ถามมา ผมก็ตอบตามนี้นะครับ

1. ช่องโหว่แต่ละอัน ความสำคัญไม่เท่ากัน บางทีเจอรูใหญ่ๆรูเดียว มันอาจจะอันตรายกว่ารูเล็กๆ 5 รูก็ได้ 2. จากข้อแรก ต้องคิดกรณีว่าผู้ค้นพบช่องโหว่เหล่านี้คือใครด้วย เป็นทีม security มืออาชีพหรือแฮกเกอร์เจอเอง เป็นช่องโหว่ที่มี script พร้อมจะโจมตีอยู่แล้ว หรืออันตรายเฉพาะในทางทฤษฎี 3. เนื่องจากสองข้อแรก และความจริงที่ว่ารูแบบเดียวกันไม่จำเป็นต้องเจอในเบราวเซอร์ทุกตัว ทำให้ผมคิดว่าการเอาจำนวนรู/จำนวนรูต่อระยะเวลาที่เบราเซอร์ออกมาให้ใช้/จำนวนรูเทียบปริมาณผู้ใช้ etc. มาเปรียบเทียบกันเป็นเรื่องไร้สาระ เพราะว่ามันเป็น myth เหมือนกับเรื่อง TCO ที่แต่ละฝ่ายสามารถหาหลักฐานมาสนับสนุนฝั่งตัวเองได้เสมอ 4. นอกจากนี้ตามหลักความปลอดภัยแล้ว ปัจจัยที่สำคัญที่สุดคือพฤติกรรมของผู้ใช้มากกว่า ลำพังผมใช้ระบบที่เป็น Windows/IE ในตัวก็ไม่มีปัญหาเรื่องไวรัส/trojan/spyware อะไร ถ้าใช้ถูกวิธี (ตาม patch หรืออ่านก่อนคลิกเสมอ) 5. เรื่องเปลี่ยนเวอร์ชันบ่อยนี่ คิดว่าการเจอ hole บ่อยๆ แต่ตาม patch ตลอด เป็นอะไรที่ดีกว่าไม่เจอ hole (ซึ่งไม่ได้แปลว่ามันไม่มี) 6. สิ่งที่คิดว่า Firefox ดีกว่า IE ในเรื่องความปลอดภัยที่สามารถพูดได้เต็มปาก คงเป็นการไม่ผูกติดกับ OS ถ้าโปรแกรมเน่าก็ปล่อยมันเน่าไปตัวเดียวได้ ระบบโดยรวมยังคงอยู่ และเรื่องการปิด ActiveX ซึ่งก็สามารถเถียงกันต่อได้ว่า Firefox มีระบบ Extension ที่อาจเป็นอันตรายได้เหมือนกัน 7. สรุปว่าเรื่องความปลอดภัยแล้ว คนที่ควรเชื่อ มีแต่ตัวเองล่ะครับ