01-11-2004, 19:20
|
 |
|
|
חבר מתאריך: 23.11.03
הודעות: 4,041
|
|
חא! מומחה אבטחה של Microsoft משתמש דווקא ב- Maxthon, ולא ב- Firefox
לפני כמה זמן, כאשר כל העולם רכב על גלי הפרסום השקרי של "CERT ממליצה לא להשתמש בדפדפן Internet Explorer", היה פרסום שבו נאמר שאפילו מומחה האבטחה של Microsoft משתמש ב- Firefox.
אז הנה כמה עובדות שהתקשורת לא רוצה שתדעו:
- US-CERT מעולם לא הזהירה במפורש שלא להשתמש ב- IE. את ה"אזהרה" דאגו לנפח באתרים כמו Slashdot ואתרי שנאת מיקרוסופט אחרים. האמת היא, שההמלצה להשתמש בדפדפן חלופי הייתה מספר 7, מתוך הרשימה של דברים שניתן לעשות כדי להתגבר על הבעיה (למי שלא זוכר - דובר בפרצה של Download.Jetc). הציטוט המדויק, אגב, היה:
ציטוט:
|
Use a different web browser
There are a number of significant vulnerabilities in technologies relating to the IE
domain/zone security model, the DHTML object model, MIME type determination, the
graphical user interface (GUI), and ActiveX. It is possible to reduce exposure to these
vulnerabilities by using a different web browser, especially when browsing untrusted sites.
Such a decision may, however, reduce the functionality of sites that require IE-specific
features such as DHTML, VBScript, and ActiveX. Note that using a different web browser
will not remove IE from a Windows system, and other programs may invoke IE, the
WebBrowser ActiveX control, or the HTML rendering engine (MSHTML).
|
למי שלא מאמין לי, מוזמן לראות את הקישור הזה, ולראות ש- CERT לא פרסמו באותיות גדולות "לא להשתמש ב- IE", כפי שטענו מספר אתרים הנ"ל.- באותו הזמן, הופיע ראיון של עיתון Wired עם מומחה האבטחה במיקרוסופט (http://www.wired.com/wired/archive/12.09/view.html?pg=3) . הם דברו על הוירוס האחרון (ה- Download.Jetc), וכמובן, על דפדפנים אחרים. צויינו בראיון שמות של 2 דפדפנים מתחרים. אבל מה, לא עברו 10 דקות, וכבר התקשורת המשקרת התחילה להפיץ שמועות ש"אפילו מומחה האבטחה של מיקרוסופט משתמש בפיירפוקס". לא לקח הרבה זמן לשמועה כזו להופיע בכל אתר ואתר ברשת, ואפילו כאן בפרש הודבקו מספר "כתבות" מאתרים כמו נענע ו- Ynet, שמזהירים את הציבור (!!!) מפני שימוש ב- IE (עבודת פרופוגנדה מעולה, אני חייב לציין. אין שום דבר שמשפיע יותר על אנשים משנאה והשמצות). אבל הציבור שכח חוק ניוטון פשוט - לכל פעולה ישנה פעולה נגדית. ולכן, הנה הדברים מתוך הבלוג של אותו מומחה האבטחה, שבעצמו צוחק על הדרך שבהן הוצאו דבריו מהקשרם:
ציטוט:
Ha. You gotta love Slashdot.
A word about the Wired article. I didn't "reveal" that I run Firefox. The interview itself was a
45 minute long affair from which they distilled four questions and answered them with
paraphrases from my answers to the questions during the total interview. That's how their
hot seat interviews are done.
What I stated in regards to Firefox is that as a security professional I keep abreast of a
variety of products on test machines and that just that morning I had to install an update
on the machine running Firefox, which was true (EDIT: The update I applied was
specifically to Firefox, I merely point out that it was not on my primary machine). That got
distilled down to just the last part, that I had to update Firefox to apply a critical security
fix.
And I didn't say Windows would finally be secure in 2011. When asked about our efforts I
pointed out that security is a journey not a destination, and that our trustworthy computing
initiative was a 10 year one.
Lest anyone be confused, my primary browser is SP2 Internet Explorer using Maxthon.
|
מקור: כאן (בתחתית העמוד).
שורה תחתונה - תמיד לבדוק את העובדות, גבירותי ורבותי.
|
ראשי
צ'אט
מצב כלאיים
