[es] - Ko na nas krene.. (IE7 detalji)

dr ZiDoo
Banja Luka

Član broj: 189
Poruke: 1728
*.teleklik.net.

Jabber: ZiDoo@elitesecurity.org
ICQ: 299539598
Sajt: zidoo.geek.rs.ba

Profil

Re: Ko na nas krene.. (IE7 detalji)

^{04.04.2005. u 08:52 - pre 232 meseci}

Ja sam se iznenadio kada sam nekidan provalio da mi FF skida čitavu novu verziju. Takvim sistemom updejta se ne može u evropu ;)

FF mora naći bolji način na reši updejte. Nema smisla skidati čitavu novu verziju. Moća će FF 1.0.3 imati neke stvari koje ja smatram bezveznim i jednostavno ne želim da ih imam a moraću da ih imam zbog bezbjednosnih propusta. To je jako loše.

Što se tiče cjele priče. Vi se uporno satrašte sa IE6,5,4i FF. To je naravno jako beznačajno pogotovo ako uzmete u obzir koliko je star software kao što je IE5, a i IE6 je jako star. Jednostavno kada je izlazio IE6 MS se nije previše cimo, bili su još uvjek najbolji, tako da se nisu morali previše truditi. Nisu podržavali sve w3c standarde + su imali neke svoje "divlje". Render engine je star, interface sve...

Naravno MS je svjesan svega toga i u IE7 će vjerovatno sve to napraviti. U početku neće biti rupa, s vremenmom će ljudi nači ali kao i uvjek auto updejt će raditi svoj posao. (u slučaju ako ga koristite naravno). Za radi frke će ispoštovati sve w3c standarde dodati tabove i to je otprilike to.

Kada izađe ie7 biće samo stvar ukusa šta ćete koristiti.

tu nema kašike....

Odgovor na temu

mkdsl

Član broj: 28910
Poruke: 796
*.gromnet.net.

+10 Profil

Re: Ko na nas krene.. (IE7 detalji)

^{04.04.2005. u 10:17 - pre 232 meseci}

Citat:

degojs: Veoma mali broj ljudi je realan, a još manji iskren. Ako bih bio blaži, rekao bih da mali broj ljudi ume ispravno da identifikuje uzrok problema, a najteže im je da priznaju da su oni najbitniji i najslabiji faktor (pogotovo pošto o svom poznavanju Win/IE imaju visoko mišljenje). Dojadilo mi da se ponavljam te ćeš ostati uskraćen za još opširniji odgovor

.

Opshirniji odgovor nisam ni ochekivao, ovo je apsolutni pogodak!

. Pa chemu sluzhe onda ad-aware i ostali programi, nego da ti identifikuju uzrok problema i isti eliminishu? Po tome sad ispade da je potrebna nauka da bi identifikovao shta ti "zakucava" IE kad se natalozhi toliko djubreta koje dolazi sa xxx sajtova. I o kakvom poznavanju IE govorish? Jesi ti ishao na neku obuku da bi koristio IE?

Navedi mi ijedan post sa ES-a nekog od korisnika FF ili bilo kog drugog browser-a koji ima problema sa spyware-om. I u FF treba kliknuti na YES, zar ne? Btw, dialer-i nisu spyware vec aplikacije, i na sajtu na kome mozhesh da ga downloadujesh definitivno UVEK pishe da je potreban dialer, i shta dobijash skidanjem istog.

Citat:

Nisi mi odgovorio: kako će to Firefox da mi pomogne da ne skinem i instaliram Download Accelerator ili Kazaa koji su upakovani sa ad/spyware?

Kao shto rekoh za dialer-e, tako isto govorim i za DAP i Kazaa. Oba programa pripadaju aplikativnom softveru, a to shto je u njih integrisan spyware je pokushaj proizvodjacha da isposhtuje sponzore koji su uchestvovali u finansiranju tog softvera, i to na veoma losh nachin, sakrivanjem spyware-a.

Citat:

zi::: Kao što već rekoh, ja od IE7 očekujem da bude brži i bolji browser, sa više mogućnosti. IE4, a naročito IE5 je napravio revoluciju.

Apsolutno se slazhem. Browser treba da bude prvenstveno lagan, sa opcionalnom mogucnoshcu "dogradjivanja" po potrebama korisnika. Ali sigurnost mora biti sastavni deo svakog browser-a, a ne dodatna aplikacija koja ide uz browser.

