作者oxyo (亞希兒)
看板Browsers
標題[轉錄] 漏洞數量比一比：IE vs GC vs FX
時間Thu Sep 27 14:10:15 2012
http://www.ithome.com/html/ie/26494.htm
過去幾天，有關哪個瀏覽器最安全的爭論又再度興起，主要原因是最近Microsoft
Internet Explorer（ IE ）出現了零時差漏洞（ 查看詳情 ）。 由於此漏洞影響廣泛，
因而造成一股排山倒海的善意聲浪建議大家改用其他瀏覽器。 信息安全專家、企業執行
長甚至是德國政府(又再一次) 不斷提出這樣的呼籲，但問題是，這樣的作法有多實際？
更重要的是，有多大幫助？
信息安全不是針對個別事件立刻本能反應就能解決，信息安全需建立在一套能降低長期暴
險及風險的策略。 這套策略還應避免純粹為了改變而改變，因為，採用新技術所帶來的
不熟悉，反而可能引來人為的漏洞。
目前最熱門的Internet Explorer替代方案(以及目前最受推崇的)是Google Chrome和
Mozilla Firefox，但兩者並非全無漏洞或零時差漏洞。 事實上，如果攤開眼前的一些證
據，我們甚至可以說Internet Explorer 反而是所有瀏覽器當中問題最不嚴重的。
2011 年，Google Chrome 的新漏洞通報數量創下新的紀錄，達到275 個，是該瀏覽器問
世以來漏洞數量整體上揚趨勢當中的最高點。 Mozilla Firefox 目前雖然已從其2009 年
的最高點開始下降，仍然有97 個已通報漏洞。 過去五年來，Microsoft Internet
Explorer 在這方面呈現逐漸減少的趨勢，而且在2011 年只出現45 個新的漏洞，比其他
任何瀏覽器都低(除了Apple 的Safari 同樣為45 個之外)。 當然，單就漏洞數量來看並
無太大意義，除非我們將嚴重性也考慮進去，但即使這樣，就「三巨頭」的數據來看仍舊
是Internet Explorer 佔優勢。 若再將零時差漏洞也考慮進去，那麼，情勢也沒有太大
差異：Google Chrome 有6 個、Microsoft Internet Explorer 有6 個，而Mozilla
Firefox 則是4 個。
不過，很單純的一項事實是，我們太過關注於零時差漏洞(例如這次的例子)，光是聽到「
零時差漏洞」這個名字，就連一些不甚了解其涵意的人也會膽顫心驚。 企業總是很難讓
所有瀏覽器都更新到最新的版本(就連個人使用者亦不例外)，更何況可修補的漏洞數量遠
超過偶爾出現的零時差漏洞。 不管情況如何，現在的攻擊已開始越來越針對一些跨平台
瀏覽器通用的插件程序，而非瀏覽器本身，如：QuickTime、Flash 或Acrobat。 不然就
是單純針對瀏覽器的使用者而設計(如網絡釣魚、假冒知名網站或其他社會工程攻擊手法)
。
面對現實吧，您的瀏覽器本來就無法保障您的安全，不論是誰開發的都一樣。 您必須採
取一些步驟來自我防衛，不論您使用何種瀏覽器。
每一種瀏覽器都有其弱點、漏洞與修補程序(最後一項有可能沒有)。 每個人有自己合適
的選擇，針對不同的安全工具和技巧，您需要對瀏覽器、技術或威脅特性有不同程度的熟
悉，才能有效保護自己，又不會讓您無法順利上網。
針對絕大多數的情況，我們最好的建議是繼續使用您最熟悉的瀏覽器，但請採取一些安全
措施。 若您冒然改用其他您不熟悉的瀏覽器，反而可能因為不熟悉而讓您比之前更不安
全。
起身對抗IE 或許很酷，但是好東西總是會「歷久彌新」。
--
那些盲目反 IE 的人，認清事實吧！
自從 IE9 推出後，頹勢早就已經完全逆轉了！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.194.213.250
※ 編輯: oxyo 來自: 123.194.213.250 (09/27 14:14)
推 art1:還滿好笑的結論 09/27 15:22
→ art1:那兩行黑字更好笑了 09/27 15:22
→ terryeg:除了有變快 有什麼逆轉嗎??????????????????????????????? 09/27 15:24
→ terryeg:要快還是選GC 要玩外掛還是選FX IE9(遠目~~~~~~~~~~~~~~~) 09/27 15:25
推 ssarc:很正常的，OPERA又不見了 09/27 15:48
推 Valter:說真的我很好奇OP目前安全程度 可以一起查一下嗎... 09/27 16:51
推 eterbless:因為黑客不會攻擊自己的瀏覽器(半誤 09/27 16:54
→ mstar:「逆轉」 科科 還"逆風高灰"咧 09/27 17:56
推 frank123ya:OP再次消失 09/27 18:06
→ MikageSayo:好東西wwww 09/27 18:09
→ mohiwa:頹勢是指什麼？ 09/27 18:16
推 eight0:都用IE不是表示不熟悉任何一個瀏覽器嗎 09/27 18:32
→ andrewhanks:呵呵~~ 09/27 19:53
→ Wcw5504:前幾天才有IE10速度超越GC的說法... 09/27 21:41
→ sam613:這是對岸的文章,去查查對岸IE6使用率有多高吧w 09/27 22:08
推 ssarc:OP的安全性我也有興趣，不過該如何檢查? 09/27 23:30
推 darKyle:逆轉啥? 頂多是達到低標 再說還不能跨平台/裝置 09/27 23:38
推 Vac:彌補單位漏洞需要的時間chrome<<IE,功能性也一樣 09/28 12:44
→ Vac:看來IE也只能靠自家的windows減少大家對他的抱怨了 09/28 12:44
推 CrazyMika:快、外掛->GC & Fx, 券商、網銀->IE 沒辦法... 09/28 13:45
推 kaoh08:MS自己也說activex不安全吧 可是其他plugin會比較好嗎? 09/28 13:52
噓 c19:那兩行黑字的確好笑~ie9不管是速度功能安全都差人一截 09/28 18:00
→ c19:好東西的確歷久彌新但絕不會是指ie這種東西 09/28 18:02
推 hirokofan:其實問題是嚴重性以及漏洞發現到修補的時間 09/28 21:31
推 typepeter:自High太明顯,下一位 09/29 00:08
→ typepeter:以前的IE6 IE7 IE8都很爛 IE的紀錄都是渣渣 09/29 00:08
推 parislove3:IE9的硬體加速做得最好也是事實 09/29 00:37
→ herculex:IE 系列多久會更新一次? 09/29 13:43
→ herculex:有漏洞要多久才會修補? 09/29 13:43
推 EqualMan:IE控出現了 09/29 15:13