Ie7 più sicuro di Firefox?

[Robbi]

<p align="center"><img class="" alt="" src="http://www.quantrimang.com/photos/Image/082006/16/IE-firefox.jpg" /></p><p align="justify">Tony Chor, Group Program Manager di Internet Explorer,&nbsp;ha riportato i dati delle sue analisi comparative svolte su i due browser.&nbsp;</p><p align="justify">L'analisi&nbsp; svolta ha preso in esame gli interventi di sicurezza registrati per correggere i problemi dei due browser e ha visto <a target="_blank" href="http://news.wintricks.it/article.php?ID=5542">un netto prevalere del browser della casa di Redmond</a>: Microsoft ha eseguito il 15/20% in meno di interventi per correggere falle o bug.</p><p align="justify">Vengono anche riportati i dati che analizzano il miglioramento della versione in grado di rilevare ben 900.000 tentativi di phishing alla settimana.</p><p align="justify">Dal Novembre del 2004 Microsoft ha corretto vulnerabilit&agrave; e falle per un totale di 87, suddivise per versione e per pericolosit&agrave; delle stesse.</p><p align="justify">Nello stesso periodo Mozilla ne ha corrette 199 nelle versioni supportate, un numero sensibilmente maggiori, punto cardine sul quale si basa l&rsquo;analisi.</p><p align="justify">Sono stati analizzati anche i casi di migrazione dalle differenti versioni e di aggiornamento. Quindi, le utenze che sono passate dalle versioni 1.0 a 1.5, e in seguito 2.0 di Firefox e quelle che hanno aggiornato IE prima alla versione SP2 di XP e in seguito alla versione 7.</p><p>&nbsp;</p><br /><a href="http://www.wintricks.it/framer.php?url=http://blogs.msdn.com/ie/default.aspx" target="_blank">Altre info </a><br /><br /><br /><br /><br />

[randall]

Il fatto che siano state corrette più falle credo dimostri solo che gli sviluppatori di Firefox sono più attivi di quelli di IE.
Lo stesso discorso vale se confrontiamo Linux e Windows, le correzioni apportate a Linux (almeno sulle distribuzioni più attive) sono superiori -nettamente- a quelle apportate a Windows ma questo dimostra solo che gli sviluppatori sono più attenti.

[rondix]

Verissimo, soprattutto maggiore attenzione ..... stranamente un po' distratti in MS Link

[afabri]

Beh sono punti di vista...
perché se è vero che gli sviluppatori di mozilla potrebbero essere più "attivi" di quelli Microsoft è vero anche che, dati alla mano, nello stesso periodo di tempo sono state trovate più del doppio di vulnerabilità.

A questo punto la domanda sorge spontanea...ma tutta la sicurezza di mozilla di cui si parla tanto???
Dov'è?

E non pensate che il mio sia un attacco a FF, perché lo considero al pari di IE se non il miglior browser attualmente in circolazione (a parte che tra un po uscirà la versione definitiva di Safari per PC...e con quello non ce ne sarà più per nessuno).


Per quanto riguarda Linux vs Windows, non direi che gli sviluppatori sono + attenti ma sono due modi di lavorare completamente diversi.
La mentalità di Microsoft non sarà mai come quella di Linux e le strade da percorrere non saranno mai parallele ma totalmente opposte.

Ci soffermiamo mai a chiederci se per caso Microsoft volutamente non fa uscire tante patch/Service Packs ad esempio per non dar modo all'utente di sapere quanti bug ha il suo sitema operativo???
Io, pur essendo uno sviluppatore Microsoft, me lo sono chiesto...eccome!!!

Ciaps

[Ruskie]

Eh si, però...
Mi sta bene tutto, e odio dover difendere Microsoft, però bisogna che ci mettiamo un attimo d'accordo...

Se si trovano più falle in Xp che in Linux, è perché Windows è insicuro, fa schifo e Linux è bello bravo e sicuro.
Se viceversa si trovano più falle in Firefox che in IE, allora è perché gli sviluppatori di Firefox sono più attivi e più attenti...

E dai, non ci sarà un pochino di prevenzione in tutto ciò? Se trovare più falle è indice di insicurezza, che lo sia sempre... oppure mai, basta che non si scelga la via più comoda per sostenere le proprie tesi, stabilite a priori.

[maxspark]

...io mi tengo il mio FF...meno schifezze che spuntano (checcenedicanostiqua), più comodo da usare!

Solo un pò più pesante...

[giocogioco2]

Inviato da afabri

Ci soffermiamo mai a chiederci se per caso Microsoft volutamente non fa uscire tante patch/Service Packs ad esempio per non dar modo all'utente di sapere quanti bug ha il suo sitema operativo???
Io, pur essendo uno sviluppatore Microsoft, me lo sono chiesto...eccome!!!

Se sei a conoscenza di falle di IE7 che MS non ha corretto ti converrebbe indirre una conferenza stampa e denunciarle, potresti diventare famoso

Altrimenti continua a pubblicare nei forum "luoghi comuni" (oggi mi sento gentile e non voglio scrivere "c....te")

[RNicoletto]

Non ho voglia di rispondere all'ennesima "ricerca" made in Microsoft sulla sicurezza di IE.

