En el departamento de seguridad de Microsoft deben estar trabajando a contrarreloj. Ayer se confirmaba una vulnerabilidad en el intérprete de gráficos que permite a un atacante ejecutar código a través de un thumbnail convenientemente modificado. La vulnerabilidad afecta a todos los Windows salvo 7 y Server 2008, y ya existe un exploit público.

Y no es la única. Durante los meses anteriores se han descubierto otras cuatro vulnerabilidades graves con exploit público: un fallo en el motor CSS de Internet Explorer 8 que permite ejecución de código, otros dos en el programa de Fax de Windows y una librería DLL que también permiten la ejecución de código, y una vulnerabilidad de escalada de privilegios en el kernel.

Además, podría unirse otra vulnerabilidad a la lista dentro de poco. Un hacker llamado Michal Zalewski está investigando una vulnerabilidad en Internet Explorer 8 que podría permitir la ejecución de código.

Ante estas vulnerabilidades la protección es la misma de siempre: tener cuidado con lo que se descarga y un antivirus y firewall actualizados. Aunque se espera que Microsoft saque un boletín de seguridad el 11 de enero, no es seguro que salgan parches para estas vulnerabilidades.

Vía | Una al día

Como podéis ver en la imagen que encabeza esta entrada, hace muy pocas semanas las líneas de mercado de Firefox e Internet Explorer se cruzaron. Y seguramente se cruzaron para no volver a estar juntas nunca más, puesto que Firefox se ha convertido recientemente en el navegador más utilizado en Europa, superando así a IE.

Esta es la principal conclusión que se desprende de un estudio publicado por StatCounter, una agencia que se encarga de seguir los cambios de tendencia que se producen en el mundo de las tecnologías.

Este acontecimiento significa que, por primera vez, Internet Explorer no es el navegador más utilizado en nuestro continente. Y aunque pueda parecer lo contrario, la principal causa de estos cambios no es el crecimiento de Firefox, que como ya hemos comentado en otras ocasiones no está creciendo demasiado desde hace meses.

Las causas hay que buscarlas, concretamente, en dos procesos. Por un lado la introducción hace unos meses de la Browser Ballot para que los usuarios de Windows en Europa puedan escoger un navegador diferente a IE en el momento de su instalación y también el hecho de que Google Chrome le está comiendo mucho terreno a IE y Microsoft en los últimos meses.

Tanto terreno que Chrome ya tiene en estos momentos un 14.58% de cuota de mercado, mientras que hace tan sólo 12 meses ese porcentaje era del 5.06%; un crecimiento muy importante. Siguiendo con más cifras, en estos momentos StatCounter estima que Firefox es el principal navegador de un 38.11% del mercado europeo, mientras que IE tiene que conformarse con un 37.52%.

No sería de extrañar que esta diferencia entre Firefox e IE fuese creciendo con el tiempo, aunque también debemos tener en cuenta el impacto que Internet Explorer 9 puede tener en todo este proceso. Sin embargo ninguno de los dos puede despistarse, que Chrome llega por detrás. Y con mucha fuerza.

Vía | StatCounter
En Genbeta | Crecimiento de los navegadores en el último año: Chrome imparable, IE baja y Firefox se mantiene y Los navegadores de la Ballot Screen de Windows vendrán ordenados al azar

¿Quién no siente especial cariño por IE6, ese genial navegador que nos ha acompañado todo este milenio? Nadie. Pero aún hay muchas empresas que no pueden deshacerse de él– ¿solo 1 de cada 5?. La razón son las aplicaciones desarrolladas que no funcionan en ninguna tostadora que no integre Internet Explorer 6. UniBrows puede ser la solución para actualizar de una vez por todas a Windows 7 y amigos.

UniBrows es una extensión para IE8 que permite abrir pestañas con el motor de IE6. De esta manera las páginas se renderizarán con ese particular motor, de una forma similar a IETab para Firefox. Dado que está pensada para empresas, la extensión es configurable fácilmente por administradores de sistema mediante políticas de grupo y una aplicación MMC para especificar qué páginas queremos que se carguen siempre en ese modo de compatibilidad.

