【Firefox】IEより多かったセキュリティ脆弱性

【Firefox】IEより多� ..

46:名無しさん＠お腹いっぱい。
05/08/22 18:12:30 buxsS6G20
>>44
点字を読めない盲目の人とか、両手もキーボードも使えず字を書けない人とか？

47:名無しさん＠お腹いっぱい。
05/08/23 10:50:45 /rCCwSe50
保守

48:名無しさん＠お腹いっぱい。
05/08/23 12:19:52 x+VjSdeN0
IEよりは上回っているが、IEコンポーネントブラウザの足元にも及ばない印象。
やっと競争できる圏内に入ってきたかな。

レンダリングが速い○　(特筆すべきってほどでもないが・・)
IE向けのサイトの再現度が高い○
拡張機能が豊富○
ＩＥよりは機能は豊富○
IE向けのサイトで表示が崩れるX
拡張機能を管理しきれないＸ
デフォルトでは機能が弱いＸ
拡張しても機能が弱いＸ　(拡張できるだけでＩＥタブブラウザよりは弱い)
再セットアップが面倒くさいＸ
無邪気な不利して実は営利団体Ｘ　(オープンソースにはけっこう多い)

49:名無しさん＠お腹いっぱい。
05/08/23 18:01:56 ayGMimO70
結局sleipnirみたいなのにゲッコエンジン積むのが一番いいんじゃないかな・・・・
と思う今日この頃。

50:名無しさん＠お腹いっぱい。
05/08/24 00:57:08 9iQhTnKY0
>>49
そのゲッコエンジンの脆弱性がIEより多いから(ry

51:名無しさん＠お腹いっぱい。
05/08/24 01:17:41 wu/1PqRt0
結局のところゲッコが安全なのは穴の数というより、使う人の人数がすくなくて
ターゲットにしてもやりがいがないからなんでしょ？

52:名無しさん＠お腹いっぱい。
05/08/29 21:48:54 +BqfGIin0
まぁそう言うこと。

53:名無しさん＠お腹いっぱい。
05/08/30 10:50:26 Fjvkl+zb0
脆弱性の数で議論するのは結構だが、それよりも重要なのは
脆弱性の危険度と、見つかった後の対応だろ
IEなんて頻繁に危険度の高い脆弱性が見つかる上に、放置されてる奴だってあるじゃねーか

54:名無しさん＠お腹いっぱい。
05/08/30 12:57:46 blQiAbqkP
>>53
そりゃぁそうだよ。今やWindowsが一人勝ち状態になり
デフォルトでIEがあるんだから。
そう焦らなくても余裕って訳。by社員

55:名無しさん＠お腹いっぱい。
05/08/31 03:09:53 +ckQqmg10
>>53
ナイトリービルドで修正(?)されても、それを持って「対応が早い」とはちょっと無理があるな。

56:名無しさん＠お腹いっぱい。
05/09/02 19:16:57 d7prQd4c0
オープンソースだから徹底的なコード監査する人が出てきてそれに比例する数の脆弱性が見付かるのは当然

んで、　プロプライエタリなのにぼろぼろ穴が見付かるIEはなんなんだろうね？ﾃﾗﾜﾛｽ

57:名無しさん＠お腹いっぱい。
05/09/02 22:03:01 iDa5CzKt0
>Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い

58:名無しさん＠お腹いっぱい。
05/09/03 00:22:05 7R47Id/90
で、IEはJPEG Exploitは修正されてんの？

59:名無しさん＠お腹いっぱい。
05/09/03 00:41:03 +xCwACp90
FirefoxはActiveXに非対応だから安全だという俗説があるが、大嘘である。
なぜなら、Firefox(Mozilla)にはXPCOMとXPConnectという技術があるからだ。

XPCOMとは、Firefoxの「ファイル操作」「通信」などといったOSに近い部分での
処理を行うためのライブラリのようなもの。
それをJavaScriptから呼び出すための仕組みがXPConnect。

XPConnectは基本的にXPConnect特権を持った「信頼されたスクリプト」からしか
利用できないため、　原　則　と　し　て　、Webページのスクリプトが
勝手にこれらを利用することはない(筈)。

だが、このXPConnect特権を不正に取得できてしまうセキュリティホール
(Firefox 1.0.6でやっと修正された)を突くと、攻撃者はXPCOMを使ってなんでもやり放題になる。

XPCOMにはファイル操作のAPIもあるしネイティブアプリケーションを起動するAPIもある、
それらが全て開放されるのだから、どれほど危険な話なのかわかるだろう。

この構図は、ActiveXのセキュリティの問題と全く同じものだ。

60:名無しさん＠お腹いっぱい。
05/09/03 01:51:05 RNUrU2YV0
>>54
こういう意識の社員が増えてゆくと会社が腐るんだろうな。

61:名無しさん＠お腹いっぱい。
05/09/03 02:47:18 MH7bHDVJ0
>>59
シェア１位だったら色々バラ撒かれてただろうな

62:名無しさん＠お腹いっぱい。
05/09/03 03:24:47 Ljl6hUhU0
>>59
引用したときは、引用元を明示しましょうね。

63:名無しさん＠お腹いっぱい。
05/09/05 09:42:03 4ypzUbij0
>>59
信頼性ゼロ

64:名無しさん＠お腹いっぱい。
05/09/05 13:38:18 dYzUop3O0
ここってなんでこんなに寂れてるの？
Firefox使ってる奴とかが反論しに来たりしないの？

65:名無しさん＠お腹いっぱい。
05/09/05 19:09:38 jcVS55rr0
踊りが足りないからさ

66:名無しさん＠お腹いっぱい。
05/09/06 14:52:51 eeMue3Wx0
>>64
反論出来ないだけだろw

67:名無しさん＠お腹いっぱい。
05/09/06 21:50:09 BvS5W4Ez0
反論も何も的が外れてて例え意味もなく反論したいとしても反論しようがないんだもの

68:名無しさん＠お腹いっぱい。
05/09/06 23:02:44 eeMue3Wx0
>>67
>>1
>Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い

これのどこが的はずれなんだ?

