Mozilla zúri proti správe o bezpečnosti spoločnosti Microsoft

Vedúci predstaviteľ Mozilly odsúdil tvrdenia bezpečnostného výskumníka spoločnosti Microsoft, že Internet Explorer je bezpečnejší ako Firefox.

Mozilla zúri proti správe o bezpečnosti spoločnosti Microsoft

Jeff Jones, riaditeľ bezpečnostnej stratégie spoločnosti Microsoft Trustworthy Computing Group, nároky že Mozilla bola za posledné tri roky nútená opraviť viac nedostatkov vo svojom prehliadači ako Microsoft, čo naznačuje, že open-source prehliadač je zraniteľnejší ako Internet Explorer.

„Od vydania Firefoxu 1.0 v novembri 2004 Mozilla opravila 199 zraniteľností v podporovaných produktoch Firefoxu – 75 s vysokou závažnosťou; 100 stredná závažnosť; a 24 s nízkou závažnosťou. V rovnakom časovom rámci Microsoft opravil celkovo 87 zraniteľností ovplyvňujúcich všetky podporované verzie Internet Explorera – 54 s vysokou závažnosťou, 28 so strednou závažnosťou; a päť s nízkou závažnosťou,“ hovorí Jones.

„Aj keď dátové trendy ukazujú, že kvalita zabezpečenia Internet Explorera a Firefoxu je v najnovšej verzii vylepšená ukazuje, že na rozdiel od všeobecného presvedčenia, Internet Explorer zažil menej zraniteľností ako Firefox,“ tvrdí Jones.

Avšak, reagovať na jeho blogMike Shaver, riaditeľ pre vývoj ekosystémov v Mozille, tieto zistenia kritizuje a hovorí: „Microsoft by sa mal hanbiť za to, že je spájaný s takýmto druhom smiešnej analýzy.“

Shaver tvrdí, že nezrovnalosť je spôsobená politikou spoločnosti Microsoft spájať svoje opravy dohromady a hlásiť následnú opravu ako jednu chybu zabezpečenia. Na rozdiel od toho, ako hovorí, Mozilla hlási každú opravu zreteľne.

„Aj keby mierky boli rovnaké a žili by sme v paralelnom vesmíre, v ktorom sa Microsoft dokonca priblížil štandardom transparentnosti Mozilly. a zverejnenie, logika je jednoducho mätúca: Jeff hovorí, že produkty Mozilly sú menej bezpečné ako produkty Microsoftu, pretože Mozilla opravila viac chýb. Týmto opatrením je IE4 ešte bezpečnejší, pretože v tomto časovom rámci neboli opravené žiadne bezpečnostné chyby; Bravo Microsoftu za to!“