网络安全 频道

Firefox、Opera、IE哪种浏览器更安全

    上网自然离不开浏览器,而Windows自带的IE浏览器已经暴露出了太多的漏洞,虽然这些漏洞最终都得到修补,但有理由相信,通过使用更加安全可靠的浏览器,可以使我们避免遭受那些恶意的骚扰。在此为大家简要分析两种比IE相对安全的浏览器FireFox和Opera。

    一、首先介绍FireFox:
    可能许多用户都知道,FireFox(火狐)是现在的名字,之前曾经数次更名。“火狐”的前身其实是一只神鸟,它的原名也不叫“火狐”,而是叫“凤凰”。Firefox的前身叫Phoenix 0.1,于2003年9月推出,开发名又叫“Pescadero”(西班牙渔夫)。刚推出的Phoenix 0.1更像是一个硬盘版的应用程序,不需要安装,直接就可以运行。最初,该浏览器使用了很多Mozilla浏览器的代码,却比Mozilla更小更快,据说加载时间比Mozilla缩短了一半。一开始的Phoenix 0.1做的很简单,虽然它也支持定制菜单,但是可供选择的按钮却很少,属性选项也不多。然而,当时的Phoenix就已经带有了一些IE所没有的工具或特性,比如下载管理器、弹出窗口过滤、支持标签浏览等等。

    0.5版之前的“火狐”一直叫“Phoenix”,而从0.6版开始,更名为“Firebird”,到了0.8版以后最终被定名为“Firefox”。名称虽然在不断地变化,但以Mozilla为代表的开源社区的理念是坚持到底的,那就是要让网页浏览器瘦身,让用户享受到更快、更安全的上网冲浪体验。从Firefox新旧版本的对比中,我们看到了越来越丰富的工具栏,看到了越来越精致的图标,更多的用户定制选择,从中见证了Firefox的不断成长。

    二、接着讲讲Opera:
    Opera由挪威的Opera Software开发,于2004年3月推出。自推出以来,Opera一直都希望能获得更大的市场份额。2006年的市场份额一直没有超过10%,而微软的IE则近80%,Firefox占14.2%,由于如此激烈的竞争,因此Opera将其产品重心放在了安全性方面,Opera公司的CEO兼联合创始人Jon von Tetzchner就曾经公开表示:“浏览器的安全十分重要,因为这会导致用户使用新的浏览器。我们希望以Opera新的安全功能和其它特性能留住用户。”从Opera8.0版开始,它已经可以针对可疑的网站向用户发出提示信息。

    虽然Opera在台式机方面的表现平平,而它在移动设备方面却捷报频传,诺基亚和摩托罗拉都在其手机中内嵌了Opera浏览器,目前很多手机厂商都在考虑内嵌Opera这种号称“世上最快的浏览器”。Opera提供了各种各样的书签分类方便用户各种信息。Opera内置全功能的邮件管理客户端程序,拥有收发、过滤、分类管理、多账号使用等等功能。虽然Opera6.0不是一个离线浏览器,但它有个独特之处,无须其它程序,就可以离线浏览缓冲区(Cache)中的内容。尤其是手机用户,有时为了节省网上的费用,通常希望能够快速访问以前的信息。而Opera 浏览器提供的历史记录功能可以很好地帮助我们实现这个目的。Opera不仅支持支持多种操作系统,还支持流行的Web新标准如CSS、CSS2、XML、HTML4.01、WML、ECMA-262脚本。另外Opera也支持SUN Java2、Shockware Flash 、Realplay、 QuickTime、 IBM Java等等常用的插件。
Opera的安全功能可以有效地防止钓鱼式攻击。当有些欺骗网站引用用户透露银行个人帐号等有用的信息时,Opera就会提示“帐号需要升级”。Opera可以显示每个网站的安全性能,对信赖的网站它会提示黄色的标语,同时,当出现弹出式广告时它也会进行提示。“如果网站要求输入用户名或是其它东西时,用户应引起警惕。”在这方面,其它的浏览器还没有这种功能。

    目前最新的版本是9.22,这里提供两个链接,有兴趣的朋友可以下载使用:
    http://dl.pconline.com.cn/html_2/1/104/id=46&pn=0.html
    http://nj.onlinedown.net/soft/2702.htm#download

    三、都曾经发现过漏洞:
    “金无赤足,人不完人”,各种浏览器当然也不例外,在它们成长的过程中,都曾经发现和修补过漏洞。

    IE:
    根据赛门铁克(诺顿)的统计数据,2006年,全年IE有92个漏洞被披露,而后四个月披露了54个,下半年的漏洞比上半年增加了42%,显然这样的表现另如此广大的IE用户失望不已。

