Fate un controllo della sicurezza del vostro browser

[Sisupoika]

Cosi', giusto per verificare che non siate scoperti per le vulnerabilita' piu' comuni.

http://bcheck.scanit.be/bcheck/

[c.m.g]

ho notato che sei molto esperto e volevo farti una domanda: come si fa a nascondere le informazioni che il browser rilascia? tipo di browser, ip, ecc...? esiste un sistema per nasconderle? a parte i server proxy? ad oggi non ho trovato un sistema valido.

[c.m.g]

Originariamente inviato da deepdark

Ho aperto un thread a proposito e sembrerebbe che l'unico metodo sia un server proxy o navigare con Operator (altro non è che opera che usa dey proxy).

ho capito, grazie.

[andrineri]

firefox 2.0.0.5. tutti e 40 i test, nessuno è riuscito a passare
dopo provo con IE6 e li arriveranno le risate

[c.m.g]

questo è il risultato di opera 9.22 come è impostato dal sottoscritto:




durante il test si è acceso kaspersky un paio di volte bloccando un paio di oggetti pseudo malevoli attinenti al test.
Opera rulez

P.s.: ho fatto tutti i tests disponibili che c'erano inclusi anche quelli per firefox e internet explorer.

[Fra-90]

Originariamente inviato da deepdark

Superare il test è una sciocchezza, poichè si basa su vulnerabilità conosciute. Basta avere il browser aggiornato.

Gia l' avevo pensato pure io

[c.m.g]

Originariamente inviato da deepdark

Superare il test è una sciocchezza, poichè si basa su vulnerabilità conosciute. Basta avere il browser aggiornato.

tu dici? e come mai firefox aggiornato all'ultima release non passa il test? idem internet explorer 7 con tutte le ultime patch che addirittura crasha durante il test?

[Fra-90]

Originariamente inviato da c.m.g

tu dici? e come mai firefox aggiornato all'ultima release non passa il test? idem internet explorer 7 con tutte le ultime patch che addirittura crasha durante il test?

A me firefox v2.0.0.5 PASSA IL TEST SENZA PROBLEMA, Idem con IE7

[c.m.g]

Originariamente inviato da Fra-90

A me firefox v2.0.0.5 PASSA IL TEST SENZA PROBLEMA, Idem con IE7

hai ragione, il test lo ha passato, ho fatto una verifica anche io.
comunque penso che questo test non sia attendibile visto che è estata scoperta una nuova falla anche nell'ultima versione. se il risultato che dà è positivo allora non comprende tutte le ultime vulnerabilità nei tests.

dettaglio sul bug scoperto nell'ultima versione di firefox:

http://www.hwupgrade.it/forum/showthread.php?t=1518040


internet explorer invece crasha perchè vi è un terzo soggetto che entra in gioco quando si compie il test e cioè il kis 7 che mi chiede se autorizzare o meno l'azione. se si blocca il browser crasha perchè il kis ferma tutto.

secondo me questo test non è attendibile e aggiornato.

[lancetta]

he he he è quello che mi fece preferire Opera a firefox(1.5) dell'epoca....adesso ci faccio un salto per vedere se è uguale all'epoca del mio test..

[c.m.g]

io considero moolto più attendibile questi tests:

http://www.pcflank.com/test.htm

[pistolino]

Originariamente inviato da c.m.g

io considero moolto più attendibile questi tests:

http://www.pcflank.com/test.htm

Firefox 2.0.0.5 su XP SP2...passati tutti. Sia quelli del primo post, sia quelli che hai segnalato tu:





Regards

[c.m.g]

ma te usi anche il kis che entra in gioco e interagisce col test.

[pistolino]

Originariamente inviato da c.m.g

ma te usi anche il kis che entra in gioco e interagisce col test.

No, non centra KIS. Tanto è vero che se faccio il test con IE7, anche con KIS attivo, quei test di PCFlank non li passo.

Regards

[c.m.g]

Originariamente inviato da pistolino

No, non centra KIS. Tanto è vero che se faccio il test con IE7, anche con KIS attivo, quei test di PCFlank non li passo.

