Browser: Configurazioni di sicurezza

[riazzituoi]

.

[Chill-Out]

Originariamente inviato da riazzituoi

Quel sito sfrutta la falla dell'help center di windows (quella che scatenò il putiferio tra google e microsoft quest'estate) per lanciare l'exploit.
Non viene sfruttata nessuna falla di firefox.
Le richieste di download non sono falle

E' questo dovrebbe essere l'exploit http://cve.mitre.org/cgi-bin/cvename...=CVE-2010-0886

[Romagnolo1973]

Originariamente inviato da Kohai

E' la nuova politica per "battagliare" ad armi pari con gli altri browser (google chrome in testa); quest'ultimo viene aggiornato con una frequenza notevole, stessa cosa faranno quelli di firefox.
Probabilmente vedremo anche un firefox 7 per la fine di quest'anno... mi sa che il nostro romagnolo la guida non potra' aggiornarla per ora se non molto frequentemente

il problema è che Chrome ha impostato una certa GUI e a parte qualche piccolissimo dettaglio è sempre lo stesso di 2 anni fa, mentre FF non sa bene che pesci prendere in temini di GUI e la stravolgerà ancora, vuole dire rifare le immaginette e rivedere anche il testo (cambiano le posizioni dei menù) ogni mese.
Comunque ho iniziato a rivedere il post di FF, il primo giorno nuvoloso (qua sembra luglio ci saranno 30 gradi e ho la spiaggia difronte casa che mi invoglia) piazzo su l'edizione FF4 in pagina 1

[flaubert]

Le richieste di download non sono falle

Si ho capito ma alla fonte firefox non controlla quel file-sito mentre IE9 si.Quindi mi riferisco esclusivamente al controllo web da parte del browser:che comunque è una componente importante.

Idem sul controllo di sito-download di quest'altro trojan:


maxsex.mobi/sex-mobi.exe

firefox 4 non verifica ne sito ne download a differenza di IE 9:




Uploaded with ImageShack.us


Uploaded with ImageShack.us

[riazzituoi]

.

[sampei.nihira]

Chi vuole aumentare (di un buon livello) le performance dei servizi appena citati dei browser può prendere in considerazione di aggiungere,anche prossimanente, (a Chrome/firefox) un estensione, ancora in beta, cioè TrafficLight di Bitdefender.

Ed ancora l'installazione di AVG Linkscanner parifica le rilevazioni dei link a caratteristiche malware dei 2 browser suddetti a quelle di Opera che come a ricordato Riazzituoi si serve del database di AVG softhouse.

Un aumento delle rilevazioni di pagine web a contenuto phishing (per me inferiore a quello ottenibile tramite Opera) si può migliorare tramite l'uso dei dns a caratteristiche protettive (open dns.......).

[luke1983]

Originariamente inviato da sampei.nihira

Chi vuole aumentare (di un buon livello) le performance dei servizi appena citati dei browser può prendere in considerazione di aggiungere,anche prossimanente, (a Chrome/firefox) un estensione, ancora in beta, cioè TrafficLight di Bitdefender.

Ed ancora l'installazione di AVG Linkscanner parifica le rilevazioni dei link a caratteristiche malware dei 2 browser suddetti a quelle di Opera che come a ricordato Riazzituoi si serve del database di AVG softhouse.

Un aumento delle rilevazioni di pagine web a contenuto phishing (per me inferiore a quello ottenibile tramite Opera) si può migliorare tramite l'uso dei dns a caratteristiche protettive (open dns.......).

e se si avvia il browser con diritti ridotti?
io ad esempio uso Firefox limitato tramite il behaviour blocker di Comodo

[sampei.nihira]

Originariamente inviato da luke1983

e se si avvia il browser con diritti ridotti?
io ad esempio uso Firefox limitato tramite il behaviour blocker di Comodo

Sono 2 cose diverse non paragonabili,ma che nell'insieme contribuiscono al raggiungimento di una configurazione di sicurezza (migliorabile) che ha il suo punto focale nel browser.

[luke1983]

Originariamente inviato da deepdark

Avviare il browser in una sandbox, può portare problemi? Ho usato quella di comodo ma mi cancellava i download appena chiudevo il browser.

puoi usare bufferzone per chiudere il browser in una sandbox completa. Oppure fare come me: usare solo la parte behavour blocker di comodo. Cioè avvii il browser con privilegi ridotti ma senza sandbox.