Por ahora UniBrows se mantiene en beta y hay que registrarse para obtener una invitación. Es de suponer que el sistema sea de pago en el futuro, pero si funciona bien puede ser una inversión muy barata para cualquier empresa informáticamente anquilosada.

Vía | DownloadSquad
Descarga | UniBrows

Todos sabemos que Microsoft ha intentado que los usuarios de Windows XP (la gran mayoría) se actualicen a las versiones más modernas del sistema operativo. Con Vista no lo consiguió, pero con Windows 7 la compañía empieza a tener resultados lentamente. Un gráfico de las cuotas de mercado de este último mes indica que el porcentaje de usuarios que usan Windows XP ha bajado del 60% por primera vez en su historia.

Son buenas noticias para Microsoft, que intenta por todos los medios que los usuarios se actualicen dejando de usar este sistema que ya tiene nueve años de edad. El porcentaje de uso de Windows Vista ha bajado seis puntos hasta quedarse en un 12% y Windows 7 va ganando fuerza con un 18,24% de cuota de mercado.

También tenemos cifras para Internet Explorer, que bate récords de mínimos con un 59,26% en mayor parte por un descenso de la cuota de la versión 8 del navegador; además de que la beta de Internet Explorer 9 que pudimos ver en San Francisco no ha sido adoptada por muchas personas.

Microsoft quiere dos cosas: Que se deje de usar Windows XP (lo está consiguiendo, pero el proceso debería ser mucho más rápido) y las versiones antiguas de Internet Explorer (La versión 6, odiada por maquetadores y diseñadores, tiene un 15% de cuota de mercado y Microsoft nos dijo en persona que quieren erradicar esa versión) progresivamente. Poco a poco va progresando en eso, aunque a costa de un descenso lento de la cuota de mercado general ante los navegadores y sistemas operativos de la competencia.

Vía | Electronista

Como ya sabemos, este navegador, para bien o para mal, se terminaría convirtiendo en uno de los productos más importantes de la historia de Redmond. Un ejemplo emblemático de esto es el proceso antimonopolio en el que Microsoft se vio envuelta a causa de las malas prácticas en las que incurrieron para que IE superara al entonces líder Netscape. Incluso se manejaba la posibilidad de que Microsoft se viera obligada a dividirse en dos como castigo.

También ha jugado un rol importantísimo en la historia de la web, pero en este caso su contribución ha sido más bien negativa, al retrasar el desarrollo e implementación de estándares modernos a causa del estancamiento de su motor Trident.

Mucha agua ha pasado bajo el puente ya, y da la impresión de que Microsoft ha aprendido de sus errores. No sólo favorecen la competencia ahora, mediante medidas como la Ballot Screen, la cual da a conocer a los usuarios otros navegadores alternativos, sino que han entendido también la importancia de implementar estándares web abiertos, como CSS 3, HTML5, etc, algo que se verá reflejado en el futuro Internet Explorer 9.

Solo el tiempo nos dirá si Microsoft logra enderezar el rumbo de su navegador estrella, algo que es vital para que se mantengan relevantes en un mundo donde la web tiene una importancia cada vez mayor.

Vía | The Microsoft Blog, Seattle Pi
En Genbeta | El futuro de los navegadores: Internet Explorer, Parte 2

Una de las características más destacadas por parte de Microsoft en su navegador Internet Explorer 8 era la privacidad. En un pequeño gráfico, Microsoft decía que Internet Explorer era el navegador con mayor privacidad, por encima de competidores Firefox y Chrome. Sin embargo, parece que desde Microsoft no estaban tan preocupados por este aspecto como podía parecer.

El equipo de desarrolladores de Internet Explorer 8 quería hacer un filtro que protegiese la privacidad de sus usuarios al máximo, evitando el seguimiento de sitios de terceros, como estadísticas y anuncios. Sin embargo, en Microsoft había un conflicto de intereses. Como Google, la empresa de Redmond estaba intentando meterse en el mercado de la publicidad online, y ya había dado algunos pasos con la compra de aQuantive en 2007.

