On Sun, 02 May 2010 22:33:34 +0100, Marek <b...@e...com> wrote:

> Słyszałem wiele razy, że FF jest lepszy od IE8 gdyż lepiej interpretuje
> CSS i jest bezpieczniejszy i to i tamto... Tymczasem przypadkiem
> trafiłem na
> badania publikowane na łamach komputerowego pisma, z których wynikało,
> że w testach różnych aspektów przeglądarek FF np. za bezpieczeństwo
> dostał ok 35 punktów a IE ok 80. W innych aspektach zwykle IE
> dystansował FF. Czy
> słyszeliście coś na ten temat?
>
> Czy znacie wyniki wiarygodnych testów badających bezpieczeństwo różnych
> przeglądarek?

To zależy jak się liczy te "punkty". Może autor artykułu przeszedł się po
stronach Mozilli i Microsoftu i bezkrytycznie pospisywał wszystkie
przechwałki producentów?

IE8 ma pare rzeczy, jak zabezpieczenia przed XSS i clickjacking, które
ktoś mało znający się w temacie może policzyć jako wielkie zalety.
W praktyce anti-XSS IE8 udało się wykorzystać do zrobienia nowych luk XSS
na stornach, które bez tego "zabezpieczenia" były bezpieczne.
Zabezpieczenia przeciw clickjacking w IE8 działają tylko na stronach,
które specjalnie je włączą (czyli pewnie 0.001% stron...), itd.


Jeżeli wiesz, co robisz i nie potrzebujesz, żeby przeglądarka chroniła cię
przed samym sobą (wywalając 5x "czy aby na pewno?" przy ściąganiu pliku
exe w IE8), to ważnymi czynnikami bezpieczeństwa są:

* Ile krytycznych luk ma przeglądarka (im więcej, tym twórcom złośliwego
oprogramowania łatwiej coś znaleźć)
* Jak szybko łatane są luki po ich odkryciu (jeżeli łata wychodzi 3 dni
później, to robactwo nie zdąży się roznieść, a jeśli 2 miesiące później,
to twórcy robali będą mieli mnóstwo czasu na wykorzystanie luki).
* Ilość złośliwego oprogramowania tworzonego dla danej przeglądarki. IE
jest najpopularniejszym celem, a inne, szczególnie mało popularne
przeglądarki, twórcy wirusów ignorują.


IE8 nie jest tak zły, jak poprzednie wersje, ale jeśli bardzo interesuje
cię bezpieczeństwo przeglądarki, to zainstaluj Google Chrome. Dostaniesz
bardzo bezpieczną przeglądarkę, która jednocześnie ma obsługę wszystkich
nowoczesnych standardów.

--
http://pornel.net
this.author = new Geek("porneL");