Microsoft telt Firefox-lekken niet eerlijk
Microsoft beveiligingsstrateeg Jeff Jones probeert in een serie artikelen de bewering van Mozilla dat Firefox veiliger dan Internet Explorer is te ontkrachten, daarbij lijkt hij niet eerlijk te tellen en zelfs een belangrijk probleem over het hoofd te zien. Een van de claims die Mozilla op haar website maakt is dat Firefox in 2006 minder beveiligingslekken dan IE had. Jones besloot de kwetsbaarheden opnieuw te tellen en kwam tot een geheel andere conclusie. Firefox-gebruikers zouden namelijk 285 dagen met een lek te maken hebben gehad waar nog geen update voor was, terwijl IE met 284 dagen iets beter scoorde.
Volgens Brian Krebs, die in 2006 de lekken in Firefox en Internet Explorer onderzocht, heeft Jones niet eerlijk geteld. Krebs keek alleen naar de meest ernstige kwetsbaarheden in de browsers, terwijl Jones in het geval van Firefox ook naar de kleine en onbelangrijke bugs keek. In een reactie laat Jones weten dat hij niet wist dat het onderzoek alleen naar de grootste problemen keek.
Toch heeft hij zijn artikel niet aangepast. Daarbij negeert hij ook de conclusie van Krebs' onderzoek, en dat is dat Internet Explorer gebruikers in 2006 tenminste 98 dagen onbeschermd waren tegen lekken die criminelen actief misbruikten om persoonlijke en financiële gegevens te stelen.
---
voor IE zou gelden.
Its not a bug.
Its a feature!
(@Lamaar; Jaja je leest het goed, weer zo'n onverlaat die de euvele moed heeft een M$ grapje te maken; begin maar weer vast te huilen en om je moeder te roepen en dat je van deze site vertrekt en al je vriendjes meeneemt om nooit weder te keren !)
Maar nog veel erger dit bericht:
Microsoft Update Slips In a Firefox Extension
http://tech.slashdot.org/article.pl?sid=09%2F02%2F01%2F2143218&from=rss
En deze:
UAC van Windows 7 blijkt open deur voor malware
http://webwereld.nl/
Maar goed Jeff Jones is nu eenmaal de clown van het Internet met zijn beveiligings FUD.
Maak daar maar van: Microsoft creert lekken in Firefox
Microsoft Update Slips In a Firefox Extension
http://tech.slashdot.org/article.pl?sid=09%2F02%2F01%2F2143218&from=rss
Gaap. Geen enkel bedrijf is eerlijk en objectief wat betreft het vergelijken van eigen produkten met die van de concurrentie.
Vermoeiend om altijd maar dezelfde eentonige reacties te zien. Ongetwijfeld komt er uit de andere hoek zo weer de dooddoener dat dit artikel Microsoft bashen is omdat er wat negatiefs over Microsoft wordt gezegd. Wees eens wat origineler in jullie reacties zou ik zeggen, want de reacties worden zo wel heel erg voorspelbaar.
Maar nog veel erger dit bericht:
Microsoft Update Slips In a Firefox Extension
http://tech.slashdot.org/article.pl?sid=09%2F02%2F01%2F2143218&from=rss
En deze:
UAC van Windows 7 blijkt open deur voor malware
http://webwereld.nl/
Maar goed Jeff Jones is nu eenmaal de clown van het Internet met zijn beveiligings FUD.
Maak daar maar van: Eerde plaatst weer een niet al te slimme opmerking.
De info in dit artikel was publiekelijk beschikbaar.
Ik heb zelf Brian Krebs van de washington post gemaild om het te informeren over het gerommel met zijn cijfers door Jeff Jones.
Waarbij aangetekend dat Brian Krebs zelf ook nog rommelig was door de risico dagen van vunerabilities uit verschillende IE versie op te tellen.
Het kan dus best dat de maar door 1% gebruikte IE5.01 versie wel 200 dagen bijdroeg aan de risicodagen van IE terwijl vrijwel niemand die versie nog geinstalleerd had staan
Dat is een onjuiste opmerking.
Op de Mozilla site waar Jeff Jones aan refereerde stond een definite van risicodagen.
Die heeft Jeff gebruikt.
Belangrijkste element daarin was dat het moest gaan om exploiteerbare lekken.
Jammer alleen dat Mozilla er op hun site cijfermateriaal had bijgedaan geleend uit een artikel van Brian Krebbs wat ging over kritieke lekken.
Een hele andere categorie lekker dus.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.