Przejdź na skróty do treści. | Przejdź do nawigacji

Zapamiętaj mnie Przypomnij hasło Rejestracja
Wersja mobilna
Newsletter
Zgłoś uwagę
RSS

Bezpieczeństwo

rozwiń
Strona główna Bezpieczeństwo News Problem z zabezpieczeniami Internet Explorera 9

Mechanizm blokowania śledzenia w IE9 jest niedoskonały

Problem z zabezpieczeniami Internet Explorera 9

Nie minęła doba od premiery Windows Internet Explorera 9, a już firma Which? wykryła pierwszą usterkę w przeglądarce. A właściwie niedoróbkę.

Windows Internet Explorer 9 pozwala na wyłączenie śledzenia poczynań użytkownika przez firmy trzecie. Blokuje ciasteczka flaszowe i inne mechanizmy śledzące, by nie były w stanie zbierać danych statystycznych. Ale, jak się okazuje, tylko w teorii.

W IE9 witryny są podzielone na czarną i biała listę. Tym pierwszym nie wolno nas śledzić pod żadnym pozorem. Tym drugim przeglądarka ufa zawsze i wszędzie. Owe listy można importować z plików TPL, które są przygotowywane przez firmy trzecie. Mają nam oszczędzić czas, dzięki nim nie musimy ręcznie dodawać każdej witryny z osobna. Sęk w tym, że nie możemy im ślepo ufać, jak się okazuje. Firma TRUSTe przygotowała plik TPL. A ów plik to jedna wielka biała lista, na której znajdują się takie witryny, jak Acxiom, które trudnią się zbieraniem danych o użytkownikach. Listy nie można ręcznie edytować.

Nie jest to usterka bezpośrednio w kodzie przeglądarki. To błąd „polityczny”, który jest zgodny z założeniami działania mechanizmu. Tyle że owe założenia, jak się okazuje, mogą być błędne. Rozwiązanie jest tylko jedno: łatka, która umożliwia ręczną edycję list. Czy Microsoft się zdecyduje na taki krok?

Gość IP: 83.27.151.* 2011.03.17 09:10
Raczej się nie zgodzą na takie coś bo musieliby dodać dodatkową opcje w IE 9 a SP1 zaraz po premierze nie wchodzi w grę.
Gość IP: 89.72.5.* 2011.03.17 09:23
To nie jest błąd przeglądarki a oszustwo firmy "TRUSTe". Zostało ono wykryte już miesiąc temu.

Najlepiej zainstalować listę z AdBlock+ czyli EASY LIST. Twrórcy AdBlock+ mają spore doświadczenie i zaufanie użytkowników dzięki rozszerzeniu dostępnemu od lat pod Firefoxem.

http://ie.microsoft.com/testdrive/Browser/TrackingProtectionLists/

Dodatkowo można odblokować własne reguły bezpieczeństwa. Automatycznie wykrywają one skrypty śledzące specyficzne dla polskiej sieci typu Gemius, AdTaily itp
Gość IP: 89.79.16.* 2011.03.17 09:32
dokładnie - cos takiego jest mozliwe w kazdej przegladarce - jakby ludzie z adblocka chcieli sobie taka wiochę porobić jak TRUSTe to też by zrobili taka listę i co wtedy?
sig
sig 2011.03.17 09:59
A co jeśli kiedyś zrobią albo staną się nadgorliwi? opieranie się na "gotowcach" to półśrodek, trzeba samemu taką listę zrobić.
Gość IP: 79.184.133.* 2011.03.17 10:03
Z tego newsa dokładnie widać, kto komu płaci.

A chytry traci dwa razy.

A potem Microsoft się dziwi, że użytkownicy mają z niego polewkę.
Gość IP: 89.174.38.* 2011.03.17 10:19
@Gość IP:89.72.5.* 2011.03.17 09:23 To nie jest błąd przeglądarki a oszustwo firmy "TRUSTe". Zostało ono wykryte już miesiąc temu.