I za kraj, svaki dosadashnji update za IE je bio minimalne velichine koliki je ceo FF. Znamo dobro koliko je u proteklih godinu dana bilo zakrpa za IE, i koliko chesto su izlazile zakrpe odmah nakon objavljivanja vec postojece zakrpe. Ako tako nastavi i IE7, nece mu se dobro pisati.

Odgovor na temu

mkdsl

Član broj: 28910
Poruke: 796
*.gromnet.net.

+10 Profil

Re: Ko na nas krene.. (IE7 detalji)

^{04.04.2005. u 10:24 - pre 232 meseci}

Citat:

dr ZiDoo: Ja sam se iznenadio kada sam nekidan provalio da mi FF skida čitavu novu verziju. Takvim sistemom updejta se ne može u evropu ;)

Da, to ce biti mana ukoliko FF bude bio 10 mb. Poshto je razlika u velichini izmedju 1.0.1 i 1.0.2 smeshna i podnoshljiva i za dial up korisnika, ne mozhemo bash da zamerimo. Ali definitivno to moraju reshiti u buducnosti.

Citat:

Što se tiče cjele priče. Vi se uporno satrašte sa IE6,5,4i FF. To je naravno jako beznačajno pogotovo ako uzmete u obzir koliko je star software kao što je IE5, a i IE6 je jako star. Jednostavno kada je izlazio IE6 MS se nije previše cimo, bili su još uvjek najbolji, tako da se nisu morali previše truditi. Nisu podržavali sve w3c standarde + su imali neke svoje "divlje". Render engine je star, interface sve...

Pa ne mozhemo porediti IE7 i FF, jer IE7 josh nije izashao. Ako IE7 bude ispravio stvari koje su se javljale u prethodnim verzijama, ja cu ga koristiti. I IE6 koristim josh uvek, dodushe veoma retko, kad dodje neko od drugara ili kad keva treba da proshvrlja po netu, oni vole njihovo "plavo E". Ne bakcu se previshe sa alternativama, i ne mogu im zameriti, jednostavno su tako navikli.

Citat:

Za radi frke će ispoštovati sve w3c standarde dodati tabove i to je otprilike to.

Nisu tabovi zarad frke, vec zarad konkurencije. Uochili su da korisnici vole tabove, i da bi svoj proizvod odrzhali konkurentnim, oni ce to primeniti u sledecoj verziji. To ce biti ogroman plus za IE7.

Citat:

Kada izađe ie7 biće samo stvar ukusa šta ćete koristiti.

Valjda je stvar ukusa i sad, dok nema IE7 :)

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Ko na nas krene.. (IE7 detalji)

^{04.04.2005. u 12:00 - pre 232 meseci}

Citat:

Po tome sad ispade da je potrebna nauka da bi identifikovao shta ti "zakucava" IE kad se natalozhi toliko djubreta koje dolazi sa xxx sajtova.

Hoćemo li da pričamo i dalje ovakve priče ili ćeš konačno da nam pokažeš gomilu tih sajtove koji instaliraju spyware bez mog odobrenja, ako ih posetim sa IE?

Skrati priču i daj linkove, pa ćemo dalje: to što pričaš bez linkova samo govori da i nemaš šta da pokažeš konkretno, zar ne?

Što se poznavanja IE i obuke tiče: ja nisam imao nikakvu posebnu obuku za IE, ali ti je upravo sada, kroz ovaj razgovor, prolaziš.

Commercial-Free !!!

Odgovor na temu

mkdsl

Član broj: 28910
Poruke: 796
*.gromnet.net.

+10 Profil

Re: Ko na nas krene.. (IE7 detalji)

^{04.04.2005. u 13:06 - pre 232 meseci}

Znash kako, teshko da sam te linkove stavljao u bookmarks, tako da ce mi trebati vremena da ti ih dostavim, o cenjeni gospodine degojs. Ali chim naidjem na neki, bicesh prvi obaveshten.

U medjuvremenu, baci pogled na http://news.netcraft.com/archi...es_serving_banner_malware.html

Samo mi nemoj reci "ah, to je bilo u novembru, to je zakrpljeno..." kind of crap... Znamo da je u pitanju bio IFRAME exploit.

