Netscape patcht lekken in Netscape 8

Minder dan 24 uur na de release van Netscape 8 is een nieuwe versie van de browser uitgebracht waarin een aantal lekken gedicht is. De update is vrijgegeven nadat ontwikkelaars hadden geklaagd dat Netscape 8 kwetsbaar was voor minstens twee kritische lekken. Netscape 8 was namelijk gebaseerd op Firefox 1.0.3 en niet op versie 1.0.4 van de populaire browser, waarin enkele veiligheidslekken zijn gedicht. Door deze update is het versienummer van de Netscape-browser verhoogd naar 8.0.1. Het is opvallend dat Netscape al zo kort na de release van de browser met een update komt, omdat Firefox 1.0.4 inclusief patches al beschikbaar was op het moment dat Netscape 8 werd vrijgegeven. Tegelijk geeft Netscape hiermee wel aan dat het de bewering om een veilige browser op de markt te brengen, serieus wil nemen. "Security is the sizzle that will get people to use this new browser", aldus Netscapes algemeen manager Jeremy Liew.

Reacties (34)

Verwijderd 20 mei 2005 10:08

Ik zie het geheel als een mediastunt: toch weer Netscape op de frontpage. En hoe je het ook went of keert, snelle security updates zijn altijd goed nieuws.
Waarschijnlijk hadden ze de update dus al klaar liggen en wordt nu alleen maar aangetoond wat voor een veilige browser Netscape is, en hoe goed de ondersteuning wel niet is.

kimborntobewild @Verwijderd • 22 mei 2005 19:48

snelle security updates zijn altijd goed nieuws.

Géén security updates (omdat er geen lekken in zitten) is altijd nog vele malen beter.

Verwijderd 20 mei 2005 10:27

Ik ben ontzettend blij dat er enkele beveiliginslekken gedicht zijn. Maar ik ben niet van plan om weer een nieuwe versie te downloaden, zo blijf ik aan de gang!

Als tip voor de ontwikkelaars van Netscape : zorg de volgende keer voor een automatische updater! En zorg ervoor dat alleen de update te downloaden is!

Pinobigbird @Verwijderd • 20 mei 2005 10:44

Die is er wel, onder [Tools - Options... - Advanced - Software Update]. Daar staat ook een knop [Check Now].
Als je die aanklikt krijg je de mededeling:

Netscape was not able to find any available updates

Als ze een update hebben, lijkt me dat ze die dan ook zo snel mogelijk willen verspreiden. Maar dat werkt dus niet zo

iffy @Pinobigbird • 20 mei 2005 11:09

Het is ook geen update maar een nieuwe versie

Maar ja, zoals ik al eerder schreef, dit zijn dus enorme marketing flaters. How to kill your own product in 24 hours... lesson #1

Tijger @Pinobigbird • 20 mei 2005 12:56

Bij FF moet je meestal de gehele executable opnieuw downloaden omdat de browser anders in elkaar zit als bv. IE en geen systeem dll's gebruikt voor het renderen van webpagina's.

Aangezien Netscape iig deels gebaseerd is op FF zal dat voor Netscape ook gelden en net als FF is het update mechanisme niet je van het te noemen.

tweakerbee @Tijger • 20 mei 2005 20:26

FF heeft gewoon nog geen goede patchmanagement. Je kunt op zich ook gewoon binair patches uitvoeren, maar dat is waarschijnlijk vrij complex omdat mensen de boel ook zelf kunnen compileren. Dan zou de autoupdate al niet werken.

Verwijderd 20 mei 2005 11:19

Mag ik zeggen dat ik een beetje onpasselijk wordt van het 'gedraaikont'. Als MS binnen 24 uur met een patch voor z'n IE moet komen, worden ze (ook in dit forum) tot de grond toe afgebrand. Bij Netscape vindt men het ineens 'toppiejoppie' dat ze zo snel reageren.

ytsmabeer @Verwijderd • 20 mei 2005 11:40

Je hebt helemaal gelijk, MS word afgebrand en omgeploegd omdat ze een update hebben en eigenlijk word dan MS verweten dat er een fout is zat.

Dit gebeurde ook toen er een update kwam van firefox die werd ook de hemel in geprezen.

Verwijderd @ytsmabeer • 21 mei 2005 11:02

[CENSUUUR]

Verwijderd @Verwijderd • 20 mei 2005 11:22

dat valt anders niet af te leiden aan de berichten die hier gepost worden?

Verwijderd 20 mei 2005 10:03

Tja, als ze het serieus hadden willen nemen hadden ze natuurlijk 1.0.4 als basis gebruikt

Verwijderd @Verwijderd • 20 mei 2005 10:38

als je browser gebaseerd is op firefox lijkt het me toch beetje logsich dat je daar wat mee in contact staat, of toch hun releases ook op de voet volgt.

verder wel frappant dat ze een dag later al een update hebben, het lijkt wel op een windows release.

blobber @Verwijderd • 20 mei 2005 11:40

No flame intended, maar met windows moet je meestal langer wachten dan 1 dag, ik vind dat ze er snel bij zijn

Verwijderd @blobber • 21 mei 2005 16:18

Yeah right, zo kan ik het ook, je released met perfect te voorkomen veiligheidslekken waarvoor de oplossingen voor het grijpen liggen om dan binnen de 24 uur te patchen.

Alsjeblieft zeg, dit slaat toch echt nergens op. Meer zelfs, dit is gewoon onaanvaardbaar.