Oczywiście, masz rację.
Ale tłumaczenie tego autorowi nie ma sensu. On ma na celu podniesienie klikalności strony, a nie informowanie o rzeczywistości.
mirek_X1
mirek_X1 2011.03.17 12:03
Coś w tym jest, ponieważ z iPKO nie można ściągnąć potwierdzeń przelewów w pdf-ie. Inne pdf-y z innych stron dają się ściągać. W IE8 jest OK.
Gość IP: 80.82.209.* 2011.03.17 12:30
Ej, a kogo obchodzi IE9? IE10 to dopiero super przeglądarka! Jeszcze nikt jej nie złamał! IE9 okazał się piszczącym fiaskiem (http://downloadsquad.switched.com/2011/03/16/internet-explorer-9-downloaded-2-3-million-times-in-first-day-f/) - cytat: "there's no compelling reason to upgrade to IE9." - Sebastian Anthony - ten sam koleś jest cytowany tutaj: http://www.microsoft.com/poland/twojanowa/default.aspx - "robi piekielne wrażenie" - he he - nowa definicja piekielności wg Microsoftu! Następnie: Opera 11 link > http://en.wikipedia.org/wiki/Opera_%28web_browser%29 - cytat: "Within the first 24 hours of release, Opera 11 was downloaded 6.7 million times" - Czy mimo wszystko będziecie się upierać, że jest to Kolejny Wielki Sukces Microsoftu? Przegrywając z ... Operą i to tak dramatycznie, świadczy wręcz wrzeszcząco o popularności produktów Microsoftu. Jeśli TYLKO istnieje konkurencyjne oprogramowanie to z pewnością będzie to lepszy produkt. Użytkownicy przeglądarek już się wypowiedzieli.
mgajewski
mgajewski 2011.03.17 13:18
@Gość IP:89.174.38.* 2011.03.17 10:19:

Ale przecież dokładnie to wynika z treści newsa.
fat_mike
fat_mike 2011.03.17 13:49
@Gość IP:80.82.209.* 2011.03.17 12:30

Z tym S. Anthony to ciekawostka: ani w tym http://downloadsquad.switched.com/2011/03/16/internet-explorer-9-downloaded-2-3-million-times-in-first-day-f/ ani w tym http://downloadsquad.switched.com/2011/03/15/internet-explorer-9-now-available-to-download/ wpisie nie pada słowo że IE9 "robi piekielne wrażenie". Wiadomo: jarmarczne, i w tym przypadku, kłamliwe publicity ms.
Gość IP: 80.82.209.* 2011.03.17 14:44
@fat_mike + nowa definicja piekielności wg Microsoftu + "kłamliwe publicity ms" - kwoli ścisłości, choć poprosimy jakiegoś MS harcerza z Chipa aby to potwierdził - przypuszczam, że oni tak przetłumaczyli akapit gdzie pojawia się 'devilish array of prefixed expletives' - tutaj: http://downloadsquad.switched.com/2011/02/10/internet-explorer-9-rc-released-everything-you-need-to-know/
Wszystko wskazuje na to, że PRowe sieroty z MS używają dość przestarzałego Google Translate. Obce języki były dla MS czarną magią od zawsze. Jak wspomniałem - harcerz proszony o potwierdzenie.
Gość IP: 213.241.1.* 2011.03.17 15:16
Opinia po wczesniejszych wersjach IE, glownie 6 bedzie sie ciagnela jeszcze dlugo za ta przegladarka. Lepszym zagraniem Microsoftu blyoby chyba po prostu zmiana nazwy. Tak jak Windows MObile zmieniono na Windows Phone. Jesli zmieniono by Internet Explorer na jakas tam nazwe "X" to nie ciagnelaby sie az tak ta opinia mimo, ze pewnie w samej przegladarce wiele zmian by nie bylo :)
miczen
miczen 2011.03.17 16:01
Witam. Myślałem, że tylko ja mam problem z pobraniem potwierdzenia dokonania przelewu z banku. Okazuje się, że ta usterka w IE9 występuje także u innych użytkowników. W IE-8 problemu nie było. Pozdrawiam.
Gość IP: 79.162.148.* 2011.03.17 16:35
zainstalowałem IE9 na kompie pentium dual-core E5200 4GB RAMu... i poza tym że jest mały pasek narzędzi i przez to dużo miejsca jest na przegląd strony to reszty zalet nie widze.... ani tego że chodzi jakieś wykorzystanie GPU, ani tu szybciej w stosunku do opery.... Jest w końcu jakaś namiastka szybkiego wybieranie która jest już wszędzie.... nawet w takich przeglądarkach jak Maxthon, rekonq, czy Midori... Generalnie na windzie używam albo Maxthona ( rewelacja szybkości !!! ) lub Opery.... na Linuxie Opery lub ślamazary Firefoxa - ale tu nie ma problemu z żadnymi wtyczkami zwłaszcza z silverlight ( moonlight ) dla linuxa..... google chrome też jest szybkie i to na obu platformach ale ja kocham szybkie wybieranie opery...... Jednak Nigdzie nie widzę korzyści z wykorzystania GPU przez przeglądarkę - nie wiem może mam nie zbyt nowoczesnej karty..... a gdy chodzi o linux to na pewno tego nie obsługuje
Gość IP: 75.63.63.* 2011.03.17 18:11
Do goscia wyzej.

