Browser ? What's Browser ?

Collaborazione con Altroconsumo: se gli italiani non conoscono cos’è un browser… | Dario Salvelli's Blog. Altroconsumo è andata in giro per chiedere a persone “comuni” che cos’è un browser.

Comments

[Scritto da: Leonaltro]

posso mettere il link anche direttamente al nostro pezzo?
http://bit.ly/3EzxbE
(si può anche scaricare gratuitamente l'articolo con il test comparativo)

[Scritto da: vincenzo vicedomini]

Ho letto il pezzo linkato e sono profondamente deluso!
La mia sensazione è che più di offrire informazione al consumatore lo si stia influenzando.
Firefox è un buon browser e aderisce agli standard, ma sulla sicurezza c'è molto da dire e ci sarà ancora di più da dire quando e se conquisterà altre porzioni di utenti.
Qualcuno si è preso la briga di leggere i bollettini di sicurezza ?

http://www.internetnews.com/security/article.php/3847461/Firefox+Tops+Vulnerability+List.htm

Ovviamente concordo sulla morte di IE6 e IE7 ma non concordo assolutamente sul concetto browser basato su Firefox o opensource = intrinsecamente più sicuro/migliore che traspare dall'articolo e questo perchè in 5 anni molti "kattivi" iniziano a padroneggiarne molto meglio il codice individuando punti fragili in cui sferrare attacchi.
Insomma, quelle pagine che ho letto sembrano più una "marchetta" a Firefox che un'analisi comparativa.

Sotto il profilo di stabilità e sicurezza, poi, io non metterei troppo l'enfasi su certe peculiarità quali ad esempio le estensioni ... Riconosco invece a Firefox il ruolo di "pungolo" (o di spina nel fianco) che movimenta il panorama dei browsers.

[Scritto da: Leonaltro]

mah. Certo che ognuno legge con occhi diversi... Ti cito qualche passo saliente del post che linki tu:

--------------
One key area that Ewe said was responsible for a number of reported Firefox vulnerabilities is with how the browser handles plug-ins.

Mozilla has made numerous efforts this year to bolster its plug-in security. Recently they launched a plug-in checker service to ensure that users are running up-to-date versions. The Firefox 3.0.9 update, which came out in
April, specifically addressed several key plug-in vulnerabilities.
-------------

Qui vale la pena sottolineare come il report si basi su Firefox 3.0, mentre il nostro test è stato effettuato su 3.5

Qualche altro passaggio del report che citi:

Though Firefox had the highest number of vulnerabilities, that doesn't necessarily mean that Firefox users were more vulnerable.

While the Cenzic report shows Firefox at the top of the browser
vulnerability pile, Ewe was quick to note that Cenzic uses Mozilla technology within its own solutions.

Quindi, persino gli autori di questo allarmantissimo (?) report usano Firefox, pensa un po'.

Per quanto riguarda il nostro articolo, te ne cito qualche passaggio:

[Safari] si distingue in particolare per l’accento dato alla sicurezza durante la navigazione.

Molti dei programmi “maligni” prendono di mira i software più diffusi. Passare a un browser valido ma poco noto, come per esempio Opera o Safari, potrebbe essere un ulteriore livello di sicurezza.

La miglior scelta è senz’altro Firefox, ma anche le alternative non sono male: se avete un computer vecchiotto o poco potente (ad esempio un Netbook) potreste provare con browser leggeri come Opera o Chrome, mentre se siete intrigati da Facebook, Twitter e simili, potreste dare una chance a Flock.

Quindi come vedi concordiamo con te sul fatto che l'aumentata popolarità di Firefox può essere un punto critico, e non ci pare che abbiamo puntato tutti i fari esclusivamente su Firefox. Certo, poi tra specialisti è d'obbligo fargli tutte le pulci del caso, ma in un articolo divulgativo, rivolto a un pubblico che per il 65% è ancorato a Explorer, secondo te se gli dici "ehi, guarda che sul mercato c'è un altro browser che non è detto che sia intrinsecamente più sicuro, perché non passi a quello?" che speranze hai di convincere qualcuno?

Sul fatto della marchetta non ti rispondo nemmeno.

[Scritto da: vincenzo vicedomini]

Se vuoi, puoi farti un giretto su Secunia e confrontare gli advisories e il numero di vulnerabilita' che hanno interessato i vari browsers (anno 2009 cosi' valuti le versioni attualmente in circolazione).
Bastava (IMHO) dire che "Firefox" (Mozilla.org) e' piu' attenta di altri nella chiusura di falle nel suo prodotto. Anche se e' impressionate il numero di falle trovate su FF in un arco di tempo cosi' breve (30 giugno ad oggi).
Per il resto, sull'uso di browsers meno noti e quindi relativamente piu' "ignorati" dai malintenzionati (non piu' sicuri!), non ho assolutamente obiezioni. Ho solo criticato il forte orientamento dell'articolo verso un prodotto che tutto sommato se avesse altri numeri, con molta probabilita', sarebbe agli stessi livelli dei browsers piu' "infelici" sotto il profilo sicurezza. E questo non lo dico io ma il sempre crescente numero di vulnerabilita', riportate da enti indipendenti, che si manifestano man mano che l'utenza adotta quel browser.