Okej, jag kan satsa jag ska ta en hel del Flack för det här inlägget, så innan jag börjar, det är bara min åsikt och inte alls är baserad på faktiska siffror. Det enda skälet jag sätta ett diagram här är att jag tycker att det är lättare att visuellt förklara. Inga siffror. Fattar du? Bara yttrande. Inte få alla glada här. Okej. Lugn än? Okej, nu inte börja läsa det här inlägget om du inte tänker läsa allt. Redo? Nu kan du fortsätta läsa inlägget.
Det senaste inlägget jag gjorde var att beskriva bara en liten aning av några av mina personliga Firefox elände runt add-ons som jag använder för att personligen säker själv från angrepp som antingen jag har hjälpt till att skapa, eller har sett i vilt tillstånd. Nu, uppriktigt sagt, jag använder Firefox varje dag, på grund av add-ons att den stöder och hur lätt det är att testa webapps. Och det är med det som jag disheartened av min känsla av hjälplöshet runt uppdateringar.
Så här är vad jag känner mig som sker över tiden för säkerhet människor (inte för regelbundet varje dag ledig webb surfare, men faktiskt, hardcore säkerhet folk, som de flesta av de människor som läser denna webbplats). Med tiden finns det uppgraderingar. Dessa uppgraderingar fastställa ett antal hål, och med några andra. De också bryta add-ons. Dessa add-ons bidra till att den trasiga webbläsare säkerhet modell. Därför, för de gillar mig och vulns jag faktiskt är drabbade av, min trygghet minskar med varje ny omfattande revidering av webbläsaren, vilket gör det se ut ungefär så här:
Visst, den allmänna säkerheten är Trend upp med tid, men det finns stora luckor i min upplevda trygghet medan utvecklarna fånga upp till den nya kodbasen. Även om siffror och tidslinjer kan vara ifrån, begreppet (för mig åtminstone) är rätt. Jag har inte personligen se några omedelbara större nytta av webbläsaren förändringar - bara negativa. Med tiden, visst, det blir bättre, men jag råkar vara i en särskilt dålig säkerhet nedgången just nu där på höger sida i diagrammet. De utnyttjar kod som jag kan ha funnits en risk för, som till större delen är kastrerad av add-ons, tills de slutar arbeta. Så vilka är det? Är jag lita på att webbläsaren ska utvecklas snabbare än de add-ons eller vice versa?
Firefox: s modell har alltid varit, "Du är välkommen att bidra, det är öppen källkod!" Även om detta är stor i teorin, en) Mina kunskaper i programmering ge mig av och inte mycket mer - du vill inte att min kod på din webbläsare innehar Internet tillsammans, lita på mig b) Jag har inte tillgång till all säkerhet fel - de flesta av de värsta är gömd från syn på bugzilla för endast en mycket liten väljer du få människor att se och c) det finns mycket Vissa personer som har förmågan att binda kod tala om att fastställa andra människors add-ons.
Det är frestande att bli överväldigade av den hjälplöshet i det hela, men då jag bara komma ihåg att ingen av dessa plugins fixa saker som CSRF som hjälper mig att bortse från denna specifika fråga. Så då jag bara gå hem och gråta mig till sömns. Okej, nu RANT bort, men om du vilseledande citera mig eller inte läsa allt innan jag kommenterar, så hjälp mig, jag hånar dig senselessly.
Tags: trygghet, nyheter Relaterade tjänster