    Firefox:
    McAfee就曾经发现过Firefox的一个漏洞,有一种木马伪装为Firefox扩展程序试图窃取用户的个人资料。这种木马程序一旦被加载到用户的计算机中,它将会把用户输入到网页浏览器的个人信息发送到一个设定的恶意网站。
2006年最后四个月时间,Firefox有40个漏洞被揭示,全年被发现的漏洞有87个,下半年的漏洞比上半年减少了15%,由于漏洞较多,这里不再一一列举。当然,Mozilla的开发者修补漏洞的速度也是非常快的,Firefox处理26个试验漏洞,从发现漏洞到修补漏洞只用了两天。

    Opera:
    7.52以前的版本,发现了可伪装地址栏的安全漏洞(英文),访问做过手脚的Web网页后,可在地址栏中显示与正在访问网页不同的URL,对策是将JavaScript设为无效、直接在地址栏中输入可靠网站的URL或不点击不可靠资源的(Web网页与邮件)的链接。

    9.21版的Opera曾经发现过一个“高危”安全漏洞。攻击者利用这个安全漏洞能够远程攻破用户的计算机。这个安全漏洞是在Opera浏览器释放内存解析BitTorrent头文件时出现的,可以导致空指针错误。如果用户在诱骗之下用鼠标点击一个特殊制作的BitTorrent文件,然后点击右键从下载窗口删除这个文件,攻击者就能够利用这个安全漏洞在用户计算机上执行任意代码。这个安全漏洞影响在Windows平台上运行的9.21版本的Opera浏览器,其它版本的Opera浏览器可能也受到这个安全漏洞的影响。

    若Opera9.20版运行于Linux,Solaris,FreeBSD之上,并在此计算机上安装了7或9版本的Adobe Flash Player,此时,使用Opera浏览网站时,Opera不能有序的显示一些网页,而是乱糟糟的一团。造成该问题的原因是浏览器中安装的Adobe Flash Player插件中存在未知的错误。虽然通过使用最新版本的Opera就可以解决这个问题,使所有的网页元素得以正常的显示,而曾经出现过这样的漏洞,毕竟是不争的事实。

    四、正确看待:
    虽然目前包括IE在内都已经意识到安全性对于网络浏览器的重要程度,也为此作出了不懈的努力,而成果可以说是各有千秋。漏洞都在不断的被发现,同时也在不断的被修补,虽然这种表象给人的感觉是浏览器越来越安全了,而另外一部分用户却有“漏洞是不不完的”感慨!我们该如何正确看待呢?

    正如我们应该以平常心看待微软IE一样,我们也不应该把Firefox和Opera神化。黑客为了获得更大的成就感会攻击技术含量更高的软件,恶意的攻击者为了获取更多的利益会攻击使用人数更多的产品,这是很正常、很自然的现象。喜爱IE的用户也应该从客观的角度看待Firefox的安全问题。使用插件、加载项、扩展程序总是具有一定的风险。同时,IE用户还要以大方的态度对待Firefox和Opera取得的胜利。 IE早已被微软捆绑在Windows中,并作为系统程序的默认浏览器使用;而Firefox和Opera都需要说服用户下载安装才能得以推广。如何克服人们的惰性,提高市场的份额,后来者将比先到者付出更多的努力。

    目前的浏览器众多,浏览器的种类越多,给广大网络户用的选择越多,任何时候的公平竞争都不是坏事。即不要有“100%安全”的麻痹大意,也不要有“0%安全”的杞人忧天,经常更新版本,修补系统和各种应用软件的漏洞,才能更加有效地减少自己的损失。

    五、如何选择:
    笔者认为,选择浏览器如同过去做衣服一样,最好能够“量体裁衣”,选择适合自己的。假如你是微软的开发人员,经常要和微软的网站、产品打交道,那么IE一定是你最好的选择。在其他情况下,Firefox、Netscape Navigator或Opera也可能是你非常好的的浏览器。而在大多数国内用户看来,Maxthon可能才是他们的首选。

    结束语:
    已经不记得什么时候好像听过:“没有最好,只有更好!”,虽然这更像是一句口号,因此被用于了广告宣传,但用在这里也算是恰如其分了。其实只有引入竞争,才能产生更强的推动力,推动技术不断的发展更新和进步,给用户带来更多的选择。如果只是一家独霸的话,相信那将是我们所有网络用户最不希望看到的!

0
相关文章