Weblabor

A napokban jelent meg a Firefox 0.10.1-es hibajavító változata, mely egy olyan biztonsági hibát javít, mely segítségével egy honlap tulajdonos a letöltésre felkínált tartalommal le tudja törölni az alapértelmezett letöltési könyvtár tartalmát. Alapértelmezett esetben ez általában a Asztal (Windows, Mac alatt biztosan). A hibát bejelentő Alex Vincent arra vállalkozott, hogy leírja, pontosan hogyan zajlott a hibajelzés folyamata, s hogy milyen hibákat is vétett közben.

Összefoglalójában sok tanulságot levon, ezek közül talán a legfontosabb, hogy ha egy hibát találunk, s akárcsak a halvány lehetősége is felmerül bennünk, hogy ez biztonsági hiba lehet, ezt jelezzük mindenképpen. Mint írja, ő elkövette azt a hibát, hogy ezt nem tette meg, erősen késleltetve ezzel a hiba kijavítását.

További fontos szempont, hogy egy biztonsági hiba esetén ne kürtöljük szét. Ő elkövette azt a hibát is, hogy a hibát előidézni képes szoftverét egyből közzétette, blogjában leírta a hibák, IRC-n chatelt a hibáról, stb. Amikor zárt lett a hiba, még publikusan bocsánatot is kért, hogy közzétette a blogjában (erre persze valaki utánakeresett a blogjának, és közzé is tette a tartalmát).

Mindent összevetve, tanulságos olvasmány, mely hasznos lehet számunkra akkor is, hogy ha nem találunk sohasem a Firefoxban biztonsági hibát.