Releasen met de slogan "Security is the sizzle that will get people to use this new browser" en dan onmiddellijk een nieuwe versie erachteraan moeten sturen omwille van bekende veiligheidslekken, dat is een afgang die niet meer gezien werd sinds sinds in 1543 Godfried van Bouillon tegen een verslagen Moor zei "Ik ga dadelijk je hoofd afhakken, maar kan je eerst even mijn zwaard vasthouden terwijl ik mijn veters bind ?"

iffy 20 mei 2005 10:14

Als ik Netscape was zou ik me nu erg schamen. Je wilt een veilige browser uitbrengen en ziet even een patch of wat over het hoofd. Tsja, vergissen is menselijk maar dit is natuurlijk een marketing nachtmerrie. Binnen 24 uur na je grote produkt lancering wordt je al niet meer serieus genomen.

Erkens 20 mei 2005 10:09

slimme zet van Netscape

Tegelijk geeft Netscape hiermee wel aan dat het de bewering om een veilige browser op de markt te brengen, serieus wil nemen.

je zorgt gewoon dat je een versie gebruikt als basis waarin je weet dat er een paar fixes voor nodig zijn, en de volgende dag geef je een update, zie je wel dat we erg om security geven

EoG @Erkens • 20 mei 2005 10:46

Inderdaad slim

37381Netscape 8 is gebaseerd op Firefox 1.0.3

zie je wel dat we om beveiliging geven!

genosis 20 mei 2005 10:07

Dus netscape is gewoon firefox met een skin en wat toevoegingen.. wat een afknapper!

menke @genosis • 20 mei 2005 10:17

Dus netscape is gewoon firefox met een skin en wat toevoegingen.. wat een afknapper!

In zekere zin heb je gelijk, maar of dat een afknapper is?!
Je zou het ook kunnen zien als een engine-onafhankelijke browsing user interface.

http://www.tweakers.net/nieuws/37381

Netscape 8 is gebaseerd op Firefox 1.0.3 en gebruikt standaard de Gecko-engine. Daarnaast wordt ook de Internet Explorer browser-engine ondersteund.

Parlor_Inventor @menke • 20 mei 2005 10:27

Ik heb er even mee gewerkt, maar ik vind de cross-engine interface niet transparant genoeg. Wachtwoordbeheer is neit centraal, 'view source' opent met Gecko de sourceviewer van Gecko en met IE notepad (terwijl dat niet echt moeilijk te proggen is lijkt me), enzovoorts. Maar het idee is wel goed....

Verwijderd @genosis • 20 mei 2005 10:51

Dus netscape is gewoon firefox met een skin en wat toevoegingen.. wat een afknapper!

Niet de zaak omdraaien, firefox stamt van netscape af en is gebouwd met de source zoals die door netscape toendertijd is vrij gegeven.
Netscape biedt trouwens nogal wat extra's boven firefox. Hebben we eindelijk een browser die met iedere site compatible te maken is en dan wordt er nog geklaagd dat het zoveel op iets anders lijkt.

maxxware @Verwijderd • 20 mei 2005 11:42

Mozilla is gebaseerd op de door Netscape vrijgegeven source. Firefox is echter een complete redesign met als basis de Gecko engine.

Verwijderd 20 mei 2005 14:10

'the sizzle' ?!?! nee dan ga je echt snel serieus genomen worden.

Eerste update maakt mij niet echt uit. Waarschijnlijk hadden ze het hele pakket al een tijdje vast staan zodat ze een zeker weten werkend pakket hadden bij de release. Voor de release plaatsvond zullen ze de update al wel gemaakt hebben, maar niet goed getest/whatever. Het belangrijkste is dat ze blijven updaten waar nodig en dat er een zekere security by design in zit.

StainlessSteel @Verwijderd • 20 mei 2005 14:20

Ehh, niet!

Er staat dat 8 gebaseerd was op Firefox 1.0.3, en niet op 1.0.4, wat 8.0.1 wel is.

Verwijderd @StainlessSteel • 20 mei 2005 15:47

firefox 1.0.4 is ook nog maar 8 dagen uit.
Als je een product gaat releasen wil je zeker weten dat het werkt. Dus dan ga je niet last-minute nog de engine waarop het werkt veranderen. De .0.1 update veranderd dus de engine en is dus waarschijnlijk apart naast de final gemaakt en getest.

StainlessSteel @Verwijderd • 20 mei 2005 20:26

Engine? Kom op, de update van Firefox is gewoon een kleine security update. Die kan gewoon doorgevoerd worden.

Daarnaast: stond de releasedate vast ofzo? Zouden ze dan niet 1 dag extra kunnen wachten, zodat die security-update ook nog werd meegenomen?

Het is gewoon niet netjes gedaan. (Maar dat was het punt van mijn vorige post niet, maar omdat je er toch moeilijk over doet...)

Verwijderd 20 mei 2005 10:25

En het mooie is, Netscape is maar 298 KB groot!

Als ik ergens een hekel aan heb zijn het wel van die wazige net-installers.

Parlor_Inventor @Verwijderd • 20 mei 2005 10:30

kwestie van 'Trouble Downloading?' aanklikken, dan kom je op de pagina met de 13.5MB grote full installer terecht.

Verwijderd @Parlor_Inventor • 20 mei 2005 12:30

Bedankt!

monterey 20 mei 2005 10:31

Dus netscape is gewoon firefox met een skin en wat toevoegingen.. wat een afknapper!

als je wat beter geinformeerd zou zijn dan had je geweten dat netscape al heel lang geleden op mozilla was gebaseerd
niets nieuws dus.

en netscape is altijd nog een stuk veiliger als internet explorer dus echt zich schamen hoeven ze zich niet.

Op dit item kan niet meer gereageerd worden.

Lees meer

Reacties (34)

Sorteer op:

Weergave: