IE krijgt award voor online vertrouwen
De Online Trust Alliance heeft Internet Explorer beloond voor de bescherming die het internetgebruikers biedt. De browser ontving tot groot genoegen van de softwaregigant een 'Excellence in Online Trust Award'. "Browserbeveiliging lijkt op het benzineverbruik van je auto. Iedereen zegt dat het belangrijk is, maar je merkt het pas als de benzineprijzen omhoog schieten of je krap bij kas zit", zegt Microsoft's James Pratt. "Consumenten beseffen pas vaak het belang van een betrouwbare, veilige browser nadat ze met malware zijn besmet."
Internet Explorer 8 beschikt over het SmartScreen Filter dat tegen malware en phishingsites beschermt. Daarnaast zijn er features die tegen zaken als clickjacking, cross-site scripting en domein spoofing beschermen en kan men via InPrivate Browsing en InPrivate Filtering de privacyregelen, merkt Pratt op. Met IE9 gaat Microsoft ook voor dubieuze downloads waarschuwen. Pratt adviseert iedereen dan ook om nu al de bètaversie van IE9 te proberen, aangezien die over verbeterde beveiligingsmaatregelen beschikt.
Vertrouwen in andere browsers? Google Chrome belt naar huis, Safari is van Apple en die snappen niet eens dat er virussen bestaan? in FF en andere gebruiken mensen add-ins die niet zo goed gebouwd zijn, dat je ze 100% kunt vertrouwen.
Dus, wees altijd op je hoede, scheld niemand uit en wees niet zo arrogant om te denken dat het bij jouw software wel perfect is.
Heeft iemand wel eens geprobeerd om X-XSS-Protection:0 toe te voegen in de headers van zijn/haar website? dan is het cross site scripting filter van IE8 al uitgeschakeld. Het lijkt me dus een koud kunstje voor scriptkiddies om dit uit te zoeken en toe te passen...
Maar dan nog :') IE? Ik stikte zowat in me appel toen ik dit las!
Internet Explorer heeft een ellende lange geschiedenis wat betreft browser exploits, en om updates te installeren moet je de computer helemaal opnieuw opstarten wat niet echt uitnodigt deze updates 'direct' te installeren.
En welke idioot vond het een goed idee om bestanden op basis van hun inhoud ( let-op niet mime-type ) weer te geven i.p.v de extensie.
Vertrouwen in andere browsers? Google Chrome belt naar huis, Safari is van Apple en die snappen niet eens dat er virussen bestaan? in FF en andere gebruiken mensen add-ins die niet zo goed gebouwd zijn, dat je ze 100% kunt vertrouwen.
Dus, wees altijd op je hoede, scheld niemand uit en wees niet zo arrogant om te denken dat het bij jouw software wel perfect is.
idd.. mensen lijken hier niet te begrijpen dat MS veel meer moeite moet doen om de mark tevreden moet houden..
Google kan rustig al je info thuis opslaan en mensen vinden het nog geweldig, als MS dat zou doen is de wereld te klein..
OM diezelfde reden denk ik dat MS beter z'n best doet om IE zo veilig mogelijk te houden..
Dus inderdaad een sterk staaltje van wij van WC-eend....
Vertrouwen in andere browsers? Google Chrome belt naar huis
Heb je daar bewijs voor? Ik hoor mensen dat wel vaker zeggen zonder dat ze aan kunnen wijzen waar of wanneer het gebeurt. Gaarne in de broncode van Chrome aanwijzen aub. Broncode is hier verkrijgbaar: http://dev.chromium.org/developers/how-tos/get-the-code en het is gewoon open source.
De rest van je punten kloppen wel (gevaar van 3rd party addons, plugins e.d.). Nadeel is wel dat Safari en MSIE niet open source zijn, dus wat daar in gebeurt weet helemaal niemand.
Ik zou zelf geen enkel stuk software vertrouwen (en dan vertrouw ik mezelf niet eens aangezien niemand 100% bugvrije code schrijft).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
