Säkerhetsfel i Mozilla Firefox 3.5

[e-son]

Då var tydligen även dom "säkra" webbläsarna osäkra...!

http://www.beepthegeek.com/2009/07/critica...irefox-3-5.html

[kal]

Det var ju mycket förvånande

fler än Microsoft som kan göra fel

[Gäst al6]

Alltså...

Säkerhet är relativt. Firefox har haft flera hundra säkerhetshål under de år den utvecklats, detta är bara ett i mängden. Vad som gör Firefox till en säker webbläsare är att om man jämför säkerheten med till exempel Internet Explorer får man extremt kortare sårbarhetstid per år.

Alltid på IDG.se blir det krig i kommentarerna när någonting som har uppgetts för att vara säkert får ett säkerhetshål upptäckt. Detta är helt fel sätt att se på säkerhet; "alla" projekt lider av ett eller flera säkerhetshål någon gång.

Som jag tidigare skrev i min tråd om säkerheten i kommande Firefox ligger dom kritiska säkerhetsbristerna i javascriptmotorn och i HTML-tolkningen, något som visade sig vara helt riktigt.

Ändå riktigt bra jobbat att skapa en av världens snabbaste javascriptmotor och landa på 1 säkerhetshål.

[Gäst al6]

Det var ju mycket förvånande

fler än Microsoft som kan göra fel

Firefox 3.5:

http://secunia.com/advisories/product/25800/

1 säkerhetshål

Internet Explorer 8:

http://secunia.com/advisories/product/21625/

8 säkerhetshål, och fortfarande 4 icke lagade

You do the math...

[kal]

Alltså...

Det vet väl jag också att Foxen har haft många fel. det är bara det att

när det upptäcks att IE har nått fel, blir det Stormvarning!!!

[Gäst al6]

Det blir minst lika stor stormvarning när Firefox har missar, du ser ju hur populär denna tråden direkt har blivit.

An independent study shows that, in 2006, IE users were vulnerable to online threats 78% of the time. Firefox users? Only 2%.

“At risk” defined as publicly available exploits with no patch. Source: “Internet Explorer users Unsafe for 284 Days in 2006”

Brian Krebs, Washington Post, 1/4/2007

* We don’t try to tackle the problem alone. An international community of security experts is working around the clock to make your web browsing safer (thanks to our open source way of doing things). It’s like having your neighborhood watch led by a group of highly trained ninjas.

* We consider your security every step of the way. Security experts work right from the start to identify and address potential problems before a single line of code is written.

* We stay on top of the issue. We’re constantly monitoring threats and releasing new Firefox updates to stay one step ahead. Operating in an open source world means anyone can help us find and fix our weak spots.

[Samuel_1975]

Man borde gå säker om man använder sig av NoScript

Firefox 3.5.1 build 1

[Samuel_1975]

Finns att ladda ner Firefox 3.5.1

Firefox 3.5.1