» »

Microsoft odsvetuje Googlov Chrome Frame

Ars Technica - Google je ta teden predstavil vtičnik Chrome Frame za Internet Explorer 6, 7 in 8, ki vanje integrira Chromova pogona Javascript V8 in WebKit. S tem tako dinozaver IE6 kot novejši IE8 dobita podporo za vse moderne tehnologije, ki jih Microsoft ni uspel podpreti - tu mislimo predvsem HTML 5 s pripadajočimi značko canvas, SVG ipd. Na ta način lahko uporabniki, ki so iz raznovrstnih razlogov priklenjeni na te brskalnike, brskajo tudi po straneh, ki so se prej prikazovale podrto in razmetano. Razvijalci so se razveselili.

Microsoft je hitro odgovoril in namestitev vtičnika odsvetoval. Njihov tiskovni predstavnik je za Ars Tehnico resno dejal, da so z Internet Explorerjem 8 dosegli pomemben napredek in posodobitve, zaradi katerih je brskalnik varnejši. Zaradi varnostnih težav vtičnikov na splošno in še zlasti Googlovega Chroma njegovo poganjanje podvaja možnost napadov malwara in škodljivih skript, je še dodal.

V teh besedah je veliko PR, toda povsem iz trte izvite navedbe Microsofta le niso, saj nas hkrati napotijo na raziskavo, o kateri smo že poročali. V njej je NSS Labs ugotovil, da je IE8 dejansko najboljši v boju proti malwaru. Res pa je, da je bil takrat Microsoft tudi pokrovitelj študije. Vtičniki pa so varnostno tveganje predvsem zato, ker se posodabljajo in krpajo redkeje, kot glavni brskalnik. A po drugi strani je težko verjeti, da bo Google pustil kakšno veliko luknjo v Chromu nezakrpano dalj časa, Švicarji pa so ugotovili, da uporabniki Chroma in Firefox bolje skrbijo za posodobitve kot ostali. In še, koliko napadov obstaja, ki so ciljani specifično na Chrome, glede na njegov skromen tržni delež?

27 komentarjev

WamPIRe- ::

Veseli naj bodo da se sploh kdo ukvarja z IE6, če se ga sami niso zmožni otrest....

EDIT:IE8 ne zna delat s HTML 5? Ker če zna, je itaq ta vtičnik nepotreben, ali se motim?
Asus P8P67 | IntelŸ Core i7-2600K | Kingston HyperX DDR3 8GB
Cooler Master Silent Pro Gold 700W | GTX 660 Ti
SSD OCZ Vertex4 120GB | SSD OCZ Agility3 60GB | 2x SAMSUNG F3 1TB | WD640AAKS

Zgodovina sprememb…

  • spremenil: WamPIRe- ()

Spc ::

Internet Explorerjem 8 dosegli pomemben napredek in posodobitve

Koliko vem se v IE8 ne da izklopit search toolbox tako, da za mene to ravno ni napredek.
Telemach is a land of confusion.
http://tiny.cc/z64fdx

win64 ::

ja v firefoxu pa menija ne brez dodatkov...
To da ma drugačen UI je stvar okusa.

Zaskrbljen pa sem glede tega dodatka, ker ne vidim kakšno korist ima google od tega?(reklame,zbiranje še več informacij...).

darkolord ::

Koliko vem se v IE8 ne da izklopit search toolbox tako, da za mene to ravno ni napredek.
A tkole misliš?

spamtrap@hokej.si
spamtrap@gettymobile.si

Zgodovina sprememb…

  • spremenilo: darkolord ()

urban99 ::

a je kje že bila kaka analiza tega plugina? ne vem zakaj tega ne bi mogel izdati še MS :)

ALT ::

ne vem zakaj bi hotel izdati to?

za tiste, ki hocejo podporo novejsim standardom so izdali IE8, tisti, ki pa nocejo upgrade pa imajo tako ali tako nek razlog za to.

tisti, ki pa ne vejo da bi bilo treba narediti update, tako ali tako ne bodo tega namestili.

mene tudi interesirajo pravi motivi googla za ta dodatek.

Brane2 ::

Če sem prav razumel, je plugin itak namenjen tistim, ki mislijo ostati na IE6, torej bo vsako pregovarjanje odveč.

