Browser: Configurazioni di sicurezza

[sampei.nihira]

Originariamente inviato da marcoesse

aggiornamento:
Foxit Reader 3.3.0.0430

http://www.foxitsoftware.com/downloads/index.php

changelog
# New Features:

* Secure Trust Manager
The new Secure Trust Manager enables users to allow or deny unauthorized actions and data transmission, including URL connection, attachments PDF actions, and JavaScript functions; efficiently avoiding the attack from malicious contents and viruses.

* Improved Ask Search Button Setting
Enables users to show or hide the Ask Search Button in the Preferences menu.

# Bug Fixes:

- Fixes some bugs from previous versions including an issue where Ask Toolbar may be installed by default.

Interessante sembra che gli svliluppatori di Foxit abbiano letto questo 3D......ovviamente è solo una coincidenza.
Comunque con la nuova funzione ecco cosa accade quando viene aperto il file pdf in questione che non blocca più il sw:



Trà l'altro c'è una proliferazione, ho notato nella MDL di exploit pdf,ne ho provato uno ma è preso da Avira 10 (meno male).
'Notte ho visto Iron Man 2 e sono stanco.

p.s. E' colto il tizio che ha messo in giro quel file le righe microscopiche che notate nell'immagine sono scritte (dopo lo zoom) in latino.

[marcoesse]

Originariamente inviato da sampei.nihira

Interessante sembra che gli svliluppatori di Foxit abbiano letto questo 3D......ovviamente è solo una coincidenza.
Comunque con la nuova funzione ecco cosa accade quando viene aperto il file pdf in questione che non blocca più il sw:

infatti l'ho postato al volo

per cui si può dire che Foxit ci ha messo una bella Toppona

[Kohai]

Ragazzi, un buongiorno a tutti quanti e l'augurio di un buon fine settimana
Scrivo per chiedervi una cosetta. Quando cerco di entrare nel mio router digitando l'indirizzo dentro la barra di firefox, prima che io vi possa entrare, l'ABE di Noscript mi nega l'accesso. Son costretto ogni volta a disabilitare la funzione momentaneamente.

Domanda: come faccio a dare il permesso da dentro tale funzione senza ogni volta esser costretto a entrare in noscript e disabilitare tale funzione?

Ho letto una guida in inglese ma onestamente non c'ho capito nulla... se gentilmente qualcuno potrebbe "indicarmi la via"

Grazie!

P.s.
Avete notato la nuova funzionalita dei filtri esterni in noscript?

[jedy48]

Originariamente inviato da Kohai

Ragazzi, un buongiorno a tutti quanti e l'augurio di un buon fine settimana
Scrivo per chiedervi una cosetta. Quando cerco di entrare nel mio router digitando l'indirizzo dentro la barra di firefox, prima che io vi possa entrare, l'ABE di Noscript mi nega l'accesso. Son costretto ogni volta a disabilitare la funzione momentaneamente.

Domanda: come faccio a dare il permesso da dentro tale funzione senza ogni volta esser costretto a entrare in noscript e disabilitare tale funzione?

Ho letto una guida in inglese ma onestamente non c'ho capito nulla... se gentilmente qualcuno potrebbe "indicarmi la via"

Grazie!

P.s.
Avete notato la nuova funzionalita dei filtri esterni in noscript?

ciao kohai provato con un'altro browser?

[Kohai]

Originariamente inviato da jedy48

ciao kohai provato con un'altro browser?

Ho solo i.e. e firefox, ma non e' questo il problema, e' che voglio capire come si possano dare i consensi ad ABE. Penso si possa fare ad esempio come una whitelist...

[jedy48]

Originariamente inviato da Kohai

Ho solo i.e. e firefox, ma non e' questo il problema, e' che voglio capire come si possano dare i consensi ad ABE. Penso si possa fare ad esempio come una whitelist...

ma cambi spesso ..i parametri nel router? io ci misi gli opendns e una password...stratosferica...poi più toccato

[Ignorante Informatico]

Originariamente inviato da Kohai

Ho solo i.e. e firefox, ma non e' questo il problema, e' che voglio capire come si possano dare i consensi ad ABE. Penso si possa fare ad esempio come una whitelist...

