mboost-dp1

unknown

Endnu en sikkerhedsekspert taler om browsere

- , redigeret af Net_Srak

Sikkerhedseksperten Peter Kruse, fortæller at anbefalingerne fra myndighederne og CERT, om at bruge alternative browsere frem for Internet Explorer, er meningsløse.

Han mener, at myndighedernes tekniske viden på browserområdet er meget begrænset, og fortæller – som de fleste nok allerede ved – at Internet Explorer er en del af Windows og ikke kan fjernes helt.

Han påpeger at programmer som Outlook Express, Messenger og Adobe Reader giver mulighed for at benytte Internet Explorer alligevel, selv om ikonet er fjernet fra menuerne.

Til sidst råder han folk til at installere antivirus, Service Pack 2, og ellers kun besøge websites som man på forhånd har tillid til.





Gå til bund
Gravatar #51 - Mr.DNA
29. nov. 2004 10:09
expert = en person der har begået alle fejl inden for et afgrænset område.
Gravatar #52 - toffe1001
29. nov. 2004 10:24
expert = en person der har stor erfaring pga han har lavt en masse (en hel del) fejl og ud fra det har fået erfaring. Experter har det med som regle at holde sig til det "mest sikre".

#Fisker
efter min mening er windows 2k ikke forældet... og det ved jeg også at der er mange andre der heller ikke syntes. Efter hvad jeg kan se lige nu, så hedder det enten windiws XP eller win2K. og det er de eneste 2 alternativer der er på markedet den dag idag, der er sikkert nok...
Gravatar #53 - FISKER_Q
29. nov. 2004 10:33
#52 Siger heller ikke at Windows 2000 er forældet, det er Microsoft der siger det.

Deres Windows produkter har en supportperiode på 5 år, som udløb i sommeren. Dog skulle det ikke direkte betyde de stopper patches, men prioriteten på Windows 2000 er allerede dybt sat ned.

Det er lidt ligesom du siger skal man have Windows må det næsten være Windows 2000 eller nyere.
Gravatar #54 - sguft
29. nov. 2004 11:01
#45 Skidrow:

"En side der ikke virker med alle browsere er defekt, og burde boycuttes til den er ordnet."

Problemet er vel at der nu engang er en del af sådanne sider og et "boycut" går nok ikke ud over så mange andre end dig selv (hvis du da har brug for den service siden yder, såsom hos Danske Bank), medmindre du da kan overtale en gevaldig procentdel af den danske befolkning til at følge trop (hvilket jeg har mine tvivl om :-)

Jeg er enig i at problemet skal løses mere langsigtet og en løsning bl.a. er at alle overgår til crossbrowser teknologier (vi er sådanset kommet langt hvad det angår i de sidste par år og det er efterhånden undtagelsen fremfor reglen at sites ikke er crossbrowser friendly idag). Men som her-og-nu anbefaling er man nok nød til at være lidt realistisk og så er en anbefaling der indbefatter begge browsere ikke helt dum.

F.eks. bruger jeg selv IE til IE-specifikke sites og sites jeg generelt har tillid til, hvis jeg skal ind på sider jeg ikke har tillid til så bruger jeg FireFox og den anbefaling vil jeg da gerne give videre.
Gravatar #55 - sKIDROw
29. nov. 2004 11:49
#54 sguft

"En side der ikke virker med alle browsere er defekt, og burde boycuttes til den er ordnet."

Problemet er vel at der nu engang er en del af sådanne sider og et "boycut" går nok ikke ud over så mange andre end dig selv (hvis du da har brug for den service siden yder, såsom hos Danske Bank), medmindre du da kan overtale en gevaldig procentdel af den danske befolkning til at følge trop (hvilket jeg har mine tvivl om :-)


Var jeg så uheldig af have Danske Bank ville jeg give dem muligheden for at løse det, og gjorde de det ikke så havde de min opsigelse.
Om andre følger trop er desværre tvivlsomt, men jeg har mine principper og de kan ikke gradbøjes.
Det samme med andre ting, som er defekte.

Jeg er enig i at problemet skal løses mere langsigtet og en løsning bl.a. er at alle overgår til crossbrowser teknologier (vi er sådanset kommet langt hvad det angår i de sidste par år og det er efterhånden undtagelsen fremfor reglen at sites ikke er crossbrowser friendly idag). Men som her-og-nu anbefaling er man nok nød til at være lidt realistisk og så er en anbefaling der indbefatter begge browsere ikke helt dum.


Og hvad motivation har disse sider, så for at lave deres lort om?
Hvis vi alle bare siger: "Arrj hvor ærgeligt... :( Så må vi jo nok bare bruge IE, hvis det er sådan de vil have det."
Det løser intet at give efter.
Jeg er dog enig i at det er blevet MEGET bedre, men det syntes jeg ikke bør betyde, at presset skal lempes på de sidste der ikke fatter beskeden.
Snarrere tværtimod mener jeg vi skal presse de sidste hårdere og være konsekvente.

