Сравнение эффективности работы защитных механизмов в браузерах
Известно, что согласно тестированию лаборатории NSS Labs Internet Explorer 8 и 9 сильно опережают своих конкурентов в плане безопасности. Так, напомню, что во время этого исследования Internet Explorer 9 заблокировал 99% общего числа угроз.
Однако находятся скептики, которые утверждают что “результаты тест неправдивые”, или “даже подкуплены”. Соответственно Internet Explorer “не может быть самым безопасным”, а его механизмы “вообще не работают”.
Вчера я написал статью о социальной инженерии, в которой очень хорошо продемонстрировано то, насколько ‘эффективно работают технологии и механизмы обеспечения безопасности в Internet Explorer. Браузер заблокировал загрузку вредоносного ПО, хотя практически ни один антивирус не смог обнаружить трояна. Поскольку я отправил этот файл на анализ в Microsoft Malware Protection Center, то уже через три часа мне пришло письмо о том, что троян был классифицирован как TrojanDownloader:Win32/Agent.OZ и добавлен в сигнатурную базу. Повторно проверил файл на http://www.virustotal.com/ –никто кроме MSE и ClamAV обнаружить вредоносное ПО все еще не может.
Сегодня же у меня появилась идея на этом же примере протестировать и другие браузеры, насколько хорошо они справятся с задачей блокирования загрузки вредоносного ПО, которое не ловится антивирусами. Проверялись следующие браузеры (в порядке уменьшения рыночной доли): Mozilla Firefox 4 beta 9, Google Chrome 8, Safari 5, Opera 11.
Mozilla Firefox 4 beta 9
Тестирование началось очень грустно для mozilla.org. Firefox, как оказалось, не умеет автоматически получать настройки прокси с TMG клиента. При таком подходе корпоративное использование браузера существенно усложнено. Пришлось настройки прописывать вручную.
При попытке загрузки этого же файла браузер не выдал никаких предупреждений и позволил его скачать на компьютер.
Mozilla Firefox 4 beta 9 — тест провален.
Google Chrome 8
Google Chrome выдал сообщение о том, что данный файл может нанести вред компьютеру
Однако, это действие нельзя расценивать как блокирование загрузки вредоносного ПО, поскольку точно такое же сообщение он выдает и при попытке загрузки Adobe Reader с официального сайта.
Google Chrome 8 – тест провален.
Safari 5
Safari точно так же не заблокировал загрузку, позволив сохранить файл на компьютер.
Safari 5 – тест провален.
Opera 11
Все то же самое – никаких предупреждений. А учитывая тот факт, что загрузка файла на жесткий диск начинается еще до нажатия кнопки Сохранить, то это вдвойне опасно.
Что меня еще очень удивило, так это старый вариант окна сохранения! И это в 11-й то версии, которая вышла вот недавно только!
Opera 11 – тест провален.
Выводы
В данном примере из пяти наиболее распространенных браузеров заблокировать загрузку вредоносного ПО смог только Internet Explorer. Это в очередной раз подтверждает результаты исследования проведенного лабораторией NSS Labs на случайном примере который был предоставленный пользователем.
Также по теме:
Так какой браузер самый безопасный?
Почему в Internet Explorer не работает автозаполнение форм через HTTPS?
Internet Explorer 9 становится еще безопаснее
В Internet Explorer 9 улучшены механизмы защиты приватности
Защита домашних ПК от компьютерных угроз. Часть 1 – актуальность
Защита домашнего ПК от компьютерных угроз. Часть 2 – основные виды угроз
Защита домашнего ПК от компьютерных угроз. Часть 3 – основные методы защиты
Что нужно знать пользователям Microsoft Security Essentials. FAQ
Как не надо ставить обновления!
Вебкаст: сравнение эффективности работы защитных механизмов в различных интернет-браузерах
Вебкаст: использование Secunia PSI для контроля актуальности версий установленного ПО
Есть ко мне вопросы?
Недавние комментарии
| Что лучше windows 7… к записи Выбор редакции Windows 7 или п… | |
 | Олександр к записи Ошибка в Windows при добавлени… |
| Артём Бибик к записи Ошибка в Windows при добавлени… | |
 | Ліля к записи Ошибка в Windows при добавлени… |
 | Роман к записи Ошибка в Windows при добавлени… |
 | Teh к записи Настраиваем Брандмауэр в … |
 | Bernardhof к записи Что нужно знать пользователям… |
 | AmberHor к записи Что нужно знать пользователям… |
 | Daisyhelry к записи Что нужно знать пользователям… |
 | Vanessaarope к записи Что нужно знать пользователям… |
Blog statistic
Вадим Гаевой 
Интересная статья, спасибо.
Я дико извиняюсь, но IE очень даже блокирует и вполне нормальные файлы.
Я, кончено, глубоко уважаю желание Микрософт защитить меня от любой потенциальной угрозы, но…ммм… надо как-то давать возможность пользователям скачать хоть что-нибудь. Поэтому IE не использую.
От вирусов и троянов должны беречь не браузеры а антивирусы (и фаерволы).
Каждый должен заниматься своим делом и желательно делать его хорошо.
Но Микрософт как-то не очень обращает на такие мелочи внимание, может поэтому и потерял лидирующие позиции в сегменте браузеров.
P.S. Опера на сегодняшний день — наиболее популярный в рунете браузер, ставить его на последнее место как-то не очень хорошо выглядит.
«IE очень даже блокирует и вполне нормальные файлы»
Дайте хоть одну ссылку на нормальный файл, загрузку которого блокирует ИЕ.
«надо как-то давать возможность пользователям скачать хоть что-нибудь»
Майкрософт дает возможность скачивать «что-нибудь». Внимательней читайте предыдущую статью, я же смог скачать себе этот файл с вирусом.
«Поэтому IE не использую»
Это Ваш выбор. Но если причиной являются предыдущие два пункта, то советую пересмотреть свое решение.
