Peter Torr: Firefox? Non è firmato digitalmente

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/software/13786.html

Peter Torr, program manager di Microsoft, ha aperto un blog nel quale discutere dei problemi di sicurezza di Firefox

Click sul link per visualizzare la notizia.

[elminister]

ma da quale pulpito viene la predica... che mondo.

[teogros]

Originariamente inviato da elminister
ma da quale pulpito viene la predica... che mondo.

Che vuol dire scusa?

[riaw]

Originariamente inviato da teogros
Che vuol dire scusa?

che sentire un program manager di microsoft accusare gli altri produttori di sw di essere un vericolo di spyware è una cosa che sta meglio a zelig piuttosto che su un sito di hardware

[UIQ]

E' vero che non è firmato digitalmente. E allora? IE lo è ma non mi sembra che questo sia utile a qualcosa.....

[TNR Staff]

Si,xkè c'è qualche alternativa allo scaricare IE dal sito microzozz? Non mi pare che ci siano in giro dei pazzi che mirrorano i file di wupdate

[sambapati]

premesso che nessun software è esente da falle o pseudo tali, credo che alla m$ non siano più rimasti colpi in canna da sparare...anzicchè cercare di migliorare IE, attaccano "gratuitamente" firefox... bah!

[R@nda]

Poteva anche dire:

"magari dicendo così quei 10milioni di utenti tornano ad usare IE"

Ma che rosicone

[teogros]

Originariamente inviato da riaw
che sentire un program manager di microsoft accusare gli altri produttori di sw di essere un vericolo di spyware è una cosa che sta meglio a zelig piuttosto che su un sito di hardware

Mi pare una castroneria... anche perchè ormai contro MS ci si scaglia per qualsiasi cosa: se fanno software poco protetti sono dei brocchi perchè veicolano spyware, se lo fanno gli altri invece va bene; se fanno software protetto e chiuso gli si da contro perchè sono difficili da utilizzare, non si integrano con software altrui e così via (vedi tutte le lagne per l'Sp2 e il nuovo Windows Server 2003)... IMHO basterebbe un po' di obiettività in più: non mi pare che questo tizio abbia detto che Firefox fa schifo (anche se molti che usa Firefox hanno detto questo di IE), ha semplicemente fatto delle constatazioni che non mi sembrano così tanto fuoriluogo...

Ma tanto ormai quando si legge MS parte il flame!

[sambapati]

Originariamente inviato da TNR Staff


Si,xkè c'è qualche alternativa allo scaricare IE dal sito microzozz? Non mi pare che ci siano in giro dei pazzi che mirrorano i file di wupdate

vero

[teogros]

Originariamente inviato da TNR Staff


Si,xkè c'è qualche alternativa allo scaricare IE dal sito microzozz? Non mi pare che ci siano in giro dei pazzi che mirrorano i file di wupdate

Mi sa che devi rileggerti la news perchè c'hai capito poco!

[bort_83]

cmq sia il fatto che di firefox nn sia disponibile neanche un md5sum per controllarne l'autenticità mi sembra un errore strategico... anke se cmq effettivamente nessuno aveva sollevato il problema fin'ora...

cmq sia Gnome c'è l'ha insegnato ... il repository può essere lamerato...

[riaw]

Originariamente inviato da teogros
Mi pare una castroneria... anche perchè ormai contro MS ci si scaglia per qualsiasi cosa: se fanno software poco protetti sono dei brocchi perchè veicolano spyware, se lo fanno gli altri invece va bene; se fanno software protetto e chiuso gli si da contro perchè sono difficili da utilizzare, non si integrano con software altrui e così via (vedi tutte le lagne per l'Sp2 e il nuovo Windows Server 2003)... IMHO basterebbe un po' di obiettività in più: non mi pare che questo tizio abbia detto che Firefox fa schifo (anche se molti che usa Firefox hanno detto questo di IE), ha semplicemente fatto delle constatazioni che non mi sembrano così tanto fuoriluogo...

Ma tanto ormai quando si legge MS parte il flame!

se vai nella sez. apple microsoft io l'ho pure difesa.......
non attacco ms in quanto ms, ma per le cappellate che ogni tanto fa, tipo questa......
che si impegnino per sviluppare sistemi contro gli spyware è cosa MOLTO nobile, il problema è che a un manager microsoft capita casualmente di parlare contro firefox proprio mentre questo sta prendendo piede, che coincidenza eh?
se poi a questo aggiungi che l'accusa viene da chi ha tentato di veicolare spyware con microsoft office la cosa assume un nonsochè di ironico

[riaw]

Originariamente inviato da bort_83
cmq sia il fatto che di firefox nn sia disponibile neanche un md5sum per controllarne l'autenticità mi sembra un errore strategico... anke se cmq effettivamente nessuno aveva sollevato il problema fin'ora...

cmq sia Gnome c'è l'ha insegnato ... il repository può essere lamerato...

l'md5 serve a controllare che il file scaricato sia integro (non contenga errori) non che sia autentico.

