Internet Explorer лучше всех защищает от угроз

Svart Testare · 13-12-10 01:06:30

В сентябре 2010 года компания NSS Labs провела уже четвёртый тест веб-браузеров, в котором определила уровень их защиты от наиболее распространённых угроз, с которыми сегодня сталкиваются пользователи Интернет. Среди них — вредоносные ссылки и ПО, использующие методы социальной инженерии.

В отчёте специалисты компании использовали такую же самую методику определения уровня защищённости, что и в предыдущих исследованиях, которые проводились в 1-м и 3-м кварталах 2009 года, а также в начале 2010 года.

В ходе исследования на протяжении 11 дней браузеры подверглись более чем 39 тестам, в том числе и тем, которые проверяли, как браузеры определяют вредоносные ссылки.
В тестировании использовались последние полноценные версии браузеров кроме Internet Explorer 9, для которого была выбрана доступная на тот момент бета-версия.

Браузер Internet Explorer 9 (бета-версия) сумел обнаружить наибольшее число угроз — почти 99%, это произошло благодаря новой системе репутации веб-ресурсов, а также системе фильтров SmartScreen.

Internet Explorer 8 обнаружил 90,2% угроз, увеличив этот показатель на 5% по сравнению с данными 1-го квартала 2010 года, показатели которого были лучше, чем в 1-м и 3-м кварталах 2009 года.

Mozilla Firefox 3.6 обнаружил всего 19,5% угроз, что намного меньше, чем Internet Explorer 8 или Internet Explorer 9. Более того, это на 10% хуже, чем в 1-м квартале 2010 года.

Apple Safari 5 смог определить только 10,9% угроз, ухудшив свой показатель на 18% по сравнению с 1-м кварталом 2010 года.

Google Chrome 6 определил 3,4% угроз, что на 14% хуже результатов теста 1-го квартала 2010 года.

Opera 10 смогла выявить 0% угроз, что означает, что этот браузер не обеспечивает практически никакой защиты от вредоносного ПО и других опасностей.

Использование системы репутации для защиты браузеров в наше время является важным для обеспечения безопасности. Тем не менее, не все производители используют этот механизм. Именно этот параметр стал одной из причин хороших результатов Internet Explorer.

Internet Explorer 8 (благодаря фильтру SmartScreen) и Internet Explorer 9 (с использованием инструмента определения репутации) смогли достичь наивысших результатов в тестах NSS Labs.

Показатели Firefox 3.6 на 79,2% меньше, чем у Internet Explorer 9 и на 70,7% меньше, чем у Internet Explorer 8. Одна из причин такой ситуации — недостаточная адаптация системы Safe Browsing к новым видам угроз.

Показатели Apple Safari 5 снизились на 18%: программа блокировала 20% угроз в середине испытания, но потом её показатели уменьшились.

Браузер Google Chrome показал наихудшие результаты в режиме защищённого сёрфинга, а Opera 10 даже после повторной проверки не смогла улучшить свой результат.

Подробный отчёт о тестировании:
1. www.nsslabs.com/assets/noreg-reports/NS … er-SEM.pdf (оригинальная ссылка уже не работает)
2. www.google.com.ua/url?sa=t&source=web&c … jUxebHPiJw (найдено в кэше Google)
Источник новости: microsoftua.wordpress.com/2010/12/09/in … 0%be%d0%b7

hodok78 · 13-12-10 01:13:01

Новость конечно неоднозначная.А вот интересно Svart,а Firefox тестился чистым или с плагинами?

Svart Testare · 13-12-10 01:13:59

hodok78 пишет:

а Firefox тестился чистым или с плагинами

Вряд ли с плагинами. В тексте же упоминается Safe Browsing — это ж режим в FF какой-то, встроенный уже?

hodok78 · 13-12-10 01:18:11

Svart Testare пишет:

В тексте же упоминается Safe Browsing — это ж режим в FF какой-то, встроенный уже?

А черт его знает,но не помню,что бы за последние 2 года я из под него,что-то ловил.Причем защиту дополнительную я практически не использую,если не считать AdBlocka.А вот когда-то давно поймал порноинформер.Но вот 2 года тишина.

Svart Testare · 13-12-10 01:19:07

Оригинальная ссылка на отчёт, оказывается, уже не работает, но Google уже успел закэшировать текст отчёта:
www.google.com.ua/url?sa=t&source=web&c … jUxebHPiJw

hodok78 · 13-12-10 01:24:58

Да все же 90 % проблем,я считаю,это не корректные действия пользователей.Как говорится не лезь в плохие места или предохраняйся,что ли!А по умолчанию настроек в IE не приведет к тому,что при необходимости не выйдешь на сайт какой-то нужный?