«От вирусов и троянов должны беречь не браузеры а антивирусы (и фаерволы)»
Еще раз повторюсь: внимательней читайте предыдущую статью. Там реальный жизненный пример — практически ни один антивирус не смог определить загружаемый файл как троян. Среагировал только браузер. И только Internet Explorer. Пользователи других браузеров совершенно беззащитны.
«Микрософт как-то не очень обращает на такие мелочи внимание, может поэтому и потерял лидирующие позиции в сегменте браузеров»
Internet Explorer занимает мировой 57% рыночной доли, так что он не потерял лидирующие позиции 😉
Opera занимает 2% рыночной доли, поэтому она на последнем месте.
«Дайте хоть одну ссылку на нормальный файл, загрузку которого блокирует ИЕ», — буквально на днях я пытался скачать (на чужом компе) CureIt с сайта drweb, вот вам и пример 🙂
Помучатся пришлось изрядно.
«Но если причиной являются предыдущие два пункта, то советую пересмотреть свое решение.», — чтобы убедиться насколько ИЕ медленнее? Или чтобы самому увидеть то что им пользоваться намного менее удобно? Зачем мне им пользоваться?
«Там реальный жизненный пример – практически ни один антивирус не смог определить загружаемый файл как троян.», — я дико извиняюсь, но у меня стоит лицензионная Avira с файеролом, и как-то не досаждают мне вирусы.
Т.е. их вообще нет. Следовательно преимущества защиты ИЕ мне…мм… как бы это помягче сказать… неактуальны.
«Internet Explorer занимает мировой 57% рыночной доли,»… о как… на всякий случай зашел в Яндекс-метрику, посмотрел статистику использования браузеров по моим сайтам… нет, все как и было:
Опера уверенно лидирует, второе место Firefoх, все семейство ИЕ суммарно — на третьем.
И где же ИЕ-шные 57%?…
Может где-нибудь в Гватемале или Мозамбике ИЕ их и имеет, но в рунете он 3-й.
Только что проверил Dr.Web CureIt! — скачался нормально.
Если подходить так предвзято, то конечно же, лучше им не пользоваться. Хотя, объективно — ИЕ9 на данный момент самый быстрый браузер. А удобство использования — очень субъективная характеристика, и на мой взгляд он удобнее остальных браузеров.
100% полагаться на защиту антивируса нельзя. Защита компьютера — состоит из многих составляющих http://bit.ly/gV1ltg
Я же сказал мировой рыночной доли. Это не одно и то же что СНГ. А Оперой кроме СНГ больше нигде и не пользуются.
Вы ведь не думаете что я соврал, правда? 😉 Проблемы со скачиванием фала имели место, и простите, это для меня является подтвержденным фактом.
—
Насчет скорости ИЕ…эм… нет, он не является самым быстрым.
Я не знаю чем меряют скорость сотрудними Макрософт, но для пользователя Опера быстрее.
А тем более Опера 11, с ее новыми технологиями.
—
«удобство использования – очень субъективная характеристика»
Не совсем. Вернее так: в некотрых случаях удобство пользователя можно определить.
Самый простой пример:
в Оперу встроен DragonFly, в ИЕ — один лишь только «посмотреть исходный код»
В Мозилле хотя бы есть плагин FireBug, который делает то же самое что и DragonFly, а пользователю ИЕ найти нужный кусочек исходного кода будет затруднительно. Если же страничка достаточно большая — крайне затруднительно.
В Опере же вопрос решается — 2-мя кликами.
И таких мелочей больше одной.
Разумеется, если использовать браузер как «нашел в Гугле — посмотрел че там», то разницы особенной нет, Но поскольку не все пользователи являются новичками, то сумма таких мелочей выливается в более-менее адекватную оценку «более удобен».
Да такое ощущение, что даже эту статью купили xD
Ну слишком уж однозначно в ней говорится «все браузера **вно, а вот IE круче всех» ))
Не знаю ни одного здравомыслящего человека из моих знакомых, который бы юзал IE. А насчет оперы, правда, смешно ее ставить на последнее место по популярности: вы бы повникали в информацию по этому поводу……
Где я написал что «все браузера **вно, а вот IE круче всех»? Я такого не писал, и даже не планировал.
Тут факты на лицо. Есть троян, в виде обновления, который не распознается антивирусами. Internet Explorer заблокировал его загрузку. Остальные браузеры — не смогли. Что не так?
Вы не знаете людей, которые используют ИЕ? А я знаю. И многие из них эксперты в области ИТ и информационной безопасности. Их блоги у меня справа в колонке «Блоги IT-специалистов».
«вы бы повникали в информацию по этому поводу»
Вы я вижу совершенно не владеете информацией, относительно рыночной доли браузеров. В таком случае я могу поделиться
http://marketshare.hitslink.com/browser-market-share.aspx?qprid=0
Дмитрий Шидловский :
Никак. Компания Майкрософт выпускает бесплатный качественный браузер для своей ОС. И она не обязана выпускать бесплатные продукты под другие платформы.
хм, не ИЕ8 не ИЕ9 под ubuntu нежевут, в отличии от браузеров.
Да и ИЕ7 очень криво работает.
PS.
Задлобал уже ИЕ своими «стандартами».
Лучше опросите верстальщиков: что они думают про ИЕ.
Дима, ИЕ9 поддерживает современные стандарты w3c, причем намного лучше чем остальные браузеры.
http://bit.ly/hRvxvS
http://bit.ly/gYeqZq
Ну расскажите пожалуста как его к убунте прикрутить…
Он их конечно поддерживает, но как-то очень уж по своему.
Я, разумеется, не являюсь супер-мега-дизайнером, но вот довелось столкнуться с ситуацией когда все браузеры отображают мой сайт нормально, а ИЕ верстку жутко уродует.
Ок, допустим я неопытен, но почему же тогда в остальных брузерах сайт отображался одинаково хорошо?
(это риторический вопрос, и отвечать на него не обязательно).
Он их поддерживает не «по своему» а согласно рекомендаций w3c. Если ИЕ9 неправильно отображает сайт — это значит что сайт создавался игнорируя стандарты w3c. Для таких сайтов есть режим совместимости.
Пожалуйста, давайте не будет называть черное белым.
