Mozilla Firefox [thread ufficiale] + Guida completa

[s0nnyd3marco]

Originariamente inviato da TheZioFede

Beh di sicuro con le impostazioni predefinite è il meno sicuro visto che ancora non ha la sandbox nella stabile. Probabilmente è così facile bucarlo che non vale manco la pena usarlo nella competizione.

Si sa in quale versione abbiano intenzione di introdurre le sandbox?

Originariamente inviato da DooM1

Ahah lol, il titolo mi fa davvero ridere
Comunque boh non ne ho idea, con la configurazione di default potrebbe anche essere boh.
Configurato come si deve invece sono sicuro che tenga testa a tutti i browser.

Visto che e' cosi facile bucarlo, perche' non provano a farlo dopo averlo configurato a dovere (ovviamente rendendo pubblica la lista di configurazioni fatte)?
Devo dire che sono rimasto piuttosto deluso da questa scelta degli organizzatori del pwn2own e vorrei capire se e' una scelta tecnica oppure politica.

[TheZioFede]

Immagino con e10s dovrebbe esserci la sandbox, basta vedere se il processo è in low integrity su windows (non ho idea come funziona sugli altri OS). Su che versione lo rilasciano non ne ho idea...

Non ha senso usare una configurazione che usa lo zero virgola degli utenti secondo me

[zappy]

Originariamente inviato da s0nnyd3marco

http://it.slashdot.org/story/16/02/1...e-its-too-easy

Che ne pensate?

che se il codice è scritto bene e senza "buchi", le sandbox non servono ed appesantiscono solo l'impronta di memoria.
poi che il codice di FF sia scritto bene non lo so, non conosco la materia.

[s0nnyd3marco]

Originariamente inviato da zappy

che se il codice è scritto bene e senza "buchi", le sandbox non servono ed appesantiscono solo l'impronta di memoria.
poi che il codice di FF sia scritto bene non lo so, non conosco la materia.

Il problema e' che il codice senza buchi non esiste, al massimo si parla di quantita' e di qualita (livello di pericolosita'); in quest'ottica le sandbox ti fanno da paracadute (ovviamente anche quello potrebbe essere aggirato).

Originariamente inviato da TheZioFede

Immagino con e10s dovrebbe esserci la sandbox, basta vedere se il processo è in low integrity su windows (non ho idea come funziona sugli altri OS). Su che versione lo rilasciano non ne ho idea...

Non ha senso usare una configurazione che usa lo zero virgola degli utenti secondo me

Il mio dubbio rimane: anche seguendo le varie guide sull'hardening di FF ed installando ublock umatrix ecc qual'e' il mio livello di protezione rispetto ad un utente che usa chromium con le stesse estensioni ed ha fatto anche lui hardening del browser?

[bluv]

Originariamente inviato da s0nnyd3marco

Il mio dubbio rimane: anche seguendo le varie guide sull'hardening di FF ed installando ublock umatrix ecc qual'e' il mio livello di protezione rispetto ad un utente che usa chromium con le stesse estensioni ed ha fatto anche lui hardening del browser?

Ottima domanda, interessante.
Come si attiva la sandbox nei browser (se è inclusa) ?!
Io sto usando per il momento Sandboxie, visto e considerato che ultimamente girano ancora virus fastidiosi ... vorrei garantirmi maggiore sicurezza

[s0nnyd3marco]

Originariamente inviato da bluv

Ottima domanda, interessante.
Come si attiva la sandbox nei browser (se è inclusa) ?!
Io sto usando per il momento Sandboxie, visto e considerato che ultimamente girano ancora virus fastidiosi ... vorrei garantirmi maggiore sicurezza

*Credo* che le sandbox siano attive se hai firefox multi processo. Io invece sto sempre piu' pensando che prima o poi iniziero' a studiarmi SELinux per mitigare eventuali falle del browser).

[bluv]

Originariamente inviato da s0nnyd3marco

*Credo* che le sandbox siano attive se hai firefox multi processo. Io invece sto sempre piu' pensando che prima o poi iniziero' a studiarmi SELinux per mitigare eventuali falle del browser).

Firefox multi-processo sarebbe? A quanto pare non il classico FF ...
Eh, Linux sarebbe già una valida alternativa. Che poi il Security-Enhanced da quanto ho capito è un approfondimento sull'aspetto sicurezza e su come agisce.

