Příliš jsem nestudoval fakta o prohlížeči samotném a jeho mechanismech, nicméně ve většině testech IE8 v bezpečnosti (možná i občas v rychlosti) vede a nemálo lidí s tím souhlasí.
Nevidím důvod, proč by firma obřích rozměrů nedokázala vydat pořádný prohlížeč. Ano, vydala spoustu „špatného“ softwaru, jenže z pohledu pokročilých uživatelů, ale ta převážná většina obyčejných uživatelů (BFU) byla spokojená. Jedním slovem - marketing... A skvěle odvedený.
Z mého pohledu může být IE8 jaký chce, ale stejně zůstanu u FF. Motivy vzhledu a doplňky ho dělají mnohem atraktivnějším než fakt, že mě ochrání před nějakým malwarem (stejně se k němu v 99% nedostanu, nejsem hloupý abych klikal na každou reklamu a pochybný odkaz). Stejně mám firewall (jak HW tak SW), tudíž o co GO. Plus k tomu všemu se raději podívám na hezčí obrázky, díky novému vykreslovacímu enginu FF.
Jen poznámka: Firewall většinou nepomůže v případech, kdy je v prohlížeči/operačním systému/nějaké komponentě bezpečnostní díra. Pak může dojít k napadení počítače i bez vědomí uživatele, ale samozřejmě, opět většinou vyžadují navštívení škodlivé stránky.
Ovšem problém nastane, když hackeři získají kontrolu nad nějakým velkým a důvěrným webem a přidají na něj škodlivý kód, jak už se tuším párkrát stalo. Další docela zákeřnou metodou je Clickjacking.
Vzhledem k poměru množství dat vyprodukovanému jedincem do Internetu ku datům na HDD v PC, je racionální odpověď situovaná spíše směrem ke slovu lépe. Postupem času toto ale přestává platit, protože každý raději zálohuje kamsi do světa v obavě selhání vlastního systému.
SMS klíče mají tuším všechny banky s internetovým bankovnictvým, takže toho se nemusíme bát.
Súhlasím s tHx.
Neviem, ako to mysíš, že ie8 nie je plne funkčný. mne funguje bez problémov ;-)) to, že si nezvládol používanie ie8 je tvoj problém, tak nezovšeobecňuj. skús si nájsť na nete rozdiely medzi ie8 a ie6. budeš asi prekvapený.
Netvrdím, že ie8 je etalón, podľa ktorého by mali vyzerať všetky ostatné prehliadače. ani netvrdím, že ie8 je najbezpečnejší prehliadač. každému vyhovuje niečo iné. a je aj z čoho vyberať (pre windows ie8, opera, firefox, safari, maxton a iné).
Ja sám používam ako predvolený prehliadač operu 9.64 (stabilná verzia) a vyhovuje mi. ale takisto mám nainštalovaný aj ie8 pre prípad, keď sa niektoré stránky neotvoria v opere. dovolím si ale tvrdiť, že v dnešnej dobe používať ie6 miesto ie8 určite nie je najlepším riešením, a to nielen z bezpečnostnej stránky, ale aj dynamiky zmien vo svete www.
Úplne si to zaklincoval tým, že si sa akože pochválil tým, že používaš najnovšiu operu 10. pokiaľ viem, tak opera 10 je stále v beta verzii 10beta3(čiže - vychytávajú sa ešte "muchy"). takže používaš buď veľmi starý, alebo naopak, ešte stále neodladený prehliadač, namiesto toho aby si použil stabilnú verziu prehliadača, ktorý ti najlepšie vyhovuje.
Lenže o bezpečnosť u teba zrejme asi ani nejde.
pravým tlacítem mysi smerem dolů se otevre nová záložka a hned se na ni prepnete, tazenim dolu a hned nahoru se zálozka otevre v pozadi. Nebo jste snad myslel otevreni celeho noveho okna s odkazem? To snad nikdo nepouziva... a pokud ano, da se to samozrejme nastavit, jsme v Opere:)
Při bezpečnostní díře v komponentě by měl potom nastoupit nějaký komplexní antivirus, který i mimo jiné hlídá činnosti aplikací a nějaké podezřelé chování zastavit/oznámit.
... a když někdo celý tento ancábl nechce, stačí aby používal Internet s trochou dávkou rozumu. Pravidelné aktualizace a Nástroj pro odstranění škodlivého softwaru tu trochu, co se do systému dostane, odstraní.
Když ho správně (nebo špatně?) nastavíte, tak se dá říci, že v daném systému všemocný je - přístup ke všem souborům, procesům a možnosti manipulovat s nimy :) Ovšem otázkou zůstává, jak moc je to uživatelům platné :)
Jinak co mě ještě tak napadá k IE8 a jeho přednosti je přístup Microsoftu k dírám. Právě, že při oslabení bezpečnosti se relativně rychle na updatu objeví záplata, kdežto ostatní s tím otálejí až do další vývojové verze, která nebude opravovat pouze díru, ale přidávat a fixovat funkce.
"Jinak co mě ještě tak napadá k IE8 a jeho přednosti je přístup Microsoftu k dírám. Právě, že při oslabení bezpečnosti se relativně rychle na updatu objeví záplata, kdežto ostatní s tím otálejí až do další vývojové verze, která nebude opravovat pouze díru, ale přidávat a fixovat funkce."
No nevim, zrovna Firefox opravil bezpecnostni diru Javascriptu ve FF3.5 za asi 3dny... takovou flexibilitu nema ani MS.
Ano, ale pokud je v systému nějaká závažná díra, která umožňuje škodlivému kódu antivirus a další software obejít úplně, tak pak i správně nastavený antivirus nemusí napadení zaregistrovat. Pořád se přece jen jedná o (sice velice sofistikovaný a privilegovaný) program, který běží pod OS.
Důležité je tedy "ucpat" všechny potenciální díry. Tzn. kvalitní bezpečnostní software (alespoň dobrý firewall, docela zajímavý na monitorování procesů je Defense+ od Comodo) + pravidelné aktualizace + zdravý rozum a takřka nic nepronikne, kdežto když se jedna z komponent vynechá, riziko nákazy se zvýší.
no flame: k čemu vám jsou? Co všechno máte nastavené na gestures? Napadá mě: otevření odkazu v jiném okně (panelu), zpět v historii... a? Na první mám ve FF skvělý doplněk Super DragAndGo, na druhé se dá nastavit třeba prostřední tlačítko na myši (já mám boční).
Pokud jsem něco opoměl, prosím poučte mě. Ale jsem si celkem jistý, že věta "jinde nenajdu" není pravdivá, resp. v lepším případě najdete, v horším se to bude chovat jen trochu jinak. Nijak nehaním operu, ale třeba zrovna to otevření nového panelu tažením odkazu jsem tam nenašel.
Samozřejmě, takový sofistikovaný malware netvoří jedinec, ale většinou organizované skupiny. Problém však je, že botnety, kromě použití k rozesílání spamu a DDoS útoků, často sbírají i osobní data z napadeného počítače, jako například hesla uživatele, čísla kreditních karet a podobné údaje, co se dají prodat na černém trhu. Ono se v podstatě ze škodlivého software stal spíše výnosný "byznys", než škodolibé mazání dat, jak tomu bylo kdysi. Otázka je jestli je to lépe nebo hůře :-)
Třeba získání hesla k administraci osobního blogu nemusí být zase taková tragédie, ale horší je to už u internet bankingu. Naštěstí to mají třeba u Servis24, že veškeré podstatné změny musí být potvrzeny SMS zprávou, takže takový útočník může tak akorát číst údaje.