Regards

io parlo dei tests indicati da Sisupoika

[pistolino]

Originariamente inviato da c.m.g

io parlo dei tests indicati da Sisupoika

Ah OK...siccome avevi quotato il mio messaggio, pensavo di riferissi a quei test di PCFlank.
I test di Sisupoika non li ho provati senza KIS attivo...provvederò appena possibile.

Regards

[pistolino]

Originariamente inviato da deepdark

Proxy + non salvataggio dei cookies?

Non proprio.
Firefox configurato in modo da accettare cookie solo dai siti che decido io + estensione RefControl che comunica anche questa i referrer solo per i siti che decido io.

Regards

[Sisupoika]

Originariamente inviato da c.m.g

ho notato che sei molto esperto e volevo farti una domanda: come si fa a nascondere le informazioni che il browser rilascia? tipo di browser, ip, ecc...? esiste un sistema per nasconderle? a parte i server proxy? ad oggi non ho trovato un sistema valido.

- IP, la maniera piu' semplice e' purtroppo un Proxy, magari un Proxy rotator.
Vuoi un sistema valido con i proxy?
Quelli pubblici possono essere lentissimi, quindi ti conviene pagare un servizio come Proxy-Firewall.com.
Funziona come un firewall che controlla le applicazioni in sola uscita (ideale se si vuole mantenere Windows Firewall per esempio, e affiancare ad esso una protezione in uscita). In piu', quando una applicazione tenta di accedere ad Internet la prima volta (per es. il browser), Proxy-Firewall ti chiede

1) se vuoi consentire la comunicazione
2) se vuoi che questa applicazione si colleghi direttamente ad Internet oppure attraverso un Proxy, che puo' essere a rotazione per garantire un miglior anonimato.

Naturalmente ci sono altri sistemi per nascondere l'ultimo ottetto dell'ip oppure (non sempre possibile) tutto. ZoneAlarm mi pare faccia qualcosa del genere, per esempio.

- Informazioni sul browser: prenditi il source code di Firefox e fattene uno rebranded
Oppure creati una sorta di proxy locale che scarichi le pagine con cUrl prima di restituirle al browser. cURL puo' inviare informazioni personalizzate sul browser che usi ecc.

Originariamente inviato da deepdark

Superare il test è una sciocchezza, poichè si basa su vulnerabilità conosciute. Basta avere il browser aggiornato.

E' una semplice verifica, un utente potrebbe non avere tutti gli aggiornamenti.
Nel mio caso, ho fatto anche lo stesso test due settimane con la configurazione descritta nel thread nella mia signature, senza alcun aggiornamento post-SP2
0 vulnerabilita' grazie alle restrizioni della mia configurazione. Punto.

Originariamente inviato da Fra-90

A me firefox v2.0.0.5 PASSA IL TEST SENZA PROBLEMA, Idem con IE7

Hai provato il test installando l'ultimo Firefox su un Windows non aggiornato (fresco di installazione)?

Originariamente inviato da c.m.g

io considero moolto più attendibile questi tests:

http://www.pcflank.com/test.htm

f the IP address determined by the test is not your true IP address please cancel the test as further results of the test would be incorrect. Commonly the test fails to determine your true IP address because of you are connected to the Internet through a proxy-server or your ISP uses Network Address Translation (NAT) to share IP addresses

embe?
Dovrebbe semplicemente dire che X tests falliscono = sistema sicuro, grazie a quella condizione. Non dovrebbe suggerirti di cancellare

edit: lol. Il test non gestisce bene le sessioni se usi un proxy
NON e' un buon test.

[Sisupoika]

doppio

[c.m.g]

@deepdark:
per limitare al minimo l'invio di dati ai siti che si visitano in opera vai in
strumenti-> preferenze-> avanzate-> rete-> togli il flag alla voce "abilita il referrer logging"

a questo punto devi sistemare i cookie. io li ho impostati solo ai siti che si visitano e lo svuotamento automatico all'uscita del browser