mboost-dp1

sxc.hu - simonok

Første Pwn2Own-dag; alle browsere hacket pånær Chrome

- Via Neowin.net - , redigeret af Avenger- , indsendt af Skak2000

Pwn2Own-konkurrencen var ikke mere end sat i gang i nat, dansk tid, da de første resultater var en realitet. Alle browsere i konkurrencen, undtagen Chrome, var blevet hacket.

Første offer var Apples Safari 4 under OS X 10.6, der, igen, blev knækket af Charlie Miller, som dermed for tredje år i træk har kunnet bryde sikkerheden på Safari.

Miller udnyttede en svaghed i browseren, der ved blot at lokke en bruger ind på en tilpasset hjemmeside, gav Miller fuld kontrol over computeren.

Den næste i rækken var Internet Explorer 8 under Windows 7, der måtte give fortabt til hollandske Peter Vreugdenhil. Det lykkedes Vreugdenhill at omgå både DEP (Data Execution Prevention) og ASLR (Address Space Layout Randomization), to sikkerhedsmekanismer i Windows 7, og derefter udnytte en fejl i IE 8.

Firefox stod for skud som den sidste af de kompromitterede browsere. Her var det sidste års store sejrherre, en tysker kendt som Nils, der lykkedes at starte et program under Windows 7 ved at lade en bruger surfe ind på en side. Nils startede programmet “calc.exe”, men påpegede, at han kunne have starte et vilkårligt program.

Hver af vinderne modtog 10.000 dollars i præmie samt computeren, hacket blev demonstreret på. Når Chrome ikke blev knækket, skyldes det, at ingen deltagere har valgt at kaste sig over browseren fra Google, da fejl er meget svære at udnytte pga. browserens sandkasse-teknologi.

Pwn2Own-konkurrencen er en del af sikkerhedskonferencen CanSecWest, der sponsoreres af sikkerhedsfirmaet Zero day Initiative (ZDI).





Gå til bund
Gravatar #1 - TuxDK
25. mar. 2010 10:00
Er skuffet over at de ikke engang gad at prøve på Chrome.
Nu tror folk jo bare at den er super sikker, fordi ingen har prøvet at hacke den.
Gravatar #2 - Nielson
25. mar. 2010 10:00
Jeg gad virkelig godt at se de her mennesker hacke en browser. Tror eddermanme han taber mig allerede når han skriver de to første linjer i terminal, cmd eller hva' faen de nu bruger.
Gravatar #3 - fresch
25. mar. 2010 10:03
Dette viser absolut intet, andet end at Safari selvfølgelig blev hacket først, da præmien uden tvivl er den bedste (Macbook Pro).
Gravatar #4 - TuxDK
25. mar. 2010 10:04
#3

Det giver udviklerne nogle gode indikationer af hvor der er huller der skal rettes op på.
Gravatar #5 - ghostface
25. mar. 2010 10:10
nvm
Gravatar #6 - Athinira
25. mar. 2010 10:12
TuxDK (1) skrev:
Er skuffet over at de ikke engang gad at prøve på Chrome.
Nu tror folk jo bare at den er super sikker, fordi ingen har prøvet at hacke den.


Den er sandsynligvis prøvet hacket "hjemmefra" af nogle af hackerne, uden at de dog har fundet umiddelbare svagheder.

Det minder mig sjovt nok om da BT i samarbejde med PCworld.dk forsøgte at give et bud på hvilke af de forskellige browsere folk bør vælge i den nye Browservalgsmetode, og PCworlds expert rakkede ned på Chrome for dårlig sikkerhed, samt at benævne Internet Explorer som "den sikre" (jeg er sikker på at jeg ikke er den eneste her der kan se komikken).
Jeg havde mest af alt lyst til at skrive til dem og spørge hvor deres ekspert havde købt den pot han havde røget før han hjalp til med at udforme artiklen, men valgte at lade være.
http://www.bt.dk/digital/saadan-finder-du-den-beds...