69:名無しさん＠お腹いっぱい。
05/09/06 23:08:33 hjp2csdS0
>>68
どうしてそこだけを引用するんだい？

70:名無しさん＠お腹いっぱい。
05/09/06 23:19:30 QoG9uGn90
瞬時値が全てなんですよきっと

71:名無しさん＠お腹いっぱい。
05/09/07 05:08:52 NXFy2A/e0
＞ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。

72:名無しさん＠お腹いっぱい。
05/09/07 08:53:18 3PT5bNTD0
FireFox(笑)

73:名無しさん＠お腹いっぱい。
05/09/07 18:01:18 DEqsPkcn0
IE（苦笑）

74:名無しさん＠お腹いっぱい。
05/09/08 05:04:41 7i04fuDJ0
>>71
>>69

75:名無しさん＠お腹いっぱい。
05/09/08 05:13:53 CGCwbBq+0
ｲﾀｲ布教ｽﾚはここですかw

76:名無しさん＠お腹いっぱい。
05/09/08 05:33:06 QiUSYg/E0
>>74
>Mozilla の脆弱性は Microsoft Internet Explorer の脆弱性よりも多い
＞ただし危険性の高い脆弱性に関しては、やはり Internet Explorer が大きな比率を占めています。

77:名無しさん＠お腹いっぱい。
05/09/08 08:52:36 7i04fuDJ0
>>75はｲﾀｲ火狐信者

78:終わったな
05/09/10 09:15:21 uFgXuSit0
ITmedia エンタープライズ：Firefoxに極めて重大な脆弱性
URLﾘﾝｸ(www.itmedia.co.jp)

79:名無しさん＠そうだ選挙に行こう
05/09/10 20:50:12 ANTWE8TJ0
>>78

80:名無しさん＠そうだ選挙に行こう
05/09/10 22:56:27 h+6zGum50
最近変な動作が多いと思ったら、これが原因か。
こんな事なら、IEから乗り換えるんじゃなかった・・・

こんな無責任なブラウザ、もう二度と使わない。

81:名無しさん＠そうだ選挙に行こう
05/09/10 23:21:23 FGo68clT0
↑三重三重すぎてﾜﾛｽｗ

82:名無しさん＠そうだ選挙に行こう
05/09/11 12:24:28 +x3JCzpA0
きじゃくせいがあぶないんですよ！！

83:名無しさん＠そうだ選挙に行こう
05/09/11 14:27:03 KNjr+KSN0
自分がＩＥを捨てたのはうｐdateの時に関係ないウインドウズ内部の設定まで勝手に
変えられてしまうことがとてもウザかったから。いちいち探して元に戻すのめんどくせー
べつにfoxじゃなくてもいいんだけど。

84:名無しさん＠そうだ選挙に行こう
05/09/11 20:21:23 tsvBPmBE0
tst

85:名無しさん＠そうだ選挙に行こう
05/09/11 22:18:54 Afkb25s90
似たようなｽﾚばっかり。いつまでやってんの、馬鹿じゃんｗ

86:名無しさん＠お腹いっぱい。
05/09/12 05:37:41 EnZKS8gQ0
国際化ドメイン名 (IDN) サポート関する潜在的に重大なセキュリティ脆弱性
URLﾘﾝｸ(www.mozilla-japan.org)
パッチ出てるぞ

87:名無しさん＠お腹いっぱい。
05/09/12 19:19:25 VdpiUOLG0
こんなスレまで貼りに来るとは、ご苦労さま

88:名無しさん＠お腹いっぱい。
05/09/12 20:25:42 6HPZHAnp0
きっと新しい人が次々入れ変わって同じような話してるんだよｗ

89:名無しさん＠お腹いっぱい。
05/09/13 02:18:22 0Jvvj4o10
別にパッチなんて当てなくても手動で即変更出来るぞ新Ver出るまでそれで対応

90:名無しさん＠お腹いっぱい。
05/09/13 08:56:46 H7NqZcho0
まだ日本では使用者が少ないだけ救いだよ
世界中に大騒ぎする醜態を晒さずに済むんだからな

91:名無しさん＠お腹いっぱい。
05/09/19 17:51:01 ikINWNBv0
URLﾘﾝｸ(www.eeye.com)
Firefoxは0day攻撃を考慮したセキュリティFixをしているのにIEはこんなにあるよ。大変ですね＾＾

92:名無しさん＠お腹いっぱい。
05/09/19 20:16:35 3Ue/Qh5T0
FirefoxもXPConnect特権を不正に取得できてしまう脆弱性を1.0.6になるまで長い間放置していたからなあ・・・・・
Mozillaはまだ放置・・・・・・

93:名無しさん＠お腹いっぱい。
05/09/19 23:23:25 Y6/EeQU20
ヒント：Seamonkey1.0a。
ヒント2：Firefoxは1.0.6で解決済。
ヒント3：IEは未だに13もの脆弱性を放置。
IE儲 m9（^Д^）ﾌﾟｷﾞｬー

94:名無しさん＠お腹いっぱい。
05/09/20 21:17:49 YbotFLsc0
>ヒント3：IEは未だに13もの脆弱性を放置。
18じゃ？

95:名無しさん＠お腹いっぱい。
05/09/22 01:32:28 Z5Ngx6fn0
IEもFireFoxも、JavaScriptやActiveXをONにしてたら危険なのは一緒。
だからどちらを使うにしても、必要に応じてON/OFFするのが好ましい。
だったらわざわざFireFox入れるより、コンポーネントブラウザ使ってた方が
スマートではなかろうか?
（コンポーネントブラウザの方がその辺充実しているし…）

…と思う漏れは、間違ってるだろうか。

96:名無しさん＠お腹いっぱい。
05/09/22 04:24:19 R4QU3Vdv0
>>95
全くその通り

ただIEだが過去に切ったつもりでもイントラネットゾーンとして認識して
イントラネットで許可していると実行されるMS01-010というの脆弱もあった
ふしあなさんトラップというのもありましたなあ

だからIEは今一つ使う気がしないのよ

97:名無しさん＠お腹いっぱい。
05/09/23 02:18:06 vLpy4miJ0
Firefox 1.0系はタブを閉じてもメモリを解放できてなかったそうだ。
まじで糞フトだな。
URLﾘﾝｸ(andore.com)

98:名無しさん＠お腹いっぱい。
05/09/23 11:45:44 2B2RKyy5O
そこでOperaですよ

99:名無しさん＠お腹いっぱい。
05/09/23 19:39:27 1nd1OXcE0
>>97　なぜこのスレに……

100:名無しさん＠お腹いっぱい。
05/09/23 20:43:42 vLpy4miJ0
ﾌﾟﾆﾙの方が好きだ。
Firefoxを使い始める前から使っていたんで。

101:名無しさん＠お腹いっぱい。
05/09/23 20:53:08 kKG3kEBN0
それIE

102:名無しさん＠お腹いっぱい。
05/09/23 21:37:19 QgFQ1jK10
タブとスキンのデザインならFirefoxだな
ＩＥはアイコンのデザインが好きになれない

103:名無しさん＠お腹いっぱい。
05/09/23 21:49:30 aolFdLWIO
ただ他の人と違う奴を使いたいだけじゃない?