Per chi ha voglia, tempo e conosce l'inglese, qui, qui e qui viene spiegato per filo e per segno del perché le informazioni di cui sopra sono aria fritta.

[harman]

Pagliacciata memorabile questa analisi, verrà ricordata e citata negli anni a venire

[SMH17]

Inviato da RNicoletto

Per chi ha voglia, tempo e conosce l'inglese, qui, qui e qui viene spiegato per filo e per segno del perché le informazioni di cui sopra sono aria fritta.

Non vorrei contraddirti ma i link da te indicati sono molto di parte. Internet Explorer 7 che ci piaccia o no (io uso Opera quindi non sono un pro IE) con tutti gli aggiornamenti, a differenza del suo catastrofico predecessore (IE6), è un browser più sicuro di Firefox in special modo la versione su Vista che declassando il processo a low in maniera opportuna previene che molti exploit DOS possano sfruttare eventuali bug presenti. E poi se in Firefox è presente un bug, qualsiasi hacker esaminando il sorgente e in grado subito di sfruttarlo (è più facile scassinare una serratura se ne si conosce il meccanismo).

[Gianluchetto]

Inviato da SMH17

...
E poi se in Firefox è presente un bug, qualsiasi hacker esaminando il sorgente e in grado subito di sfruttarlo (è più facile scassinare una serratura se ne si conosce il meccanismo).

Chi ha adeguate conoscenze tecniche sa come fare anche senza conoscere il codice. Ne è la prova il fatto che Windows ed IE sono stati "visitati" più volte dai cracker

[SMH17]

Inviato da Gianluchetto

Chi ha adeguate conoscenze tecniche sa come fare anche senza conoscere il codice. Ne è la prova il fatto che Windows ed IE sono stati "visitati" più volte dai cracker

Indubbiamente! ma conoscendo il codice risulta molto più facile!

[RNicoletto]

Inviato da SMH17

Non vorrei contraddirti ma i link da te indicati sono molto di parte.

Invece il link originale della news in questione punta al blog ufficiale di IE e cita una ricerca interna di Microsoft svolta dal Direttore Strategie Sicurezza di Microsoft. Immagino che questo invece non sia di parte.

Inviato da SMH17

E poi se in Firefox è presente un bug, qualsiasi hacker esaminando il sorgente e in grado subito di sfruttarlo (è più facile scassinare una serratura se ne si conosce il meccanismo).

La teoria Open Source = "insicuro perché gli hacker cattivi leggono i sorgenti e quindi trovano le falle di sicurezza" è una leggenda metropolitana! Si tratta di un argomento talmente privo di fondamento che nemmeno la Microsoft lo usa più.

[SMH17]

Non puoi dire che sia privo di fondamento, trovare un bug leggendo il sorgente è semplicissimo per chi sa programmare, non avendo il sorgente a disposizione anche se i bug si trovano lo stesso, la cosa diventa parecchio più complicata e si deve andare spesso per tentativi, un programma con sorgente aperto che sia totalmente perfetto certo non ha nulla da temere, ma la perfezione non è di questo mondo, altrimenti dopo la data di relase dei vari software non ci sarebbero miriadi di patch. Studio ingegneria informatica indirizzo reti, qualcosina la saprò anche io!

[UG0_BOSS]

Inviato da afabri

Beh sono punti di vista...
perché se è vero che gli sviluppatori di mozilla potrebbero essere più "attivi" di quelli Microsoft è vero anche che, dati alla mano, nello stesso periodo di tempo sono state trovate più del doppio di vulnerabilità.

Penso ci sia stato un malinteso: dalla fonte leggo che

Finally, we’ve seen a decrease of 10-20% in the support call volume for IE compared with a year ago, before the release of IE7. This is typically a sign that the product is more stable and has fewer issues than the previous release.

Internet explorer 7 ha ricevuto il 20% di correzioni in meno rispetto alla sua versione precedente e non rispetto a Firefox.
Comunque sia, non mi fiderei più di tanto delle affermazioni di uno sviluppatore IE... basta cercare su secunia per vedere che:
in Internet Explorer 7 sono state trovate 20 falle, di cui 7 ancora aperte, delle quali la più pericolosa è moderatamente importante (3/5);
Firefox 2 contiene 19 falle di cui 5 ancora aperte, delle quali la più pericolosa è giudicata poco importante (2/5).
Per completezza riporto anche i dati di Opera 9: 10 falle, tutte corrette.

Detto questo, c'è da ricordare che il numero di falle trovate/corrette dà solo un'idea molto approsimativa della sicurezza di un browser... comunque penso sia vero che la nuova versione di IE sia più sicura rispetto alla precedente (sicuramente non più di Opera ).

Inviato da afabri

(a parte che tra un po uscirà la versione definitiva di Safari per PC...e con quello non ce ne sarà più per nessuno).

Dalla beta di diversi mesi fa Safari sembrava poco promettente, ora non so se è migliorato qualcosa