F.eks. bruger jeg selv IE til IE-specifikke sites og sites jeg generelt har tillid til, hvis jeg skal ind på sider jeg ikke har tillid til så bruger jeg FireFox og den anbefaling vil jeg da gerne give videre.


Og således behøver de jo heller ikke rette op på deres side, hvis alle blot gør som dig... ;)
Så nej den du bør aldrig overgive dig, hvis ikke du vinder noget på det.
Og her gør man ambitionerne om crossbrowser, en bjørnetjeneste IMO.
Gravatar #56 - Sunrise
29. nov. 2004 11:57
#43 prøv lige at smide FF ind på en nt4 uden nogle service packs og ie2 eller 3 som standard .. der får du fejl fordi den ikke kan finde nogle IE dll filer ..
Gravatar #57 - TYBO
29. nov. 2004 12:27
#27: Fordi det ser ud af lort og siderne er optimert til IE.
Gravatar #58 - sguft
29. nov. 2004 13:21
#55: Forskellen er nok at det for mig ikke er en principsag på samme måde som for dig :)

Jeg bruger IE normaltvis, ihvertfald til sider jeg har tillid til, så for mit vedkommende betyder det ikke så fandens meget om de er crossbrowser-kompatible eller ej, men jeg kan da udmærket forstå at nogle af jer andre, især ikke-Windows brugere, syntes det er et stort problem.

Boycut tror jeg dog ikke er løsningen, ihvertfald ikke hvis du ikke samtidig gør dem fuldt opmærksom på årsagen hertil. At de mister et par brugere ud af en lille halv million daglige besøgende er nok ikke noget de overhovedet vil bemærke :)
Det er nok smartere via mere politiske veje at forsøge at overbevise dem om at de med en lille invistering vil kunne åbne op for de sidste par procenter af deres kunder som ikke er Windowsbrugere (Så er spørgsmålet så bare om ikke en virksomhed som Danske Bank allerede har overvejet den problematik og måske fundet invisteringen for stor i forhold til det marked de kan åbne for).

#56: Fordi at FF skulle benytte sig af nogle IE dll filer (har ikke selv verificeret det), tvivler jeg på de har noget som helst med renderingen af en side at gøre eller på anden vis udgør en sikkerhedsrisiko. IE indeholder mange ting man som udvikler kan gøre brug af og det er altså ikke al IE kode der nødvendigvis udgør en sikkerhedsrisiko :)
Gravatar #59 - Gecko
29. nov. 2004 13:51
Jeg har lige gjort det samme trick med FF og NT4. Ja, det er rigtigt at den ikke kan køre uden service-pack-et-eller-andet. Men du kan godt lade være med at installere IE, for at installere FF. Intet problem der. Så at sige, at FF bruger IE DLL'er, er simpelthen forkert. Den er afhængig af nogle netværksfunktioner i NT4, som ikke er tilstede før nogle servicepacks efter.
Gravatar #60 - sKIDROw
29. nov. 2004 15:37
#58 Sguft

Forskellen er nok at det for mig ikke er en principsag på samme måde som for dig :)


Nahh...
Syntes mange er ret inkonsekvente.

Jeg bruger IE normaltvis, ihvertfald til sider jeg har tillid til, så for mit vedkommende betyder det ikke så fandens meget om de er crossbrowser-kompatible eller ej, men jeg kan da udmærket forstå at nogle af jer andre, især ikke-Windows brugere, syntes det er et stort problem.


Det bør og skal være muligt, at være den browser man har lyst til.
For slet ikke at nævne muligheden for at vælge OS.
Folk der laver IE afhængige sider, har ikke fattet en bønne af hvad internettet gik/går ud på.
Internettet handler NETOP om kompatibilitet, ligegyldigt hvad du smider på nettet.
Og min holdning om dem der sætter kompatibiliteten på nettet over styr, ville klart bringe mig i konflikt med injurieparagraffen... :P

Boycut tror jeg dog ikke er løsningen, ihvertfald ikke hvis du ikke samtidig gør dem fuldt opmærksom på årsagen hertil.


Det gør jeg skam også.
Jeg skriver til dem, for at gøre dem høfligt opmærksom på defekten.
Og hvis ikke de retter den, og tilmed er arogant/ligeglade, så mener jeg ikke der er andet at gøre end at boycotte dem.

At de mister et par brugere ud af en lille halv million daglige besøgende er nok ikke noget de overhovedet vil bemærke :)


Det er meget muligt.
Men man kan bare ikke støtte sådan nogle folk, selvom din handling alene ikke gør en forskel.

Det er nok smartere via mere politiske veje at forsøge at overbevise dem om at de med en lille invistering vil kunne åbne op for de sidste par procenter af deres kunder som ikke er Windowsbrugere (Så er spørgsmålet så bare om ikke en virksomhed som Danske Bank allerede har overvejet den problematik og måske fundet invisteringen for stor i forhold til det marked de kan åbne for).


