DevProTalk

DevProTalk (http://www.devprotalk.com/index.php)
-   Web aplikacije, web servisi i software (http://www.devprotalk.com/forumdisplay.php?f=30)
-   -   Firefox i sigurnost (http://www.devprotalk.com/showthread.php?t=669)

nixa 14. 02. 2006. 19:53

če da radi katanac :p

degojs 14. 02. 2006. 22:09

Citat:

to nije nikakva urbana legenda, bio sam prisutan kad se to desilo, sedeo sam za stolom pored....da li treba da ti napominjem da taj decko sad koristi FF kad ide na takve sajtove i nikad mu se to nije ponovilo u firefoxu
A sad nagradno pitanje: a šta radi taj tvoj kolega po warez sajtovima? Skida nešto? A kad skine onda možda instalira?

Koji đavo da se mučiš da stavljaš exploit na samu stranicu, kad lepo možeš da ga upakuješ u program koji će tvoj kolega sami da skine i instaliraja..

FF će da te zaštiti?

Ma daj pali bre..

Izgleda da sam ja jedini na svetu koji nema problema sa IE. Doduše, onomad se na ES javilo baš dosta ljudi koji su potvrdili da praktično nikad niti su popili virusa ni spyware. Otkud znam..

degojs 14. 02. 2006. 22:15

Citat:

Niko ne kaze da je firefox najsigurnija stvar u svemiru, samo da je sigurniji od IE...
Pa ne kažem ni ja da je npr. Opera majka, ali recimo čini mi se da je FF tropa u odnosu na istu :)

Eto, vidiš, to je taj mentalitet..

Nije bitno da ni mi ne prolazimo tamo neki ACID2 test, ili kako se već zove, bitno da .. Nije bitno da smo sigurni i da nas ne krpe svake dve nedelje, bitno je da..

Ilija Studen 14. 02. 2006. 22:42

FF vs IE (vs Opera se takođe spominje) je jedna prilično besmislena diskusija kojoj se ljudi uvek vraćaju i nije uopšte bila poenta da se ova tema pretvori u jednu takvu. Sorry :( Mislio sam da će nekom biti interesantne same brojke (posebno ovo da više od 1% obrađenih zahteva pokušava nešto da utrpa).

PS: Da li ćemo opet imati FF vs IE temu zavisi mnogo od učesnika na istoj ;)

oliver78 14. 02. 2006. 23:12

Ova tema je OK, ali mislim da nije potrebno navijati.
Od navijanja nema leba. Nego dajte ko ima nekih iskustva, informacija o propustima u nekom browseru. Činjenice, a ne lične preference. Sve ostalo je suvišna priča, tako da su rasprave, kao što Ilija kaže besmislene.

bluesman 14. 02. 2006. 23:17

1 Prilog(a)
Mislim da tema treba po dobije ton: Ne moze da ti pomogne ni najbolji software ako ne pomognes sam sebi :)

degojs, preterujes, FF je vrlo dobar browser, a to sto ima puno zakrpa i sto izlazi nova verzija svaki mesec... bolje da ne pokazem moj "Add/remove programs" i razne hotfix-ove :) Samo za Media Player imam 4 hotifix-a, pa opet mislim da je to sjajan software.

Ja se slazem sa degojs da ni najbolji software ne moze da te zastiti ako si neoprezan (neozbiljan) pa ides na warez sajtove i skidas i instaliras sta god ti padne pod ruku. Opet, drugi je problem ako odes na neki sajt, pa cak i warez, i nesto ti se instalira bez tvog znanja. To je jednostavno nedopustivo.

Na kraju, ja sam vrlo oprezan cak i sa Firefox ekstenzijama. Ko zna ko je to radio i zarad cega. Ako imas firewall i podesio si da firefox moze da pristupi webu, onda i svaka ekstenzija moze da posalje autoru ekstenzije bilo koje informacije.

Sam naslov teme je Firefox i security, hajde da pricamo o tome, a ne da pretvorimo u "the battle of the beasts".

Ilija Studen 15. 02. 2006. 01:21

Neću zaboraviti situaciju kad smo posetili jedan sigurnosni test. Trebalo da je da posetimo određenu stranicu sa IE i da nakon toga restartujemo računar. Nakon logovanja korisnika pokrenuo se command line program sa objašnjenjem da je taj programčić skinut sa stranice koju smo posetili i podešen da se izvrši pri prvom logovanju. IE nije prijavio nikakve napravilnosti.

