LINUX.ORG.RU
Новости — Безопасность  

Очередной гвоздь в крышку гроба IE


0

0

На сайте Secunia.com опубликована демонстрация *крайне критической* уязвимости для IE. Рекомендуется в качестве наглядной агитации для тех, кто еще не перешел с самого популярного браузера на самый правильный. :-)

Демонстрация: http://secunia.com/internet_explorer_...

зы: Под Windows XP SP2 на IE 6 работает, на Firefox 1.0 нет.

>>> Подробности



Проверено: Demetrio ()

 ← 1 2 →
Ответ на: комментарий от ProDG

А есть вариант для C:\WINNT?
Хочется тоже потестить....

Toster ★
()

Дааа... почитаешь тут, мрак конечно :( если тема "дыры в ядре linux" или "дыра в браузере под linux", все дружно кричат "да, вот скоро исправят", или "вот надо то и то сделать", или "вот тут поковырять, чтобы исправить", или "это не так существенно". а если с виндой, ie, или коммерческой unix - "очередной гвоздь в крышку гроба" как старые ворчливые бабки на лавочке, ругающие молодое поколение, коммунальное хозяйство и приводящие в пример, какие они в молодости были идеальные...

anonymous
()

На WinXP SP2 IE 6 с блокировкой окон НЕ РАБОТАЕТ...

anonymous
()
Ответ на: комментарий от anonymous

Мой юный онанимный друг! Вы совершенно верно уловили суть проблемы -
>>"вот надо то и то сделать", или "вот тут поковырять, чтобы исправить"
Исходники огнелиса ( как и многих других программ под Линукс) доступны для ковыряния и исправлений, а с оффтопиком - облом и "очередной гвоздь в крышку гроба".

geekkoo ★
()
Ответ на: комментарий от anonymous

>а если с виндой, ie, или коммерческой unix - "очередной гвоздь в крышку гроба" как старые ворчливые бабки на лавочке - так есои бы это все было открыто, то " "да, вот скоро исправят", или "вот надо то и то сделать".....

anonymous
()
Ответ на: комментарий от antiputainperdant

>адресную строку уже давным давно починили ....

ff 1.0.2 - и что-то как-то не судьба. Виндовой у меня нет, но девочка знакомая жаловалась.

jackill ★★★★★
()
Ответ на: комментарий от vm

>я то же жалуюсь...

Это под виндой наверное адрес из строки исчезает? А, ну тогда пох.

>ещё идиотизм с букмарками - если их много, скролить надо ждат

Есть такое :((

>но ещё более меня раздражают всплывающие окна что страница не может
>быть найдена - тупее придумать с работой в нескольких табах что либо
>тяжело :)

Зделай страницы с ошибками, как в IE.

Абоут:конфих - бровсер.зуль.еггог-пагес.енаблядь

K48 ★★★★
()
Ответ на: комментарий от vm

есть такое абледенное расширение confmania, в нем найдешь все, че тебе не хватает. там настройки, которые вырезали из последних версий фокса и берда (0.6++) так же советую FoxyTunes pasteandgo Show Old Extensions showfailedurl spiderzilla User Agent Switcher Right Encoding BBCodeXtra

XuMiX
()
Ответ на: комментарий от XuMiX

есть такое абледенное расширение confmania, в нем найдешь все, че тебе не хватает. там настройки, которые вырезали из последних версий фокса и берда (0.6++)
так же советую
FoxyTunes
pasteandgo
Show Old Extensions
showfailedurl
spiderzilla
User Agent Switcher
Right Encoding
BBCodeXtra

XuMiX
()
Ответ на: комментарий от vm

ты заебал уже со своим питоном.
то что ты других языков не знаешь, не означает что все на свете
надо на нем переписать. учи XUL, javascript и доделывай мозиллу,
если файрфокс тебя не устраивает. это не так уж сложно, было бы
желание руки и голова.

anonymous
()
Ответ на: комментарий от darth

г-н виндусятник. таги </tr> </td> не являются обязательными. хватит распухать трафик наймите нормальных верстальщиков

anonymous
()

