原文链接:Netscape发布仅1天就出补丁
在Netscape 8推出之后刚刚1天,Netscape(网景)就发布了这一浏览器中的几处安全补丁,而先前Netscape洋洋得意的恰恰就是其安全性能。
上周四(5月19日)发布的Netscape 8,是以开源软件Firefox 1.0.3浏览器为基础开发的。Netscape认为,其开发的Netscape 8不会受到此前一周Firefox 1.0.4新版本中得以修补的缺陷的影响,但事实证明Netscape 8是容易遭受攻击的。
第二天(5月20日),Netscape的发言人Andrew Weinstein对外作出解释:“以前,我们受到了一个外部安全厂商的蛊惑——认为Firefox中存在的安全问题影响不到我们,在数小时内发现了该厂商的说法错误之后,我们就解决了这些问题并且发布了Netscape浏览器的最新版本。”
Weinstein指出,周四晚些时候,Netscape发布了Netscape 8.0.1,在其中修补了数个安全缺陷,并计划向已经安装了Netscape 8的用户推行一个升级包。目前,Netscape仍在着手于升级机制的开发,以此在这期间用户必须到Netscape.com站点取得修补后的浏览器,以确保安全。
此次升级主要针对Firefox的开发者Mozilla基金会半个月前发布的三份安全公告中逐条列出的安全漏洞。按照Mozilla基金会的说法,其中最严重的漏洞能够使得恶意攻击者完全获得对受害者PC的控制权。
Netscape作为时代华纳旗下美国在线的辅助性的分公司,正面临着Mozilla 基金会开发人员在安全方面带来的压力。Firefox的首席工程师Ben Goodger周四当天在其博客站点中发布了一段能被攻击者利用的代码(exploit),证明了Netscape 8是容易遭受攻击的。Goodger同时指出,相比之下,Firefox才是更安全的一个Web浏览器。
Goodger在博客中写到:“如果安全问题对你来说非常重要的话,这个实例将会证明Mozilla官方发布的浏览器是决不会如此之快就给出安全升级包,就像Mozilla在维护其它产品的时候一样。”
Netscape 8中包含了保护用户免受钓鱼式攻击和间谍软件等在线诈骗的功能。在使用者上网的时候,根据大家知道的怀有恶意或者可信任网站的列表,升级之后的浏览器会自动地调整相关的安全设置。
文章来源于领测软件测试网 https://www.ltesting.net/
版权所有(C) 2003-2010 TestAge(领测软件测试网)|领测国际科技(北京)有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备2023014753号-2
技术支持和业务联系:info@testage.com.cn 电话:010-51297073