Con el filtro inPrivate, las agencias de publicidad online tendrían más difícil establecer patrones y gustos de los usuarios, haciendo los anuncios menos efectivos y, por lo tanto, menos rentables. Así, en Microsoft había dos grupos de debate: el de los desarrolladores, que querían colocar ese filtro; y el de los ejecutivos, que querían evitarlo para no perjudicar su sección de publicidad online. Al final sí se creó ese filtro inPrivate, pero no estaría activado por defecto.

Las consecuencias, teniendo en cuenta el usuario tipo de Internet Explorer, probablemente sean muy similares a lo que se habría producido si no se hubiese creado ese filtro. Me explico: gran parte de los usuarios de Internet Explorer lo son por dos razones: porque nunca han probado otro navegador, ya sea por falta de ganas o por desconocimiento; o porque no tienen otra opción, como los usuarios en empresas y administraciones.

De estos dos grupos de usuarios, la mayoría no se pondrá a toquetear las opciones de privacidad de Internet Explorer. Algunos porque no tienen ni idea de cómo proteger su privacidad, otros porque no tiene la posibilidad de cambiar la configuración de su navegador. Al final, podríamos tener aproximadamente un 20% de usuarios de IE8 con el filtro inPrivate activado. Si tenemos en cuenta su cuota total de mercado con respecto a todas las versiones de IE (40% aproximadamente), sólo un 8% de todos los usuarios del navegador de Microsoft se beneficiarían de este filtro.

Además, esta cifra no subiría demasiado con el tiempo. Los usuarios que todavía mantienen versiones antiguas del navegador pertenecen de forma más clara a los dos grupos que he mencionado arriba, usuarios que por las razones que sea no se ponen a toquetear y explorar opciones del navegador. Cuando actualizasen a la versión 8, es poco probable que activasen el filtro inPrivate.

Comparado con el número de usuarios que podrían tener el filtro inPrivate activado si estuviese encendido por defecto (casi todos), ese 10%, aún siendo en gran parte especulación mía, parece una verdadera miseria.

Para mí, esta actuación de Microsoft no es la más correcta. Si se vende como un navegador más seguro y con mejor privacidad que los demás, no debería dejar esta opción desactivada por defecto, sobre todo teniendo en cuenta a sus usuarios, menos proclives a probar y explorar opciones que los de otros navegadores como Firefox, Chrome u Opera. Microsoft hizo de Internet Explorer 8 un buen producto, y cosas como esta lo estropean y deterioran aún más su imagen.

Actualización 5/8/10: Parece que no me he explicado bien en cuanto al filtro InPrivate. Este filtro desarrollado por el equipo de IE detecta cookies de terceros que aparecen en varios sitios distintos como cookies de seguimiento y las bloquea. No bloquea todas las cookies de terceros, sino sólo aquellas que por su comportamiento provienen de anunciantes y servicios de analítica web. Es totalmente diferente de la navegación InPrivate, la navegación privada que implementan todos los navegadores, y que lo que hace es borrar los datos de navegación una vez finalizada la sesión. Probablemente conozcáis esta navegación como el “modo incógnito” (Chrome) o también el “modo porno“.

Más información | Wall Street Journal

Antes de entrar en pánico y pensar que quizás tendría que formatear hice un par de búsquedas y di con una solución de Microsoft bastante sencilla aunque peliaguda. Lo que hay que tener en cuenta antes de nada es que si hablamos de Windows XP y hemos instalado Service Pack 3 después de Internet Explorer 7 deberemos desinstalar primero el pack de actualizaciones antes que Internet Explorer.

