Microsoft: Veilige browser heeft geen plugins nodig
Firefox mag dan uitblinken in het aantal beschikbare add-ons en plugins, een veilige browser heeft die helemaal niet nodig, aldus Microsoft. Volgens Partner Group Program Manager John Scarrow is het wel mogelijk om voor Internet Explorer plugins te ontwikkelen, alleen doet niemand dit. "Er is niemand met het niveau van phishing en malware detectie zoals wij dat hebben", liet Scarrow tijdens een persbijeenkomst in Redmond weten. "Je gaat geen addon bouwen die niet beter is dan wat er al in het product zit. Er is geen reden om dat te doen."
Firefox
Veel internetgebruikers doen sowieso geen moeite om zich via plugins te beschermen, merkt Scarrow op. Toch is het voor Firefox-gebruikers wel handig om ze te installeren. "Met name als je Firefox gebruikt, waar de basisbescherming eerlijk gezegd niet op het niveau zit waar het hoort te zitten. Dan wil je zeker die extra bescherming."
Gebruikers doen niet eens moeite om geld uit te geven aan een virusscanner, laat staan dat ze allerlei plugins gaan zoeken. Uitbreidingen zijn daarnaast niet per definitie perfect. "Als je niet strak binnen het besturingssysteem of de omgeving bent gebouwd, dan gaat het ten koste van de prestaties." Er waren wel uitbreidingen voor Internet Explorer, zoals phishing addons, maar die zijn allemaal verdwenen, aldus Scarrow.
Beveiliging
Microsoft werkt wel samen met derde partijen, zoals onderzoekers en ontwikkelaars. Het kan dan bijvoorbeeld gaan om de implementatie van een widget. In het uiteindelijke product wordt dit geïntegreerd binnen Windows of Internet Explorer, zodat het er als één geheel uitziet. "We willen niet dat onze klanten het werk van onze partners zien. In de ideale wereld is de beste beveiliging onzichtbaar."
Verder heeft hij ook al niet begrepen dat de plugins niet alleen over veiligheid gaan...
Maarja ipv hun warkke software te verbeteren geven ze liever 'de gebruiker de schuild';
http://www.security.nl/artikel/33456/1/Microsoft:_Grootste_lek_zit_achter_toetsenbord.html
Wij hebben ook nooit dergelijke gevallen meegemaakt. Wij hebben alleen een Anti-Malware programma draaien op Vista.
Maar die heeft nooit wat gevonden, tot nu toe. Wij kunnen natuurljk ook lachen :)
Chung Hui en Jorrit C
Securetrust.ams.osd/Crew
http://www.antiphishing.org
Verder is transparantie ook best fijn. MS zegt enorm goede beveiliging te bieden, maar laat eens zien hoe het werkt dan.
bovendien is IE8 de eerste MS-browser die beveiliging een beetje up-to-date heeft.
rijkelijk laat voor de grootste in de markt.
Wij hebben ook nooit dergelijke gevallen meegemaakt. Wij hebben alleen een Anti-Malware programma draaien op Vista.
Maar die heeft nooit wat gevonden, tot nu toe. Wij kunnen natuurljk ook lachen :)
Chung Hui en Jorrit C
Securetrust.ams.osd/Crew
http://www.antiphishing.org
Twee keer dezelfde reactie op dezelfde persconferentie van MS. Zijn "wij" soms sokpopjes voor Microsoft Nederland?
Vraag is alleen of er ook maar 1 browser bestaat die aan die voorwaarde voldoet..... Kom niet met "ja maar mijn browser..." Tot nu toe hoor/lees ik regelmatig over security releases, patches enz. en bij bedrijven die dit niet doen over zwakke beveiliging dus.
Als je Office 2007 of Visual Studio hebt geinstalleerd kom je om in de add-ons.
Wat zei Microsoft ook weer?
Er zijn tal van plugins voor IE waarmee je de veiligheid kan verbeteren. Wat dat betreft is er weinig verschil tussen IE en Firefox. Marketing-prietpraat wat nergens op slaat, en waardoor mijn vertrouwen in Microsoft alleen maar vermindert ;)
Overigens zou het mooi zijn indien browsers geolocatie informatie zouden toevoegen op basis van het IP adres van een website. Zo wordt het weer wat gemakkelijker om een phishing website te herkennen (i.e. een fake ABN Amro website welke gehost blijkt te worden in Ukraine, in China of ergens in Afrika).
Waarom laten bedrijven als Microsoft geen beveiligingsexperts met visie aan het woord, waarin ze uitleggen hoe ze de beveiliging verder gaan verbeteren, in plaats van marketeers die (zoals altijd) ontkennen dat er een probleem is ?
