Browser: Configurazioni di sicurezza

[flaubert]

No non è così semplice....lo smart screen non blocca tutti i file senza firma digitale:infatti potrei anche qui portare degli esempi pratici di download di files non firmati digitalmente o la cui firma digitale non è valida(verificata con hitman pro)il cui download viene regolarmente consentito dallo smart screen di IE9.
Nell'immagine sotto:

il file "santa.exe" appena scaricato è un file senza firma digitale per esempio e il download viene portato a termine.



Uploaded with ImageShack.us

[luke1983]

bah! Comunque l'unico rimasto inviolato fin'ora è Firefox. Gli altri browser sono crollati uno doo l'altro, compreso IE9 e Chrome.

[Chill-Out]

A propostito di SmartScreen

http://www.networkworld.com/news/201...soft-over.html

[arnyreny]

Originariamente inviato da Chill-Out

A propostito di SmartScreen

http://www.networkworld.com/news/201...soft-over.html

leggendo la prova di flaubert stavo pensando proprio a quello che c'e' nel link da te postato,infatti il pericolo piu' grande non viene dai download che si fanno dal browser,ma dalle vulnerabilità che esso offre ai malware.

[sampei.nihira]

Motivo in più per usare oltretutto la nuovissima versione di EMET 2.1:

http://www.ilsoftware.it/articoli.asp?id=7379

Arny provalo.

[arnyreny]

Originariamente inviato da sampei.nihira

Motivo in più per usare oltretutto la nuovissima versione di EMET 2.1:

http://www.ilsoftware.it/articoli.asp?id=7379

Arny provalo.

grazie Sampei ...la sto usando da pochi giorni...
credo che diventera' un pilastro della mia configurazione di sicurezza

il buon pescatore di domenica mattina ...si alza presto come ...sempre

[sampei.nihira]

Originariamente inviato da arnyreny

grazie Sampei ...la sto usando da pochi giorni...
credo che diventera' un pilastro della mia configurazione di sicurezza

il buon pescatore di domenica mattina ...si alza presto come ...sempre

Eh già.
In effetti stò tentando di risolvere un problema di crash in Opera.
Crash che hanno iniziato ad essere piuttosto frequenti dalla penultima versione.

[Kohai]

Originariamente inviato da sampei.nihira

Eh già.
In effetti stò tentando di risolvere un problema di crash in Opera.
Crash che hanno iniziato ad essere piuttosto frequenti dalla penultima versione.

Quoto al 100%.
Non riesco a capire se sia collegato a qualche componente (tipo flash non aggiornato) o se viene adoperato insieme a sandboxie e/o returnil.

In genere il crash mi avviene utilizzando youtube....

[sampei.nihira]

Originariamente inviato da Kohai

Quoto al 100%.
Non riesco a capire se sia collegato a qualche componente (tipo flash non aggiornato) o se viene adoperato insieme a sandboxie e/o returnil.

In genere il crash mi avviene utilizzando youtube....

La nuova versione di flash non centra,con la precedente stessa storia....
Ecco cosa non c'entra,sicuramente:

RVS no (io non ce l'ho nemmeno installato).
EAF no.
BottomUpRand no (anche con la versione di EMET precedente i crash erano frequenti).

* DEP OFF sembrerebbe diminuire la frequenza dei crash,ma il condizionale è d'obbligo.

* Io,preso dallo sconforto ho addirittura sostituito la skin usata e riportato ai valori di default le anteprime dello speed-dial come evidenziato bene quì.

Ma credo sia un problema interno allo stesso sw,se tu mi confermerai i tuoi settaggi specie dei punti con *

p.s. Se fosse un problema di compatibilità con la stessa Sandboxie............non voglio nemmeno pensarci.........

[luigiivs]

Originariamente inviato da sampei.nihira

Motivo in più per usare oltretutto la nuovissima versione di EMET 2.1:

http://www.ilsoftware.it/articoli.asp?id=7379

Arny provalo.

Grazie Sampei, lo sto usando da c.ca 1 mese(ho letto l'articolo sull'ultimo numero di Chip che ho trovato molto interessante) e per ora nessun problema nonostante abbia "emetizzato" titti i programmi.
Avrei voluto postare un articolo nel nostro forum ma credo di non avere le competenze tecniche di sostenere l'utilità(per me indispensabile) di installare un programma così importante.
Ciao.

