Browser: Configurazioni di sicurezza

[Kohai]

Originariamente inviato da Ignorante Informatico

Non uso WOT, ma mi par di capire che faccia riferimento ad un enorme database di siti pericolosi. In pratica, non fa altro che inibirti l'accesso a quei siti.

NoScript, invece, è un po' più sofisticato e ti protegge dal codice contenuto in determinate pagine, lecito o malevolo che sia, ma è anche in grado di rilevare attacchi di tipo XSS

Non è che rischi qualcosa, ma WOT può tornarti utile per evitare in partenza certi siti.

Esatto Il wot e' costituito da tutti noi navigatori di internet che visitando nuovi siti diamo una valutazione (soggettiva). Dato che l'unione fa la forza, se un sito viene classificato come pericoloso (e quindi con cerchietto rosso) da molti utenti, in automatico il sistema non fara' entrare in quella determinata pagina.
Quando si scarica wot viene anche chiesto di registrarci ma il tutto e' opzionale e non inibisce il funzionamento dell'add-ons. E' comunque possibile apportare noi stessi valutazioni (senza la registrazione) visitando siti non ancora classificati (nel cerchietto appare un punto interrogativo).
No script invece serve come protezione una volta che purtroppo si capita in alcuni siti pericolosi o infetti, quindi una protezione in tempo reale ma dopo che si e' percepito il pericolo

[Romagnolo1973]

Originariamente inviato da theBlooder

Una cosa non ho capito, tutti i banner che mi si aprono o pagine che mi si aprono da alcuni siti, lo fanno solo perchè ho manualmente dato i permessi temporanei via noscript, dopodichè noscript mi blocca tutto il contenuto delle nuove finestre aperte.
Per questo non uso WOT, penso che non mi serva, rischio qualcosa comunque invece?

se un sito lecito ha delle debolezze, dovute per esempio ad una errata programmazione del sito stesso, Wot o altri te la darebbero come lecita, ma una volta caricata la pagina corri il rischio che, a causa di un attacco sul sito lecito, ti vengano caricati script dall'esterno che cercherebbero di infettarti la macchina. NoScript a prescindere dalla leicità o meno del sito ti protegge da questi pericoli, cosa che un site advisor non può fare.

[Romagnolo1973]

Originariamente inviato da Polonio

Nella guida, come da norma, viene consigliata l'eliminazione di tutti i cookie all'uscita dal browser per una maggiore privacy...
Ma in questa maniera perdiamo tutti i cookie salvati, e come svantaggio immediato c'è anche quello della perdita di cookie "innocui" come quelli di hwupgrade ecc ecc, che, (togliendo considerazioni di sicurezza estrema quali "il cookie del login possono essere trafugati e si può risalire ecc ecc") sono, diciamolo, comodi....

Per chi, come me, è del parere Sicurezza&Privacy si, ma fino a un certo punto può essere utile trascendere da questa spietata divisione cookie si / cookie no ed arrivare ad un compromesso.... accettare e lasciare solo i cookie di determinati siti e spazzare via tutti gli altri

Su Opera questa cosa è possibile grazie alla solita cosa delle "Preferenze sito". Impostare rifiuta cookie oppure accetta tutti i cookie ma cancellali all'uscita nelle preferenze del browser, e impostare il contrario sulle preferenze del sito specifico (Tool > Quick Preferences > Edit Site Preferences...)

Su Firefox ho trovato invece questa estensione (ancora in fase beta) per fare la stessa cosa.... permette infatti di impostare una blacklist/whitelist dei cookie da tenere/cancellare. Per il momento però non permette di automatizzare la cosa... quando vuoi cancellare i cookie non inseriti nelle eccezioni basta un click sull'icona nella statusbar...

Tante volte qualcuno conoscesse altri metodi, o non condividesse l'idea.... ne parliamo

Ciao e Buona Serata

Cookie Culler fa al caso tuo
https://addons.mozilla.org/it/firefox/addon/82
basta andare in strumenti CookieCuller, vedere i cookie che si hanno e lasci quelli che vuoi considerandoli come "cookie protetto"

[Romagnolo1973]

nel post di FF in pagina 1 ho aggiunto Ghostery, CookieCuller e TrackMeNot nelle estensioni privacy consigliate e li ho inseriti anche nella collezione linkata

Per chi volesse non caricare o comunque gestire le immagini presenti sulle pagine web , in stile opera insomma, segnalo l'estensione ImgLikeOpera che però non ho messo tra le imprescindibili

Originariamente inviato da Romagnolo1973

Aggiornamento FF 3.0.11
qui i fix di sicurezza http://www.mozilla.org/security/know...#firefox3.0.11
Ci avviciniamo a grandi passi verso FF 3.5 questione di settimane

grazie, aggiornato

[theBlooder]

Capito, insomma me ne resto senza woot e mi tengo stretto il mio NoScript

[LaSheikka]

Ragazzi, ho installato l'HostMan, ma vi dico subito che non mi piace ... e quindi voglio farlo kaputt. Prima di terminare l'installazione del programma, ho fatto fare il backup del mio hosts file, perché così mi veniva chiesto nella procedura guidata del setup. Ergo? Posso disinstallarlo o devo seguire qualche accorgimento particolare ? Grazie

[luis fernandez]

Ciao ho 2 domande:
1)refcontrol io l'ho settato che blocca tutto,ora come faccio a capire cosa permettere e cosa no?
inoltre se lo imposto come normale x tutto,serve a qualcosa oppure no?

