Afgelopen week heeft Mitchell Baker, president van Mozilla Foundation (MoFo), tijdens de PC Forum-conferentie in Arizona gezegd dat de Firefox-browser waarschijnlijk niet te maken zal krijgen met vergelijkbare veiligheidsproblemen als Internet Explorer. Baker meent dat deze problemen niet zullen ontstaan als het marktaandeel van Firefox zal stijgen: "There is this idea that market share alone will make you have more vulnerabilities. It is not relational at all." Volgens de MoFo-president heeft dit onder meer te maken met het feit dat Firefox niet, zoals Internet Explorer wel is, geïntegreerd is in het besturingssysteem. Verder is het voordelig in veiligheidsopzicht, zo meent Baker, dat door Firefox geen ActiveX ondersteund wordt. De MoFo werkt al enige tijd samen met enkele partners aan een ActiveX-alternatief.
Dave Massy, lid van het ontwikkelteam van Internet Explorer (IE), heeft op zijn weblog een reactie geplaatst op Bakers opmerkingen. Hij gaat hierin voornamelijk in op haar uitspraak dat het phenomenal voordelen heeft dat Firefox geen onderdeel is van het besturingssysteem. Massy geeft toe dat IE een onderdeel is van Windows, zodat enerzijds de browser gebruik kan maken van alle API's van het besturingssysteem en anderzijds applicaties binnen Windows de functionaliteit van IE kunnen implementeren in software. Volgens Massy kan echter iedere browser op het Windows-platform gebruik kan maken van dezelfde API's als IE doet, omdat de informatie daarvoor is terug te vinden in MSDN. "The security of any browser is irrelevant to if it is part of the operating system", aldus Massy.
. Voor de rest valt het wel mee met de onzinnigheid. Wat hij hier demonstreert is dat bijvorbeeld een browser heel veilig kan zijn. Maar als je dan extensions installeert waarvan je met geen mogelijkheid kunt zeggen of ze veilig zijn, je alsnog je 'veilige' browser volledig onveilig kan maken.
