{"id":22612,"date":"2019-04-12T18:28:04","date_gmt":"2019-04-12T16:28:04","guid":{"rendered":"https:\/\/www.speedtest.pl\/wiadomosci\/?p=22612"},"modified":"2019-04-12T18:28:13","modified_gmt":"2019-04-12T16:28:13","slug":"microsoft-nie-chce-latac-internet-explorer","status":"publish","type":"post","link":"https:\/\/www.speedtest.pl\/wiadomosci\/administracja\/microsoft-nie-chce-latac-internet-explorer\/","title":{"rendered":"Microsoft nie chce \u0142ata\u0107 Internet Explorer"},"content":{"rendered":"\n

Internet Explorer to przegl\u0105darka, kt\u00f3ra zapad\u0142a w pami\u0119\u0107 u\u017cytkownikom komputer\u00f3w. Nie jest to jednak pozytywna pami\u0105tka. Jest to web browser, kt\u00f3ry sprawi\u0142 najwi\u0119cej problem\u00f3w swoim u\u017cytkownikom, a dowcip\u00f3w nie jego temat jest niema\u0142o. Pe\u0142na dziur, niebezpieczna, do przegl\u0105dania twojego komputera z sieci\u2026 Internet Explorer doczeka\u0142 si\u0119 wielu epitet\u00f3w i wcale nie s\u0105 one mi\u0142e.<\/strong><\/p>\n\n\n\n

Mia\u0142em nadziej\u0119, \u017ce przegl\u0105darka ta (je\u017celi ten tw\u00f3r mo\u017cna w og\u00f3le tak nazwa\u0107<\/em>) posz\u0142a ju\u017c dawno w niepami\u0119\u0107. Napsu\u0142a ona wiele nerw\u00f3w nie tylko mnie. Zastanawiam si\u0119, czy s\u0105 jeszcze ludzie, kt\u00f3rzy chc\u0105 w og\u00f3le to uruchamia\u0107. Okazuje si\u0119, \u017ce mimo \u017ce jej popularno\u015b\u0107 ga\u015bnie w oczach, to dalej dowiadujemy si\u0119 o pojawiaj\u0105cych si\u0119 b\u0142\u0119dach. Problem w tym, \u017ce gigant z Redmond nie bardzo chce ju\u017c cokolwiek \u0142ata\u0107.<\/p>\n\n\n\n

Internet Explorer to najgorszy produkt, jaki wyszed\u0142 spod r\u0105k firmy Microsoft.<\/h2>\n\n\n\n

Je\u017celi kto\u015b s\u0105dzi inaczej, to jest albo naiwny, albo \u015brednio zna si\u0119 na technologiach. Przegl\u0105darka posiada\u0142a od zawsze ogromn\u0105 ilo\u015b\u0107 dziur, zawiesza\u0142a si\u0119 w najmniej odpowiednim momencie, a przy wi\u0119kszej ilo\u015bci zak\u0142adek krztusi\u0142a si\u0119, jakby zapcha\u0142a si\u0119 spaghetti z ma\u0142\u0105 ilo\u015bci\u0105 sosu. Od lat skutecznie zapominam o tym, \u017ce w og\u00f3le co\u015b takiego mia\u0142o czelno\u015b\u0107 pojawi\u0107 si\u0119 na rynku IT i czasami nawet zmusza\u0142o do u\u017cywania go. Tym bardziej w\u015bciekam si\u0119, kiedy informacja o kolejnym b\u0142\u0119dzie skutecznie przypomina mi o tej pomy\u0142ce firmy Microsoft. Przecie\u017c IE to idealny przyk\u0142ad, jak NIE ROBI\u0106 przegl\u0105darek internetowych. Okaza\u0142o si\u0119, \u017ce po raz kolejny ten przyk\u0142ad sta\u0142 si\u0119 bohaterem swoistej sytuacji. Co najciekawsze, szefostwo odm\u00f3wi\u0142o \u0142atania babola, kt\u00f3ry si\u0119 pojawi\u0142. W sumie, czy kogo\u015b to jeszcze dziwi? Niekoniecznie! Mo\u017cna si\u0119 jednak po\u015bmia\u0107.<\/p>\n\n\n\n