104:名無しさん＠お腹いっぱい。
05/09/23 23:17:55 fjV0URkN0
てゆーか、タブを右クリックして一番上に出るのは”閉じる”にしる！
って、何処に言えばいい？

105:名無しさん＠お腹いっぱい。
05/09/23 23:22:25 aolFdLWIO
開発元

106:名無しさん＠お腹いっぱい。
05/09/23 23:24:28 432+yH/F0
そういった細かいところに配慮が欠けている。

107:名無しさん＠お腹いっぱい。
05/09/24 00:11:20 JKbW/6bF0
中クリック一発でタブ閉じるようにしてるから気付かんかった

108:名無しさん＠お腹いっぱい。
05/09/24 04:33:11 vsQVP3cO0
1.0.7来たね

109:名無しさん＠お腹いっぱい。
05/09/24 10:29:17 7Ebz4Vfz0
＞タブを右クリックして一番上に出るのは”閉じる”にしる！

これは投入されてる？

110:名無しさん＠お腹いっぱい。
05/09/24 14:41:29 ZuUO2Q160
オペラの逆襲が始まったし、どうなることやら。
でもオペラごてごてしすぎ。
一般の支持も受けたいなら、シンプルにしなきゃ。

111:名無しさん＠お腹いっぱい。
05/09/24 14:55:40 plI4QWGe0
>>110
確かにそうかもしれない。
Operaは設定UIで設定できない部分が結構あるし、ini弄れってのはかわいそうかも。
「初期の狐は何も付いてないから必要な拡張を2,3個入れたい」
そんな人には狐の方がシンプルに感じるだろう。
でも正直、IEに警戒感を覚えるような奴らが拡張2,3個で済ますわけねーんだよなｗ
シンプルってのなら、今、作成中のBegelがよさげかな。
まだまだ未完成だけどDonutっぽくてしれらより取っ付きやすい。
期待してるとこなんだが・・・完成するかなぁ？

112:名無しさん＠お腹いっぱい。
05/09/24 15:03:52 JKbW/6bF0
俺はTabMixとChatzillaしか入ってないけどな

113:名無しさん＠お腹いっぱい。
05/09/24 15:07:50 QS0blr2v0
オレはsageと翻訳パネルとAll-in-oneジェスチャーとscrapbookとminiT+とDownload Statusbarしか入ってないけどな

114:名無しさん＠お腹いっぱい。
05/09/24 15:24:24 GgCxhSVb0
Begel良さ気って、だったらDonutでいいんじゃないの？
Geckoってそんなに良いの？

115:名無しさん＠お腹いっぱい。
05/09/24 17:40:42 plI4QWGe0
>>112
うはｗそういう人もいるんだな。
ってかChatzillaってIRCの拡張だよな？
その拡張だけでFxﾌﾞﾗｳｻﾞをメインとして使ってるの？

>>113
たぶん君は着実に拡張が増えてくと思うｗｗｗｗ

>>114
話の流れとしてシンプルなﾌﾞﾗｳｻﾞ。
んでOpera・Fxに変わるものってことでIEｺﾝﾎﾟｰﾈﾝﾄを外してみただけです。
Donutは餡の作者が帰ってきたらしいし楽しみですな。

116:112
05/09/24 17:44:23 JKbW/6bF0
>>115
そう。
素のFirefoxはタブブラウザのくせに新しいウィンドウをバンバン開くからTabMixで黙らせた。
RSSリーダ入れようと思ったけどいいのが無かったんでMirandaで拾ってる。

117:名無しさん＠お腹いっぱい。
05/09/24 21:44:36 qCy15ixo0
別ブラウザの話（事実と異なる）をしている人が、
「Firefox　IEより多かったセキュリティ脆弱性」というスレッドに沸いているのがちと不思議

118:名無しさん＠お腹いっぱい。
05/09/24 22:21:40 plI4QWGe0
>>116
RSSをMirandaで拾うって・・
知らんソフトだったからググって見たけどそんな用途に使えるとは。すげーなｗ

>>117
別ﾌﾞﾗｳｻﾞの話して悪かった。
でも事実と異なることは話してないと思うぞ。
例えばどのへん？

119:名無しさん＠お腹いっぱい。
05/09/25 04:28:57 Zwu1xzPH0
>>118
オレも的外れなことを書いていると分かったけど、スレちがいだからレスを我慢したクチだよ。
そういう話題はよそへ移動した方がよいと思う。
火狐愛好者が便乗してきて、話題をほかのブラウザに変えるのも心配だしね。

120:名無しさん＠お腹いっぱい。
05/09/25 04:54:29 lMdliH7p0
>>119
君がっかりスレにもいなかったっけ？

121:名無しさん＠お腹いっぱい。
05/09/25 04:59:29 Zwu1xzPH0
>>120
おらん。

122:名無しさん＠お腹いっぱい。
05/09/26 09:31:12 MNfm2REa0
Firefoxのセキュリティ・ホールを突く危険なコードが出回る

米SANS Instituteなどは米国時間9月23日，Firefoxなどに見つかった
セキュリティ・ホール「IDNバッファオーバーフロー問題」を突くコード（プログラム）が
ネット上で公開されているとして注意を呼びかけた。そのコードが含まれるページを
Firefoxで閲覧すると，リモートからアクセス可能なシェルが起動され，
攻撃者にパソコンを乗っ取られる可能性がある。

URLﾘﾝｸ(itpro.nikkeibp.co.jp)

123:名無しさん＠お腹いっぱい。
05/09/26 18:08:43 a6bnxBsV0
Firefoxのセキュリティ・ホールを突く危険なコードが出回る
URLﾘﾝｸ(itpro.nikkeibp.co.jp)

米SANS Instituteなどは米国時間9月23日，Firefoxなどに見つかった
セキュリティ・ホール「IDNバッファオーバーフロー問題」を突くコード（プログラム）が
ネット上で公開されているとして注意を呼びかけた。そのコードが含まれるページを
Firefoxで閲覧すると，リモートからアクセス可能なシェルが起動され，
攻撃者にパソコンを乗っ取られる可能性がある。
9月23日に日本語版が公開されたFirefox 1.0.7ではこのセキュリティ・ホールは解消されている

>>122
引用するならちゃんと1.0.7でパッチ当たってるとこまで引用しなよｗ

124:名無しさん＠お腹いっぱい。
05/09/27 01:04:54 s2h1V+nW0
トロイに感染したMozillaとThunderbirdがMozillaの公式FTPサイトにアップ
URLﾘﾝｸ(internet.watch.impress.co.jp)
工工エエェェ（´Д｀）ェェエエ工工

インストールするだけでスリルとサスペンスが味わえる素敵なブラウザ　Firefox
インストールするだけでスリルとサスペンスが味わえる素敵なブラウザ　Firefox
インストールするだけでスリルとサスペンスが味わえる素敵なブラウザ　Firefox　

125:名無しさん＠お腹いっぱい。
05/09/27 01:19:07 opYn+JI80
>>124
なぜ「韓国語版」というとこを引用しませんか

126:名無しさん＠お腹いっぱい。
05/09/27 02:27:10 nsLh+TDK0
火狐ズタボロ
ﾃﾗｶﾜｲｿｽ

127:名無しさん＠お腹いっぱい。
05/09/27 04:26:14 deFs5FiD0
>>122や>>124 のように自分の都合の悪い部分を引用しない
不公正な記事紹介者に惑わされてはいけません。正しい知識を身につけるには自分で調べることが大切です。

Google 検索　"脆弱性　IE　Firefox"
URLﾘﾝｸ(www.google.co.jp)