[teogros]

Originariamente inviato da riaw
se vai nella sez. apple microsoft io l'ho pure difesa.......
non attacco ms in quanto ms, ma per le cappellate che ogni tanto fa, tipo questa......
che si impegnino per sviluppare sistemi contro gli spyware è cosa MOLTO nobile, il problema è che a un manager microsoft capita casualmente di parlare contro firefox proprio mentre questo sta prendendo piede, che coincidenza eh?
se poi a questo aggiungi che l'accusa viene da chi ha tentato di veicolare spyware con microsoft office la cosa assume un nonsochè di ironico

Mi pare faccia parte del libero mercato la possibilità di "parlar male" dei competitor, soprattutto quando iniziano a prender campo! Non mi sembra una cosa così deprecabile! Le cappellate le fanno tutti... da MS a Apple: il problema è che se un errore è presente in un sw utilizzato da 10 persone la risonanza è diversa rispetto ad un software utilizzato da 1000 persone... mi pare abbastanza banale!

[Pinco Pallino #1]

Dovete capire la mentalità...
Non sono buoni a scrivere software affidabile ma si sono auto-proclamati certificatori di quello altrui...
Anzi, mirano a ben altro (vedi Palladium).

Se non ci fosse l'amministrazione Bush l'antitrust avrebbe placato buona parte delle loro ambizioni di dominio del mondo.

[Ikitt_Claw]

Originariamente inviato da teogros
non mi pare che questo tizio abbia detto che Firefox fa schifo (anche se molti che usa Firefox hanno detto questo di IE), ha semplicemente fatto delle constatazioni che non mi sembrano così tanto fuoriluogo...

E`vero, quel che dice si riassume in quanto segue:

·Installing Firefox requires downloading an unsigned binary from a random web server

·Installing unsigned extensions is the default action in the Extensions dialog

·There is no way to check the signature on downloaded program files

·There is no obvious way to turn off plug-ins once they are installed

·There is an easy way to bypass the "This might be a virus" dialog
[...]
I personally don't care if people choose to run Firefox or Linux or any other software on their computers -- it's their computer, after all -- but we'll never get past the spyware / adware problem if people continue to think that installing unsigned code from random web sites is A Good Idea.

So, at this point in time, installing (and using) Firefox encourages exactly the sort of behaviour we are trying to steer people away from, and to me that makes it part of the problem, not the solution.

Pero`:
1) (uso FF in inglese) Tools -> extensions -> posso selezionare un'estensione, e ho la scelta tra disinstallarla e (via click destro), disabilitarla. Questo mi pare risponda al suo penultimo punto
2) I binari sgli ftp di mozilla org SONO firmati via sha1sum. E` pero` vero che tali firme NON sono facilmente accessibili, e potrebbero essere piu` pubblicizzate. Peraltro NON e` necessariamente vero che si deve scaricare firefox "da un webserver a caso"
3) per quanto riguarda le signature dei programmi scaricati dovrei rileggere cosa intende di preciso, ma cosi` su due piedi direi che non e` colpa del browser.

Per la serie l'"obiettivita` latita" le altre critiche mi paiono invece fondate, rappresentando o vere debolezze o punti su cui e` possibile migliorare (magari con un'extension )

D'altronde, pero`, saro paranoico, ma tale critica proprio del tutto innocente & candida non mi pare.

[Ikitt_Claw]

Originariamente inviato da teogros
Mi pare faccia parte del libero mercato la possibilità di "parlar male" dei competitor,

E allora qual'e` il problema quando lo fanno a proposito di microsoft?

[(IH)Patriota]

Originariamente inviato da teogros
Mi pare faccia parte del libero mercato la possibilità di "parlar male" dei competitor, soprattutto quando iniziano a prender campo! Non mi sembra una cosa così deprecabile! Le cappellate le fanno tutti... da MS a Apple: il problema è che se un errore è presente in un sw utilizzato da 10 persone la risonanza è diversa rispetto ad un software utilizzato da 1000 persone... mi pare abbastanza banale!

Fa anche parte del libero mercato "parlar male" dei fornitori che screditano i propri concorrenti

Contando che di sw non firmati digitalmente installati sul PC ce ne sono diversi (senza contare la quantita' abnorme di crak,keygen etc. che vengono lanciati giornalmente da una quantita' innumerevole di utenti) paventare che l'installer di firefox possa avere spyware al proprio interno è un po' terroristico ,se Mr.Torr avesse così tanto a cuore la questione avrebbe dovuto fare un comunicato per tutti i sw sprovvisti di firma digitale che si installano e non solo per chi ha sottratto un 10% di quota ad internet explorer..

[homoinformatico]

IE non fà poi così schifo...
vorrei piuttosto la possibilità di tenere outlook express lontano dai miei pc