забавно сколько виндузятников повыползало =) как червей после дождя =)))

anonymous
()

"Мы рыцари-джедаи, мы борцы с ослом! Чмошный микросос завяжем мы узлом!"
(c) anonymous (*) (дата неизвестна), из сборника "Избранные цитаты ЛОРа"

K48 ★★★★
()
Ответ на: комментарий от darth

Если уж <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">; то не

<HEAD> <TITLE>Тестовая страница</TITLE> </HEAD>

а

<HEAD> <TITLE>Тестовая страница</TITLE> <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=windows-1251"> </HEAD>

Иначе не будет http://www.w3.org/TR/html4/strict.dtd ! Проверка на http://validator.w3.org/ :)

moonflyer ★
()
Ответ на: комментарий от anonymous

>забавно сколько виндузятников повыползало =) как червей после дождя =)))

"всю жизнь знал, что главная беда линукса - в ламерах виндовозных, у которых млять указательный палец к мышке прирос... за*бали уже..."
(c) gr_buza (*) (16.12.2003 3:00:59), из сборника "Избранные цитаты ЛОРа"

K48 ★★★★
()

Кто научит ИЕ правильно CSS раскручивать - получит нобелевскую :))) Експлотер - вещь, хоть и дырявая, и Ирси любого за ИЕ порвет :)

OpenStorm ★★★
()
Ответ на: комментарий от Irsi

>Так и сижу - обычным юзером, и дома у меня ___ВСЕ___ так сидят "я сидел при Керенском, при Александре кровавом, ... а как я сидел при НЭПЕ, О КАК Я СИДЕЛ ПРИ НЭПЕ..." :)

OpenStorm ★★★
()
Ответ на: комментарий от darth

> Черт возьми, не сработал эксплойт, что же делать? Править руки ;^)

anonymous
()
Ответ на: комментарий от K48

> из сборника "Избранные цитаты ЛОРа"

а где весь сборник цитат найти можно? :) может выложишь или на мыло скинешь ;)

JB ★★★★★
()
Ответ на: комментарий от jackill 

> Я все смотрю конкверором. А мозилла нужна для gmail.

дык gmail уже pop и smtp умеет ;)

anonymous
()

периодически наблюдаю у крестьян мучения с виндой и эксплорером, то баннеры лезут, то вирусы какие то, то вообще стартовать отказывается, нифига не разбираюсь - просто ставлю фокса и все, иногда и на чистые системы, в качестве запаски на будущее.. а самих крестьян не агитирую, бесполезно - они IE любят своей странной любовью, до первого венерического киберзаболевания - рученки то тянутся к разным сомнительным сайтикам и там быстро нажимают "OK" и "Yes" в ответ на непонятные вопросы - "Zhelaete Virus? - Yes!" "Xotite Tripper? - OK!"

NiKel ★
()
Ответ на: комментарий от adarovsky 

> Почему не закрыт <COLGROUP>?

Опечатка. Однако, одно добро, не понимает FireFox атрибуты в <COL>.

darth
()
Ответ на: комментарий от anonymous

> г-н виндусятник. таги </tr> </td> не являются обязательными. хватит распухать трафик наймите нормальных верстальщиков

Г-н линуксятник, а если все записать в одну строчку, то еще больше трафика сэкономится на табуляциях и переводах строки.

