İnternet tarayıcılar karşı karşıya
Emirhan Döngel - Eylül 25 2008, Perşembe - 11:09
35 Mesaj »
Yazdır
Arkadaşına Gönder-
Güvenlik
İnternet tarayıcıların güvenliğini değerlendirmek için çoğu kullanıcı basında görülen "Güvenlik açığı" uyarılarını dikkate alır ve sırf bu nedenle, kendileri bir şey yapmasa bile sırf tarayıcıların altyapılarındaki kodun "açığı" nedeniyle tarayıcının güvensiz olduğunu düşünür. Ancak güvenlik bununla sınırlı değil. İncelemedeki tüm tarayıcılar güvenliği sağlamak için bir şeyler yapıyorlar.
Internet Explorer'da güvenlik meselesi Internet Explorer 6'ya kadar ciddi bir baş belasıydı. Tarayıcının ezici pazar hakimiyeti ve güvenliğin öneminin henüz yüksek öncelik kazanacak kadar yükselmediği zamanlarda yapılan tasarımı ciddi güvenlik sorunları getiriyordu. Internet Explorer 7'de güvenlik önlemleri daha ciddi bir bakış açısıyla ele alındı ve Internet Explorer 8'de de bu sürdürülüyor.
Eskiden işletim sisteminin tümleşik bir parçası olan Internet Explorer, şimdi ayrı bir süreç olarak çalışıyor. Bunu görev yöneticisinde "explorer.exe" ve "iexplore.exe" olarak iki ayrı süreçten görebilirsiniz. Böylece İnternet Explorer'dan kaynaklanan güvenlik ihlallerinin sistem güvenliği üzerindeki etkisinin azaltılması hedeflenmiş. Windows Vista kullanıyorsanız durumunuz daha da iyi: Windows Vista'da Internet Explorer bir "kum havuzu"nda çalışıyor. Sizin standart kullanıcı yetkilerinizden bile daha aşağıda yetki seviyesine sahip tarayıcının, sistemin iç organlarına ulaşma izinleri kısıtlanmış durumda, böylece tarayıcıyı kullanarak yapılan bir saldırının verebileceği hasar da sınırlanıyor -en azından, teoride.
ActiveX kontrolleri saldırganlar tarafından en çok kötüye kullanılan özelliklerdendi. Internet Explorer ActiveX kontrollerinin kurulup kurulmayacağını kullanıcıya soruyor. Adres çubuğunun altında bir uyarı çubuğu şeklinde çıkan bu uyarılar onaylanmadan ActiveX kontrolü kurulmuyor.
Safari haricinde incelemeye katılan tüm tarayıcılarda gerçek birer "yemleme süzgeci"(phishing filter) farklı şekillerde bulunuyor. Yemleme süzgeçleri, İngilizce daha çok görmüş olabileceğiniz adıyla "Phishing Filter(s)", sizi güvenilir bir siteymiş gibi yaparak kandırmaya çalışan saldırganlara karşı uyarı niteliğinde. Bu süzgeçler, sahtekarlıkta kullanıldıkları bilinen adreslerin tutulduğu merkezi veritabanlarıyla bağlantıda kalarak, eğer gitmekte olduğunuz sayfa bu tip bir saldırı olasılığı içeriyorsa sizi uyarıyorlar.
Üretici tarafından yama yayınlanmasıyla düzeltilebilen yazılım açıkları için farklı kaynaklardan farklı bilgiler edinebilirsiniz. Biz Secunia'nın sağladığı istatistikleri kullandık. Secunia'nın yayınladığı güvenlik uyarıları her seferinde "çoklu açıklar"ı gösterebiliyor; detaylar için buraya gidip dilediğiniz tarayıcının (ya da programın) Secunia tarafından yayınlanmış istatistiklerine bakabilirsiniz. İstatistikler 2008 yılı için ve Ağustos ayına kadarki zaman dilimini içeriyor. Telif haklarını gözeterek grafikleri doğrudan Secunia'nın sitesinden alıntılamayı tercih ettik.
Internet Explorer 7
Secunia 2008 yılında Internet Explorer için 9 uyarı yayınlamış. Ağustos ayı itibariyle bunların üçte ikisi düzeltilmiş ve üçte biri henüz açık olarak bekliyor.