Firma Microsoft ju\u017c dawno osieroci\u0142a przegl\u0105dark\u0119 Internet Explorer.<\/h2>\n\n\n\n

Lepiej p\u00f3\u017ano ni\u017c p\u00f3\u017aniej. Ja ju\u017c dawno wrzuci\u0142by to na \u015bmietnik. Jednak\u017ce tak si\u0119 sk\u0142ada, \u017ce IE jeszcze gdzie\u015b si\u0119 u\u017cywa i dalej sypie b\u0142\u0119dami. Wszystko zacz\u0119\u0142o si\u0119 od tego, \u017ce jeden z ekspert\u00f3w od cyberbezpiecze\u0144stwa powiadomi\u0142 firm\u0119 Microsoft o tym, w Internet Explorer znajduje si\u0119 b\u0142\u0105d, kt\u00f3ry pozwala na wykradanie danych z komputer\u00f3w ofiar. Powiem szczerze, \u017ce nie jest to chyba pierwszy tego typu bug, ani ostatni. W ko\u0144cu m\u00f3wi si\u0119 o tym, \u017ce „Internet Explorer s\u0142u\u017cy do przegl\u0105dania internetu z twojego komputera i vice versa<\/em>„. Podatno\u015b\u0107 ta wyst\u0119puje w systemach Windows 7, Windows 2012 R2 oraz w systemie Windows 10. Jak ju\u017c wspomnia\u0142em, sam Microsoft nic sobie z tego nie zrobi\u0142. Specjalnie nie przej\u0105\u0142 si\u0119 sytuacj\u0105 i najwyra\u017aniej nie ma zamiaru \u0142ata\u0107 problemu.<\/p>\n\n\n\n

\"microsoft,<\/figure><\/div>\n\n\n\n

Podatno\u015b\u0107 wynika ze sposobu w jaki Internet Explorer przetwarza pliki MHT.<\/h2>\n\n\n\n

Nie wiem, czy sam mechanizm kogo\u015b obchodzi, ale postaram si\u0119 go przybli\u017cy\u0107, bo mo\u017cna troch\u0119 po\u017cartowa\u0107. MHT Web Archive<\/em> to taki standard, za pomoc\u0105 kt\u00f3rego wszystkie wersje przegl\u0105darki zapisuj\u0105 strony internetowe na dysku. Odbywa si\u0119 to wtedy, kiedy u\u017cytkownik zdecyduje si\u0119 na tak\u0105 operacj\u0119. Nie jest procedura automatyczna (jak wi\u0119kszo\u015b\u0107 pierd\u00f3\u0142 w systemach Windows, o kt\u00f3rych niestety nawet nie wiemy). Nowoczesne przegl\u0105darki nie obs\u0142uguj\u0105 takiego formatu, ale jak wiadomo IE nigdy do innowacyjnych nie nale\u017ca\u0142o. Format ten w Internet Explorer nie uleg\u0142 wymianie. Mam wra\u017cenie, \u017ce jest to jak dobry dowcip, albo jaki\u015b zabawny skecz. Niestety, s\u0105 to nowinki ze \u015bwiata IT w XXI wieku. Odkrywc\u0105 b\u0142\u0119du jest John Page. Chwa\u0142a dla niego, \u017ce chce mu si\u0119 u\u017cywa\u0107 tego badziewia. Ja nie by\u0142bym w stanie wytrzyma\u0107 na IE nawet kilku minut. Odkrywca b\u0142\u0119du poinformowa\u0142, \u017ce mo\u017cliwe jest wykorzystanie podatno\u015bci XML External Entity<\/em>, kt\u00f3ra ujawnia si\u0119, gdy u\u017cytkownik otwiera plik typu MHT. Za pomoc\u0105 tego w\u0142a\u015bnie exploita mo\u017cliwe jest wykradania danych z komputera ofiary. Lapidarnie i bez wi\u0119kszych ceregieli. Przecie\u017c hackowanie IE to zabawka dla dziesi\u0119ciolatk\u00f3w.<\/p>\n\n\n\n

