Mozilla wypuszcza narzędzia testujące

dobry pomysł

@punkomuzykant
fakt, niezly, tylko, nie za bardzo moge go sciagnac
nie to, zebym nie znal angielskiego, ale ta stronka nie wyglada mi na taka, na ktorej mozna potestowac ten skripcik...

"Window Snyder"

To jest takie imię?!

Z przeglądarkami jest jak z PHP+SQL. Tzn. na tej samej zasadzie można się włamać... Po polsku mówiąc "nigdy nie ufaj danym z zewnątrz".

@NIC: tak, to jest takie imię :)

http://en.wikipedia.org/wiki/Window_Snyder

Tradycyjnie opensource wszystko odgapia od microsoftu, który kreuje trendy.

I niby co ja tym moge zrobic?

IMO to twórca programu powinien szukać luk, a nie finalny użytkownik. Ostatnio dużo dziur jest w FF. Chyba będzie trzeba przenieść się na operę.

@gniemirowski

Zdanie na temat Lcamtuf'a, jego manglera oraz tego, ze znalazl kilka dziur w IE przy pomocy tego narzedzia, jest delikatnie mowiac niefortunne, niezetelne i krzywdzace dla IE. Ja rozumiem ze pisanie jak to IE jest 'fujj' to calkiem modne, ale prosze nie kop lezacego.

Oto co napisal Lcamtuf po dokonaniu testow:

"It appears that the overall quality of code, and more importantly, the
amount of QA, on various browsers touted as "secure", is not up to par
with MSIE; the type of a test I performed requires no human interaction
and involves nearly no effort. Only MSIE appears to be able to
consistently handle [*] malformed input well, suggesting this is the
only program that underwent rudimentary security QA testing with a
similar fuzz utility.

This is of course not to say MSIE is more secure; it does have a number
of problems, mostly related to its security architecture and various
features absent in other browsers. But the quality of core code appears
to be far better than of its "secure" competitors."

@Holyboy: nie napisałem, że IE jest fuj i nie kopię go. Chodziło o to, że mangler się przydał.