mboost-dp1

unknown

Firefox mere gennemhullet end Internet Explorer

- , redigeret af hfp

Sikkerhedsfirmaet Symantec oplyser, at de i den sidste halvdel af 2004 har fundet flere sårbarheder i Firefox end i Internet Explorer.

Symantec har fundet 21 sårbarheder i Firefox, hvorimod de kun har fundet 13 i Internet Explorer. Syv af sårbarhederne i Firefox er klassificeret som højrisiko sårbarheder, hvorimod alle 13 sårbarheder i Internet Explorer er højrisiko sårbarheder.





Gå til bund
Gravatar #51 - Mobay
22. mar. 2005 08:59
Jeg forstår ikke hvordan man kan få spyware ind på sin computer ved at surfe?

Jeg har aldrig fået spyware eller noget andet bare ved at surfe på nettet.. Sidder i og klikker på alt hvad i ser?

I tror måske at det er godt at klikke på Active-x vinduer?


Fatter seriøst ikke hvordan i får spyware?
Gravatar #52 - XorpiZ
22. mar. 2005 09:04
#51

Hvis man bruger en unpatched IE, så får man spyware, hvis man besøger suspekte sider, ingen tvivl om det.

Holder man sig til newz.dk, cw.dk og lign. "stuerene" sider, så kan man nok godt slippe.. men prøv du f.eks. at ta en IE5 uden patches og smid den ind på keygen.us :)
Gravatar #53 - FISKER_Q
22. mar. 2005 09:05
#40 Jeg er lutter øre, hvorfor har de store sikkerhedsfejl noget med IE's integration at gøre?
Gravatar #54 - køllepop
22. mar. 2005 09:11
#37 Erroneus

I sikkerhedsmiljøet er der ingen forskel i fokus på sikkerhed og bughunters, fra 2001 til nu.

Pointen med indlæg #34 var blot at illustrerer at de to tal ikke kan sammenlignes på den måde som #30 gør. Og det skriver Secunia i øvrigt også på deres side.
Gravatar #55 - Mobay
22. mar. 2005 09:12
#52 Folk skal jo bare holde sig fra sådan nogle sider... man kan nemt se hvilke sider man skal holde sig fra..
Gravatar #56 - michael007dk
22. mar. 2005 09:31
Kan man ikke først det når man er kommet derind? eller tror du seriøst at alle kan inden de kommer derind? Selvfølgelig er nogle sider for nemme at kende, mens andre er en del sværre.
Gravatar #57 - TullejR
22. mar. 2005 09:39
#55:

nemt? ja, for alle sammen kan gennemskue phishing i dag for det er SÅ nemt at gennemskue

/ironi
Gravatar #58 - mr. jensson
22. mar. 2005 09:39
WEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE!!!!!!!
Gravatar #59 - snapsefar
22. mar. 2005 09:48
Jeg brugr slet ik nogan av jers lortproggramar!!!!

Jeg brugr linux"!!½111
Gravatar #60 - sKIDROw
22. mar. 2005 09:53
#59

Du bruger forhåbentligt mere end en kerne?
Gravatar #61 - squikel
22. mar. 2005 09:53
kunne godt li FF engang, men hvergang den chrashede mistede jeg alle mine foretrukne mega irreterende, så er gået over til Avant-browser nu den har alle foredelene fra FF og lidt til og så kan den åbne alle sider, så pyt med om der er mega mange sikkerheds fejl.
Gravatar #62 - snapsefar
22. mar. 2005 09:56
nr60 Hvor er du dum mann!! JEG BRUGr LINúxX!!!
Gravatar #63 - TullejR
22. mar. 2005 09:58
#62:

ja, men linux er kun en kerne :)


#61:

min firefox har ikke crashet meget, meget længe efterhånden. og alle fordele plus lidt? husk lige alle ulemperne så, for eksempel at den er baseret på IE - ville jeg selv kalde en ret stor ulempe ;)
Gravatar #64 - mr. jensson
22. mar. 2005 10:00
#60 Linux er det modsatte end windows, men det er sværere at bruge joystick. Det kan godt være at det ligner dos, men det er helt noget andet. Du kan læse mere på www.linux.org eller søg på google.
Gravatar #65 - Azuria
22. mar. 2005 10:03
#64 Det modsatte? Hvad er det modsatte af et OS?
Gravatar #66 - mr. jensson
22. mar. 2005 10:06
#65 JEG SKREV JO IKKE AF MEN END - DOUGH HVA!!1!
Gravatar #67 - Azuria
22. mar. 2005 10:09
#66 > så så.. tag en dyyyyb indånding, og så ikke råbe :)
Det gør jo ikke nogen større forskel om det er "end" eller "af"...
Gravatar #68 - snapsefar
22. mar. 2005 10:09
nr64 jeg har rent faktisk fåt mit joystick til at virk mde linux man kan have 5 joystikker i linux men man kan kun hav en joystik i windows!!
Gravatar #69 - milandt
22. mar. 2005 10:10
Ja, det er 100% umuligt at ha mere end eeeet!!! joystick i windows.
Gravatar #70 - sKIDROw
22. mar. 2005 10:10
#62