Evo mali isechak, chisto da unesemo malo zhivosti u temu:

Citat:

Other reports surfacing this weekend suggested that spyware and malware authors are making widespread use of Internet Explorer security holes to install software. Spyware researcher Ben Edelman encountered a URL that auto-installed 16 different spyware or adware programs. "I was not shown licenses or other installation prompts for any of these programs, and I certainly didn't consent to their installation on my PC," writes Edelman.

Yep... Treba kliknuti na YES...

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Ko na nas krene.. (IE7 detalji)

^{04.04.2005. u 13:21 - pre 232 meseci}

Čekaj,
sad ispade nešto kao "kad nađem neki takav sajt, onda ću te obavestiti", a do sada je bilo kako ima gomila tih sajtova. Sad ispade da moraš da tražiš takav sajt, a to nekako nije nastavak onog što si do sad pričao. Očekivao sam da ćeš ladno da daš bar 10 linkova, a ono sad će da se traži makar jedan :) Pa ako ga i nađeš, biće: "Evo, evo.. našao sam!!" :))))

Od sve priče, ništa.

Commercial-Free !!!

Odgovor na temu

mkdsl

Član broj: 28910
Poruke: 796
*.gromnet.net.

+10 Profil

Re: Ko na nas krene.. (IE7 detalji)

^{04.04.2005. u 13:49 - pre 232 meseci}

Od sve priche, ti chitash samo shto tebi odgovara. Odgovorio sam ti na ono tvoje da je korisnik morao da klikne na YES da bi instalirao spy/malware. Hoce li neki sledeci bug u IE dozvoljavati slichnu stvar? Videcemo kad izadje IE7, ali cenim da cemo opet imati problema.

Kao shto rekoh, linkove sa kojih skidam spyware ne bookmarkujem redovno

. Ali eto ti primer iz mog prethodnog posta... I to nije neki tamo url... Vidi se da nisi prochitao text.

Nisi mi rekao za FF... Spyware? Malware? Sundance je u jednom (ili dva) posta napomenuo neki malware za FF, ali na tome je ostalo...

PS. http://www.elitesecurity.org/tema/107305-mala-pomloc-ie ... Chudno li je kad pochetniku preporuche FF - iz razloga da ne bi imao problema kojih ima? Shta bi ti uradio da si na mestu ovog momka?

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Ko na nas krene.. (IE7 detalji)

^{04.04.2005. u 13:57 - pre 232 meseci}

Rasprava gubi smisao jer ti linkova jednostavno nemaš. Pričao si kako eto gomila XXX i warez sajtova instalira spyware, a sad ništa. Kopaj ti i dalje po Google, ne bi li našao opravdanje za svoju priču, a ako je nešto odavno zakrpljeno onda pričaj "e to se ne broji" :) Google je inače čudo, meni je na ovom forumu zombi dokazivao da vanzemaljci postoje tako što mi je dao broj stranica koje Google ima o istom. I to ne bilo kojih, nego onih sa Marsa, baš njih.

To što postoji gomila dodataka za IE od kojih je velik broj upakovan sa spyware samo govori o popularnosti IE. Niko te ne tera da instaliraš iste, osim ako si "iskusan korisnik".

Ja te pozdravljam, obuka je završena: položio si sa ocenom 2, čisto da se ne gledamo više.

Commercial-Free !!!

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Ko na nas krene.. (IE7 detalji)

^{09.04.2005. u 22:25 - pre 231 meseci}

Citat:

mkdsl: Nisi mi rekao za FF... Spyware? Malware? Sundance je u jednom (ili dva) posta napomenuo neki malware za FF, ali na tome je ostalo...

mkdsl bolje ti je da se vratiš *nix administraciji jer ti zealotizam baš i ne ide ;)

Gle, najčešći načini instaliranja spyware-a su sljedeći (u rand() redoslijedu):

1) Instalicijom programa koji ih dodaju

2) Browser-specific rupe (tu za FF trenutno koliko sam svjestan ne postoji nijedan malware koji iskorištava rupe, ali rupa itekako ima..)

3) Cross-Browser rupe (JVM rupe, jaaako je popularan za instaliranje Trojana Downloadera, svakih par mjeseci izađe novi jerbo je Java zakrpa zakrpe zakrpe zakrpe... mislim da je znakovito što još nije pronađen nijedan defekt u CLR verifikatoru MSIL koda, dok ih JVM u svojoj povijesti ima već desetak..)