[arnyreny]

Originariamente inviato da deepdark

Avviare il browser in una sandbox, può portare problemi? Ho usato quella di comodo ma mi cancellava i download appena chiudevo il browser.

usa sandbox ie...ti chiede se vuoi recuperare i download...
http://www.sandboxie.com/
quelli di comodo non l'hai persi ,sono in una cartella nascosta

Originariamente inviato da luke1983

puoi usare bufferzone per chiudere il browser in una sandbox completa. Oppure fare come me: usare solo la parte behavour blocker di comodo. Cioè avvii il browser con privilegi ridotti ma senza sandbox.

ho provato bufferzona ma e' poca cosa...
per ora e' compatibile solo con i 32 bit...nel terzo trimestre uscirà la versione 4 compatibile con i 64 bit....e speriamo migliore di questa

[marcoesse]

Originariamente inviato da deepdark

Avviare il browser in una sandbox, può portare problemi? Ho usato quella di comodo ma mi cancellava i download appena chiudevo il browser.

se ti riferisci a SandBoxie "the original"
http://www.hwupgrade.it/forum/showthread.php?t=1570797
ti chiede cosa fare

[arnyreny]

Originariamente inviato da marcoesse

se ti riferisci a SandBoxie "the original"
http://www.hwupgrade.it/forum/showthread.php?t=1570797
ti chiede cosa fare

si riferiva a questa
http://www.hwupgrade.it/forum/showpo...3&postcount=23

[sampei.nihira]

Ricordo agli utenti che usano Chrome dev ed il plugin flash interno che la versione attuale di flash (beta) cioè la 10,3,180,65 non è soggetta al bug.

Per le altre versioni di Chrome non sò.....verificate.

Coloro che hanno necessità urgente di superare il bug possono e meno domandarsi se installare tale versione nei modi e metodi descritti sotto:

http://labs.adobe.com/downloads/flashplayer10-3.html

[RobbyBtheOriginal]

non so se è proprio la sezione giusta però penso abbia a che fare..
ho notato che con firefox4 usando google maps e facendo un po di zoom sia + che - la ram occupata da firefox.exe è schizzata a 300MB in pochi zoom!! ..per poi scendere a 160MB di adesso dopo circa 10min da aver chiuso la finestra di maps (di solito mi si aggira sui 100MB con qualche componente aggiuntivo, quelli in prima pag); non so come facesse prima perchè non ho mai guardato mentre usavo maps..
ma è normale una cosa del genere??

[Kohai]

Originariamente inviato da RobbyBtheOriginal

non so se è proprio la sezione giusta però penso abbia a che fare..
ho notato che con firefox4 usando google maps e facendo un po di zoom sia + che - la ram occupata da firefox.exe è schizzata a 300MB in pochi zoom!! ..per poi scendere a 160MB di adesso dopo circa 10min da aver chiuso la finestra di maps (di solito mi si aggira sui 100MB con qualche componente aggiuntivo, quelli in prima pag); non so come facesse prima perchè non ho mai guardato mentre usavo maps..
ma è normale una cosa del genere??

Il tuo problema non riguarda la sicurezza del browser.
Per cio' che chiedi, posta qui -> http://www.hwupgrade.it/forum/showthread.php?t=2335626

[manidiburro]

edit: risolto

[matew]

ho letto la guida e per quanto riguarda firefox non ho capito se serve ancora l'estensione trackmenot visto che in firefox 4 c'è l'opzione anti-tracciamento dei dati personali

in ogni caso verrà aggiornata la guida con firefox 4 ?

fatemi sapere per trackmenot

[riazzituoi]

.

[Chill-Out]

Google Chrome 0day BOF/DOS Exploit

http://1337day.com/exploits/15920

[Romagnolo1973]

Originariamente inviato da matew

ho letto la guida e per quanto riguarda firefox non ho capito se serve ancora l'estensione trackmenot visto che in firefox 4 c'è l'opzione anti-tracciamento dei dati personali

in ogni caso verrà aggiornata la guida con firefox 4 ?

fatemi sapere per trackmenot

l'opzione antitracciamento esiste ma non esiste allo stesso tempo, mi spiego:
a differenza di IE9 dove con liste apposite si può intervenire bloccando il tracking, su FF4 invece l'unica cosa che fa è quella di dire al sito che tu utente hai chiesto di non essere tracciato, ora puoi capire cosa se ne faranno mai su un sito della policy in cui l'utente chiede possibilmente che non si interessino a lui, soprattutto alcuni siti fuffa marketing, nulla più di questo FF3.7 rinominato 4 così per arrivare più vicino ai 12 di Chrome
Quindi...trackmenot è meglio se funziona senza problemi su FF4 tieni quella
Ho trovato anche qualche difficoltà con lastpass, che comunque funziona bene ma a volte da rallentamenti, a breve la guida sarà rinnovata don't worry
qui l'indicazione
https://support.mozilla.com/en-US/kb...es-tracking-me
notate il passo:
When you turn on the Do-not-track feature, Firefox tells every website you visit (as well as their advertisers and other content providers) that you don't want your browsing behavior tracked. Honoring this setting is voluntary — individual websites are not required to respect it. Websites that do honor this setting should automatically stop tracking your behavior without any further action from you.

Onore? sul web? ma dove?
Stendiamo un velo pietoso che è meglio