"Veilig internetten met nieuwe Opera browser"

De vraag is hoe lang nog? Je internet ook weer veilig na de nieuwste patch
voor Internet Explorer. Maar ook daar is de vraag: hoe lang nog?

Opera is toch de minst onveilige browser die er op dit
moment is. De minste lekken en de minste bugs.
Zie ook de buglists.

Alsof het aspect Marktaandeel het enige is dat bepaalt hoe
veilig een product is. Als je dat vindt, zeg je daarmee dat
alle software even goed of slecht is en dat er geen
veiligheidsverschillen zijn die voortvloeien uit het ontwerp.
Inmiddels zouden Opera en FireFox verhoudingsgewijs toch net
zo'n groot aandeel malware moeten hebben als IE? Maar:
IE 85% marktaandeel, 100% malware-aandeel
FF 10% marktaandeel, 0% malware-aandeel
Opera ehhh, ook zoiets....
Nog maar weer eens het voorbeeld van de CodeRed en Blaster
(dacht ik) voor Apache-servers ....

Kortom: alleen marktaandeel zegt zeker niet alles over de
(on)veiligheid van een product!

Ik ga het gelijk proberen :-)


ALG

Veilig internetten met de nieuwe kabelkniper! *zucht*

Ach ja, ook firefox heeft het niet waargemaakt, waarom zou opera het wel
lukken...

Kom zeg. Je vergelijkt appels met peren. De beveiligingsproblemen van
firefox zijn _niet_ te vergelijken met de problemen met IE.

die opera browser, dan mag je nog zelf selecteren wat voor reclame je wilt.
hahaha

dan kan je nog beter een gehijacte internet xplorer hebben...

Gaan we weer.. Veiligheid van software hangt voor een
grooooot deel samen met het "markt" aandeel dat het bezit.
Hou deze gedachte vast en kijk over een x tijd naar Linux,
Firefox, Opera, OpenOffice etc etc...

En ehh.. nogmaals, ik ben een fanatiek FF gebruiker. De
rede.. Het is een fijne browser en dat is het belangrijktst.
Hij is snel, stabiel en bied handige features als tab
browsing, ad block en andere handigheidjes..

straks gaan ze nog vertellen dat netscape een nieuwe versie
heeft uitgebracht met de engine van firefox ;)

Dat is de gratis versie inderdaad. Er is ook een niet gratis
versie, en daar zit die reclame dan ook niet in.

Marktaandeel argument kon weleens onzin zijn.. degene die
onderzoek doen naar lekken in bijv. internet explorer hebben
weinig vertrouwen in de browser dus gebruiken ze zelf iets
anders...
In tegenstelling tot wat de mensen hier lijken te denken is
het namelijk niet zo dat de meeste bugs door kwaadaardige
hackers gevonden worden (anders zouden we veel meer
virussen/wormen zien die gebruik maken van totaal onbekende
bugs). In tegenstelling vinden we dus vaak eerst de bugs en
zie je daarna de worms/virussen opduiken.. dat betekend dus
dat het aantal gebruikers veel minder uitmaakt dan veel
mensen denken. Hooguit zou je kunnen stellen dat security
onderzoek bedrijven meer research doen naar internet
explorer, en dat betwijfel ik niet. Maar het zijn vaak ook
particuliere onderzoekers die zelf graag een veilig systeem
willen hebben die hun favoriete software controleren. Ik heb
kleine onbekende open source projecten gezien die zeer
uitgebreide security audits kregen omdat er gebruikers
bijzaten die verstand hebben van security en een knobbel
voor het vinden van fouten.
Hoe dan ook.. ik geloof dat de conclusie "grotere markt, dus
meer gevonden bugs" niet zo sterk op gaat. Het zijn in de
meeste gevallen worms die afhankelijk zijn van *bekende*
security probleem en ik trek sterk in twijfel dat Internet
Explorer werkelijk zwaarder gecontroleerd word. Mozilla
Firefox is een veel aantrekkelijker stuk software om te
auditten; er is broncode bij, het is populair in heeft een
heel groot toekomst perspectief. Het gebruik van Firefox
neemt alleen maar toe dus zal er net zo veel onderzoek naar
gedaan worden.
Bovendien is het grootste probleem bij microsoft haar
onveilige activex design en in nog grotere mate de late
response op bugs.
Daarnaast betwijfel ik als Microsoft zich zou inzetten voor
een nieuwe veilige versie van internet explorer als de
concurrentie niet zo sterk was, wees blij wat dat betreft.

Klopt, firefox komt van netscape dat bekend staat om zijn slechte code. Ga
inderdaad liever voor IE

Lang verhaal, maar je lult in de lucht. Je verhaal is nergens op gebasseerd.
Ga lekker met je pc'tje spelen en laat de echte discussie aan de
professionals over.

Jij voegt ook niet veel professioneels toe anders met dit
soort reacties.
Ik ben het met de schrijver eens, zeker op het punt dat
marktaandeel niet zoveel zegt.

Hehe.. ik zou je eigenlijk moeten negeren maargoed. Ik kan
het wel beter onderbouwen als dat nog niet voldoende was.
Neem bijv. de security onderzoeker Georgie Guninski.. hij
heeft veel lekken in Internet Explorer gevonden maar hij
gebruikt zelf geen internet explorer (buiten bugtracking
om). En is dat gek wanneer je zelf +30 bugs hebt gevonden in
Internet Explorer? En dat argument gaat voor veel meer
researchers op. Ik stel dus dat firefox en opera vooral
gebruikt worden door security-bewuste mensen, inclusief
auditors. Het zou kunnen dat een security bedrijf toch
liever onderzoek doet naar internet explorer omdat dat in
bedrijven het meest gebruikt wordt.. maar toch wordt het
meerendeel van de bugs gevonden door individuele (vaak
non-profit) onderzoekers.. dus krijgen firefox en opera naar
mijn idee ongeveer dezelfde aandacht.. ik denk firefox nog
veel meer dan opera omdat het een trend is, de op 2 na
grootste browser. Dat betekend natuurlijk niet dat Opera
minder veilig is.
En tenslotte.. firefox zal denk ik het komende jaar nog veel
bugs moeten patchen.. dat hoort erbij en houdt verband met
de nieuwe aandacht en omdat het open source is.. maar dat
zal nog meevallen vergeleken met het aantal bugs dat er nu
nog in snel tempo worden gevonden in internet explorer.

En IE staat niet bekend om z'n slechte code? Heb je trouwens
ooit een blik op de firefox code geworpen.. dan peeep je wel
een toontje lager.

Ik heb voor een phinshing aanval een aantal phishing-sites
uitgeprobeerd. Geheel rechts, in de adresbalk vindt men het
bekende slotje. Bij 1 phishing-site werd een open slot icoontje
getoond. Wanneer je erop klikt gaf Opera inderdaad aan dat de
site als onveilig moest worden beschouwd. Legale certificaten
van legale banksites laten het gesloten slot icoontje zien. Erop
klikken levert de juiste gegevens van de bank op, samen met de
geldigheidsduur en wie het certificaat heeft uitgegeven.

Nadeel van Opera vind ik wel, dat er geen inlog mogelijk is op de banksite van de Postbank. Hier ontstaat er bij het volgen van de link Mijn Postbank.nl geen deelvenster met de inloggevens. De allernieuwste Firefox daarentegen functioneert wel goed met de Postbank-site.

De reden van het niet goed functioneren ligt in het ontwerp van deze banksite, wat toch jammer is.

Bjna juist:
Netscape heeft momenteel een nieuwe browser in beta die
zogezegd de beste features van Firefox en IE combineerd.
http://browser.netscape.com/nsb/product/default.jsp/url]