Če bi ta publika imela možnost preiti, bi to storila itak že zdavnaj...
On the journey of life, I chose the psycho path.

BigWhale ::

Obstaja pa tudi velika verjetnost, da tisti, ki ne morejo preiti na IE8 ali kaj drugega, ne bodo mogli namestiti tega plugina.

Vsaj tako bi jaz nastavil pravice uporabnikom, ce bi delal neko tako zelo zaprto omrezje.

Zmajc ::

Obstaja pa tudi velika verjetnost, da tisti, ki ne morejo preiti na IE8 ali kaj drugega, ne bodo mogli namestiti tega plugina.

Vsaj tako bi jaz nastavil pravice uporabnikom, ce bi delal neko tako zelo zaprto omrezje.


Kolikor sem slišal namestitev plugina ne zahteva administratorskih pravic.

CWIZO ::

mene tudi interesirajo pravi motivi googla za ta dodatek.

Zaradi Google Wave-a. Če boš prišel z IE6 (za 7 in 8 ne vem) ti bom vrgel ven popup, da ali namesti chrome frame ali pa uporabi kak drug brskalnik (ff, chrome, safari). Fora je pač da Wave-a enostavno ne morejo narediti v 6ki in so pač dropnil podporo zanj, kar se meni zdi super.

Je pa res da (kot je že veliko folka ugotovilo), da kdor je še kar na IE6 ali nima izbire ali pa preprosto ne ve, in po vsej verjetnosti ne bo nameščal tega. Razen če mogoče res lahko zadevo inštaleraš brez posebnih privilegijev in bo dovolj visoko profilnih strani to začel forserat (na način da stran z IE6 drugače sploh ne bo delala).
hancic.info
I can't uninstall it, there seems to be some kind of "Uninstall Shield"...

Saša ::

Zmajc:
Kolikor sem slišal namestitev plugina ne zahteva administratorskih pravic.


Pravice za šarit po IE-ju se določijo do najmanjše malenkosti.

techfreak :) ::

Zmajc:
Kolikor sem slišal namestitev plugina ne zahteva administratorskih pravic.


Pravice za šarit po IE-ju se določijo do najmanjše malenkosti.

Pri Firefoxu pa lahko dejansko v kodi narediš vse to. Je pač open source projekt ...

MrStein ::

Lahko tudi sam iz nule narediš, pa sploh FF ne rabiš... ;)
Teštiram če delaž - umlaut dela: ä ?

arjan_t ::

EDIT:IE8 ne zna delat s HTML 5? Ker če zna, je itaq ta vtičnik nepotreben, ali se motim?


ie8 podpira nekaj html5 stravi (cross-document messaging, session storage, ipd.), za tage lahko preveriš s to stranjo:
http://intertwingly.net/blog/index.html5

Samsung06 ::

kaj to pomeni, da bo tudi PNG(transparent) zdej normalno delu v ie6ki?

CWIZO ::

kaj to pomeni, da bo tudi PNG(transparent) zdej normalno delu v ie6ki?


nope to pa ne. video tag pa canvas bo delal, png pa ne;((
hancic.info
I can't uninstall it, there seems to be some kind of "Uninstall Shield"...

Samsung06 ::

ok pol ni nic novga :D

CWIZO ::

ok pol ni nic novga :D

heh, mal potunej sarcasm detector.
seveda bo PNG, ker bo dejansko chrome pol laufal ne pa IE
hancic.info
I can't uninstall it, there seems to be some kind of "Uninstall Shield"...

Looooooka ::

Mislis WebKit...engina glih ni odkril google...

CWIZO ::

WebKit ja.
hancic.info
I can't uninstall it, there seems to be some kind of "Uninstall Shield"...

stalker ::

Kaj pomeni PR v novici (V teh besedah je veliko PR...)??

mspiller ::

Odlicno,
sem odinstaliru Silverlighta pa .NET Framework Assistant, pa WPF plugin iz Firefoxa. Pa se ostalim bom svetoval.
Res ne vem zakaj bi mi .NET odpiral novo okolje napadov preko brskalnika.

