Srodne teme

14.04.2024. Re: Gde je Kejt? (samo pogrešni odgovori)
18.01.2004. satellite assemblies problem
29.06.2004. Zaglavljen Firefox
15.05.2005. izasao Firefox 1.0 :))))))))))))
21.12.2004. Problem sa FireFox-om 1.0
02.03.2005. app. closed main nokia 6600 pomoc!!!
19.04.2005. Firefox 1.0.3 for Windows
29.12.2005. Firefox 1.5 Final
03.01.2006. Your top10 symbian apps
02.02.2006. Mozilla Firefox 1.5.0.1 - Final

Navigacija

Brisanje liste

Lista poslednjih: 16, 32, 64, 128 poruka.

Firefox: Most Risky App to Businesses

[es] :: Advocacy :: Firefox: Most Risky App to Businesses

[ Pregleda: 2660 | Odgovora: 14 ] > FB > Twit

Autor

Stefan Markic

Član broj: 82674
Poruke: 759
*.dynamic.sbb.rs.

+73 Profil

Firefox: Most Risky App to Businesses

^{30.04.2009. u 14:47 - pre 182 meseci}

Citat:

Firefox has its plate full when it comes to security. It has grown a substantial enough market share to place it in a strong second after Microsoft. This gives it a high profile and leaves it a desirable target to be exploited by hackers and malware writers. Worse yet, it has less money to fund security efforts that Microsoft, and according to some experts, less focus as well.

While small market share browsers like Opera and Chrome have built a reputation on their security (with Safari, being a noticeable exception, have a reputation for insecurity), Firefox continues to plod along in a day to day fight, trying to remain a secure platform while dealing with the challenges of browser celebrity.

Perhaps for this reason, Bit9, an application whitelisting firm that helps employers block employee access to certain apps, placed Firefox on the top its list of most vulnerable apps. The remaining spots on the list were filled out with more familiar names, with two through twelve respectively being: Adobe Flash & Acrobat; EMC VMware Player, Workstation, and other products; Sun Java Runtime Environment; Apple QuickTime, Safari, and iTunes; Symantec Norton products; Trend Micro OfficeScan; Citrix products; Aurigma and Lycos image uploaders; Skype; Yahoo Assistant; and Microsoft Windows Live Messenger.

http://www.theregister.co.uk/2008/12/12/app_threat_list/
http://www.dailytech.com/Firef...+in+New+Study/article13669.htm
The Most Vulnerable Applications - 2008 Report

Inace, FF and ABP here. ;) Ne koristim NoScript jer mi ABP radi potpuno istu stvar, s tim sto NoScript automatski prijavljuje skriptove dok sa ABP-om moram rucno da trazim i blokiram, sto mi ne smeta. Jedan add-on manje. :p

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7174 Profil

Re: Firefox: Most Risky App to Businesses

^{30.04.2009. u 15:16 - pre 182 meseci}

Citat:

Perhaps for this reason, Bit9, an application whitelisting firm that helps employers block employee access to certain apps, placed Firefox on the top its list of most vulnerable apps.

Ovo je smesno - ali totalno.

Po cemu je FF na toj listi, a IE nije? A, da - vidim, zato sto FF "relies on user to perform the patch", dok IE sam sebe patchuje kroz Win. Update... Tacno, to jeste mana u enterprise okruzenju i nadam se da ce FF naci nacin da ovo resi.

Medjutim, FF sa ABP-om je EONIMA bezbedniji za surf od strane neiskusnih "obicnih" korisnika nego IE cak i u "corporate" okruzenju iz prostog razloga sto ta 2 blokiraju vecinu malicioznog sadrzaja koji bi i te kako mogli da kompromituju racunar nekog neiskusnog korisnika.

Jedina mana koja mori FF je upravo ta da se ne slaze dobro sa IT polisama velikih firmi - tj. zahteva intervenciju korisnika kako bi se apdejtovao.

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

MladenIsakovic
Mladen Isaković
Šabac

Član broj: 58620
Poruke: 333
212.200.183.*

Jabber: mladjai@elitesecurity.org
ICQ: 162720715
Sajt: www.slackware-srbija.org

+1 Profil

Re: Firefox: Most Risky App to Businesses

^{30.04.2009. u 15:54 - pre 182 meseci}

Citat:

Ivan Dimkovic: Jedina mana koja mori FF je upravo ta da se ne slaze dobro sa IT polisama velikih firmi - tj. zahteva intervenciju korisnika kako bi se apdejtovao.

Ne kapiram.... Imaš opciju, ako se dobro sećam, to je po defaultu, da se sam updateuje kad izađe nova verzija, jedino traži restart kojeg korisnik mora da odobri.

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7174 Profil

Re: Firefox: Most Risky App to Businesses

^{30.04.2009. u 16:10 - pre 182 meseci}

O tome se radi, korisnik nesto tu mora da "odobrava" a to nije dobro u corporate okruzenju, gde domenski admin. treba da bude u mogucnosti da automatski patchuje sw. bez intervencije korisnika.

Secam se dok sam radio u prosloj firmi sa oko ~500 ljudi da su IT admini bili vrlo protiv koriscenja FF-a (mada, nisu posto-poto branili, ali je sve od njih moralo da se preuzima IE-om i on je jedini bio "podrzan")

Razlog je bio bas taj sto FF nije moguce automatski patchovati.

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

MladenIsakovic
Mladen Isaković
Šabac

Član broj: 58620
Poruke: 333
212.200.178.*

Jabber: mladjai@elitesecurity.org
ICQ: 162720715
Sajt: www.slackware-srbija.org

+1 Profil

Re: Firefox: Most Risky App to Businesses

^{30.04.2009. u 17:01 - pre 182 meseci}

Pa ako taj Firefox neko koristi, onda će taj neko kliknuti na restart, i to restart Firefoxa, ne celog windowsa, naravno. Pa i sa windows apdejtima moraš da restartuješ.

Odgovor na temu

Danijel Krmar
Novi Sad

Član broj: 158660
Poruke: 325
*.eunet.rs.

+9 Profil

Re: Firefox: Most Risky App to Businesses

^{30.04.2009. u 18:41 - pre 182 meseci}

Nije problem u restartovanju sistema, već u tome što se update bilo kakvog sistema u enterprise okruženjima odvija uglavnom u toku neradnog vremena i kroz AD ili WSUS se odradi automatski, kako sam update, tako i restart. A kod FF-a bi admin morao ići od računara do računara da restartuje FF, ili bi na početku radnog vremena zahtev za restart dočekao neku sekretaricu i tome slično. Rekao bih da je o tome reč.

www.printeks.rs

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7174 Profil

Re: Firefox: Most Risky App to Businesses

^{30.04.2009. u 18:51 - pre 182 meseci}

Citat:

MladenIsakovic
Pa ako taj Firefox neko koristi, onda će taj neko kliknuti na restart, i to restart Firefoxa, ne celog windowsa, naravno. Pa i sa windows apdejtima moraš da restartuješ.

Ne ne ne, Daniel je vec objasnio - prvo, ne moras nista da radis u pitanju WSUS-a, moze da se podesi da on automatski restartuje sistem bez ikakve intervencije korisnika i to se obicno i radi kada nema korisnika za kompom - na kraju krajeva, moze da se uradi i na silu ako neko odbija da restartuje sistem

Problem sa FF-om je sto je nemoguce automatozovati proces, i korisnik moze da bude izlozen opasnosti ako, recimo, odbija da izvrsi restart (a moze to da uradi) - to je neprihvatljivo za IT odeljenja nekih firmi.

Neobicno je da FF ekipa ne uradi nesto po ovom pitanju posto to jeste veliki problem za corporate okruzenja.

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

buda01
Beograd

Član broj: 24949
Poruke: 293
79.101.145.*

+16 Profil

Re: Firefox: Most Risky App to Businesses

^{30.04.2009. u 22:05 - pre 182 meseci}

Pa onda mogu sami da napisu program, recimo u C++ (to moze jedan programer za par sati da napise), koji ce periodicno da proverava neku lokaciju na mreznom disku i ako nadje verziju Firefoxa koja nije instalirana, sam da pokrene instalaciju, da joj prosledi odredjene "klikove" (next,next,finish) i bez ikakve intervencije usera updatuje.

Nego su ti admini izgleda lenji, ili nemaju veze sa programiranjem, pa onda forsiraju onaj krs od IE...

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Firefox: Most Risky App to Businesses

^{01.05.2009. u 16:36 - pre 182 meseci}

^Ma nema ništa od Firefoxa u bilo kakvim većim mrežama. Jednostavno, ne može sa njim centralno da se upravlja.

Npr. za IE, administratori preuzmu zakrpu na lokalni WSUS server, odatle lepo mogu da kažu da ta zakrpa ide na ovih 10 računara, gde se onda testira, pa ako je sve OK, onda se ta zakrpa pušta dalje na ostale kompjutere u mreži, itd. A ako se desi da ne ide, može da se uradi rollback. I tu zakrpu svi preuzimaju sa tog WSUS lokalnog servera. Dalje, administratori mogu centralno da menjaju gomile podešavanja za IE.