.oO(Dermed ikke sagt at Chrome er skudsikker, men at rate Internet Explorer, selv efter version 8, højere i sikkerhed end Chrome kræver efter min mening en kilde til hvor denne "vurdering" kommer fra)
Gravatar #7 - Wille
25. mar. 2010 10:12
ghostface (5) skrev:
Nok vidste jeg macs var dyre men så dyre?


Hver af vinderne modtog 10.000 dollars i præmie, samt computeren hacket blev demonstreret på
Gravatar #8 - HydrA
25. mar. 2010 10:17
Er jeg den eneste som savler helt over deres ekspertise, det gør helt ondt af misundelse :D
Tager virkelig hatten af for disse mennesker.
Jeg ville hellere have en times samtale med en af de folk, end en time med den amerikanske præsident :D.
Gravatar #9 - photonatic
25. mar. 2010 10:18
TuxDK (1) skrev:
Er skuffet over at de ikke engang gad at prøve på Chrome.
Nu tror folk jo bare at den er super sikker, fordi ingen har prøvet at hacke den.


Mon ikke det er fordi, de venter på at forskerne eller andre hackergrupper finder en svaghed, som kan udnyttes? Nogen "forsker" i svagheder, andre implementerer udnyttelserne.
Gravatar #10 - photonatic
25. mar. 2010 10:22
Athinira (6) skrev:
Jeg havde mest af alt lyst til at skrive til dem og spørge hvor deres ekspert havde købt den pot han havde røget før han hjalp til med at udforme artiklen, men valgte at lade være.


Endnu et klassisk eksempel på en Self-Proclaimed Security Guru (SPSG), der har læst nogle blogs fra andre SPSGere, og på den måde spreder ukorrekte oplysninger.
Gravatar #11 - kalash
25. mar. 2010 10:23
Forklarer lidt hvorfor min rapidshare konto blev hacket igår -.-
Gravatar #12 - Utte
25. mar. 2010 10:31
#6.

Den artikel er jo bare til grin. Tjek de vurderinger de har givet i bunden. De passer jo ingen steder...
Gravatar #13 - Skak2000
25. mar. 2010 10:34
TuxDK (1) skrev:
Er skuffet over at de ikke engang gad at prøve på Chrome.
Nu tror folk jo bare at den er super sikker, fordi ingen har prøvet at hacke den.


Hvis du følger kilden er der faktisk en udtagelse fra Charlie Miller:
"There are bugs in Chrome but they’re very hard to exploit. I have a Chrome vulnerability right now but I don’t know how to exploit it. It’s really hard. They’ve got that sandbox model that’s hard to get out of." skrev:
Gravatar #14 - -N-
25. mar. 2010 10:38
#6 Eller også er hackere bare mere interesseret i at være der, hvor opmærksomheden er, nøjagtig ligesom alle andre.

Der er ikke meget celebert over chrome og undersøgelser viser, at relativt få kender den.

Tvivler meget strækt på at chrome er bemærkelsesværdigt mere sikker end FF og IE., mest fordi den er så meget yngre og store dele af browseren ikke er særligt udviklet. Feks. at man skal bruge dos kommandoer til at få knapper frem, det har ingen andre pgorammer haft siden Win 3.11.

Var den ultra sikker ville det i sig selv være en ære at hacke, så det at ingen gider at prøve viser nok mere lidt om den interesse der generelt er om chrome. Tjek forøvrigt kun en lille del af hans argument som er afhængigt af crhome, det store argument er at den køre i windows, så derfor er den svær at hacke? WTF?

IE er også sandboxed og køre i windows, så tror ikke det er den som holder folk tilbage.
Gravatar #15 - .dot
25. mar. 2010 10:47
#14 - Jeg synes da at have læst at Chromes marketshare er højere end Safaris. Og det undre mig at du totalt ignorere at Chromes sandbox gør det svært.

EDIT: Jeg vil dog argumentere for at det der gør Chrome sikker er ikke så meget det at den er sandboxed, eller lignende, men at den auto-opdatere sig selv. Alt for tit ser jeg folk bare lukke vinduer de ikek forstår sig på, hvilket er ret dumt hvis det er firefox der vil opdateres, med Chrome er det problem ikke til stede da du aldrig informeres af browseren at der er en opdatering. En ting jeg håber flere programmer ville gøre brug af, så kunne man da slippe for at have Secunia PSI kørrende.
Gravatar #16 - TuxDK
25. mar. 2010 11:07
#15

Jeg vil selv bestemme hvad der skal auto update.
Min browser skal IKKE opdatere automatisk før jeg har undersøgt om den ødelægger noget.

