Browser: Configurazioni di sicurezza

[jedy48]

Originariamente inviato da sampei.nihira

Impossibile,per quanto detto sopra il solo WOT è inefficace con Chrome.

Ma tu probabilmente hai inserito in Adblock anche la MDL e quindi se ti accade ciò.......occorre verificare,MA adesso sono stanco, ho il cervello che mi fuma, e devo cenare !!

bhè sarà inefficace a te,a me ha bloccato la pagina dicendo che cè un malware,poi lo ho disattivato e ci sono andato col solo browser (sempre Chrome uso quello ) e mi ha fermato la pagina senza dire nulla ma pagina vuota

[Romagnolo1973]

Originariamente inviato da marcos86

L'ho segnalato perchè magari ci si sbaglia, si è convinti di usare la ricerca sicura e invece...
Ho dato un'occhiata, però con quell'indirizzo mi visualizza il primo risultato (credo sia quell' =1&q= ) ed è la ricerca in inglese.
Ho provato e con questi

https://encrypted.google.com/search?hl=it&q=

https://encrypted.google.com/search?ie=UTF-8&hl=it&q=

https://www.google.com/search?hl=it&...lient&gfns=&q=

la ricerca è in italiano. Non ho idea di cosa cambi tra i risultati aggiungendo utf (cambia la codifica?) e sourceid (a naso identifica il browser).
Magari qualche volenteroso conferma.

ho corretto il mio post mettendo il primo
https://encrypted.google.com/search?hl=it&q=
thanks

[flaubert]

Fake AV:

bloccato da IE9 senza KIS 2012 e bloccato(caricamento pagina) da KIS 2012 con IE9:

dl.bqtuhwhm.ce.ms/FastAntivirus2011.exe

[flaubert]

FAke AV:

non bloccato in download(sito malevolo non segnalato) da KIS 2012.Bloccato da IE 9 senza KIS 2012:

dl.sroxcwoa.ce.ms/FastAntivirus2011.exe

[sampei.nihira]

Originariamente inviato da jedy48

bhè sarà inefficace a te,a me ha bloccato la pagina dicendo che cè un malware,poi lo ho disattivato e ci sono andato col solo browser (sempre Chrome uso quello ) e mi ha fermato la pagina senza dire nulla ma pagina vuota

E' difficile intuire ciò che hai fatto da ciò che scrivi.....ma proprio sforzandosi ci si riesce.
Allora io ho messo anche delle immagini a sostegno di ciò che affermo.
Oltretutto mi pare avvallate anche da altri utenti.

Se tu sostieni completamente l'opposto.....basterebbe evidenziarlo.

Ti ricordo che il link preso dalla MDL (quindi ripeto ATTENZIONE) è quello sotto,come ti ricordo che io uso Chrome e Opera e non rilevo ciò che scrivi tu.

Siccome non sono proprio l'ultimo arrivato in questo settore.....ma sono anche una persona dalle larghe vedute ti inviterei a provare ciò che affermi.

Ti invito ad inserire il link sotto solo con http:// e non con www perchè come ha già scoperto Romagnolo1973 tale indirizzo non è corretto:

documento.zapto.org/atl.exe

Aspettiamo......

Distinti saluti.

[jedy48]

Originariamente inviato da sampei.nihira

E' difficile intuire ciò che hai fatto da ciò che scrivi.....ma proprio sforzandosi ci si riesce.
Allora io ho messo anche delle immagini a sostegno di ciò che affermo.
Oltretutto mi pare avvallate anche da altri utenti.

Se tu sostieni completamente l'opposto.....basterebbe evidenziarlo.

Ti ricordo che il link preso dalla MDL (quindi ripeto ATTENZIONE) è quello sotto,come ti ricordo che io uso Chrome e Opera e non rilevo ciò che scrivi tu.

Siccome non sono proprio l'ultimo arrivato in questo settore.....ma sono anche una persona dalle larghe vedute ti inviterei a provare ciò che affermi.