Ja det er en god kerne, jeg bruger den selv.
Men jeg foretrækker at have et userland også... :)

#64

Den belæring kan du godt spare dig, har brugt GNU/Linux i 6år nu... ;) Men Linux er kun en kerne. Userland har intet med Linux projektet at gøre. Og så kan du på ingen måde sammenligne en god shell med dos... tsk tsk tsk Joystick support skal jeg ikke kunne sige, det interessere mig ikke en bønne. At kalde hele systemet efter kernen, er og har altid været en misledende fejl.
Gravatar #71 - snapsefar
22. mar. 2005 10:43
nr69 det kan man ik da man ik kan hav to driver og en port
Gravatar #72 - mr. jensson
22. mar. 2005 10:57
#70 DET kan godt være at du har brugt linux i 6 år, men jeg har brugt det siden den kom ud. så var din mund når du at det kun er en kerne, for det er meget mere end det (det fylder en hel dvd). en kerne skal i RAMMET og jeg har ikke plads til en hel dvd i RAMMEN. OG MED HENSYN TIL #59 SÅ BRUGER HAN IKKE IE ELLER FF, MEN LINUX- SÅ DERT ER MERE END EN KERNE!!11!!!!
Gravatar #73 - FISKER_Q
22. mar. 2005 11:01
Var det ikke nemmere om vi bannede snapsefar's ip, så tror jeg mr. jensson problemet løses af sig selv.
Gravatar #74 - sKIDROw
22. mar. 2005 11:10
#72

Den her diskussion er egentligt ret urelevant for emnet her...


DET kan godt være at du har brugt linux i 6 år, men jeg har brugt det siden den kom ud.


Så burde du også vide bedre....

så var din mund når du at det kun er en kerne, for det er meget mere end det (det fylder en hel dvd).


Linux er en kerne.
Du finder den på kernel.org.
Resten af systemet er GNU systemet, Gnome/KDE/IceWM og flere.
Dertil kommer hundredevis af andre frie programmer og komponenter. Din distributør sammensætter så Linux kernen, med GNU, X.org og giverse andre komponenter.

en kerne skal i RAMMET og jeg har ikke plads til en hel dvd i RAMMEN.


Kernen styrer ram og hardware.
Resten af softwaren bruger så hardwaren ved hjælp af kernen.
Kernen er derfor det første som loades.
Resten ligger selvsagt kun i ram, når det bruges.

OG MED HENSYN TIL #59 SÅ BRUGER HAN IKKE IE ELLER FF, MEN LINUX- SÅ DERT ER MERE END EN KERNE!!11!!!!


Hverken en kerne eller et OS (GNU/Linux f.eks) kan bruges til at browse med, uden en browser installeret. Og nej Linux har aldrig været mere end en kerne. At man så har kaldt hele systemet for Linux af markedsføringsårsager er så forklarligt. Men stadig misvisende.
Gravatar #75 - NFX
22. mar. 2005 11:11
#73:
Under alle omstændigheder er det nu man er glad for en ignoreliste :)
Gravatar #76 - .dot
22. mar. 2005 11:11
#72 - Bruger han så links eller lynx? Hvis han gør det så køre han jo heller ikke Linux, men GNU/Linux - (for lige at bruge et counter-strike udtryk) PLZ FAT!!!!!!!
Gravatar #77 - sKIDROw
22. mar. 2005 11:11
#73 fiskeren

