Vlákno názorů k článku Je Firefox méně bezpečný než dřív? od VX - Uz na zacatku, kdy se zacal rozumne firefox...

Uz na zacatku, kdy se zacal rozumne firefox pouzivat a vsichni se smali, kolik ma MSIE nesrovnatelne vice chyb oproti nemu, jsem rikal, ze s roustouci popularitou prohlizece poroste i mnozstvi nalezenych chyb, protoze se tim vice bude nekdo zabyvat, bude to mit vetsi cenu je objevovat apod. A pomalu se to plni... Mj. to same je linux. ;)

Co je hanba Micro$oftu: pri svojich miliardach nie je schopny chyby opravit ani len porovnatelne rychlo ako Mozilla komunita! Nechavaju kriticke zranitelnosti kludne aj niekolko tyzdnov. Mozilla to priemerne opravi do 2 dni.

Neni to ale obecna vlastnost "komunity". Napr. chyby co jsem nahlasil na Sambe trvaly opravit casto rok, nekdy dokonce 2 roky!

To jste mi připomněl jak jsem na serveru někdy v květnu aplikoval opravu Samby. Malý patch, opravující zranitelnost, takový běžný..... pak jsem další týden opravoval bordel který nadělal - Samba si po updatu nastavila jiný default charset a začala s ním pracovat. Co to udělalo s adresáři jako "Obrázky", "Šablony" a jinými super jmény si asi umíte představit :)
Z toho plyne - opravy dělat rychle, ale důkladně testovat! Oprava, která vyjde za hodinu po objevení chyby, ubrání mne před útočníkem, ale sama způsobí větší škody než útočník je úplně na nic!

Jakub

To je pravda. Ani všetky chyby Mozilla neopravuje rovnako rýchlo. Niektoré sa sušia aj niekoľko rokov. Rekordérom bude asi OpenOffice.org, kde sú niektoré dosť otravné chyby už zo 5 rokov. Zúfalý nedostatok vývojárov.

Rozdiel je v tom, že všetky hlavné open-source komunity rýchlo opravujú aspoň vážne bezpečnostné chyby.

Naproti tomu Micro$oft je pomalý aj pri bezpečnostných chybách. Niektoré kritické chyby v IE trvali rádovo mesiace. V zozname neopravených chýb IE sú niektoré už 6 rokov!

Myslím si, že za tie peniaze je to veľká hanba. M$ má na účte okolo 50 miliárd dolárov. Presne k tomuto vedie monopol.

je treba si uvedomit, ze na open source neni zadna zaruka. bohuzel neni zaruka ani na draze zakoupeny komercni software, takze ten open source je na tom v konecnem dusledku lepe.

ja chtel po microsoftu, aby opravil spatne implementovany imap v outlooku 2000, ktery mela matka koupeny v praci a ze pry si mame koupit novou verzi, ta uz tu chybu nema..

u te samby si to clovek muze opravit sam, u toho outlooku ma smulu (a bud si koupi za dalsich 15000 nove office nebo se spokoji s tim, ze musi jednou za pul hodiny odkliknout blokujici chybovou hlasku, ze outlook se odpojil od imapu, protoze mu vadi, kdyz ten imap nema sam pro sebe)

Pocet chyb neni umerny pouzivanost, te je umerny mozna pocet objevenych chyb.

Pocet chyb je umerny a) jakou vahu bezchybnosti vs. featuram programatori prikladaji (viz creeping featurismus), b) tomu, jake je programator prase, a c) jestli si po sobe kod vubec precte kdyz ho napise, nebo ne, d) zda prostredi pri programovani chybam nahrava nebo ne (inline dokumentace v komentarich funkci dobra/spatna/zadna atd.), e) zda se pouziva pri navrhu metoda KISS nebo se necha navrh konceptualne bobtnat do slozite presofistikovane zrudy