[gallus]

Napisany przez http://di.com.pl/n/?lp=7902&r=1

Michał Zalewski wykonał skrypt generujący potencjalnie niebezpieczny kod HTML. Skrypt miał sprawdzić podatność przeglądarek internetowych na nietypowy kod. Wyniki testu są zaskakujące. Zalewskiemu udało się zawiesić wszystkie przeglądarki prócz... Internet Explorer!

A24 - aukcje internetowe
Opierając się na własnych doświadczeniach Zalewski postawił dość kontrowersyjną tezę, że IE jest bezpieczniejszą przeglądarką od Mozilli, Opery i Firefoxm, donosi serwis WebInside.pl

- IE jest bardziej odporne na dziwaczny kod dzięki nakładom na QA. - komentuje autor eksperymentu. - Choć na marginesie IE też nie jest święte. Wszyscy przecież pamiętamy niedawne zabawy z input type crash.

Z postawioną wyżej tezą nie zgadza się Marek Stępień z ekipy pracującej nad polską wersją Firefoxa: "Tego rodzaju błędy to błędy w implementacji, w samym kodzie, wynikające z wielu różnych przyczyn (zmęczenie, roztargnienie, chwilowa nieuwaga). O wiele gorsze są błędy projektowe, błędy w samej architekturze. Bo te drugie o wiele trudniej załatać. A to te drugie są przyczyną większości problemów Explorera."

Warto także podkreślić, że reakcja ze strony Moziili na testy Zalewskiego była natychmiastowa. Pierwszy błąd mozilla_die1.html został jeszcze wczoraj poprawiony, a prace nad drugim trwają. W przypadku mozilla_die3 nie potwierdzono zawieszania się Mozilli/trunk ani Firefoksa 0.10.1.

hmm, a może powrót do starego poczciwego IE??

-edit-

Napisany przez http://www.hacking.pl/news.php?id=4394

Michał Zalewski wykonał skrypt generujący potencjalnie niebezpieczny kod HTML. Skrypt miał sprawdzić podatność przeglądarek internetowych na nietypowy kod. Wyniki testu są zaskakujące. Zalewskiemu udało się zawiesić wszystkie przeglądarki prócz Internet Explorer.

Autor eksperymentu tak skomentował to wydarzenie: "IE jest bardziej odporne na dziwaczny kod dzięki nakładom na QA. Choć na marginesie - IE też nie jest święte - wszyscy przecież pamiętamy niedawne zabawy z input type crash. Ponadto przyznał dość kontrowersyjną tezę, że IE jest bezpieczniejszą przeglądarką od Mozilli, Opery i Firefox.

Marek Stępień z ekipy pracującej nad polską wersją Firefoxa w swoim blogu tak przedstawił osobistą opinię dot. kwestii błędów przeglądarek: "Błędy tego rodzaju to jednak coś znacznie innego niż problemy widoczne w IE. Tego rodzaju błędy to błędy w implementacji, w samym kodzie, wynikające z wielu różnych przyczyn (zmęczenie, roztargnienie, chwilowa nieuwaga). O wiele gorsze są błędy projektowe, błędy w samej architekturze. Bo te drugie o wiele trudniej załatać. A to te drugie są przyczyną większości problemów Explorera."

Warto także podkreślić, że reakcja ze strony Moziili była natychmiastowa. Pierwszy błąd mozilla_die1.html został dziś poprawiony, a prace nad drugim trwają. W przypadku mozilla_die3 nie potwierdzono zawieszania się Mozilli/trunk ani Firefoksa 0.10.1.
Na koniec marcoos dodaje: "Warto pamiętać o twierdzeniu: "każdy nietrywialny program posiada błędy".

Źródło informacji: marcoos.blog, Webinside.pl

eh, nawet mój firefox 0.10.1 się wywalił

-edit-
na cdrinfo tez już był o tym news, ale nie zauważyłem