[Internet] Quale è il browser più sicuro?

[AlexDiste]

Pressapoco, però sto parlando di Chrome ora, non Chromium, Chromium essendo tutto open source non ha al suo interno il plugin flash quindi in quel caso se lo si vuole lo si ottiene da terze parti e quindi quello non sarà in sand box

[Ayrtux]

Sia Opera che Firefox che Chrome usano il sandbox.

Sia Opera che Chrome hanno tab in processi separati

Sia Chrome che Firefox hanno codice aperto quindi in genere la risoluzione di problemi è più veloce

Di sicuro il meno sicuro è Internet explorer, poco sopra collocherei Firefox, poi Opera e poi Chrome o Chromium. Non saprei collocare gli altri browser ma penso che ormai a parte Ie siano tutti affidabili

  E io che pensavo che Firefox fosse il browser se non il più sicuro, almeno fra i più sicuri..

[gdivito]

  E io che pensavo che Firefox fosse il browser se non il più sicuro, almeno fra i più sicuri..

perché, da cosa deduci che non è così?

[Ayrtux]

Da quello che ha scritto AlexDiste:

Di sicuro il meno sicuro è Internet explorer, poco sopra collocherei Firefox, poi Opera e poi Chrome o Chromium..

[gdivito]

Da quello che ha scritto AlexDiste:

Di sicuro il meno sicuro è Internet explorer, poco sopra collocherei Firefox, poi Opera e poi Chrome o Chromium..

Parere suo.
Considera anche solo il fatto che può passare un mese tra la scoperta di una vulnerabilità in IE e il rilascio della correzione.

[AlexDiste]

Attenzione quelle sono mie opinioni personali non sono da prendere come oro colato.

Tecnicamente tutti i browser citati sono buoni.

[gdivito]

Tecnicamente tutti i browser citati sono buoni.

tranne IE 

[AlexDiste]

Si quello lo davo per scontato, il confronto lo si fa tra firefox,chrome e opera (come principali)

Safari è assimibilabile a firefox tanto, empathy a chrome (come motori di rendering)

Poi come opzioni ormai quasi tutti i browser SERI hanno le stesse opzioni:

sand box
processi separati per le tab
interfaccia minimale

Solo mi pare Firefox sia quello più indietro per ora, la sua versione 4 che porterebbe sand box e processi separati è ancora in beta

[Ayrtux]

Certo, davo per scontato che si tratti comunque di pareri personali, ma su cosa sono basati? Potreste citare le fonti?

[AlexDiste]

Il mio grosso pregio è che leggo le cose e mi rimangono impresse, il mio più grosso difetto è che mi dimentico le fonti. In parole povere sono sicuro di aver letto su qualche fonte affidabile del sand box e dei processi separati per tab ma non mi ricordo dove

ma forse qui
http://dev.chromium.org/developers/desi ... ts/sandbox

[spak]

Pressapoco, però sto parlando di Chrome ora, non Chromium, Chromium essendo tutto open source non ha al suo interno il plugin flash quindi in quel caso se lo si vuole lo si ottiene da terze parti e quindi quello non sarà in sand box

Interessante questa differenza tra chrome e chrominum, peccato che non sia in sand box anche chrominum con flash.

Scusa allora anche con firefox se installo il plugin di flash quello non sarà in sand box?

Chrome purtroppo non è il massimo per la privacy.
Avevo letto che Iron invece  assicura la tua privacy, però non so se viene messo in sand box anche con flash.
Vedremo firefox 4 se riuscirà ad essere un gradino sopra gli altri.

[kiroken_]

comunque il discorso della sandbox vale solo per Windows su GNU\Linux non c'è per nessun browser.
Opera non lo collocherei affatto sopra firefox come sicurezza visto che non è a sorgenti aperti ed ha quindi più problemi a rilevare eventuali bug.

@AlexDiste
Safari, Epiphany (non empathy :P) e Chrome usano tutti webkit con gecko è rimasto solo firefox dei browser più famosi (se non ne dimentico qualcuno).

[AlexDiste]

beh su linux c' è la gestione dei permessi (o app armor) o la gestione dei profili browser che replicano la sand box, anzi ne assicurano ancora maggiore sicurezza

Su Opera in effetti non ricordavo che era closed, ero convinto fosse open source anche quello. Allora se è close si mi sa sia più difficile trovare errori e bug

[gdivito]

comunque il discorso della sandbox vale solo per Windows su GNU\Linux non c'è per nessun browser.

non è corretto, in linux la sand box c'è ed è basata su SUID, chroot e una opzione particolare della syscall clone() ma in futuro dovrebbe supportare altri metodi (apparmor compreso).

Chromium essendo tutto open source non ha al suo interno il plugin flash quindi in quel caso se lo si vuole lo si ottiene da terze parti e quindi quello non sarà in sand box

fonte?

[kiroken_]

non è corretto, in linux la sand box c'è ed è basata su SUID, chroot e una opzione particolare della syscall clone() ma in futuro dovrebbe supportare altri metodi (apparmor compreso).

ma io intendevo che nessun browser web la ha attualmente (non un discorso generale sulla possibilità di implementare un sistema simile) oppure sbaglio e ne esiste uno che la supporta?

[gdivito]

non è corretto, in linux la sand box c'è ed è basata su SUID, chroot e una opzione particolare della syscall clone() ma in futuro dovrebbe supportare altri metodi (apparmor compreso).

ma io intendevo che nessun browser web la ha attualmente (non un discorso generale sulla possibilità di implementare un sistema simile) oppure sbaglio e ne esiste uno che la supporta?

io ho parlato proprio della sandbox di chrome/chromium.

[Dissidia]

avevo letto che in un concorso della sicurezza in cui vari hacker cercano di attaccare il sistema operativo sfruttando le vulnerabilità dei browser e alla fine è venuto fuori che sono stati tutti passati tranne chrome, però alcuni dicono che chrome non è stato passato in quanto non c'era nessun premio in palio ma poi non lo so ora ti posto il link di questo articolo

http://tekw.org/chrome-e-il-browser-piu ... l-pwn2own/

comunque a me non importa resterò sempre con firefox

[kiroken_]

avevo letto che in un concorso della sicurezza in cui vari hacker cercano di attaccare il sistema operativo sfruttando le vulnerabilità dei browser e alla fine è venuto fuori che sono stati tutti passati tranne chrome, però alcuni dicono che chrome non è stato passato in quanto non c'era nessun premio in palio ma poi non lo so ora ti posto il link di questo articolo

http://tekw.org/chrome-e-il-browser-piu ... l-pwn2own/

comunque a me non importa resterò sempre con firefox

hanno valenza nulla questi eventi per determinare la sicurezza dei software coinvolti.

[spak]

Leggendo l'articolo vi hanno partecipato ricercatori di sicurezza, insomma gente esperta del settore e se l'unico che a resistito agli attacchi è stato chrome qualche cosa vorrà significare.
Può anche essere che abbia poca valenza una competizione in uno spazio temporale breve; ma c'è da tenere in considerazione che i partecipanti sono arrivati all'evento preparandosi prima.
Se hanno scelto di concentrarsi su Safari, Explorer, Firefox forse vuol dire che è più facile espugnare questi, mentre con chrome è più dura.

[kiroken_]

contano molto le falle di sicurezza che erano presenti sui browser al momento della competizione. In un certo periodo potrebbe essere messo meglio un browser in un altro periodo può essere invece svantaggiato.