OS X e iOS di Apple i sistemi operativi con più vulnerabilità del 2015

[maxnaldo]

Originariamente inviato da Max(IT)

certo e quindi normalizziamo le tabelle giusto per creare più "scalpore" e guadagnare qualche milione di click in più...

e ti sembra cosa corretta ?

ho corretto il post, ho letto solo ora che in realtà per OSx intendono tutte le versioni.

a quanto pare in realtà OSx è visto come 1 sistema operativo, che rilasciano poi con varie build, 9.x, 10.10, 10.11, ecc...

bisognerebbe però vedere quante di quelle vulnerabilità sono nell'ultimo, nel penultimo, o nei precedenti. Come dicono nell'articolo si basano sui rilasci correttivi effettuati dalle aziende, e si sa che di correttivi per falle di vulnerabilità la Apple non è che ne abbia rilasciati molti negli anni passati, solo negli ultimi anni hanno iniziato veramente una politica di buttare un occhio anche alla sicurezza. Quindi ci sta che riguardino più che altro gli ultimi.

[gd350turbo]

Originariamente inviato da Max(IT)

e con questo post maturo e responsabile non fai altro che tenere pacati i toni, vero ?

Eh porta pazienza, ma verso quest'ora una trollata mi scappa anche a me !

[LordPBA]

Originariamente inviato da Radagast82

popcorn pronti

[Max(IT)]

comunque PER CHI E' DAVVERO INTERESSATO alla discussione e non al flame, clickando sul numero si ottiene un dettaglio delle vulnerabilità.
https://www.cvedetails.com/vulnerabi...40b5a0a9f0a719

SI può notare che ad esempio solo per Apple TRANNE le ultime DUE rilevate l' 11 dicembre, tutte le vulnerabilità sono state chiuse dalle ultime versioni dio iOS ed OS X (la 9.2 e la 10.11.2).

Motivo in più per aggiornare sempre...

[maxnaldo]

la prossima volta però queste discussioni pubblicatele al mattino, almeno passiamo una giornata divertente, io a quest'ora sto per staccare, ormai la giornata è finita, e pure i popcorns.

[Radagast82]

Originariamente inviato da recoil

perché hanno diviso le vulnerabilità quindi sotto quelle di Debian o Ubuntu ne trovi alcune e sotto Firefox vedi quelle specifiche del browser

in realtà non ho ben capito come mai OS X è tutto insieme mentre Windows è diviso per versioni e sarebbe utile la stessa cosa per iOS e soprattutto Android viste le molte versioni che ancora girano

bisogna vedere anche il tipo di vulnerabilità, ad esempio se apri il dettaglio di flash ti escono tutte rosse quindi le più gravi, se prendi OS X sono miste, idem Debian ma più tendenti al giallo e verde quindi meno gravi
il numero di vulnerabilità da solo dice poco anche se ovviamente meno sono meglio è...

se clicchi c'è.
totale iOs dal 2007: 803
totale android dal 2015: 171

nel 2015 ios 375, android 130

parecchie falle da una parte e dall'altra sono riferite a versioni precedenti di ios o pre patch di sicurezza per android.

[Radagast82]

Originariamente inviato da roccia1234

Stendiamo un velo pietoso sul primo post.
Pensavo che quella roba da asilo mariuccia fosse passata di moda da tempo .
Poi da parte di uno di 34 anni

33 prego

stendi pure il velo, che dopo te lo piego e te lo rimetto a posto io

[Max(IT)]

Originariamente inviato da Radagast82

se clicchi c'è.
totale iOs dal 2007: 803
totale android dal 2015: 171

nel 2015 ios 375, android 130

parecchie falle da una parte e dall'altra sono riferite a versioni precedenti di ios o pre patch di sicurezza per android.

invito a leggere nel dettaglio, perché per entrambe le piattaforme TUTTE le falle sono state chiuse dagli aggiornamenti successivi.

Qui ci riallacciamo al discorso rimasto aperto nel altro thread: l'aggiornamento del software, che sia iOS o Android o Windows, è necessario.

[Radagast82]

Originariamente inviato da Max(IT)

L'articolo è anche scritto bene ... la tabella mostrata così invece (volutamente ?) fuorviante.
Mi aspetto un bel flame...

Chiaramente fa molto clickbait schiaffare Apple al primo posto senza considerazioni sul fatto di CHE TIPO di vulnerabilità siano e lasciando cinque versioni di Windows diverse conteggiate separatamente ...

Detto questo, restando solo nell'ambito Apple, il numero di vulnerabilità è molto aumentato rispetto all'anno precedente, quindi c'è da chiedersi in cosa sono cambiate le cose.

quoto tutto.
e la parte in grassetto è la risposta a chi si meraviglia del mio primo post qualora non l'avesse capito da solo

[ComputArte]

soprattutto se le falle sono lasciate appositamente

[Radagast82]

Originariamente inviato da Max(IT)

invito a leggere nel dettaglio, perché per entrambe le piattaforme TUTTE le falle sono state chiuse dagli aggiornamenti successivi.

Qui ci riallacciamo al discorso rimasto aperto nel altro thread: l'aggiornamento del software, che sia iOS o Android o Windows, è necessario.

eh appunto e io che ho detto? parecchie falle sono pre 9.2 o pre patch di sicurezza android (le modalità di rilascio sono diverse per i due s.o.)

e permettimi una precisazione: è necessaria la patch di sicurezza, che non necessariamente deve portarsi dietro l'aggiornamento di tutto il s.o.

