Qualys

Security CommunityLa communauté des experts sécuritéen savoir plus

SecurityVibesQualys Community

Left content

Netscape 8 : à peine lancé, déjà troué

auteur de l'article Jerome Saiz , dans la rubrique Menaces

Commentaires Commentaires fermés sur Netscape 8 : à peine lancé, déjà troué

Quelques heures à peine après son lancement officiel, Netscape 8 a du être corrigé d’une quarantaine de failles de sécurité. La plupart d’entre elles sont pourtant de vieilles vulnérabilités déjà corrigées chez Firefox.


[Netscape 8 | http://browser.netscape.com/ns8/] devait apporter aux Internautes le meilleur de Firefox et d’Internet Explorer. Basé sur le navigateur libre mais capable de se comporter comme celui de Microsoft pour une navigation soit-disant plus universelle (un comble), Netscape 8 promettait selon AOL d’offrir le « meilleur des deux mondes », y compris un maximum de sécurité.Le pari semble hélas mal engagé pour AOL : à peine sorti, Netscape 8 doit être mis à jour pour corriger une poignée de vulnérabilités. Depuis le tout récent lancement de la version 8, ce sont au total une quarantaine de vulnérabilités qui ont été corrigées. Pire : il s’agit pour la plupart d’anciennes failles héritées de Firefox (où elles étaient pourtant déjà corrigées), dont la très sérieuse faille des images GIF, que Firefox avait ironiquement héritée d’une ancienne version de Netscape !Aujourd’hui la version 8.0.1 inclue les correctifs de Firefox jusqu’à la version 1.0.4.Mis à part ces failles, Netscape 8 tente d’offrir des fonctions de sécurité avancées mais peine pourtant à convaincre. Il retombe ainsi dans le travers d’Internet Explorer en tentant de catégoriser les sites « sûrs » et ceux « dangereux ». La liste lui est fournie par trois sociétés spécialisées, dont Verisgn. Le navigateur adaptera ses réglages de sécurité automatiquement en arrivant sur chaque site afin de lui « faire confiance » ou non, en fonction de ce qu’ont décidé les partenaires d’AOL. Une telle approche va à contre sens de ce qu’attendent les passionnés de sécurité, qui sont pourtant la cible affichée de ce Netscape. Un bon point cependant, cette liste peut cependant être modifiée par l’utilisateur à la volée lorsqu’il arrive sur les sites.Dans l’ensemble, Netscape 8 ne semble pas encore très convaincant. Hormis pour les passionnés curieux, Firefox ou un Internet Explorer à jour et correctement configuré semblent des solutions de navigation plus réalistes.A noter également que Netscape 8 n’a plus rien à voir avec l’équipe de développement originale, licenciée par AOL en 2003. Le géant a externalisé son développement auprès de Mercurial Communications, une société tierce spécialisée dans ce genre de choses. Pour le meilleur (une équipe professionnelle dédiée), ou le pire (un vulgaire projet parmi d’autres plus rentables).


Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Notez L'article

Participez ou lancez la discussion!

Les commentaires sont fermés.

Catégories

Étiquettes

Archives

Ce site est une archive des messages à SecurityVibes de Septembre 2000 à Juillet 2014. S'il vous plaît visitez le Qualys Community pour les dernières nouvelles.