Äpfel mit Birnen

Mozilla weist Secunias Kritik zurück

Mozilla weist Secunias Kritik zurück

Anika Kehrer
10.03.2009 Erneut prangert das Mozilla-Unternehmen eine Sicherheitsfirma an, weil sie es wegen der hohen Anzahl bekannter Sicherheitslücken in dem freien Browser schlecht dastehen lässt.

Im Securityblog des Mozilla-Webauftritts bedauert der Mozilla-Angestellte Lucas Adamski, dass die Forscher von Secunia ihren Job nicht richtig machen. Adamski trägt bei Mozilla den Titel Director of Security Engineering. Er zitiert von Seite 11 des Secunia-Sicherheitsberichts 2008, wo für den Internet-Explorer, den Safari- und den Opera-Browser je etwa 30 Sicherheitslücken gezählt werden, für den Firefox jedoch 115. Diese Darstellung, so Adamski, lege nahe, dass der Firefox unsicherer sei.

Unberücksichtigt lasse der Bericht hingegen, dass die Sicherheitslücken der anderen Browser nicht in dem Maße offen gelegt werden wie bei Mozilla. "Das ist", schimpft der Entwicklerchef, "als würde man bei der einen Stadt alle Verkehrsunfälle zählen, und bei der anderen nur die, die es in die Zeitung schaffen."

Secunia zeigt Firefox als den Browser mit den meisten Sicherheitslücken. Ist das angemessen? Grafik: Secunia-Bericht 2008, Seite 11.

Der mit Anhang 16-seitige Secunia-Report 2008 ist frei als PDF erhältlich. Ein Kommentator des Secunia-Blogeintrags merkt an, dass die herkömmliche Erfassungsmethode, wie zum Beispiel veröffentlichte Sicherheitslücken zu zählen, in Zeiten wachsender Open-Source-Verwendung vielleicht einfach nicht mehr zeitgemäß sei.

In einem ähnlichen Blogeintrag Ende 2008 hatte ein anderes Mitglied des Security-Teams, Jonathan Nightingale, den Vorwurf veröffentlicht, dass das Mozilla-Projekt wegen seines offenen Umgangs mit Sicherheitslücken zu unrecht als hochgradig unsicher wahrgenommen werde.

Ähnliche Artikel

Kommentare

Aktuelle Fragen

Admin Probleme mit Q4os
Thomas Weiss, 30.03.2015 20:27, 4 Antworten
Hallo Leute, ich habe zwei Fragen zu Q4os. Die Installation auf meinem Dell Latitude D600 verl...
eeepc 1005HA externer sound Ausgang geht nicht
Dieter Drewanz, 18.03.2015 15:00, 0 Antworten
Hallo LC, nach dem Update () funktioniert unter KDE der externe Soundausgang an der Klinkenbuc...
AceCad DigiMemo A 402
Dr. Ulrich Andree, 15.03.2015 17:38, 2 Antworten
Moin zusammen, ich habe mir den elektronischen Notizblock "AceCad DigiMemo A 402" zugelegt und m...
Start-Job behindert Bootvorgang, Suse 13.2, KDE,
Wimpy *, 20.02.2015 10:32, 4 Antworten
Beim Bootvorgang ist ein Timeout von 1 Min 30 Sec. weil eine Partition sdb1 gesucht und nicht gef...
Konfiguration RAID 1 mit 2 SSDs: Performance?
Markus Mertens, 16.02.2015 10:02, 6 Antworten
Hallo! Ich möchte bei einer Workstation (2x Xeon E5-2687Wv3, 256GB RAM) 2 SATA-SSDs (512GB) al...