Windows 8 e la vulnerabilità di Flash Player

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwfiles.it/news/windows-8...yer_43667.html

Le ultime release di WIndows 8 espongono gli utenti a un potenziale pericolo derivante da Flash Player non aggiornato. Adobe ha rilasciato tutti i dettagli già lo scorso 21 agosto ma MIcrosoft per il momento non ha posto rimedio

Click sul link per visualizzare la notizia.

[Attila1988]

Sto utilizzando Win8RTM da un mesetto ormai e questa cosa di flash è l'unica cosa che non mi piace. Non ho mai installato flash player per ie e ho sempre disinstallato ie su seven. Dovevano dare anche qui la possibilità di rimuovere flash (ie si può rimuovere come sempre)

[coschizza]

Originariamente inviato da Attila1988

Sto utilizzando Win8RTM da un mesetto ormai e questa cosa di flash è l'unica cosa che non mi piace. Non ho mai installato flash player per ie e ho sempre disinstallato ie su seven. Dovevano dare anche qui la possibilità di rimuovere flash (ie si può rimuovere come sempre)

se non vuoi il flash allora lo disabiliti, come se non vuoi ie o lo disinstalli o non lo usi e imposti come predefinito un altro browser. I'idea di integrre gli aggiornamenti di flash in windows update è molto saggia e al passo con i tempi.

[mauriziofa]

Originariamente inviato da coschizza

se non vuoi il flash allora lo disabiliti, come se non vuoi ie o lo disinstalli o non lo usi e imposti come predefinito un altro browser. I'idea di integrre gli aggiornamenti di flash in windows update è molto saggia e al passo con i tempi.

E su Modern UI cosa usi visto che per ora è disponibile solo IE 10 e nella versione RT sarà l'unico browser disponibile???

Ah ho capito siete di quelli che "disabilito Metro", "reinstallo lo start Menu", "uso solo i vecchi programmi", ma allora tanto vale restare con Windows 7

Per chi invece vuole usare ModernUI è normale che per un prodotto non ancora uscito non ci siano aggiornamenti ufficiali, ma dal lancio su Windows Update ci sarà tutto (ricordo ad esempio che la versione rtm di Mail,l app WinRT per la posta, ha un bug che cliccando un link ci mette tanto tempo ad aprire IE, ma è stato corretto con l'aggiornamento della stessa app nello Store)

[coschizza]

Originariamente inviato da mauriziofa

E su Modern UI cosa usi visto che per ora è disponibile solo IE 10 e nella versione RT sarà l'unico browser disponibile???

quindi se gli altri browser non sono ancora terminati è un problema di ms? che browser giravano si ios al lancio per esempio?
MS ha fatto esattamente quello che trovi nella concorrenza ma lei pero riceve critiche cosa che non mi ricordo di aver sentito dalle altre parti.

Come al soli to due pesi e due misure.

[mauriziofa]

Originariamente inviato da coschizza

quindi se gli altri browser non sono ancora terminati è un problema di ms? che browser giravano si ios al lancio per esempio?
MS ha fatto esattamente quello che trovi nella concorrenza ma lei pero riceve critiche cosa che non mi ricordo di aver sentito dalle altre parti.

Come al soli to due pesi e due misure.

Ma infatti io la penso come te mi sembrava che il primo commento fosse del "solito" utente smaliziato che disinstalla tutto e riduce Windows 8 a diventare un Windows 7 e magari si lamenta pure.

Il fatto che Flash sia su Windows Update non può far altro che bene, aggiorna il sistema e riduce le vulenerabilità ma ancora migliore è l'aggiornamento delle app nello store che automatizza questo passaggio e rende sempre aggiornati tutti i pc al contrario di quanto succede oggi perchè nonostante Windows Update le persone non lo usano e di pc non sono aggiornati.

[Bosk#91]

Originariamente inviato da mauriziofa

E su Modern UI cosa usi visto che per ora è disponibile solo IE 10 e nella versione RT sarà l'unico browser disponibile???

Ah ho capito siete di quelli che "disabilito Metro", "reinstallo lo start Menu", "uso solo i vecchi programmi", ma allora tanto vale restare con Windows 7

cut

Errore. Chrome è disponibile per Metro (mi rifiuto di chiamarla "Modern UI" ), ovviamente via deb, mi pare. Si avvia a tuttoschermo esattamente come IE 10.

[calabar]

Originariamente inviato da coschizza

I'idea di integrre gli aggiornamenti di flash in windows update è molto saggia e al passo con i tempi.

