SG.hu·2010. január 20.

Vita az Internet Explorer sebezhetőségéről

A Google-t és más amerikai vállalatok ért online támadások lassan teljesen a háttérbe szorulnak. A szakértők már azon vitatkoznak, hogy vajon mennyire biztonságos böngésző az Internet Explorer?

A német Szövetségi Információstechnikai Biztonsági Hivatal (BSI) és az osztrák CERT.at után a francia Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERTA) is óva intette az internetezőket az IE használatától. A Microsoft vezetői eközben váltig állítják, a program biztonságos, sőt. "Az Internet Explorer biztonságosabb, mint a Firefox" - nyilatkozta a TechRadar nevű blognak Cliff Evans, a Microsoft brit leányvállalatának biztonsági vezetője.

A szakember hozzátette, hogy egy másik böngészőre való váltás a lehető legrosszabb megoldás lenne, mivel a kockázat minimális és más böngészők, például a Firefox, jóval nagyobb biztonsági kockázatot jelentenek. "Az Internet Explorer 8 a legbiztonságosabb böngésző" - szögezte le Evans.

Evans kijelentései finoman szólva is érdekesek, különösen annak tükrében, hogy Mike Reavey, a Microsoft biztonsági vezetője még a múlt héten azt írta a vállalat blogjában, hogy az IE akaratlanul is szerepet játszott a Google és más amerikai vállalatok, illetve hálózatok elleni online támadásokban. Az akciókra ugyanis amiatt kerülhetett sor, mert a szoftver 6-os, 7-esés 8-as verziója is olyan biztonsági hibát tartalmaz, amelyet kihasználva a támadók egy manipulált oldalról könnyedén kémprogramokat csempészhetnek a számítógépekre. Egy redmondi blogbejegyzés szerint a hiba egyaránt érinti a Windows XP, a Windows Server 2003, a Windows Vista, a Windows Server 2008, a Windows 7 és a Windows Server 2008 R2 operációs rendszereket.

A Microsoft nem véletlenül hozta nyilvánosságra azt az ajánlását, hogy a Windows 2000 és XP operációs rendszereket, illetve az IE 6-os verzióját használó emberek sürgősen térjenek át az Internet Explorer 7-es, de inkább 8-as változatára, valamint a Vista, esetleg a Windows 7 operációs rendszerekre. Ezeknél a programoknál ugyanis kisebb a támadások kockázata. Ezenkívül ajánlott az UAC, a védett mód, az NX és a Data Execution Prevention (DEP) funkciók használata.

A McAfee szerint az Internet Explorer sérülékenysége kulcsfontosságú vektor volt a Google és más cégek elleni támadásban. Közleményük szerint a kockázat tovább növekedett, mert a böngésző hiányosságait kihasználó támadókód is nyilvánosságra került, ezzel növelve egy széleskörű támadás lehetőségét. Tavaly decemberben online támadás célpontja volt a Google mellett még az Adobe, a Yahoo, a Symantec, a The Washington Post, a Juniper Networks, a Northrop Grumman és a Dow Chemical is.

Kapcsolódó cikkek és linkek

Leállítja az Internet Explorer támogatását a Microsoft Nyomul előre a böngészőknél az Edge Júniusban búcsúzik az Internet Explorer Az Internet Explorer már nem is nevezhető böngészőnek Nem támogatja tovább a régi IE-verziókat a Microsoft Vita az IE kezdőoldaláról Még mindig az Internet Explorer a legnépszerűbb Távozik az IE fejlesztőcsapatának vezetője

Hozzászólások

Jelentkezz be a hozzászóláshoz.

Oké, user error volt félig, ugyanis a második lépésben nem a mappát tallóztam be, hanem magát a szkriptet, hogy hol van.<#buck>Az Opera beállításainál a mentés gombot viszont kereshettem volna még egy darabig. Szóval kézi módszerrel sikerült beüzemelni youtube letöltést. Megjegyzem az Unite-os módszer nekem nem ment, install gombra kattintva nem ajánlott fel semmit, hanem megjelenítette magát a javaszkriptet. Köszönöm a segítséget. <#vigyor>
Azonban nekem sose jó semmi eléggé. Olyan nincs, hogy bármilyen videómegosztóról lehessen letölteni kényelmesen? A Realplayer megoldása a legkényelmesebb, ott egy beépülõ plugin detektálja a flash videó tartalmat és kis gombot dob fel, amire kattintva letölti a videót. De Operával elfelejtették kompatibilissé tenni. Szóval olyan kis javaszkriptet kellene hegeszteni ami ugyanígy jár el és az Opera cache-bõl flv-re átnevezve a kívánt mappába másolja a videót. Ezzel a cache turkálós módszerrel még olyan esetben is tudtam videót kinyerni amikor a realplayer másik böngészõn nem járt sikerrel. (Valahogy a flash video stream védett volt szerzõi jogi vagy egyéb okokból és nem a lejátszott tartalmat töltötte le, hanem valami üres videót töltött le. Opera gyorsítótárában viszont ott figyelt az eredeti videó).

na majd rátesztelek a napokban! 😊

Biztos, hogy kompatibilis, mert nálam mûködik. A Unite-ba be kell jelentkezned, és futnia kell a megadott alkalmazásnak, én is így telepítettem fel.

Az adott beállításnál nincs Mentés gomb, az az egyes beállítási blokkok alján van.