Una vez tomado estas precauciones ahora simplemente nos Inicio, Ejecutar, introducimos lo siguiente y seguimos las indicaciones:

En el caso de Internet Explorer 7:

%windir%\ie7\spuninst\spuninst.exe

En el caso de Internet Explorer 8 y Windows Vista:

FORFILES /P %WINDIR%\servicing\Packages /M Microsoft-Windows-InternetExplorer-8*.mum /c “cmd /c echo Uninstalling package @fname && start /w pkgmgr /up:@fname /norestart”

En el caso de Internet Explorer 8 y Windows XP:

%windir%\ie8\spuninst\spuninst.exe

Después de esto es recomendable reiniciar el equipo, actualizar con Windows Update (obviando las actualizaciones de IE7 e IE8) y comprobar que todo funciona correctamente.

Más información | Desinstalar Internet Explorer 7, Desinstalar Internet Explorer 8

Dos meses después, volvemos con el especial “El futuro de los navegadores”, y esta vez la entrevista ha sido con Ryan Gavin, máximo responsable de Internet Explorer a nivel mundial.

Con él tuvimos una conversación sobre los planes que tienen para Internet Explorer, su influencia en la web, tanto en el presente como en el pasado, y también sobre los nuevos estándares, HTML5, CSS3 y su adopción en Internet Explorer. También nos enseñó algunas características de Internet Explorer 9, que os aseguro que no os dejarán indiferentes y de las que mi compañero Alexliam hablará en otro post.

Antes de pasar a la entrevista, nos gustaría dar las gracias a Silvia Barrio, del departamento de relaciones públicas de Microsoft por gestionar el encuentro, y a Ryan Gavin por atendernos y responder a nuestras preguntas. Y ahora, vamos con la entrevista:

Genbeta: Muchos desarrolladores web afirman que Internet Explorer 6 ha sido el responsable de retrasar la evolución de internet unos 20 años. ¿Cuál es tu postura al respecto?

Ryan Gavin: Parte de mi trabajo es llevar la cuota de Internet Explorer 6 a 0. Después de esto, también habría que llevar a 0 la cuota de IE 7. Internet Explorer 6 es un navegador de hace 9 años, era una tecnología diferente para una web diferente. Uno de mis cometidos en Microsoft es conseguir un navegador moderno para una web moderna, así que mi primer objetivo y el más importante es hacer que IE 6 deje de ser usado.

Genbeta: Internet Explorer sigue siendo el navegador más usado a nivel global, pero poco a poco va perdiendo terreno frente a Firefox o Chrome. ¿Opinas que este ritmo cambiará con la llegada de Internet Explorer 9?

Ryan Gavin: Me hacen mucho esta pregunta. El mercado de navegadores está más retorcido que nunca. Hay mucho donde elegir, y eso es bueno para la web, y es bueno para Microsoft. Francamente, creo que este es un entorno competitivo muy sano. Y cuando miramos a este entorno, y a las elecciones de los usuarios, vemos que hay dos factores. Uno, que hay bastante gente que navegan en Internet por primera vez, y que no escogen un navegador específico. La segunda es que sólo un pequeño porcentaje de usuarios va a cambiar su navegador. Y si miramos en la elección que hacen, es sorprendente ver cómo IE 8 es el navegador líder del mercado, y además es el que más rápido ha crecido en la historia de los navegadores. Y las estadísticas del mes pasado revelan que es cuatro veces más probable que el usuario escoja IE 8 que Chrome. Así que me siento muy optimista sobre el impulso que ha obtenido IE 8.

Genbeta: Hace algún tiempo aparecieron rumores acerca de que Internet Explorer iba a cambiar su motor de renderizado de Trident a Webkit. ¿Fue realmente considerado este cambio?

Ryan Gavin: Yo he entrado en mi puesto actual en Microsoft hace tres meses, así que no conozco toda la historia de IE. Pero creo que probablemente fueron rumores.

Genbeta: Internet Explorer 9 tiene pinta de adoptar la mayoría de los estándares web de los que tanto presumen de haber adaptado ya los navegadores de la competencia. ¿Cree que esta decisión provocará algunos cambios en las páginas web tal y como las vemos ahora?