Google News 検索　"脆弱性　IE　Firefox"
URLﾘﾝｸ(news.google.co.jp)

128:名無しさん＠お腹いっぱい。
05/09/27 05:27:07 M1jFvEgd0
>>122や>>124の元記事を読みましたが、事実を歪曲した変な記事ではなかったです。
公式サイトに韓国版がアップされたということは、日本語版でも同様の事件が起きる可能性があったと感じます。
>>122の記事も最新版へ版を上げるのが半日でも遅ければ、被害を受けてしまう可能性が示唆されている緊迫感が溢れた内容でした。
漏れの胸には、>>122や>>124の元記事がズンと響きました。(｀Д´；)

129:名無しさん＠お腹いっぱい。
05/09/27 08:04:46 k4CB8WNT0
使わなきゃいいだろ

130:名無しさん＠お腹いっぱい。
05/09/27 10:25:51 cIuQPL1X0
やっぱりIEが一番安全だね。
MS謹製は伊達じゃないね。

131:名無しさん＠お腹いっぱい。
05/09/27 20:16:28 /uGK3lAg0
GNUかどっかのFTPも一時期ハックされたよな

132:名無しさん＠お腹いっぱい。
05/09/28 23:46:38 CdgqJAxR0
>>128
どこからどこが同様な事件なのか謎だな。モジラコリアと別組織のMozilla Japanで同じことが
起きる可能性なら、別のオープンソース系のプロジェクトも同じくらいだろうし。
まあ汚染されたローカライズ版がローカライズ元のヘマでMozilla.orgのFTPにあがる危険性も
今回の失敗を反省せずにケンチャナヨな仕事しないかぎりローカライズ版も安心だろう。
そもそもローカライズ版なんて公式に置いてあろうがその言葉使う人間しか使わないもんだしな。

個人的にはハングル版は使う予定はないし、MozillaJapanが信用できないようなら
次のブラウザ決めるまではそういう事が起きる可能性の低い英語版使うだろうな。

怖いなら他のブラウザに乗り換えればいいんだよな、幸い火狐も雷鳥も人に勧めた事もないし・・・

133:名無しさん＠お腹いっぱい。
05/09/29 02:01:03 lKrqHRhw0
勝手につけられた「公式」という言葉に惑わされている人間がいるな
自分でよく情報を精査してみたら？

あと、オープンソースVSマイクロソフトという図式を
意図的に作り出そうとしている人間もいるから要注意。

MSNのサイトだって凶悪なウイルスをばら撒いていたこともあることだし

134:名無しさん＠お腹いっぱい。
05/09/29 22:07:46 28f7dZxc0
URLﾘﾝｸ(internet.watch.impress.co.jp)
Geckoエンジンに由来する脆弱性、Lunascapeにも影響

ほかの製品の足まで引っ張ってるんだな（汗
しょうもない。

135:名無しさん＠お腹いっぱい。
05/09/29 23:17:40 sodlPqrm0
マルチエンジンだとそれぞれのエンジンの脆弱性というリスクを背負ってるからな。

136:名無しさん＠お腹いっぱい。
05/09/30 21:28:48 aoJUMEOC0
それこそIEだとほぼ全滅だろうが（ﾜﾗ

137:名無しさん＠お腹いっぱい。
05/10/01 10:38:30 TeRyCRtr0
Gecko外せば良い話だ＞Luna
すぐ外せ

138:名無しさん＠お腹いっぱい。
05/10/01 12:51:34 0pB875gi0
>>135
作者さんのリスクは増えるけどユーザのリスクは減ってる罠。

139:名無しさん＠お腹いっぱい。
05/10/03 16:14:41 KyL+RY7o0
報告された弱点と実際のセキュリティはFirefoxの優位性を示している
URLﾘﾝｸ(www.itmedia.co.jp)

106ページから成るSymantecのリポートでは、ブラウザの弱点についての記述は僅かな部分を占めているにすぎない。
しかし、業界紙はFirefoxの弱点がIEよりも多いというニュースを大きく取り上げていた。

Firefoxのほうが「報告された」弱点は多いかもしれないが、実際のエクスプロイトを見つけるのは難しい。
Mozillaプロジェクトの製品ヘッドを務めるクリス・バード（Chris Beard）氏は、Firefoxの弱点に対して実際に攻撃があったという話は聞いていないと言った。

140:名無しさん＠お腹いっぱい。
05/10/07 00:46:19 xKhAwCWo0
URLﾘﾝｸ(japan.cnet.com)
またFirefoxのプロモーションサイト侵入事件　ユーザー10万人の個人情報流失の可能性

Firefoxは何から何までクソだな

141:名無しさん＠お腹いっぱい。
05/10/07 01:58:41 SHwKQQlj0
最近変な動作が多いと思ったら、これが原因か。
こんな事なら、IEから乗り換えるんじゃなかった・・・

こんな無責任なブラウザ、もう二度と使わない。

142:名無しさん＠お腹いっぱい。
05/10/07 03:56:23 qkQVgx2n0
そう？俺は逆でIEの頃はバンバンブラクラやスパイウェア喰らいまくり、
その他原因不明のエラーで落ちまくったけど、Firefoxにしてからはそんなことは一度もなくなったよ。
別世界のように安定してる。もっと早く決断しとくべきだったよ。

それに、すぐにFirefoxに責任転嫁するのはちょっと時期尚早じゃないんかい？
ちゃんと検証してからじゃないと逆に問題解決が遠くなるよ。スパイウェアやウィルスの働きかもしれないし。
特にIEの人は知らないうちにスパイウェアやウィルス喰らっててそういうのが多いんだよね。一度ちゃんと調べてもらうことをおすすめするよ。

143:名無しさん＠お腹いっぱい。
05/10/07 09:03:37 SgY26LkG0
>>141
>>140で書いてある情報の流出はFirfoxの動作と関係ないと思うぞ。

144:名無しさん＠お腹いっぱい。
05/10/07 09:05:03 SgY26LkG0
まちがった。orz
×Firfox
○Firefox

145:名無しさん＠お腹いっぱい。
05/10/07 13:59:36 F7fGvN3p0
正直、個人情報一切持ってない俺には脆弱性なんてどうでもいい

146:名無しさん＠お腹いっぱい。
05/10/07 14:03:24 6nZKQfvl0
IP自体立派な個人情報

147:名無しさん＠お腹いっぱい。
05/10/07 22:59:25 Y4/nGif40
ああそう

148:名無しさん＠お腹いっぱい。
05/10/12 00:39:13 jHMQxzfP0
Firefox 1.0.7でリモートから攻撃可能なスタックオーバーフローが見つかる
URLﾘﾝｸ(www.netsecurity.ne.jp)

また糞foxのでかいセキュ穴・・・・。Linux使いなんでクマったよ。('A`)

149:名無しさん＠お腹いっぱい。
05/10/12 01:10:02 UhKZX0zs0
＞IP自体立派な個人情報
IPは全世界共通のプロトコルです。
IPアドレスは利用者の氏名、住所、その他の個人情報を特定するものではありません。
つまり個人情報ではありません（個人情報保護法より）