Svart Testare пишет:

это произошло благодаря новой системе репутации веб-ресурсов, а также системе фильтров SmartScreen.

Возможно ложное срабатывание и еще надо разобраться по какой логике это все фильтруется.

Svart Testare · 13-12-10 01:30:04

hodok78 пишет:

по какой логике это все фильтруется.

Всё просто же smile
en.wikipedia.org/wiki/SmartScreen_Filte … een_Filter
Но это было в IE8, а вот что именно в IE9 — не знаю.

hodok78 · 13-12-10 01:33:23

Кстати,раз уж речь зашла о IE9,позавчера воткнул его,но это я так понимаю не релиз.Он как вообще в обновлениях зарелизится или пере установку делать придется?

Svart Testare · 13-12-10 01:58:50

hodok78 пишет:

Он как вообще в обновлениях зарелизится или пере установку делать придется?

Пока это бета и она иногда обновляется через WU. Но когда выйдет финальный релиз, то бету придётся убрать перед его установкой.

hodok78 · 13-12-10 02:22:58

Понятно.Ну в общем все так же как и с остальными продуктами от МС,что доводилось тестить.

spoilt · 13-12-10 03:07:41

Это настолько толсто, что даже NSS Labs спохватилась и удалила эту дезу. А падкие на сенсации ресурсы (и индивиды) уже растащили все это. Кошмар.
По сути: в Opera и в других современных браузерах есть базовая защита от фишинга. А превращать браузер в антивирус нерационально.

Отредактировано spoilt (13-12-10 03:08:19)

Svart Testare · 13-12-10 03:12:46

spoilt пишет:

в Opera и в других современных браузерах есть базовая защита от фишинга

Так ведь никто не спорит, что есть. Только она ни[beep] не ловит lol

Добавлено спустя 12 мин 51 с:
hodok78,
Вот информация о том, как работает система репутации сайтов в Internet Explorer 9:
blogs.msdn.com/b/ie/archive/2010/10/13/ … ation.aspx

bALMER · 13-12-10 03:40:14

По поводу этого исследования и мнения экспертов тут wink

Tiphon · 13-12-10 03:43:41

spoilt пишет:

Это настолько толсто, что даже NSS Labs спохватилась и удалила эту дезу. А падкие на сенсации ресурсы (и индивиды) уже растащили все это. Кошмар.

Столько слов ты выпустил. Пожалуйста пруф на слово "спохватилась", пруф на слово "дезу". Отчет был, отчета сейчас нет и это может быть по куче причин. Хоть один пруф на свой звон дай пожалуйста.

Svart Testare · 13-12-10 04:08:09

bALMER пишет:

По поводу этого исследования и мнения экспертов тут

Это комментарии к старому отчёту, хотя в прошлом году он тоже шороху наделал.

Linfan · 13-12-10 04:22:47

Svart Testare пишет:

bALMER пишет:
По поводу этого исследования и мнения экспертов тут
Это комментарии к старому отчёту, хотя в прошлом году он тоже шороху наделал.

Иными словами, согласно тесту, IE9 лучше всего взаимодействует с базой МС big_smile Ведь эти 149 сайтов были из МС базы
Кстати, а почему не 100%? wink Неужели такие косяки в работе базы? Чем-то напоминает тесты по скорости исполнения JS в которых IE впереди планеты всей (а переставишь строки - сразу скатывается).

Возможно, данная метода и будет иметь право на жизнь, только вот малварщики не спят и раскидывают малварь гораздо шустрее, чем МС собирает линки. Я уж молчу про прецеденты, когда одно чучело вобьет сайт в такую базу (чисто от балды), а другие чучелки из саппорта не проверяют или не обновляют - в итоге будет повод МС засыпать исками, если сайты по ошибке будут обзывать фишинговыми.

spoilt · 13-12-10 04:23:52

Svart Testare пишет:

Так ведь никто не спорит, что есть. Только она ни[beep] не ловит

Лично я за почти 6 лет пользования Opera ничего эдакого не выхватил. Свезло?
В принципе я не утверждаю, что у IE нет каких либо преимуществ в плане безопасности серфинга (по сравнению с Opera), но утверждать, что все остальные браузеры всего лишь решето - это сильно. Да и цирфа 99% очень сомнительна. А если припомнить глобальный провал с тестированием HTML5, то тут все становится на свои места.

bALMER пишет:

По поводу этого исследования и мнения экспертов тут

Дык этож про IE8! А хотя какая нахер разница, в прошлый раз браузеры "тестировала" та же самая компания. Каждый раз новая порция лапши на уши.

