Navigateurs et sécurité

[Monique]

Bonjour,

Les très nombreuses alertes sécurité à propos d'Internet Explorer ont certainement joué un rôle dans l'abandon de ce navigateur au profit de Firefox, Opera...

Le passage à Windows XP SP2 est censé apporter la solution à ces problèmes de sécurité.

Les utilisateurs qui ont installé ce pack se croient à l'abri... il n'en est rien

Alerte - Attaques multiples via la faille IFRAME d'Internet Explorer

La particularité de cette attaque réside dans le fait que les pirates auraient compromis et utilisé des serveurs appartenants à des régies publicitaires (ex. Realmedia, Falk AG...), qui par leur fonction, permettent de propager le code malicieux aux sites tiers utilisant les tags HTML de ces régies. [d'où un risque qualifié d'Elevé]

Pour couronner le tout, K-OTiK Security annonce aussi que Microsoft a confirmé un bug dans le patch de novembre... dont un des effets est de désactiver "inopinément" un parefeu

A lire aussi : Internet Explorer, Firefox, SP2 de XP, logiciels espions : entretien avec un expert en sécurité

[Fupap]

bonjour

ca veut peut etre pas dire que firefox est infaillible

mais vu le peu d' utilisateurs de firefox jusqu'a maintenant, les pirates ont du concentrer leur effort sur le navigateur utilisé par 95 % des internautes soit IE

je ne défends pas IE, je viens de passer a firefox, mais si d' aventure ce dernier devait prendre une trop grande part de marché, il est probable que certains pirates s'y interressent et que l on découvre sans doute quelques failles

reste plus qu' a esperer:

- soit que firefox ne se développe pas trop

- soit qu il soit au top au niveau sécurité

[Loupilo]

J'en profite pour vous envoyer sur un billet de Tristan Nitot.

Encore de nouvelles failles découvertes sur Internet Explorer... Ça pleut !

Même le SP2 commence à être touché...

[Monique]

ca veut peut etre pas dire que firefox est infaillible 

<{POST_SNAPBACK}>

Personne le prétend d'ailleurs

Les différences essentielles :

- le nombre de passionnés qui testent et fouillent le code (ce qui est impossible avec un code fermé) et trouvent souvent les failles avant qu'elles ne soient exploitées

- la réactivité des développeurs (voir ce billet de Pascal Chevrel Faille de sécurité dans mozilla qui relate comment une faille de sécurité est gérée chez Mozilla)

- l'indépendance du navigateur par rapport au système (difficile de modifier le code d'un logiciel intimement lié au système sans entraîner des conséquences pour celui-ci)

Un peu d'humour dans ce monde de rapaces, annoncé sur le blog de Tristan : On croit rêver... une copie d'écran de MSN Search fournie par Microsoft et réalisée sur Firefox

PS : il semble y avoir un problème avec le lien du billet de pascal , il est dans les archives de juillet

[Xavier]

si d' aventure ce dernier devait prendre une trop grande part de marché, il est probable que certains pirates s'y interressent et que l on découvre sans doute quelques failles

<{POST_SNAPBACK}>

Possible. "Quelques failles" est même fort probable.

Mais pas autant que dans IE/Windows :

-parce que Microsoft doit garder des arguments pour vendre ses mises à jour

-exemple d'Apache qui n'est pas aussi vulnérable que sa popularité ne voudrait le faire croire.

Cependant, c'est sur que le mieux c'est d'être averti des risques (par exemple, dans Mozilla, XUL permet d'imiter l'interface ce qui est affreusement critique), et un Internaute averti en vaux deux non ?