Ne sećam se da li je auto update bio uključen na mašini, ali znam da je bio instaliran Win sa tada svežim SPom. Na mašini je radila ekipa montažera (više od prosečnih korisnika, ali daleko od eksperata). Jedna prosečna produkciona mašina na kome ne rade ljudi koji Windows poznaju "u dušu".

Razumem da je greška najverovatnije na njima jer nisu skinuli najnovije zakrpe (ili na MSu jer u tom trenutku zakrpe nisu bile dostupne), ali takav tip propusta u zvaničnoj distribuciji je jednostavno nedopustiv. Često nije bitna količina propusta koja se nađe u programu već njihova ozbiljnost (gore navedeni primer je kritičan).

---

Što se Firefox ekstenzija tiče činjenica je da pružaju mnogo slobode developerima (mogu da dolaze u paketu sa izvršnim fajlovima, pozivaju ih itd) i da mogu biti iskorišćenje za kojekave "mutne radnje", ali je tu problem opet u korisniku koji se odlučio na instalaciju neproverene ekstenzije.

Stvarno ne znam šta da mislim o ovom načinu distribucije. Nekako mi slično zvuči kao kad bi krivili Microsoft zato što ne konta da uz KaZaA dolazi tona spyware i nije zaštitio korisnika.

degojs 15. 02. 2006. 03:11

Citat:

bluesman
degojs, preterujes, FF je vrlo dobar browser, a to sto ima puno zakrpa i sto izlazi nova verzija svaki mesec... bolje da ne pokazem moj "Add/remove programs" i razne hotfix-ove Samo za Media Player imam 4 hotifix-a, pa opet mislim da je to sjajan software.
O čemu pričamo? Poredimo čitav Windows sa Firefoxom? Da li je to i približno iste veličine i kompleksnosti?

Gledaj, tu bajnu sigurnost možeš da imaš ako koristiš bilo koji browser samo da nije IE. Jednostavno, niko drugi nije meta napada toliko koliko IE (i Windows). Verujem da ćeš biti još sigurniji ako koristiš Operu umesto FF, a to veze nema mnogo sa brojem bagova. Ko piše exploite za Operu? Niko, tj. verovatno još manje nego za FF.

Citat:

Ilija
Razumem da je greška najverovatnije na njima jer nisu skinuli najnovije zakrpe (ili na MSu jer u tom trenutku zakrpe nisu bile dostupne), ali takav tip propusta u zvaničnoj distribuciji je jednostavno nedopustiv. Često nije bitna količina propusta koja se nađe u programu već njihova ozbiljnost (gore navedeni primer je kritičan).
Ma hajde? Koju verziju FF ti koristiš? 1.0.0? Kako da ne, a ima koliko da je izašla verzija 1.0.0?

Šta bi tek bilo da FF ima zastupljenost 90%? Da li bi i onda koristio 1.0.0 danas, a ne koristiš tu verziju ni ovako kad FF i nije meta napada?

Citat:

bluesman
Opet, drugi je problem ako odes na neki sajt, pa cak i warez, i nesto ti se instalira bez tvog znanja. To je jednostavno nedopustivo.
Aj bre da vidimo spisak tih sajtova konačno.

Pazi, nemoj sad da mi Googlaš 2 dana i daš jedan sajt, nego za 10 minuta da lepo daš linkove do npr. 10 sajtova, ako je to već tako uobičajena stvar.

Evo ja ću lično sve da probam, pa da izvestim. Dobrovoljno se javljam. Ajd baš da vidimo.

To smo tražili onomad na Advocacy na ES i nikad ništa. Onaj neki bosanac dao JEDAN jedini link sa exploitom koga smo rado probali i ispostavilo se da nije radio. Probavali smo praktično sve Windowse, a nije radilo čak ni na golom Windowsu 98 SE. Tek sa Windowsom 98 je exploit prolazio, ako se dobro sećam. Ej bre.. Windows 98.

bluesman 15. 02. 2006. 03:35

degojs, a što si ti tako nervozan? Zar ne možeš normalnim tonom da kažeš ono što želiš? Zvučiš kao da tebe neko lično napada. Možda je najbolje da stanemo ovde.

degojs 15. 02. 2006. 03:38

Jok, meni sve OK. Kod tebe?

Jednostavno mrzim kad ljudi pricaju svasta. Ono pricamo o nekim standardima i FF je kao keva, a to sto ni taj FF ne prolazi tamo neke testove nije bitno.. itd. Koji je to mentalitet? Da komsiji crkne krava i to je to? A to sto ni nasa krava nije bog zna sta, manje je bitno?

Daj ti bre spisak tih sajtova, pa cemo onda da stanemo.. :)


Vreme je GMT +2. Trenutno vreme je 10:14.

Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.

Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.