Toplam açıkların %44'ü yüksek derecede kritik.
Firefox 3
Firefox 3 için 2008'de Secunia'dan şimdiye kadar dört tane güvenlik uyarısı çıkmış. Rakam az gibi görünse de Firefox 3'ün 2008 yaz aylarının başında çıktığını düşünürseniz hiç fena değil.
Ağustos ayı oranları açıkların tamamının kapatıldığını gösteriyor, yani Firefox'ta çıkan açıklar oldukça hızlı kapatılmış.
Bu hataların tamamı yüksek derecede kritik hatalarmış.
Opera 9.5
Opera 9.x için Secunia uyarı listesi burada. Rakamları okurken zaman aralığının Firefox'a göre daha geniş olduğunu hatırlayın; Opera'nın 9 serisi Firefox 3 çıkmadan önce de vardı.
Opera 9 serisinin 2008 yılıda çıkan hataları 6 tane Secunia uyarısıyla duyurulmuş. Bu hataların tamamı 2008 Ağustos'una kadar giderilmiş.
Hataların önem dağılımına baktığımızda yarısının yüksek derecede önemli olduğunu görüyoruz.
Safari Windows
Apple'ın tarayıcısının Windows sürümü için 2008'de 6 tane Secunia uyarısı gelmiş.
Bu hataların kabaca üçte biri henüz düzeltilmemiş -en azından, Ağustos ayı istatistiklerine göre düzeltilmemiş gözüküyor.
Hataların üçte ikisi yüksek derecede kritikmiş.
Google Chrome için henüz böyle bir istatistik yok. Onun nasıl yürüyeceğini zamanla göreceğiz.
Güvenlik açığı sayısı ve ne kadarının kapatıldığı dışında grafiklerde hemen görünmeyen başka bilgiler de var. Aslında hiçbir kodu %100 sorunsuz yazmak mümkün olmadığına göre zaten hataların çıkması beklenen bir şey. Esas önemli olanlar, bu hataların ne kadar kolay kullanıldığı, sistemi ne derece etkilediği ve özellikle de ne kadar kısa sürede kapatıldığı. Microsoft'un bu konuda sabıkası var; geçmişte Internet Explorer sürümleri kritik bir açık bulunduktan aylar sonra bile düzeltme için bir Servis Paketi'nin beklendiği gerekçesiyle eleştiriliyordu. Firefox ve Opera ise bu açıdan daha gözde tarayıcılar. Safari güvenlik açısından Internet Explorer'a göre biraz daha tercih edilebilir görünüyor -bunda Safari'yi hedef alabilecek saldırganların daha az olma olasılığı da pay sahibi.
Sonraki Sayfa: 
Merhaba,
bu testlerde maxthon'un yeri nedir? ie6 mı?
Yıllardır Opera diye bağırıyoruz millet inadına inadına Firefox diyor, neyse iki tarafında gönlü olsun, maksat microsoft anti-tekelciliği olsun, hem firefox hem opera kullanın arkidişler.
Buraya yazarsam belki modlar görür, ben halen amd-intel karşılaştırmalı performans tabloları bekliyorum sitenizden acaba mümkün değil mi o tarz bir inceleme?Telif hakları??
beklediğim gibi
firefox ve opera testi geçti
safari ne öyle ne böyle :D
google chrome henüz emeklemeye bile başlamadı
ie nin allah cezasını veriyor :D :D
Firefox'un linux'de flash sayfalarla uyumsuzluğu konusu gerçekten çok sinir bozucu… Sıkıntı, pulseaudio'dan flash ses çıkışını almakta flash plugin nin problemli olması ve firefox'un çökmesi şeklinde baş gösteriyor.. Yaptığım araştırmada, Flash'ın 10 versiyonu beta olmasına ragmen, çökme probleminde ciddi bir düzelmeye olanak veriyor. Tabii bazı katı kurallı, illa Flash 9 isteyen sitelerdeki flash animasyonlarıda göremeyebiliyorsunuz. Böyle sitelerde, Opera kullanılabilir. Fakat Flash 9 plugin kurulumunu Mozilla ile share edilen bir klasöre yapılmaması, Firefox'un Flash 9 plugin ini görüp saçmalamaması açısından önemli.