Firefox har gentagende gange lavet om på visse ting, der har ødelagt nogle af vores system funktioner.
Gravatar #17 - JewleBewle
25. mar. 2010 11:10
Hvad med OPERA Browseren? Den blev da heller ikke knækket...
Gravatar #18 - jimmi
25. mar. 2010 11:12
-N- (14) skrev:
#6 Eller også er hackere bare mere interesseret i at være der, hvor opmærksomheden er, nøjagtig ligesom alle andre.

Der er ikke meget celebert over chrome og undersøgelser viser, at relativt få kender den.

Tvivler meget strækt på at chrome er bemærkelsesværdigt mere sikker end FF og IE., mest fordi den er så meget yngre og store dele af browseren ikke er særligt udviklet.


Ham der hackede IE8, siger han skrev koden på under en uge - det lyder som en nem måde at tjene $10.000 på. Hvis de samme var muligt med Chrome, så var der vel nok en af dem der havde gjort det. Men de vælger selvfølgeligt det nemmeste mål, hvor der er mest chance for gevinst.
Gravatar #19 - moso
25. mar. 2010 11:30
enig med #17; Hvad med Opera?
Den er jo nok det eneste alternativ til Chrome, som jeg ville overveje at bruge. Jeg har skrottet Firefox for et stykke tid siden. Den er simpelthen for langsom. Chrome er dejlig hurtig og med extensions, så kører det hele jo bare :)
Gravatar #20 - Pernicious
25. mar. 2010 11:41
#17 og #19

Det hænger sammen med at Opera slet ikke er med i konkurrencen. http://newz.dk/halv-million-kroner-paa-hoejkant-i-...
Gravatar #21 - Anders Lund
25. mar. 2010 11:43
-N- (14) skrev:
Tvivler meget strækt på at chrome er bemærkelsesværdigt mere sikker end FF og IE., mest fordi den er så meget yngre og store dele af browseren ikke er særligt udviklet.


Men Chrome bruger deres "sandkasse"-system, hvor den udføre de potentielle "farlige" ting. Dette giver en ekstra beskyttelse, som andre browsere ikke gør brug af (så vidt jeg ved). IE8 kører browseren med lavere rettigheder (på Windows Vista og 7), hvilket også giver noget ekstra beskyttelse.

-N- (14) skrev:
Feks. at man skal bruge dos kommandoer til at få knapper frem, det har ingen andre pgorammer haft siden Win 3.11.


Vil du ikke lige komme med et eksempel på, at man skal bruge "dos kommandoer"?
Er der ikke bare tale om, at man skal kalde en EXE fil med en parameter? Det er i hvert fald noget, som jeg render ind i ofte og ved, at mange andre programmer gør brug af.

Desuden tror jeg ikke, at man skal sammenligne sikkerheden med brugerinterfacet. I så fald har Linux i lang tid være det mest usikre system der findes, da det også er "kommando-baseret".

Mit bud er, at Google har valgt at fokusere på sikkerhed, hastighed og en simpel brugerflade. De vælger det, som er bedst for størstedelen af deres brugere. Ønsker man nogle andre ting, kan det være, at de skal kaldes frem vha. special kommandoer.

P.s. Jeg er Firefox bruger.
Gravatar #22 - Softy
25. mar. 2010 11:44
Jeg stemmer for at de næste gang går efter en rigtig browser.... Lynx! :D

Men helt klart enig med flere i at man må tage hatten af for de mennesker der graver ned i diverse memory pools og graver 0'er og 1'er frem for at se at der et sted er byttet lidt rundt på dem og dermed få kontrol over en PC.... DET er klasse!! .... Respekt!!

Får os andre til at ligne Fedtmuler ved siden af!
Gravatar #23 - BeLLe
25. mar. 2010 11:45
Ingen der prøvde at hacke Opera?
Gravatar #24 - -N-
25. mar. 2010 12:44
#15 Jeg ignorer ikke at Chrome er i sandbox, men siger det er IE også.

