Browser: Configurazioni di sicurezza

[zabb]

Originariamente inviato da Kohai

Semplicemente devi dare il permesso a tutta la pagina.
Ovvio che se si apre una nuova pagina (come ad esempio tramite link) bisogna riaggiornare i vari permessi.

Quando devo andare nella mia banca online, ho messo come definitivi i vari permessi di noscript oltre che preventivamente effettuare una scansione online con prevx e hitman.

Ciao, purtoppo spesso non è cosi facile perchè certe pagine ad esempioo di posvirtuali, conferme degli stessi, etc etc non sono sempre note prima di avviare la transazione, pertanto dargli il permesso è impossibile.
Nel momento in cui la conosci, magari è troppo tardi per fare qualcosa e rischi che ti accada come a me, ovvero che non ha caricato la pagina nuova di conferma, avevo una finestra bianca e non sapendo che fare una volta ho aggiornato (con il terrore ripetesse il pagamento) in un altro sito invece, per fortuna, mi è successo che il sistema ha negato una nuova transazione visto che ne era stata fatta una uguale poco prima con gli stessi dati
Inoltre mi pare che quando dai nuovi permessi, la pagina venga riaggiornata automaticamente

Con la propria banca ok, anche perchè il sito è in genere sempre lo stesso per tutte le pagine e applicazioni varie, li il problema non si pone... lo stesso per paypal ad esempio.
Sono proprio certi siti cinema, teatri, ricariche, musei...

[sampei.nihira]

***

[Romagnolo1973]

Originariamente inviato da sampei.nihira

Noto che l'interesse per la vulnerabiltà JAVA è.......... alle stelle !!

Pazienza.....noi andiamo avanti per la nostra strada.

Ne approfitto per comunicare agli utenti che la pagina web Google SSL (probabilmente) è uscita dalla fase beta.

Saluti.

confermo per google ssl, ora presenta pure i doodle oggi dedicato al compianto Freddie Mercury e se ci clicchi informa che alcuni link hanno contenuti non sicuri, almeno sul mio chromium, buona cosa

Java è la solita groviera ma purtroppo serve, sta vulnerabilità mi sa che ce la teniamo per un decennio (pure io ho la 7beta su ma conta nulla)

[Chill-Out]

Originariamente inviato da sampei.nihira

Noto che l'interesse per la vulnerabiltà JAVA è.......... alle stelle !!

Pazienza.....noi andiamo avanti per la nostra strada.

Ne approfitto per comunicare agli utenti che la pagina web Google SSL (probabilmente) è uscita dalla fase beta.

Saluti.

Uploaded with ImageShack.us

ovviamente la Applet viene intercettata da NoScript

Saluti

[sampei.nihira]

***

[sampei.nihira]

***

[Chill-Out]

Originariamente inviato da sampei.nihira

Cosa importante, un limite di questa vulnerabilità e relativo attacco presuppone che il Browser sia chiuso quando viene aperto il file, caso molto raro.

[sampei.nihira]

***

[Chill-Out]

Originariamente inviato da sampei.nihira

Chill, hai provato a fare il test anche con Chrome ?

OK vedo che al momento non sei connesso.
La mia curiosità era dovuta al fatto che il test dopo aver abilitato il plugin con il clik del mouse genera un errore.
E mi chiedevo se fosse cosa generale o dipende dalle mie impostazioni.

*****************************************************

Comunque, per gli altri utenti, il "click to play" in questo caso "ferma" l'applet come accade su FF con l'add-on messo in evidenza da Chill:

Al momento non posso provare con Chrome

[sampei.nihira]

***

[Kohai]

Ringrazio Sampei come sempre per tutti i suoi consigli, pareri e spunti.
Ora faro' una personalissima osservazione su Opera.
Cio' che purtroppo non mi piace, e' che con questo browser e' come avere un pacchetto di opzional: o tutto o niente. Mi spiego.
Con Opera ho la casellina dei javascript in bella mostra sulla barra in alto (e ringrazio nuovamente sampei per il suo input) per disattivarla e riattivarla a mio piacimento.
L'unico problema e' che se la disattivo, non mi funziona piu' il WOT.
Idem con quella (eventualmente) dei plugin.

Quello che voglio dire, e' che con tutte le qualita' che ha questo browser, il fatto che disabiltando i javascript non funzionino altre cose non mi va proprio a genio ... peccato.