Ništa od toga nema za Firefox.

Commercial-Free !!!

Odgovor na temu

z@re
Zarko Bulatovic
Split

Član broj: 29849
Poruke: 443
*.autotrans.hr.

+25 Profil

Re: Firefox: Most Risky App to Businesses

^{01.05.2009. u 19:56 - pre 182 meseci}

Moze se podignut Mozilla update server na lokalnoj mrezi, a klijenti se mogu namjestit da uopce ne obavjeste korisnika, vec na iducem paljenju programa se autmatski aplicira update.

To sta se raznim Windows adminima ne da dizat update server nego bi radje klikali po svojim wizardima domenskih kontrolera i radi toga tjeraju uposlenike da koriste najgore smece od browsera ikad, nije problem Firefoxa uopce.

Mali remark : nedavno sam pricao sa jednim MS adminom koji nije imao pojma da se IE-u moze automatski pushat mrezna konfiguracija (proxy) preko wpad-a sa bilo kakve platforme, nego je covjek mislio da mu treba ISA da to odradi.

_{Q: HSP56 Micromodem nece da radi kompjuter ga prepozna a kad treba da se konektujem nece ne daje ni znaka zivota. u cemu je problem.

A: Crko mozda od grmljavine mozda od spanaca. Uglavnom baci ga u WC solju jako povuci vodu. Skupi 5e i uzmi drugi i ne postuj temu na pogresno mesto.}

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Firefox: Most Risky App to Businesses

^{01.05.2009. u 20:24 - pre 182 meseci}

Ma jeste, sad ćemo specijalno za Firefox da uvodimo server na mrežu, samo za apdejt? Alal vera. Hoćemo za svaku aplikaciju tako, zaseban server za apdejt da dižemo? Šta je sa ostalim podešavanjima ili rollback mogućnostima? Razume li Firefox group policies?

Sad, koliko je IE smeće ili ne.. moglo bi da se priča, jednostavno, kako i sam vidiš: većina firmi mnogo više ceni stvari kao mogućnost centralizovanog upravljanja, a sa izlaskom IE7 i 8, bojim se da FF (ili bilo koji drugi browser) nema mnogo šansi na iole većim Win mrežama.

Iskreno, zar im (Mozili) ne bi bilo jednostavnije da se povežu sa MS-om i urade da se FF može krpati preko WSUS-a, a podešavati preko group policies? Moja ocena je da Mozilla jednostavno nije zainteresovana za to tržište trenutno - imaju još MNOGO mesta za rast van ovakvih okruženja.

Commercial-Free !!!

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7174 Profil

Re: Firefox: Most Risky App to Businesses

^{01.05.2009. u 20:34 - pre 182 meseci}

Citat:

buda01
Pa onda mogu sami da napisu program, recimo u C++ (to moze jedan programer za par sati da napise), koji ce periodicno da proverava neku lokaciju na mreznom disku i ako nadje verziju Firefoxa koja nije instalirana, sam da pokrene instalaciju, da joj prosledi odredjene "klikove" (next,next,finish) i bez ikakve intervencije usera updatuje.

Nego su ti admini izgleda lenji, ili nemaju veze sa programiranjem, pa onda forsiraju onaj krs od IE...

Vecina velikih firmi preferira da IT resenja ne pravi inhouse, vec da kupi nesto sto vec zadovoljava odredjene kriterijume. Nema to toliko puno veze sa lenoscu koliko sa kontrolom rizika.

@z@re ,

Kao sto degojs rece - to nece ici tako. Vecina "enterprise-ready" Windows aplikacija (IE included) sasvim lepo saradjuje sa AD-om i Group Policies, te se isto ocekuje i od Firefoxa. Instalirati poseban server i potrebnu update infrastrukturu samo za Internet Browser je suludo - pogotovu kada vec postoji internet browser koji dolazi sa OS-om i koji je od samog starta potpuno integrisan u sistem.

Citat:

To sta se raznim Windows adminima ne da dizat update server nego bi radje klikali po svojim wizardima domenskih kontrolera i radi toga tjeraju uposlenike da koriste najgore smece od browsera ikad, nije problem Firefoxa uopce.