Ryan Gavin: Cuando miramos a los estándares, uno de los comportamientos que están tomando los desarrolladores es usarlos al máximo, creando APIs e implementándolas. Y con IE 9 queremos estar seguros de que soporte todos los nuevos estándares. Eso es una cosa. Otra es hablar con la gente que ha creado esos estándares, además tenemos un grupo para que los estándares se vean igual aquí que en Chrome. Todo esto es necesario para cambiar la web, no es sólo implementarlos y decir “Hey, tenemos un 100% en el test Acid3”.

Genbeta: ¿Qué medidas tienen pensadas para agilizar la actualización de los usuarios de IE? ¿Qué piensan del proceso de actualización automática de Chrome?

Ryan Gavin: Es una gran pregunta. Tiene una aproximación diferente, que es “¿Por qué no dejáis de soportar IE6?”. Muchos clientes de Windows han gastado grandes cantidades de dinero desarrollando sus aplicaciones para IE6. Decirles que no va haber soporte para IE6, que forma parte del Windows que pagaron, no es tener mucho sentido comercial, ¿no?. Así que el enfoque es “Debemos trabajar con estos clientes para migrar sus aplicaciones a IE8”, es una manera de seguir dándoles el soporte que pagaron con su licencia de Windows. Así que lo que haremos serán unas cuantas cosas, sobre todo con empresas, trabajaremos con ellas para ayudarlas a actualizar sus aplicaiones a IE8 e incluso a IE9.

Lo segundo es que gran parte de estos usuarios de IE6 están en mercados en desarrollo. Por ejemplo, en España la cuota de IE 6 es muy baja. Sin embargo, en estos mercados en desarrollo esta cuota es más alta. Parte del proceso de actualización de Windows 7 en los nuevos PCs va ayudar a la web a avanzar, y también a llevar la cuota de IE6 a cero. Lo tercero es que sois, vosotros, yo, los socios, los desarrolladores, todos, tenemos que mostrar que hay una mejor experiencia web soportada por navegadores modernos. Cuando vemos a alguien con IE 6, tenemos que decir “No andes, corre y actualízate”. Este trabajo es de la comunidad, de los desarrolladores y los “partners”.

Genbeta: ¿Piensan que quitar el soporte a XP afectara el implantamiento de IE9?

Ryan Gavin: La respuesta corta es no. Porque si piensas en las características de una web moderna, necesitas un sistema operativo moderno para hacer funcionar todo esto. Y hay otro aspecto, la seguridad. Se te puede colar malware sin hacer nada malo, sólo encender el navegador, así que necesitas no sólo seguridad en el navegador sino también en el sistema operativo. Hay un perfil de seguridad necesario para navegar en la web moderna, que tiene que proveer el sisistema operativo. Así que no creo que afecte a la implantación de IE 9.

Genbeta: El resto de navegadores, excepto Safari, añaden nuevas funcionalides a sus versiones estables casi cada mes. ¿Vais a seguir añadiendo funcionalides solo a las actualizaciones estables que sacáis cada dos años, o pensáis agilizar ese proceso?

Ryan Gavin: Como habéis visto en la Platform Preview, estamos lanzando versiones cada poco tiempo, es el método que hemos adoptado ahora, incrementando la transparencia y recogiendo el feedback de los usuarios. Nuestra intención es mantenernos así a partir de ahora.

Genbeta: La mayoría de navegadores tienen un punto fuerte: Chrome la sencillez, Firefox la extensibilidad, Opera la rapidez… ¿Cuál creéis que es el punto fuerte de IE?

Ryan Gavin: Yo creo que seguridad y privacidad… Mantener a los usuarios a salvo del malware, con la tecnología SmartScreen.. Internet Explorer tiene detrás el nombre de Microsoft, que tiene una buena reputación. Además, si miramos hacia los usuarios, no se habla tanto de la velocidad, la usabilidad, etc… Podemos tirarnos mucho tiempo hablando del navegador, pero la mayoría de la gente no se fija en qué navegador usa, sino en qué sitios visita, sus redes sociales, etc..

