Bueno, puedo apostar que voy a conseguir una montón de Flack para este puesto, por lo que antes de empezar, esto es sólo mi opinión y no es en absoluto sobre la base de números reales. La única razón por la que estoy poniendo un gráfico aquí es porque creo que es más fácil de explicar visualmente. No números. ¿Entendido? Sólo opinión. No obtener todos emocionados aquí. Bien. La calma todavía? Bien, ahora no empiece a leer este post a menos que la intención de leer toda la cosa. ¿Listo? Ahora puede seguir leyendo el puesto.
El último post que hice fue describir sólo una pequeña Nociones de algunos de mis problemas personales de Firefox alrededor del add-ons que yo uso para mi personalmente seguro de los ataques, ya sea que me han ayudado a crear, o se han visto en la naturaleza. Ahora, a decir verdad, yo uso Firefox cada día, debido a los add-ons que apoya y la facilidad de las pruebas webapps. Y es que con el que estoy desalentada por mi sentido de impotencia en torno a las actualizaciones.
Así que aquí es lo que me parece que está sucediendo en el tiempo para la seguridad de personas (no para regular todos los días ocasional navegante web, pero de hecho, hardcore gente de seguridad, al igual que la mayoría de las personas que leen este sitio). Con el tiempo hay actualizaciones. Estas actualizaciones de fijar un número de agujeros, e introducir algunos otros. Asimismo, romper el add-ons. Los add-ons que te ayude a solucionar el roto modelo de seguridad del navegador. Por lo tanto, para el gusto de mí y de la vulns me siento afectada por mi seguridad se reduce con cada nueva revisión del navegador, por lo que es ver algo como esto:
Claro, la seguridad general es de tendencia con el tiempo, pero hay grandes lagunas en mi percepción de seguridad, mientras que los desarrolladores de ponerse al día con el nuevo código. Si bien los números y los plazos pueden ser lejos, el concepto (para mí al menos) es la derecha. Yo personalmente no ve ningún beneficio inmediato importantes desde el navegador cambios - sólo negativo. Con el tiempo, seguro, las cosas se ponen mejor, pero soy un ser en seguridad especialmente mala caída en el momento justo ahí en la parte derecha del gráfico. El código de explotación que puede haber sido en riesgo de, en su mayor parte, es neutered por el add-ons, hasta que deje de funcionar. Así que es eso? Estoy confiando en el navegador para evolucionar más rápido que el add-ons o viceversa?
El modelo de Firefox ha sido siempre, "Siéntase libre de contribuir, es de código abierto!" Si bien esto es en gran teoría, a) Mis conocimientos de programación me de y no mucho más - que no quiero que mi código en su la celebración del navegador de Internet juntos, confiar en mí b) no tengo acceso a todos los bugs de seguridad - la mayoría de los peores de los que están ocultos de la vista en el bugzilla de sólo una muy pequeña seleccionar pocas personas para ver y c) hay muy pocas personas que tienen la capacidad para cometer código y mucho menos para fijar otras personas del add-ons.
Es tentador para conseguir abrumado por la impotencia de todo, pero entonces yo sólo recuerdo que ninguno de estos plugins arreglar las cosas como CSRF que me ayuda a hacer caso omiso de esa cuestión en particular. Entonces acabo de ir a casa y llorar a mi sueño. Bien, ahora despotricar lejos, pero si mis-me cita o no a leer todo antes de comentar, por lo que me ayuda, voy a hacer de la diversión que absurdamente.
Tags: Seguridad, Seguridad de noticias Puestos relacionados con la