Ovo je nakaradna logika - kao prvo, to sto Mozilla trazi od admina je SULUDO (instalirati poseban server za update - INTERNET BROWSERA, ej!) i to JESTE njihov problem jer sebi seku ulaz u vrlo veliko trziste (corporate)

Inace, nazivati IE7/IE8 "najgorim smecetom" od browsera je smesno i zvuci kao klasicni tinejdzerski Linux Zealotski troll - koliko mi je poznato, ti browseri imaju visok security track-record. Njihove mane su generalno sto nema elegantnih solucija za blokiranje sadrzaja te eventualno niza kompatibilnost sa standardima i to iskljucivo u slucaju IE7 (IE8 je to resio) - i to je to.

Ja licno koristim FF upravo zbog filtriranja reklama i skriptova.

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

z@re
Zarko Bulatovic
Split

Član broj: 29849
Poruke: 443
*.adsl.net.t-com.hr.

+25 Profil

Re: Firefox: Most Risky App to Businesses

^{03.05.2009. u 15:29 - pre 182 meseci}

Ivane, daleko sam ti ja od Linux zelota. Ni prije mi nije bio nesto ekstra drag, a pogotovo sad kad mi se posao vrti oko njega na svakodnevnoj bazi ;)

Moja konstatacija da je IE worst shit ever se ne bazira na nivo security advisorya prema ostalima, vec cinjenicom da do 2005-te nije imao tabove i osnovne funkcije koje su korisnici drugih browsera (ponajvise Opere) kontali pod "granted", da ima najgori score sta se tice pracenja W3C standarda i ostalog.

U firmi imamo AD, i iako ne koristim IE (a skoro niti Windowse, koce me neki device management softveri proizvodjaca tipa Axis, Proxim...koji su iskljucivo pod Windowsima), mislim da je nasa lokalna Windows admin banda dovoljno dobro napravila centralizirani policy u domeni prema IE-u sta se tice sigurnosti browsanja. However, stoji cinjenica da je Firefox, kad se sagleda sa strane browsera, bolji od IEa.

Prica da je Firefox "most risky app to business" ne stoji. To sta oni ne zele da dizu sami updejt server je cisti kompromis. Ili ces koristit gori browser koji ces centralizirano kontrolirat out-of-the-box, ili ces potrosit dodatnih nekoliko sati da osposobis Firefox za centraliziranu kontrolu. I to je to.

_{Q: HSP56 Micromodem nece da radi kompjuter ga prepozna a kad treba da se konektujem nece ne daje ni znaka zivota. u cemu je problem.

A: Crko mozda od grmljavine mozda od spanaca. Uglavnom baci ga u WC solju jako povuci vodu. Skupi 5e i uzmi drugi i ne postuj temu na pogresno mesto.}

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7174 Profil

Re: Firefox: Most Risky App to Businesses

^{03.05.2009. u 17:51 - pre 182 meseci}

Citat:

z@re
Moja konstatacija da je IE worst shit ever se ne bazira na nivo security advisorya prema ostalima, vec cinjenicom da do 2005-te nije imao tabove i osnovne funkcije koje su korisnici drugih browsera (ponajvise Opere) kontali pod "granted", da ima najgori score sta se tice pracenja W3C standarda i ostalog.

Tvoja konstatacija u 2009 se zasniva na stanju stvari iz 2005... i to u domenu consumer. softvera?

Vrlo zanimljiv nacin zakljucivanja ;-)

Uzgred, IE tab-ovi postoje pre Firefox-a i pre Opere kroz third-party softver koji se zvao NetCaptor i koji je bio IE shell - cisto da budemo precizni, kada se vec 'vatamo istorije ;-)

Sto se tice W3C standarda... bas bih voleo da vidim kako stvari stoje u ovom momentu, sa trenutnim verzijama browsera - mislim da je ta W3C prica teska istorija i da se danas koristi samo kao slab argument u bash-ovanju ;-)

Citat:

However, stoji cinjenica da je Firefox, kad se sagleda sa strane browsera, bolji od IEa.

Sa tim se i ja potpuno slazem, zato ga i koristim :-) FF jeste po pitanju feature-a daleko bolje opremljen od IE-a - medjutim daleko od toga da su trenutne verzije IE-a lose. Takodje, stoji taj problem sa FF-om gde ga je nemoguce auomatski apdejtovati kao i ostale corporate Windows aplikacije, sto jeste minus - sta god ljudi pricali.

Citat:

Prica da je Firefox "most risky app to business" ne stoji. To sta oni ne zele da dizu sami updejt server je cisti kompromis. Ili ces koristit gori browser koji ces centralizirano kontrolirat out-of-the-box, ili ces potrosit dodatnih nekoliko sati da osposobis Firefox za centraliziranu kontrolu. I to je to.