Tror nu også at de går meget efter omtale og renome, det plejere de at gøre.

Og der er ikke meget ære i at vinde fordi man er den eneste deltager. Du ser jo heller ikke professionelle sportsudøvere til amatørkonkurrencer fordi det er nemme penge. Det er ganske enkelt ikke sjovt og der er ingen ære i det.

At en enkelt udtaler at Chrome er svær at hacke, hvor han som en del af argumentet bruger windows om forklaring virker for mig mere som om han ikke kan finde ud af det, end at chrome er sikkert. De andre har jo samme vilkår.

#21 At du bruger parametre og ikke gui til at indstille browseren... F.eks. bookmarksknappen. Jeg har ikke brugt parametre til den type indstillinger i årevis og det er et udtryk for noget som ikke er gennemarbejdet, med mindre det sætter programmet i en speciel state.

Men at konfigurer knapper gennem parametre er amatøragtigt og gør programmet fuldstændig uanvendligt for mainstreambrugere. Men du ser måske tit computer analfabeter rode med parametre? - Så brugervenneligt, den kategori tvivler jeg på kan bruges her.

En anden ting er at mange har eller har haft problemer med at få parametrene til at virke, så det har de heller ikke gennemarbejdet. Tag et kig rundt på forskellige foras, hvor chrome bliver diskuteret.

Nu er linux ikke ligefrem noget mainstream OS, hvor chrome gerne skulle erobre markedsandle hos hr og fru jensen. Det er jo også derfor de knalder løs i versionnumrene, Hr og Fru Jensen er mere imponeret over version 8 end version 1. De har jo lært at jo højre tal jo bedre.

#23 Nej den var ikke på listen fordi det er verdens sikreste browser :-D - De ville ikke udfordre hackerne mere end højst nødvendigt.
Gravatar #25 - Skak2000
25. mar. 2010 12:58
-N- (24) skrev:
Nu er linux ikke ligefrem noget mainstream OS, hvor chrome gerne skulle erobre markedsandle hos hr og fru jensen.

Chromes vækst i markedsandel taler for sig selv.
http://marketshare.hitslink.com/report.aspx?qprid=...
-
Nu er det sådan at den Sandbox Chrome bruger er lidt anderledes end den IE bruger. Hvilket gør en stor forskel! Hvilket også gør den sværer at hacke.
Der er stadig 2 dage tilbage af konkurrencen!
Gravatar #26 - cryo
25. mar. 2010 12:59
Miller fik fuld kontrol over computeren ved at hacke en Safari som ikke kører under en adminstratorkonto? Lyder ikke sandsynligt. Han fik måske snarere adgang til den lokale brugerkonto (hvilket jo er slemt nok).
Gravatar #27 - Plimmer
25. mar. 2010 13:04
#24

Du lever i din helt egen lille verden, gør du ikke? Bliv endelig ved, du er hysterisk sjov at læse.
Gravatar #28 - Ramius
25. mar. 2010 13:24
#27

Sidder også og undre mig. Jeg har brugt Chrome siden beta'en og har aldrig skullet eksekvere noget fra commando prompten for at få den til at fungere.

Om Chrome er sikker eller ej skal jeg være usagt da jeg ikke ved en meter om at hacke noget som helst, men at ingen har gjort det syntes jeg virker interessant.
Gravatar #29 - jblidd
25. mar. 2010 14:17
Jeg er nu mere interesseret i at vide, hvad de mener med at Miller kunne få fuldstændig kontrol over maskinen, når han først havde fået adgang via Safari. Får han superuser rettigheder, eller får han kun de rettigheder, som brugeren har?
Gravatar #30 - fidomuh
25. mar. 2010 14:30
Details of the successful exploits will remain withheld from public until the respective software vendor issues a patch.


Men kunne de ikke give bare en smule info omkring hvor meget 'kontrol' der menes her?

Fx med Safari; Det burde ikke vaere muligt at faa mere end user-level kontrol.
Det samme gaelder vel i Windows 7 og IE?