La questione principale è che spesso e volentieri si fa troppo allarmismo su sistemi Windows, ma credo che ormai la sicurezza raggiunta negli ultimi os - da Vista in poi - sia tale da garantire un'ottima protezione (poi l'accortezza dell'utente farà pendere l'ago della bilancia da un lato o dall'altro)

[TheZioFede]

Originariamente inviato da zappy

che se il codice è scritto bene e senza "buchi", le sandbox non servono ed appesantiscono solo l'impronta di memoria.
poi che il codice di FF sia scritto bene non lo so, non conosco la materia.

Il punto è che non esiste "codice senza buchi", specialmente se parliamo di browser. Con una sandbox per poter sfruttare una falla di sicurezza è necessario trovare un buco anche nella sandbox, senza di questa l'exploit è molto più facile. Tant'è che c'è dietro una mole di lavoro per riuscire a bucare Chrome ogni anno, mentre Firefox andava giù molto più facilmente.

[s0nnyd3marco]

Originariamente inviato da bluv

Firefox multi-processo sarebbe? A quanto pare non il classico FF ...

Firefox Developer edition ha il multi processo abilitato, e credo anche Firefox Beta.

Originariamente inviato da bluv

Eh, Linux sarebbe già una valida alternativa. Che poi il Security-Enhanced da quanto ho capito è un approfondimento sull'aspetto sicurezza e su come agisce.

SELinux e' un paradigma differente rispetto al classico leggi scrivi esegui per utenti gruppi altri dei *nix (mandatory access control per la precisione).

Originariamente inviato da bluv

La questione principale è che spesso e volentieri si fa troppo allarmismo su sistemi Windows, ma credo che ormai la sicurezza raggiunta negli ultimi os - da Vista in poi - sia tale da garantire un'ottima protezione (poi l'accortezza dell'utente farà pendere l'ago della bilancia da un lato o dall'altro)

Se ti bucano il browser e riescono ad eseguire codice arbitrario e' indifferente che OS usi, avranno sempre i privilegi dell'utente con cui hai lanciato il processo del browser (parlo di configurazioni standard).

Il punto sulla sicurezza lo ritengo fondamentale per un browser e sono seriamente preoccupato per FF.

[bluv]

Originariamente inviato da s0nnyd3marco

Il punto sulla sicurezza lo ritengo fondamentale per un browser e sono seriamente preoccupato per FF.

Mi sa che FF sia tra i più bersagliati (dopo IE). Ritengo Chromium più sicuro.
Soltanto che le mie affermazioni sono più basate su una sensazione a pelle che su fatti tangibili o confutabili; invece quali prove hai tu per affermare la scarsa sicurezza di FF?

[s0nnyd3marco]

Originariamente inviato da bluv

Mi sa che FF sia tra i più bersagliati (dopo IE). Ritengo Chromium più sicuro.
Soltanto che le mie affermazioni sono più basate su una sensazione a pelle che su fatti tangibili o confutabili; invece quali prove hai tu per affermare la scarsa sicurezza di FF?

Beh, per avere un idea si puo' dare un occhiata agli ultimi pwn2own ed ai bug critici dei browser negli anni precedenti.

[tomahawk]

Originariamente inviato da happysurf

uBlock Origin e ZenMate Security & Privacy VPN.

Tutte le istruzioni sull'uso di uBlock Origin qui.

Grazie mille Happysurf.
Quindi, usando io Facebook, non carico nessun filtro sotto la voce ''Social''?
E sotto la voce ''Regioni, lingue'' devo disattvare i filtri '' ITA: EasyList Italy‎ (forums.lanik.us)''?

Ottimo ZenMate, sembra rallentare la navigazione web molto meno rispetto ad Anonymox.

[happysurf]

Originariamente inviato da bluv

Ma perché ZenMate chiede la registrazione?!
Ops, è attivata la versione free (7 days di prova per la premium dopo inserimento email)
Quanto è sicuro questo programma? È consigliabile collegarvisi anche se si immettono dati sensibili?

edit
Su Chrome occorre registrarsi, o meglio collegarvi una email per usarlo.

Originariamente inviato da tomahawk

Grazie mille Happysurf.
Quindi, usando io Facebook, non carico nessun filtro sotto la voce ''Social''?
E sotto la voce ''Regioni, lingue'' devo disattvare i filtri '' ITA: EasyList Italy‎ (forums.lanik.us)''?

Ottimo ZenMate, sembra rallentare la navigazione web molto meno rispetto ad Anonymox.

Generalmente sconsiglio di usare filtri Social se l'utente ne fa uso ma puoi sempre fare delle prove, per quanto riguarda la lista Easy List Italy da test effettuati, non migliora il filtraggio in combinazione con la Easy List per cui è una lista in più in memoria che non serve.