Genbeta: Internet Explorer para Windows Phone ha mejorado bastante con el tiempo, pero se ha limitado a la plataforma Windows Mobile. Pensáis en un futuro adentraros en el resto de plataformas, como Android o iPhone?

Ryan Gavin: No, nos estamos centrando sólo en la plataforma Windows Mobile. Tendremos mucho para hablar de IE para Windows Mobile en poco tiempo. Estad seguros de que Windows Mobile tendrá un navegador excelente, y ese será IE.

Genbeta: Relacionada con la pregunta anterior, ¿tenéis planes de desarrollar Internet Explorer para otras plataformas como habéis hecho con Office en Mac?

Ryan Gavin: Nos vamos a centrar en ser parte de la llamada “Experiencia Windows”, mejorar IE para Windows, así que no estamos planeando migrarlo a otras plataformas.

Genbeta: ¿Crees que el futuro de los ordenadores está en el navegador web? ¿Está convirtiendose éste en el sistema operativo?

Ryan Gavin: Cuando vemos aplicaciones nuevas en la web, realmente no puedes decir dónde acaba el navegador y donde empieza el sistema operativo. Simplemente no va a importar. Lo que va a importar es tener una experiencia más rica en la web. Pienso que cuando algunos piensan “Todo va a estar en la web”, están equivocados. La web y los navegadores aprovechan el hardware del PC, por ejemplo usando la GPU o la API de Windows; y todo eso pasa por el sistema operativo, aunque luego se manifieste en el navegador. Por esto, no es una cuestión de “¿Dónde está el futuro?” sino de “No vas a saber donde está la diferencia”

Genbeta: Google lanzó hace tiempo Chrome OS, diseñado para netbooks. Ubuntu también hizo lo propio con Ubuntu Unity. ¿Planeáis hacer una nueva interfaz de Windows específica para netbooks?

Ryan Gavin: Bueno, Windows 7 corre genial en netbooks, funciona muy bien sobre diferentes dispositivos, y eso es en lo que nos vamos a centrar, que los desarrolladores puedan aprovecharse de una plataforma común que funcione en una gran variedad de dispositivos. Así que no habrá una interfaz distinta para netbooks.

Creo que lo principal que podemos extraer de esta entrevista es que Microsoft ha cambiado radicalmente la actitud con respecto a Internet Explorer. Ahora, el proceso de desarrollo de IE es completamente distinto, con las versiones Platform Preview para recoger el feedback de los usuarios, tratando de respetar los estándares y mejorando el navegador para proporcionar una mejor experiencia de navegación.

También nos ha quedado claro que Internet Explorer se va a quedar sólo para Windows, y no habrá versiones para otras plataformas, ni tampoco orientadas a nuevos dispositivos como los netbooks.

Y hasta aquí la entrevista, la última de la serie “El futuro de los navegadores”, ya que no contamos con conseguir una entrevista con nadie de Safari. Y recordad que en breve mi compañero Alexliam hará un artículo con las novedades que Ryan Gavin nos mostró en Internet Explorer 9.

En Genbeta | Especial “El Futuro de los Navegadores”

Recientemente se han actualizado los datos de porcentaje de uso de los navegadores, algo interesante que ver ahora que la guerra entre dichas aplicaciones está más activa que nunca. Lo cierto es que hay datos que ya se esperaban, pero también hay alguna que otra sorpresa.

Para empezar, Google Chrome sigue creciendo rápidamente frente a sus competidores, obteniendo un 0,6% de uso más frente a los últimos datos. Este crecimiento, junto con el crecimiento algo menor que está experimentando Mozilla Firefox, han provocado que por primera vez Internet Explorer caiga por debajo del 60% del porcentaje de uso global. Safari se mantiene, sin crecimiento o disminución de uso significativo.