In ce je IE naboljsi v detekticji mallware-a, a ne to pomeni, da Chrome Frame plugin + IE se vedno omogoca to superiorno detekcijo po odkritju sponzorirane studije. Kar pomeni da imas boljsi browser kar se tice detekcije mallware-a, pa se boljsi browser kar se funkcionalnosti tice. Skratka najbolsi od najboljsih.

Glede updatanja pluginov. A ni ravno MS za Windows govoril kako imajo boljsi update kakor Linux, ki posodablja prakticno vse kar imas namesceno. Ocitno ta boljsi MS update deluje za samo tistih nekaj osnovnih programov in ne vkljucuje pluginov in vsega ostalega programja z napol spacanimi updati ali pa update-a sploh nimajo. Ocitno je boljse imeti najboljsi update za 5 programov in slabega ali pa sploh ne za ostalih 50 programov, kakor en relativno dobr, ki pokriva vse. Skratka MS Über Alles.

Ravnokar opazil, da je ze 2 tedna na voljo nov high priority update KB968389, na katerega me pa automatic update se do danes ni opozoril, ceprav se nahaja v windows updateu. Ti ti automatic update pa tvoja superiornost.

/sarcasm off

techfreak :) ::

Kaj pomeni PR v novici (V teh besedah je veliko PR...)??

Public relations @ Wikipedia

mspiller: Kaj šele ko ti Automatic Update vrže popup za ponovni zagon na strežniku ... S strežnikom serviram ... ne pa da ga bom resetiral kar naprej.

Zgodovina sprememb…

darkolord ::

sem odinstaliru Silverlighta pa .NET Framework Assistant, pa WPF plugin iz Firefoxa. Pa se ostalim bom svetoval.
Res ne vem zakaj bi mi .NET odpiral novo okolje napadov preko brskalnika.
Upam, da si odinstaliral tudi vse ostale plugine za Firefox?
spamtrap@hokej.si
spamtrap@gettymobile.si

Lion29 ::

sem odinstaliru Silverlighta pa .NET Framework Assistant, pa WPF plugin iz Firefoxa. Pa se ostalim bom svetoval.
Res ne vem zakaj bi mi .NET odpiral novo okolje napadov preko brskalnika.
Upam, da si odinstaliral tudi vse ostale plugine za Firefox?


what? kaj ima FF tle veze?
on je sarkasticno komentiral MS, ces da ta plugin ni varen, ker povecuje moznost napadov
Frontend UI/UX developer

boolie ::

Kar se HTML5 tiče, je še daleč od približno končne verzije, da bi bila zadeva sploh uporabljana na resnih spletnih stranih. Kolikor se spomnim, je bilo pred nekaj časa šele govora, katera kodiranja sploh podpreti. Ker Microsoft aktivno sodeluje pri soustvarjanja standarda, mislim da ne bo nič zaostajal za drugimi, ki imajo že zdej neko kvazi promocijo, kako je to kul.
A po drugi strani je težko verjeti, da bo Google pustil kakšno veliko luknjo v Chromu nezakrpano dalj časa, Švicarji pa so ugotovili, da uporabniki Chroma in Firefox bolje skrbijo za posodobitve kot ostali. In še, koliko napadov obstaja, ki so ciljani specifično na Chrome, glede na njegov skromen tržni delež?

To, da uporabniki FF in Chrome bolje skrbijo za update je jasno, saj so jih najverjetneje sami namestili, poleg tega je pa politika posodobitev obeh brskalnikov kar malo vsiljiva.
Napadi se ponavadi izvajajo na vse brskalnike, oz. vsaj na najbolj popularne (med katere lahko štejemo že tudi Chrome) - ponavadi so pa ranljivosti med brskalniki še zelo podobne. Mislim, da je pa tukaj IE8 naredil še največ.

mspiller ::

Krajsi povzetek iz Secunia:
Google Chrome 1.x: 6 Advisories, 8 Vulnerabilities, 1 Unpatched (First Unpatched 2009-06-12)
Google Chrome 2.x: 5 Advisories, 10 Vulnerabilities, 1 Unpatched (First Unpatched 2009-09-16)
Google Chrome 3.x: 0 Advisories, 0 Vulnerabilities, 0 Unpatched

