Ostin jokunen viikko sitten uuden tietokoneen, jossa on win7 ja tietysti siis IE8 sen mukana. Yleensä olen tottunut käyttämään Firefoxia, mutta juuri silloin oli tälläkin palstalla juttua että Firefoxissa on joku kauhea tietoturva-aukko. Kehotettiin olla käyttämättä sitä. Joten opettelin taas IE:n käyttäjäksi, aluksi oli vaikeaa mutta kyllähän tämä luonnistuu. Onko tuo FF tietoturvariski jo päivitetty kuntoon? En ole vielä edes ladannut firefoxia tälle koneelle, olen nyt kahden vaiheilla että kumpaa selainta käytän. Kumpi on tällä hetkellä turvallisempi?
Kumpi on nyt turvallisempi, IE vai FF?
joko nyt
13270
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 13
Vanhimmat
Firefoxin aukot paikataan ennenkuin niitä ehditään käyttää hyökkäyksissä.
IE:ssa taas on tälläkin hetkellä lähes puolet tunnetuista haavoittuvuuksista paikkaamatta: http://secunia.com/advisories/product/21625/
Ei Firefoxissa mitään riskiä ole. Ne on vaan näitä palstan häirikköjä. Todellisuudessa IE:ssä on eniten reikiä: http://en.wikipedia.org/wiki/Comparison_of_web_browsers#Vulnerabilities
Häiriköt sitten tulee pelottelemaan jos Firefoxista löytyy yksi reikä vaikka IE:ssä niitä on aina kymmeniä. Samat häiriköt pelottelee Ubuntulla, OpenOfficella yms. koska kaiketi työkseen rahastavat virusten siivouksella tai Windowsongelmilla.
Todellisuudessa kaikki yleiset selaimet ovat käytännön tasolla riittävän turvallisia kunhan ovat päivitettynä, mutta IE on liian turvaton Windows XP:ssä ja vanhemmissa. Mutta noin periaateessa makuasia mitä käytät. Firefox ei ole ikinä ollut käytännön tasolla turvaton.
Sitä mukaa kun niistä löydetään reikiä, niitä paikkaillaan. Se ja sama kumpaa, tai mitä käyttää, aina niistä reikiä löytyy. Jokin harvinaisempi selain on siinä turvallisempi, että ne ei innosta hakkereita niin paljon, kun käyttäjiä taas on niin vähän. Mutta noita suositumpia taas paikkailaan nopeammin.
Huolehdi mieluummin enenpi siitä, että et sekoile pornosivuilla ja etenkin että palomuurit on asiallisessa säädössä ja virustutkat kunnossa. Se ja sama kuin viimesen päälle sulla on selain uusinta uutta, jos virututka ei toimi.
"Internet Explorer -selaimesta oikeuksien pudotus rampautti 94 prosenttia aukoista ja normaalikäyttäjänä suoritetun Office-toimistopaketin reikien hyödyntäminen estyi kokonaan."
http://www.tietokone.fi/uutiset/windowsin_saa_turvallisemmaksi_helposti
Kannattaa ladata Opera, IE ja Foxi ovat jääneet selainkisassa jälkeen niin nopeudessa kuin käytettävyydessäkin.
Jos turvaa haluat, valitse Opera tai Chrome.
Firefox voi itse olla aika turvallinen, mutta jos haluat sitä käyttää, se vaatii lisäosia ja näissä piilee vaaran paikka.
Nykyisin tässä mennään pelkällä seiskan muurilla ja Operalla, UAC pois päältä, eikä mitään ongelmia. Tietysti ohjelmat päivitettyinä, varsinkin PDF-lukija ja Flash player.
Missään selaimessa ei tällä hetkellä ole mitään sellaisia tiedossa olevia haavoittuvuuksia että pitäisi jättää käyttämättä.
Kannattaa valita se selain mikä itsestä tuntuu mukavimmalta käyttää.
M-Karin "Firefoxista löytyy yksi reikä vaikka IE:ssä niitä on aina kymmeniä. " on silkkaa paskaa, voi jättää täysin huomiotta.
Oma selaimeni on nyt IE8 ja toisena selaimena Seamonkey 2.0.3
Tässä tämänhetkinen tilanne: http://en.wikipedia.org/wiki/Comparison_of_web_browsers#Vulnerabilities
Jostain syystä Firefoxista kun löytyy yksi reikä (josta yleensä tiedotetaan silloin kun julkaistaan paikka) niin heti tulee mainospellet selittämään kuinka Firefox pitää vaihtaa IE:n vaikka siinä on reikiä kokoajan paikkaamatta.
IE8: 4 merkityksetöntä "haavoittuvuutta"
Vakavin on sellainen jossa selaimen oletus turvallisuusasetuksi pitää ensin alentaa itse ja urkkijan pitää tietää etukäteen tiedoston tarkka nimi ja paikka ennenkuin pystyy lukemaan eli yhtä tyhjän kanssa.
http://secunia.com/advisories/product/21625/?task=advisories
Kannattaa lukea ne haavoittuvuuskuvaukset eikä vain kriittisyysluokitusta.
Tämä XSS-haavoittuvuus on mielestäni vaarallisempi kuin mainitsemasi vakavin haavoittuvuus: http://secunia.com/advisories/24314/
Erityisen huolestuttavaa on, että kyseinen haavoittuvuus on havaittu jo kolme vuotta sitten eikä paikkauksesta ole mitään tietoa.
Jos se on Secunian mielestä vaaraton ja sitä ei missään muuallakaan ole uutisoitu niin en todellakaan jaksa perehtyä.
Lainataan toiselta sivulta jos vaikka jotakin muuta kiinnostaisi:
"Microsoft Internet Explorer is prone to a cross-site scripting vulnerability.
An attacker can exploit this issue to execute arbitrary script code in the context of the user running the application and to steal cookie-based authentication credentials and other sensitive data that may aid in further attacks.
An attacker can exploit this issue by enticing an unsuspecting user to view a malicious webpage. "
http://www.securityfocus.com/bid/34917
Lisää tietoa löytyy jos osaa hakea, jopa esimerkkejä kuinka tuota hyödynnetään.
http://fi.wikipedia.org/wiki/Cross_site_scripting