[ComputArte]

Originariamente inviato da Radagast82

eh appunto e io che ho detto? parecchie falle sono pre 9.2 o pre patch di sicurezza android (le modalità di rilascio sono diverse per i due s.o.)

e permettimi una precisazione: è necessaria la patch di sicurezza, che non necessariamente deve portarsi dietro l'aggiornamento di tutto il s.o.

QUOTONE!!!!!!!

[Radagast82]

Originariamente inviato da emiliano84

Tipo quelle che MS ancora oggi rilascia per gli OS supportati come 7,8,8.1 e 10? Vista non so, xp il supporto é finito dopo BEN 14 ANNI (se non sbaglio)

si (?)

cmq nel report, è possibile anche andare nel dettaglio delle singole versioni, tipo le vulnerabilità di android 6.0, di ios 9.1 (del 9.2 non c'è nulla) etc etc.

è quindi possibile, con un po' di click qui e là avere un quadro preciso della situazione per produttore/sistema/versione, lasciando perdere le aggregazioni fantasy che sono state fatte.

come ha detto max, ad ogni modo, è innegabile che nel corso degli anni le vulnerabilità scoperte e dichiarate (perchè di questo si parla) nel mondo apple sono cresciute esponenzialmente

[maxnaldo]

Originariamente inviato da Radagast82

si (?)

cmq nel report, è possibile anche andare nel dettaglio delle singole versioni, tipo le vulnerabilità di android 6.0, di ios 9.1 (del 9.2 non c'è nulla) etc etc.
...

secondo me del 9.2 non c'è nulla perchè le pubblicheranno solo quando uscirà il 9.3. Così potranno scrivere: "prima del 9.3... prima del 9.3... prima del 9.3"



del resto non ci sono patches fino al rilascio del nuovo OS, quindi finchè non si rilascia, non si pubblica.

[Radagast82]

Originariamente inviato da emiliano84

Certo, se non si sanno le cose a volte é meglio informarsi prima... Che poi gente come computarte ci crede

non ho capito... ma vabbè

[Radagast82]

Originariamente inviato da maxnaldo

secondo me del 9.2 non c'è nulla perchè le pubblicheranno solo quando uscirà il 9.3. Così potranno scrivere: "prima del 9.3... prima del 9.3... prima del 9.3"



del resto non ci sono patches fino al rilascio del nuovo OS, quindi finchè non si rilascia, non si pubblica.

diciamo che mi aspetterei a buon senso che una falla rilevata venga resa pubblica quando è pronta (o semi pronta) la relativa patch. a meno che chiaramente la falla non sia scoperta da soggetti terzi

[Max(IT)]

Originariamente inviato da Radagast82

eh appunto e io che ho detto? parecchie falle sono pre 9.2 o pre patch di sicurezza android (le modalità di rilascio sono diverse per i due s.o.)

e permettimi una precisazione: è necessaria la patch di sicurezza, che non necessariamente deve portarsi dietro l'aggiornamento di tutto il s.o.

e chi lo dice ?
filosofie diverse. Apple chiude le falle con aggiornamenti al s.o. (la maggior parte delle volte, ma con OS X a volte rilascia patch).

Originariamente inviato da maxnaldo

secondo me del 9.2 non c'è nulla perchè le pubblicheranno solo quando uscirà il 9.3. Così potranno scrivere: "prima del 9.3... prima del 9.3... prima del 9.3"



del resto non ci sono patches fino al rilascio del nuovo OS, quindi finchè non si rilascia, non si pubblica.

continuiamo pure a scrivere senza leggere ...

le falle riportate non sono SOLO quelle dichiarate, ma anche quelle riportate da terzi.
iOS 9.2 è uscito l'8 dicembre, quasi un mese fa, OS X 10.11.2 pure ...

Originariamente inviato da Radagast82

diciamo che mi aspetterei a buon senso che una falla rilevata venga resa pubblica quando è pronta (o semi pronta) la relativa patch. a meno che chiaramente la falla non sia scoperta da soggetti terzi

dal produttore si, da terzi no. e li sono riportate tutte.

[Radagast82]

Originariamente inviato da Max(IT)

e chi lo dice ?
filosofie diverse. Apple chiude le falle con aggiornamenti al s.o. (la maggior parte delle volte, ma con OS X a volte rilascia patch).

CUT

certo che sono filosofie diverse. ma sto dicendo semplicemente che la cosa importante è sistemare i buchi di sicurezza, non di aggiornare tutto il s.o. con nuove api etc. Nice to have, non must have.
ed è possibile slegare le due cose senza dover necessariamente fare un unico pacchetto con vantaggi e svantaggi... ma insomma direi che ci siamo capiti se no entriamo in un loop senza fine

[ComputArte]

Originariamente inviato da Radagast82

non ho capito... ma vabbè

tranqui...è una trollata da un trollatore , trotterellino, che va trotterellando

Originariamente inviato da emiliano84

Tipo quelle che MS ancora oggi rilascia per gli OS supportati come 7,8,8.1 e 10? Vista non so, xp il supporto é finito dopo BEN 14 ANNI (se non sbaglio)

...sbagli...ci sono ancora release entrerprise per XP ( es. settore bancario )...cerca e troverai

[roccia1234]

Originariamente inviato da Radagast82

33 prego

stendi pure il velo, che dopo te lo piego e te lo rimetto a posto io

Hai editato, vedo