darth
()
Ответ на: комментарий от majordomo

Сам я пишу из под огнелиса и не явяюсь поклонником IE, но хотелось бы знать про так расхваливаемый огнелис - в какой мере удовлетворяет он следующим требованиям как корпоративный браузер (а - ОС линукс, б - ОС винда), всё "из коробки": С точки зрения админа: 1. Постота развёртывания на многочисленные клиентские машины. 2. Простота проведения обновления. 3. Простота централизованного управления его настройками у юзеров (что-то у всех одинаково, что-то одинаково только у части юзеров) С точки зрения юзера: 4. Совместная работа, интеграция с другими корпоративными продуктами. Если этого ничего нет, то, очевидно, что ТСО будет выше у огнелиса (как и у остальных конкуретов продукции ненавистного M$). Сдаётся мне, что огнелис как и другой халявный софт не удовлетворяют описанным выше требованиям. А значит я склонен доверять тем исследованиям, которые утверждают что ТСО у решений от M$ ниже, чем у подобных решений под GPL. А вот продукты от M$ неплохо заточены именно как корпоративные продукты, описанное выше в них присутствует от рождения, "из коробки", есть море документации об этом. Это и групповые политики (можно устанавливать всем или части юзеров определённые настойки IE, скрывать от юзеров определённые вкладки в меню, чтобы не могли ничего менять). Есть ещё IEAK (IE Administration Kit) - тоже в этом дополнительно помогает. Все есть аналоги у огнелиса или только часть? Дырку говорите нашли, для неё до сих пор не готов фикс и у кого-то даже она работает? Тогда давайте разберёмся с возможностью пострадать от этой дыры с стоит ли из-за этого пересаживать контору с IE на огнелиса. Вот сидит некий юзер Вася Пупкин в офисе. По какой-то причине ему делать нечего и он большой любитель шляться по всяким злачным местам в инете (много ли таких юзеров, особенно учитывая, что все подписывали бумагу в которой юзер обязывался использовать инет только в служебных целях). У этого юзера как раз та самая дырявая версия IE на нужной версии оси и настройки в его браузере выставлены те самые, чтобы он должным образом дырявился этим эксплоитом. Много вы знаете сайтов, кроме secunia, где бы можно было продырявить IE? Какова вероятность того, что этот юзер наткнётся на такой сайт и каковы могут быть последствия этого, учитывая то, что большинство злачных мест самоотверженно блокирует Squid, а юзер, конечно же, сидит с юзерскими правами и со свежим антивирем, со всеми виндовыми фиксами? Думаю она практически не отличается от нуля. А даже если ему и удастся нарваться самое страшное что произойдёт это упадёт IE и только у него одного? Причём упадёт не совсем, а тут же можно опять его поднять. После 3-го падения подряд на этом сайте до юзера дойдёт, что с этим сайтом что-то не то и он просто больше не будет туда ходить. Для админа и для юзера - никаких проблем! Первый даже ни о каких проблемах не узнает скорее всего. Так стОит ставить из-за этой дырки огнелиса взамен IE, теряя корпоративную фукциональность? Очевидно же, что овчинка не стоит выделки. Учитывая описанные выше другими недоделки огнелиса (не секрет, что давно есть различные примочки и для IE изменяющие его функциональность, удобство, те же табы появляются, ну с попап-окнами уже и примочками от самого MS можно бороться), а также описанные мною недостатки именно КАК КОРПОРАТИВНЫЙ БРАУЗЕР огнелис (как и остальные конкуренты M$) идёт пока что лесом, как это не прискорбно. Если я не прав, то аргументированно поправьте. Огнелиса можно юзать только когда сам себе админ (как и остальную GPL продукцию), а иначе ТСО будет выше - уж дешевле тогда купить лицензии у дяди Билли. Читая ваши рассужденя о возможном внедрении огнелиса как корпоративного хочется обозвать вас страшным словом - теоретики! (у одного моего знакомого это слово страшней любого мата). Если что и админили, то только мелкие конторки до сотни машин да и то с годик наверно, т.к. совсем не представляете себе задач часто возникающих перед админом. ...Рановато хоронить IE и M$...

anonymous
()
Ответ на: комментарий от anonymous

Сам я пишу из под огнелиса и не явяюсь поклонником IE, но хотелось бы знать про так расхваливаемый огнелис - в какой мере удовлетворяет он следующим требованиям как корпоративный браузер (а - ОС линукс, б - ОС винда), всё "из коробки":

С точки зрения админа:

1. Постота развёртывания на многочисленные клиентские машины.

2. Простота проведения обновления.

3. Простота централизованного управления его настройками у юзеров (что-то у всех одинаково, что-то одинаково только у части юзеров)

С точки зрения юзера:

4. Совместная работа, интеграция с другими корпоративными продуктами.

