Firefoxissa sittenkin IE:tä vähemmän turva-aukkoja
2
Tietoturvatalojen perinteisten lukemien mukaan Firefox-selaimessa on enemmän turva-aukkoja kuin Microsoftin Internet Explorerissa. Maailman suurin turvatalo Symantec myöntää nyt, että kyseessä on ollut vääränlainen sekä epäreilu laskutapa, ja Firefoxissa onkin itse asiassa vähemmän reikiä.
Symantec muutti laskutavan uusimpaan tietoturvaraporttiinsa, kun edellisiä lukemia oli arvosteltu vahvasti Firefoxin kehittäjien taholta. Symantec myöntää, ettei aikaisempi tapa ollut reilu, sillä siinä mitattiin ainoastaan valmistajan itsensä turva-aukoiksi myöntämiä haavoittuvuuksia. Tämä johti luvut harhaan, sillä avoimen lähdekoodin kehityksen läpinäkyvyyden takia pienistäkin haavoittuvuuksista ilmoitetaan julkisesti, ja ne korjataan.
Internet Explorerissa, ja ylipäätään kaupallisissa ohjelmistoissa, tilanne on toinen. Monien aukkojen korjaaminen kestää puoli vuotta tai pitempäänkin, joten aukoista ilmoittaminen viivästyy. Moniinkaan ongelmiin ei oteta lainkaan kantaa.
18 kuukaudessa Firefoxissa 78 aukkoa, Explorerissa 93
Uudessa raportissa otettiinkin käyttöön järjestelmä, jossa turva-aukot jaetaan valmistajan myöntämiin, ja muuten luotettavasti raportoituihin. Kun lasketaan valmistajan myöntämiä aukkoja, on Internet Explorer niukassa johdossa. Viime vuoden loppupuoliskolla Explorerista löytyi 12 tällaista aukkoa, kaksi vähemmän kun vuoden alkupuoliskolla.
Firefoxilla luku oli 13, eli yksi enemmän kuin Explorerilla. Firefox paransi tulostaan merkittävästi, sillä alkuvuonna reikiä löytyi 27.
Mutta kun lukuun lisätään myös muiden lähteiden luotettavasti osoittamat turva-aukot, kääntyykin tilanne toisin päin. Viime vuoden jälkimmäisellä puoliskolla Firefoxista löytyi yhteensä 17 turva-aukkoa, mutta Internet Explorerissa aukkoja oli 24 eli selvästi enemmän.
Samalla laskutavalla vuoden alkupuolella Explorerista löytyi 24 turva-aukkoa ja Firefoxista 32 kappaletta. Vuoden 2004 lopulla tilanne oli taas toisin päin. Firefoxista löytyi 29 uutta aukkoa, Explorerista 45.
Viimeisen 18 kuukauden ajalla Firefoxista on siis löytynyt yhteensä 78 turva-aukkoa. Explorerissa niitä on ollut yhteensä enemmän eli 93 kappaletta.
Symantec muistuttaa, ettei turva-aukkojen määrästä voi vetää suoraa johtopäätöstä selaimen tietoturvasta.
