Ønsker å fortsette med IE6

[abene]

Regieringen i Storbritannia skal fortsette med IE6.

 

Les mer

[del_diablo]

Artikkelen mangler utfylling og mer informasjon.

Storbritannia bruker IE 6 fordi den har ActiveX, de bruker Active X til sitt system.

Saken er at de må oppgradere eller erstatte hele systemet med noe annet for at de ikke lengre skal være tvunget til å bruke IE6.

Det virkelige problemet er at de må oppgradere, fordi IE6 allerede er at sikkerhetshull uten like paret med at OS'et blir mindre og mindre fikset hver måned.

[Nordmoen]

Nyhet om noen måneder:

Den Britiske regjeringen har lekket over 1 million dokumenter med private data etter at de ble angrepet av et virus. Sikkerhets eksperter sier flausen kunne bli unngått ved å bruke en nyere nettleser. For å rydde opp i problemet vil den Britiske regjeringen bruke flere 100 millioner for å oppgradere hele systemet noe som er 10 ganger mer enn den antatte oppgraderingen til IE8 ville kostet...

[A-Jay]

Som Nordmoen påpeker, dette kan vise seg å bli mye dyrere i det lange løp enn å bare oppgradere til nyere webleser på flekken.

[del_diablo]

For å rydde opp i problemet vil den Britiske regjeringen bruke flere 100 millioner for å oppgradere hele systemet noe som er 10 ganger mer enn den antatte oppgraderingen til IE8 ville kostet...

 

Urelatert: Det ville ha blitt en hardware oppgradering som tok alle kostnadene

[A-Jay]

Urelatert: Det ville ha blitt en hardware oppgradering som tok alle kostnadene

Jepp, helt typisk i den politiske verdenen. Når problemet ligger i en enkelt nettleser, "løser" vi selvsagt hele problemet med å pøse ut millioner på å bytte ut helt kurant maskinvare.

[Nordmoen]

For å rydde opp i problemet vil den Britiske regjeringen bruke flere 100 millioner for å oppgradere hele systemet noe som er 10 ganger mer enn den antatte oppgraderingen til IE8 ville kostet...

 

Urelatert: Det ville ha blitt en hardware oppgradering som tok alle kostnadene

Nja, hvis det er som du sier at de nå har et system godt basert på ActivX så vil det jo koste endel å utvikle et nytt system(og med tanke på at det er en regjering kjøper de ikke noe ferdig utviklet, de vil utvikle noe til seg selv) og på top av det må de oppgradere de eksisterende maskinene til det nye systemet(ie. de maskinene med IE6 må uansett oppgraderes til IE8/9 eller FF for å være kompatibel med det nye systemet)

[Simen1]

Storbritannia bør tar lærdom av tidligere feilsteg. Bruk av ActiveX hindrer de i å oppgradere til sikrere og bedre nettlesere, noe som på sikt tvinger de til å bytte svært kostbare systemer. Hadde de satset på frie løsninger i stedet for ActiveX ville de ikke havnet i denne klemma og heller kunnet oppgradere og utvikle systemet slik de ville.

 

Slike triste saker viser bare hvilke problemer man roter seg borti ved å velge lukkede løsninger. Et svært kostbart feilsteg.

[Bolson]

Storbritannia bør tar lærdom av tidligere feilsteg. Bruk av ActiveX hindrer de i å oppgradere til sikrere og bedre nettlesere, noe som på sikt tvinger de til å bytte svært kostbare systemer. Hadde de satset på frie løsninger i stedet for ActiveX ville de ikke havnet i denne klemma og heller kunnet oppgradere og utvikle systemet slik de ville.

 

Slike triste saker viser bare hvilke problemer man roter seg borti ved å velge lukkede løsninger. Et svært kostbart feilsteg.

 

Ja, til og med Sør-Korea har innsett det og kastet sin ActiveX baserte "autentiseringsløsning" på båten.

[Gjest Slettet-Pqy3rC]

Slike triste saker viser bare hvilke problemer man roter seg borti ved å velge lukkede løsninger. Et svært kostbart feilsteg.

Helt enig. Særlig i så store organisjasjoner bør en søke alternativer slik at en unngår avhengighet til en enkelt leverandørs teknologi. Dette gjelder spesielt dersom teknologien er lukket.

 

Noen ganger lurer jeg på hvilke rådgivere som fører til valg av slike løsninger og om disse noengang får en passende straff. Det er greit å være betatt av dagens mote-teknoligi, men en bør tenke seg godt om før en velger langsiktige løsninger.

