Browser: Configurazioni di sicurezza

[sampei.nihira]

Originariamente inviato da riazzituoi

In questa edizione chi ne esce con le "ossa rotte" è sicuramente Internet Explorer. DEP, ASLR bypassati, e modalità protetta bucata (sarà interessante vedere i dettagli). VUPEN tra l'altro ha già confermato di avere un exploit pronto per IE9.

Buon pomeriggio Riazzituoi.

Leggo per il web che Microsoft afferma che I.E.9 sia indenne al bypass sfruttato al recente Pwn2Own,inoltre se non vado errato il team VUPEN si è occupato di Safari non I.E.

Sei certo che esisterebbe già un exploit per I.E.9 ?

[riazzituoi]

.

[sampei.nihira]

Originariamente inviato da riazzituoi

Ciao,
ovviamente si tratta di una falla diversa, non c'entra nulla con il pwn2own (IE9 non era nemmeno in gara).

VUPEN si è occupato di Safari, ma era anche in lista per IE8, se Stephen Fewer avesse fallito.

Aspetto le interviste di fine manifestazione,che presumo, siano molto interessanti.

[Kohai]

Originariamente inviato da arnyreny

anche chrome

la vedo dura per domani

Ma il team per chrome ha provato a fallare il brower?
S'e' presentato?

[arnyreny]

Originariamente inviato da Kohai

Ma il team per chrome ha provato a fallare il brower?
S'e' presentato?

l'Hacker non si e' presentato...
significa che non e' riuscito a bucarlo

[Kohai]

Originariamente inviato da arnyreny

l'Hacker non si e' presentato...
significa che non e' riuscito a bucarlo

O forse che non c'ha provato per nulla

[riazzituoi]

.

[luke1983]

Originariamente inviato da Kohai

O forse che non c'ha provato per nulla

perchè non avrebbe dovuto?

[arnyreny]

Originariamente inviato da luke1983

perchè non avrebbe dovuto?

perchè sapeva di non riuscirci

[Chill-Out]

Originariamente inviato da arnyreny

perchè sapeva di non riuscirci

http://www.vupen.com/english/advisories/2011/0645

risolta in meno di 24h da Google chissà perchè

[arnyreny]

Originariamente inviato da Chill-Out

http://www.vupen.com/english/advisories/2011/0645

risolta in meno di 24h da Google chissà perchè

estremi mali estremi rimedi

[luke1983]

ahahahahah

[riazzituoi]

.

[Chill-Out]

Originariamente inviato da arnyreny

estremi mali estremi rimedi

Originariamente inviato da luke1983

ahahahahah

O la paura fa 90 ahahahahah

[luke1983]

Originariamente inviato da riazzituoi

Vulnerabilità MHTML sfruttata in the wild
http://googleonlinesecurity.blogspot...er-active.html

applicate il fixit se usate Internet Explorer



il protocollo mhtml è fallato by design.

chi usa IE in modo quotidiano, evidentemente non è molto skillato e non legge queste discussioni o non è attento alla vulnerabilità dei browser. Ergo -> chi conosce IE lo evita

[arnyreny]

Originariamente inviato da Chill-Out

O la paura fa 90 ahahahahah

non volevano perdere i 20000 dollari scommessi...
ance se per loro la pubblicità positiva vale molto di piu'

[Kohai]

... di Firefox ( )

Link alla notizia.

Post scriptum
Leggevo in giro della RC di firefox 4 e dell'imminente uscita per fine marzo: penso che i ritardi sia stati "voluti" per permettere di avere un ottimo browser alla sua prima mondiale.
Il pwn20nw e' stato un ottimo banco di prova per il browser che deve riscattarsi e recuperare fette di mercato.
Comunque vada, restero' un suo fedelissimo ^_^

[Chill-Out]

Originariamente inviato da arnyreny

non volevano perdere i 20000 dollari scommessi...
ance se per loro la pubblicità positiva vale molto di piu'

O il Cr-48

[Romagnolo1973]

uscito IE9, visto che c'è gente che usa ancora IE6 spero non quì ma c'è, è il caso quindi di aggiornare sempre tutto, cioè di sostituire IE8 com questo IE9 , va a sostituirlo sul pc, non ne restano 2 sul sistema.

Ricordo che su XP NON va essendo solo per Vista e Seven, per chi ha XP quindi il max è IE8 (massimo si fa per dire)

Basta andare qui
http://windows.microsoft.com/en-US/i...wide-languages
e scegliere Italiano e il proprio sistema operativo (a 32 o 64bit)

[ciccio69]

Originariamente inviato da Romagnolo1973

uscito IE9, visto che c'è gente che usa ancora IE6 spero non quì ma c'è, è il caso quindi di aggiornare sempre tutto, cioè di sostituire IE8 com questo IE9 , va a sostituirlo sul pc, non ne restano 2 sul sistema.

Ricordo che su XP NON va essendo solo per Vista e Seven, per chi ha XP quindi il max è IE8 (massimo si fa per dire)

Basta andare qui
http://windows.microsoft.com/en-US/i...wide-languages
e scegliere Italiano e il proprio sistema operativo (a 32 o 64bit)

..a quando l aggiornamento in prima pagina?