Sådan nogle arogante [censur], som efter min holdning er udenfor terapeutisk rækkevidte, skal vi heller ikke støtte med så meget som en 5'er!.
Min holdning til Danske Banks holdning, er at jeg ikke engang vil låne toilettet hos dem... :P
Er JEG / VI ikke gode nok, så skal de dælme heller ikke tjene noget på mig heller.
Det stærkest politiske middel, er nu engang din pengepung.
Gravatar #61 - jlouis-mongers
30. nov. 2004 11:15
Peter Kruse er ikke helt ved siden af denne gang. Firefox har endnu ikke bestaaet proeven som et sikkert stykke software, og det har i den grad ikke de samme muligheder for sikkerhed som IE har. Tough luck, men saadan er det. Zones er noget jeg meget gerne saa i firefox, ligesom en ordentlig upgrade-feature og en bedre central styring af applikationen. Foerend _det_ sker er den browser ligegyldig i sikkerhedshensyn.
Gravatar #62 - sguft
30. nov. 2004 12:50
#61: Det er jeg såmænd enig med dig i, men som en nu-og-her løsning er den i praksis mere sikker da stortset alle exploits er målrettet IE. Men ja, folks store tillid til FireFox kan blive en tikkende bombe når skytset ændrer kurs.
Gravatar #63 - amokk
30. nov. 2004 21:03
#61, 62, så er det heldigt, at sourcen til FF er kendt af alle, og at alle kan rette de huller de måtte finde, i stedet for at ét privat firma kan bestemme hvilke huller der skal være i et af de nok mest anvendte typer software...
Gravatar #64 - PikkeMand
30. nov. 2004 21:10
Peter Kruse er godt nok noget af en idiot hvis i spørger mig...

Brug jeres egen sunde fornuft.
Programmet (IExplore) virker ikke. Godt så, så bruger vi et andet tak!

Der findes glimrende alternativer til alt Microsoft (måske bortset fra Windows til spil, den er svær at finde alternativer til efter min mening)

Messenger fucker up, fylder alt for meget på desktoppen og understøtter ikke andre IM netværk. Brug Trillian i stedet, og Skype hvis du vil have IP-telefoni - det er alligevel bedre kvalitet.

Outlook er, og har altid været, noget BS. Brug Mozilla's mail klient i stedet.
Gravatar #65 - XorpiZ
30. nov. 2004 21:22
#64

"Messenger fylder alt for meget på desktoppen" < ??
Gravatar #66 - PikkeMand
30. nov. 2004 21:44
Installer Trillian og du vil se hvad jeg mener.
Trillian er lille og kompakt, hvor Messenger efter min mening spilder oceaner af plads på sit "3D XP Look"-ting.
Gravatar #67 - FISKER_Q
30. nov. 2004 21:47
Medmindre man fx tager sig sammen og benytter sig af resize muligheden/Windows Messenger.
Gravatar #68 - XorpiZ
30. nov. 2004 21:55
#66

Jeg kan ikke i min vildeste fantasi forestille mig, hvordan Messenger kan optage plads på desktoppen, når den alligevel er minimized til tray. Men som FISKER_Q siger, så er det vel bare at rezise, som man har lyst til.
Gravatar #69 - sKIDROw
30. nov. 2004 22:43
#61

Peter Kruse er ikke helt ved siden af denne gang. Firefox har endnu ikke bestaaet proeven som et sikkert stykke software


Hvor mange Microsoft produkter har det iøvrigt?
Med IE som det værste eksempel.

, og det har i den grad ikke de samme muligheder for sikkerhed som IE har.[quote]

Lyder meget smukt...
Syntes ikke deres trackrecord afspejler disse prægtigheder.

[quote]Tough luck, men saadan er det.


Hvorfor afspejler deres statestik ikke det positive billede så?

Zones er noget jeg meget gerne saa i firefox, ligesom en ordentlig upgrade-feature og en bedre central styring af applikationen.


Zones?
Hvad er pointen.
Princippet er jo større og mindre sikkerhed.
Med et laveste der tillader alt.
Undskyld mig, men jeg ser ikke behovet for variabel sikkerhed.
Upgradefeature?
En meddelelse om at der er kommet en ny version, så henter man den da bare og installere den?
Eller for de mere priviligerede, lader ens pakkehåndtering ordne sagen.
At Windowsupdate kun omfatter Microsofts produkter, er en begrænsning i Windows og ikke i firefox.
Og sidst men ikke mindst, central styring?
Igen tvivler jeg på, at det er så relevant.

Foerend _det_ sker er den browser ligegyldig i sikkerhedshensyn.


Det tror jeg ikke folk derhar fået deres IE skudt i sænk er enig med dig i... ;)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login