Firefox konuyla ilgili, problem bizden kaynaklanmıyor, durumu adobe'nin düzelmesi gerekiyor demiş, fakat adobe linux'un az kullanılma oranından olsa gerek, bu konuda pekte istekli hareket etmiyor..
Son olarak Firefox'un flashlardan dolayı gereksiz yavaşlaması ve çökmesini azaltmak için Adblock Plus kullanılabilir. Genelde flash sitelerdeki performans sıkıntısı kötü tasarlanmış flash animasyonlarından kaynaklanıyor, bu flash animasyonlarda çoğu zaman reklam maksatlı geliştirilmiş animasyonlar oluyor.
Milyon tane insan milyon farklı beklenti göz önüne alındığında az bile olduğu söylenebilir mevcut tarayıcıların..
Ve aralarındaki farkın esas nedeninin rekabet olduğu unutulmamalı.. En kötü tarayıcı IE ve pazarda en büyük pay ona aitse bunda şaşacak bir şey yok.. Çünkü onu köşeye sıkıştırıp en kötü görünmesine sebep rakiplerinin başarısı..
Yani bu kontras olmasa kimse farkedemiyecekti IE'nin kötülüğünü, rakiplerse ancak böyle bir kontras yaratabildiklerinde pastayı tırtıklayabileceklerinin farkında..
Haliyle daha çoook uzun süre IE en berbat tarayıcı ünvanını kimselere bırakmayacak.. Emin olun.. Ta ki pazar payındaki gedik kritik eşiğe ulaşıncaya dek.. Bu kez IE parlayıp rakiplerini gölgede bırakacak ve bu tatlı(!) çekişme sonsuza dek böyle sürüp gidecek..
Oysa şimdiden baltalar bilenip kafalar yarılmaya başlandı öyle değil mi! Performas grafiklerini fırlatıyorsunuz birbirinizin kafasına ve IE'yi karşınıza alıp nefret nöbetleri geçiriyorsunuz.. Aferin.. Siz anı yaşayanlar asla geniş bakmayı öğrenemeyeceksiniz..
"Bizim önerimiz Internet Explorer'ın yanına Opera ya da Firefox ikilisinden birini ya da ikisini birden katmanız yönünde. Ana tarayıcınız Firefox veya Opera olacak ve Internet Explorer'ı bunların yanında sadece IE uyumlu sitelere girmek için kullanacaksınız."
Bu önerinizi herkesin dikkate alması lazım, çünkü ben firfox kullanmaya başladığımdan beri (1.0) ie'yi de kullanmak zorunda kaldım hep…
Hala firefoxta problem çıkartan siteler varken ie'yi de kullanmak şart oluyor…
Geçenlerde vodafone'nun sitesinde sıkıntı yaşadım… :D
yıllardır opera kullanıyorum ve gayet memnunum halen eksiklikleri var bir kısmı ondan kaynaklanıyor bir kısmı web sitelerinin ie göre hazırlanmasından kaynaklanıyor ama şu eklenti ekleyeyim bunu ekleyeyim derdi yok gerekli olan şeyler zaten var ve hızlı
kısaca opera…. :D
IE'nin pek de köşeye sıkıştığı yok kullanım grafiklerine bakılırsa. :D Kendisi de gelişiyor IE 8'e doğru, rakipler de durmuyor. Olması gereken bu zaten. IE8 bile, eski IE sürümlerine göre yapılmış, standartlara uygun olmayan siteleri göstermek için bir IE 7 modu kullanmak zorunda kaldığına göre -ki diğer moda zaten Standards Mode deniyor- IE'nin 7 ve daha öncesi sürümlerini başarılı bulacak değilsiniz? :)
Testteki tüm tarayıcılar sistemimde kurulu. Benim tercihim Chrome. Nedeni sadelik ve hız. Ie'yi bankacılık ve devlet siteleri olmasa hiç kullanmayacağım :)
valla OPERA iyi hoşta yalnız şu son halini hiç beğenmedim hani 9.50 sonrası güncellenmiş olan tasarımı değişmiş olan halini. Eski hali daha düzenli daha güzeldi sanki… IE den sonra geçtiğim sevdiğim ilk browser OPERA oldu, FIREFOX ise öyle kenarda duruyor garibim, bir türlü sevemedim :)
Bu Tarayıcıların kullanımında işletim sistemide önemli Xp ve sonrasını kullananlar bir sıkıntı görmüyor ama halen Windows 2000 kullanıyorsanız safari – chrome kurmayı unutun :( bence bu da göz önüne alınmalı.. Kullanmaya niyet var ama Platform yok :) Bende kısa yorumumu yazayım bari, Mac zaten başlı başlına ayrı bir dünya , Firefox kullanıyorum. Opera için bende bir numara diyorum (kullanmıyorum çünkü bana çok fazlası varmış gibi geliyor) Chrome arkadaşada başarılar diliyorum. ie gelince windows varsa ölmeyecek diyorum.