Опера отображала его нормально, Мозилла — нормально, Сафари — нормально, Хром — нормально, и только ИЕ обнаружил что оказывается стандарты не соблюдены и перекроил страницу по своему пониманию — вот как-то сложно мне поверить что дело именно в стандартах w3c,тем более что на странице не было ничего «эдакого».
При нормальном антивирусе торян до браузера или ИЕ недойдет!
А если настраивать операционку по умолчанию чтобы не работать под учетными записями администратора, то и вреда от трояна особого недубет и через некоторое время трояна вычистит антивирус (если тороян свежий)
Дима, не совсем так.
Антивирус — не основное средство зажиты, а вспомагательное. Последний рубеж обороны, когда вредоносное ПО УЖЕ попало на компьютер пользователя. Но оно НЕ ДОЛЖНО туда попадать 🙂
Плюс антивирус может трояна и не поямать. Собственно, как в этом случае.
Народ (не корпорация) уже смогли 6й и 7й ИЕ прикрутить.
зы. Вот поэтому и нельзя ИЕ считать браузером.
Ну значит пускай пацаны и 9-й прикрутят.
В таком случае у нас с Вами разные подходы к определению понятия «браузер».
Антивирус должен жить еще до компьютера, на серваке например или у провайдера (некоторые этой услогуй торгуют)
Абсолютно верно. Но безопасность — это не состояние, это процесс. Она не бывает 100%-ной. Поэтому еще один дополнительный рубеж обороны — никогда лишним не будет.
Почему неправильно? Кто определяет критерий «правильности»?
А вы уверены что это «пацаны»?
Давайте писать по сути. Мне в комментариях флеймить не надо.
1. Ну заблокировал — это громко сказано. Просто выдал окно с предупреждением. При желании можно спокойно было начать загрузку этого файла и в ИЭ9.
2. Просто наличие такого файла на компьютере само по себе не является фактом заражения трояном.
1) Леша, при большом желании можно и антивирусную защиту отключить для загрузки завирусованных кряков 🙂
Это не просто окно с предупреждением. Браузер действительно заблокировал загрузку. Чтобы скачать файл надо сделать на 4 клика мышкой больше. И это все сопровождается предупреждениями. Я считаю, что большинство пользователей, которые неумышленно натолкнулись на вредоносное ПО это должно остановить.
2) Просто наличие файла — это не факт заражения. Просто пользователи после загрузки таких вот «обновлений», как правило, их запускают 🙂
Какой сайт? Какая версия браузера?
Скорее сайт просто заточен под эти браузеры. Уверен, что если проверить сайт на соблюдение стандартов w3c — он его провалит. Хотите доказать обратное — проверьте его и пришлите мне ссылку.
Мой сайт, и ни под что я его не затачивал. Почему-то не понравилось ИЕ определенный % в CSS, уменьшил чуть-чуть — и начал понимать, теперь все нормально отображается.
Но вопрос не в %-е ширины, вопрос в том что — несмотря на _любые_ возможные причны — ИЕ вел себя не так как все остальные.
Судя по вашей логике «w3c и не волнует» все остальные браузеры — неправильные.
А для меня и как для пользователя и как для вебмастера — как раз наоборот: все остальные браузеры — нормальные и дружелюбные, а ИЕ — шибко выпендрежный, эдакий «царь» без царства.
Я ничуть не против того чтобы Микрософт считал себя мировым лидером с 57% рынка (хотя, помниться, были времена когда этот показатель был выше 80%… но тут могу ошибаться).
Но людям то зачем голову морочить?
Мы с вами общаемся на русском языке = мы в рунете.
В рунете ИЕ не имеет лидирующих позиций ни в чем, кроме амбиций…. хотя и это не факт, т.к. амбиции Хрома, как мне кажется, в части скорости все же выше чем у ИЕ ^^
Поэтому, суммируя все вышесказанное, в общем-то пофиг на т.н. защиту пользователя от довольно узкой (и в общем-то тупой) группы угроз безопасности.
И никаким боком это не является веским основанием для того, чтобы начать пользоваться ИЕ.
Мелочь это. Если Вы хотите сделать из этой мухи слона — ваше право.
Ничего не имею против.
Но пожалуйста, не надо мне доказывать что что все косяки связки «мой сайт+ИЕ» вызваны исключительно кривостью сайта.
Остальные браузеры коллективно доказывают что это не так.
Если уж на то пошло, проверьте свой сайт в этой туле:
http://validator.w3.org/
Я ничего никому доказать не хочу. Поймите, каждый пользователь в праве самостоятельно выбрать себе браузер.
Просто по многим критериям ИЕ имеет преимущества перед другими браузерами. И на эти преимущества я и пытаюсь обратить внимание пользователей.
Не понимаю, почему такой лютый баттхёрт у любителей альтернативных браузеров? Тем более в IE 9 ничего не сказано о том, что файл обязательно нанесёт вред компьютеру. Фильтр SmartScreen только выдал предупреждение, что, мол, такого файла не знает, он не имеет подписи, поэтому его стоит удалить, если пользователь не уверен в его надёжности. Так что радоваться надо за ослика.
А если уж прям так хочется позлорадствовать, то предъявили бы претензии, почему IE 9 не поддерживает HSTS или Web Origin Concept. Это куда важнее для _браузера_, чем встроенный антивирус.
А зачем поддерживать HSTS? Это что стандарт? Кто его использовать то будет?
Вот если станет стандартом, тогда у будет ИЕ его поддерживать.
Что такое Web Origin Concept? Впервые слышу.
В ИЕ9 нет встроенного антивируса, механизм блокирования (SmartScreen) работает несколько иначе.
Его уже используют, Вадим. HSTS используется у PayPal. Это из известных конторок. Из менее известных — миллион и ещё куча. Зачем поддерживать? Ради безопасности. Установление безопасного соединения сразу, минуя предварительное небезопасное соединение через http. Таким образом, избегается атака типа man-in-the-middle.
Web Origin Concept касается Origin header. Это спецификация, находящаяся в разработке, обеспечивающая защиту от подделки межсайтовых запросов.
