Új hozzászólás Aktív témák
-
moonman
titán
válasz #40553216 #13 üzenetére
attól függ, mit számítunk sebezhetőnek. IE8-ban XP-n is engedélyezve van a DEP, tehát lényegében gátat szab ennek a támadásnak. meghát ugye kezd kijönni az XP elavultsága...
egyébként arra is kíváncsi vagyok, hogy vajon a Firefox elmúlt 2-3 évben látott botladozásának biztonság terén vajon miért nem volt ilyen hisztériakeltő hatása. nem az a szoftver jó, amiben még nem fedezték fel a hibát, hanem amelyikben már javították.
[ Szerkesztve ]
-
Penge_4
veterán
válasz #40553216 #41 üzenetére
Ez viszont már összeesküvés elmélet szagú... Mintha a Mozilla a megtestesült szent alapítvány lenne a csúnya gonosz multik pedig mindent eltusolnának. Azért nincs ekkora kontraszt...
Júzerek alatt pedig kiket értesz akkor? A Pistikéket, a Gizikéket, a fanboyokat vagy a hackereket, akik bizony kutatják a forráskódot is?
-
moonman
titán
válasz #40553216 #41 üzenetére
"az FF hibáit a júzerek találják meg menet közben"
elképzelem, ahogy pista bácsi otthon ülve a gép előtt felfedez egy addig rejtett buffer overflow hibát. életszerű."az MS-nek erre bérelt "tömegei" vannak."
bérelt? úgy hívják: error reporting. automatikusan működik. ezen kívül vagy 300 ember dolgozik rajta folyamatosan. -
Morden24
nagyúr
válasz #40553216 #38 üzenetére
de mindenképp a céghez kötődő tesztelői által talált hibákat meg nem hozzák nyilvánosságra, így arról nem is tudhatunk.
Azért ez nem arról szólt, hogy eggyel-kettővel volt több az fx. Ez arról szólt, hogy ha a négy másikat összeadod és a számot megszorzod kettővel, akkor is több volt neki.
De megint mondanám: aki olyan hülye, hogy azért telepít Fájerfokszot (vagy történetesen bármelyik másik böngészőt, illetve akár használ IE-t), mert az megvédi a vírusoktól, az bizony hogy is mondják... tajgetoszpozitív.
[ Szerkesztve ]
Sectumsempra - For Enemies
-
floatr
veterán
válasz #40553216 #102 üzenetére
Lehet csűrni-csavarni még ez a dolgot, de a korábban említett Secunia-jelentés a szakmai ámokfutás egy elég röhejes formája. Aki tudja milyen fejlesztési modellekkel, metodikával dolgoznak (nyitott, zárt, iteratív, xp, teszt-alapú, miegymás), az még csak nem is meri összehasonlítgatni ezen az alapon a böngészőket.
Amellett nem lehet szó nélkül hagyni azt sem, hogy lehet példálózni ezekkel a dolgokkal, de egyelőre az exploder problémáira épül gyakorlatilag kivétel nélkül az összes böngésző alapú "általános", és "célzott" támadás. Amíg a támadások javarészt az explodert veszik célba, addig a többi böngésző használata implicite biztonságosabb. Lehet rajta rugózni, hogy ilyen-olyan technológiai bravúr van az exploder 9/10/1x-ben, de amíg az ie6/7/8 el nem tűnik, addig az exploder egyet fog jelenteni a biztonsági problémákkal, a lassú script motorral, a technológiai derogációkkal (ugyanez van a francia autókkal).
Lehet, hogy új nevet kéne adni neki, és akkor nem bántaná annyira a rajongói tábor szemét, h szóba kerül egy korábbi változat h "így szar, meg úgy szar". Bár akkor meg mindenki keresgélné a "kék internetet"
-
moonman
titán
válasz #40553216 #102 üzenetére
az mit jelent, hogy "utólag"? (merthogy előre megjósolni elég nehéz egy összeomlást, vagy nem értem.)
az a 300 ember az IE team lehet, de ezt is hasból mondtam - sokkal több nem lehet (meg nem is jó, ha nagyon sokan fejlesztenek egy programot). a tesztelők természetesen sokkal többen vannak, meg ugye ott vannak a public beta-k.
[ Szerkesztve ]
Új hozzászólás Aktív témák
- Üzletből,DELL garanciával, Dell XPS 9310 2in1 ultrabook, i7-1165G7/32RAM/1TBSSD/13,4"UHD TOCH
- Üzletből, gyártói garanciával, Lenovo Yoga Slim 7 Pro, i5/16GBRAM/512GBSSD/14,1" 2,8K OLED
- Realme GT Neo2 5G 256GB
- M.2 2280 256GB SSD-k eladók Ingyen posta
- DELL WD15 Type-C Fekete +130W Töltő Ingyen szállítás