"Bei einem schnellen Test konnte ich die GreyMagic-Exploits mit der neuen Version nicht mehr ausführen; Heise schreibt Ähnliches, funktionieren tut der Patch also anscheinend. Wie Opera das so schnell geschafft hat, ist mir aber ein Rätsel. Die werden ja kaum innerhalb von 24 Stunden ihr Sicherheitsmodell komplett umgestellt haben. Ob die Lecks auf Dauer gestopft sind, bleibt also IMHO abzuwarten."

Nunja, sie haben dann wohl 6 von geplanten 7 Tagen gebraucht, wenn sie am 31. Januar informiert wurden. Siehe auch den entsprechenden Thread im Opera-Forum. Aber inwiefern sich das Sicherheitsmodell geändert hat, würde mich auch interessieren.

Eine Webseite mit einem allgemeinen Browser-Sicherheitstest von der belgischen Firma scanit wurde ebenfalls gestern auf BugTraq angekündigt. Allerdings meinte diese Seite zu meinem Galeon "We did not check if Browser Security Test works with your version of the browser. That means that it might not work at all or crash your browser. We don't have any tests that check for vulnerabilities specific to your browser version." und am Ende des Tests gab's statt einem Ergebnis nur ein "Session syncronization error is detected.". Vielleicht klappt's ja mit Opera, MSIE oder Mozilla...