Firefox è il browser più vulnerabile, seguito a ruota da Safari

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ari_30736.html

Una recente ricerca mette in evidenza come, nonostante molti stereotipi, sia Mozilla Firefox il browser più vulnerabile agli attacchi

Click sul link per visualizzare la notizia.

[AndreaXY]

Non ci credo.

[paulgazza]

dai che si scatena pure qui una bella flame war...

PS. Io uso Opera

[ally]

...cosa c'entra l'Sql Injection con il browser che si sta utilizzando?...

...ciao Andrea...

[blackshard]

Infatti è una panzanata. Su dailytech è riportata la stessa news ed alcuni lettori hanno fatto notare che la metodologia condotta per fare i test è descritta in modo parziale nell'articolo originale.
Poi viene fatto notare che hanno preso come metrica anche il numero di bug sottomessi al sistema di bug tracking... roba che dire scandalosa è poco.

Il commento di questo lettore è più che esplicativo:

"The methodology isn't published, the sources aren't completely enumerated, and, most importantly, the conclusions are invalid. Number of flaws fixed is a horrible, misleading metric to measure security by. It doesn't take into account severity, ease of attack, unreported bugs, or unacknowledged bugs. It is not suprising that FireFox, the only browser that gives the users access to the same bug tracker that the developers use, has the most identified bug fixes."

[Roman91]

chrome nn è stato nemmeno considerato oppure è ultra sicuro?

[||ElChE||88]

Dei tipi di attacchi analizzati i più efficaci si sono dimostrati i cosiddetti SQL injections, che rappresentano circa un 25% del totale, mentre cross-site scripting, phishing e webserver malevoli si assestano rispettivamente sul 17%, 14% e 12%.

Eh? Che cosa c'entrano le SQL Injection col browser?

Edit:

Originariamente inviato da blackshard

"The methodology isn't published, the sources aren't completely enumerated, and, most importantly, the conclusions are invalid. Number of flaws fixed is a horrible, misleading metric to measure security by. It doesn't take into account severity, ease of attack, unreported bugs, or unacknowledged bugs. It is not suprising that FireFox, the only browser that gives the users access to the same bug tracker that the developers use, has the most identified bug fixes."

CVD. È una stronzata.

[err404]

E poi mi chiedono come mai uso Opera...

[gyagi]

Qualche articolo fa(o altrove nella rete) dicevano che sia "normale" che in firefox vengano scoperti più bug/problemi..più una cosa viene usata più è facile che se ne scoprano i difetti..no?
Personalmente,quando ho un pc tra le mani la prima cosa che faccio,dopo aver reinstallato il sistema operativo(o averlo rimesso un pò in sesto) è installare firefox.
Paragone forse sbagliato,però..perchè ci sono praticamente 0 tra virus e malaware per OSX o Linux?forse xkè la stragrande maggioranza delle persone usa windows?diventa poco interessante per chi produce software di questo genere,farne per una fetta di utenza irrisoria.
Non molto differente lo è per i browser.Le percentuali d'uso di firefox crescono di continuo,quelle di IE si abbassano..
Tutto IMHO ovviamente..

[top]

"Non ci credo", ma che significa? Una rivista come HWUpgrade merita di più di un semplice non ci credo.
Hai effettuato personalmente dei test analighi per confutare l'articolo?
Hai delle fonti più attendibili?

Anch'io sono un fan di Firefox e Chrome ma non per questo rifiuto di credere a certe analisi.
Vorrà dire che Mozilla farà tesoro di questo ed in futuro ci regalerà un browser più sicuro, il più usabile (per me) lo è già.

Per quanto riguarda Cenzic dovrebbe almeno indicare (come parametro) la tempestività con la quale le software house rispondono agli exploit. Credo che questo parametro sia di fondamentale importanza.

Saluti

[Cico the SSJ]

oh quanto ho aspettato a lungo questo momento..

tralasciando che non utilizzo nessuno dei browser riportati, e che avrei preferito un analisi un po' più dettagliata con anche browser meno noti

[Paganetor]

ma, soprattutto, perchè il grafico deve fare somma 100? si parla di quanti exploit, tra 3100, risultano "efficaci" contro un determinato browser...

[Sapo84]

Originariamente inviato da ally

...cosa c'entra l'Sql Injection con il browser che si sta utilizzando?...

Originariamente inviato da ||ElChE||88

Eh? Che cosa c'entrano le SQL Injection col browser?

E dove starebbe scritto che hanno a che vedere con il browser?

Dei tipi di attacchi analizzati i più efficaci si sono dimostrati i cosiddetti SQL injections, che rappresentano circa un 25% del totale, mentre cross-site scripting, phishing e webserver malevoli si assestano rispettivamente sul 17%, 14% e 12%.

Secondo voi pure i webserver malevoli dovrebbero c'entrare con il browser utilizzato?
Mi pare chiaro che la frase si riferisca a tutte le vulnerabilità scovate, non solo di quelle dei browser.

[dexarti]

Mi piacerebbe sapere se e solo il browser scaricato o ci sono anche i pung-in nel conteggio
per valutare la cosa

[calabar]

@Paganetor
In effetti me lo stavo chiedendo anche io...
Forse abbiamo male interpretato qualcosa?

[krogy80]

ho dato una letta veloce al rapporto, ma non ho trovato come le contano queste benedette vulnerabilitá. forse contano le vulnerabilitá note (difficile che possano contare quelle non note -.-).
comunque uno studio statistico che non riporta accuratamente l'origine dei dati é buono solo a scatenare flame war, spargere FUD a secchiate e/o farsi pubblicitá gratuita.

[manowar84]

così l'indagine è assolutamente priva di significato.

Meglio 100 falle corrette in 24 ore che 1 falla aperta per 2 mesi. E questo mi pare sia ovvio quindi così l'indagine è veramente inutile.

[mindsoul]

Uso safari da 6 anni, mai preso un virus, ma con IE si, più volte
in prova reale non ci credo, sicuramente dietro c'è qualche azionario ms, perché la gente comincia a fidarsi in IE di nuovo...e come sanno loro tutte le vulnerabilità di IE o di FIREFOX ma se qualcuno li ha pagati per indagare di più su safari e firefox? forse hanno chiuso gli occhi per alcune ) Qualsiasi software e vulnerabile è chiaro, ma nella vitta reale quel top non vuol dire niente, chi lascia la carta di credito su siti strani e un polo e li il browser non ti aiuta molto , magari se oggi stesso esce un sito di phishing nuovo che non è nelle liste nere, come ti aiuta il browser? non può, l'utente deve avere le basi di sicurezza nella navigazione su internet.

[Alessio.16390]

Opera sempre superiore.

[Consiglio]

Non è la prima volta che leggo una cosa del genere, perciò non ho mai usato firefox. Attualmente mi ha molto colpito chrome ed è quello che sto usando. Mi trovo semplicemente una favola, solo qualche rara volta crasha, ma non è assolutamente preoccupante visto che basta aggiornare la pagina e il tutto ritorna normale.