Browser: Configurazioni di sicurezza

[luke1983]

Originariamente inviato da jedy48

no no ho sbagliato, per NON essere troppo castrati

eh appunto. mi pareva...
tra l'altro mi sembra che chrome ha già sandbox inclusa

[Romagnolo1973]

Originariamente inviato da Ignorante Informatico

Beh, con NoScript (visto che ha consigliato di usare un altro browser, magari FF per l'appunto), avrebbe ridotto il rischio notevolmente

Inoltre, deepdark, se non ricordo male, ha detto in passato d'aver configurato delle macchine con WinXP installato senza ulteriori orpelli, ossia adottando il 'solo' hardening alla Sisu


@Tutti:

sono certo che se ne sia già discusso, ma, purtroppo, non ho trovato traccia dell'estensione HTTPS Everywhere nel post su FF: non sarebbe il caso di inserirlo?

oi amigo querido quanto tempo né
Vero che i vari redirettatori (non esiste l'ho inventato adesso ma rende l'idea) verso HTTPS possono essere utili ma hanno fortissimi limiti come dicono loro stessi:
HTTPS Everywhere depends entirely on the security features of the individual web sites that you use; it activates those security features, but it can't create them if they don't already exist. If you use a site not supported by HTTPS Everywhere or a site that provides some information in an insecure way, HTTPS Everywhere can't provide additional protection for your use of that site
In sostanza a parte alcuni siti comunque tutti ".com" (quindi escludi pure l'Italia) come paypall e pochi altri (Goolge e Facebook vanno ma con limitazioni varie no chat, no immagini ecc...) per il resto rischia di dare problemi, che sono minimi per noi "svegli" che ci ricordiamo di avere l'estensione, ma che potrebbero essere notevoli per un novellino che ha messo l'estensione solo perchè scritto qui senza manco capire cosa è e va in tilt se un sito non appare bene o proprio non va, a loro è dedicata la guida e per me questa estensione li manderebbe in crisi IMHO.
I siti protetti sono questi:
Google Search (quello .com e non .it)
Wikipedia
Twitter
Facebook (no chat)
bit.ly
GMX
Wordpress.com blogs
The New York Times
The Washington Post
Paypal
EFF
Tor
Ixquick
e molti altri dicono che però mi sa non siano poi molti e comunque devono avere una vasta parte in https

Meglio dare sempre una occhiata alla barra indirizzi dove c'è il lucchetto quando si accede a un sito sensibile e incrociare le dita

[Ignorante Informatico]

Originariamente inviato da Romagnolo1973

oi amigo querido quanto tempo né ..

Oi, td bom?

Certo, la tua risposta rispecchia il problema di fondo di gran parte della Rete, tra l'altro già riscontrabile con la forzatura dell'HTTPS presente in NoScript, ma non trascurerei la possibilità d'avere delle regole pronte per siti importanti come quelli menzionati e, oltretutto, la possibilità di crearne o vederne inserite (da loro) altre.

Insomma, anche un solo sito supportato sarebbe comunque qualcosa, soprattutto se pensi a Facebook, talmente di massa (ossia rivolto ad un'utenza maggiormente del tipo "fottencazzo daaa sicurezzia") da non prevedere l'HTTPS di default (da quanto ho letto in rete, sembrerebbe implementato solo in sede di login).

Ah, altra cosa, consideriamo le connessioni WiFi e le estensioni come Firesheep... direi che il simpatico add-on suddetto potrebbe servire a qualcosina

[Ignorante Informatico]

Originariamente inviato da jedy48

la miglior cosa per essere troppo castrati è usare chrome

Magari, sarebbero meglio Chromium e derivati meno impiccioni... giusto per non farsi castrare la privacy


(scusate il doppio post)

[RobbyBtheOriginal]

una domandina curiosa, è possibile rimpiazzare adobe flash player in mozzilla firefox con uno più sicuro e possibilmente ugual funzionante? (se non migliore ovviamente )
da oggi sono un utilizzatore di pdf xchange viewer e disinstallando adobe reader ho disinstallato anche adobe flash player, pensando che pdf xchange viewer funzionasse anche come flash
almeno mi ha indotto a chiedere

[marco XP2400+]

Originariamente inviato da RobbyBtheOriginal

una domandina curiosa, è possibile rimpiazzare adobe flash player in mozzilla firefox con uno più sicuro e possibilmente ugual funzionante? (se non migliore ovviamente )
da oggi sono un utilizzatore di pdf xchange viewer e disinstallando adobe reader ho disinstallato anche adobe flash player, pensando che pdf xchange viewer funzionasse anche come flash
almeno mi ha indotto a chiedere

adobe è un'industria che produce
sia il noto lettore pdf
sia il noto lettore player per flash!!
sono due cose completamente diverse da una parte hai dei documenti stampabili dall'altra delle animazioni web e multimedialità in generale...

se utilizzi pdf xchange viewer allora puoi fare a meno di adobe pdf reader

se devi visualizzare i contenuti flash allora ti serve per l'appunto adobe flash player come plug-in da associare al tuo browser
...non esistono vere alternative nei lettori flash, adobe è infatti in una posizione dominante in uqesto settore, si spera che con l'adozione dell'html5 le cose possano cambiare....ciao e fai attenzione a non far confusione

[last boy scout]

Originariamente inviato da RobbyBtheOriginal

una domandina curiosa, è possibile rimpiazzare adobe flash player in mozzilla firefox con uno più sicuro e possibilmente ugual funzionante? (se non migliore ovviamente )
da oggi sono un utilizzatore di pdf xchange viewer e disinstallando adobe reader ho disinstallato anche adobe flash player, pensando che pdf xchange viewer funzionasse anche come flash
almeno mi ha indotto a chiedere

sì,
esistono alternative open source per flash player...
una di queste è GNASH (qui), sviluppata per linux, ma che ha anche una versione per windows...

ciao!

