MaroonBee

Сегодня многие популярные браузеры поддерживают автообновление, однако значительную часть плагинов к ним нужно обновлять самостоятельно. Внушительное количество пользователей делает это крайне редко, не задумываясь или не зная, что в большинстве случаев атакуются не только браузеры, но и плагины!

89% веб-серферов имеют как минимум одну уязвимость в связке браузер-плагин, при этом почти половина всех проверок выявляла более 3-х уязвимостей.

Под катом — любопытная статистика проверок безопасности браузеров и плагинов на наличие потенциальных уязвимостей по результатам работы онлайн службы SurfPatrol в 2011 году. Данные предоставляются по Рунету.

Подоробнее (Не)безопасный серфинг? / Блог компании Positive Technologies / Хабрахабр

Миниатюры

 

Vladimir_S

Между прочим, у Mozilla есть свой сервис на этот счет. Очень удобно.

Миниатюры

 

MaroonBee

у них есть одно существенное различие - у мозиллы сервис на проверку актуальности версии, а серфпатрол проверяет уязвимость версии, не важно последняя она или устаревшая:
ну и список поддерживаемого софта по-моему тоже больше

Vladimir_S

Аня, а по-моему это просто витиевато выражена та мысль, что проверяется наличие обновлений, и, буде они существуют, но не установлены, выдается предупреждение об уязвимости. Т.е. что в лоб, что по лбу.
Да, а если уязвимость реально установлена и сей факт где-то там задекларирован, то Mozilla тоже не просто сообщает, что-де "устаревшая версия" (как у меня на скрине по Акробату), а ставит красную ляпу и верещать (словесно) начинает по поводу опасности.
Так что на счет "существенных различий" сильно сомневаюсь.

MaroonBee

нет есть уязвимость в последней версии скажем IE, но нет к ней патча (0-day) - это уже критикал, будет предупреждающий алерт

Vladimir_S

Угу. Просто это значит, что где-то на сайте приложения или плагина, уж не знаю где, установлен какой-то флажок типа "обнаружена уязвимость". Ну не верю я, что эта утилитка сама анализирует коды приложений и выявляет уязвимости!
А впрочем - какая разница? Главное - полезные сервисы. И тот, и другой.

MaroonBee

ну конечно же, иначе сканирование занимало бы куда больше, чем пара секунд

Артём

Жили всю жизнь без этих сёрф-патролов, и ничего. Второй раз уже вижу ссылку на этот сайт. Что в нем такого зачетного - непонятно.

MaroonBee

здорово упрощает процедуру обновления плагинов. если никто даже не знает, зачем)

Ваня

А зачем их обновлять?
Я обновляю когда например музыку перестает играть, ли сам просится. А так...по моему лишние движения.

__________________
Хотел как лучше, а получилось идеально!