Chociaz jeden normalny. Od lat pisze ze, majac szybkie lacza zadna przegladarka nie jest szybka, przynajmniej wzrokowo zauwazalna. Ci co pisza ze jakas jest szybsza!, to tak jak z ich samochodem, nawet po Helmucie grat z Niemiec jest szybszy, od samochodu sasiada.

Ja uzywam tylko IE bo lubie go wizualnie. Wiekszosc stron w USA jest stworzonych pod IE, zadnych dodatkow nie stosuje i nie potrzebuje innych przegladarek. Adblock tez nie instaluje, bo nie chodze po zadnych stronach, szczegolnie idiotycznych polskich, gdzie trzeba mysza lapac za krzyzyk reklamy.

Radek USA.



Gość IP: 79.162.148.* 2011.03.17 18:17
wyrzuciłem już IE9 - jest błąd.. w googlach nie działa autonadpisywnie, chociaż je ustawięłm ze jest ale nie wybiara automatycznie frazy po najechaniu- dziwne.... odinstalowałem i na EI 8 jest z powrotem.... ale bubel...
Gość IP: 75.63.63.* 2011.03.17 18:23
Wlasnie sparwdzilem i u mnie na IE9 64-bit w googlach działa autonadpisywnie bez problemow. Z Bankiem tez nie mam zadnych problemow jak ktos wyzej pisze. Tylko ja nie trzymam kasy w jakim dziwnym PKO.

Moj Bank dziala bez problemow.

https://www4.harrisbank.com/secure

Radek USA.

Gość IP: 79.162.148.* 2011.03.17 19:35
http://www.vista.pl porady/1469_jak_dodac_sugestie_wyszukiwania_google_do_paska_adresu_w_internet_explorer_9_wideoporada_.html
teraz doszukałem że trzeba dodać dostawcę wyszukiwania w opcjach....
i zmienić z bing na google...
trudno za poźno już odinstalowałem
Gość IP: 99.36.21.* 2011.03.17 20:04
@Radek USA:

Ja ciebie proszę... odpuść sobie czasem. Również mieszkam w USA i jakoś nie zauważyłem, żeby "wiekszosc stron w USA jest stworzonych pod IE". To jedno. A drugie... Przechwalasz się w co drugim wątku do artykułu. Można odnieść wrażenie, że - wedle powiedzenia - pozjadałeś wszystkie rozumy - a nie potrafisz sobie polskiej klawiatury włączyć i pisać jak na Polaka przystało?
rishard
rishard 2011.03.17 21:34
Nie ma Programu bez usterek i luk... Szczególnie jak są one z firmy MS.
AUTOR: maciej gajewski
DODANO: 17.03.2011
Tagi producenckie: microsoft
ŹRÓDŁO: Which?
LICZBA WYŚWIETLEŃ: 4293

Co:
Gdzie:
Kraj:
praca IT Polska njobs IT praca
vacatures IT Netherlands njobs IT vacatures
arbeit IT Deutschland njobs IT arbeit
work IT United Kingdom njobs IT jobs
Lavoro IT Italia njobs IT lavoro
Emploi IT France njobs IT emploi
trabajo IT Espana njobs IT trabajo

Video
nowe filmy

CENEO Kup Najtaniej
Transcend IDE FLASH module 1GB (TS1GDOM40V) Transcend IDE FLASH module 1GB (TS1GDOM40V)
Dostępny w 1 sklepach
Sprawdź CENY tego produktu
Yamaha RX-V 367 Yamaha RX-V 367
Dostępny w 2 sklepach
Sprawdź CENY tego produktu
LG DVX492H LG DVX492H
Dostępny w 12 sklepach
Sprawdź CENY tego produktu
Value pack LC1100VALBP Value pack LC1100VALBP
Dostępny w 72 sklepach
Sprawdź CENY tego produktu