En de enige plugins die ik gebruik zijn tegen irritante reclames, helaas lijden de beschaafde reclames hier ook onder.
Jammer dat de goeie weer onder de kwade moeten lijden :(
En als je strak in het besturingssysteem zit verweven krijg je meer problemen dan je lief is, of is een exploit die via IE naar de OS laag doordringt soms normaal?
Dat is waar ik Google Chrome een compliment moet geven, maar ja daar heb je weer andere problemen mee.
"Met name als je Firefox gebruikt, waar de basisbescherming eerlijk gezegd niet op het niveau zit waar het hoort te zitten. Dan wil je zeker die extra bescherming."
Als leek ooit is geprobeerd de veiligheidsinstelling van IE proberen te wijzigen? Dat is een ramp, en je moet ze wel wijzigen anders kan je niet normaal werken met dat stuk schroot.
WAT IS NU IN GODSNAAM HET NUT OM EEN NORMALE DOWNLOAD TE BLOKKEREN VIA EEN INFOBALK EN DAN JE BIJ EEN DOWNLOADSITE DE VERVLOEKTE TELLER OPNIEUW KAN GAAN AFWACHTEN... Dat is onzin.
"Volgens Partner Group Program Manager John Scarrow is het wel mogelijk om voor Internet Explorer plugins te ontwikkelen, alleen doet niemand dit."
Het mooie van Firefox is dat je veelal werkt met JavaScript en XML, en bij een plugin voor IE moet je C++ kennen en dan maar hopen dat het goed gaat wil je geen lek creëren. En als je die plugin dan beschikbaar wilt stellen krijg je alleen geïnstalleerd als hij digitaal is onderteken met een cert van 300 euro! Bij Firefox heb je zelf die keuze.
Kan Microsoft zich alsjeblieft 'weer' bezig gaan houden met het maken van software en stoppen met de FUD marketing.
Ik bestierf het bijna van het lachen toen ik deze onzin aan het lezen was. :D
Internet Exploder - het ge-integreerde online-verlengstuk van het Windows operating system - dus wel ;-)
Nee stel je voor. De mensen zouden eens gaan denken dat er ook nog iets anders in het leven is dan MS.
In de basis zijn FF en EI niet zo heel verschillend qua veiligheid. Voordeel van FF dat je je veilig kan op krikken. En bij IE alleen maar kan ondermijnen dit lijkt trouwens ook goed onder FF.
De plugins en extensies zijn zeer aangenaam.
Vooral het "Awesome screenshot" klik=screenshot + klik=annotatie/schalen/tekst erbij + klik=hosten&posten, klaar !
De plugins en extensies zijn zeer aangenaam.
Vooral het "Awesome screenshot" klik=screenshot + klik=annotatie/schalen/tekst erbij + klik=hosten&posten, klaar !
Handig! Misschien wordt je screenshot meteen gepost in de GoogleDB, samen met een snap van je webcam, je vingerafdruk en je huidige locatie. Had je al aangegeven dat je je DNA ook beschikbaar stelt? De vraag is wel of je het veilig vindt... zo niet, gebruik dan liever Iron.
EDIT: ik had even gemist dat jij 't was, Eerde. Laat dan maar zitten.
Ga 's gauw een alu-hoedje kopen !
Ga 's gauw een alu-hoedje kopen !
[OFFTOPIC]
Ik heb er al besteld bij Lyle:
http://www.zapatopi.net/blog/?post=201003245726.the_modern_paranoid_home
/[/OFFTOPIC]
Van iemand die de taal slordig hanteerd, kan je toch geen superieure beslissingen verwachten? :P
Wie niet? Jijzelf misschien? In dit geval is het "hanteert", 3e persoon enkelvoud: stam plus t ;-)
Maar ik "heb er al eentje besteld", inderdaad: woord weggevallen. Dank.
De plugins en extensies zijn zeer aangenaam.
Vooral het "Awesome screenshot" klik=screenshot + klik=annotatie/schalen/tekst erbij + klik=hosten&posten, klaar !
Handig! Misschien wordt je screenshot meteen gepost in de GoogleDB, samen met een snap van je webcam, je vingerafdruk en je huidige locatie. Had je al aangegeven dat je je DNA ook beschikbaar stelt? De vraag is wel of je het veilig vindt... zo niet, gebruik dan liever Iron.
EDIT: ik had even gemist dat jij 't was, Eerde. Laat dan maar zitten.
Wel blijven op letten jonge dame.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
