Stor test: Hvor sikker er Firefox?


Publiceret d. 27. februar 2009 kl. 15.58


Annonce:
 
ANNONCE:
 

Mange sikkerhedsfeatures
Firefox_illu I
Klik for større billede.

Sikkerhed kan defineres via den normale Tools > Options-menu eller ved at skrive "about:config" i URL-linjen. Den sidste mulighed giver hundredvis af opsætningsmuligheder bag scenen så at sige, i stil med hvad man kun kan finde i opsætning af registry i andre browsere.

 
 
Mozillas open source Firefox-browser har taget en pæn bid af Internet Explorers dominerende markedsandel.

En del af populariteten skyldes, at det er let for tredjepart at få fat på add-ons, som øger Firefox' funktionalitet ganske betragteligt. Det betyder, at Firefox for eksempel kan afkoble Java eller JavaScript dynamisk, udføre JavaScript- hvidlistning eller endda hoste ActiveX-kontroller.

Firefox har altid skubbet grænserne for features og funktionalitet og kan prale med både voksende udbredelse i virksomhederne og mulighed for at køre på Windows, Mac og Linux. Derimod er sikkerhedskontrollen i Firefox lidt grov i maskerne.

Firefox spørger ikke automatisk om sikkerhedsniveau, når man installerer, så derfor skal man søge for på forhånd at køre som administrator, hvis man f.eks. vil installere browseren i den normale Program Files-mappe i Windows Vista.

Hvis Firefox installeres på Vista, kører det som single process (Firefox.exe) med middel sikkerhed, DEP (data execution prevention) og ASLR (address space layout randomization) slået til og filsystem og registrerings-virtualisering slået fra. Det sidste er en feature i Vista, der giver brugerne mulighed for at køre applikationer uden at have administrative privilegier.

Firefox har, som Google Chrome, en JavaScript-engine, der konverterer JavaScript kildekode til maskinkode. Firefox bruger en open source-engine kaldet TraceMonkey. I modsætning til Chrome, hvor V8 JavaScript-motoren altid er slået til, så kan Firefox' JavaScript-support kobles til eller fra. Ved at anvende NoScript-tilføjelsen kan man aktivere JavaScript (og Java og Flash) på de sider, man vil.

De forskellige add-ons som NoScript og plug-ins som Adobe Flash giver Firefox mange anvendelige funktioner, men de medfører også en del sikkerhedsproblemer. Firefox har en indbygget add-on-manager, der gør, at man kan browse efter tilgængelige extensions, installere og afinstallere dem, koble dem til og fra, men det kan ikke gøres fra site til site.

Fortsættes ...
« forrige side
1 2 3 4





Alle artikler om:
Søgemaskiner, Teknologi


Kommentarer - Debatoversigt


Der er endnu ikke nogen kommentarer til denne artikel. Du kan skrive en kommentar ved at udfylde nedenstående formular
Kommentér
Titel:

Ytringer på debatten er afsenders eget ansvar - læs debatreglerne

Forsiden lige nu

Her har du de mest banebrydende håndholdte computere gennem alle tider.
25. maj 2012 kl. 16.04 | læs »

Klumme: Angrebet fra Flashback viser, at Apple nu må tage sikkerheden på Mac alvorligt, skriver Shehzad Ahmad fra DK-CERT i sin månedlige klumme
25. maj 2012 kl. 14.30 | læs »

Overblik: Få overblikket over IBM Danmarks store fyringsrunde.
25. maj 2012 kl. 15.30 | (2) | læs »

Landbrugsorganisation er godt sur i skralden over, at landmænd i randområder skal bestille bredbånd hos konkursramt firma.
25. maj 2012 kl. 14.04 | (2) | læs »





 
White papers
Den teknologiske udvikling står aldrig stille. Det betyder ofte, at virksomheder løbende vælger...

Vi ved, hvor vigtig strømforsyning er for effektiv IT-management. Ved hjælp af fjernovervågning...

User Provisioning: The Business Imperative - Udfordringerne for dem der styrer og understøtter...

 


Mest læste seneste uge

Kan gratis sikkerhedssoftware virkelig beskytte din pc? Svaret er ja, hvis du vælger det rette produkt. Læs her en test af de mest pålidelige gratis sikkerhedsprogrammer.

Næsten 200 IBM-ansatte får med få timers varsel sidste arbejdsdag i dag. Ingen var orienteret forud for dagens massefyring, som effektueres øjeblikkeligt.

Flyselskabet SAS har brugt op mod trekvart milliarder kroner og seks år på at udskifte sit bookingsystem. Undervejs har der været flere projekt-udfordringer, som kulminerede en vinternat med en big bang-migrering.

Her er forklaringen på, at IBM Danmark med direktør Lars Mikkelgaard-Jensen i spidsen fyrer 170 medarbejdere.

To danske it-studerende har udviklet et program, der kan suge kundernes CPR-numre ud af teleselskaberne.