Jo og de mange ekstraprofiler de snyder ratingsystemet med... ;)
Gravatar #78 - squikel
22. mar. 2005 11:18
nu ser jeg det ik som en ulempe at avant er baseret på ie det gør jo at den kan åbne alle sider.
jeg ved ik hvorfor fejlen opstod og jeg er også lidt ligeglad faktum er at det skete mere end 3 gange og var mega irriterende.
og vil meget hellere ha en masse sikkerheds fejl end en ustabil browser hvor alle foretrukne forsvinder hvergan den crasher. avant er ikke crashede en eneste gang.
Gravatar #79 - Azuria
22. mar. 2005 11:43
#72 > At have brugt det siden det kom ud, betyder jo ikke per definition at du kan finde ud af det...
Jeg kender folk der har mobil tlf. siden de kom ud første gang... de ved intet om at sende sms'er...
Gravatar #80 - TullejR
22. mar. 2005 11:54
#78:

jeg tror du har dømt firefox før det gik final, det er ikke just særligt fornuftigt..
Gravatar #81 - squikel
22. mar. 2005 12:04
#80
yep rigtigt, men jeg hentede det også igen da det gik final og prøvede det efter 3 timer skete det samme igen,det er da muligt at det er min pc der er problemet men der er ingen problemer med avant.
Gravatar #82 - Azuria
22. mar. 2005 12:29
#81 > Helt umugligt er det jo så ikke just.. ;)
Jeg har stortset aldrig problemer med FF...
Så på et eller andet niveau må det jo være din pc...
Gravatar #83 - TYBO
22. mar. 2005 13:05
#82: Jeg har INGEN problemer med IE...det der "stortset" gider jeg ikke....det er som at købe en defekt CPU :)
Gravatar #84 - Azuria
22. mar. 2005 13:15
#83 Hehe, tænkte nok jeg ville få den der "stortset" tilbage...
Men ingen ville tro mig hvis jeg skrev aldrig...
Du kan heller ikke påstå at du ALDRIG har problemer med IE, hvis du ikke har det, er det fordi du ikke bruger den...
Har prøvet at købe en defekt CPU/brugt IE :P
Gravatar #85 - in_taco
22. mar. 2005 14:05
Hvordan kan Snapsefar køre Linux? Det kræver da en hvis evne til at kunne skrive korrekt. Svært at installere Linux når man ikke kan skrive bare én linie kode uden at lave 45 fejl.

Til dem som siger, at FF er hurtigere end IE:
http://www.newz.dk/forum/item/52821/
Gravatar #86 - minnal
22. mar. 2005 14:22
Til dem som tror Linux server er bedre en end windows server her er en rapport. Bare vent, der skal nok komme flere og flere den slags. Først nu begynder folk at indse, hvor godt/robust produkt(Windows) vi har.

---
A report released today indicates Windows Server 2003 may actually be more secure than its most popular Linux competitor when it comes to vulnerabilities and the time it takes to patch them.
---

http://searchsecurity.techtarget.com/originalConte...

Det samme gælder for FF kontra IE. Folk var hoppe af glæde da de fik afprøvet FF, men først nu begynder der at blive gravet i sagen og det her er bare en lille start for at vise FF kan gå hen og blive noget lort.

De fleste features som FF tilbyder har da været længe på IE kloner (Avant Browser).
Gravatar #87 - SmackedFly
22. mar. 2005 14:50
#86

Og igen er den finansieret af MS...Jeg gider snart ikke se på de finansierede undersøgelser mere, synes de bliver mindre og mindre værd, og det er sådanset ligemeget hvem der har finansieret dem.
Gravatar #88 - minnal
22. mar. 2005 15:16
#87

Når det er en Linux kritik så er de finanseret af MS, men når det er kritik af Windows, så er den sørme ikke finanseret eller fake. Keep it up!
Gravatar #89 - sKIDROw
22. mar. 2005 15:22
#86 minnal

Til dem som tror Linux server er bedre en end windows server her er en rapport. Bare vent, der skal nok komme flere og flere den slags.


Der findes masser af dem, bare kig på Microsofts Get the FUD side.
Alle er enten financierede og eller fejlbehæftede og nogle af den roser kun delvist Microsoft og GNU/Linux i andre dele.

Først nu begynder folk at indse, hvor godt/robust produkt(Windows) vi har.


Kan ikke sammenlignes med en god stabil UNIX løsning.
GNU/Linux, FreeBSD osv. Windows virker godt med Windows, det redder microsoft en del af vejen. Lad det blive ved det...
Gravatar #90 - sKIDROw
22. mar. 2005 15:26
#88 minnal

Ingen sponsorerede undersøgelser er brugbare.
Vi sætter skam pris på konstruktiv kritik, hvilket betalte undersøgelser om, at det er dyrere med "Linux" på mainframes, end Windows på Intel maskiner ikke er... ;)
Gravatar #91 - SKREWZ
22. mar. 2005 15:49
Ok, Offtopic mens jeg læser mig igennem tråden:

/intet/ indlæg fra og med #17 til og med #39 er rated andet end "Flamebait". Shame on you! :D
Gravatar #92 - SmackedFly
22. mar. 2005 16:38
#88

Og dermed kan vi konkludere at den der har flest penge til at finansiere undersøgelser har det bedste produkt. Find et andet sted at lege gider du...