Non sono un esperto in sintassi (né in altro, se è per questo ), ma dovrebbe venir fuori una regola simile a questa (attendi, però, risposte più autorevoli):

Site *http:// indirizzo_del_router*
Accept ALL from LOCAL
Allow

[Kohai]

Originariamente inviato da Ignorante Informatico

Non sono un esperto in sintassi (né in altro, se è per questo ), ma dovrebbe venir fuori una regola simile a questa (attendi, però, risposte più autorevoli):

Site *http:// indirizzo_del_router*
Accept ALL from LOCAL
Allow

Ti ringrazio, ma purtroppo non esce scritto nulla...

[Romagnolo1973]

Originariamente inviato da Kohai

Ti ringrazio, ma purtroppo non esce scritto nulla...

chiedi a riazzituoi
è il nostro Mr. NoScript e non solo

[sampei.nihira]

Sempre in merito ai pdf (ed anche flash) un pò datato ma interessante:

http://www.zdnet.com/blog/security/r...-for-2009/5473

[Kohai]

Originariamente inviato da Romagnolo1973

chiedi a riazzituoi
è il nostro Mr. NoScript e non solo

Sono infatti nell'attesa spasmodica di un suo intervento

[Romagnolo1973]

Originariamente inviato da Kohai

Sono infatti nell'attesa spasmodica di un suo intervento

eh mica si può sempre vedere tutto, mandagli un PM forse è meglio

[vtq]

.

[Romagnolo1973]

Originariamente inviato da vtq

Vorrei alcuni chiarimenti su delle opzioni di Firefox e NoScript.
Firefox:
1) In Content > Advanced JavaScript Settings, ci sono le seguenti voci:
Move or resize existing windows
Raise or lower windows
Disable or replace context menus
Hide the status bar
Change status bar text
Queste voci sono per un fatto "estetico", ma possono in qualche modo riguardare la sicurezza?

2) In Security > Warning Messages ci sono le voci:
I am about to view an encrypted page
I am about to view a page that uses low-grade encryption
I leave an encrypted page for one that isn't encrypted
I submit information that's not encrypted
I'm about to view an encrypted page that contains some unencrypted information
Quali di queste andrebbero attivate/disattivate? Per quale motivo?

3)In Advanced > General c'è la voce Warn me when websites try to redirect or reload the page, questa invece va attivata?

4)Invece per NoScript, nelle opzioni in Appearance, non mi è chiara la differenza fra Full Addresses, Full Domains e Base 2nd level Domains. Cioè oltre al fatto di vedere il nome del sito in modo diverso cosa cambia?

5)Ci sono alcune opzioni non trattate nella guida in prima pagina (non mi riferisco a quelle soggettive come la barra, il suono, ecc. ma alle nuove funzioni che sono state aggiunte), come le devo settare?

Grazie.

ehh purtroppo (o per fortuna) ho abbandonato FF per Chrome da moltissimo, speravo che la FF 3.7 o 4 come la chiameranno uscisse prima, invece la vedo lunga, comunque prima o poi mi piazzo FF portable su chiavetta usb e rivedo un po' i post iniziali, anche per Opera serve un po' di attualizzazione per alcune cose

[Kohai]

Originariamente inviato da Romagnolo1973

eh mica si può sempre vedere tutto, mandagli un PM forse è meglio

Penso lo faro', spero solo di non disturbarlo

[sampei.nihira]

Versione 6 per Chrome dev.

[arnyreny]

Originariamente inviato da sampei.nihira

Versione 6 per Chrome dev.

si puo' gia' mettere su...se si sai il link?

[sampei.nihira]

Originariamente inviato da arnyreny

si puo' gia' mettere su...se si sai il link?

Io ho fatto il tutto tramite aggiornamento automatico ma presumo che se prendi la dev otterrai il medesimo effetto:

http://www.google.com/chrome/eula.html?extra=devchannel

Prova e poi mi puoi far sapere ?
Grazie

Nel frattempo inserisco uno screeen della versione:

[arnyreny]

Originariamente inviato da sampei.nihira

Io ho fatto il tutto tramite aggiornamento automatico ma presumo che se prendi la dev otterrai il medesimo effetto:

http://www.google.com/chrome/eula.html?extra=devchannel

Prova e poi mi puoi far sapere ?
Grazie

Nel frattempo inserisco uno screeen della versione:

infatti ero gia' alla 6 e non me ne ero accorto
grazie per la segnalazione

[sampei.nihira]

Originariamente inviato da arnyreny

infatti ero gia' alla 6 e non me ne ero accorto
grazie per la segnalazione