Sin embargo, desde Microsoft nos puntualizan un dato: La versión 8 de Internet Explorer, de forma aislada respecto al resto de versiones del navegador de Microsoft, ha experimentado un crecimiento del 1,08%, casi el doble que el crecimiento de Chrome. Teniendo en cuenta que es sólo una de las versiones el dato no se refleja globalmente, pero significa que la última versión de dicho navegador está disfrutando de una buena aceptación.

Las predicciones para los próximos análisis son que Internet Explorer siga decayendo lentamente frente a Chrome (cuyo desarrollo va muy acelerado), Safari y Firefox, aunque Internet Explorer 8 podría seguir dándole a Microsoft buenas noticias.

Vía | Computer World, DownloadSquad

En el país de los ciegos, al principio al tuerto le hacen rey, pero al final casi le arrancan los ojos. Ese podría ser un buen resumen de la situación actual de la seguridad en los navegadores si la medimos en número de bugs detectados. Después de lo que comentó mi compañero Guillermo Julián basado en el estudio encargado por Microsoft, es hora de romper una lanza a favor de Firefox y rellenar los huecos que dejó ese informe con algunas indicaciones que no aparecen en el mismo.

Para el que no quiera leer el ladrillo que sigue (bonita forma de incentivar que le deis al Leer Más), lo resumiré en una línea: Firefox es uno de los navegadores más seguros en la actualidad. En el Sistema Métrico Campofutbolero, diría que Firefox está en la Champions League de la seguridad si no hubiera más equipos participantes que navegadores. Ahora, si quieres matices y otros rollos para nenazas, le das al Leer Más, de lo contrario no cierres la pestaña que tienes más entradas por ahi abajo.

Más ojos, más mejor

Empezaremos por lo evidente: el modelo de desarrollo de software libre obtiene una mayor tasa de descubrimiento de fallos, sobre todo si la aplicación es popular entre los desarrolladores. No hay tiempo ni ganas de pelearse con nadie explicando por qué (leed La catedral y el bazar), solo diré que la seguridad por oscuridad no es la mejor de las compañeras de viaje. No estoy diciendo que el código de Firefox sea menos (o más) propenso a fallos, solo que, a igualdad de popularidad, a igualdad de fallos, en una aplicación libre se descubren los fallos mucho más rápida y exhaustivamente que en una de código cerrado. El problema no es tener fallos de seguridad sino no encontrarlos… y que los encuentren otros antes.

Firefox y en parte los navegadores basados en Webkit (Chrome más que Safari, que tiene buena parte del código no libre), tienen esta ventaja sobre los navegadores no libres, en concreto Internet Explorer. Encima, encontrar bugs serios es algo que se promociona activamente recompensando con dinero real desde hace años, algo que también ha copiado Google hace un par de meses.

Así que, de entrada, contar el número de bugs encontrados no es algo especialmente significativo por sí solo, de hecho puede ser signo hasta de lo contrario. En este caso, obviando algunos temas que comentaré luego y teniendo en cuenta algunos atenuantes que comentaré ahora, resulta más en un punto para Firefox que para Internet Explorer. Un código al descubierto frente a un buen número de ojos es más robusto.

Comunidad más activa

Uno de los puntos por los que Firefox se puede considerar más seguro que otros es porque los mayores expertos en seguridad y los mejores desarrolladores del mundo pueden y han participado activamente en la búsqueda de fallos. Como decía antes hay muchos ojos y cuándo se descubre un fallo lo más probable es que lo vea más de una persona y además lo reporte directamente a Mozilla. Aunque deberían tener cuidado porque en la actualidad la comunidad de desarrolladores se está interesando más en Chrome (y otros derivados de Webkit) porque les permite jugar con cosas nuevas antes que en Firefox.

Si miramos la comunidad de desarrolladores para Internet Explorer... ¿qué creéis que es lo más probable, que reporten el fallo de seguridad a Microsoft o que vayan al mercado negro a vender un Zero Day Exploit? Lo más gracioso del informe de Microsoft es que reconoce que IE ha sido el único con vulnerabilidades extremadamente críticas, pero que no solo eran fallos de seguridad graves, sino que solo el último año hasta en siete ocasiones (conocidas) diversos maleantes se valieron de las mismas para atacar a usuarios con éxito.