Если этого ничего нет, то, очевидно, что ТСО будет выше у огнелиса (как и у остальных конкуретов продукции ненавистного M$). Сдаётся мне, что огнелис как и другой халявный софт не удовлетворяют описанным выше требованиям. А значит я склонен доверять тем исследованиям, которые утверждают что ТСО у решений от M$ ниже, чем у подобных решений под GPL.

А вот продукты от M$ неплохо заточены именно как корпоративные продукты, описанное выше в них присутствует от рождения, "из коробки", есть море документации об этом. Это и групповые политики (можно устанавливать всем или части юзеров определённые настойки IE, скрывать от юзеров определённые вкладки в меню, чтобы не могли ничего менять). Есть ещё IEAK (IE Administration Kit) - тоже в этом дополнительно помогает. Все есть аналоги у огнелиса или только часть?

Дырку говорите нашли, для неё до сих пор не готов фикс и у кого-то даже она работает? Тогда давайте разберёмся с возможностью пострадать от этой дыры с стоит ли из-за этого пересаживать контору с IE на огнелиса. Вот сидит некий юзер Вася Пупкин в офисе. По какой-то причине ему делать нечего и он большой любитель шляться по всяким злачным местам в инете (много ли таких юзеров, особенно учитывая, что все подписывали бумагу в которой юзер обязывался использовать инет только в служебных целях). У этого юзера как раз та самая дырявая версия IE на нужной версии оси и настройки в его браузере выставлены те самые, чтобы он должным образом дырявился этим эксплоитом. Много вы знаете сайтов, кроме secunia, где бы можно было продырявить IE? Какова вероятность того, что этот юзер наткнётся на такой сайт и каковы могут быть последствия этого, учитывая то, что большинство злачных мест самоотверженно блокирует Squid, а юзер, конечно же, сидит с юзерскими правами и со свежим антивирем, со всеми виндовыми фиксами? Думаю она практически не отличается от нуля. А даже если ему и удастся нарваться самое страшное что произойдёт это упадёт IE и только у него одного? Причём упадёт не совсем, а тут же можно опять его поднять. После 3-го падения подряд на этом сайте до юзера дойдёт, что с этим сайтом что-то не то и он просто больше не будет туда ходить. Для админа и для юзера - никаких проблем! Первый даже ни о каких проблемах не узнает скорее всего. Так стОит ставить из-за этой дырки огнелиса взамен IE, теряя корпоративную фукциональность? Очевидно же, что овчинка не стоит выделки.

Учитывая описанные выше другими недоделки огнелиса (не секрет, что давно есть различные примочки и для IE изменяющие его функциональность, удобство, те же табы появляются, ну с попап-окнами уже и примочками от самого MS можно бороться), а также описанные мною недостатки именно КАК КОРПОРАТИВНЫЙ БРАУЗЕР огнелис (как и остальные конкуренты M$) идёт пока что лесом, как это не прискорбно. Если я не прав, то аргументированно поправьте. Огнелиса можно юзать только когда сам себе админ (как и остальную GPL продукцию), а иначе ТСО будет выше - уж дешевле тогда купить лицензии у дяди Билли. Читая ваши рассужденя о возможном внедрении огнелиса как корпоративного хочется обозвать вас страшным словом - теоретики! (у одного моего знакомого это слово страшней любого мата). Если что и админили, то только мелкие конторки до сотни машин да и то с годик наверно, т.к. совсем не представляете себе задач часто возникающих перед админом. ...Рановато хоронить IE и M$...

anonymous
()
Ответ на: комментарий от anonymous

да чего их хоронить - все изделия M$ еще долго будут жить в том или ином виде, до сих пор ведь где то стоят OS/2, Novell и может быть Windows 3.11 .. Кто то приобрел системы, выучил персонал, они решают свои задачи и никто новые ставить не будет без нужды

если IE принят где то как корп стандарт, значит разработчики корпсайтов могут плевать на стандарты и затачивать страницы под IE, вообще не заботясь об их виде в опере или фоксе, политика безопасности опять же блюдется на корпоративном уровне, а не на каждом рабочем месте отдельно, на этих местах вообще может ничего не должно быть кроме этого самого IE