[RobbyBtheOriginal]

Originariamente inviato da marco XP2400+

....ciao e fai attenzione a non far confusione

sisi lo sapevo grazie che erano due cose diverse il flash e il reader, solo che pensavo che pdf xchange rimpiazzasse anche il flash, cosa che invece non fa

Originariamente inviato da last boy scout

GNASH ... ma che ha anche una versione per windows...

penso che rimarrò sullo standard adobe, giusto per la mia pigrizia
grazie cmq

[angelosss]

Problema con opera 11

ho configurato l'email gmail su opera e ogni tot di minuti mi segnala 115 email arrivate anche cancellandole arrivano lo stesso!?

[Romagnolo1973]

Originariamente inviato da angelosss

Problema con opera 11

ho configurato l'email gmail su opera e ogni tot di minuti mi segnala 115 email arrivate anche cancellandole arrivano lo stesso!?

chiedi nella discussione di Opera
http://www.hwupgrade.it/forum/showth...=opera+browser

[RobbyBtheOriginal]

romagnolo non è che gentilmente posteresti una piccola guida per secunia psi o almeno le regole da dargli in CIS? ..perchè ogni volta che lo lancio appare sempre almeno un avviso che comprende la porta 400 e qualcosa e la 80, io consento tutte quelle che escono senza il ricorda seno non parte il prog

un'altra cosa è solo in inglese secunia?

grazie

[Romagnolo1973]

Originariamente inviato da RobbyBtheOriginal

romagnolo non è che gentilmente posteresti una piccola guida per secunia psi o almeno le regole da dargli in CIS? ..perchè ogni volta che lo lancio appare sempre almeno un avviso che comprende la porta 400 e qualcosa e la 80, io consento tutte quelle che escono senza il ricorda seno non parte il prog

un'altra cosa è solo in inglese secunia?

grazie

dai gli ok per le 2 porte (80 e 440 penso siano) ma col ricorda, saranno in tutto 2 o 3 IP a cui si dirige, così poi non hai più avvisi
Se non basta chiedi nella discussione CIS che qui siamo OT
Secunia è solo in inglese

[luke1983]

Originariamente inviato da RobbyBtheOriginal

romagnolo non è che gentilmente posteresti una piccola guida per secunia psi o almeno le regole da dargli in CIS? ..perchè ogni volta che lo lancio appare sempre almeno un avviso che comprende la porta 400 e qualcosa e la 80, io consento tutte quelle che escono senza il ricorda seno non parte il prog

un'altra cosa è solo in inglese secunia?

grazie

Originariamente inviato da Romagnolo1973

dai gli ok per le 2 porte (80 e 440 penso siano) ma col ricorda, saranno in tutto 2 o 3 IP a cui si dirige, così poi non hai più avvisi
Se non basta chiedi nella discussione CIS che qui siamo OT
Secunia è solo in inglese

400 e qualcosa al 99% è la 443, la porta usata dal protocollo sicuro HTTPS
Penso che puoi metterlo tranquillamente Solo in uscita col ricorda spuntato

[RobbyBtheOriginal]

Originariamente inviato da Romagnolo1973

Se non basta chiedi nella discussione CIS che qui siamo OT
Secunia è solo in inglese

si scusami ho confuso il 3D per CIS

Originariamente inviato da luke1983

400 e qualcosa al 99% è la 443, la porta usata dal protocollo sicuro HTTPS
Penso che puoi metterlo tranquillamente Solo in uscita col ricorda spuntato

esatto https443 ..grazie mille per il consiglio

[marco XP2400+]

scusate ma se con google cercate: fb
che sta per facebook, a voi vi esce come primo risultato un sito localizzato italiano di facebook autentico??
it-it.facebook.com
è la stessa cosa di www.facebook.com ??

[Chill-Out]

Originariamente inviato da marco XP2400+

scusate ma se con google cercate: fb
che sta per facebook, a voi vi esce come primo risultato un sito localizzato italiano di facebook autentico??
it-it.facebook.com
è la stessa cosa di www.facebook.com ??

Si, scommetto che hai problemi col certificato

[cryptone]

segnalo http://bcheck.scanit.be/bcheck/index.php

test per la sicrezza del browser

[jedy48]

Originariamente inviato da cryptone

segnalo http://bcheck.scanit.be/bcheck/index.php

test per la sicrezza del browser

fatto con Chrome,passato

[Jo77]

Congratulations! The test has found no vulnerabilities in your browser!

Opera 11.01

[luke1983]

passato anch'io con Firefox 3.6.13 + NoScript + LastPass