Jeg har ikke sagt at redhats undersøgelser er bedre, overhovedet. Pointen er bare at undersøgelserne ofte ikke er noget værd i praksis, og når de er noget værd så bliver de brugt forkert.
Undersøgelser siger typisk noget om et særligt case, men bliver ofte brugt til at konkludere på noget der er langt bredere, og det er der det går galt.
Gravatar #93 - SKREWZ
22. mar. 2005 16:40
#20 --
Jeg tænkte på om ikke det måske var lidt lettere at finde fejl i Firefox, når man har adgang til kildekoden...
Det har man jo ikke ved IE, og måske lige i dette tilfælde kan closed source være godt -fordi det er svære at finde fejl...
Der er betragtelig flere mennesker som kigger kildekoden igennem med gode intentioner, end der er folk som kigger den igennem for at finde et hul som vedkommende selv kan exploite.
Plus, at hvis nogen faktisk exploiter (og dermed: finder) et hul, er sikkerhedsbristen let at finde i koden for alle.
Altså er communityet ret effektivt til at rette fejlen.
Det svære er at finde fejlen -- også selv om man har kildekoden.
(Dette er den korte version)

#86 -- Det er sjovt, som man kan lukke alle ulækre ting fra verdenen ude, ved ganske simpelt at tvinge sig selv til at lukke øjnene.

Imidlertid er det problematisk, at en undersøgelse i nogen grad skal finansieres af nogen. Og disse har alt for ofte taget part.

Kommunisten i mig siger: "Staten!".

Btw: #60 -- Own. ;)
Gravatar #94 - in_taco
22. mar. 2005 16:43
#86 Er ret ligeglad med hvor mange undersøgelser du har set om IE kontra FF; ingen kan fortælle mig at jeg har haft mere bøvl med FF end IE, for det har jeg ikke. FF er mere stabil og mindre hullet end IE. Også nu. Personlig erfaring.
Gravatar #95 - SKREWZ
22. mar. 2005 16:50
#94 --
[...]FF er mere stabil og mindre hullet end IE. Også nu. Personlig erfaring.
Som hvem kan bruge til hvad?
... Lidt mere konstruktivt end dette, bitte sehr.
Gravatar #96 - Deternal
22. mar. 2005 17:01
squikel: Grunden til at Firefox crashede da du oprindeligt installerede det kan jeg ikke helt sige (sikker på det ikke var phoenix/firebird? :P) men grunden til at FF 1.x crasher har højst sandsynligvis været at dine usersettings har været borked [kan jo også være du har pillet lidt for meget i den tidligere beta build du har brugt?]. Jeg har ihvertfald ikke oplevet det problem du beskriver på de 100+ forskellige maskiner jeg har installeret FF på.

Modsat har IE ofte crashet på maskinerne (dog uden at favorites slettes af den grund). Det er dog min oplevelse at IE ikke crasher helt så ofte på WinXP som i tidligere windows udgaver.
Gravatar #97 - sKIDROw
22. mar. 2005 17:03
#96 Deternal

Nogle plugins kan også godt få den til periodisk at dø.
Gravatar #98 - Deternal
22. mar. 2005 17:04
#97: Ja, kræver så bare man hacker plugin'et til at virke med den nye udgave og så ved man forhåbentligt også hvorfor hvis den dør.
Gravatar #99 - sv2450
22. mar. 2005 17:37
Det er fint nok med x antal huller i det ene og den anden browser, men hvis det siges, at alle huller er lukkede, betyder det så, at man frit ville kunne surfe med IE på diverse russike hackersider og der ville intet malware blive installeret?

Er der nogen, som har erfaring, at det er sandt?
Gravatar #100 - repsac
22. mar. 2005 18:25
#93 (SKREWZ):
Der er betragtelig flere mennesker som kigger kildekoden igennem med gode intentioner, end der er folk som kigger den igennem for at finde et hul som vedkommende selv kan exploite.

Lad os håbe at din påstand er sand -- ingen kan vide om den vitterligt er.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login