Windows 10, grave falla di sicurezza scoperta in software integrato

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ato_73019.html

Per otto giorni alcune versioni di Windows sono state fornite con un password manager integrato che nascondeva una grave falla di sicurezza

Click sul link per visualizzare la notizia.

[Lampetto]

Keeper nascondeva un plug-in per browser con un difetto nella maglia di sicurezza per il quale un sito malevolo sviluppato ad-hoc poteva ottenere le password integrate al suo interno

Mi chiedo chi controlla i software integrati prima di rilasciare l'immagine..
Va bene che è impossibile controllare tutto, ma questo mi sa da pirla...

[Perseverance]

Per forza di cose si arriva a scrivere software buggato quando bisogna rispettare dei tempi di sviluppo, è così per tutti.

[LoGi]

Mai salvato una psw su pc e mai lo farò
Apprezzo chi si fida invece nel farlo

Cmq vero... la corsa al "buttar fuori" per tempo porta a non-testing che possono creare seri problemi...

[Simone Mesca]

Da un paio di mesi installo (E POI DISINSTALLO) CCleaner solo e solamente per disinstallare tutte le app-porcheria native in Windows 10. Mai scelta fu così azzecata.

[gd350turbo]

Da un paio di mesi ?

Io lo faccio da sempre...

E da sempre che ho problemi solo quando cerco con l'overclock di superare i limiti della fisica...

[frankie]

Ma soprattutto chi distribuiva una copia di win con installato Keeper?

[doppiag]

Originariamente inviato da Simone Mesca

Da un paio di mesi installo (E POI DISINSTALLO) CCleaner solo e solamente per disinstallare tutte le app-porcheria native in Windows 10. Mai scelta fu così azzecata.

Beh, non c'è neanche bisogno di installarlo...sul sito c'è anche la versione portable...

[Nicodemo Timoteo Taddeo]

Originariamente inviato da frankie

Ma soprattutto chi distribuiva una copia di win con installato Keeper?

Viene installato da Microsoft stessa come altre App e, salvo magheggi, te lo trovi installato senza poterlo evitare.

È Windows 10 dolcezza...

[gd350turbo]

Originariamente inviato da Nicodemo Timoteo Taddeo

Viene installato da Microsoft stessa come altre App e, salvo magheggi, te lo trovi installato senza poterlo evitare.

È Windows 10 dolcezza...

Click con il destro -> disinstalla...
ci vuole più tempo a scriverlo che a farlo!

[lemuel]

Ha, ha, ha, ha, haaaaa....
Con tutti i "billions of dollars" che guadagna dalle vendite e dall'utilizzo commerciale del marchio e dei prodotti, con tutte le migliaia di programmatori strapagati, con tutti i milioni di beta-tester e peto-tester che fanno a gara per apologgizzare ogni novità di Microsoft, questa casa che produce soldi e che si dice in giro sul web (le "solite malelingue?) spifferi i nostri dati a "chi di dovere", ebbene anch'essa scivola sulle bucce di banana e va "con il culo per terra" (è una metafora, non un insulto).
Se ben ricordo già XP ebbe oltre 900 patch e fix e aggiornamenti, oltre la metà dei quali per le solite voragini e falle che "alcuni malintenzionati" avrebbero potuto sfruttare per carpire i nostri segreti più segreti e portatci "tanto danno e malware".
Ma sulle tante chiacchierate "backdoor" di cui tanto si scrive in giro sul web, cucite apposta "ad usum delfini", di cui ad esempio "si dice" che la NSA "si nutra" virtualmente, quali patch e fix sono stati mai resi noti e offerti alla utenza? (utonza?).
E poi si permettono di disprezzare l'open source, che perlomeno è gratis, anche se non perfettissima alla maniera del sommo creatore.

[rockroll]

Originariamente inviato da Perseverance

Per forza di cose si arriva a scrivere software buggato quando bisogna rispettare dei tempi di sviluppo, è così per tutti.

Ma chi glela da 'sta fretta a MS?
Se c'è un solo motivo per affrettarsi ditelo; mica avranno timore di esplosione O.S. concorrenti?

[rockroll]

Originariamente inviato da gd350turbo

Click con il destro -> disinstalla...
ci vuole più tempo a scriverlo che a farlo!

Ci voleva ancora meno tempo a non installarlo di default!

Come si fa a difendere cose del genere?

[cdimauro]

Originariamente inviato da lemuel

Ha, ha, ha, ha, haaaaa....
Con tutti i "billions of dollars" che guadagna dalle vendite e dall'utilizzo commerciale del marchio e dei prodotti, con tutte le migliaia di programmatori strapagati, con tutti i milioni di beta-tester e peto-tester che fanno a gara per apologgizzare ogni novità di Microsoft, questa casa che produce soldi e che si dice in giro sul web (le "solite malelingue?) spifferi i nostri dati a "chi di dovere", ebbene anch'essa scivola sulle bucce di banana e va "con il culo per terra" (è una metafora, non un insulto).
Se ben ricordo già XP ebbe oltre 900 patch e fix e aggiornamenti, oltre la metà dei quali per le solite voragini e falle che "alcuni malintenzionati" avrebbero potuto sfruttare per carpire i nostri segreti più segreti e portatci "tanto danno e malware".