Es decir, que según Microsoft no uses Firefox que es poco seguro, mejor usa IE aunque sea es el único que ha sido explotado exitosamente. Que oye, al final los días que tarda Microsoft en actualizar su navegador no son tantos. Y que si alguien ha atacado IE es porque lo usa mucha gente… ¡y si lo usa tanta gente es porque es muy bueno! Si no fuera tan bueno, perdería cuota de mercado. Poco a poco. Pero imparablemente. Ouch.

Actualizaciones constantes

¿Qué prefieres un navegador con 10 vulnerabilidades recién parcheadas o uno con 2 sin parchear? El ciclo de actualización de IE es muy lento, inaceptable para el mundo de los navegadores. Si tuvieran razón y su modelo de desarrollo fuera el indicado para producir software de calidad… ¿por qué no hay un salto de calidad entre IE y el resto? Mejor dicho, ¿por qué se ha producido un salto de calidad entre el resto de navegadores respecto a IE?

Lo cierto es que las versiones de Firefox son mucho más constantes y cercanas en el tiempo, y al meter funcionalidad nueva también introducen nuevos fallos, pero corrigen bastantes viejos. Al mismo tiempo, el usuario de Firefox actualiza su navegador con mucha más frecuencia que el de IE. No puedo terminar este punto sin mencionar a Chrome, que desde mi punto de vista tiene el modelo de actualización perfecto: transparente al usuario, sin dar la opción de no actualizar. De este modo tenemos todos los sistemas perfectamente actualizados.

¿Es este un factor clave en la seguridad? Pues sí, sobre todo si la mayoría de tus usuarios no usan la última versión, como podemos comprobar en las sucesivas gráficas. Mira cómo Firefox se queda en una especie de compromiso entre la rapidez de actualización y el poder de decisión del usuario. Traspasa este modelo a la instalación de parches y actualizaciones y te encuentras con una buena cantidad de IEs vulnerables/desactualizados frente a una nula cantidad de Chromes y una ínfima cantidad de Firefox.

A esto le tenemos que sumar que, citando el estudio de Microsoft de marras, Firefox es el único navegador que ha resuelto el 100% de las vulnerabilidades. No solo es el que más incita a descubrirlas, también es el más diligente a la hora de resolverlas, y eso es un muy buen punto a su favor.

No todo Firefox es orégano

El informe de Microsoft sorprende porque es relativamente aceptable si lo comparamos con las atrocidades que exclamaron en ocasiones pasadas. Cosas como que certificados como el de FNMT (no confundir con las tortugas ninja) no esté en el navegador de fábrica es algo que se viene sufriendo unos años (aunque la culpa sea de la FNMT); a la vez Firefox me da la sensación de que su estructura es algo menos estable que antes y que tardan más en evolucionar que la competencia (pero menos que IE).

Aún teniendo todo esto en cuenta, IE sigue pareciendo estar a un nivel por debajo en cuestión de seguridad, y que se compare con Chrome en base a X características escogidas a dedo es una broma de mal gusto teniendo en cuenta que en concursos de seguridad como Pwn2own ha destacado por encima del resto. ¿Por qué siempre estos informes contienen afirmaciones que intentan que creamos aunque no tengan base en la realidad? Porque es su trabajo.

Aclaración: En Genbeta escribimos varios editores de manera totalmente independiente, así que lo normal es que cada uno se guarde su propia opinión. A veces la compartimos, a veces diferimos y salen entradas como estas. A lo que voy es que los editores de Genbeta no es una entidad uniforme ni una institución. Ni siquiera Genbeta si nos referimos al contenido, aunque se intenta ser coherente hay casos en los que es necesario dar los dos puntos de vista (como le dijo un frutero a Al Pacino, el correcto y el equivocado).