 

Åpenhet varer lengst.

[_diablito_]

Det er da virkelig ikke så mye arbeid å oppgradere IE ved å bruke group policy (Jeg tar for gitt at de kjører med windows domene), så høres ut som de it-ansvarlige ikke er helt kompetente...

[Ar`Kritz]

Det er da virkelig ikke så mye arbeid å oppgradere IE ved å bruke group policy (Jeg tar for gitt at de kjører med windows domene), så høres ut som de it-ansvarlige ikke er helt kompetente...

 

Og det tror du det administrative sentrum for den britiske regjeringen ikke er klar over? Prøv å sette deg litt inn i problemstillingen før du kommenterer. Honestly...

[The Walking Dead]

statoil bruker også IE6 på sine pcer, ihvertfall de i nordsjøen

[Frobe]

Finnes det ikke programvare som kan sperre IE6 for internett men samtidig tillate det brukt på intranettet?

[Fenixen]

statoil holder på å skifte..

[Nordmoen]

Finnes det ikke programvare som kan sperre IE6 for internett men samtidig tillate det brukt på intranettet?

Joda.

 

Forøvrig bruker også Elkjøp IE6, men de oppgraderer i disse dager(dog det ikke har gått helt som planlagt ) men der er iværtfall alle maskinene sperret fra å besøke noe annet enn www.elkjop.no og intranettet

[siDDis]

Alle bør gå vekk frå IE 6, etter at Auroa-hacken blei kjent så er IE6 eit vanvittig stygt sikkerheitshull.

 

Her er ein bit av koden som startar kalkulatoren på klienten sin maskin.

 

*kode fjernet grunnet overivrig antivirusløsninger*

 

Som ein ser så blir sikkerheitshullet utnytta med Javascript der ein får tilgang til ein peker som referer til eit sletta objekt.

 

Dette er ikkje ein komplett hack, biletet manglar, men ein kan sende meg ein PM for heile scriptet.

Endret 3. august 2010 av hernil
Kode satt fjernet i forsøk på å roe ned "falske" antivirusreaksjoner

[Sajkow]

Javel? Bruker da IE8 av og til, og den har da ActiveX.

[_diablito_]

Og det tror du det administrative sentrum for den britiske regjeringen ikke er klar over? Prøv å sette deg litt inn i problemstillingen før du kommenterer. Honestly...

Jeg har ingen anelse om hva det administrative sentrum for den britiske regjeringen er klar over eller ikke, men det å oppdatere IE ved bruk av GP er en veldig enkel og grei sak.

 

Så hvordan det skal kunne koste så mye skjønner jeg ikke, og målt opp mot hva det vil koste de hvis de blir infisert av noe som utnytter hull i IE 6 blir det ubetydelig tror jeg

[Bolson]

Javel? Bruker da IE8 av og til, og den har da ActiveX.

 

Applikasjoner skrevet med ActiveX for IE 5.5/IE 6, som det her er snakk om - fungerer som oftest ikke i IE7 eller IE8. Microsoft har gjort radikale endringer av sikkerhetsmessige årsaker.

 

@_diablito_:

Problemet her er ikke oppgradering av nettleser - men at britiske myndigheter har en lang rekke applikasjoner som bruker ActiveX kode som ikke virker i nyere versjoner av IE. Og å oppgradere/rekode disse applikasjonene har en svært så stor kostnad og er langt fra noen enkel og grei sak. Slik omlegging koster ofte 100-vis av millioner, og er ikke noe man gjør stadig vekk - ofte har slike applikasjoner levetid på 10 - 15 år uten særlige endringer.

 

Akkurat det samme problemet har mange bedrifter hatt, og er en vesentlig grunn til at XP/IE6 har vært så standhaftig. Microsoft har i realiteten reskrevet ActiveX så grundig at versjonen i IE 5.5/6 og nyere IE er nesten å oppfatte som to ulike språk.

 

Sør-Korea valgte å utvikle en løsning basert på ActiveX versjonen for IE 5.5/6 for elektronisk identifisering og autentisering. Det har medført at fremdeles bruker 80 % i Sør-Korea XP, og mer enn 50 % IE6. Fram til 1. juli i år var det faktisk ulovlig å bruke annet enn denne ActiveX løsningen.

Endret 2. august 2010 av Bolson