https://m.opennet.dev/openforum/vsluhforumID3/60799.html Компания Cenzic, специализирующаяся в области повышения безопасности web-технологий, представила (http://www.cenzic.com/pr_200911091/) аналитический отчет (http://www.cenzic.com/downloads/Cenzic_AppSecTrends_Q1-Q2-2009.pdf) (PDF, 900 Кб), в котором обобщены данные об обнаруженных в первой половине 2009 года уязвимостях и зафиксированных атаках злоумышленников. В качестве источников данных использовались сообщения об уязвимостях, публикуемые какими службами, как Mitre, OWASP, SANS, Secunia, Security Tracker, ClickToSecure, Symantec и US-CERT.<br><br><br>Один из основных тезисов отчета - преобладание числа обнаруженных уязвимостей в Firefox, по сравнению с другими web-браузерами: на Firefox приходится 44% всех найденных в web-браузерах за первое полугодие уязвимостей, Safari - 35%, Internet Explorer - 15% и Opera - 6%. Следует заметить, что при этом учтено лишь общее число уязвимостей, без их разделения по степени опасности. Кроме того, открытые исходные тексты Firefox способствуют проведению ...<br><br>URL: http://www.cen https://m.opennet.dev/openforum/vsluhforumID3/60799.html#41 Mon, 16 Nov 2009 08:12:59 GMT Интересно, почему кривые ручки разработчегов приписывают к уязвимостям мозиллы, РНР и апача? <br> https://m.opennet.dev/openforum/vsluhforumID3/60799.html#40 Sun, 15 Nov 2009 08:51:23 GMT &gt;Кроме того, открытые исходные тексты Firefox способствуют проведению усиленного аудита, поэтому вместо утверждения о том, что Firefox наиболее уязвим можно говорить о том, что в Firefox наиболее активно выявляются и устраняются ошибки (многие уязвимости Firefox найдены его непосредственными разработчиками) и при этом обеспечивается минимальное время реагирования при обнаружении уязвимостей.<br><br>Вот это кстати довольно важно... В случае с фаерфоксом мы знаем обо всех уязвимостях найденных разработчиками, а разрабы оперы или ИЕ могут банально скрывать найденные уязвимости, просто исправляя их. ИМХО все эти проценты это типичный сферический конь в вакууме.<br><br><br> https://m.opennet.dev/openforum/vsluhforumID3/60799.html#38 Sat, 14 Nov 2009 11:40:02 GMT &gt;ХРЕN-ТАМ! отрой любой щётчик! популярность IE -- _УЖЕ_ ниже плинтуса <br><br>по моим данным все-таки на 3% выше чем у FF. и с каждым месяцем падает на 1.2-1.5% а у FF, соответственно прибавляется.<br>конечно, это данные, где не учтена только одна веселая страна - Россия.<br>с Россией у IE на 10% больше. :)<br>это как с фрибизиди. в рашке его намного больше.<br>не плинтус, но тенденции ясны.<br> https://m.opennet.dev/openforum/vsluhforumID3/60799.html#37 Sat, 14 Nov 2009 11:33:37 GMT покажут сорцы - и ишак вообще исчезнет как класс.<br>не передергивайте<br> https://m.opennet.dev/openforum/vsluhforumID3/60799.html#36 Fri, 13 Nov 2009 21:49:13 GMT &gt; Да? В таком случае ИЕ должен был быть в этом отчете на первом месте.<br><br>чтото тебе больно много в голову наsRали заказные-пиар-новости об популярности IE..<br><br>обычно в таких новостях говориться о том что "популярность IE чуть-чуть-падает и якобы сейчас она 67% " .<br><br>ХРЕN-ТАМ! отрой любой щётчик! популярность IE -- _УЖЕ_ ниже плинтуса<br><br><br> https://m.opennet.dev/openforum/vsluhforumID3/60799.html#34 Thu, 12 Nov 2009 10:36:09 GMT &gt;Следует заметить, что при этом учтено лишь общее число уязвимостей, без их разделения по степени опасности.<br><br>http://www.microsoft.com/technet/security/bulletin/ms09-034.mspx<br>Component - Windows Internet Explorer 8<br>Maximum Security Impact - Remote Code Execution<br>Aggregate Severity Rating - *Moderate*<br><br>Против <br>https://bugzilla.mozilla.org/buglist.cgi?quicksearch=ALL%20status1.9.1%3A.5-fixed<br>cri P1 All jdaggett@mozilla.com VERI FIXE startup crash<br> https://m.opennet.dev/openforum/vsluhforumID3/60799.html#33 Thu, 12 Nov 2009 08:30:54 GMT количество уязвимостей зависит от качаства, а количества _найденных_ уязвимостей зависит от популярности<br> https://m.opennet.dev/openforum/vsluhforumID3/60799.html#32 Thu, 12 Nov 2009 07:48:27 GMT Internet Explorer - это такая программа, с помощью которой можно выйти в интернет и скачать себе броузер. (с) bash.org.ru<br> https://m.opennet.dev/openforum/vsluhforumID3/60799.html#30 Wed, 11 Nov 2009 16:03:44 GMT Важно в конечном итоге - насколько юзеров имеют, какие шансы что вас поимеют и какие времена в течение которых есть известные незапатченные дыры (как отражение шансов на поимение). <br>