Fammi sapere quando troverai il modo di sviluppare software SENZA bug, perché ti assicuro che verresti ricoperto d'oro, e ti beccheresti pure il Premio Turing, o addirittura la Medaglia Fields (se non hai superato i 40 anni).

Ma sulle tante chiacchierate "backdoor" di cui tanto si scrive in giro sul web, cucite apposta "ad usum delfini", di cui ad esempio "si dice" che la NSA "si nutra" virtualmente, quali patch e fix sono stati mai resi noti e offerti alla utenza? (utonza?).

Qui c'è la solita fiera dei luoghi comuni con annessi complottismi vari.

E poi si permettono di disprezzare l'open source, che perlomeno è gratis, anche se non perfettissima alla maniera del sommo creatore.

E qui dimostri di essere rimasto ormai parecchio indietro, visto che Microsoft ha abbracciato l'open source da qualche anno, con la direzione intrapresa dal nuovo CEO.

Hai altre banalità da raccontare?

[Nicodemo Timoteo Taddeo]

Originariamente inviato da gd350turbo

Click con il destro -> disinstalla...
ci vuole più tempo a scriverlo che a farlo!

Grazie ma lo si sapeva già

Il punto però non è come disinstallarlo ma perché installarlo non richiesto su un sistema operativo che ho già pagato, e perché aggiungere a mia insaputa App o altro codice che inevitabilmente si portano bug vari assortiti?

[gd350turbo]

Originariamente inviato da rockroll

Ci voleva ancora meno tempo a non installarlo di default!

Come si fa a difendere cose del genere?

Io non le difendo, io le accetto, è da Windows 3.1 che installa di default giochini e altre amenità...
Non mi hanno mai creato problemi, ci convivo...

[gioloi]

Originariamente inviato da gd350turbo

Non mi hanno mai creato problemi, ci convivo...

Esatto. In un forum tecnologico si dovrebbe essere pragmatici, non ideologici.
Windows rappresenta tuttora l'ambiente che mi offre la maggior flessibilità, compatibilità e vastità di parco software disponibile.
Ho anche un XP, un Seven 32 e una distro Linux che girano su macchine virtuali, per ogni evenienza, ma la realtà è che con 10 mi trovo bene e mi ha permesso di estendere ancora per lungo tempo una licenza di Seven 64 OEM acquistata nel lontano 2010. Mai soldi furono meglio spesi.
Mi installa Candy Crush Soda? Pazienza. Anzi, in realtà ce l'ho ancora.

[marcram]

Originariamente inviato da gioloi

Esatto. In un forum tecnologico si dovrebbe essere pragmatici, non ideologici.
Windows rappresenta tuttora l'ambiente che mi offre la maggior flessibilità, compatibilità e vastità di parco software disponibile.
Ho anche un XP, un Seven 32 e una distro Linux che girano su macchine virtuali, per ogni evenienza, ma la realtà è che con 10 mi trovo bene e mi ha permesso di estendere ancora per lungo tempo una licenza di Seven 64 OEM acquistata nel lontano 2010. Mai soldi furono meglio spesi.
Mi installa Candy Crush Soda? Pazienza. Anzi, in realtà ce l'ho ancora.

Infatti, facciamo i pragmatici: grave vulnerabilità in un software installato di default dal sistema operativo. Ciò significa grave vulnerabilità del sistema operativo. Non si può rispondere che è facilissimo disinstallarlo...

[gioloi]

Originariamente inviato da marcram

Infatti, facciamo i pragmatici: grave vulnerabilità in un software installato di default dal sistema operativo. Ciò significa grave vulnerabilità del sistema operativo. Non si può rispondere che è facilissimo disinstallarlo...

No. Rispondo che le falle si turano, come è successo in questo caso (per alcune versioni del sistema).
Per me non è un motivo sufficiente a cambiare.
Se i casini si moltiplicheranno, valuterò alternative. Al momento, le alternative mi creerebero più problemi di quanti me ne risolverebbero.
Fine.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da gioloi

No. Rispondo che le falle si turano, come è successo in questo caso (per alcune versioni del sistema).
Per me non è un motivo sufficiente a cambiare.
Se i casini si moltiplicheranno, valuterò alternative. Al momento, le alternative mi creerebero più problemi di quanti me ne risolverebbero.
Fine.

Nessuno ti ha chiesto di cambiare, si sta solo discutendo di ciò che per l'utente è giusto e ciò che non lo è. Hai citato l'essere pragmatici e ti è stato risposto che l'esserlo, cioè il voler mettere davanti gli aspetti pratici sul resto, dovrebbe far arrivare alla conclusione che avere programmi non richiesti dall'utente espone il sistema operativo a bug più o meno gravi. Il pragmatico direbbe che è meglio se non ci fossero, o no?