Спасибо Анжел, не знал! 🙂
Нет, я не считаю, что Вы соврали. Я только сказал, что сейчас этой проблемы нет.
Какие же это у Оперы есть новые технологии? Может полноценное аппаратное ускорение? Нет. Может компиляция javascript и выполнение его на разных ядрах процессора (распараллеливание)? Тоже нет. Так что же?
А как Вы меряете скорость? Или чисто на глаз? Так вот, сейчас на глаз разница в скорости работы современных браузеров неощутима.
Ясно. Вы наверное просто не слышали о такой фиче как Инструменты разработчика в ИЕ 🙂
Советую зайти на любой сайт в ИЕ8/9 и нажать F12. Возможностей побольше будет чем в DragonFly.
То, что сайт не затачивался под разные браузеры, говорит как раз в минус вам и вашему сайту. Возьмите любой учебник по css, например, и посмотрите, как писать стили, чтобы сайт выглядел одинаково везде, не завися от браузера или его версии.
Да и откуда такая «правильная» статистика, что в РуНете ИЭ далеко не на лидирующих позициях. Открою секрет, в статистике обычно учитывают не только домашних пользователей, у которых стоит по 2-3 браузера.
Да из мухи слона делаете как раз вы со своим сайтом, который не нравится ИЭ. Подумайте, почему бизнес приложения ориентируются на ИЭ, а не на другие браузеры, новые версии которых выходят чуть ли не раз в квартал.
Уточняю: я совершенно не хочу представить мой сайт как образец верстки. Да, недоработки в нем есть, и я их устраняю, в меру моих скромных способностей.
Это лишь животрепещущий для меня пример того, что ИЕ выпендривается там где остальные бразуеры ведут себя дружелюбно.
Прощают мелкие ошибки, если угодно.
Но этот пример говорит не в пользу ИЕ а наоборот, в пользу дружелюбных браузеров: ведь далеко не все сайты пишутся серьезными профессионалами, следовательно мелкие неточности встречаются не только на моем сайте = пользуясь тем же Сафари пользователь в целом будет получать лучшее отображение и на великолепно сверстанных сайтах, и на сайтах таких любителей как я.
—
«Да и откуда такая «правильная» статистика, что в РуНете ИЭ далеко не на лидирующих позициях.» — из Яндекс.Метрики ^^
Впрочем, открытые счетчики ЛиРу по намного более посещаемым чем у меня сайтам по загадочной причине дают приблизительно то же соотношение.
Впрочем, готов признать что это- не более чем загадка природы ^^
Хотя, все же я склонен считать что распределение «1 -Опера, 2-Мозилла, 3-ИЕ» все же более точно отображает реальное положение вещей, чем любое другое предположение 😉
—
» Подумайте, почему бизнес приложения ориентируются на ИЭ, а не на другие браузеры,», — тому есть 2 причины:
1. Под Оперу, Мозиллу, Хром и Сафари специально подгонять сайт не так уж необходимо потмоу что эти бразуеры дружелюбны И работают более-менее одинаково.
Другими словами, имеет смысл делать 2 версии: под нормальные браузеры и под ИЕ -именно потому что ИЕ выпедрежный.
Кстати, своими глазами видел страницы, котрые затачивались под разные версии ИЕ… тоже показатель, не правда ли? 😉
2. На разработку сайта под разные бразуеры можно (и нужно) получить больше денег.
Конечно же это для профи хорошо: можно наглядно продемонстрировать заказчику с чего это цена столь высока, а это немаловажный фактор в ценоообразовании ))))
Люблю комменты в wordpress. Мой #36 комент был ответом на #31.
Ага, и нумерация уже сбилась 🙂
«Какие же это у Оперы есть новые технологии?», — многопотоковость… ну или как это правильно называется (пардон, не могу вспомнить название их термина).
«Может компиляция javascript и выполнение его на разных ядрах процессора (распараллеливание)? «, я не знаю есть у них компиляция или нет, но скорость JS, помниться, всегда была плюсом Оперы.
«Так вот, сейчас на глаз разница в скорости работы современных браузеров неощутима.» -, так уж и неощутима? 😉
Вот эту самую «многопотоковость» я заметил как раз на глаз — игрушка Вконтактовская стала грузиться ну как-то очень быстрее.
И только потом покопался в инете и узнал откуда такая резвость возникла.
К слову, если преимущество в скорости ИЕ на глаз неощутимо — то полагаю рекламщикам ИЕ надо бы о нем молчать и вообще не вспоминать.
Такое «невидимое преимущество в скорости» — это не плюс а позор.
«Советую зайти на любой сайт в ИЕ8/9 и нажать F12. Возможностей побольше будет чем в DragonFly.» обязательно зайду и посмотрю, спасибо за совет.
Ну так сейчас ИЕ9 опережает Оперу, да и не только Оперу, по скорости обработки JS
http://ie.microsoft.com/testdrive/Benchmarks/SunSpider/Default.html
Даже разница в скорости в 10-ки раз — на глаз будут не заметны, поскольку это десятые и сотые доли секунды. А разница сейчас не в 10-ки раз, а на 10-ки процентов. И ИЕ9 лидирует.
Т.е. о загрузке тяжелых флеш-приложений мы больше вспоминать не будем.
Ок, полагаю что мне пора удалиться из этого обсуждения.
Желаю удачи 🙂
P.S. Если бы у меня не было 2-х мониторов, то относительно «Инструментов разработчика» я бы ругался долго, и может быть матерно: в одном мониторе такая система мягко говоря неудобна т.к. эти инструменты тупо закрывают сам сайт.
В 2-х — нормально, хотя я бы не рискнул сказать «это лучше чем DragonFly».
Отнюдь не лучше.
А попытка посмотреть куки сайта привела меня к острому желанию закрыть эти недоделанные «инструменты» и более о них не вспоминать.
Зачем мне груда не относящейся к текущему сайту информации? Трудно было хотя бы намекнуть на то, что мне покажут вообще все куки браузера? А елсибы я пользовался ИЕ много — мне надо было бы искать куки на 20-ти экранах?