ZenMate è buona ma ovviamente sappiamo bene che anche su Internet non esiste l'anonimato assoluto e la VPN dovrebbe essere usata per fruire ad esempio di servizi che in Italia non sono presenti o per altri scopi.
Praticamente è sempre richiesta la registrazione di una e-mail ma non bisogna certo spaventarsi visto che esistono anche le e-mail temporanee.

[zappy]

Originariamente inviato da s0nnyd3marco

Il problema e' che il codice senza buchi non esiste, al massimo si parla di quantita' e di qualita (livello di pericolosita'); in quest'ottica le sandbox ti fanno da paracadute (ovviamente anche quello potrebbe essere aggirato).

meglio investire a tappare i buchi nella pentola o mettere altre 3 o 4 pentole attorno alla pentola principale, comprando 4 pentole anzichè una e spendendo più gas per scaldare 4 pentole al posto di una?

sinceramente preferisco la 1° soluzione, che si chiama "ottimizzazione" (questa sconosciuta).

[zappy]

Originariamente inviato da bluv

... invece quali prove hai tu per affermare la scarsa sicurezza di FF?

mi associo alla domanda.

per di più mi pare che FF isoli i plugin (c'è un processo apposito quando la pagina include plugin, vedasi taskmanager), quindi chi ha detto che non ci sono sandbox?

[giovanni69]

Buongiorno a tutti,

avrei semplicemente bisogno di esportare/ importare i Preferiti da un PC (A) ad un altro (B), entrambi con FF. Il problema è che vorrei mantenere i preferiti attuali sul PC di destinazione (B), non mescolarli con quelli importati del PC sorgente (A) ma conservare la successione del computer sorgente.

In altre parole vorrei che ci fosse una sezione a parte dei Segnalibri in FF del computer B con solo la sequenza originale dei preferiti del computer A.

[happysurf]

Originariamente inviato da giovanni69

Buongiorno a tutti,

avrei semplicemente bisogno di esportare/ importare i Preferiti da un PC (A) ad un altro (B), entrambi con FF. Il problema è che vorrei mantenere i preferiti attuali sul PC di destinazione (B), non mescolarli con quelli importati del PC sorgente (A) ma conservare la successione del computer sorgente.

In altre parole vorrei che ci fosse una sezione a parte dei Segnalibri in FF del computer B con solo la sequenza originale dei preferiti del computer A.

In Firefox di destinazione apri la libreria e crea una cartella nei Preferiti con il nome "Preferiti B", dopodiché trascini tutti i tuoi siti attuali nella cartella creata, poi dopo aver esportato in un file HTML i Preferiti di A li importi e avrai la situazione che volevi (se ho capito bene).

[s0nnyd3marco]

Originariamente inviato da zappy

mi associo alla domanda.

per di più mi pare che FF isoli i plugin (c'è un processo apposito quando la pagina include plugin, vedasi taskmanager), quindi chi ha detto che non ci sono sandbox?

Chromium (di default) ha un processo per ogni sito (che puo' essere associato a piu' tab) oltre che ai plugin.Vedi qua.

Originariamente inviato da zappy

meglio investire a tappare i buchi nella pentola o mettere altre 3 o 4 pentole attorno alla pentola principale, comprando 4 pentole anzichè una e spendendo più gas per scaldare 4 pentole al posto di una?

sinceramente preferisco la 1° soluzione, che si chiama "ottimizzazione" (questa sconosciuta).

Devi assumere che prima o poi qualche buco scappa, sempre. Qua c'e' una bella comparazione dei bug negli ultimi anni:

https://www.cvedetails.com/product/3...l?vendor_id=26

http://www.cvedetails.com/product/29...l?vendor_id=49

http://www.cvedetails.com/product/15...vendor_id=1224

https://www.cvedetails.com/product/3...?vendor_id=452

[tomahawk]

Originariamente inviato da happysurf

ZenMate è buona ma ovviamente sappiamo bene che anche su Internet non esiste l'anonimato assoluto e la VPN dovrebbe essere usata per fruire ad esempio di servizi che in Italia non sono presenti o per altri scopi.

Sì, infatti è proprio quello l'utilizzo che voglio farne e che facevo di Anonymox, non per la privacy.

Originariamente inviato da happysurf

Praticamente è sempre richiesta la registrazione di una e-mail ma non bisogna certo spaventarsi visto che esistono anche le e-mail temporanee.

Non ho capito qui. Ti riferisci alla registrazione a ZenMate? Pare funzionare anche senza alcuna registrazione e senza login.

[Animatronio]

non so se è già stato chiesto, ma nella barra dei segnalibri mi è apparsa una sezione "recently bookmarked" che non mi serve e reputo fastidiosa, sapete se e come è possibile toglierla?