結論だけ言うとｱﾎかと。

150:名無しさん＠お腹いっぱい。
05/10/12 01:40:25 tuzXIcIz0
GATEKEEPERにとっては困ることだ

151:名無しさん＠お腹いっぱい。
05/10/12 15:08:18 Ucs66PI80
どうでもいいよ

152:名無しさん＠お腹いっぱい。
05/10/12 20:55:31 JyuiqZsS0
>>149
他のデータと照合することにより個人を特定できる場合は
個人情報として認められるんじゃなかったか

153:名無しさん＠お腹いっぱい。
05/10/13 00:22:56 nmeBryoK0
IPアドレス（とその接続時刻）から個人を割り出せるのって基本的にISPだけじゃないの？

154:名無しさん＠お腹いっぱい。
05/10/13 04:43:57 OkmmlNcx0
SMTP over SSL でヘッダーに付くIPアドレスから
引き篭ってることがバレる。Webメールを使おう。

155:名無しさん＠お腹いっぱい。
05/10/14 16:25:20 EeTPCnwU0
脆弱性とかどうでもいい
昔は脆弱性ぐらいでスレ乱立しなかったし

156:名無しさん＠お腹いっぱい。
05/10/14 22:35:00 5mcfrceg0
どうでも良いとはいわないけど、本気で脆弱性を気にしだしたらWindows使うなってことになりかねない。
じゃあ、何を気にすればいいんだっていったら、速やかにパッチされるかどうかってことじゃない？

一番困るのは放置プレイ。

157:名無しさん＠お腹いっぱい。
05/10/17 19:06:38 CKId7XO40
ｽﾚﾘﾝｸ(sec板:732-797番)

797 名前：名無しさん＠お腹いっぱい。[] 投稿日：2005/10/17(月) 18:58:02
>>792
つまりFirefoxが糞ということでFAなw

158:名無しさん＠お腹いっぱい。
05/10/17 19:30:05 DN35F2g10
>>157
IEと互換性を高めるためにFxは
URLﾘﾝｸ(www.rakuiti.com)
を呼びにいってるけどそのファイルがhtmlだからNOD32さんが誤検出してるだけっぽい。(どの時点で検出してるか知らないけど。ディスクキャッシュ辺り?)
IEはリダイレクト時は/favicon.icoを呼びにいかない仕様なのかな?(それともMOD32がfaviconを取得できてないのか)
#セキュリティ板ってレヴェル低いなw

159:名無しさん＠お腹いっぱい。
05/10/17 19:36:15 0eAiplk60
セキュ板より通信技術板のほうがいい

160:名無しさん＠お腹いっぱい。
05/10/17 22:40:18 uusxxYP90
>>158
MOD32 の検索結果約 11,700 件中 1 - 50 件目 (0.31 秒)

161:名無しさん＠お腹いっぱい。
05/10/18 06:30:47 xjmjx5C20
IEだったらいまごろどんだけウィルスかかってたか

162:名無しさん＠お腹いっぱい。
05/10/18 06:39:38 xjmjx5C20
まぁ自身は火狐使ってなくてスレイプニルだけど・・
他のブラウザの存在しってたらIEなんか使わないだろ
というかIE開こうとしてもなんかのエラーで開かないよ　プニルも火狐も使えるのに
糞ウィンドウズが壊れてきたのかな

163:名無しさん＠お腹いっぱい。
05/10/18 06:42:06 xjmjx5C20
IEはウィンドウズの一部だからな・・・欠陥OS　XP・・・
データ退避させないといけないのか、メンドいな

164:名無しさん＠お腹いっぱい。
05/10/18 07:06:32 wIuHDK4u0
またなんか公開されてるみたいだな

165:名無しさん＠お腹いっぱい。
05/10/18 13:54:07 K/eKfqzB0
Mozilla Firefoxブラウザの致命的でないバグを利用して、サービス停止（DoS）攻撃を
引き起こすことができると、Whitedust Securityが指摘している。

同サイトはこの主張を証明するための脆弱性実証コードと単純なテストリンクを公開した。
URLﾘﾝｸ(www.itmedia.co.jp)
このコードが利用するバグはMozillaにとって既知のものだ。これは8月からMozillaの
バグトラッキングシステムである「Bugzilla」に掲載されていた。

このBugzilla Bug 303433は初めsecurity-protocols.comのトム・フェリス氏が報告し、
「この不正な形式の.htmlページでFirefox 1.0.6のsegfaultsが起きる」というタイトルが付けられている。
セキュリティ企業Secuniaは10月10日にこのバグに関するアドバイザリを掲載し、
「Mozilla Firefox IframeサイズのDoSの脆弱性」という題と「Not critical（致命的でない）」という評価を付けている。

「ブラウザを繰り返しクラッシュさせられるというのは致命的なバグではないかもしれないが、
もっと時間があればDoS攻撃を利用してより深刻な攻撃を仕掛けられる可能性がある」と
Whitedustのマーク・アンダーソン氏。

「定義に従えば、このバグは明らかにDoSだ。ブラウザをクラッシュさせることで、
このバグはユーザーの閲覧行為を中断させ、実質的にはすべてのアクティブなセッションを破壊して、
サービスを停止する」（同氏）

166:名無しさん＠お腹いっぱい。
05/10/18 16:10:20 wF9ubEvV0
>>165
それいうんだったらcssがらみでもっとクラッシュバグがいっぱいあったはず。
それよりも<img src="mailto:">をどうにかして欲しい。

167:名無しさん＠お腹いっぱい。
05/10/18 18:34:00 FzjzmHXj0
>>158

>それともNOD32がfaviconを取得できてないのか
IEは「お気に入り」登録する時にfavicon取得する仕様だからな。
おまえってレヴェル低いなw

168:名無しさん＠お腹いっぱい。
05/10/18 20:29:18 wF9ubEvV0
>>167
Windows環境ないんで。
どっちにせよFxではdataスキーマでhtmlファイルに埋め込まれるから安全。

169:名無しさん＠お腹いっぱい。
05/10/18 20:29:36 FqqHA8U60
>>162
IEの脆弱性はIEコンポ使ってるブラウザにも波及するわけだが

170:名無しさん＠お腹いっぱい。
05/10/18 20:45:47 JZAhOkEt0
javascriptとかcookieとかを簡単に切れる分、生IEよりはましじゃん。
まあLynxを使ってる俺には関係ない話だが。

171:名無しさん＠お腹いっぱい。
05/10/18 20:46:55 JZAhOkEt0
やった、IDがAhOだｗ

172:名無しさん＠お腹いっぱい。
05/10/18 21:07:45 FzjzmHXj0
>>171
オメ!w

ついでに賛美しといてやるw

>>171の Σ^)/アホーアホー☆ミ

173:名無しさん＠お腹いっぱい。
05/10/19 01:19:48 Da9E51cb0
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

174:名無しさん＠お腹いっぱい。
05/10/19 18:36:56 ZlOmEkpw0
ブラウザならW3Cオススメの Amaya を使ってみれ。
URLﾘﾝｸ(www.w3.org)

175:名無しさん＠お腹いっぱい。
05/10/19 21:40:54 yF+pppXI0
>>174
日本語対応?