[riazzituoi]

.

[luigiivs]

Originariamente inviato da sampei.nihira

Eh già.
In effetti stò tentando di risolvere un problema di crash in Opera.
Crash che hanno iniziato ad essere piuttosto frequenti dalla penultima versione.

A me con Opera mi frizza da morire Yahoo mail nel senso che quando devo scrivere il messaggio passano c.ca 5 minuti prima che riesca a scrverlo.

[Kohai]

Originariamente inviato da sampei.nihira

La nuova versione di flash non centra,con la precedente stessa storia....
Ecco cosa non c'entra,sicuramente:

RVS no (io non ce l'ho nemmeno installato).
EAF no.
BottomUpRand no (anche con la versione di EMET precedente i crash erano frequenti).

* DEP OFF sembrerebbe diminuire la frequenza dei crash,ma il condizionale è d'obbligo.

* Io,preso dallo sconforto ho addirittura sostituito la skin usata e riportato ai valori di default le anteprime dello speed-dial come evidenziato bene quì.

Ma credo sia un problema interno allo stesso sw,se tu mi confermerai i tuoi settaggi specie dei punti con *

p.s. Se fosse un problema di compatibilità con la stessa Sandboxie............non voglio nemmeno pensarci.........

Emet non l'ho ancora installato ne' su xp, nemmeno su seven.
Il crash avviene sia con xp che con 7 specialmente utilizzando youtube, ma puo' essere un caso.
Ho tutti i settaggi di default tranne quelli della guida per migliorare sicurezza e velocita'.
Sandbox non credo c'entri altrimenti crascherebbe ogni volta.
Ho provato anche a leggere il report che opera chiede di inviare ma non trovo scritto nulla di interessante (per le mie limitate conoscenze )
Utilizzando poi maggiormente FF, non posso fare ulteriori prove su opera.

Originariamente inviato da luigiivs

A me con Opera mi frizza da morire Yahoo mail nel senso che quando devo scrivere il messaggio passano c.ca 5 minuti prima che riesca a scrverlo.

A me capita a volte scrivendo i messaggi qui sul nostro forum.

[Draven94]

Originariamente inviato da sampei.nihira

Eh già.
In effetti stò tentando di risolvere un problema di crash in Opera.
Crash che hanno iniziato ad essere piuttosto frequenti dalla penultima versione.

Originariamente inviato da Kohai

Quoto al 100%.
Non riesco a capire se sia collegato a qualche componente (tipo flash non aggiornato) o se viene adoperato insieme a sandboxie e/o returnil.

In genere il crash mi avviene utilizzando youtube....

Originariamente inviato da luigiivs

A me con Opera mi frizza da morire Yahoo mail nel senso che quando devo scrivere il messaggio passano c.ca 5 minuti prima che riesca a scrverlo.

A me si pianta e basta, non carica le pagine ma...sul sistema che ho in firma. Deduco quindi sia un problema multipiattaforma. Adesso (spero solo temporaneamente perchè la "gestibilità" che mi garantisce Opera non la trovo con nessun altro browser) sono passato a Chromium

[sampei.nihira]

Per coloro che mi hanno "detto" grazie (poi di chè....) dico "prego".

Per i freeze secondo me l'unica opzione è la reinstallazione.

Anche io (per i crash) stò provando una reinstallazione parziale,vediamo cosa accade nei prossimi giorni....

[Kohai]

Originariamente inviato da sampei.nihira

Per coloro che mi hanno "detto" grazie (poi di chè....) dico "prego".

Per i freeze secondo me l'unica opzione è la reinstallazione.

Anche io (per i crash) stò provando una reinstallazione parziale,vediamo cosa accade nei prossimi giorni....

Credo tu abbia ragione.
Oggi per curiosita' l'ho utilizzato molto; con l'ultimo aggiornamento non crasha piu', e' sempre veloce in apertura ma nella navigazione lascia molto a desiderare.... che siano gli add-ons? (io ho wot e adsweep)....

[flaubert]

Ecco un test su un fake antivirus segnalalto oggi.

