Sicurezza: molte compagnie che se la prendono comoda

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...oda_25234.html

Molte compagnie del settore IT non hanno ancora corretto alcune vulnerabilità segnalate da tempo immemore

Click sul link per visualizzare la notizia.

[sam_88]

Assurdo. D'altra parte è il loro lavoro.

[alethebest90]

L'elenco mostra dati piuttosto imbarazzanti: Computer Associates ha ben 2 falle non corrette classificate con grado High da 604 giorni.


certo e microzoz?!?! sono ben 3 le falle!

[DanieleG]

Toh, CA è prima
Ma tu guarda

[Ray_McCoy]

coooome mi sento tranquillo

[DevilsAdvocate]

Occhio che questi siti tendono fin troppo spesso a contare HIGH delle vulnerabilità ridicole solo per darsi un tono o farsi pagare di più.....

La stessa Secunia (considerata tra le più affidabili) è stata notata lasciare
come "non patchate" delle vulnerabilità su alcune distro che però non
corrispondevano più a nessun pacchetto installabile da tempo
(leggi: avevano già adottato tutti le versioni più recenti, ma il fatto di non aver
messo la patch per quelle vecchie è rimasto segnato....
chissà che gran danno non aver patchato firefox-1.0.2 al giorno d'oggi...)

P.S.: E lo dico anche contro le mie personali simpatie visto che
alla pagina indicata le vulnerabilità Microsoft classificate HIGH sono 9!
(Altro che CA che ne ha solo 2....)

[leolas]

toh, c'è microsoft

e complimenti anche a CA per il primo e secondo posto!!!

[Vigian]

Originariamente inviato da DevilsAdvocate

Occhio che questi siti tendono fin troppo spesso a contare HIGH delle vulnerabilità ridicole solo per darsi un tono o farsi pagare di più.....

La stessa Secunia (considerata tra le più affidabili) è stata notata lasciare
come "non patchate" delle vulnerabilità su alcune distro che però non
corrispondevano più a nessun pacchetto installabile da tempo
(leggi: avevano già adottato tutti le versioni più recenti, ma il fatto di non aver
messo la patch per quelle vecchie è rimasto segnato....
chissà che gran danno non aver patchato firefox-1.0.2 al giorno d'oggi...)

P.S.: E lo dico anche contro le mie personali simpatie visto che
alla pagina indicata le vulnerabilità Microsoft classificate HIGH sono 9!
(Altro che CA che ne ha solo 2....)

Devi considerare, però, che anche se piccola, esiste una percentuale di utenti che perchè non lo ritiene fondamentale o perchè si trova meglio con una versione non recentissima, non aggiorna sempre il software che usa all'ultimissima versione.
Dove lavoro io, ad esempio due utenti continuano ad utilizzare explorer 6 al posto del 7.
E' tutto relativo, come al solito...

[gianni1879]

purtroppo è una cosa seria, mi hanno rubato di recente account ebay, che per fortuna ho risolto in fretta, e un account hotmail, che ancora ci sto lavorando, se migliorassero i loro sistemi di sicurezza molto cose non succederebbero.

non mi venite a dire la colpa è mia, in quanto ho un sistema blindato e non è possibile penetrarvi

[Jopi]

puoi avere il sistema blindato quanto vuoi ma se come password usi sempre 1234...

[leolas]

Originariamente inviato da Jopi

puoi avere il sistema blindato quanto vuoi ma se come password usi sempre 1234...

sempre meglio di qwerty

[gianni1879]

Originariamente inviato da Jopi

puoi avere il sistema blindato quanto vuoi ma se come password usi sempre 1234...

no usavo 000000 cosi era anche più facile.....

purtroppo succede entrano nei loro database, ed escono i dati

[erpirata2]

Originariamente inviato da gianni1879

no usavo 000000 cosi era anche più facile.....

purtroppo succede entrano nei loro database, ed escono i dati

LOOLL SPETTACOLARE...

Cmq ad ebay i dati ne escono na cifra...

[Vigian]

Originariamente inviato da gianni1879

no usavo 000000 cosi era anche più facile.....

purtroppo succede entrano nei loro database, ed escono i dati

Scusa ma a me questa mi pare una cosa poco sensata.
Ammesso che riescano ad entrare nei loro database (ma cmq probabile) dovrebbero poi anche decriptare le password...

E' più credibile che il tuo sistema "blindato" dove è "impossibile penetrare" non sia poi davvero tale...

[!fazz]

Originariamente inviato da Vigian

Scusa ma a me questa mi pare una cosa poco sensata.
Ammesso che riescano ad entrare nei loro database (ma cmq probabile) dovrebbero poi anche decriptare le password...

E' più credibile che il tuo sistema "blindato" dove è "impossibile penetrare" non sia poi davvero tale...

penso che con il termine blindato intendeva il solito sistema aziendale dove non puoi toccare nessuna impostazione,

[DevilsAdvocate]

Originariamente inviato da Vigian

Devi considerare, però, che anche se piccola, esiste una percentuale di utenti che perchè non lo ritiene fondamentale o perchè si trova meglio con una versione non recentissima, non aggiorna sempre il software che usa all'ultimissima versione.
Dove lavoro io, ad esempio due utenti continuano ad utilizzare explorer 6 al posto del 7.
E' tutto relativo, come al solito...

Certamente, ma se vai a guardare quelli che non aggiornano il software
dalla versione 6 alla 7 sono nel 90% dei casi proprio quelli che non vanno
neanche ad aggiornarlo dalla 6.0 alla 6.1, quindi diventa inutile rilasciare
delle patch /updates per chi tanto non le userà....
(ammetto che questo ragionamento funziona molto meglio coi software
open-source che non con IE o coi software a pagamento, ma il mio esempio
su Secunia proprio di open-source parlava.)

[riva.dani]

Ma va, non ascoltate queste indagini. Vista è più sicuro di Red Hat perchè in Vista sono state trovate meno falle...

Il bello è che c'è chi crede a questi ragionamenti assurdi.

[leolas]

Originariamente inviato da riva.dani

Ma va, non ascoltate queste indagini. Vista è più sicuro di Red Hat perchè in Vista sono state trovate meno falle...

Il bello è che c'è chi crede a questi ragionamenti assurdi.

[share_it]

eheh, ma secondo microsoft windows è anche più sicuro di linux e mac

[ligabuz]

Originariamente inviato da gianni1879

no usavo 000000 cosi era anche più facile.....

purtroppo succede entrano nei loro database, ed escono i dati

Peccato che nei loro database super-bucati siano conservati solo gli hash delle password, e non è possibile risalire alla password originale avendo solo l'hash, l'unico modo è trovare collisioni....