176:名無しさん＠お腹いっぱい。
05/10/20 01:17:04 UHOcCHcq0
あやや？
反りっ鼻ブスのことか？

177:名無しさん＠お腹いっぱい。
05/10/31 14:21:27 oKU9sXP90
Windows Vista Beta 1 and Internet Explorer 7 Beta 1 BUGS,BUGS,BUGS!!!

URLﾘﾝｸ(www.thehotfix.net)

178:名無しさん＠お腹いっぱい。
05/11/17 21:58:08 FZokDkCp0
>>158
何これ
支那人にいたずらされたんか

179:名無しさん＠お腹いっぱい。
05/12/03 17:03:09 T/u9tYTz0
パッチ未公開のIEの脆弱性を突くトロイの木馬「Delf.DH」

180:名無しさん＠お腹いっぱい。
05/12/10 05:07:25 w97Gl0WE0
Firefox 1.5のバグを悪用する実証コードが公開に - CNET Japan
URLﾘﾝｸ(japan.cnet.com)

火狐なんてまだ使ってる馬鹿いるのか？

181:名無しさん＠お腹いっぱい。
05/12/10 05:49:31 bX3v34mU0
つーかさ、オープンソースってことは
最初のうちは開発者みたいな顔して開発に参画しててｺｿｰﾘ見つかりにくく脆弱性仕込んどいて
しばらくしたら何食わぬ顔でハッカーに変貌する香具師とかいるんじゃね？
やっぱマイクロソフト製品ぐらいしか信用できんよなあ

182:名無しさん＠お腹いっぱい。
05/12/10 13:05:00 udSGLeL/0
つーかさ、プロプライエタリってことは
最初のうちは社員みたいな顔して開発に参画しててｺｿｰﾘ見つかりにくく脆弱性仕込んどいて
しばらくしたら何食わぬ顔でハッカーに変貌する香具師とかいるんじゃね？
やっぱオープンソース製品ぐらいしか信用できんよなあ

183:名無しさん＠お腹いっぱい。
05/12/10 18:59:12 KTTeMXRO0
新版早々脆弱性かよｗｗ

184:名無しさん＠お腹いっぱい。
05/12/11 00:15:36 2T58xXUG0
>>180
URLﾘﾝｸ(japan.cnet.com)
> Mozilla Corpのエンジニアリング担当バイスプレジデントMike Schroepferによると、
> 特定のウェブサイトにアクセスしても、ブラウザがクラッシュしたり、DoS攻撃の危険にさらされることはなかったという。
> また、Mozillaのエンジニアリング担当バイスプレジデントMike Schroepferは、
> このような問題に遭遇したとの報告は一件も届いていないと述べている。
> 同氏はさらに、history.datファイルのバグが原因で、次回以降Firefox 1.5の起動に時間がかかることもあるが、
> これはセキュリティの問題ではないと付け加えた。

URLﾘﾝｸ(www.mozilla-japan.org)
> 私たちはこの問題を調査し、
> このサービス拒否 (DoS) 攻撃が応用されて悪用可能なクラッシュを引き起こす可能性があるとの主張には根拠がないこと、
> またこの主張を裏付ける証拠が提供されていないことを確認しました。
> ユーザやコンピュータに、起動時の一時的な不応答を超えるリスクはないと考えられます。
> この問題に遭遇した方は、履歴からアイテムを削除することで、起動時の不応答を回避できます。

セキュリティグループとやらの程度が知れるな。アンチ乙

185:名無しさん＠お腹いっぱい。
05/12/11 01:19:50 mokY+t5T0
>>184みたいな信者は開発者のデムパ主張しか信じない厨w

186:名無しさん＠お腹いっぱい。
05/12/11 01:37:04 QxDYz2sr0
URLﾘﾝｸ(secunia.com)
Critical: Not critical

187:名無しさん＠お腹いっぱい。
05/12/11 02:19:27 EMCnSYvp0
>>184
>ユーザやコンピュータに、起動時の一時的な不応答を超えるリスクはないと考えられます。

いや、これだけでも十分にリスキーなんですけどｗ
頭悪いの？

188:名無しさん＠お腹いっぱい。
05/12/11 02:23:08 EeAErw2M0
そりゃあ火狐厨は頭が悪いだろう

189:名無しさん＠お腹いっぱい。
05/12/11 02:31:00 puyV5qE70
FirefoxやIEなんて目じゃないぜ！Operaﾏﾝｾｰ
URLﾘﾝｸ(my.opera.com)

190:名無しさん＠お腹いっぱい。
05/12/11 12:52:34 4mPkCyG80
Firefix 1.0.7を使ってる漏れは勝ち組

191:名無しさん＠お腹いっぱい。
05/12/11 16:40:12 2T58xXUG0
>>187
"セキュリティ"の問題は無いっていう話なんだけど？スレタイ読める？

192:名無しさん＠お腹いっぱい。
05/12/11 18:43:50 MTqpslBK0
正直、脆弱性の数より危険度を重視すべきだと思うがなあ。
firefoxの脆弱性つっても、せいぜいブラウザ蛾落ちる程度だろ。
IEの脆弱性は、OS蛾ぶっ壊れるからなあ。
firefox使えとは言わないが、IEはやめたほうがいいと思われ。

193:名無しさん＠お腹いっぱい。
05/12/12 04:53:36 KW/pB/3n0
>>192
で？何を使えと？

194:名無しさん＠お腹いっぱい。
05/12/12 19:42:27 NE5OKcoP0
w3m

195:名無しさん＠お腹いっぱい。
05/12/12 20:30:49 8Cp//zIN0
氏ね

196:名無しさん＠お腹いっぱい。
05/12/13 15:35:59 7IzOp8080
history.datの問題って、Bugzillaに報告すべきただのバグなのに
脆弱性とか言っちゃってるよw。

エクスプロイトコード書いた奴は、うれしくてしょうがなかったん
だろうなw。

197:名無しさん＠お腹いっぱい。
05/12/13 20:38:37 zqYfAndE0
信者必死だなｗ

198:名無しさん＠お腹いっぱい。
05/12/13 20:42:17 mWKy6MMO0
それしか言えなくなってるのか

199:名無しさん＠お腹いっぱい。
05/12/14 03:16:21 VKxsdWbQ0
脆弱性がバグなのはあたりまえだろ。

200:名無しさん＠お腹いっぱい。
05/12/14 15:22:19 PH3NZo5f0
>>199
脆弱性はバグが引き起こすものだが、バグがすべて脆弱性とは限らない。