Mislim da je jasno da je to overstatement i pre ce biti najobicniji marketing neke anonimne firme.

A oko kompromisa - to zavisi jako puno od tacke gledista - sa stanovista vecine velikih IT departmenta tu se ne radi ni o kakvom kompromisu, vec o pukom nedostatku neophodne funkcionalnosti od strane jednog 3-rd party softverskog paketa, zbog cega se on ne instalira.

I to bi i te kako trebalo da bude nesto cime bi se ekipa iz Mozilla fondacije TREBALO pozabaviti.

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

z@re
Zarko Bulatovic
Split

Član broj: 29849
Poruke: 443
*.adsl.net.t-com.hr.

+25 Profil

Re: Firefox: Most Risky App to Businesses

^{04.05.2009. u 13:06 - pre 182 meseci}

Citat:

Tvoja konstatacija u 2009 se zasniva na stanju stvari iz 2005... i to u domenu consumer. softvera?

Vrlo zanimljiv nacin zakljucivanja ;-)

Nacin zakljucivanja stoji. IE6 iz 2005e nije imao pola stvari koji su tada imali Opera i Mozilla, kao sta sad IE8 nema pola aktualnih funkcionalnosti oba "alternativna" browsera.

Citat:

Uzgred, IE tab-ovi postoje pre Firefox-a i pre Opere kroz third-party softver koji se zvao NetCaptor i koji je bio IE shell - cisto da budemo precizni, kada se vec 'vatamo istorije ;-)

IE sa tabovima je mogao napravit netko sa osnovnim znanjem programiranja, sto linija koda u VBu.
Bitna je stvar da je IE, browser koji nikad nije bio najbolji na trzistu, vazda najrasireniji. Zasto? Zato sta ga se dobije sa Windowsima. Ne dobije se ni Maxthon ni NetCaptor niti bilo koji drugi od tone shellova, vec Microsoft Internet Explorer.

Citat:

Sto se tice W3C standarda... bas bih voleo da vidim kako stvari stoje u ovom momentu, sa trenutnim verzijama browsera - mislim da je ta W3C prica teska istorija i da se danas koristi samo kao slab argument u bash-ovanju ;-)

Acid3 test 20/100 za IE8.

Citat:

A oko kompromisa - to zavisi jako puno od tacke gledista - sa stanovista vecine velikih IT departmenta tu se ne radi ni o kakvom kompromisu, vec o pukom nedostatku neophodne funkcionalnosti od strane jednog 3-rd party softverskog paketa, zbog cega se on ne instalira.

Znaci ako se program ne moze integrirat u Windowse to je "nedostatak neophodne funkcionalnosti"? Ma daj...

Citat:

Takodje, stoji taj problem sa FF-om gde ga je nemoguce auomatski apdejtovati kao i ostale corporate Windows aplikacije, sto jeste minus - sta god ljudi pricali.

Ne, ne stoji taj problem. Rekao sam ti kako se moze izbjec. Znam vrlo dobro kako se radi u korporativnom svijetu...odvagat ce se strane, i zakljucit da li su prednosti FF-a nad IEom za dano okruzenje dovoljno velike da se alocira satnica administratora koji ce namjestit Mozillin update server negdje po mrezi. Moze se napravit .msi koji se pusha svim domenskim kompjuterima, ja tu ne vidim prevelikih problema osim dodatnog radnog dana windows admina.

_{Q: HSP56 Micromodem nece da radi kompjuter ga prepozna a kad treba da se konektujem nece ne daje ni znaka zivota. u cemu je problem.

A: Crko mozda od grmljavine mozda od spanaca. Uglavnom baci ga u WC solju jako povuci vodu. Skupi 5e i uzmi drugi i ne postuj temu na pogresno mesto.}

Odgovor na temu

[es] :: Advocacy :: Firefox: Most Risky App to Businesses

[ Pregleda: 2660 | Odgovora: 14 ] > FB > Twit

Srodne teme

09.03.2006. Mozilla FireFox - Problem sa pokretanjem
15.10.2006. [FireFox] This May Help Your Firefox Memory Leak
08.06.2006. Delphi pomoc form.hide prilikom starta app
06.11.2006. Znanje bi trebalo da bude najprije javno dobro, a..
04.06.2007. Firefox - kompletan backup
04.08.2007. Nepokretanje Firefox-a
20.02.2008. Neaktivne konekcije na Oracle app serveru
14.04.2008. Google App Engine
21.08.2008. Mozilla Firefox 3.0 Final

Navigacija

Lista poslednjih: 16, 32, 64, 128 poruka.