2)Ghostery x chi ha gia noscript è ininfluente?
Inoltre ho visto che da degli avvisi,ma avvisa solo oppure blocca anche?

Ciao

[Romagnolo1973]

Originariamente inviato da LaSheikka

Ragazzi, ho installato l'HostMan, ma vi dico subito che non mi piace ... e quindi voglio farlo kaputt. Prima di terminare l'installazione del programma, ho fatto fare il backup del mio hosts file, perché così mi veniva chiesto nella procedura guidata del setup. Ergo? Posso disinstallarlo o devo seguire qualche accorgimento particolare ? Grazie

tranquilla, disinstallalo

[Romagnolo1973]

Originariamente inviato da luis fernandez

Ciao ho 2 domande:
1)refcontrol io l'ho settato che blocca tutto,ora come faccio a capire cosa permettere e cosa no?
inoltre se lo imposto come normale x tutto,serve a qualcosa oppure no?

2)Ghostery x chi ha gia noscript è ininfluente?
Inoltre ho visto che da degli avvisi,ma avvisa solo oppure blocca anche?

Ciao

Ghostery avvisa dei WebBugs presenti, non li blocca visto che sono insiti nella pagina che apri, ma se oltre i soliti google ci sono cose strane puoi vedere lo script di questo curioso che comunque con NS è bloccato di norma

Refcontrol deve essere su blocca e tu consentire solo alcuni siti che altrimenti avrebbero problemi (HWUpgrade è tra questi) guarda l'immagine che ho messo in pagina 1 quando ne parlo e capirai cosa fare
Basta mettere il sito principale (per esempio www.hwupgrade.it) e lui riconosce come eccezione anche le sue derivate

[luis fernandez]

Originariamente inviato da Romagnolo1973

Ghostery avvisa dei WebBugs presenti, non li blocca visto che sono insiti nella pagina che apri, ma se oltre i soliti google ci sono cose strane puoi vedere lo script di questo curioso che comunque con NS è bloccato di norma

Refcontrol deve essere su blocca e tu consentire solo alcuni siti che altrimenti avrebbero problemi (HWUpgrade è tra questi) guarda l'immagine che ho messo in pagina 1 quando ne parlo e capirai cosa fare
Basta mettere il sito principale (per esempio www.hwupgrade.it) e lui riconosce come eccezione anche le sue derivate

Grazie romagnolo...infatti il primo sito che ho messo è questo ...è il criterio della scelta dei siti da permettere che non ho capito

Quindi ghostery soddisfa solo la nostra curiosita nel dirci lo script del curioso :P...che NS blocca

una curiosita....ma TMN(ho installato anche lui)quelle scritte che escono a fianco dell'icona cosa sono?

[LaSheikka]

Originariamente inviato da Romagnolo1973

tranquilla, disinstallalo

Thanks

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da LaSheikka

..ho installato l'HostMan, ma vi dico subito che non mi piace..

Aggiungo: non giocare troppo con il file di Hosts

[LaSheikka]

Originariamente inviato da Ignorante Informatico

Aggiungo: non giocare troppo con il file di Hosts

Ecco perché mi son rivolta a voi, perché mi conosco vecchia e potrei fare esplodere tutto in un batter d'occhio

[luis fernandez]

Originariamente inviato da riazzituoi

Puoi impostare un referer fake per tutti i siti che non sono nella lista (quindi condizione di default).
Per i siti che non funzioneranno e quindi inserirai nella lista puoi usare l'opzione contraffai (o se hai firefox in inglese "forge"), in questo modo verrà utilizzato come referre lo stesso dominio sul quale ti trovi

come imposto un referer fake?
Su questo sito ad esempio se metto contraffai mi da problemi nel login,mi dirotta su un'altra pagina.

Originariamente inviato da riazzituoi

Quindi in questo scenario Ghostery risulta praticamente inutile, in quanto ti avviserà quando ormai il web bug (solo alcune tipologie predefinite, quindi non usa degli algoritmi per una rivelazione generale) è già stato caricato, inoltre Ghostery iniettando il proprio CSS all'interno della pagina visualizzata potrebbe creare problemi con altri addon o il sito stesso (l'autore di NoScript ha fatto già presente questo comportamento non corretto agli autori di Ghostery).

Se usi adblock plus puoi anche aggiungere questo filtro:

*.clear.gif

se voglio disinstallare ghostery,lo disinstallo direttamente da Stumenti\componenti aggiuntivi? oppure bisogna fare oltre a questa qualke altra operazione?

x quanto riguarda adblock...a che serve quel filtro? e se mi spieghi come metterlo lo metterei volentieri
Grazie

[riazzituoi]

.

[Kohai]

Originariamente inviato da theBlooder

Capito, insomma me ne resto senza woot e mi tengo stretto il mio NoScript

Puoi tenerli intrambi, non vanno in conflitto ed anzi si completano a vicenda: uno serve ad informarti preventivamente di cosa puo' accadere visitando un sito (wot) l'altro blocca eventuali minacce concrete (noscript)

[Kohai]

Originariamente inviato da riazzituoi

Se usi adblock plus puoi anche aggiungere questo filtro:

*.clear.gif

Grazie del consiglio

[luis fernandez]

Ho aggiunto quel filtro che mi hai consigliato...è stato semplice
ti ringrazio riazzituoi
mentre x referer fake non ci sono riuscito ...proverò domani dopo una bella dormita