Det er ret relevant info, tbh.
Gravatar #31 - Windcape
25. mar. 2010 14:44
-N- (24) skrev:
Nu er linux ikke ligefrem noget mainstream OS, hvor chrome gerne skulle erobre markedsandle hos hr og fru jensen. Det er jo også derfor de knalder løs i versionnumrene, Hr og Fru Jensen er mere imponeret over version 8 end version 1. De har jo lært at jo højre tal jo bedre.
Chrome er heller ikke bange for faktisk at bruge versionsnumre. Ligesom Microsoft.

Der er ingen som kan huske mere end det første tal. De resterende tal er kun til udviklere, ikke til slutbrugere.

Derfor giver det fint mening at bruge store heltal til versioner som betragtes som større ændringer / feature-sets.
Gravatar #32 - Windcape
25. mar. 2010 14:47
fidomuh (30) skrev:
Fx med Safari; Det burde ikke vaere muligt at faa mere end user-level kontrol.
Det samme gaelder vel i Windows 7 og IE?
Korrekt.

Han har spawnet calc.exe uden elevated permissions. Og hvor han godt kunne åbne en process der kræver elevated permissions, så ville det påtvinge en UAC promt, og så er det 100% op til brugeren om det godkendes eller ej.

Og det er sådan set ens for både Linux, Mac og Windows.

... men nu kan man stadig lave meget rav i den uden elevated-permissions!
Gravatar #33 - mehanika
25. mar. 2010 14:50
Chrome ftw..... Har aldrig haft tiltro til hverken IE, Safari eller Firefox... Det her viser blot at jeg valgte rigtigt, da jeg valgte Chrome!
Gravatar #34 - Sofacykel
25. mar. 2010 15:08
Athinira (6) skrev:
blablabla random random
LOL:
http://www.bt.dk/digital/saadan-finder-du-den-beds...


Safari:
"Safari er den browser der følger med Macintosh’s Apple computere"
I lol'd. Macintosh iPhone then? xD
'Eksperter' my ass... kom igen :}
Gravatar #35 - fidomuh
25. mar. 2010 15:39
#32

Tjoh, men systemmaessigt er det ret begraenset med skaden.

Det er dog stadig skraemmende :/
Jeg kunne dog godt taenke mig at se Opera i samme test :/
Gravatar #36 - -N-
25. mar. 2010 15:58
#25 Jeg synes du fik de 6% til at lyde af mere end de egentligt er og undlod at vise, at min påstand rent faktisk er dokumenteret i dit link :-D

Ja du har helt ret i at deres sandbox er forskellige, men det er aldrig interessant at kaster sig over noget med så lille en markedsandel. Desuden har folk langt mere erfaring med IE's sandbox end Chromes, hvilket også gør en forskel som ikke er en indikator for sikkerhedsniveauet.

Jeg holder stadig på, at når manden med hullet siger, at chrome er svær at hacke chrome bl.a. fordi han ikke kan eksekvere i windows heap, så er det ikke nødvendigvis et udtryk for sikkerheden i chrome, men hans it færdigheder eller skribentens gengivelse af det han fik forklaret.

Det er jo rent faktisk det som er kilden til påstanden om det høje sikkerhedsniveau og jeg mener så, at der måske kunne være andre grunde end den sølle forklaring.

Jeg tvivler også på at du ved mere end mig om, hvor svær den er at hacke. Vi har kun en bøvet hackers udtalelser :-D

#27 Måske lever jeg bare i en verden, hvor jeg ikke er blevet google fanboi og drager lystige konklusioner på baggrund af et citat der ikke rigtigt hænger sammen :-D

#31 Jeg giver dig helt ret, men du må indrømme, at de har kastet versionnumrene lige lovligt hurtigt ud. Vi er ved version 4 på 1½ år. Ikke engang gfx branchen kan følge med :-D

//
Jeg kan da lige sige, at jeg ikke har noget imod chrome, bare grundlagt for påstanden om det høje niveau af sikkerhed blev lavet på. Jeg bruger den til tider selv og er helt fint tilfreds med den, men synes det er underligt at skulle konfigurer knapper med parametre til prompten i et produkt der har nået sin 4. version. Tænk hvordan alle andre ville få høvl for brugervenligheden for det stunt, men man må ikke kritisere google?

