browser安全性测试结果 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>PDA - 掌中宝

browser安全性测试结果

browser安全性测试结果# PDA - 掌中宝

z*n2012-10-01 07:10

1 楼

NSS Labs的测试结果．
http://www.networkworld.com/news/2012/092712-web-browser-micros
据说是除了IE别的都不怎么防click fraud, 也就是说不防网站帮你点广告.

l*k2012-10-01 07:10

2 楼

给钱的测试? 为啥其他browser和ie差距这么大? 这些考虑了那些adblock的插件吗?

【在 z*n 的大作中提到】

: NSS Labs的测试结果．
: http://www.networkworld.com/news/2012/092712-web-browser-micros
: 据说是除了IE别的都不怎么防click fraud, 也就是说不防网站帮你点广告.

g*g2012-10-01 07:10

3 楼

没有adblock的浏览器没法用。IE也许会跟你说这个网站不靠谱。FF和Chrome根本就看
不见那些网站。

【在 l***k 的大作中提到】

: 给钱的测试? 为啥其他browser和ie差距这么大? 这些考虑了那些adblock的插件吗?

f*52012-10-01 07:10

4 楼

因为其他浏览器不会把你正在浏览的url实时发回后端验证。
记得这个网站过滤一开始是firefox做的，定时更新一个离线的文件。后来微软出了
smartscreen，我一看要发回微软，直接就给disable了。当时不仅是因为隐私问题，性
能也有问题。
里边说的阻止click fraud，不知道它查的是什么。这个fraud跟终端用户是无关的。其
实我很难想象一个有信誉的网站会用这些恶意代码。如NSS所说，半数click fraud连接
的活动期也就2天，量大了一下就被识别，量少了收益不多。NSS也呼吁chrome做这个，
就这个响应时间，要做也是基于云的，又会被说侵犯隐私吧。

【在 l***k 的大作中提到】

: 给钱的测试? 为啥其他browser和ie差距这么大? 这些考虑了那些adblock的插件吗?

z*n2012-10-01 07:10

5 楼

NSS Labs恐怕不大可能做收钱测试...
adblock addon应当没有在测试中用, 这恐怕和adblock没大关系, malware和click
fraud不应当在广告自己的link/code里面, 应当是恶意网页的code.
应当是smartscreen起的作用.

【在 f*******5 的大作中提到】

: 因为其他浏览器不会把你正在浏览的url实时发回后端验证。
: 记得这个网站过滤一开始是firefox做的，定时更新一个离线的文件。后来微软出了
: smartscreen，我一看要发回微软，直接就给disable了。当时不仅是因为隐私问题，性
: 能也有问题。
: 里边说的阻止click fraud，不知道它查的是什么。这个fraud跟终端用户是无关的。其
: 实我很难想象一个有信誉的网站会用这些恶意代码。如NSS所说，半数click fraud连接
: 的活动期也就2天，量大了一下就被识别，量少了收益不多。NSS也呼吁chrome做这个，
: 就这个响应时间，要做也是基于云的，又会被说侵犯隐私吧。

f*52012-10-01 07:10

6 楼

收没收钱倒不重要，IE分高是可以解释的通的，msft做安全产品也有8,9年了吧，消费
者，企业产品都有。其他浏览器都没有个后端查木马的服务可以像IE那样捆绑。

【在 z*n 的大作中提到】

: NSS Labs恐怕不大可能做收钱测试...
: adblock addon应当没有在测试中用, 这恐怕和adblock没大关系, malware和click
: fraud不应当在广告自己的link/code里面, 应当是恶意网页的code.
: 应当是smartscreen起的作用.

l*k2012-10-01 07:10

7 楼

这么说来这些adblock啥的对这些不起作用了，ff和chrome有什么插件可以起类似作用
吗?

【在 f*******5 的大作中提到】

: 收没收钱倒不重要，IE分高是可以解释的通的，msft做安全产品也有8,9年了吧，消费
: 者，企业产品都有。其他浏览器都没有个后端查木马的服务可以像IE那样捆绑。

z*n2012-10-01 07:10

8 楼

smartscreen原理还应当是查表吧, 只要那个恶意URL列表有人维护应当没啥太难做的.
GG爬网络应当不比bing差, 这估计还是个怕影响广告收入的原因, 毕竟有click fraud
对GG是有利, 大部份malware也是被用来背着你点广告的.
感觉手机上的browser也应当有同样的问题, 不知道有啥测试没有.

【在 f*******5 的大作中提到】