Ripeto, la mia non e' una condanna o una presa di posizione, ma un semplice e personale pensiero.

Altra cosa che succede ultimamente, Opera sino alla precedente versione (cioe' prima dell'ultimo aggiornamernto), a volte andava in stallo causando il crash del browser stesso. Ora non sta piu' accadendo, tenendo pero' conto che la maggior parte del tempo sto con Firefox.... Firefox che nell'ultima release e' divenuto (sempre imho) molto piu' veloce e reattivo

Un saluto ed un abbraccio a tutti

[Kohai]

Nuovo aggiornamento per questo browser.
Release note -> http://www.mozilla.org/en-US/firefox.../releasenotes/

[sampei.nihira]

***

[Romagnolo1973]

io oggi causa un chromium versione odierna che crasha ogni secondo, sto navigamdo con operanext portable che non ha estensioni e devo dire che questo sito è pieno zeppo di ad e spot vari, capisco che "pecunia non olet" ma un adblock è al giorno d'oggi davvero imprescindiblile, praticamente non navigo le pagine tanto son appesantite da questi orpelli

[luigiivs]

Originariamente inviato da Romagnolo1973

confermo per google ssl, ora presenta pure i doodle oggi dedicato al compianto Freddie Mercury e se ci clicchi informa che alcuni link hanno contenuti non sicuri, almeno sul mio chromium, buona cosa

Java è la solita groviera ma purtroppo serve, sta vulnerabilità mi sa che ce la teniamo per un decennio (pure io ho la 7beta su ma conta nulla)

Purtroppo Chromium non lo sto utilizzando perchè non è stato ancora ripristinato il bug con WRS installato mentre Opera, con il quale mi trovo molto bene, visualizza ancora la pagina con la dicitura "beta".

[Romagnolo1973]

Originariamente inviato da [Claudio]

Effettivamente si notano dei vantaggi notevoli (avevo installato l'estensione che, ora ho disinstallato).

Ti volevo porre una domanda: nella discussione relativa a Sandboxie ho sollevato un piccola questione legata a Chrome sandboxato in SB (alla fine ho adottato il suggerimento di nV); però mi è rimasta la curiosità relativa alla visualizzazione della barra dei menu del browser; sembrerebbe che non ci sia la possibilità di visualizzarla: me lo confermi o qualcosa, in merito, mi sfugge?.

Altra domandina:



perché, sotto SSL la home di Google la visualizzo cosi (praticamente senza la barra dei link?)



Uploaded with ImageShack.us

per mia cattiva abitudine io non faccio sessioni lunghe di navigazione, invece di minimizzare il browser e lasciarlo lì io chiudo, abitudine che ho dagli albori della rete e che non mi abbandona, per questo motivo sandboxie col suo ritardo di 5 secondi a sessione mi è insopportabile, quindi non la uso, la provai ma prima della nascita di chrome e quindi non saprei

per google ssl è normale, per vedere le news o google map ecc... divi cliccare sul link azzurro appena sotto e vai alla homepage classica quindi ritorni alla versione normale per quell'azione.

[Romagnolo1973]

Originariamente inviato da [Claudio]

Un passaggio in più che alla fine è sopportabile.

Molto probabilmente ti chiederò alcune informazioni relativamente alla migliore configurazione di Chrome (però prima mi leggo - o almeno ci provo - l'intera discussione e vedo di ricavare maggiori info possibili).

Intanto grazie .... alla prima occasione, ti offrirò una birra al Caffè della Rotonda

ahh un altro romagnolo allora qua, bene bene
ottimo, lì è pieno di belle fig..liole
Comunque sta quasi tutto nel post di pagina 1, se vengono fuori novità dalla discussione le vado ad inserire lì in genere

[nikibill]

Originariamente inviato da Romagnolo1973

ottimo, lì è pieno di belle fig..liole

e se venissi a farti visita???

[Romagnolo1973]

la pagina di google ssl ora ha anche i link alle news, mappe, traduttore, immagini e diavolerie varie
Ovviamente cliccando si esce dalla criptazione ma almeno ci si risparmia il clicc alla google.it normale

[aleroc]

ho seguito i suggerimenti per aumentare la sicurezza in firefox, risultato: adesso praticamente non riesco più a navigare con firefox. Diverso èstato per Safari che poi è il mio browser di default.


Secondo me è ora di aggiornare le guide.