Jeg mener simpelthen ikke den form for elendig brugervenlighed kan forsvares på nogen som helst måde, så snart produktet har foladt betastadiet. Integrer funktionernei gui'et eller fjen dem. Det er ikke så svært at lave et flueben, det tager 5 min, derfor er det i mine øjne et udtryk for sløsethed og dovenskab.
Gravatar #37 - Windcape
25. mar. 2010 16:11
#36

Brug Windows, så skal du ikke konfigurer noget som helst med parametre? Ellers har jeg misforstået noget.

Mht. versionsnumre, tror jeg det måske har noget at gøre med at de har gået et fuldt nummer op hver gang de har implementeret en ny version af V8 javascript motoren (som bekendt udvikles her i Århus!).

Det virker ihvertfald logisk at lave en ny major release for hver release af V8.
Gravatar #38 - frankness
25. mar. 2010 16:17
#6 griner lidt af det link

digital signatur virker kun til IE i følge dem :P

rart at vide FF nu virker fint med det ;)
Gravatar #39 - Skak2000
25. mar. 2010 16:35
-N- (36) skrev:
Jeg synes du fik de 6% til at lyde af mere end de egentligt er og undlod at vise, at min påstand rent faktisk er dokumenteret i dit link


Jeg nævnte nu ikke nogen tal i mit indlæg...

Men med den vækst Chrome har i markedsandel bliver ved, vil den ved udgangen af 2010 have en markedsandel på 8-10%
Gravatar #40 - oddshrub
25. mar. 2010 18:45
Opera <3
Gravatar #41 - -N-
25. mar. 2010 19:05
Gravatar #42 - Windcape
25. mar. 2010 19:10
#41

Men hvorfor vil du have en knap til formålet? Den er jo kun relevant hvis du skjuler din bookmarksbar (som så er visuel ved ny tab, eller ctrl+b).

Det er jo ikke en "normal" feature, men nærmere noget målrettet fremtidige versioner (hvor det så bliver nemmere at konfigurere)
Gravatar #43 - -N-
25. mar. 2010 19:22
#42 Personligt synes jeg den er uundværlig fordi jeg synes det er rart ikke at have bookmarklinjen og stadig gerne vil undgå at skulle åbne en ny tab.

Det er også fint, hvis det ikke er en funktion der skal være der, men så synes jeg de skal fjerne den. Jeg imod at man laver den slags konfigurationsmuligheder gennem parametre for, som man kan se i de pågældende diskussioner, så er der mange som har problemer med at få det til at fungere.

Om den er normal... Tjaa alle andre browsere har den feature og hvis du søger på google er det mange fora, hvor de forklare funktionen, så jeg er heller ikke alene.
Gravatar #44 - Windcape
25. mar. 2010 19:44
#43

Men spørgsmålet er så om det er meningen den skal være der.

Jeg er dog enig i at Chrome godt kunne bruge en bedre konfigurationsmenu. Jeg tror dog de forsøger at holde det mere SIMPELT, end Firefox/IE's rumcenter kontrolpanel.
Gravatar #45 - Sorensf
25. mar. 2010 20:11
#41

Vidste jeg ikke man kunne i Chrome, fedt. Væk med den grimme linie. Tak for hint.
Gravatar #46 - Emmoss65
25. mar. 2010 23:16
hvis en hacker virkelig vil ind i en computer skal han squ nok komme det
(eller nok rettere cracker)

jeg ville gerne hører mere om Chrome, da jeg lige nu bruger safari...
og hva med Opera?, er den yt'?
Gravatar #47 - .dot
26. mar. 2010 08:40
TuxDK (16) skrev:
#15

Jeg vil selv bestemme hvad der skal auto update.
Min browser skal IKKE opdatere automatisk før jeg har undersøgt om den ødelægger noget.

Firefox har gentagende gange lavet om på visse ting, der har ødelagt nogle af vores system funktioner.

