Publicidade

19 de setembro de 2009
seguranca
Bugs e Falhas de Software

Opera corrige bugs e critica Mozilla por revelação irresponsável

Por Computerworld/EUA

Publicada em 21 de fevereiro de 2008 às 11h18
Atualizada em 21 de fevereiro de 2008 às 11h47

Framingham - Opera critica Mozilla e diz que revelação do bug foi irresponsável, pois detalhes foram publicados sem dar tempo a ajustes.

A Opera Software ajustou três bugs em seu navegador na terça-feira (19/02), incluindo um que foi motivo de disputa com a rival Mozilla Corp.

A atualização Opera 9.26 corrige uma vulnerabilidade séria, que poderia ser usada por agentes maliciosos para manipular alguns arquivos de imagem, garantindo acesso ao histórico de navegação do usuário.

Mas foi um bug menos perigoso que chamou a atenção do gerente de testes de desktop da Opera, Claudio Santambrogio. Em um post publicado na última quinta-feira (14/02), ele usou a falha para tirar satisfação com a Mozilla.

“A Mozilla nos notificou desta questão de segurança um dia antes de revelar seu documento público. Eles não esperaram que providenciássemos um ajuste”, diz Santambrogio. “Eles mantiveram os detalhes do código fechados ao público por alguns dias, mas agora abriram para todos.”

O bug foi um dos que a Mozilla corrigiu na atualização 2.0.0.12 do Firefox, e poderia levar os usuários a fazer o upload de códigos maliciosos. A Opera admitiu a existência da falha.

Apesar de Santambrogio afirmar que a Mozilla revelou detalhes do bug no site Bugzilla antes que a Opera o fixasse, a mensagem está atualmente travada, sem acesso sequer a usuários que possuem uma conta no site.

Santambrogio censurou a Mozilla por não seguir a regra informal de “revelação responsável” - ou seja, os pesquisadores devem aguardar até as empresas corrigirem um bug antes de revelar publicamente os detalhes da vulnerabilidade.

“A Opera está sempre comprometida não somente em proteger seus usuários, mas tornar a web um ambiente seguro”, diz. A Mozilla não quis comentar o assunto.

Gregg Keizer, editor do Computerworld, de Framingham

OPINIÃO DO LEITOR
Não há comentários para essa notícia
Seja o primeiro a comentar

Top5MAIS LIDAS
DO DIA
Golpes na rede social

Golpes na rede social

5 ameaças que você deve evitar nas redes sociais Facebook e Twitter.

Celular zumbi

Celular zumbi

Celulares podem ser usados por novo código malicioso para ataques, alertam especialistas.

Da pescaria de senhas aos espiões de namoradas

Da pescaria de senhas aos espiões de namoradas

Num mundo com mais de 6,8 bilhões de pessoas, quantas são hackers? Eis um clube exclusivo.

anterior   próxima
Galeria de fotoscarregando...
IDG Now! Widget

Baixe o Now! Reader e confira em seu desktop as últimas notícias, álbuns e outros conteúdos do IDG Now!

IDG Now! Reader
Blog
Guia de Contratação para a Profissão de Segurança da Informação
Enterprise Workload Automation com Scheduling Dinâmico
Você sabe quais os principais problemas encontrados nas redes de pequenas e médias empresas?
Prevenção completa contra perda de dados
Segurança da informação como estratégia para inovação dos negócios
Sete tipos de problemas com No-Break
Modelo de eficiência elétrica em centros de dados
Implementação de data centers eficientes em termos de energia
Licenciamento
Veja como utilizar o conteúdo do site líder em notícias sobre tecnologia a seu favor.