4) Skačiš se sa šupljim win na net bez FW i popiješ bota za cca 10-15 min preko kojeg ti se automatizirano deploya spyware/malware u roku 24h (da, ovo se radi i ovdje se diže velika lova ;)

E sad, mene zanima po kojoj logici će eliminiranjem onoga pod 2) korisnik biti malware-free?

Pogotovo zbog činjenice da je za FF od izlaska verzije 1.0 otkriveno > 20 rupa svih kritičnosti i svih najčešćih vektora napada i što se još uvijek nedavno nalaze, poput recimo ove koju samo najnovija verzija FF krpi:

Citat:

ich may be exploited to run arbitrary code on a vulnerable system via a web page or email message containing a specially crafted GIF image.

Zaštita: skinite FF extenziju koja blokira GIF format. LOLZ ;)

Jedini razlog zbog kojeg ne postoji FF-specific malware jest njegova relativno mala distribucija. Exploiti su itekako mogući.

Ukoliko pretpostavite da korisnik eliminira 1) 3) i 4) pažljivim odabirom programa koje koristi te redovnim korištenem Windows Update, onda opet nemate nikakvih argumenata jerbo u divljini baš i nešto nema 0day IE malware-install sajtova :)

Ako neki zna neka da link pa da vidimo o čemu se radi.

Inače prihvaćam da FF zealoti imaju nula argumenata u svojim tvrdnjama.

Odgovor na temu

zi::
Igor Marinović
Manufaktura doo Internet inženjering
Palić

Član broj: 18090
Poruke: 642
*.tippnet.co.yu.

ICQ: 7715569
Sajt: www.marinowski.com

Profil

Re: Ko na nas krene.. (IE7 detalji)

^{30.05.2005. u 07:04 - pre 230 meseci}

Evo, baš čitam kako se IE7 neće portovati na Windows 2000: http://blogs.msdn.com/ie/archive/2005/05/27/422721.aspx

Više puta ste dokazivali da IE nije deo operativnog sistema (deinstalira se sa par klikova), kako su Microsoftovi programeri prepametni (juniori za šalu prepisuju i poboljšaju većinu PHPa) ... Nekako mi onda nije jasno zašto se budući najpopularniji browser ne portuje na itekako zastupljen OS na tržištu?

Odgovor na temu

dr ZiDoo
Banja Luka

Član broj: 189
Poruke: 1728
*.teleklik.net.

Jabber: ZiDoo@elitesecurity.org
ICQ: 299539598
Sajt: zidoo.geek.rs.ba

Profil

Re: Ko na nas krene.. (IE7 detalji)

^{30.05.2005. u 10:45 - pre 230 meseci}

zi, do je marketinkški potez. Kao i inaj da se za Win2000 više neće iydavati SP nego samo patchevi, media player isto... Tako pokušavaju natjerati korisnike da dadnu još nesto sitno para da uzmu XP.

Sve će to naravno samo da se zapakuje u priču kako je ovako "more secure" ;)
tu nema kašike....

Odgovor na temu

mkdsl

Član broj: 28910
Poruke: 796
212.62.46.*

+10 Profil

Re: Ko na nas krene.. (IE7 detalji)

^{30.05.2005. u 10:56 - pre 230 meseci}

Sad bash prochitah komentare sa tog sajta, i slatko se ismejah. 90% ljudi ce preci na FF (ili neki linux, shto mi je posebno drago) samo zbog takvih postupaka MS-a. To bar zakljuchih iz komentara

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Ko na nas krene.. (IE7 detalji)

^{30.05.2005. u 11:03 - pre 230 meseci}

Citat:

zi::: Evo, baš čitam kako se IE7 neće portovati na Windows 2000:

Više puta ste dokazivali da IE nije deo operativnog sistema (deinstalira se sa par klikova), kako su Microsoftovi programeri prepametni (juniori za šalu prepisuju i poboljšaju većinu PHPa) ... Nekako mi onda nije jasno zašto se budući najpopularniji browser ne portuje na itekako zastupljen OS na tržištu?

Zato jer IE i jest u biti aplikacijski program, ali IE7 znatno unaprijeđuje i engine i bazira se na sigurnosnim poboljšanjima dostupnim samo u XP SP2, i W2K3.

