Browser: Configurazioni di sicurezza

[theBlooder]

Originariamente inviato da Romagnolo1973

Altri utili consigli oltre a quelli che trovate sotto e in questo caso a prescindere dal browser che usate sono i seguenti:

• Aggiornate ogni software compresi i vari Adobe, Flash, Java, spesso oggetto di falle; a questo scopo per automatizzare il tutto vi segnalo Secunia PSI.
• Uso degli OpenDNS
• Uso di un Host Manager, vi sono liste autoaggiornanti, programmi appositi, io personalmente consiglio Hostman

Non c'è una guida che spieghi anche a cosa servono e come impostare questi programmi? Sono fondamentali?

[Romagnolo1973]

Originariamente inviato da theBlooder

Non c'è una guida che spieghi anche a cosa servono e come impostare questi programmi? Sono fondamentali?

Beh non serve una guida sono programmi che non necessitano di alcun settaggio particolare e NON è obbligatorio metterli ma aiutano
Secunia ti controlla i software che ahi sul pc e grazie al collegamento col suo DB ti informa se alcuni di questi sono non aggiornati (compreso il Sistema Operativo), lo consiglio vivamente, davvero utile e aiutaa tenere il pc sempre aggiornato e quindi sicuro
Gli OpenDNS vanno messi nel tuo router al posto di quelli del tuo provider, sul sito trovi anche una guida router per router su come fare , comunque non è obbligatorio, ma hanno alcune caratteristiche che i DNS dei provider non hanno (antipishing-antimalware per esempio visto che elimina la possibilità di accedere a questi siti di suo)
Hostman è un programmino tipo ADBlock, ha una lista che si autoaggiorna di indirizzi che va a mettere sul tuo file host quindi non entri su quei siti che in genere sono o malevoli o troppo curiosi, se usi Messenger però tra quei siti blocati ce ne sono alcuni senza i quali messenger non vuole andare, il programma permette di escluderli, aggiungerli etc.. il porblema è capire quae tra le migliaia di righe sono quelli che non fanno andare MSN
Io uso secunia ma non OpenDNS e dovendo usare messenger non uso Hostman, ciò non toglie che vanno appunto citati come aiuto per la sicurezza a chi magari mai li ha sentiti nominare e poi sta a lui decidere se usarli o meno

secondo questo articolo ci sarebbero state delle discussioni tra maone (che sviluppa noscript) e quelli di adblock plus:
riporto qualche estratto:

Lo sviluppatore di NoScript, Giorgio Maone, di recente si è ritrovato in una controversia con Wladimir Palant, sviluppatore di AdBlock Plus
Maone finanzia lo sviluppo di NoScript riponendo avvertimenti sul sito ufficiale dell’estensione e ricevendo delle donazioni dagli utenti. Maone, allo scopo di prevenire possibili intoppi del suo progetto creati da AdBlock, ha modificato il sito di NoScript e ha evitato il blocco. Palant dal suo canto ha risposto ordinando ad Ares 2 (lista di filtri di AdBlock Plus) ad aggiungere un filtro che blocchi le estensioni provenienti dal dominio di Maone. Maone ha trovato nuove modalità di agirare i filtri ma Ares2 si è vendicato aggiungendo nuove regole alla lista dei filtri.

Ares2 ha aggiunto regole che hanno distrutto il sito di NoScript. Maone a quel punto ha perso la pazienza e ha deciso di utilizzare la sua estensione per reagire. Di fatto ha creato una nuova feature da additare a NoScript per interrompere furtivamente AdBlock Plus. Ha utilizzato stringhe codificate in modo che l’hack non fosse immediatamente discernibile da altri sviluppatori che si occupano di controllare NoScript. Gli utenti, di fronte ad una simile decisione del tutto arbitraria presa senza nessun avviso, si sono infuriati invitando Palant ad esaminare il problema, il quale ha risposto attraverso un post che infamava NoScript, pubblicato sul suo blog. Il post ha catturato l’attenzione di una buona fetta dell’utenza mettendo in luce il conflitto che si è venuto a creare.

http://www.crismonblog.org/news/fire...stensioni.html

[Chill-Out]