A quanto pare è un'idea che ha pro e contro.
Nel caso di vulnerabilità critiche, Adobe rilascia subito la nuova versione patchata, mentre gli update di windows sono solitamente raggruppati mensilmente.
L'intero meccanismo poi genera un ritardo, perchè comunque l'aggiornamento deve passare per una fase in più.

Originariamente inviato da coschizza

quindi se gli altri browser non sono ancora terminati è un problema di ms?

Non certo un problema, per MS è tutto grasso che cola. Ma indubbiamente è in parte "merito" di MS, vista la diatriba che è stata sollevata sui limiti che i browser alternativi hanno in ambiente METRO.

[vallavoid]

scusate in i.e 10 metro style flash non funziona proprio..o mi sbaglio io? il problema si pone solo se si utilizza i.e 10 in desktop mode giusto?

[Stech1987]

Originariamente inviato da mauriziofa

[...]Ah ho capito siete di quelli che "disabilito Metro", "reinstallo lo start Menu", "uso solo i vecchi programmi", ma allora tanto vale restare con Windows 7 [...]

Innanzitutto capisco che MetroUI (che personalmente mi piace molto) possa non essere gradita a molti, e comprendo che ci sia chi preferisce il menu start classico. E no, non è vero che "tanto vale restare con Windows 7": se anche tu, come dici, stai provando la RTM, saprai quanto, a parità di hardware, è più veloce di Windows 7 in tutto.

[djfix13]

nessuno ricorda che windows 8 NON è ancora Pubblico? e che quindi in teoria le vulnerabilità non dovrebbero nemmeno venir prese in considerazione adesso??

cmq sembra sempre che le cose di MS siano Orrende, Fatte Male o meglio fuori mercato o antiche...mah...sempre la stessa minestra.

[mauriziofa]

Originariamente inviato da Bosk#91

Errore. Chrome è disponibile per Metro (mi rifiuto di chiamarla "Modern UI" ), ovviamente via deb, mi pare. Si avvia a tuttoschermo esattamente come IE 10.

Disponibile solo in versione Aplha e nemmeno sullo store ma appunto con installazioni "alternative". E cmq solo per la versione normale e la PRO perchè la versione arm, per ora almeno, non permette lo sviluppo di browser di terze parti per limiti tecnici, ossia WinRT non è ancora identico a Win32 e Win32 non è permesso chiamarlo dalle app di terze parti.

Con Windows 9 si risolverà questa cosa in quando WinRT sarà terminato e avrà tutte le funzioni che ha ora Win32 e potrà permettere lo sviluppo di browser di terze parti anche nella versione RT di Windows.

[mauriziofa]

Originariamente inviato da Stech1987

Innanzitutto capisco che MetroUI (che personalmente mi piace molto) possa non essere gradita a molti, e comprendo che ci sia chi preferisce il menu start classico. E no, non è vero che "tanto vale restare con Windows 7": se anche tu, come dici, stai provando la RTM, saprai quanto, a parità di hardware, è più veloce di Windows 7 in tutto.

Si vabbè ma non ha senso lo stesso, innanzitutto perchè si perdono i vantaggi nell uso della app al posto dei programmi

App come Skype sono leggerissime, la versione win32 pesantissima ed invasiva
App come quella della Rai non ti obbligano ad installare plugin che non userai mai, come quello Silverlight, ed è molto più comoda confronto ad usare il browser.

Poi gli aggiornamenti centrallizzati nello store, e app che non sono invasive da sostituire dll del sistema operativo o altro come per esempio quelle che si inseriscono nella shell o altro che rallentano il sistema.

Purtroppo ancora questi vantaggi sono limitati perchè le app sono poche, perchè Windows 8 è ibrido ed un os "di passaggio" che sarà completato con windows 9.

[vallavoid]

mi riuppo..flash per i.e 10 metro style non esiste vero? oppure sono io che con la win 8 rp non lo vedo?

[mauriziofa]

Originariamente inviato da vallavoid

mi riuppo..flash per i.e 10 metro style non esiste vero? oppure sono io che con la win 8 rp non lo vedo?

Non può essere usato dalle app Metro perchè è parte integrante di win32 "annegato" dentro al sistema operativo ma nella parte desktop.
E non credo nemmeno che lo sviluperanno visto che Microsoft stessa punta ad eliminarlo completamente in favore di HTML5.