Tiphon пишет:

Столько слов ты выпустил. Пожалуйста пруф на слово "спохватилась", пруф на слово "дезу".

А вы сами головой подумайте, с чего бы им убирать такой распрекрасный доклад и при этом так тщательно все подчищать, что остается только кэш Google насиловать? А вышло это скорее всего потому, что доклад теста был опубликован слишком рано или вовсе по случайности, однако успел распространится по интернету. Сейчас там NSS Labs кому-то шею мылят. Думайте головой, люди, и стряхните лапшу с ушей.
И еще. Если вы скачаете ихний доклад еще про IE 8, то сразу заметите, что Opera набрала там примерно около 5%. А почему тогда в этом тесте 0%? Да все, просто, какие тесты сказала Microsoft, такие и будут.
P.S. Сказки про поддержку HTML5 и про мегосекурность не спасут IE от падения рыночной доли, разработкой грамотной видете ли нужно заниматся, а не маркетингом, подкупом и враньем.

Отредактировано spoilt (13-12-10 04:26:51)

Manve · 13-12-10 05:24:36

spoilt пишет:

Сказки про поддержку HTML5 и про мегосекурность не спасут IE от падения рыночной доли, разработкой грамотной видете ли нужно заниматся, а не маркетингом, подкупом и враньем.

Кто вам мешает подать в суд за все это? Ну или кому другому...

Но нет - будет много визга про "подкуплено" и "вранье", а конкретики - ноль.

Tiphon · 13-12-10 07:21:04

Именно. Простой троллизм и пердеж в воду.

spoilt пишет:

А вышло это скорее всего потому, что доклад теста был опубликован слишком рано или вовсе по случайности, однако успел распространится по интернету.

Даже если вышло поэтому (от тебя, конечно же, никаких пруфов не дождешься). Где пруф, что тест был неверный?

spoilt пишет:

Да все, просто, какие тесты сказала Microsoft, такие и будут.

Да это просто жирно и параноидально. Все купило майкрософт.

Просто какое говно делают, такое на тестах и выходит.

Lord_Evil · 13-12-10 07:24:22

IE на столько безопасный, что обеспечивает безопасность даже от самих пользователей, отбивая все желание пользоваться этим вырвиглазием :-D
Opera - жмем <F12>, выключаем скрипты и плагины, вот и 100% защиты от опасного хлама. Где нужно, врубаем. А от социальной инженерии нужно юзеров оберегать не блокированием ссылок, где могут обмануть итп. А обучением по использованию интернетов так, чтобы не быть обманутыми. Это проще и эффективнее, чем делать из энд-юзеров совсем бездумных даунов. ИМХО

Tiphon · 13-12-10 07:31:55

Gentoo пишет:

, что обеспечивает безопасность даже от самих пользователей, отбивая все желание пользоваться этим вырвиглазием

Это точно! Есть такое))

Gentoo пишет:

выключаем скрипты и плагины, вот и 100% защиты от опасного хлама.

А заодно и от визуальных редакотров на форумах и бекофисах и многих других вещей, которые преваращают человека обратно в обезьяну.

Gentoo пишет:

А обучением по использованию интернетов так, чтобы не быть обманутыми.

Это ты мою маму в тонкости CSS атак посвящать собрался? Ну-ну=))

Lord_Evil · 13-12-10 07:40:25

Tiphon пишет:

А заодно и от визуальных редакотров на форумах и бекофисах и многих других вещей, которые преваращают человека обратно в обезьяну.
Gentoo пишет:
А обучением по использованию интернетов так, чтобы не быть обманутыми.
Это ты мою маму в тонкости CSS атак посвящать собрался? Ну-ну=))

Не, ты не понял. Там где нужно, на сайтах, которым ты доверяешь, можно в опере(да и в том же IE) скрипты и плагины включать. Обучать нужно, как это делать, объяснять (покаблинвсемнедойдет!), что нельзя скачивать и запускать непонятно что, непонятно откуда, особенно "программы для поднятия рейтинга во вcunt'act'ах, полученные от друзей" итд. Ну базовая интернет безопастность, ее правила. Тогда любой почти браузер станет надежным. А огораживая пользователя частоколом, чтобы он первое время вообще не подозревал, что опасность вообще реальна, а потом на нее нарвался и не знал, что с ней делать, это не очень рационально..
Кстати, х3, как в Штатах, у нас видел много раз, что даже в крупных агенствах(напр. авиакассы), в том числе и государственных, до сих пор стоит винХП с 6м IE. И им запрещено использовать, что-то еще. Чем тут обойтись, чтобы юзер не хапанул чего?)

