http://www.ithome.com/html/ie/26494.htm 过去几天，有关哪个浏览器最安全的争论又再度兴起，主要原因是最近Microsoft Internet Explorer（ IE ）出现了零时差漏洞（ 查看详情 ）。 由於此漏洞影响广泛， 因而造成一股排山倒海的善意声浪建议大家改用其他浏览器。 信息安全专家、企业执行 长甚至是德国政府(又再一次) 不断提出这样的呼吁，但问题是，这样的作法有多实际？ 更重要的是，有多大帮助？ 信息安全不是针对个别事件立刻本能反应就能解决，信息安全需建立在一套能降低长期暴 险及风险的策略。 这套策略还应避免纯粹为了改变而改变，因为，采用新技术所带来的 不熟悉，反而可能引来人为的漏洞。 目前最热门的Internet Explorer替代方案(以及目前最受推崇的)是Google Chrome和 Mozilla Firefox，但两者并非全无漏洞或零时差漏洞。 事实上，如果摊开眼前的一些证 据，我们甚至可以说Internet Explorer 反而是所有浏览器当中问题最不严重的。 2011 年，Google Chrome 的新漏洞通报数量创下新的纪录，达到275 个，是该浏览器问 世以来漏洞数量整体上扬趋势当中的最高点。 Mozilla Firefox 目前虽然已从其2009 年 的最高点开始下降，仍然有97 个已通报漏洞。 过去五年来，Microsoft Internet Explorer 在这方面呈现逐渐减少的趋势，而且在2011 年只出现45 个新的漏洞，比其他 任何浏览器都低(除了Apple 的Safari 同样为45 个之外)。 当然，单就漏洞数量来看并 无太大意义，除非我们将严重性也考虑进去，但即使这样，就「三巨头」的数据来看仍旧 是Internet Explorer 占优势。 若再将零时差漏洞也考虑进去，那麽，情势也没有太大 差异：Google Chrome 有6 个、Microsoft Internet Explorer 有6 个，而Mozilla Firefox 则是4 个。 不过，很单纯的一项事实是，我们太过关注於零时差漏洞(例如这次的例子)，光是听到「 零时差漏洞」这个名字，就连一些不甚了解其涵意的人也会胆颤心惊。 企业总是很难让 所有浏览器都更新到最新的版本(就连个人使用者亦不例外)，更何况可修补的漏洞数量远 超过偶尔出现的零时差漏洞。 不管情况如何，现在的攻击已开始越来越针对一些跨平台 浏览器通用的插件程序，而非浏览器本身，如：QuickTime、Flash 或Acrobat。 不然就 是单纯针对浏览器的使用者而设计(如网络钓鱼、假冒知名网站或其他社会工程攻击手法) 。 面对现实吧，您的浏览器本来就无法保障您的安全，不论是谁开发的都一样。 您必须采 取一些步骤来自我防卫，不论您使用何种浏览器。 每一种浏览器都有其弱点、漏洞与修补程序(最後一项有可能没有)。 每个人有自己合适 的选择，针对不同的安全工具和技巧，您需要对浏览器、技术或威胁特性有不同程度的熟 悉，才能有效保护自己，又不会让您无法顺利上网。 针对绝大多数的情况，我们最好的建议是继续使用您最熟悉的浏览器，但请采取一些安全 措施。 若您冒然改用其他您不熟悉的浏览器，反而可能因为不熟悉而让您比之前更不安 全。 起身对抗IE 或许很酷，但是好东西总是会「历久弥新」。 -- 那些盲目反 IE 的人，认清事实吧！ 自从 IE9 推出後，颓势早就已经完全逆转了！ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 123.194.213.250 ※ 编辑: oxyo 来自: 123.194.213.250 (09/27 14:14)