Firefox'u eklentilerden sonra belki de günümüzün en iyi internet tarayıcısı haline getiren ikinci önemli özellik güvenlik açıklarına karsı Mozilla'nın tutumu: hata ve açıklara karsı oldukça hızlı davranıyorlar. Özellikle güncellemeler için yazılımı eskisi gibi komple sıfırdan indirip kurmamıza gerek kalmaması, 100-200 KB'lik bir güncelleme çekmemizin kafi gelmesi bu isi daha da kolaylastırıyor. Help/Yardım menüsünden güncellemeleri kontrol etmeniz kafi. Uyarıları kapatmadıysanız zaten otomatik olarak program sizi uyaracak.
Yeni versiyon ise alısıldıgın aksine sadece tek bir güvenlik açıgını kapatmak için yayınlanıyor: FTP protokolünün bir parçası olan PASV komutuyla ilgili bir açık kullanıcının içinde bulundugu ag hakkında karsı tarafa bilgi sunabiliyor, hatta bir nevi port tarayıcısı haline çevrilebiliyor. Bu açık PASV komutuna destek vermedigi için IE ailesinde yer almıyor. Konqueror ve Opera ise etkileniyor. Alttaki linkte açık hakkında detaylı bilgi bulabilirsiniz:
http://bindshell.net/papers/ftppasv
Normal internet kullanımınızda pek de karsınıza çıkma ihtimali olmayan tek bir açık için Mozilla'nın yeni sürüm çıkartması oldukça ilginç. Bu da sürüm notlarında yazan ve "önceki sürümlerden kaynaklanan bazı problemleri giderdik" cümlesine odaklanmamıza neden oluyor ki 2.0.0.2 güncellemesinden kaynaklanan 4-5 adet sorunu da çözdüklerini görüyoruz.
Konuyla ilgili olarak Symantec'in yeni bitirdigi arastırmasına da deginmekte fayda var: 2006'nın ikinci yarısında Firefox 40, IE ise 54 açık ile karsılasmıs. 2006'nın genelinde ise Firefox 87, IE ise 92 açıkla yüzlesmis. Opera ve Safari için ise 4'er açık bulunmus ki bu da popülariteleri göz önüne alındıgında normal. Symantec yılın 2.yarısında açık sayısının yükselmesini ise Temmuz'daki "Tarayıcı Hataları Ayı" etkinligine baglıyor. Açıkları kapatma konusunda yine FF önde; 26 hatalık bir set için Mozilla'nın ortalama açık kapatma süresi 2 gün iken, Microsoft için bu süre 15 hatalık bir set için 10 günü buluyormus. Rapor yılın 2. yarısında FF'nin açıklarının %15 azaldıgını, IE'nin ise %45 arttıgını söylüyor ki bu da az önce bahsettigimiz etkinlikle alakalı olsa gerek.
Bu arada gelecek aydan itibaren 1.5 sürümü için verilen güncelleme desteginin sona erecegini de önemle hatırlatırız. Firefox 2.0.0.4 ile birlikte çıkacak olan 1.5.0.12 bu versiyonun son güncellemesi olacak. Ciddi degisiklikler içermesi beklenen 3.0 versiyonunun ise 2007 sonuna dogru internet kullanıcılarına sunulması bekleniyor. Bizler de merakla RAM tüketimi gibi konularda ciddi düzelmeler yasanıp yasanmayacagını merakla bekliyoruz
ALINTIDIR