Počeo bih opet nešto pričat, ali znam da će netko uletit tvrdeći da je XP = W2K sa poboljšanim ikonicama, i da je XP x64 u biti samo rekompajlirani obični XP x86 - pa se neću ni trudit.

Windows 2000 jest vrlo dobar OS....ne kažem ja da nije...samo evolucija čini svoje. Server 2003 je puno bolji od njega po sigurnosti, po performansama (pogotovo na multiprocesorskim mašinama), a XP je idealan i namijenjen za desktop, baš kao i IE7.

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Ko na nas krene.. (IE7 detalji)

^{30.05.2005. u 11:07 - pre 230 meseci}

Citat:

mkdsl: Sad bash prochitah komentare sa tog sajta, i slatko se ismejah. 90% ljudi ce preci na FF (ili neki linux, shto mi je posebno drago) samo zbog takvih postupaka MS-a. To bar zakljuchih iz komentara :)

Šteta što nemaš neki ozbiljniji graf sa statistikama da podupreš takve tvrdnje. Ali valjda su komentari linux zealota na nekom blugu dovoljno dobar pokazatelj trenda....sve je dobro kad se pljuca po MS, cccc :>

Odgovor na temu

mkdsl

Član broj: 28910
Poruke: 796
212.62.46.*

+10 Profil

Re: Ko na nas krene.. (IE7 detalji)

^{30.05.2005. u 17:28 - pre 230 meseci}

Citat:

Sundance: ... Ali valjda su komentari linux zealota na nekom blugu dovoljno dobar pokazatelj trenda....sve je dobro kad se pljuca po MS, cccc :>

Tebi je stvarno ova vrucina udarila u glavu

. blogs.msdn.com je adresa... Kakve linux zealote ti tu vidish? Mislish, "potencijalni" linux zealoti, windows korisnici koji su nezadovoljni OS-om koji koriste (tachnije, politikom kompanije chiji operativni sistem koriste)?

/me ti kupuje hladnu koka kolu.

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Ko na nas krene.. (IE7 detalji)

^{31.05.2005. u 19:37 - pre 230 meseci}

Citat:

mkdsl: Tebi je stvarno ova vrucina udarila u glavu :).

Sanjaj :)

Citat:

blogs.msdn.com je adresa... Kakve linux zealote ti tu vidish?

Recimo hrpa trollova koja jedva čeka da pljune po nepodržavanju standarda, bugovima, blablabla....

IE7 blog jest idealna "vreća za ispuhivanje" svakog FF zealota koji je opet "prisiljen" tweakati svoj oh-so-wonderful CSS-only kod za IE :)

Citat:

Mislish, "potencijalni" linux zealoti, windows korisnici koji su nezadovoljni OS-om koji koriste (tachnije, politikom kompanije chiji operativni sistem koriste)?

Kakvom politikom, na što točno ciljaš?

Politikom unaprijeđivanja softvera uz očuvanje max. moguće kompatibilnosti sa postojećim proizvodima?

Mora da je nešto drugo u pitanju....

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Ko na nas krene.. (IE7 detalji)

^{09.06.2005. u 00:55 - pre 229 meseci}

http://www.eweek.com/article2/0,1759,1824867,00.asp

smanjene privilegije:

Citat:

"We've re-architected it to defend against exploits," Mangione said, describing IE 7.0 as a "lower rights IE" with base minimal privileges.

anti-*

Citat:

changes in the way files are executed and new anti-spoofing and anti-phishing technology to let users identify fake scam Web sites.

As previously reported, Microsoft is expected to beef up IE 7.0's security by blocking access to cross-domain scripting, improving the SSL (Secure Sockets Layer) interface and possibly integrate spyware protection via its Windows AntiSpyware service, which is currently in beta.

Stvarno fino.

Odgovor na temu

bobzilla
Bojan Popović
Beograd, Srbija

Član broj: 61783
Poruke: 342

+2 Profil

Re: Ko na nas krene.. (IE7 detalji)

^{25.06.2005. u 21:06 - pre 229 meseci}

Necu komentarisati. Ali za one koji ne shvate (ipak nije linux za sve, mora neko i da koristi windows

) ovo su fakeovi. Ili mozda nisu?

http://www.flexbeta.net/main/c...php?catid=1&shownews=13097
http://gemal.dk/blog/2005/05/1...t_explorer_70_mozilla_firefox/

U svakom slucaju: ako nisu, gle ko to prepisuje.

Odgovor na temu