Не понимаю я таких разработчиков, и ни малейшего желания желания понять этих гениев у меня нет.
Буду пользовать скромный DragonFly.
Еще раз прощаюсь, удачи 🙂
Так в тему:
Технологии безопасности IE8 Видео: http://t.co/oFsjKbD
Сегодняшний видеокаст Владимира Безмалого (Microsoft Most Valuable Professional в области Consumer Security, Microsoft Security Trusted Advisor)
Что есть «дружелюбность» браузера? Делаем сайт, не соблюдаем стандарты, а оно работает? Да, повод для гордости…
Доказательства, линки, графики?
Посмотрите на бизнес приложения, большинство требуют именно ИЭ. И только ИЭ. Поделкам, которые непрогнозируемо обновляются и дыры не латаются длительное время, не место в корпоративном секторе.
Угу, в IE 8 они торчат незакрытые с 2007 года, а на некоторых уязвимостях критических, вместо патча, торчит воркэраунд, который надо ставить ручками. Оперативно, да, латаются дыры.
Чето как будто с луны свалились.
Давайте быть честными, в мировом масштабе IE сейчас первый браузер, за ним FF, потом Chrome, потом Safari, потом Opera. Мы не же не будем говорить что к примеру QQ рулит, потому что это самый популярный мессенгер в Китае, но в мировом масштабе его доля достаточно мала.
Тренды: Chrome растет, остальные падают и так будет продолжаться некоторое время. Google проводит очень агрессивную рекламную кампанию, причем не только в интернете, например у нас в Праге весь город заклеен рекламой Chrome, зачастую огромными плакатами.
То что у IE очень толковый SmartScreen которого нет в других браузерах — тоже факт.
Сам я пользуюсь Opera, в основном из-за возможности синхронизации через Opera Link с мобильными девайсами и возможностью сделать интерфейс(меню, тулбары) и управление(клава, мышь) по своему желанию. Однако и у нее порядком проблем даже на крупных порталах — Docs.com, Amazon.com и т.д. И заканчивая просто интеграцией 3rd party программ и download manager-ов.
примеры в студию…
http://secunia.com/advisories/24314/
http://secunia.com/advisories/36334/
http://secunia.com/advisories/37362/
http://secunia.com/advisories/39578/
http://secunia.com/advisories/41944/
http://secunia.com/advisories/42510/
Анжел, из 6 этих уязвимостей 4 имеют статус Not critical и одна Less critical. Они фактически безобидны и не используются на практике.
Что касается последней уязвимости, то ей действительно уже больше месяца, и ее не могут пофиксить из-за сложности выпуска патча. Однако, для уязвимости есть временный фикс:
http://support.microsoft.com/kb/2488013
Да знаю я, Вадим, что эти уязвимости имеют такой статус, и использовать их сложно, но факт остаётся фактом, что эти уязвимости незакрыты, а воркэраунд патчем не является, будучи банальным костылём. Гугель в своём Гуглокроуме закрывает все уязвимости, вне зависимости от того, какой у них статус, а там они варьируются по параметрам Low/Medium/High/Critical.
А исходный пост был таков, что поделки (угу, конечно), которые непрогнозируемо обновляются(цикл обновления гуглокроума 1 раз в 6 недель мажорный релиз — сейчас уже выедет финальная 9 с отправленным в песочницу говнофлешем, а также активированными WebGL и GPU Accelerating — гугель умеет пошутить) и не закрывают уязвимости годами (при таком цикле обновлений бешеном у гуглокроума они закрываются в течение недели максимум вне зависимости от критичности, тогда как у IE8 уязвимости уровня Low торчат с 2008 года) не место в корпоративном секторе.
Для того чтобы не было вирусов нужен не антивирус и IE9, а прямые руки растущие из нужного места. В успех IE9 верю, т.к. Microsoft наконец-то взялся за ум по отношению к интернет-безопасности. P.S. Говорю как профессионал.
Руслан, даже наличие прямых рук не должно исключать антивирусную защиту и защитных механизмов в браузере 🙂
IE используют в корпоративной среде поскольку это единственный браузер который можно нормально централизованно обновлять и управлять им с помощью групповых политик. Также, в отличии от конкурентов, при выходе новой версии продолжается поддержка предыдущих.
На заметку: SharePoint официально поддерживает еще и Safari.
Сохранять видео с Youtube Google не разрешает. Это противозаконно. Майкрософт не будет поддерживать фичи, которые нарушают законодательство.
Что касается цветовой темы, то да, это очень важное преимущество. Если Вам всякие украшательства важнее безопасности и скорости — пользуйтесь ФФ-сом.
Вадим, Google Chrome тоже можно с помощью политик управлять. В Google явно не дураки сидят. Меня бесит их стремление влезть повсюду, куда только можно, но факт-фактом:
http://blog.chromium.org/2010/12/chrome-is-ready-for-business.html
Верно. Вот только у ИЕ этих самых политик 1500, а в Хроме я насчитал 36.
Под количество настроек, видимо. В Осле их, видимо, 100500, а в Кроуме их кот наплакал.
Вы мне? Я ничего про школу не говорил )..
PS Нашёл как в IE8 восстановить вкладки ). Пришлось погуглить. Кнопочка хоть не очень глубоко, но ненаглядно. Нужно специально изучать интерфейс. В IE7 вкладки восстанавливались по-дефолту.
Вот не надо чушь говорить, что что-то не наглядно. В IE 8 вполне адекватный интерфейс. Во всяком случае, не хуже, чем в других браузерах. В IE 9 похуже будет, но в RC позволят вкладки под адресной строкой располагать.
А мне вот понравиласть идея нового расположения вкладок. Много места освобождается. В RC отставлю панель как сейчас 😉
К сообщению Вадима от 23.01.2011 в 10:23 дп
Эта панель удобна, если только пользуешься 4-7 вкладками, а у меня порой открыто по 15-25, а то и больше, где что-нибудь нужное висит, поэтому убого. Но с появлением в РК твикинга вкладок, то может поставлю арбузер в качестве второго. Хотя касательно вкладок, то мечтаю о группировке вкладок, как в Opera. Это определённый WIN разработчиков. Хоть, как всегда, в случае Opera, браузером можно будет пользоваться при версиях xx.01-02.