Ti invito ad inserire il link sotto solo con http:// e non con www perchè come ha già scoperto Romagnolo1973 tale indirizzo non è corretto:

documento.zapto.org/atl.exe

Aspettiamo......

Distinti saluti.

ecco,Chrome non ha caricato e norton ha bloccato :

Uploaded with ImageShack.us

[sampei.nihira]

Originariamente inviato da jedy48

ecco,Chrome non ha caricato e norton ha bloccato :

Uploaded with ImageShack.us

Hai mai letto quelle vignette della settimana enigmistica dove c'è scritto:

"senza parole"

Perchè io sono nello stesso stato d'animo.

Evidenzia il link malevolo con il mouse e poi "vai alla pagina"......
Ma fai attenzione perchè è meglio !!!

[sampei.nihira]

Un altro test.
I ClearCloud DNS fermano la pagina malevola e quindi impediscono il redirect.
Si nota anche l'intervento di WOT:



Quindi si evince che l'intervento DNS (si presuppone che l'effetto abbia valenza generale quindi anche con altri DNS) è più performante dell'intervento di WOT che in caso di redirect HTTP,nonostante blocchi il sito web,non ha modo di agire.

Per gli utenti che volessero sostituire i propri dns con i clearcloud informo che tali dns saranno discontinuati a Settembre come riportato quì

p.s. Non l'ho scritto prime,ma ovviamente il test è stato fatto con il reindirizzamento automatico abilitato.

ps.1 addirittura con Chrome dove ho installato anche Traffic Lights si nota adesso anche l'intervento dello stesso.
Quindi è esatta la mia teoria che in caso di redirect HTTP tool simili (compreso anche TL) non fermano il link originale nonostante sia inserito nelle liste di blocco quando ovviamente non è bloccato il link di redirect.

Quindi in questo specifico caso la loro efficienza è pari a zero !!!

[jedy48]

Originariamente inviato da sampei.nihira

Hai mai letto quelle vignette della settimana enigmistica dove c'è scritto:

"senza parole"

Perchè io sono nello stesso stato d'animo.

Evidenzia il link malevolo con il mouse e poi "vai alla pagina"......
Ma fai attenzione perchè è meglio !!!

ho fatto così come hai detto te evidenziato il link e vai alla pagina

[luke1983]

Originariamente inviato da sampei.nihira

Un altro test.
I ClearCloud DNS fermano la pagina malevola e quindi impediscono il redirect.
Si nota anche l'intervento di WOT:



Quindi si evince che l'intervento DNS (si presuppone che l'effetto abbia valenza generale quindi anche con altri DNS) è più performante dell'intervento di WOT che in caso di redirect HTTP,nonostante blocchi il sito web,non ha modo di agire.

Per gli utenti che volessero sostituire i propri dns con i clearcloud informo che tali dns saranno discontinuati a Settembre come riportato quì

p.s. Non l'ho scritto prime,ma ovviamente il test è stato fatto con il reindirizzamento automatico abilitato.

ps.1 addirittura con Chrome dove ho installato anche Traffic Lights si nota adesso anche l'intervento dello stesso.
Quindi è esatta la mia teoria che in caso di redirect HTTP tool simili (compreso anche TL) non fermano il link originale nonostante sia inserito nelle liste di blocco quando ovviamente non è bloccato il link di redirect.

Quindi in questo specifico caso la loro efficienza è pari a zero !!!

OpenDNS non blocca una cippa lippa

[sampei.nihira]

Originariamente inviato da jedy48

ho fatto così come hai detto te evidenziato il link e vai alla pagina

Si,non ne dubito,ma ovviamente è implicito, che devi disattivare ogni "intervento esterno" (tipo i web guard degli antivirus) altrimenti come fai a considerare ciò che accade al browser.

