen vuoden ajalta kaikista tuetuista versioista löydetyt aukot.
Lähde:
http://www.tietokone.fi/uutta/uutinen.asp?news_id=32140&tyyppi=1
Vastaukset 7
Vanhimmat
Ensimmäisenä tulee mieleen: julkistetaanko suljetun koodin IE:stä kaikki sen korjaukset? Missä sijaitsee IE:n "bugzilla"?
Avoimen lähdekoodin Firefoxista on hieman hankala korjata bugeja vaivihkaa..
http://blog.mozilla.com/security/2007/11/30/critical-vulnerability-in-microsoft-metrics/
---
Lisäksi haluaisin nähdä vastaavat lukemat käytännössä hyödynnetyistä Firefoxin ja IE:n aukoista. Kumpi selaimista on oikeassa elämässä ollut turvallisempi valinta kuluneen kolmen vuoden ajan?
> Microsoftin tietoturvajohtoon kuuluva Jeff Jones on tehnyt aiemminkin laskelmia selainaukoista. Nyt hän on julkaissut raportin kolmen vuoden tilanteesta
Varmaankin Jeff Jones käytti jonkin verran aikaa valitakseen sopivan vertailuaikavälin, jolla sai firmalleen suotuisan tuloksen. Jos tulosta ei olisi saatu sopivaksi, olisi tyyppi ollut hiljaa. :-)
Mutta entä sitten eli mitä odotat?
Tietoturva-aukoilla on merkitystä surffatessa sellaiselle sivulle, jolla joku käyttää jotain tietoturva-aukkoa hyväkseen koneeseesi murtautuakseen. Suurimmalle osalle tietokoneenkäyttäjistä ei ole merkitystä, onko joku ns. kriittiseksi luokiteltu aukko paikattu vai ei, kun joitakin aukkoa hyväksikäyttäviä kotisivuja on ehkä koko maailmassa vain yksi tai muutamia ja niille sivuille ei eksytä vahingossa vaan vaikka etsittäessä jotain erikoisempaa X-rated-kamaa tai piraattisoftaa. Kumpaan sinä kuulut? :)
tekemä tutkimus,joten...Microsoftilla on vain tuonlaisilla tutkimuksilla tuoda I.e 7:sta tietoturvallisempi kuva mitä se on OIKEASTI!!.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=32140
Ja kaikki uskotaan!
Ei noita pysty vertaamaan. Mikkis ei ikimaailmassa kertoisi kaikkia tuotteensa vikoja julkisuudessa, kuten ei mikään muukaan voittoa tavoitteleva yhtiö. Milloin viimeksi olet lukenut esim. lentokoneiden kehitysvaiheen loputtomia vikatilastoja. Heiltähän kaikkoaisivat heti asiakkaat.
Tuliketussa taas koko pointti on avoimuudessa. Aivan kaikki kerrotaan, ja olet itse vapaa korjaamaan havaitsemasi virheet.
Mitäs jos lopettaisit tuohon kokonaisten juttujen copypasteilun tänne? Varsinkin kun nekin ovat vain suoria copypasteja muualta, ilman toimituksellista harkintaa tai mitään lisäarvoa.
Tässä nyt kuitenkin valitukseksi erään Mozillan edustajan kommentit em. uutiseen:
http://shaver.off.net/diary/2007/11/30/counting-still-easy-critical-thinking-still-surprisingly-hard/
Taas se nähtiin millaista sumutusta mikkis harrastaa säilyttääkseen asemansa.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=32156&tyyppi=1