"…hangi tarayıcının geliştiriciler için daha uygun olduğu…" ile ilgili araştırmanızı sevinçle bekliyorum.
Aslında Yazıda da bir miktar belirtildiği dozuyla bile kafamda sürekli yeri varolan problem şu: İnsanların özellikle windows dışı işletim sistemlerinde tarayıcı seçerken en büyük kriter sayfalarının açılıp açılmaması. Veya ne kadar çok işine yarayan sayfanın açıldığı vs…
Zaten başka ne olabilirki ilk sırada? Bir tarayıcının işi web sayfalarını render etmek, çalıştırmak.
Şimdi bu standartlara uyum meselesinin baş aktörleri aslında tarayıcılar tabi ama standartlar nedir onu dakonuşmak lazım. Şu an da w3c standartlarına "dahi" ortak bir bakış sergilemiş değil tarayıcılar. Diğer katmanda js'yi java'yı kullanamadığınız durumlar bile oldu zamanında. Opera'nın java desteği şu an nasıl bilmiyorum.
Bu safsataların dışında bazı web geliştiricilerin (özellikle ülkemizde) birden fazla tarayıcıya göre optimizasyon yapmamaları da dediğiniz gibi yedeğinizde 2 tarayıcıyla yaşamanızı gerektiriyor. Fakat şu anda windows dışı ortamlarda, bazı web sitelerindeki activex bağımlısı işlevler doğal olarak kullanılamıyor.
Activex ve/veya ms kaynaklı teknolojiler "standart" değil kısacası. BU durumda da çözüm yok. İe nin linuxta çeşitli taklalarla kullanılması şahsen beni çok ilgilendirmiyor . Bu, probleme bir çözüm üretmiyor, sadece günü kurtarıyor.
Web geliştiriciler bana göre bu işin odağında. Tabi tarayıcıların acid 2 yi bile geçemeyenlerini konuşasım bile yok :).
Tarayıcı seçiminde ise diğer ve bence kozmetik problemler ise mis gibi kullanıcının seçim kümesini zenginleştirmeye yeter de artar.
Benim kullanım alışkanlıklarıma göre ise Firefox un eklenti zenginliği (firebug gibi bir şaheser var en azından) tercihte öne çıkarıyor benim için.
@S..: Tarayıcıların bu yazıda yer almayan özelliklerini de incelemekti isteğim ama çarşaf çarşaf çıkınca her yazıcı için kendi çapında incelemek daha mantıklı geldi. Hatta hemen hemen sizin kurduğunuz tümceyle aynı bir notum vardı bu inceleme konusunda. :) Bu konuyu da bir tarayıcının, mesela Opera'nın tek başına incelendiği bir yazıda, her tarayıcıya özel almakta fayda var görüşündeyim.
Maxthon u neden adamdan saymıyorlar? IE nin üzerinden çalıştığı için mi?
http://www.maxthon.com/
ben uzun zamandır bunu kullanıyorum. Çok ince ayarları var. Hızlı, Güvenli, Kullanımı rahat.
i.e 7 forever. Hatta i.e 8 beta daha da bi forever :)
@Ennes
Maxthon, IE motoru kulllandığından, karşı taraf (sunucu) onu IE zanneder. Bu yüzden, Maxthon istatistiklerde görünmez.
Yani Maxthon aslında bir IE eklentisidir. Farkı, pencereyi kendisi tasarlamış olması.