[gyonny]

Originariamente inviato da luke1983

OpenDNS non blocca una cippa lippa

prova con i FoolDNS (DNS1 87.118.111.215_DNS2 81.174.67.134)



Io personalmente non uso nessun DNS alternativo ma solo quelli di Alice perchè mi risultano più veloci degli altri, ma provando con i FoolDNS su IE ho notato che il reindirizzamento non viene effettuato, invece con i DNS di Alice mi compare la finestra di MSE, quindi in questo caso significa che il reindirizzamento malevolo viene effettuato.

[sampei.nihira]

Originariamente inviato da gyonny

prova con i FoolDNS (DNS1 87.118.111.215_DNS2 81.174.67.134)



Io personalmente non uso nessun DNS alternativo ma solo quelli di Alice perchè mi risultano più veloci degli altri, ma provando con i FoolDNS su IE ho notato che il reindirizzamento non viene effettuato, invece con i DNS di Alice mi compare la finestra di MSE, quindi in questo caso significa che il reindirizzamento malevolo viene effettuato.

Buon giorno.
Lungi da me anche solo immaginare il comportamento di I.E.
Quindi, con il limite suddetto,.....ho provato i foolDns ma aprendo il sito con altri browser (Opera e Chrome) ed il risultato è stato identico,cioè il reindirizzamento.

Fai una prova con altri browser.

p.s. Io non prediligo i ClearcloudDNS, come invece vedo che sono piuttosto di moda all'estero, perchè per l'intervento di allerta utente video hanno bisogno dei javascript abilitati.
Altrimenti si visualizza una pagina bianca.
Comunque ho fatto una provettina adesso nella MDL con la ricerca "redirects" ed a parte i link che non esistono non gli sfugge nessun sito suigeneris.
Molto efficienti.

Ma anche i Norton hanno qualche problemino con la nuova funzione (beta) tipo Comodo che permette l'accesso al sito bloccato.

[Romagnolo1973]

Originariamente inviato da sampei.nihira

Buon giorno.


Ma anche i Norton hanno qualche problemino con la nuova funzione (beta) tipo Comodo che permette l'accesso al sito bloccato.

solo su Firefox con noscript però, non fa vedere il tasto con l'indicazione ignora il suggerimento, credo lo risolveranno a breve o loro o Maone in qualche modo

Su chrome invece tutto ok

[sampei.nihira]

Originariamente inviato da Romagnolo1973

solo su Firefox con noscript però, non fa vedere il tasto con l'indicazione ignora il suggerimento, credo lo risolveranno a breve o loro o Maone in qualche modo

Su chrome invece tutto ok

Prova a disabilitare i javascript su Chrome e noterai la stessa cosa.
Anche su Opera a javascript disattivi solito comportamento che hai notato con FF + NS.

[GmG]

Ricordo che martedì ci sarà un aggiornamento di java che risolve 17 security bug

http://isc.sans.org/diary.html?storyid=10993

Oracle Java SE Critical Patch Update Pre-Release Announcement - June 2011

Description

This Critical Patch Update Pre-Release Announcement provides advance information about the Oracle Java SE Critical Patch Update for June 2011, which will be released on Tuesday, June 7, 2011. While this Pre-Release Announcement is as accurate as possible at the time of publication, the information it contains may change before publication of the Critical Patch Update Advisory.

This Critical Patch Update is a collection of patches for multiple security vulnerabilities in Oracle Java SE. This Critical Patch Update contains 17 new security vulnerability fixes. Due to the threat posed by a successful attack, Oracle strongly recommends that customers apply Critical Patch Update fixes as soon as possible.

Vulnerabilities fixed by Critical Patch Updates are scored using the standard CVSS 2.0 scoring (see Oracle's Use of CVSS Scoring). The highest CVSS 2.0 Base Score for vulnerabilities in this Critical Patch Update is 10.0.
Affected Products and Components

Security vulnerabilities addressed by this Critical Patch Update affect the following products:

JDK and JRE 6 Update 25 and earlier for Windows, Solaris, and Linux
JDK and JRE 5.0 Update 29 and earlier for Windows, Solaris and Linux
SDK and JRE 1.4.2_31 and earlier for Windows, Solaris and Linux

Oracle Java SE Executive Summary

This Critical Patch Update contains 17 new security vulnerability fixes for Oracle Java SE. All these vulnerabilities may be remotely exploitable without authentication, i.e., may be exploited over a network without the need for a username and password.