201:名無しさん＠お腹いっぱい。
05/12/14 18:59:40 yBgh1OmtP
┐(´ー｀)┌

202:名無しさん＠お腹いっぱい。
05/12/14 20:33:55 uURjVkAx0
114 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/12/12(月) 09:19:54 ID:kmCvCNIb0
IEとIEコンポのタブブラウザを使っていると個人情報が簡単に抜かれんだと。
対処法はJavaScriptを切るしかないみたいだ。アンチウィルスソフト使ってても駄目。
URLﾘﾝｸ(d.hatena.ne.jp)

問題はローカルのcssっぽく偽装したJavaScriptファイルを
IEが勝手に内容から判断して実行するからだそうな。

これを検証してたら実はシャレにならないバグだと分かったらしい。
IEの欠陥により、Google Desktopに情報漏洩の危険性
URLﾘﾝｸ(slashdot.jp)

203:名無しさん＠お腹いっぱい。
05/12/14 21:03:27 PH3NZo5f0
>>201
お前アホだろ。

204:名無しさん＠お腹いっぱい。
05/12/14 21:13:34 yBgh1OmtP
>>203
ちょっとまてｗｗ
その顔文字>>200に向けたのではないぞ。

205:名無しさん＠お腹いっぱい。
05/12/14 21:51:26 PH3NZo5f0
>>204
なんだよ。まぎらわしいな。

206:モジラ財団、「Firefox 1.5」のバグを認める
05/12/15 02:41:30 UnscJ5bc0
モジラ財団、「Firefox 1.5」のバグを認める
モジラ財団、「Firefox 1.5」のバグを認める
モジラ財団、「Firefox 1.5」のバグを認める
モジラ財団、「Firefox 1.5」のバグを認める
モジラ財団、「Firefox 1.5」のバグを認める
URLﾘﾝｸ(japan.cnet.com)

（　´,_ゝ`）ﾌﾟｯ

207:名無しさん＠お腹いっぱい。
05/12/15 02:56:01 n3W7HDHb0
ＳＬで快適

208:名無しさん＠お腹いっぱい。
05/12/15 03:21:35 mwBZzwM60
プラグイン方式について

209:名無しさん＠お腹いっぱい。
05/12/15 23:29:40 S6+sTIrr0
>>206
良く見ろ。書いてることは>>184と同じことだぞ。
脆弱性があるとは書かれていない。

210:名無しさん＠お腹いっぱい。
05/12/16 22:43:03 xGEphufr0
ネスケとかオペラ使えばいいんじゃね？

211:モジラ財団、「Firefox 1.5」のバグを認める
05/12/17 04:22:56 pY7DWO/B0
>>209
> 良く見ろ。書いてることはバグを認めたと同じことだぞ。
モジラ財団、「Firefox 1.5」のバグを認めると書いてある。

212:209
05/12/20 23:11:54 NDDLEcgS0
>>211
いや、だからタイトルじゃなくて記事の「内容」を良く見ろってこと。
書いていることは>>184と同じ。
そのタイトルは、変。japan.cnet.comが書きそうなタイトルだな。

213:名無しさん＠お腹いっぱい。
05/12/21 00:36:31 XWV4ug+A0
やっぱりIEのほうがよさそう
総合的に見て。

214:名無しさん＠お腹いっぱい。
05/12/23 01:52:20 3QlUndqw0
>>212
必死な信者

215:名無しさん＠お腹いっぱい。
05/12/26 21:27:35 ktemxUtf0
ソース読んでみたけど最低17箇所で特許侵害およびGPLソースのコピペが確認できたよ。
マジやばいな。

216:名無しさん＠お腹いっぱい。
05/12/26 22:34:30 oIwQzFC30
>>215
ほう、祭りの予感がw

217:名無しさん＠お腹いっぱい。
05/12/26 22:40:16 SmuaJMm50
特許番号ヨロ
GPLはどのへんが違反？

218:209
05/12/28 00:38:01 QvHQaO7b0
久しぶりに来た。
>>214
そういうレスは良く見て理解してから家理由もなしに叩くだけしか能が無いのかね

219:名無しさん＠お腹いっぱい。
05/12/28 02:34:06 CQyCHpfI0
>>218
その姿は誰がどう見ても「必死」だけどなｗｗ

220:名無しさん＠お腹いっぱい。
06/01/06 18:16:58 ZS44zqZ70
ＷＭＦ

ｗＷＭＦ

ｗｗＷＭＦ

ｗｗｗＷＭＦ

221:名無しさん＠お腹いっぱい。
06/02/02 03:23:04 Ed/mbyVo0
IEのほうがよさそう。

IE7が楽しみです。

222:名無しさん＠お腹いっぱい。
06/02/02 22:39:01 A2k6ER+50
Microsoft Internet Explorer 6.x with all vendor patches installed and all vendor workarounds applied, is currently affected by one or more Secunia advisories rated Highly critical.
URLﾘﾝｸ(secunia.com)

Mozilla Firefox 1.x with all vendor patches installed and all vendor workarounds applied, is currently affected by one or more Secunia advisories rated Less critical.
URLﾘﾝｸ(secunia.com)

本当にFirefoxは脆弱性だらけなのだろうか？
IEは放置(ry

223:名無しさん＠お腹いっぱい。
06/02/03 00:17:59 1u0qt/Lo0
バージョン0.0.0.1上がっただけで拡張総崩れ（ｗ

224:名無しさん＠お腹いっぱい。
06/02/03 00:28:08 /EK5IDAi0
Firefoxが何を目指しているのかどんどんわからなくなるな。

セーフティなブラウザ？
安定した堅牢なブラウザ？
拡張性の富んだブラウザ？

・・・コンセプトが相互に干渉しあって、結局
危険かつ不安定で拡張するとリスクがさらに増すブラウザになってる希ガス

225:名無しさん＠お腹いっぱい。
06/02/03 15:13:16 AtTfSgpY0
セキュリティ関係もプラグインにしてしまえば。
・・・スパイウェア作り放題になるか

226:名無しさん＠お腹いっぱい。
06/02/04 20:22:00 Edc7t9wv0
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
だからＩＥは使うなとあれほｄ
　それによると，IEは98％が危険日だった。パッチ未提供の公開済みセキュリティ・ホールが存在しなかったのは，2004年を通してわずか7日だった。

　Firefoxの危険日数は15％。パッチ未提供のセキュリティ・ホールが公開されていた期間は56日間だった。このうち30日間は，Macintoshユーザーだけが影響を受けるものだった。Windows版に限ると，Firefoxの危険日数は7％となる。

227:名無しさん＠お腹いっぱい。
06/02/04 20:22:35 Edc7t9wv0
だからＩＥは使うなとあれほｄ
↑
これは俺の意見なｗ

228:名無しさん＠お腹いっぱい。
06/02/04 20:23:46 vPnl51n+0
まあまあ。
FirefoxをコケにするIE信者は、
危ない状態でずっとPCを使っててね、と。