Fogalmam sincs, legutolsó 10.10 Opera verziót letöltöttem, feltelepítettem, kipróbáltam netbank oldalát és csodák csodájára mûködött, pedig 10-es verziónál még rinyált, hogy nem kompatibilis böngészõ, stb. Hiába állítottam át, hogy hazudja magát IE-nek az Opera, nem használt. Most vagy az Operások mûveltek valami jóságot az újabb verzióban vagy a K&H netbank oldalát írták át közben kompatibilisre, nem tudom.
cousine333: én próbáltam végigcsinálni, de amikor kattintok az install gombra akkor behoz egy oldalt amin elolvashatom az egész scriptet de nem telepedik. Próbáltam kézi módszerrel Unite nélkül, de ott meg nincs az adott beállítás szerkesztésénél tallózás gomb, sebaj beírtam kézzel az elérési utat, de mentés gomb sincs, így csak bezártam az oldalt. Szerintem ez a cucc nem kompatibilis az Operával csak Firefoxszal.

Ahány ház annyi szokás. Hallottátok már?
Kár marakodni melyik jobb a másiknál! Biztos vagyok benne, hogy mindben van hiba! IE-t támadják a legjobban az elterjedtsége miatt. A Microsoft viszont szégyelheti magát, mert a drága pénzért eladott OP rendszerébe csak olyan böngészõt tud integrálni amit az ingyenesek lassan utolérnek, és közel ugyanazt tudják INGYEN.
Én a Firefoxot használom, de ha szükséges akkor IE8. Nem tudom elítélni azokat akik mást használnak, mert mindenkinek szíve joga azt használni ami neki kedves.
Nem mondom a FF-ra, hogy a legjobb, de azok a funkciók amiket én használok és ahogyan használom az alkalmassá teszi a feladatra és ez nekem elegendõ. Igaz néhány oldalon is a processzorhasználatom elég magas (így itt is) ez mindenképpen hátránynak tekinthetõ. Ám ez miatt nem fogok váltani egy harmadik böngészõre amit senki nem ismer a családból!

Én 6.22 dos alól netezek egy ano dos ra irt böngészõvel. így tökéletes egy P1 gépen. Nincs Vírus és semmi más ami kéretlenül le jönne. <#mf1>
Mindenki használja azt ami neki jó. Azért mert énekem a Vörös hajú jön be azért nem fogom senki szõke barátnõjét fókázni vagy forditva.

"A Microsoft nem véletlenül hozta nyilvánosságra azt az ajánlását, hogy a Windows 2000 és XP operációs rendszereket, illetve az IE 6-os verzióját használó emberek sürgõsen térjenek át az Internet Explorer 7-es, de inkább 8-as változatára, valamint a Vista, esetleg a Windows 7 operációs rendszerekre. Ezeknél a programoknál ugyanis kisebb a támadások kockázata. Ezenkívül ajánlott az UAC, a védett mód, az NX és a Data Execution Prevention (DEP) funkciók használata."

pfff... BUNKERBA NE MENJEK MÉG PLUSZBA HOZZÁ??
hogy tuti védelem alatt álljak? istenem..

Nem kell, már írtak ilyen userJS-t. Ezek telepítését a legegyszerûbben egy Unite alkalmazással tudod kezelni (kézzel is lehet, csak macerásabb), a 10.10-ben már elérhetõek. (Ha használsz Opera Linket, akkor máris elérhetõ, egyébként a My Operán kell regisztrálni hozzá.)

Szóval letöltöd az UJS Manager nevû Unite alkalmazást és elindítod. Elsõnek meg kell adnod egy mappát, ahová majd a userJS-eket gyûjti. Ez eddig egy egyszeri feladat volt, többször már nem is kell majd megcsinálni, ha telepíteni szeretnél egy userJS-t.

Ezután meglátogatod a YouTube Video Download userJS honlapját, és rákattintasz az Install gombra. Ha fut az említett Unite alkalmazás, akkor felismeri, hogy ez egy userJS, és felajánlja, hogy telepíti. Elfogadod és kész. A szkript mûködésérõl a szkript letöltési oldalán vannak képek, egyébként nem bonyolult.

Ha nem akarod a Unite-os módszert használni (pedig javaslom), akkor Mentés máskétn-el elmented a nevezett szkriptet (az Install gombra kattintva) egy általad kijelölt könyvtárba. Majd az Operában a címsorba beírod, hogy opera:config#UserPrefs|UserJavaScriptFile és betallózod a nevezett mappát, majd Mentés. Ezután elvileg semmi dolgod, töltögetheted a videókat.

hmmmmm.

a k&h ebank hogy mûxik neked? én azt hittem, csak ff alatt jó, kiterjesztéssel.
most megpróbáltam opera alatt, de nem is hozott be semmit (üres k&h templates oldal, de nem történik semmi)

Szerintem többet ér nekik, hogy õk birtokolják a legmodernebb technológiát amire a fejlesztõ cucc nem free...és mellesleg óriási reklám értéke is van.

Sokkal több érdek fûzi õket ahhoz, hogy mindneki róluk beszéljen, és mindenki az õ fejlesztõkörnyezetüket akarja használni...gyakorlatilag már most is kompatibilis a legtöbb böngészõvel..teljesen egységes.

További bejegyzések a fórumban...