Даст ли гарантию 100% защиты от любых эксплойтов (существующих и ещё не созданных), отключение в браузере ActiveX (в случае IE)+Java+JavaScript? Особенно это интересует применительно к FireFox...

потенциально спасет: firefox c отключенными скриптами + антивирь (эвристика + свежие базы данных)
под ослом надстройка какая-нить типа ЗеленогоБраузера, MyIE? с ограничениями по запуску+ антивирь
а если баг найдут, то систему обойдут по любому, только надежда на антивирь остается, но и его можно обмануть.
выбрось модем в мусорку 

То есть может произойти заражение, даже с полным отключением скриптов?  ...Всё больше склоняюсь к мысли сёрфить незнакомые сайты через веб-сервер, вытягивая только картинки и тексты  

То есть может произойти заражение, даже с полным отключением скриптов?  может
вот ослик заглатывал файлик с зараженного сайта, потомучто брешь в винде.
а вообще даже через картинку можно подхватить что-ли бо, ведь картинку обрабатывает какая-то программ, а если картинка, сделает переполнение  буфера и выполнение произвольного кода? 

Ясно. Спасибо за информацию.

Юзать ФФ свежий и никаких проблем.

Если параноя, думаю подойдёт серфинг в виртуальном компе, типа vmware. Если заразится - снёс, запустил другой - и по новой..

Даже в Опере находят дырки раз в два года, так что полной безопасности не бывает...

Ещё вопрос. Заменяет ли безбажный браузер (последняя версия ФФ, например), файерволл, хоть в чём-то? В чём между ними принципиальная разница?.. Ведь, если я пользуюсь браузером - все потоки идут через него... и, если браузер надёжен, зачем нужен firewall?

имхо они выполняют разные задачи, броузер в основном работает по 80 порту, а фаер защищает все порты машины, что в что из машины!

Так что надо ставить и фаер и антивирь , ну и если хочешь смотреть нет тогда броузер 

Ламерский вопрос, но, если не спрошу - не узнаю: зачем открывать другие порты, если используется 80, и, что -  нужны все эти, постоянно совершенствуемые монстры-файрволлы, только для того чтобы выполнить единственную функцию - закрыть неиспользуемые порты?

Через остальные к те может пролезть все что угодно, да и вирусы/трояны очень часто сами создают соединения в нет, вот их фаер и рубит, 

про другие не знаю что совершенствуют , а аутпосте , допустим придумали следить еще и какая именно dll подключенная , допустим, к ие затребовала доступ в нет, т.е. есть вирусы которые не сами лезут , а просят сделать это вместо них ие! да еще кучу чего пихают в фаеры, даже некоторые ф_ции антивирей, 
правда как по мне когда что то становится сильно умным , мя это начинает раздражать. 
PS поэтому я не люблю касперского , и в принципе outpost последний у мя стоит с отключеными целой пачкой параметров, да и вообще наглая вещь , он стал в последнее время, имхо более половины системы защиты , у него построено на хакерских методах 

То есть, это - проблема качества браузера, которая может быть решена без "огненной стены"?


Насколько я знаю, в некоторых файрволлах есть режим работы под управлением юзера. Возможно ли существование "файера", который не нуждается в обновлении, не несёт никакого "интеллекта", а просто "тупо" отслеживает весь траффик и спрашивает пользователя - "разрешить/запретить"?

не один броузер не расчитан на хакерское вмешательство!!! так что при наличии файера+антивиря эта проблема их!
если корректно , то обновления нужны так как вири и трои не стоят на месте!

...Чтобы поставить финальную точку. Последний вопрос. Прошу дать совет. Какой продукт выбрать для комплексной защиты компьютера от угороз из Интернета, критерии:
1. возможность он-лайн покупки.
2. малая ресурсоёмкость.
3. надёжность.
?