229:名無しさん＠お腹いっぱい。
06/02/04 21:14:54 Dwt5NVjZ0
表示の癖をIEと同じにして
IE向けhtmlをちゃんと解釈する独自ブラウザだったら欲しい

230:名無しさん＠お腹いっぱい。
06/02/05 00:20:48 JDHsLB7y0
>228
Fx罵倒荒しは大抵の場合ﾌﾟﾆﾙ厨だお

231:名無しさん＠お腹いっぱい。
06/02/05 00:34:54 hzf/Lrf30
プニルもIEコンポだろ

232:名無しさん＠お腹いっぱい。
06/02/05 10:36:31 3VkkV2AH0
>>229
表示の癖をＩＥと同じようにしたいんなら、lunascape使えばいいんじゃね？
俺は、Jwordが入ってるって話を聞いたから使ってないけど。

233:名無しさん＠お腹いっぱい。
06/02/05 11:53:46 OesjrL7a0
シェアが少なかったら狙われる人が少ないので脆弱性が表にならないだけだよ。

これからどんどん増えていくだろうし、かなり危険だよ。

234:名無しさん＠お腹いっぱい。
06/02/05 12:03:57 7qcEEOX90
888 名前：名無し~3.EXE[] 投稿日：2006/02/04(土) 09:29:12 ID:/WaMsH7z
IE厨の苦しい言い訳集その１

・セキュリティホールが１０分で見つかるへぼさ
→（苦しい言い訳）注目度が高いから
→現実：セキュリティホールを見つけるような団体や個人は
他のブラウザも日頃からテストしているプロだからIEが注目度が高いから
見つかったわけでなく単にヘボいから
・CSS対応ボロボロでへぼい
→（苦しい言い訳）IEの仕様にみんな合わせるから関係ない
→現実：IEの不具合の仕様書や解説書ではなく、CSSの仕様書や解説書に
もとづいてツールや手で書かれている

235:名無しさん＠お腹いっぱい。
06/02/05 12:04:35 7qcEEOX90
895 名前：名無し~3.EXE[] 投稿日：2006/02/04(土) 10:59:06 ID:H4ajVbbg
・セキュリティホールが１０分で見つかるへぼさ
→（苦しい言い訳）ユーザー多くなってセキュリティホール狙われたら（ry
→現実：セキュリティホールを見つけるような団体や個人は
他のブラウザも日頃からテストしているプロだからIEがユーザーが多いから
見つかったわけでなく単にヘボいから

つーか誰かに狙われてるから見つかってるわけじゃないことをいい加減気づけ　＞　IE厨

236:名無しさん＠お腹いっぱい。
06/02/05 12:05:23 7qcEEOX90
897 名前：名無し~3.EXE[] 投稿日：2006/02/04(土) 11:16:33 ID:H4ajVbbg

IEがセキュリティ上の深刻な問題を抱えていることに疑いの余地はない。（ry)
Microsoft陣営が用いる反論の一つに「偏在性」がある。(ry)「IEがたえまない
攻撃にさらされているのは、非常に多くのユーザーに使用されているからだ。
そして、もし他のブラウザが(ry)」と言うのだ。
この反論は疑わしい。まず広く利用されていると必然的に脆弱性がセキュリティ
攻撃の対象となるという論理展開がそもそも間違っている。たとえば、Apacheは
世界でももっとも広く利用されている Web サーバーソフトウェア（市場シェアは
(Microsoft のWebサーバーが21%であるのに対して、Apacheは68%)であり、
（ｒｙ）MicorosoftのWebサーバーよりもセキュリティホールの数も少なく、
攻撃を受ける回数も少ない。
次にIEやその他のMicrosoftソフトウェアがよく攻撃を受ける本当の理由は、
攻撃が簡単だからだ。

「ブラウザ選択の時代を読み解く」p.31

237:名無しさん＠お腹いっぱい。
06/02/05 12:40:48 OGJ7Witp0
>>233
普通に考えれば、オープンソースなfirefoxの方が不具合見つかる確立が格段に高いわけだが。
苦しい言い訳みっともない。

238:名無しさん＠お腹いっぱい。
06/02/05 12:41:17 1E2Kbi0n0
>>232
それだとIEコンポーネントだから結局脆弱性IEと同じ罠
GeckoコンポーネントにするとGecko系になっちゃうし

239:名無しさん＠お腹いっぱい。
06/02/09 20:55:58 TAY0Kz2P0
> 普通に考えれば、オープンソースなfirefoxの方が不具合見つかる確立が格段に高いわけだが。

最近のオープンソースプロジェクトの失敗例を見ると、昔から言われていた
そのようなオープンソースの優位性は必ずしも正しいとはいえないようです。

オープンソースにしているからといって、皆がソースを読んで不具合を
調べてくれるかといえば、実際にそうしてくれる人は極めて少数です。
これはプロジェクトの規模が大きいほど見られる可能性も減ります。
せいぜい、動作中に目に見える動作不良に遭遇し、その原因を調べるため
ソースを解析するくらいがほとんどで、動作的不具合を発見するだけなら
オープンソースである必要は無いわけです。

ある有名なオープンソースソフトで、世界中で多く利用されている
ソフトの配布サーバが不正侵入され、そのソフトに悪意のトロイの木馬を
仕掛けれらた時、発見者はソースを眺めて発見したわけではありません。
make して起動したら怪しい動作をしたので、以前ダウンロードした
古いソースとdiffを取ってみて改変部分を見つけ、発見したわけです。
この場合改ざん箇所まで調べてからの通報だったわけですが、
クローズソースでも怪しい動作をした段階で開発元に通報は出来ますね。

また、不具合発見者が必ずしも善良な人物で、かつ協力的であるとも限りません。
コミュニティには一切明かさず、自分が悪用する可能性も否定できません。

240:名無しさん＠お腹いっぱい。
06/02/09 20:57:54 9h1YG8Qu0
>>239
思いっきりソースが公開されてた場合のdiffの便利さを語ってくれたわけだが

241:名無しさん＠お腹いっぱい。
06/02/09 21:04:25 zhQy6uoq0
>>239
URLﾘﾝｸ(slashdot.jp)

242:名無しさん＠お腹いっぱい。
06/02/13 23:53:45 Ns/DJwp30
Firefoxはシェアが少ないから脆弱性があまり見つからないと
言う人に言いたい。
ちゃんとなんかしらのソフトウェアセキュリティ会社によって
しっかりテストされている。たとえばSecuniaとか。

243:名無しさん＠お腹いっぱい。
06/02/16 23:37:24 G7bYbbqj0
セキュリティとは違うけどFirefoxは最近メモリー使いすぎる気がするけど
他の人はそんなことない？

244:名無しさん＠お腹いっぱい。
06/02/17 03:18:37 EbbS7t+G0
>>242
本当だね（プ
おかげでボロボロ出てくるよねｗ

Firefoxのセキュリティ・ホールを突くプログラムが出回る：IT Pro
URLﾘﾝｸ(itpro.nikkeibp.co.jp)

信者乙とだけ言っておくｗ

次ページ