Tiphon · 13-12-10 07:43:12

Gentoo пишет:

Ну базовая интернет безопастность, ее правила.

Беда в том, что просто базовая безопасность-то не спасает, к сожалению. Т.е. нюансов столько, что если ты уже в теме ИТ, то тебе все просто, а если ты далек от нее и учиться тяжело (как моей маме), то это нереально сложно. Даже если моя мама не будет запускать экзешники, мне спокойнее знать, что ей напишет еще и браузер предупреждение, она испугается и не жамкнет.

Lord_Evil · 13-12-10 07:52:41

Tiphon, а, ну тут я с тобой соглашусь. Параноидальность в IE поставлена хорошо. А молодых точно нужно хоть чему-то учить. У меня знакомая "веселуху" словила на Win7 Ультима, как обычно - вкантакт, ссылка от друга(варнинг вкантакт, меж прочем, тоже засветил), скачала и запустила => hosts обзавелся 84мя новыми записями для популярных доменов, а браузеры стали требовать смс для их доступа :-D Муж у нее прогер, даже антивирь не позаботился поставить, мб как Сварт свято верил в дефолтные средства защиты.

Добавлено спустя 1 ч 19 мин 20 с:
Хотим содержательного общения? Поехали!(с)Ю. Гагарин
spoilt, просьба аргументативнее высказываться, домыслы подкреплять пруфлинками. Выношу устное предупреждение.

Manve · 13-12-10 10:32:41

Gentoo пишет:

Кстати, х3, как в Штатах, у нас видел много раз, что даже в крупных агенствах(напр. авиакассы), в том числе и государственных, до сих пор стоит винХП с 6м IE. И им запрещено использовать, что-то еще. Чем тут обойтись, чтобы юзер не хапанул чего?)

У них практически нет выхода в интернет - только несколько сайтов из белого списка.

Форум StopLinux

Объявление

#1 13-12-10 01:06:30

Internet Explorer лучше всех защищает от угроз

#2 13-12-10 01:13:01

Re: Internet Explorer лучше всех защищает от угроз

#3 13-12-10 01:13:59

Re: Internet Explorer лучше всех защищает от угроз

#4 13-12-10 01:18:11

Re: Internet Explorer лучше всех защищает от угроз

#5 13-12-10 01:19:07

Re: Internet Explorer лучше всех защищает от угроз

#6 13-12-10 01:24:58

Re: Internet Explorer лучше всех защищает от угроз

#7 13-12-10 01:30:04

Re: Internet Explorer лучше всех защищает от угроз

#8 13-12-10 01:33:23

Re: Internet Explorer лучше всех защищает от угроз

#9 13-12-10 01:58:50

Re: Internet Explorer лучше всех защищает от угроз

#10 13-12-10 02:22:58

Re: Internet Explorer лучше всех защищает от угроз

#11 13-12-10 03:07:41

Re: Internet Explorer лучше всех защищает от угроз

#12 13-12-10 03:12:46

Re: Internet Explorer лучше всех защищает от угроз

#13 13-12-10 03:40:14

Re: Internet Explorer лучше всех защищает от угроз

#14 13-12-10 03:43:41

Re: Internet Explorer лучше всех защищает от угроз

#15 13-12-10 04:08:09

Re: Internet Explorer лучше всех защищает от угроз

#16 13-12-10 04:22:47

Re: Internet Explorer лучше всех защищает от угроз

#17 13-12-10 04:23:52

Re: Internet Explorer лучше всех защищает от угроз

#18 13-12-10 05:24:36

Re: Internet Explorer лучше всех защищает от угроз

#19 13-12-10 07:21:04

Re: Internet Explorer лучше всех защищает от угроз

#20 13-12-10 07:24:22

Re: Internet Explorer лучше всех защищает от угроз

#21 13-12-10 07:31:55

Re: Internet Explorer лучше всех защищает от угроз

#22 13-12-10 07:40:25

Re: Internet Explorer лучше всех защищает от угроз

#23 13-12-10 07:43:12

Re: Internet Explorer лучше всех защищает от угроз

#24 13-12-10 07:52:41

Re: Internet Explorer лучше всех защищает от угроз

#25 13-12-10 10:32:41

Re: Internet Explorer лучше всех защищает от угроз

Подвал форума