Кстати да +1.
Решил лишний раз сравнить, посмотреть, как у них там — перенёс свои, всего-лишь 32 вкладки (обычно 40-50) — из Firefox в IE8. Памяти занимает меньше, это да (172 Mb, против 125 Mb). Но! Вот я на последней владке, свернул IE, хочу вернуться, клацая на него — и разворачивается не окно с последней вкладкой, а список ВСЕХ открытых, начиная с первой. Листаю вниз.. Свернул IE, поделал что-то, разворачиваю — опять листаю вниз. И опять. Вот вам и скорость работы )). Толку от 0,5-1 секунд разницы в прорисовке страниц, если кучу времени буду листать это. А нагруженный менеджер в корпоративном секторе, уже бы орал матом и ломал монитор и клавиатуру )). Но нет, секьюрити же и global policy )).
Ещё и вкладки получились очень узкие: 1). Легко сделать ошибочное нажатие и закрыть вкладку; 2). Почти не видно текста на вкладке, вмещаются 3-4 буквы, иногда даже 1, так и не понял почему; 3). Перемещаться с вкладки на вкладку, в большом списке неудобно — идём через весь экран от вкладок вниз, клацаем, неудобный список, клацаем, идём опять вверх к вкладкам и т.д.
Совершенно неюзерфрендли. Я конечно не знаю, у кого какие «корпоративные сектора», но если бы вы видели нагруженного менеджера с десятками вкладок, десятком открытых документов, с 50 одновременными открытыми контактами в instant messenger, c 20000-30000 письмами в почте и новыми за сегодня в кол-ве 1500-2000, с клиентом ERP и красным уже телефоном, вы бы пересмотрели security policy и всякие там удобства администрирования, в сторону удобств для пользователя )).
В случае менеджера Firefox и Opera куда удобнее. Первый своими фичами по работе с вкладками + 100500 расширений, а Opera своей группировкой (одна группа — письма, вторая контакты, третья — документы). Хром при большой куче вкладок (было у меня как-то 40 вкладок — я запутался, но спасает закрепление).
В случае разворачивания окна с 40+ вкладками можно воспользоваться alt+tab’ом 😉 Не пробовали?
При работе же с большим количеством вкладок есть режим быстрых вкладок (quick tabs) ctrl+q. В этом режиме очень удобно работать даже с 100+ вкладками, знаю по своем опыту. Для ИЕ9 тоже можно этот режим включить.
http://bit.ly/enXpMu
alt+tab переключает окна программ,а вот быстрые вкладки охуенны, простите мой французский.
alt-tab — это отстой, при кол-ве приложений от 10 — мотаешь туда сюда. Могу принять разве что «expo», не знаю, есть ли этот эффект на windows.
Про quick tabs, не знал, спасибо. Но меня честно говоря не впечатлило. Нет, в IE это да, нужнейшая штука, потому что нет даже простого dropdown’а как в Firefox.
Кстати, после теста IE на 32 вкладки — я его закрыл. Тут увидел новые посты — открыл… Всё замерло, интерфейс не реагирует, переключиться на другие приложения не могу. IE открывает вкладки… Прошло около 10 секунд, интерфейс ожил, вкладки открываются себе, но хоть уже наблюдал 100% нагрузку процессора ). Открылись. Зашёл в task manаger — каждая вкладка отдельный процесс, ну это наверное хорошо, если зависнет (в task manager они правда ж однолики). Но главное — смотрю, что-то вроде много памяти, каждая занимает. Сложил — 435 Mb ! Firefox — 172 Mb. Честно говоря удивлён, не ожидал, даже от IE.
dropdown это что?
http://en.wikipedia.org/wiki/Drop-down_list
Я имел ввиду отностительно FF а не в общем 🙂
Где там dropdown в конексте упрабления вкладками?
Список открытых вкладок, по нажатию на крайний правый контрол. Там всё вместе, перемещение по панели вкладок, новая вкладка, всплывающий список.
Sorry, нашёл его в IE8, слева от панели вкладок, рядом с quick tabs. Для меня просто IE — нечто марсианское )), теряюсь.
Дело привычки 🙂
Я точно также теряюсь в ФФ 😉
>Сохранять видео с Youtube Google не разрешает. Это противозаконно. Майкрософт не будет поддерживать фичи, которые нарушают законодательство.
Хм, не знал, спасибо, предупреждений нигде нет, специально пришлось искать в незаметной внизу «Terms of Service». К тому же, Youtube не един, есть куча сервисов с видео, без всяких лицензий, откуда бывает нужно что-то утянуть. Но не суть. Я имел ввиду, в принципе, не конкретно функционал скачки видео, а плагины, расширяемость браузера. Можете не отвечать.
>IE используют в корпоративной среде поскольку это единственный браузер который можно нормально централизованно обновлять и управлять им с помощью групповых политик
>Что касается цветовой темы, то да, это очень важное преимущество
Фактически пост начался с истории, про домашнего пользователя, который лично хотел что-то там «обновить». А вы отходя от темы, заварачиваете всё в корпоративный сектор. Вне корпоративного сектора (да и в нём, неожиданно, тоже) — нужны плагины, централизованно оформленные (секьюрити опять же), цветовые темы и т.д.. У меня нет ни одного знакомого, использующего IE дома, на личном ноубуке, в случае windows OS. В основном конечно из-за юзерфрендли, кастомизации. Скорость и безопасность, для домашнего пользователя, не играют большой роли, если сосед не напугает.
В корпоративном секторе — не во всех организациях работают роботы или офисный планктон. Создание комфортного рабочего места — способствует, я вам скажу. В первом случае конечно да, всё закрыть, повесить безликие рамочки :(.
Вот кстати есть такой стат — http://read.bi/d7M3YI , это конечно исследование определённого круга людей, но всё же.
>Если Вам всякие украшательства важнее безопасности и скорости – пользуйтесь ФФ-сом.
