Cat de sigur este Firefox?

Mai multi cercetatori din domeniul securitatii informatice, care au realizat o analiza a codului popularului browser open-source Mozilla Firefox utilizand instrumente automatizate, au descoperit o multitudine de potentiale defecte si vulnerabilitati de securitate, desi au ajuns la concluzia ca aplicatia este in general bine realizata. Un fost dezvoltator Mozilla a criticat metodologia utilizata in aceasta analiza si a spus ca aceasta ofera putin ajutor in descoperirea adevaratelor bug-uri de securitate. Mai multe versiuni ale aplicatiei au fost testate de Adam Harrison de la Klocwork, prin utilizarea instrumentului de analiza Klocwork K7. Analiza, care a culminat cu examinarea versiunii Firefox 1.5.0.6, a evidentiat 611 de defecte si 71 de potentiale bug-uri de securitate. O mare parte a acestor erori au rezultat in urma neverificarii valorii de nul dupa alocarea sau realocarea memoriei. Problemele de management al memoriei au urmat, cu 141 de deficiente, urmate de potentialele erori cauzate de esuarea verificarii cailor de executie ale codului. Dezvoltatorii Firefox au primit si ei rezultatele analizei, despre care Harrsion spune ca sunt preliminare. "Numai cineva care cunoaste in amanuntime codul Firefox poate evalua gradul de risc al unei potentiale vulnerabilitati de securitate", spune Harrison. Nu se stie cate din potentialele defecte identificate de Harrison sunt exploatabile. Nici Microsoft, nici Opera nu au publicat codul browserelor lor, asa ca nu se poate face nicio comparatie din acest punct de vedere. Alec Fleet, un fost dezvoltator al Mozilla Project, a declarat ca rularea instrumentelor de analiza a codului prezinta o serie de avantaje, dar a criticat concluziile trase in acest caz ca fiind incomplete si potential eronate . "Sa pretinzi ca sunt 611 defecte cunoscute, specifice, reale, nu este corect. La majoritatea instrumentelor de analiza a codului rata semnal – zgomot este foarte ridicata", a declarat el.