The highest CVSS Base Score of vulnerabilities affecting Oracle Java SE is 10.0

http://www.oracle.com/technetwork/to...11-313339.html

[gyonny]

Originariamente inviato da sampei.nihira

Buon giorno.
Lungi da me anche solo immaginare il comportamento di I.E.
Quindi, con il limite suddetto,.....ho provato i foolDns ma aprendo il sito con altri browser (Opera e Chrome) ed il risultato è stato identico,cioè il reindirizzamento.

Fai una prova con altri browser.

p.s. Io non prediligo i ClearcloudDNS, come invece vedo che sono piuttosto di moda all'estero, perchè per l'intervento di allerta utente video hanno bisogno dei javascript abilitati.
Altrimenti si visualizza una pagina bianca.
Comunque ho fatto una provettina adesso nella MDL con la ricerca "redirects" ed a parte i link che non esistono non gli sfugge nessun sito suigeneris.
Molto efficienti.

Ma anche i Norton hanno qualche problemino con la nuova funzione (beta) tipo Comodo che permette l'accesso al sito bloccato.

Ho capito...quindi con altri browsers non funziona.
Comunque prima di vedere la pagina del blocco avevo notato un istante prima una pagina bianca in cui mi sembrava di aver visto qualche scritta riguardante i fooldns e poi il blocco da farte del filtro smartscreen di IE9 con relativo avviso di sicurezza.

[luke1983]

Originariamente inviato da jedy48

ho fatto così come hai detto te evidenziato il link e vai alla pagina

ho fatto anch'io così e mi dà la stessa pagina vuota con gli OpenDNS

Basandomi sui risultati di DNS Benchmark e Namebench, ho sotituito gli OpenDNS con un Comodo DNS e un Norton DNS. I DNS sono impostati sul router.

I comodo DNS non so come fanno scattare la protezione dal reindirizzamento di Firefox ma se clicco permetti esce la pagina di comodo che avvisa che la pagina richiesta non esiste.

IL Fool DNS la blocca esplicitamente

Norton DNS fa uscire la pagina di Norton ma dice che l'indirizzo non esiste

[jedy48]

Originariamente inviato da luke1983

ho fatto anch'io così e mi dà la stessa pagina vuota.

Basandomi sui risultati di DNS Benchmark e Namebench, ho sotituito gli OpenDNS con un Comodo DNS e un Norton DNS. I DNS sono impostati sul router

io uso i dns di Advantage

[sampei.nihira]

Originariamente inviato da luke1983

ho fatto anch'io così e mi dà la stessa pagina vuota con gli OpenDNS

Basandomi sui risultati di DNS Benchmark e Namebench, ho sotituito gli OpenDNS con un Comodo DNS e un Norton DNS. I DNS sono impostati sul router.

I comodo DNS non so come fanno scattare la protezione dal reindirizzamento di Firefox ma se clicco permetti esce la pagina di comodo che avvisa che la pagina richiesta non esiste.

IL Fool DNS la blocca esplicitamente

Norton DNS fa uscire la pagina di Norton ma dice che l'indirizzo non esiste

Purtroppo come avviene spesso in questi casi i link hanno una vita abbastanza breve.
Ed anche il link che ho messo all'attenzione segue questa regola.
A meno di eventi eccezionali,risulta disattivo,adesso.

Non sarà possibile più alcun test.
Occorreva più tempestività,anzi questo "ha retto" a lungo.....

Ma basterà reperirne un'altro dalle medesime caratteristiche.

Buona ricerca.