Door SirDice op op woensdag 04 april 2007 15:10 Wel raadt Sotirov Mozilla aan om het gebruik van de Windows API te beperken, zodat ze ook bij het volgende Windows lek geen gevaar lopen. Pfff... Nee, da's slim.. Vooral niet de API's gebruiken.. Als iedereen z'n eigen functies gaat definiëren is het eind helemaal zoek.. Als je dan 3 programma's hebt die dezelfde functie gebruiken heb je 3 patches nodig.. Als deze 3 programma's dezelfde API gebruiken maar 1.Dat is op zich een goed argument. In augustus 2006 bleek er een fout in de o.a. door Firefox gebruikte OpenSSL routines te zitten, Microsoft's SSL implementatie bleek toen okay. Maar het kan ook zo zijn dat Sotirov bedoelt dat sommige functionaliteit beter helemaal weggelaten kan worden; het wijzigen van de cursor (hiermee wordt de "muispijl" bedoeld) zou best eens een security issue kunnen zijn (denk aan click-coordinaten, vorm, geheel verstoppen terwijl elders op de pagina een nep-muispijl zichtbaar is, fixed of javascript-controlled etc). Ook is ...