[vallavoid]

Originariamente inviato da mauriziofa

Non può essere usato dalle app Metro perchè è parte integrante di win32 "annegato" dentro al sistema operativo ma nella parte desktop.
E non credo nemmeno che lo sviluperanno visto che Microsoft stessa punta ad eliminarlo completamente in favore di HTML5.

ok... per avere un browser completo bisognerà aspettare chrome o firefox metro style..perchè con il touch in versione desktop sono tutti inutilizzabili (tranne i.e. a cui manca però il flash)

[fastleo63]

Quale abbonato TechNet, ho potuto provare la build 9200.16384 di 8 Pro fin dalla sua apparizione, risalente al passato ferragosto.
Devo dire che il sistema, una volta abituati allo Start in versione "Modern UI", è piacevole da usare.
Purtroppo però, è accaduto proprio quello che temevo, l'incorporazione (a mio avviso deprecabile) di Adobe Flash all'interno dell'O.S. ha creato una vulnerabilità. In qualità di sistemista operante nel settore da quasi venticinque anni, ho sempre lavorato per limare la superficie d'attacco dei sistemi operativi, lottando strenuamente con gli sviluppatori del software aziendale affinché si svincolassero dai plugins (forse l'anello più debole), o quantomeno allineassero tempestivamente gli applicativi alle ultime versioni di Java, Shockwave, Flash, ecc...
Spero che Microsoft possa porre rapidamente rimedio, e si impegni a rilasciare gli aggiornamenti con maggior frequenza, e soprattutto, in caso di improvvise scoperte di minacce, provveda anche a preparare degli out-of-band (come già fece qualche tempo addietro).

[mauriziofa]

Originariamente inviato da vallavoid

ok... per avere un browser completo bisognerà aspettare chrome o firefox metro style..perchè con il touch in versione desktop sono tutti inutilizzabili (tranne i.e. a cui manca però il flash)

Non hai capito, forse mi sono spiegato male. NESSUN BROWSER ad oggi potrà usare flash in versione Metro perchè non esiste. Flash ad oggi su Windows è SOLO un programma win32 e come tale usabile solo dalle versioni win32 già disponibili. Nessun Browser Metro di nessun tipo potrà usare flash a meno che la Microsoft non consenta ad Adobe di sviluppare una versione WinRT nativa cosa che dubito visto che conduce la stessa battaglia di Apple a favore di html 5 e contraria a Flash.

[mauriziofa]

Originariamente inviato da fastleo63

Quale abbonato TechNet, ho potuto provare la build 9200.16384 di 8 Pro fin dalla sua apparizione, risalente al passato ferragosto.
Devo dire che il sistema, una volta abituati allo Start in versione "Modern UI", è piacevole da usare.
Purtroppo però, è accaduto proprio quello che temevo, l'incorporazione (a mio avviso deprecabile) di Adobe Flash all'interno dell'O.S. ha creato una vulnerabilità. In qualità di sistemista operante nel settore da quasi venticinque anni, ho sempre lavorato per limare la superficie d'attacco dei sistemi operativi, lottando strenuamente con gli sviluppatori del software aziendale affinché si svincolassero dai plugins (forse l'anello più debole), o quantomeno allineassero tempestivamente gli applicativi alle ultime versioni di Java, Shockwave, Flash, ecc...
Spero che Microsoft possa porre rapidamente rimedio, e si impegni a rilasciare gli aggiornamenti con maggior frequenza, e soprattutto, in caso di improvvise scoperte di minacce, provveda anche a preparare degli out-of-band (come già fece qualche tempo addietro).

La versione server, Windows Server 2012, ha già corretto la falla in Windows Update in quanto già lanciato sul mercato.
La versione client, Windows 8, invece non è ancora disponibile sul mercato e quando lo sarà, 26 ottobre, riceverà il suo bell'aggiornamento.

[vallavoid]

Originariamente inviato da mauriziofa

Non hai capito, forse mi sono spiegato male. NESSUN BROWSER ad oggi potrà usare flash in versione Metro perchè non esiste. Flash ad oggi su Windows è SOLO un programma win32 e come tale usabile solo dalle versioni win32 già disponibili. Nessun Browser Metro di nessun tipo potrà usare flash a meno che la Microsoft non consenta ad Adobe di sviluppare una versione WinRT nativa cosa che dubito visto che conduce la stessa battaglia di Apple a favore di html 5 e contraria a Flash.

mi dispiace contraddirti ma chrome in metro style (e per metro style intendo es che per me che uso un iconia w500 mi si apre la tastiera touch quando clicco su un box di testo cosa che in desktop mode non succede) flash funziona (youporn ringrazia )