Nu virker du heller ikke som en der bare "trykker på kryds", for at få ting til at forsvinde uden at læse hvad der står.

-N- (36) skrev:
#31 Jeg giver dig helt ret, men du må indrømme, at de har kastet versionnumrene lige lovligt hurtigt ud. Vi er ved version 4 på 1½ år. Ikke engang gfx branchen kan følge med :-D

Det sjove er jo så bare at Google ikke gør noget ud af annoncere at version 4 er ude. Det er jo kun nyheds sites der skriver at en ny major er udgivet. Imodsætning til gfx branchen der bruger mange reklamekroner på "nye" gfx kort.
Gravatar #48 - Axl
26. mar. 2010 12:05
-N- (36) skrev:
Jeg bruger den til tider selv og er helt fint tilfreds med den, men synes det er underligt at skulle konfigurer knapper med parametre til prompten i et produkt der har nået sin 4. version. Tænk hvordan alle andre ville få høvl for brugervenligheden for det stunt, men man må ikke kritisere google?

Jeg har kørt Chrome i et år, og har aldrig haft brug for at skulle konfigurere noget med parametre i prompten. Hvor fanden har du brug for det? Hvilke knapper er det du vil konfigurere?
...
Nåh! Knapper Hr. og Fru. Jensen ikke vil konfigurere... Hvordan er det så mangel på brugervenlighed at de er svære at konfigurere?

Chrome er sleek, simpel at se på, ikke noget med genvejsknapper for nye vinduer. Træk og slip funktionalitet. Direkte search i samme bar som man navigerer til newz.dk, i stedet for en seperat bar. Hvor mangler du brugervenlighed, af en slags hr. og fru. jensen har brug for?

Derudover er numrene hoppet så voldsomt fordi de har lagt forskellige ting ind på 1½ år som ingen anden browser har skullet nå på 1½. Firefox har haft mange flere år på bagen til at lave de major leaps de skulle, IE ligeså.

Er du sikker på du rent faktisk ved noget om det du udtaler dig om, eller snakker du bare med røven?

#43 > Så du vil have et hav af konfigurationsmuligheder der er "let tilgængelige" ala FF m.fl.? Det er ikke brugervenlighed. Brugervenlighed er simplicitet. Og har intet med sikkerhed at gøre.
Gravatar #49 - kblood
26. mar. 2010 12:46
Jeg har været til foredrag om sikkerhed omkring IT. Chrome er blevet hacket af ret alvorlige hacks. Opera er vidst heldigvis stadig ikke en browser der får specielt meget opmærksomhed, men den virker fint for mig.

Jeg vil ikke skifte browser medmindre andre browsere i begyndte at prøve bare at have halvdelen af de funktioner som Opera har. Ja, Firefox kan begynde at komme tæt på hvis man installere 10-20 addons, men det gider jeg slet ikke bruge min tid på når der er en hurtig browser der allerede bliver installeret med de funktioner. Når man har 2 telefoner som går på nettet, 4 computere og en Wii, så er det dejligt at have Opera som er nemt at installere. Og så er det også nemt at dele links.

Men selvfølgelig er Opera ikke en specielt sikker browser hvis nogen prøvede at hacke den. Den har download manager, torrent client, kan dele links, fildeling med andre Opera brugere, email, feedreader, voice læsning af hjemmesider, stemmestyring, ordbog til alt hvad du skriver på nettet...

Ting som der virkelig gør at jeg gider bruge Opera er detaljerne i den. F.eks. Virker ctrl-tab lige som alt-tab i windows. Den skifter imellem de sider du sidst var på. Den håber ikke bare til næste eller forrige fane.

Alligevel bruger jeg nu IE til netbank og andre sikkerheds ting. Og jeg sørger for kun at have de ting på en computer jeg holder opdateret og sjældent bruger. Mest fordi at de mere complicerede sider gerne er skræddersyet til IE, og det er de jo næsten nød til så længe den browser stadig er dominerende.
Gravatar #50 - DiZaster
26. mar. 2010 19:38
I relation til topic.
Charlie Miller vil tvinge software virksomhederne til at være mere grundige mht. sikkerhed i deres produkter.

Manden har jo helt ret.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login