Mozilla Firefox 2.x: 29 Advisories, 154 Vulnerabilities, 3 Unpatched (First Unpatched 2006-11-22)
Mozilla Firefox 3.0.x: 20 Advisories, 114 Vulnerabilities, 1 Unpatched (First Unpatched 2009-09-09 - Linux Only Local Exploit)
Mozilla Firefox 3.5.x: 4 Advisories, 18 Vulnerabilities, 1 Unpatched (First Unpatched 2009-09-09 - Linux Only Local Exploit)

Internet Explorer 6.x: 139 Advisories, 158 Vulnerabilities, 22 Unpatched (Oldest unpatched 2003-11-07)
Internet Explorer 7.x: 38 Advisories, 88 Vulnerabilities, 9 Unpatched (Oldest unpatched 2006-06-06)
Internet Explorer 8.x: 4 Advisories, 12 Vulnerabilities, 2 Unpatched (Oldest unpatched 2007-02-26)

Opera 8.x: 26 Advisories, 47 Vulnerabilities, 0 Unpatched
Opera 9.x: 23 Advisories, 54 Vulnerabilities, 1 Unpatched (Oldest unpatched 2009-09-01)
Opera 10.x: 0 Advisories, 0 Vulnerabilities, 0 Unpatched

Safari 2.x: 7 Advisories, 18 Vulnerabilities, 3 Unpatched (Oldest unpatched 2005-11-17)
Safari 3.x: 9 Advisories, 40 Vulnerabilities, 2 Unpatched (Oldest unpatched 2008-04-24)
Safari 4.x: 9 Advisories, 9 Vulnerabilities, 0 Unpatched

5 najpopularnejsih pluginov: http://www.statowl.com/plugin_overview....

Flash 8: 5 Advisories, 9 Vulnerabilities, 0 Unpatched
Flash 9: 10 Advisories, 49 Vulnerabilities, 0 Unpatched
Flash 10: 3 Advisories, 17 Vulnerabilities, 0 Unpatched

Sun Java 1.4: 41 Advisories, 118 Vulnerabilities, 7 Unpatched (Oldest unpacthed 2003-09-19)
Sun Java 1.5: 28 Advisories, 120 Vulnerabilities, 3 Unpatched (Oldest unpatched 2004-11-09)
Sun Java 1.6: 14 Advisories, 98 Vulnerabilities, 0 Unpatched

Windows Media Player 9.x: 8 Advisories, 10 Vulnerabilities, 0 Unpatched
Windows Media Player 10.x: 4 Advisories, 9 Vulnerabilities, 0 Unpatched
Windows Media Player 11.x: 3 Advisories, 8 Vulnerabilities, 0 Unpatched

Silverlight 1.x, 2.x, 3.x: 0 Advisories, 0 Vulnerabilities, 0 Unpatched

QuickTime 5.x: 4 Advisories, 10 Vulnerabilities, 0 Unpatched
QuickTime 6.x: 7 Advisories, 21 Vulnerabilities, 0 Unpatched
QuickTime 7.x: 23 Advisories, 117 Vulnerabilities, 0 Unpatched

Get the facts (MS trademark :) )
1. Se vedno je 17% uporabnikov IE6 (po StatCounter.com).
2. Najbolj uporabljani vticniki se posodabljajo bolje kakor brskalniki (go figure).
3. Ostali posodabljajo zadnje verzije brskalnikov in pluginov bolje kakor IE (MS plugini so svetla izjema :) )
4. Pri vseh se vidi lep napredek po verzijah (da tudi pri IEju)
5. Evo zadnjega lahko pa sami napisete :)


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Flash integriran v Chrome

Oddelek: Novice / Brskalniki
274004 (2257) BlueRunner
»

Google odgovarja Microsoftu

Oddelek: Novice / Brskalniki
182283 (1246) Poldi112
»

Microsoft odsvetuje Googlov Chrome Frame

Oddelek: Novice / Apple iPhone/iPad/iPod
272895 (1460) mspiller
»

Google bo posodobil IE6 (strani: 1 2 )

Oddelek: Novice / Brskalniki
544773 (2750) Azgard
»

Internet Explorer 8 najboljši proti malwaru (strani: 1 2 )

Oddelek: Novice / Brskalniki
855941 (3098) FitnessBoy

Več podobnih tem