Безопасность на мой взгляд — достаточна (я про личное использование). Скорость — особо незаметно (беттатестером IE9 я не буду). На фоне остального — Firefox выигрывает. Chrome я как-то не люблю, не верю я Google :), хотя у нас (software development), его юзают ВСЕ, кроме меня (firefox), COO (safari+IE), CAO (IE). IE — из-за заточенности некоторых ресурсов под IE (ActiveX, терпеть не могу).
>Вот не надо чушь говорить, что что-то не наглядно. В IE 8 вполне адекватный интерфейс.
Я не говорю чушь ), только факты. Неподготовленный пользователь (под сотню где-то, плавали, знаем) не может найти, как восстановить вкладки (и я не нашёл )) ), но очень радуется, если ему показать или поставить Firefox. Зря в IE7 убрали это по-дефолту.
Плагины для ИЕ есть.
Интерфейс даже 7,8 ИЕ (я уж не говорю о 9-м) намного удобней ФФ 3.х (там он вообще убогий). В 4-м ФФ интерфейс наконец-то довели до ума. Но понятие «удобно» очень субъективное, я бы не стал им оперировать.
Что касается бета тестирования ИЕ — браузер для домашнего использования практически готов. Он находится в стадии бета как раз из-за корпоративного сектора — его тестируют в разных условиях допиливают. За эти месяцы работы с ним у меня ни разу не возникло нареканий из-за багов или глюков. Тем более, что скоро выйдет RC 😉
Отправил, кстати, администрации ifolder сообщение два дня назад, чтоб удалили файл, служба поддержки уже поместила его в карантин временно.
Да, я сегодня тоже обратил внимание, что файл недоступен для скачивания. Спасибо!
Я всегда думаю о том, что пишу. Я еще всегда пишу о том, что твердо знаю… А если вы не в курсе или не знаете, то прислушивайтесь к чужому мнению…
Поверьте, ИЭ используют не из-за «устаревших, необязательных и обычно весьма криво работающих» технологий, есть очень много сфер применения именно ИЭ. Поддержка продуктами MS своего же браузера отнюдь не маркетинг. Странно было бы, если бы gmail некорректно работал в Chrome, например. Кстати, не только SharePoint из продуктов MS работает с несколькими браузерами. 🙂
Стёб по поводу «250 открытых вкладок» понятен, вопрос в том — зачем столько вкладок держать открытыми? Если так удобно вам, это не значит, что так удобно всем, а соответственно все должны для этого использовать исключительно Firefox. Кстати, остальные вопросы рассматриваем для ИЭ8 или беты ИЭ9? Может подождем финального ИЭ9? Ну или про плагины поговорим…
Прошу дать мне ссылки на продукт, сервис или описание — где необходим именно IE. Желательно без ActiveX, если с ActiveX — обоснование, что эта технология необходима в данном случае.
Любое корпоративное веб-приложение. Производители альтернативных браузеров не поддерживают предыдущие версии своего продукта после выхода новой. А разработка таких систем — дело дорогостоящее. И нет никаких гарантий, что веб-приложение написанное под 5 Хром будет работать в 9-м. А Гугл клепает новые версии каждые 6 недель. И какой ИТ-шник после этого выберет Хром корпоративным стандартом? 😉
Какое корпоративное веб-приложение? Конкретно. Здесь речь не о том, что выбирает «IT-шник» для внутреннего использования. Было сказано о ПО, которое требует IE. Я сказал, что это как правило что-то глючное, с устаревшими технологиями, как правило — ActiveX. Мне сказали — куча сфер так делают. Просветите. Назовите мне это ПО.
Плевать на версии браузеров и частоту их обновлений. Есть стандарты w3c и их обязаны поддерживать все.
>А разработка таких систем – дело дорогостоящее
Полнейшая ерунда. Есть стандарты. Как правило, их не поддерживает только 1 браузер — IE. В IE9 обещают исправиться, но пока он займёт рынок, утечёт много воды (IE6 ещё некоторые умудряются юзать). Сейчас, в основном, только для IE, приходиться писать всякие JS хаки, в остальных 100 браузеров — всё ок. Встречал ещё, как ни странно, глюки с css в Opera9, но быстро исправили.
Об этом кстати, уже выше писали. Wikipedia:
Для других браузеров, хаков нет. Вы скажите — юзайте IE8, лучше IE9. Да, но:
>Производители альтернативных браузеров не поддерживают предыдущие версии своего продукта после выхода новой.
Так что Microsoft не сильно отличается своей политикой (ведь не научатся же стандартам, младшие версии IE, после релиза IE9).
Веб-софт по своей природе, обязан работать везде одинаково.
В предыдущем моём посте, должен был быть кусочек кода из Wikipedia, с хаком под IE7. WordPress его порезал. Можете посмотреть сами.
Какие стандарты? Кто их полностью поддерживает? WebKit, согласно исследованию w3c, поддерживает CSS 2.1 всего лишь на 85%. http://bit.ly/hRvxvS
И причем тут вообще стандарты w3c к внутренним ресурсам? Оно ДОЛЖНО РАБОТАТЬ, всегда и правильно. А на стандарты, в данном случае, пофиг.
Так не про внутренние ресурсы зашла речь, я писал на пост:
Alexey Nayda :
Зис :
Посмотрите на бизнес приложения, большинство требуют именно ИЭ. И только ИЭ.
Для меня бизнес-приложения — это не только внутренний ресурс. Фактически, я сейчас вообще не про внутренние ресурсы. Дело в том, что бизнес-приложения, не внутренние, которые требовали только IE (без него просто не работали), с которыми я имел дело — были очень, очень кривы и страшны. Вообще — позор для человека с техническим образованием и инженерными взглядами. Поэтому у меня стойкая ассоциация — работает только в IE = глючное, страшное ПО. Поэтому огромный интерес, поиск ответа на вопрос — действительно ли так где-то надо? Поэтому прошу назвать конкретное ПО.