Visitando l'url sotto partirà automaticamente una scansione(finta) del vostro pc e vi verrà proposto di scaricare l'antivirus in grado di eliminare le minacce rilevate.

ndidrsjt.cz.cc/fast-scan/

La visita all'url indicato serve per testare il browser:ovvero verificare se l'url viene bloccato o meno dal vostro browser: per favore,inutile che lo fate con DNS alternativi....parliamo di browser allo stato nativo e di DNS originali.

L'esecuzione(doppio click) sul file .exe scaricato serve invece per rilevare la bontà del vostro firewall.Si astengano da questo test tutti coloro che non dispongono di una barriera di difesa efficiente e tutti coloro i quali non sanno leggere ed interpretare correttamente i pop-up generati dal firewall appena cliccato sull'eseguibile scaricato.Infatti,se l'installazione del fake antivirus va a buon fine avrete un sistema seriamente infetto!!!

Responso attuale di virus total sul file .exe(fake AV) scaricato dal sito sopra:

http://www.virustotal.com/file-scan/...0ce-1306094241

[jedy48]

Originariamente inviato da flaubert

Ecco un test su un fake antivirus segnalalto oggi.

Visitando l'url sotto partirà automaticamente una scansione(finta) del vostro pc e vi verrà proposto di scaricare l'antivirus in grado di eliminare le minacce rilevate.

ndidrsjt.cz.cc/fast-scan/

La visita all'url indicato serve per testare il browser:ovvero verificare se l'url viene bloccato o meno dal vostro browser: per favore,inutile che lo fate con DNS alternativi....parliamo di browser allo stato nativo e di DNS originali.

L'esecuzione(doppio click) sul file .exe scaricato serve invece per rilevare la bontà del vostro firewall.Si astengano da questo test tutti coloro che non dispongono di una barriera di difesa efficiente e tutti coloro i quali non sanno leggere ed interpretare correttamente i pop-up generati dal firewall appena cliccato sull'eseguibile scaricato.Infatti,se l'installazione del fake antivirus va a buon fine avrete un sistema seriamente infetto!!!

Responso attuale di virus total sul file .exe(fake AV) scaricato dal sito sopra:

http://www.virustotal.com/file-scan/...0ce-1306094241

ignorando tutto e volendo andare si vede chiaramente dalla finestra che è stato fatto per XP,Vista e Seven non hanno quelle finestre

[sampei.nihira]

Originariamente inviato da Kohai

Credo tu abbia ragione.
Oggi per curiosita' l'ho utilizzato molto; con l'ultimo aggiornamento non crasha piu', e' sempre veloce in apertura ma nella navigazione lascia molto a desiderare.... che siano gli add-ons? (io ho wot e adsweep)....

Se è per quello ci sarebbe la nuova estensione:

https://addons.opera.com/addons/exte...44/?display=en

secondo me sempre più lenta dell'urlfilter.ini di fanboys.
Però tu se vuoi provala.

Anzi forse sarebbe da metterla all'attenzione degli utenti.

[sampei.nihira]

Originariamente inviato da flaubert

Ecco un test su un fake antivirus segnalalto oggi.

Visitando l'url sotto partirà automaticamente una scansione(finta) del vostro pc e vi verrà proposto di scaricare l'antivirus in grado di eliminare le minacce rilevate.

ndidrsjt.cz.cc/fast-scan/

La visita all'url indicato serve per testare il browser:ovvero verificare se l'url viene bloccato o meno dal vostro browser: per favore,inutile che lo fate con DNS alternativi....parliamo di browser allo stato nativo e di DNS originali.

L'esecuzione(doppio click) sul file .exe scaricato serve invece per rilevare la bontà del vostro firewall.Si astengano da questo test tutti coloro che non dispongono di una barriera di difesa efficiente e tutti coloro i quali non sanno leggere ed interpretare correttamente i pop-up generati dal firewall appena cliccato sull'eseguibile scaricato.Infatti,se l'installazione del fake antivirus va a buon fine avrete un sistema seriamente infetto!!!

Responso attuale di virus total sul file .exe(fake AV) scaricato dal sito sopra:

http://www.virustotal.com/file-scan/...0ce-1306094241

A javascript disattivi non prosegue nulla e in questo 3D si è sempre consigliato di installare noscript quando disponibile oppure disabilitare i javascript quando si effettua navigazione in siti web sconosciuti.

Per giunta quel sito web è "preso" da WOT che in questo 3D,se letto in prima pagina, si consiglia di installare in tutti i browser.