Mozilla En Danger

[Death Adder]

Mozilla et les failles "critiques"

Info ou intox?

Modifié le 21 septembre 2005 par Death Adder

[Orbital]

réponse

argument qui enfonce le clou

Symantec devrait se la fermer et continuer de faire ce qu'ils font le mieux : des logiciels de mer*e avec pleins de failles et racheter des licences juteuses

Modifié le 21 septembre 2005 par Orbital

[Kékidi]

Symantec aurait'elle conclu un accord avec Crosoft pour leur lécher le cul comme ça?

Mais si Mozilla a des failles de sécurité, il reste toujours meilleurs IE pour une raison simple. La fondation Mozilla se remet beaucoup plus en question que la lourde entreprise de Crosoft.

[Death Adder]

C'est bien ce dont je me doutais......Car pour trouver q Mozilla avait plus de failles que IE c'était un peu fort de café là.....

[The Jedi]

C'est bien ce dont je me doutais......Car pour trouver q Mozilla avait plus de failles que IE c'était un peu fort de café là.....

Ben disons qu'ils s'occupent que du quantitatif.

Les failles de Mozilla sont bouchées dans la semaine qui suit quand elles ne sont pas annoncées en même temps qu'un patch correctif. Puis trouver une faille dans un source ouvert c'est moins compliqué que l'inverse.

[Sigfrodi]

Effectivement, y a des failles dans IE qui ont été rapportées il y a plus de 150 jours et qui ne sont toujours pas corrigées... Perdu l'URL du site où j'avais vu ça...

Faut aussi voir la gravité des failles... Selon Secunia 31% des failles trouvées dans IE donnent un accès à la machine avec les privilèges d'adm... C'est seulement 20% pour Firou... La simple absence d'ActiveX et le fait que Firefox soit une application normale et non un constituant du kernel le rendent déjà potentiellement moins risqué moins que programme de MS.

PS : Mozilla != Firefox

[monsieur D]

La simple absence d'ActiveX et le fait que Firefox soit une application normale et non un constituant du kernel le rendent déjà potentiellement moins risqué moins que programme de MS.

PS : Mozilla != Firefox

C'est d'ailleur pour cela que le pack sp2 bloque les controles activex .

Modifié le 21 septembre 2005 par monsieur D

[Ti Dragon]

PS : Mozilla != Firefox

Oui mais Firefox ne serait-il pas une version de l'application "Navigateur" de Mozilla ? En gros, s'il y a une faille dans Firou (tiens, c'est sympa comme surnom ), y sera-t-elle également dans Mozou (sympa aussi, j'inaugure), et/ou vice-versa ?

[Sigfrodi]

Oui mais Firefox ne serait-il pas une version de l'application "Navigateur" de Mozilla ? En gros, s'il y a une faille dans Firou (tiens, c'est sympa comme surnom ), y sera-t-elle également dans Mozou (sympa aussi, j'inaugure), et/ou vice-versa ?

Non, ces deux appications sont bien distinctes, d'autant que la fondation Mozilla compte arrêter le développement de la suite Mozilla. Même au niveau de l'interprétation des langages Web il y a quelques différences entre les deux (même si elles sont subtiles)

[The Jedi]

Non, ces deux appications sont bien distinctes, d'autant que la fondation Mozilla compte arrêter le développement de la suite Mozilla. Même au niveau de l'interprétation des langages Web il y a quelques différences entre les deux (même si elles sont subtiles)

Oui c'est d'ailleurs déjà fait. Seulement un groupe de développeur a repris le projet (renommé en SeaMonkey) et du coup les nouvelles version de la suite Mozilla suivent les correctifs de sécurité appliqués à Firefox.

En général les failles sont communes car relatives à l'environnement Mozilla (le moteur d'affichage Gecko) donc oilou

[Ti Dragon]

Oui c'est d'ailleurs déjà fait. Seulement un groupe de développeur a repris le projet (renommé en SeaMonkey) et du coup les nouvelles version de la suite Mozilla suivent les correctifs de sécurité appliqués à Firefox.

En général les failles sont communes car relatives à l'environnement Mozilla (le moteur d'affichage Gecko) donc oilou

Merci à vous deux

Donc, en clair, ça va faire beaucoup de navigateurs (j'aimais bien la suite Mozilla )