Najciekawsze jest to, \u017ce wcale nie musimy korzysta\u0107 z Internet Explorer, aby nadzia\u0107 si\u0119 na ten b\u0142\u0105d.<\/h2>\n\n\n\n

Nic nowego. Jak s\u0105 jakie\u015b b\u0142\u0119dy w zabawkach Microsoft, to odbija si\u0119 czkawk\u0105 na ca\u0142y system. Wszystko dlatego, \u017ce pliki MHT w domy\u015ble otwierane s\u0105 przez starsz\u0105 przegl\u0105dark\u0119 Microsoft. Jedynym sposobem, aby pozby\u0107 si\u0119 problemu, jest wyci\u0119cie z systemu takowego browsera. Jako\u015b specjalnie mnie to nie dziwi. Po latach dzia\u0142ania z systemami tej szacownej firmy nauczy\u0142em si\u0119, \u017ce pr\u00f3ba \u0142atania dziury prowadzi do zatopienia si\u0119 w g\u0142\u0119boki kana\u0142. Co wi\u0119cej, sam b\u0142\u0105d nie robi na mnie wra\u017cenia, ale zachowanie samej formy tak\u017ce mnie nie dziwi. Microsoft omy\u0142 od wszystkiego r\u0119ce. Wygl\u0105da na to, \u017ce \u0142atanie b\u0142\u0119du w Internet Explorer jest ma\u0142o op\u0142acalne, ale\u2026 niewykonalne dla „wykwalifikowanych programist\u00f3w<\/em>” z Redmond. Oficjalnie, firma og\u0142osi\u0142a, \u017ce usterka nie jest problematyczna i istotna. Oznacza to dok\u0142adnie tyle, \u017ce mo\u017cemy nie liczy\u0107 na \u017cadn\u0105 \u0142atk\u0119 naprawiaj\u0105c\u0105 usterk\u0119.<\/p>\n\n\n\n

\"microsoft,<\/figure>\n\n\n\n

Nie dziwi mnie to ani troch\u0119 i nawet by mnie to nie z\u0142o\u015bci\u0142o, gdyby nie pewien wa\u017cny fakt.<\/h2>\n\n\n\n

Za systemy Windows si\u0119 p\u0142aci. Wszyscy o tym wiemy. Wsparcie dla wy\u017cej wzmiankowanych produkt\u00f3w jeszcze si\u0119 nie wypali\u0142o, a kod jest zamkni\u0119ty. W systemach typu Linux, gdyby nie wprowadzono \u0142atki, napisa\u0142bym j\u0105 sobie sam. Tutaj nie mamy takiej mo\u017cliwo\u015bci. Warto wspomnie\u0107 te\u017c o tym, \u017ce w serwisie YouTube mo\u017cna znale\u017a\u0107 materia\u0142 wideo, kt\u00f3ry zawiera w sobie ca\u0142y proces ataku na przegl\u0105dark\u0119 Internet Explorer. Jest taki sam kabaret, jak ca\u0142e zaj\u015bcie, ale warto go obejrze\u0107, cho\u0107by dla poszerzenia wiedzy i przekonania si\u0119 na w\u0142asnej sk\u00f3rze, \u017ce warto pozby\u0107 si\u0119 IE, je\u017celi jeszcze je posiadacie. Mo\u017cliwe te\u017c, \u017ce kiedy w sieci pojawi si\u0119 exploit, to Microsoft po czasie p\u00f3jdzie po rozum do g\u0142owy. Zdarza im si\u0119 dzia\u0142a\u0107 w zwolnionym tempie. Nie liczy\u0142bym jednak na to i przesiad\u0142 si\u0119 na systemy operacyjne wy\u017cszego rz\u0119du, kt\u00f3re zapewniaj\u0105 u\u017cytkownikowi bezpiecze\u0144stwo. <\/p>\n\n\n\n

\n