Zucht.....ik hoor de anti Microsoft/IE mensen alweer roepen.

@Daniël Heesen: Neem aan van niet. Hopelijk doen ze deze testen gewoon puur zoals de browser is na installatie. Anders heeft dit natuurlijk geen zin. Voor andere browsers zijn ook vast plug-ins te verkrijgen, te maken, etc.

Weer een prachtige WC-eend test; nsslabs.com is een MS clubje..... !

FireFox + NoScript ownt IE waarschijnlijk dik..

Dat is niet relevant.
Je moet bij dergelijke test juist uitgaan van een default out of the box installatie. Alle extra toeters en bellen waar een doorsnee gebruiker geen weet van heeft vertroebelt de zuiverheid van de meting.

Bovendien een gemiddelde FF-gebruiker gaat af op de reclame dat FF de veiligste browser is. Dan moet je er als vendor ook voor zorgen dat de add-ons die de veiligheid verhogen er standaard bij in zitten.

Wat denk je zelf, dit is door MS geschreven.

[s]Klopt dit stukje wel? Ik kan dat namelijk nergens terugvinden in het rapport.[/s]

Nvm, zijn twee rapporten.

Dit onderzoek begrijp ik niet helemaal, maar goed. IE 6 is bij wijze van nog slechter als Opera. Het zal heus wel allemaal verbeterd zijn met het tegenhouden van malware, maar zoveel als IE 8 en zo'n grote verschillen tussen IE en de rest lijkt me persoonlijk zeer sterk.

Microsoft heeft heel wat geleerd van de lekken in zijn webbrowser. Sinds ik een jaar geleden met Internet Explorer 7 begon te surf op het web kwam Microsoft met Internet Explorer 8. In Internet Explorer 8 hebben ze bepaalde techniek die vaak werden misbruikt voor aanvallen met javascript uit de webbrowser gesloopt, sommigen website werken heelmaal niet meer of zijn incompactble, crash of reageren niet meer.

[sic]Je moet bij dergelijke test juist uitgaan van een default out of the box installatie[/sic]
en
[sic]FireFox + NoScript ownt IE waarschijnlijk dik..[/sic]
Het gelijk ligt bij beide kampen. Het is goed het product-an-sich te vergelijken met een ander product-an-sich. En dan verheugt het mij, in functie van security, dat IE beter wordt.
Het succes van FF is natuurlijk voor een deel te danken aan de AddOns. Sommigen daarvan zijn steengoed, maar niet ten gunste van een aantal business-modellen (ik denk aan CustomizeGoogle of AdBlock, maar ook aan NOScript, die mij toelaat al die tracking van mij af te schudden). Wat zou MS dan nog maar aandacht willen schenken aan de mogelijkheid? Nee dus, je zet de kracht en het talent van je tegenstander toch niet in de verf! En wat zijn die paar honderduizenden die een browser verder completeren naar eigen smaak en inzicht: peanuts of gewoon nuts.

Ik wens mezelf; een steengoede IE en een FF die steeds nog beter is.

Bovenstaande bericht is voor ons niet zo nieuw. Wij wisten dat al een paar maanden geleden. Zoals wij altijd zeggen: IE8 werkt beter! Maar wij willen toch zeggen, dat bovenstaande nieuws geheel terecht is voor MS.

Sectrust.ams.osd/Crew

sure........
ms googelt weer met cijfers.

Ja.

Wist ik al.

Heb ik geen wceend voor nodig.

Hoewel velen roepen dat NNS Labs een Microsoft clubje is, heb ik daar geen aanwijzingen voor kunnen vinden. Wel het volgende:

Door http://arstechnica.com/microsoft/news/2009/08/microsoft-sponsors-two-nss-reports-ie8-is-the-most-secure.ars : Of dat waar is weet ik natuurlijk niet.

Een groter probleem dan phishing e.d. vind ik drive-by downloads. Zolang IE ActiveX ondersteunt zullen we te maken blijven houden met kwetsbare ActiveX controls, niet alleen van Microsoft, en dus regelmatig met patches die weer kill-bits toevoegen. Bovendien zie ik in de default MSIE 8 security settings voor de Internet zone (Medium-high) nog steeds veel griezelige zaken by default als enabled staan, bijvoorbeeld:

(1) .NET Framework reliant components: Run components not signed with Authenticode (niet dat een signature je garandeert dat een component veilig is, maar zonder signature weet je niet wie de component gemaakt heeft of daarna heeft gewijzigd)
(2) "Binary and script behaviors" (wat betekent dit eigenlijk?!)
(3) "Font download"
(4) "Drag and drop or copy and paste files"
(5) "Include local directory path when uploading files to a server" (nou ja, Word documenten staan by default ook al vol met lokale paden dus who cares)
(6) "Installation of desktop items"
(7) "Open files based on content, not file extension" - goed plan! (not) Hoezo enorme verbeteringen vwb phishing?

En wat hebben (4) en (6) trouwens met een webbrowser te maken? Ondanks dat de ontwikkelaars ongetwijfeld een enorme prestatie hebben geleverd door de boel te beveiligen is er nog steeds sprake van veel compromissen om de compatibiliteit met oudere versies niet geheel overboord te gooien. Wat mij betreft is IE een prima Intranet browser en tevens een onhandige filebrowser, meer niet.

Eric Lawrence..... is dat niet de baas van ene Jeff Jones ?

Toen ik de percentages zag dacht ik ook ineens van: er klopt iets niet.
Het zou me niet verbazen als Microsoft ook de lijst met phishingsites die werden gecontroleerd in handen heeft gekregen.. Wat sommige mensen/bedrijven toch doen voor geld, heel veel geld.

Wat moet ik hier als GNU/Linux gebruiker hier nou mee?

Volgens mij is het niet meer dan een reclame praatje, voor een browser die vrijwel niemand wil.

Best wel zielig, toch?

Ik heb via deze zoekstring http://www.google.nl/search?hl=nl&q=site%3Amicrosoft.com+binary+and+script+behaviour+IE8&btnG=Zoeken&meta= dit over Binary and script behaviors gevonden: http://msdn.microsoft.com/en-us/library/dd565664(VS.85).aspx.

Dat "Font download" is volgens mij alleen dat indien nodig om tekens uit een bepaalde taal weer te geven er even de benodigde font word geïnstalleerd indien aanwezig op de computer. Het werkt niet zo dat er even een font van het net opgehaald word.

Aanvulling: Op mijn homepage gebruik ik Arial Unicode MS & Coronet. Echter als ik op een computer zit welke die fonts (standaard nooit in Windows) niet heeft, dan word het "dichtsbijzijnde" fonttype gebruikt, in dit geval dus meestal Arial & Times New Roman. Ooit geprobeerd om dat te corrigeren, want het ziet er niet uit, door die fonts er bij te zetten. Geen effect dus, wil je een niet in Windows geïnstalleeerde font hebben in IE, dan moet die echt eerst ergens vandaan gehaald worden.

Ikzelf vind die 4 & 6 wel handig, zeker als je als gebruiker op een systeem door de beheerder van al je rechten & toegang gestript bent. Meestal word dat "vergeten" omdat er anders niet ge-internet kan worden. Op die manier kan er dan gelukkig via IE toch weer een heleboel gedaan worden. (Verbeterd naar begrijpelijke zinnen).

HAHAHA! Eerde weer! Als er een acht jaar oud lek in Linux wordt gevonden, durft-ie zich niet te vertonen. Maar als het MS is, dan is hij er weer als de kippen bij. Ga toch breien man!