"Haittaohjelmakoodia sisältäneitä Firefox-lisäosia on päässyt livahtamaan turvatarkastusten läpi. Mozilla-säätiö varoittaa, että Firefoxin kautta on saastutettu tuhansia koneita useiden kuukausien aikana."
http://www.tietokone.fi/uutiset/firefox_lisaosat_saastuttivat_tuhansia_tietokoneita
Olen ollut jo pitkään sitä mieltä että Firefoxin ongelma on juuri lisäosat joihin voidaan ujuttaa ties mitä koodia, tähän on syyllistynyt jopa eräs Firefox kehittäjä.
Kannattaa käyttää selaimia joita ei tarvi lisäosista rakentaa esim. Opera.
http://www.tietokone.fi/uutiset/firefox_lisaosat_saastuttivat_tuhansia_tietokoneita
Olen ollut jo pitkään sitä mieltä että Firefoxin ongelma on juuri lisäosat joihin voidaan ujuttaa ties mitä koodia, tähän on syyllistynyt jopa eräs Firefox kehittäjä.
Kannattaa käyttää selaimia joita ei tarvi lisäosista rakentaa esim. Opera.
Vastaukset 9
Vanhimmat
Ei auttanut koodin avoimuus eikä tarkastukset! Kukas sitä koodia tarkistaa, oletko sinä usein tarkistanut Firefoxin lähdekoodin?
Mutta rikolliset sitä tutkivat ja aukot hyväksi käyttävät!
Reikiä se Mikkis taas olikaan korjaamassa.
Miksi sekaannut asiaan josta et mitään tajua, ei firefoxiakaan tarvitse mitenkään lisäosista rakentaa, niitä vaan on mahdollista asentaa firefoxiin. Firefox toimii aivan hyvin ilman lisäosiakin. Samoin voisi firefoxiinkin sisäänrakentaa ne lisäosat jolloin se olis yhtä huono kuin opera.
Selain ja lisäosat on käyttöjärjestelmässä valmiina, ei kannata käydä rakentamaan ohjelmistojaan palapelistä kun sitä Operaa ei ole juuri missään valmiina.
M-akkara ja muita avoimen hörhöjä vatuttaa niin vietävästi kun Firefoxista paljastuu virheitä.... todellinen tietoturvauhka käsillä kun Mozilla ei kykene vastaamaan lisäosien turvallisuudesta!
Ihmiset niitä asentavat kun niitä on tarjolla, vaikka M-akkarat ja muut eivät niin tekisikään.
Voi jos IE:ssä on jotain niin kauhea meuhkaaminen linuxukoilla, mutta jos Firefoxissa on aukkoja tai muuta prakaa niin ne ovatkin yllättäen ihan hyvä asia eikä mikään turvallisuusriski. Vittu teidän kanssa!
On tämä vaan käytännössä niin turvallinen selain, että suosittelen sinullekin. On myös monia turvallisuutta parantavia lisäosia, jos pelottaa.
"Uhka koskee vain Windows-koneita."
ehkä, koska on niin kiva uutisoida kaikki suurella metelillä, jäi myös laskematta, että jos maailmassa on miljardi internetyhteyttä ja jos Firefoxin käyttäjiä on vaikkapa 20% ja jos vajaa 5000 konetta saastui...
Big deal...
ongelmia löytyy:
Opera-selaimen uusin versio korjaa kolme haavoittuvuutta. Ensimmäinen haavoittuvuus liittyy liukulukujen muotoiluun Operan käyttämässä dtoa-kirjastossa. Kriittiseksi luokiteltu haavoittuvuus voi mahdollistaa komentojen mielivaltaisen suorituksen kohdejärjestelmässä. CERT-FI haavoittuvuustiedotteessa 107 sisälsi samanlaisen haavoittuvuuden korjauksen Mozillan tuotteissa. Toinen haavoittuvuus liittyi virheilmoitusten käsittelyyn. Virheilmoitukset voidaan tietyissä tilanteissa lähettää kolmansille osapuolille, mikä voi johtaa Cross-Site Scripting (XSS) -hyökkäyksiin tai luottamuksellisten tietojen vuotamiseen. Kolmannesta haavoittuvuudesta ei ole julkistettu yksityiskohtia.
Et ei sekään mikään puhdas pulmunen ole