Драма альтернативных браузеров
 

В свободное от работы время Михаль Залевски (Michal Zalewski) разработал небольшую программу, генерирующую "плохой" HTML-код. Создаваемые ею образцы предельно просты: никаких таблиц стилей, сценариев и тому подобных вещей. Попытка протестировать с их помощью ряд популярных браузеров дала удивительный результат: как сообщает разработчик, все они, кроме Microsoft Internet Explorer, регулярно падали. IE же стойко выдерживал издевательства в течение двух часов. Потенциальные уязвимости (в том числе, удаленное выполнение произвольного кода), подверженность DoS-атаке и внезапные "зависания" были обнаружены в Mozilla и Mozilla Firefox, Opera, Links и Lynx. Следует признать: несмотря на общую незащищенность, синтаксический анализатор HTML в Internet Explorer оказался на высоте. О мерах, которые планируют предпринять производители "альтернативных" браузеров, пока ничего не сообщается.

Источник: -http://www.linuxcenter.ru/news/2004/10/22/4454.phtml

Совсем уж заклевали IE, а он вот какой стойкий! Почти как оловянный солдатик!

Добавлено вдогонку. Рановато нахваливать IE. У меня MyIE2, а с ним один непонятный глюк - вот уже с полгода мои попытки зайти на Яндекс намертво подвешивают комп (курсор превращается в растопыренную пятерню, экран монитора снежно белеет). Спасают, конечно, три заветные кнопки и Диспетчер. Что характерно, и "чистый" IE дает ту же самую картину... В то же время открытие всех остальных сайтов - ОК! Само собой, проверялся антивирусом, запускал всяких там улавливателей шпиёнов и чистильщиков мусора - картинка однохренственная! Ну, на Яндексе, слава творцам Гугла, свет клином не сошелся...
С наилучшими

Давно известно, что IE "всеяден" по отношению к кривому коду. Если конечно в этом коде не присутствует ни одного эксплоита из бесчисленного их количества :). Он даже понимает и старается отобразить странички с незакрытыми тэгами на случай если глупый дизайнер забыл тэги закрыть. Так в принципе и должен себя вести браузер для домохозяек. С другой строны это поощеряет невнимательность у начинающих верстальщиков, снижает качество веб-страниц в целом. С позиции алтернативщиков все верно - хочешь сделать страницу, делай ее по всем правилам и не поленись проверить работоспособность в различных браузерах.

Все эту "стойкость" сводит на нет применение в нем уязвимых технологий подобных ActiveX. Да и с огромных упорством ищут(и находят!) все новые и новые опасные уязвимости, и этому не видно конца. Пусть лучше упадет алтернативный браузер на корявой странице, чем кто-то получит полный доступ к компьютеру пользователя через брешь защиты в IE.

Далеко не факт, что альтернативные браузеры устойчивее ко взлому, на них просто внимания не обращают "плохие парни"... А концепция "браузера для домохозяек" лично мне нравится, высоколобых спецов все-таки на порядки меньше домохозяек...
С наилучшими