Originariamente inviato da ShoShen

secondo questo articolo ci sarebbero state delle discussioni tra maone (che sviluppa noscript) e quelli di adblock plus:
riporto qualche estratto:


http://www.crismonblog.org/news/fire...stensioni.html

Si c'è stata un po di maretta, adesso la situazione sembra normalizzata

http://hackademix.net/2009/05/04/dea...lla-community/

Sicuramente molti di voi si saranno accorti che successivamente al penultimo aggiornamento di NoScript l'icona di ABP diventava magicamente verde

[theBlooder]

Originariamente inviato da Romagnolo1973

Beh non serve una guida sono programmi che non necessitano di alcun settaggio particolare e NON è obbligatorio metterli ma aiutano
Secunia ti controlla i software che ahi sul pc e grazie al collegamento col suo DB ti informa se alcuni di questi sono non aggiornati (compreso il Sistema Operativo), lo consiglio vivamente, davvero utile e aiutaa tenere il pc sempre aggiornato e quindi sicuro
Gli OpenDNS vanno messi nel tuo router al posto di quelli del tuo provider, sul sito trovi anche una guida router per router su come fare , comunque non è obbligatorio, ma hanno alcune caratteristiche che i DNS dei provider non hanno (antipishing-antimalware per esempio visto che elimina la possibilità di accedere a questi siti di suo)
Hostman è un programmino tipo ADBlock, ha una lista che si autoaggiorna di indirizzi che va a mettere sul tuo file host quindi non entri su quei siti che in genere sono o malevoli o troppo curiosi, se usi Messenger però tra quei siti blocati ce ne sono alcuni senza i quali messenger non vuole andare, il programma permette di escluderli, aggiungerli etc.. il porblema è capire quae tra le migliaia di righe sono quelli che non fanno andare MSN
Io uso secunia ma non OpenDNS e dovendo usare messenger non uso Hostman, ciò non toglie che vanno appunto citati come aiuto per la sicurezza a chi magari mai li ha sentiti nominare e poi sta a lui decidere se usarli o meno

Ecco, non erano chiari questi punti, per Secunia lo avevo capito, ma riguardo agli altri un po meno...
Aggiungi questa spiegazione al primo post, imho aiuta

[Romagnolo1973]

Originariamente inviato da theBlooder

Ecco, non erano chiari questi punti, per Secunia lo avevo capito, ma riguardo agli altri un po meno...
Aggiungi questa spiegazione al primo post, imho aiuta

Fatto

P.S. Sebbene apprezzabile la tua firma ad occhio mi sembra fuori standard meglio che controlli da regolamento se è o non è in regola. Thanks

[Chill-Out]

@theBlooder

Sei pregato di editare la firma in quanto irregolare, grazie.

1.5 - Avatar, signature e sito personale
a) Avatar: le dimensioni massime consentite per l'avatar personale sono di 80x80 pixel per un massimo di 5KB.
b) Signature: 3 righe a 1024 solo testo con un massimo di 3 smiles dell'Hardware Upgrade Forum oppure un'immagine 100 X 50 X 5KB e una riga di testo (non deve andare a capo).

[@Sirio@]

Scusate l'abbissale ritardo ma in questi giorni ho la testa fra le nuvole... sarà la primavera.

Voglio fare i miei complimenti a Romagnolo1973, sampei.nihira e leolas per l'eccellente thread, siete grandi.

Saluti.

[Ignorante Informatico]

Originariamente inviato da sampei.nihira

..Se era una domanda . . . ti prego di riproporla in modo meno "ermetico"..

L'età mia gioca brutti scherzi, in quanto mi era sfuggito (colpa mia, chiaro) un passaggio del tuo post (adesso, compreso in pieno)

Non ricordo quando sia stato rilasciato Opera 9.50, ma credo sia avvenuto lo scorso giugno, qualche giorno prima di Firefox 3. Se non erro (ma è probabile che lo stia facendo), è da allora che gli aggiornamenti, dovuti a falle critiche, sono aumentati notevolmente rispetto alla versione 9.2x.

Insomma, non vorrei che Opera Software abbia accelerato un po' i tempi (anche con il passaggio alla 9.6x) per star dietro alla crescita di Firefox, che dispone delle rinomate estensioni per ovviare a determinate vulnerabilità non risolte.