Ещё я не знаю задач, для реализации бизнес веб-софта (с внешним доступом), где бы нужен был бы только IE, даже если использовать для реализации, только технологии Микрософт. Просто упрощение задачи разработки софта: «работает на IE и ладно», — не надо рассматривать, так как я тоже не знаю таких случаев (ERP, CRM, веб-доступ к бизнес-данным — никто под IE не затачивается, если есть кто — назовите, обоснуйте).
При чем здесь обоснование. Есть продукт, который писался только с использованием, например, ActiveX давным давно. Переписывать его под все-все-все браузеры не будут, работает и ладно. Например, некоторые телевизионные каналы используют такой софт. Платные CMS построены на использовании ActiveX компонентов, рынок CMS не заканчивается только opensource вариантами. Вопрос не в том, кто и какой браузер лучше всех поддерживает стандарт. Хотя еще вопрос, что считать стандартом. Мне, например, самому очень интересно, как финальный ИЭ9 будет дружить с ними. И повторюсь, что очень интересно слушать громкие слова MS о том, что «мы сейчас всеми руками за стандарты». Ребята, где ж вы были, когда выпускали ИЭ5, ИЭ5.5, ИЭ6 и так дальше. Было похоже, что у каждой версии свои какие-то стандарты. Да и вообще, не получится ли ситуация с ИЭ9 аналогичной ситуации с выходом Windows Vista?
А надо переписывать! «Работает и ладно» — полнейшее наплевательство на свою работу, свой продукт, услуги. Вот юзали один бизнес софт на .net 1.1 (ERP), когда уже релизился .net 3.5. Это жуть, ужас, вспоминать страшно. Софт очень сложный — по бизнес-логике. Переписывать — очень дорого + нельзя навредить наработанным бизнес-данным. Но — полностью переписали, .net 2.0. Облегчение было неимоверное. Осенью на 3.5 что-то зарелизилось, но это уже так. При этом все видели — софт активно развивается, платформа хорошая, всё перспективно. А есть конкуренты. Как написали в 2000 что-то, так и живут. Всё костянеет и чахнет. А другие берут призы на бизнес-соревнованиях.
Кстати, производитель софта получил Microsoft Gold Partner, не торгуя, не рекламируя напрямую продукты Microsoft. Очень заслужено.
Согласен. Но опять-таки, наши реалии очень далеки этого. Вот, например, чудная российская компания, которая всем знакома по антивирусам. Она выпустила софт для хранения персональной информации, типа паролей. Люди купили лицензии, начали пользоваться, отсылали сообщения об ошибках. А ребята выпустили новую версию, просто поправив баги старой, и продают её заново. Это вот наши реалии…
Да и зачастую бизнес-софт не так просто поменять, то есть написать новую версию, поддерживать и старую, и новую, обеспечить плавную миграцию со старой версии на новую. Я как-то с таким столкнулся на примере банковского софта. Просто тихий ужас.
🙂 Вот тут все написано про скорость ишака
Это результат работы модуля, исключающего бесполезный код. Этот модуль в javascript-движке IE занимается тем, что анализирует код и отказывается от выполнения той части, которая не продуцирует никаких результатов.
Так что со скоростью ИЕ все впорядке 🙂
Мне нравится ИЕ, неважно почему (молчу про вылеты хрома с кучей вкладок невозможностью их восстановления) но, я бы добавил немного «фич» в ИЕ, а именно:
— Более простой способ написания плагинов для него. Желательно, на шарпе (скачал плагин для VS и пиши себе спокойно, не заботясь о COM и тд), на мой взгляд сейчас достаточно высокий порог вхождения. О спайси я вкурсе, но проект кажется заморозился… Хотелось бы что-то в стиле «silverlight», легко, быстро, красиво, и надежно.
— немного кастомизации. Многие юзеры сетуют на три полно размерные вкладки. Я, впринципе, нахожу это более-менее удобным. Удобно свернуть-развернуть браузер, кликнув на окне, перетянуть и тд. Вот для таких пользователей сделать стиль «а-ля хром» — при включенной опции вкладки переносятся вверх…
— хочу видеть настройки «отключить загрузку картинок» и тд и тп.
Не знаю как насчет защиты но Chrom пишет что файл может навредить ПО , а ИЕ просто скачал ……………….
Хром это пишет при попытке скачать любой исполняемый файл, даже с официального сайта и подписанный сертификатом. Разве это защита? Более подробно это можно увидеть тут.
Не знаю, как вообще можно рекламировать этот УГ, то есть ИЕ, тебе хоть деньги заплатили или ты просто такой дурачок? Единственное, чем он славится — это дыры в безопасности и вечное отставание от конкурентов. Вспомните, у кого позже всех появились или пока даже нет: блокировка всплывающих окон (не знаю, как сейчас обстоят дела с этим у ИЕ, в других браузерах или через расширения, или собственными силами), подгонка страницы по ширине без горизонтальной прокрутки, блокирование рекламы (опять у тупого осла с этим хуже всех), вкладки, Speed Dial, удобная синхронизация вкладок, паролей, настроек, расширения.
Да и по производительности Peacekeeperа там лидируют браузеры Chrome, Safari и Chrome.
«По данным компании Secunia, у браузера Opera 10.x один из лучших показателей по количеству устранённых уязвимостей, найденных при тестировании и представляющих угрозу для безопасности системы (по данным на 13 июля 2010 года):» После этого слабо верится, что они вдруг резко спохватились и закрыли все дыры в безопасности 9 версии, меньше надо верить майкрософтским сказкам, что он самый безопасный.
Пока корпоративный сектор все еще им пользуется, некоторые в силу привычки, в других сферах наблюдается постоянное снижение его доли.
У нас в университете, на всех компах 2 года как заменили ИЕ на ФФ.
Уважаемый, я не удалил ваш комментарий только по одной причине: чтобы народ убедился, что действительно комментаторы-хамы обладают низким уровнем компетенции и технической грамотности.
Вы неспособны грамотно аргументировать свою точку зрения и даже не обладаете базовыми знаниями в той области, о которой пытаетесь рассуждать.
С ув.
Для всех, кто следит за этой веткой обсуждения по почтовой подписке: сегодня опубликовал статью о текущей ситуации с безопасностью в браузере Google Chrome