—
Önemli bir nokta da, IE'nin ve özellikle Firefox'un eklentiler yüklenince hızlarının ve kaynak kullanımlarının çok çok arttığıdır. Yani Opera'daki varsayılan özellikleri eklentilerle Firefox'a eklediğinizde Firefox Opera'dan çok daha hantal kalıyor.
Öncelikle çok teşekkür ediyoruz bu incelemeden dolayı. Az çok biliyordum Firefox ve Opera'nın tercihlerde ilk sıralarda olduğunu ama bu incelemeyle kesinleşti fikirlerim. Firefox kullanıyorum. Eklentileri çok işe yarar, kolaylık sağlıyo bir çok yönde. Vazgeçilmez fakat eksi bir yönü biraz kasıyor pc'yi gene de çok güzel bir tarayıcı.
IE'nin yanına Firefox ya da Opera yüklenmesi şart deniyor ama Firefox bu açığı da kapatıyor. Eklentileriyle haşır neşir olanlar bilir "IE Tab" diye eklentisi var. Firefox'ta desteklenmeyan siteleri IE Tab butonuna basarak geçiş yapıyorsunuz ve karşınıza IE geliyor. Çok orjinal.
Her tarayıcıyı kullanmış biri olarak OPERA yı tek geçerim…
Operayı 1 haftadan fazka kullanan biri başka bir tarayıcı kullanmak istemeyecektir. Vistadan çok daha önce çıkan widget sistemi bile başlı başına yeterlidir bunun için. Günlük hayatta ihtiyacınız olan birçok şeyi barındırıyor zaten. E-posta okuma, IRC Client, widgets(hesap makinası, hava durumu vb.), RSS OKuyucu, indirme yöneticisi, torrent client. aklıma bu kadarı geldi
Arayüz olarak en kullanislisi chrome, browser dan cok sayfayi görüyorsunuz, zaten browser bu amacla kullanilmali, cok sevimli görünüyor. Inanilmaz hizli.
Fakat özellikle "özel hayatin gizliligi" acisindan google firmasina güvenim kayboldu.
Chrome kullanicisi arttikca hepimizin fisleneceginden kaygi duyuyorum. Bu yüzden chrome kullanmiyorum, tavsiye de etmiyorum. Hatta google tarafindan gelistirilen "android" adli mobileOS a da ayni kaygilardan dolayi antipatim var.
Ama arayüzünü begendigim icin "chromifox" ve "hidemenubar" kurdum. Tavsiye ederim.
Mutluyum, gelecege güvenle bakiyorum :P
Forever FİREFOX ;) =)
Zuhaha AT&T Pogo Acid 3 testinden 53 alıyor :D
Opera gibi bir tarayıcı nasıl olurda firefox un gerisinde , önceden paralıydı artık bedava ve hale üçüncü sıradaa bu keşfedilmemiş güzelligin millet farkında degil anlaşılan:)
Her "tarayıcı" başlıklı yazıda olduğu gibi,
"en büyük opera" "hayır en büyük firefox" -ki öyle :P, şeklindesloganlar sayfalar tutuyor.Ama şunun ayırdına varılmalı ie dışında ki tarayıcıları kullanan kişiler,alternatif diyebiliriz, zaten diğer tarayıcıları da denemiş ve kendi tercihlerini yapmış kişiler.Bu yüzden sloganların hiçbir etkisi yoktur.
Bu incelemeye gelince "İE7 nin payını arttırma nedeni,İE altıdan pay kaparak,Vista ve Sp3, yani iradeli bir seçim yapmıyor kullanıcılar.
Bu fanatik FF vs Opera kitlesinin daha baya bir kapışması olacak.
google chrom özellikleri ve hızı ile öne geçio gibi ama javascript lerle sorunları bi çözülseydi tam süper olacaktı.
Opera hoş bir tarayıcı. Ancak eklentileri Firefox kadar kullanışlı değil bence. Ben ikisini de kullanıyorum. Özellikle linux kullanırken. İE'yi ise Firefox 1.0 dan beri gerekli olunca kullanıyorum. Yoksa aşırı hantal.