[franchetiello]

salve a tutti;prima dell'ennesima formattazione avevo un opzione in firefox che non riesco piu' ad attivare e non ricordo come attivai...in pratica ad ogni sito che aprivo firefox bloccava in automatico i popup nel senso che, fino a che io non consentivo tramite permesso, qualsiasi link presente nella pagina non si apriva ed usciva sulla barra la scritta permettere o meno a firefox di aprire popup o link a questa pagina..la qualcosa sinceramente mi piaceva molto;spero di esserrmi spiegato, sinceramente non ricordo se si trattasse di un estensione o di un'impostazione di firefox stessa.come consigliato in guida ho ovviamente il blocco popup attivo. vi ringrazio per l'attenzione prestata

[Romagnolo1973]

Originariamente inviato da franchetiello

salve a tutti;prima dell'ennesima formattazione avevo un opzione in firefox che non riesco piu' ad attivare e non ricordo come attivai...in pratica ad ogni sito che aprivo firefox bloccava in automatico i popup nel senso che, fino a che io non consentivo tramite permesso, qualsiasi link presente nella pagina non si apriva ed usciva sulla barra la scritta permettere o meno a firefox di aprire popup o link a questa pagina..la qualcosa sinceramente mi piaceva molto;spero di esserrmi spiegato, sinceramente non ricordo se si trattasse di un estensione o di un'impostazione di firefox stessa.come consigliato in guida ho ovviamente il blocco popup attivo. vi ringrazio per l'attenzione prestata

una blindatura così non sono riuscito ad attuarla neppure settando l'impossibile in noscript quindi avevi anche qualche altra estensione , prova a chiedere nel 3d delle estensioni di FF che trovi in Programmi e utility, magari qualcuno la usa

[franchetiello]

Originariamente inviato da Romagnolo1973

una blindatura così non sono riuscito ad attuarla neppure settando l'impossibile in noscript quindi avevi anche qualche altra estensione , prova a chiedere nel 3d delle estensioni di FF che trovi in Programmi e utility, magari qualcuno la usa

grazie romagnolo,provero' li, credimi era allucinante ma a mio modesto parere ottima;i siti che permettevo aprivano i link, gli altri no!

[Romagnolo1973]

Originariamente inviato da franchetiello

grazie romagnolo,provero' li, credimi era allucinante ma a mio modesto parere ottima;i siti che permettevo aprivano i link, gli altri no!

Vietando Frame e Iframe in Opzioni PlugIn ottieni circa una cosa così, che si avvicina a quello che vuoi tu ma non proprio come tu vuoi penso


Guarda se con le impostazioni che ho messo in pagina 1 relativamente a Noscript e utilizzando come fai tu FlashBlock che ti blocca anche l'avvio dei contenuti flash, ottieni il risultato sperato.

[Romagnolo1973]

Edt post duplicato scusate

[Kohai]

Salve ragazzi , piccolo problemino: non riesco piu' ad effettuare gli aggiornamenti di windows da dentro internet explorer dopo aver settato il livello di sicurezza come spiegato nella guida. Gentilmente sapreste guidarmi per poter usare almeno/solo gli update di windows?
Quando cerco di effettuare l'aggiornamento a video appare una scritta (in inglese ) con cui mi si dice che devo porre il sito windows in trusted zone, ma non so come fare...
Un grazie come sempre a tutti e buon week-end

[jedy48]

Originariamente inviato da Kohai

Salve ragazzi , piccolo problemino: non riesco piu' ad effettuare gli aggiornamenti di windows da dentro internet explorer dopo aver settato il livello di sicurezza come spiegato nella guida. Gentilmente sapreste guidarmi per poter usare almeno/solo gli update di windows?
Quando cerco di effettuare l'aggiornamento a video appare una scritta (in inglese ) con cui mi si dice che devo porre il sito windows in trusted zone, ma non so come fare...
Un grazie come sempre a tutti e buon week-end

prova così, apri explorer/ opzioni internet/protezioni e ci metti la pagina di winupdate

[Ignorante Informatico]

Desidero sottoporre, alla vostra attenzione, un particolare articolo pubblicato su Zeus News.

