Okei, voin lyödä vetoa aion saada paljon Flack tähän virkaan, niin ennen kuin aloitan, tämä on vain minun mielipiteeni, ja ei ole lainkaan perustuu todellisiin numerot. Ainoa syy, miksi olen laskemisesta kaavion tässä on, koska mielestäni se on helpompaa visuaalisesti selittää. Ei numeroita. Got it? Vain lausunnon. Älä saada kaikki innoissamme tästä. Okei. Rauhallinen vielä? Okei, nyt ei käynnisty käsittelyssä tätä viestiä, ellet aio lukea koko jutun. Valmiina? Nyt voit jatkaa lukemista on postitse.
Viimeinen post Tein oli kuvataan vain pieni osata muutama sana myös minun henkilökohtainen Firefox vitsausten noin add-ons, että käytän henkilökohtaisesti varma itsestäni hyökkäyksiltä, että joko olen auttanut luomaan tai nähneet luonnossa. Nyt totuus on kerrottu, voin käyttää Firefoxia joka päivä, koska lisäosia, että se tukee ja helpottaa testausta WebApps. Ja sen kanssa, että olen lannistua minun tunnetta avuttomuus noin päivitykset.
Joten tässä minä tunnen tapahtuu ajan myötä turvallisuuden ihmiset (ei säännöllisesti joka päivä arkisessa Webin, mutta todellakin, Hardcore turvallisuus ihmisiä, kuten useimmat ihmiset, jotka lukevat tämän sivuston). Ajan mittaan on päivityksen yhteydessä. Nämä päivitykset korjaa useita reikiä, ja ottaa käyttöön muutamia muita. He myös rikkoa add-ons. Nämä lisäosien avulla korjata rikkinäisen selaimen turvallisuus mallia. Siksi, että tykkää minusta ja vulns Olen itse olen vaikuttaa, minun turvallisuus on pelkistetty jokaisen merkittävän uuden tarkistaminen selain, joten se näyttää suunnilleen tältä:
Varma, yleinen turvallisuus on trendit kanssa aikaa, mutta siinä on suuria puutteita minun koettu turvallisuus, kun taas kehittäjät kiinni myös uusiin codebase. Vaikka numerot ja aikatauluja voi olla kaukana, käsite (minulle ainakin) on oikeassa. En henkilökohtaisesti näe mitään välitöntä suurta hyötyä selaimen muutokset - vain negatiivinen. Ajan myötä varmasti asiat paremmin, mutta minä satun olemaan erityisen huono turvallisuus-lama tällä hetkellä tuolla oikealla puolella kaavion. Tämä hyödyntää koodi, että minulla on saattanut olla vaarassa, sillä suurin osa on neutered on apuohjelmia, kunnes ne lakata toimimasta. Mikä se on? Olen luottavainen selaimen kehittyvät nopeammin kuin lisäosien tai päinvastoin?
Firefox-malli on aina ollut, "Voit vapaasti osallistua, se on avoimen lähdekoodin!" Vaikka tämä on hyvin teoriassa, a) Omat ohjelmoinnin taitoja saada minulle eikä paljon enemmän - et halua, että koodin selaimen pitämällä Internet yhdessä, luota minuun b) Minulla ei ole pääsyä kaikkiin turvallisuutta vikoja - useimmat pahin, jotka ovat piilossa ja bugzilla vain hyvin pieni valitse harvat tarkastella ja c) on hyvin vähän ihmisiä, joilla on kyky sitoutua koodi puhumattakaan vahvistaa muiden ihmisten add-ons.
On houkuttelevaa saada hukkua, että avuttomuus tämän kaiken, mutta sitten minä vain muistettava, että yksikään näistä plugins korjata asioita, kuten CSRF joka auttaa minua sivuuttaa sitä, että erityisesti kysymys. Joten sitten vain mennä kotiin ja itkeä itseni uneen. Okei, nyt paasaamaan pois, mutta jos väärin lainata minulle tai ei ole lukenut kaiken ennen kuin kommentoin, niin auta minua, I'll tehdä hauskaa teistä senselessly.
Tags: Turvallisuus, turvallisuus-uutiset Liittyvien virkojen