но если в качестве стандартов приняты решения на базе мозиллы, то эксплорер идет лесом вместе со своими прелестями, приходилось наблюдать старые нетскейпы на рабочих местах, хотя те вроде уже давно проиграли войну браузеров IE среди потребителей, но это никого не волновало, если нетскейп стандарт на предприятии, то все должно работать в первую очеред на нем, а если среди рабочих станций полно солярисов или других юниксов, если виндой на серверах и не пахнет, сомневаюсь что кого то будет волновать какой хороший IE в комплексных решениях от майкрософт

NiKel ★
()
Ответ на: комментарий от anonymous

> Смотрю LOR только из firefox в основном из под Linux но бывает что и из венды. Описанных тобой глюков не видел ни разу. Давай четко где и что !

Не вопрос - у меня сейчас из под винды открыт русский огнелис Mozilla/5.0 (Windows; U; Windows NT 5.2; ru-RU; rv:1.7.5) Geko/20041108 Firefox/1.0и в нём отключен показ картинок (я черз гпрс - экономлю трафик). Смотрим заголовок "Обновился Asymptote - пакет для рисования схем, диаграмм и т.п." под ним надпись "Группа OpenSource" залезает на соседний текст (у меня разрешение экрана 1024х768).

anonymous
()
Ответ на: комментарий от NiKel

> да чего их хоронить - все изделия M$ еще долго будут жить...

Я не знаю чего их хоронить, но, если почитать выше, народ фанатично вколачивает гвозди в крышку гроба ;)

Все ставили анитвирусы? А корпорейт эдишн тоже ставили и юзали (к примеру от петьки нортона)? Разница ощущается между ними? ...Нет, можно конечно и не корпорейт эдишн задиплоить на все машины в которе (в винде теми же групповыми политиками или с помощью MS SMS), можно даже этим же способом и апдейты накатывать и довольно просто это делается, а можно даже сочинять скрипты для правки реестра или конфигурационных текстовых фалов, но делать это специально заточеной версией антизаразника, т.е. корпорейт эдишн всё же ещё проще это делать, к тому же удалённой установкой и апдейтами функциональность корпорейт эдишн не исчерпывается... Даёшь огнелиса корпорейт эдишн! ;) (ну и юзерские линухи тоже - поглядим на решение от Новелл, но скорее всего это будет не под GPL уже, а может ещё и дороже, чем у дяди Билли)

anonymous
()

Простите, а как его запустить то? Памагите....Что должно сделаться? Ну сказал что в эксплоите ошибки, ну типа запустить не запустить, ну фиг с ним-запускаю. И все? А что должно быть то?

anonymous
()
Ответ на: комментарий от macavity

Ну научи меня как это делать!!! то что говорят ньюсру не кажет потом-вот захожу под ним туда-все работает....Я даже скрипт запускаю...Вот еще раз. Что должно делаться? ИЕ упасть или что? Какой то help окно только недокончено открытым остается. Пустое....Где баг то?

anonymous
()
Ответ на: комментарий от ProDG

А они всегда там стоят-по дефолту. Неужели никто не смог специяльно это все запустить? А где баг тогда? IE 6.0.2900.2128 XPSP2

anonymous
()
Ответ на: комментарий от anonymous

забавно сколько виндузятников повыползало =) как червей после дождя =)))

Да нет, просто тема была такая серьезная-зашел почитать, а тут бац! Оказывается воздух пропустили. Пойду сейчас про безопасность ядра читать-это актуальней. Эксплоит все равно не рабочий, наверное криворукие его писали. ;)

anonymous
()
Ответ на: комментарий от darth

ну точно виндузянтк красноглазый. не понимает в чем отличие излишества от удобочитаемости. и стандартов оно не читает. нет. зачем. если бг не велит

anonymous
()
Ответ на: комментарий от anonymous

>1. Постота развёртывания на многочисленные клиентские машины.
Да уж куда проще. М$ и не слнилась такая простота.
Поставил на сервер, в расшаренную только для чтения папочку.
А на все машины только ярлыков накидал.