Naturalmente, il mio scopo non è muovere delle critiche, bensì ricordare agli utenti meno smaliziati, laddove ve ne fosse ancora bisogno, l'importanza di aggiornare i propri software e/o prendere altre possibili precauzioni

[jedy48]

Originariamente inviato da Ignorante Informatico

Desidero sottoporre, alla vostra attenzione, un particolare articolo pubblicato su Zeus News.

Naturalmente, il mio scopo non è muovere delle critiche, bensì ricordare agli utenti meno smaliziati, laddove ve ne fosse ancora bisogno, l'importanza di aggiornare i propri software e/o prendere altre possibili precauzioni

seee, la scorsa settimana andai a trovare un'amica che ha acquistato una casa e l'ha fatta rifare, vidi il pc acceso in una stanza e andai a curiosare(con lei lì naturalmente) è una fanatica di EBay , fissa li compra dall'America brillanti e li rivende qui , paga prima naturalmente con carta di credito , mi misi davanti alla sedia e.. aveva ancora Xp con il SP2, NIENTE ANTIVIRUS, firewall Zone Alarm che disse regolarmente CHIUDEVA perchè gli dava fastidio con le sue domande, schermo lcd che ti faceva gli occhi come il Will Coyote quando è caduto dalla solita roccia a 2000 M. di altezza, gli scaricai clear type , avira free il SP3 e dopo tutti gli altri winupdate !gli dissi te giochi alla roulette russa con 5 colpi in canna su 6 mhà..mi ha detto finora non ho preso nessun virus e non mi hanno rubato nulla! faccio fare la scansione e.... volevo formattargli, mi ha detto tu mi rovini, perdo tutte le mail e tutto il resto, lascia tutto comè, dissi io: ok tanto sei sempre stata una sbarellata finora puoi continuare a esserlo, fammi un caffè e vado via ma vi rendete conto di che utenti ci sono in giro???

[Romagnolo1973]

Originariamente inviato da Ignorante Informatico

Desidero sottoporre, alla vostra attenzione, un particolare articolo pubblicato su Zeus News.

Naturalmente, il mio scopo non è muovere delle critiche, bensì ricordare agli utenti meno smaliziati, laddove ve ne fosse ancora bisogno, l'importanza di aggiornare i propri software e/o prendere altre possibili precauzioni

Sai quanto stimo Secunia e dove posso lo indico (qui e nel 3d degli antimalware, lo indicherei pure negli altri 3d che ho fatto ma sarebbe OT) visto l'utilissimo lavoro che svolge soprattutto per i neofiti.
Comunque lo spunto sarebbe quello di fare in modo che in Opera vi fosse di default l'opzione che c'è in FF ovvero download automatico e installazione della nuova versione, effettivamente la funzione manca e l'aggiornamento settimanale può esporre a rischi.
Comunque hanno scritto una grossa inesattezza:
"Opera, per esempio, controlla la disponibilità di aggiornamenti solo una volta alla settimana e, anche in caso di riscontro positivo, costringe a una nuova installazione completa".
Non è necessario infatti reinstallare il nuovo aggiornamento da zero, basta cliccarci e riconosce la presenza della precedente versione e la patcha senza perdita di dati. Chi ha scritto questa cosa (non so se quelli di Zeus o i ricercatori citati) non ha mai seriamente provato Opera.

[Ignorante Informatico]

Originariamente inviato da jedy48

..sei sempre stata una sbarellata . . . fammi un caffè e vado via

Screanzato!

Originariamente inviato da Romagnolo1973

..Chi ha scritto questa cosa (non so se quelli di Zeus o i ricercatori citati) non ha mai seriamente provato Opera.

Come ho scritto ieri altrove, questi articoli vanno colti per il loro spunto di riflessione. Ben oltre il 50% di chi redige articoli (qualunque sia l'argomento), purtroppo, non conosce il tema che tratta (e capita, prima o poi, a tutti coloro che lavorano in questo settore... non sempre per volontà propria).

Personalmente, come ho lasciato intendere, ho colto l'occasione per lanciare il discorso sull'importanza di aggiornare browser e quant'altro