Opera-Firefox savaşı olabilir ama hala insanların İE kullanması ve anlatmamıza ve gösterilmesine rağmen kullanmaya devam etmesi çok garibime gidiyor.
operam koçum benim be! süper kodlama ile en rahatı ve en kullanışlısı.
ben ie 7,8 – firefox2,3 – chorome – opera8,9 kullanmış biri olarak derim ki;
profesyoneller opera, acemiler firefox kullansın. ama asla ieye bağlı kalmyın.
not:safari kullanamdım yorum yapamayacağım.
chrome daha ham gelişsin onada yorum yaparız.
windows kullandığım zamanlarda operayı seçiyorum çünkü bence firefox tan daha iyi windows platformunda ama ubuntu da firefox tan başkası kullanılır gibi değil zaten opera linux ta qt engine i kullanıyor yani benim gibi gnome kullanan birine hitap etmiyor. yine de bence windows platformu için en iyisi operadır.
benim anlamadığım şey niçin Chrome'u kullamamalıyız herhangi bir güvenlik sorunu mu var?
Güvenlik sorunu değil de işlevsellik tam değil henüz. Biliyorsunuz daha çok genç.
Operayi 6yildan daha uzun suredir kullaniyorum bir nevi baglilik olustu diyebilirim. Bilgisayar olarak mac e gectikten sonrada operadan kopamadim. 2. tarayici olarak safari 3 olarakda camino(firefox tabanli) kullaniyorum. Firefox biraz yavas gibi gelse de acik kaynak olmasi itibariyle her zaman iyi olmasini isterim. Onu kullanmayin bunu kullanin laflari biraz gereksiz sanirim cunku 3 asagi 5 yukari opera ve ff birbirlerine yakin tarayicilar burada farki goz ve kullanim aliskanliklari belirler. Safari 4(beta)un acid3 testinden 100 aldigini okudugumda kendimde siteden testi denedim (opera 9.61) 85 aldigini gordum. Ne olursa olsun operayi birakmam bu saatten sonra diye dusunuyorum :) Operada ffde kendini gelistirip bu testi gececeklerdir eminim. Windowsdaki safariyi denemedim bilmiyorum ama safaride dikkat edilmesi gereken bir tarayici
yaşasın firefox. hepsini denedim ie6, ie7 opera safari hepsinide denedim ama firefoxdan güzelini bulamadım
özellikle ie7de sayfalar hep geç açılıyo ve zaman aşımına uğruyor
Hepsini denedim.safari kasıyo, firefox cöküyo yada flashlarda sorun cıkıyo,explorer sayfa acma hızı yavas,maxthon ie motorunu kullanıor ve belki alısık olmadıgım icin kullanısız geldi bana,chrome cöktü bi kac kere.opera taş gibi.o da bizim uninin ogrenci isleri sayfasını calıstırmıyo ama olsun :) bu arada ie ye biraz ince ayar ile sayfa acma hızı artırılabilir opera ve firefox un tek yaptıgı bu :) ama en güvenlisi ie
hepsini kullanan biri olarak tek şöyleyebileceğim opera bir numara ….güvenlilik ve karalılık diğerlerin hiç birinde yok..özellikle mozilla ve çok övülen maxthon adeta bir yol geçen hanı gibi..her an spyware kapar…ama operayı öğrenince güvenli ve hızlı ve çok daha özellikli bir gezintiye sahip olursun
gözüme mi inanayım …….. …….!!
700 tablı oturumu 2 haftadan fazla acık tutacak coktugunde eksıksız sayfa gecmısıyle gerı getırecek, firefox1-2-3 harici bir browser goster!
hayır yanı bunu minefieldx x64 surumu war 1500tab acmıslıgım war gun ıcınde birazda daha ne kadar gıder derkene! (meraklı vatandasa 700 yahoo tabı pencereyı kaydet tekrar yukle ıle 3 adımda 700 tab)
firefoxu $u , 30-40 tab acınca patlayan kasım kasım kasılan operaymıs maxthonmus (myie) dandık otesı tarayıcılarla kıyaslamayın bı zahmet ..
google a gırdım operanın guvenlıgı cok saglamıs demekle olmuyor!
operanın ve kav. ın guvenlıgı merak edenlere,
http://img441.imageshack.us/img441/866/operannguvenlgck0.jpg
tarih zamanında sıstem gunceldı ,
ustundekı kırmızı noktaları ise sımdı yaptım=)