>2. Простота проведения обновления.

См. рис. эээ... пардон, п.1.

>3. Простота централизованного управления его настройками у юзеров
>(что-то у всех одинаково, что-то одинаково только у части юзеров)
Таж фигня - путь к профилю указываешь при старте.
Пара-тройка нужных профилей лежит на том серваке.
Только зачем? По идее каждый под себя настраивает, так что странный
это имхо пункт.

>4. Совместная работа, интеграция с другими корпоративными продуктами.
Интеграция браузера? С чем? С системой? Зачем? Чтоб вирусам сподручней
было? Или это из рекламных публикаций микровсосов пунктик? Типа
"теснейшая интеграция всего со всем - немерянный рулез, которого нет
У конкурентов"? А оно надо? Браузер должен браузить. И еще на mailto:
открывать почтовый клиент. Ну и ладно, кое-какие (желательно чоб все
настраивалось) mime-типы еще ему можно разрешить.

Так это все про firefox, эксплорер тут имхо проигрывает.

Маздай нервно курит в сторонке (с)сборник цитат ЛОРа :0)

Az ★
()

А прикол-то хороший. ИБО, при SP1 не работает :-))))

anonymous
()
Ответ на: комментарий от Az

2Az

Сразу видно, что ты великий спец в администрировании корпоративных сетей.

gggg ★
()
Ответ на: комментарий от Az

ещё один теоретик, млин...

> Поставил на сервер, в расшаренную только для чтения папочку. А на все машины только ярлыков накидал.

Т.е. ты предлагаешь проинсталлить огнелиса на серваке и расшарить на чтение эту папочку допустим для 10000 чел? ...обалденное решение, нет слов... А он на это расчитан? Типа это сетевая версия... ну допустим... Про прописываемые в реестре ключи конечно можно забыть. Серваку или инсталяхе поплохело и у всех от этого кончился инет, компы тормозят в попытке достучаться и т.д. тогда может вообще всё запускать с сервера? А может тогда уж лучше всем пересесть на терминальный сервер, зачем половинчатое решение? ...Можно конечно, но это уже совсем другая песня. ...а ярлыки как кидать? Логон-скриптами? И мне требовать от всех пальцастых топ-манагеров перелогониваться после каждых изменений? (один раз для огнелиса, друой ещё для чего-то и т.д.) ...опять же можно - но это ж извращение, а не решение. Ты этот костыль приравнял к групповой политике? Тормозной вариант запуска из сети приравниваешь к локальному запуску? Ты что, совсем больной что ли?

> Пара-тройка нужных профилей лежит на том серваке. Только зачем? По идее каждый под себя настраивает, так что странный это имхо пункт.

Каких ещё профилей??? Виндовых (roaming profile)??? Или всё же огнелисных? (Как, в разные папки его поставить?) ...Что менять и зачем? Почитай выше про настройки безопасности IE (вдруг надо что-то подправить всем или части юзеров). А может надо им всем другой прокси указать или добавить в список ислючений хосты к которым надо мимо прокси ходить, а кому-то надо мимо прокси ходить или через другой прокси (всем через сквид, а этим через сокс5, третьим вообще мимо них через нат или даже статик прописано для них на пиксе)? Скриптами перераскидывать ярлыки на другой профиль и требовать перезапусить огнелиса или перелогониваться? А как раскидывать ярлыки без перелогона? Составлять список пингуемых машин, а остальным в логон-скрипт? Ну очень удобно! Настройки IE применяются налету и изменяются несколькими щелчками крысы в групповых политиках, как на локальной машине правишь настройки - вот тут уж действительно проще некуда.

Каждый под себя настраивает? Ты когда-нибудь админил вообще? Или все твои юзвери были как на подбор такими продвинутыми, знающими что им нужно и как этого достичь? ...и они могут читать твои мысли, если ты решишь сменить прокси по какой-то причине?

anonymous
()
Ответ на: комментарий от Az

> Маздай нервно курит в сторонке

...мечты, мечты... Если уж кто-то что-то и курит, то это ты Az и это что-то точно не табак ;) ...красноглазый пыанэр ...наверно эникейщиком работал, по юзерам бегал в маленькой фирме - и это все познания...

anonymous
()
Ответ на: комментарий от Az

> Интеграция браузера? С чем? С системой?

