El navegador más seguro? Pregúntenle a un hacker

SpamLoco: En realidad… no dice nada que yo y muchos otros no sepamos ya, basta con entrar a sitios como Secunia y revisar la cantidad de vulnerabilidades, pero la lista de este flaco es interesante porque es alguien que vive “atacando” browsers a ver como se bancan cada intento de hackearlos.

Y no fue tanto como para que me brillaran los ojos… pero si hubiera visto a Opera en otro lugar que no fuese el primero o al menos el segundo hubiese pensado que el tipo o es un pelotudo o quería quedar bien con la inmensa comunidad Mozilla (que por lejos te brinda más beneficios y sonrisas de parte de sus visitantes andar predicando que Firefox es lo mejor en todo que revelar que una empresita noruega como Opera Software hace un navegador que le rompe el toor en muchas cosas…). ;)

Creo que no es tampoco para ir corriendo y ponerse Opera si sos alguien que está muy cómodo con lo que te brinda Firefox, pienso que si lo mantenés siempre actualizado (cosa que no es difícil) tenés la seguridad suficiente para, en conjunto con extensiones que te brinden más seguridad y un mínimo sentido común de tu parte, estar protegido ante la mayoría de los sitios maliciosos que podés encontrar. Pero eso viene cambiando para mal en Mozilla, según este mismo autor, porque está haciendo lo mismo que Microsoft en su época de gloria con Internet Explorer: le está agregando tantas funciones nuevas (a Javascript) que en breve va a ser posible que existan “gusanos javascript” circulando por ahí, y bloquearle los scripts a todos los sitios menos los que realmente son confiables no es la solución.

SpamLoco: Eso es claramente cierto, otra cosa que también sucede, y creo que es el caso de Mozilla en este momento, al igual que lo hizo MS siempre, es apurarse metiendo dentro de su producto mucha más funcionalidad de la que pueden controlar en términos de seguridad y estabilidad, por la urgencia de aprovechar la cresta de ola de popularidad y no perder la oportunidad de seguir sacándole terreno a la competencia. Vos fijate que Opera no es precisamente “rápido” en agregrar nuevas funciones y características, de hecho existen eternas asignaturas pendientes como por ejemplo poder componer mails en html, pero cuando agrega algo, es muy difícil encontrarle una vulnerabilidad crítica.

Y con respecto a que no se le encuentran demasiadas vulnerabilidades porque no es muy usado, puede que en el mercado de desktops tenga sólo el 2%, pero pensá cuánta gente usa el mismo motor de Opera 9 en sus smartphones alrededor del mundo, y cuantos otros lo usan en la Wii, con el tremendo éxito de ventas que está siendo, y los números se acortan. De hecho ya hay muchos sitios “Wii friendly” a causa de la popularidad de ésta, y el navegador que corre la Wii es Opera. Y no te menciono Opera Mini porque es otra cosa :)

tnc, imagino por tus afirmaciones que jamás en tu vida utilizaste Opera.

Para que te des una idea, fui capaz de abrir el sitio que especificaban en el link de Bugzilla que dejaste, sin que me habra ni un solo pop up ni que emita sonido, simplemente deshabilitando plugins, sonido y scripts desde el menú rápido de Opera (se accede con F12). A tales efectos, podrías decir que Opera “ya viene con un NoScript” incorporado, mucho más práctico y poderoso. Ese sitio utilizaba un objeto flash para replicarse vía pop-ups decenas de veces, por lo que, deshabilitados los plugins con un simple click, no lo podía hacer más… Por cierto, a NADIE se le ocurra entrar a ese link desde un navegador pelado, a menos que lo hagan con un Firefox con todos los add-ons de seguridad necesarios u Opera (preferentemente deshabilitando lo mismo que yo), y menos si tienen gente cerca, conste que avisé ;).

Lo de fiarse o no es muy relativo. Si vos mismo decís que no podés probarlo, más que fiarse es tenerle FE, y fe se le puede tener a cualquier cosa. Sin embargo, más allá de que hay muchos buenos desarrolladores capaces de revisar código fuente y mantener honestos a los proyectos open source, también existen muchos otros capaces de encontrale cualquier cosa rara a muchos softwares “privativos” como vos decís (te sentís Richard Stallman diciéndola? :P), eso se ve todos los días.

Nico: Es necesario saber cual es más seguro que otro, no es necesario ponerse en la competencia infantil de “mi navegador es mejor que el tuyo” :P. Pero es que tantos fanboys de FF que pasaron por acá me hicieron ver la parte divertida del juego (enervarlos) ;)

Pero claro que no fue esa mi intención con mis comentarios vertidos en tu post, además no me considero un fanático de Opera; no uso banners, ni me pongo remeras con una O roja, ni tengo un blog dedicado exclusivamente a Opera, ni entro en todo post que hable de Firefox o IE a recomendarlo… sólo me parece un excelente software.

Yo a Firefox le mejoraría primero eso, el módulo de reality check que falla en muchos de sus fans (afortunadamente no parece ser tu caso). Sacando eso es un navegador más que decente.

Saludos y gracias por tu visita!

Lalo: Supongo que te referís al motor de Javascript, porque Opera para Java utiliza la máquina virtual de Sun al igual que Mozilla, la que debe instalarse aparte.

Gracias por el aviso Quitz, pero no me ofendés, después de todo a Opera no lo hice yo! :D

Los problemas que comentás son normales con muchos sitios que hagan uso intensivo de AJAX en Opera, también pasa lo mismo con el editor visual que WordPress utiliza o con sitios como Meebo. En general se deben que para lograr su “magia” recurren a técnicas que no están debidamante estandarizadas, y Opera en ese sentido es muy estricto, se apoya muy firmemente en los estándares de la W3C. Con Firefox eso no sucede porque por más que tratan también de seguir estándares, al mismo tiempo comprometen esa consigna para poder brindar compatibilidad con el “estandar de IE”, para así poder soportar la mayor cantidad de sitios.
Lamentablemente eso no deja de presentar una grave falta de Opera con el usuario, ya que si hay una buena cantidad de sitios que no funionen al 100% en él y me tenga que ver obligado en ciertos momentos a utilizar otro navegador, existe una buena posibilidad de que me canse y termine usando este otro browser para todo.

Pero también entran otras cosas ahí, como la funcionalidad total del software en sí, y la seguridad que te da. En esta época donde la mayor parte de los ataques vienen a través de una página web, posiblemente donde más potegidos debemos estar es ahí, y hasta ahora Opera demostró ser el navegador más seguro que existe, manteniendo al mismo tiempo las mismas funcionalidades que cualquier browser moderno.

En mi caso con el editor web de WordPress, sólo lo utilicé por un par de meses, porque aún así en Firefox su funcionamiento dejaba mucho que desear, por lo que comencé a utilizar clientes de blogging offline como Live Writer que funcionan mejor, y ya no necesité tener que abrir Firefox para editar un post en forma WYSIWYG en WordPress. Y si tengo que hacerlo, lo abro en html desde Opera, no es nada malo conocerse algunos tags y editar directamente desde el código. ;)