Sven wrote:
>
http://www.guru3d.com/news.php#3074
>
> Er de galt på den, eller er Firefox ved at være mere usikker end IE6?
Det kommer an på om du mener man kan måle sikkerhed på hvor mange
sikkerhedshuller der er opdaget. Det synes jeg i hvert fald er en ret
forsimplet måde at gøre det på.
For det første slynger de bare det samlede antal af nyopdagede
sikkerhedshuller ud. I selve statestikken står der intet om hvor mange
der er rettede (her har begge browsere deres problemmer), og den melder
intet om hvor slemme sikkerhedshullerne er. Desuden: Kigger du over hvor
lang tid hver browser har været fremme og hvor mange sikkerhedshuller
der er opdagede, så vil IE jo stadig have flest.
For det andet er det vel temmelig overdrevet at antallet af opdagede
sikkerhedshuller bestemmer om hvorvidt produktet er sikkert eller ej.
Tværtimod er det vel kun godt man opdager sikkerhedshullerne så de kan
blive rettet (hvilket selvfølgelig bliver et problem hvis udviklerne
ikke for gjort det i tide). I teorien kunne både Firefox og IE indeholde
tusindvis af uopdagede sikkerhedshuller, hvilke jo er værre end dem som
er fundet, og hvor man tit også selv kan gøre noget ved dem.
Sikkerhedshuller er der jo også i alle programmer, og det er vel klart
nok også de mest populære produkter hvor disse sikkerhedshuller bliver
fundet først, hvilket da også kun er positivt for brugerne. Som jeg ser
det skal man også tage højde for hvordan hvert program er bygget op og
hvordan de håndterer adgang til fx harddisken osv.
For eksempel er IE fuldt integreret i Windows og fungerer på den måde
også som filbrowser, hvorimod Firefox kun er en webbrowser. Et brist i
Windows vil altså tit også have en effekt på IE, og da IE generelt har
flere "rettigheder" i Windows end Firefox har, er der i teorien også
flere steder hvor sikkerhedshuller kan have store, alvorlige effekter
(som fx ActiveX, som har skabt store problemmer).
Hvorvidt Firefox eller IE er mest sikkert skal jeg dog ikke gøre mig så
klog på (men måske du kan fornemme jeg hælder mest til Firefox's side
Men jeg er i hvert fald ret overbevist om at guru3d's måde er alt
for overfladisk.
Flere kommentarer kan du evt. se på
http://it.slashdot.org/article.pl?sid=05/09/16/182232