Ну про систему пропустим, но, поддерживает ли firefox прозрачную виндовую аутентификацию в домене, чтоб не вводить каждый раз пароль? (у меня нет возможности проверить). А вот у меня есть MS Project 2k3 который работает с MS Project Server 2k3 и как раз через http, через эксплорер кажет странички...

anonymous
()
Ответ на: комментарий от anonymous

> но, поддерживает ли firefox прозрачную виндовую аутентификацию в домене, чтоб не вводить каждый раз пароль?

>А вот у меня есть MS Project 2k3 который работает с MS Project Server 2k3 и как раз через http, через эксплорер кажет странички...

- А чего так слабо? - Если есть MS Project 2k3 который работает с MS Project Server,то и IE нельзя на одной-трёх машинах поставить? - или у вас Project-ом каждый юзер пользуется?

- Всему своя ниша.

anonymous
()
Ответ на: комментарий от anonymous

>Тогда давайте разберёмся с возможностью пострадать от этой дыры с стоит ли из-за этого пересаживать контору с IE на огнелиса. Вот сидит некий юзер Вася Пупкин в офисе. По какой-то причине ему делать нечего и он большой любитель шляться по всяким злачным местам в инете >(много ли таких юзеров, особенно учитывая, что все подписывали бумагу в которой юзер обязывался использовать инет только в служебных целях).

- Ну да,да.. - Никто из ваших мэнеджеров НИРАЗУ и НИКОГДА не ходит на левые сайты - как вы этого добиваетесь? :)..

> После 3-го падения подряд на этом сайте до юзера дойдёт, что с этим сайтом что-то не то и он просто больше не будет туда ходить. Для админа и для юзера - никаких проблем! Первый даже ни о каких проблемах не узнает скорее всего. Так стОит ставить из-за этой дырки огнелиса взамен IE, теряя корпоративную фукциональность? Очевидно же, что овчинка не стоит выделки.

- Ну конечно!А потерю папки c:\Documents_and_settings\BigBoss\My_Documents наряду с работающей Виндой у секретарш с такой же лёгкостью можно объяснить начальству "корпоративной функциональностью,груповыми политиками и IE Administration Kit" (пустяк-то какой! :) - Одно вас спасает - громкие марктинговые фичи и пиары в "CHIPах" и иже с ним.

> Это и групповые политики (можно устанавливать всем или части юзеров определённые настойки IE, скрывать от юзеров определённые вкладки в меню, чтобы не могли ничего менять). Есть ещё IEAK (IE Administration Kit) - тоже в этом дополнительно помогает

- То есть на IE Administration Kit свет клином получается сошёлся?.. - Говорят же есть профили Огнелиса. - перезагрузить Огнелис не проблема тем же мэнеджерам тоже. - Тем-более что у вас они там бумагу подписывают. - Это одно из возможных решений,но никак не панацея - что Огнелис,что IE Administration Kit.

>А значит я склонен доверять тем исследованиям, которые утверждают что ТСО у решений от M$ ниже, чем у подобных решений под GPL.

- Верьте! :)

>Учитывая описанные выше другими недоделки огнелиса (не секрет, что давно есть различные примочки и для IE изменяющие его функциональность, удобство, те же табы появляются, ну с попап-окнами уже и примочками от самого MS можно бороться), а также описанные мною недостатки именно КАК КОРПОРАТИВНЫЙ БРАУЗЕР огнелис (как и остальные конкуренты M$) идёт пока что лесом, как это не прискорбно. Если я не прав, то аргументированно поправьте. Огнелиса можно юзать только когда сам себе админ

- Ну а для примочек ИЕ не сам-себе-админ?.. - Тут один вариант - если Огнелис перекрывает защищённость от дыр ИЕ - над этим можно задуматься - иначе - зачем,если есть с купленным Вин ИЕ?...

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
 ← 1 2 →
Безопасность