Mozilla weist Secunias Kritik zurück

Mozilla weist Secunias Kritik zurück

Äpfel mit Birnen

Anika Kehrer
10.03.2009 Erneut prangert das Mozilla-Unternehmen eine Sicherheitsfirma an, weil sie es wegen der hohen Anzahl bekannter Sicherheitslücken in dem freien Browser schlecht dastehen lässt.

Im Securityblog des Mozilla-Webauftritts bedauert der Mozilla-Angestellte Lucas Adamski, dass die Forscher von Secunia ihren Job nicht richtig machen. Adamski trägt bei Mozilla den Titel Director of Security Engineering. Er zitiert von Seite 11 des Secunia-Sicherheitsberichts 2008, wo für den Internet-Explorer, den Safari- und den Opera-Browser je etwa 30 Sicherheitslücken gezählt werden, für den Firefox jedoch 115. Diese Darstellung, so Adamski, lege nahe, dass der Firefox unsicherer sei.

Unberücksichtigt lasse der Bericht hingegen, dass die Sicherheitslücken der anderen Browser nicht in dem Maße offen gelegt werden wie bei Mozilla. "Das ist", schimpft der Entwicklerchef, "als würde man bei der einen Stadt alle Verkehrsunfälle zählen, und bei der anderen nur die, die es in die Zeitung schaffen."

Secunia zeigt Firefox als den Browser mit den meisten Sicherheitslücken. Ist das angemessen? Grafik: Secunia-Bericht 2008, Seite 11.

Der mit Anhang 16-seitige Secunia-Report 2008 ist frei als PDF erhältlich. Ein Kommentator des Secunia-Blogeintrags merkt an, dass die herkömmliche Erfassungsmethode, wie zum Beispiel veröffentlichte Sicherheitslücken zu zählen, in Zeiten wachsender Open-Source-Verwendung vielleicht einfach nicht mehr zeitgemäß sei.

In einem ähnlichen Blogeintrag Ende 2008 hatte ein anderes Mitglied des Security-Teams, Jonathan Nightingale, den Vorwurf veröffentlicht, dass das Mozilla-Projekt wegen seines offenen Umgangs mit Sicherheitslücken zu unrecht als hochgradig unsicher wahrgenommen werde.

Ähnliche Artikel

Kommentare

Aktuelle Fragen

Linux von M.2 SSD booten
J P, 01.03.2017 11:04, 0 Antworten
Ein neuer PC soll beschafft werden. Der soll (wenn möglich) von einer M.2 SSD, die in einer PCIe...
Develop Drucker
Jürgen Kos, 27.02.2017 18:15, 0 Antworten
Hallo Comunity. Ich habe nen älteren Developdrucker D3550iD und wollte ihn ins Netzwerk einbin...
Probleme mit der Maus
Thomas Roch, 21.02.2017 13:43, 1 Antworten
Nach 20 Jahren Windows habe ich mich zu Linux Ubuntu probeweise durchgerungen!!! Installation - k...
KWin stürzt ab seit Suse Leap 42.2
Wimpy *, 21.02.2017 09:47, 4 Antworten
OpenSuse 42.2 KDE 5.8.3 Framework 5.26.0 QT 5.6.1 Kernel 4.4.46-11-default 64-bit Open-GL 2....
Shell-Befehl zur Installation von Scanner-Treiber
Achim Zerrer, 15.02.2017 12:13, 10 Antworten
Hallo, ich habe Einen Brother Drucker mit Scanner. Nachdem ich mit Hilfe der Community den Druck...