Vulnerabilità in Firefox 1.5: semplice bug o rischio DoS?

[JohnPetrucci]

Un "piccolo" bug, ma esiste.
Di sicuro Firefox è tutt'ora per me il miglior browser e ritengo normale che abbia anche dei difetti.
Non sono passato alla 1.5 ancora ho la 1.07, mi consigliate questa nuova versione?

[Cisto]

Originariamente inviato da JohnPetrucci

Un "piccolo" bug, ma esiste.
Di sicuro Firefox è tutt'ora per me il miglior browser e ritengo normale che abbia anche dei difetti.
Non sono passato alla 1.5 ancora ho la 1.07, mi consigliate questa nuova versione?

Assolutamente si!

In ogni caso, non esiste alcun software/OS senza bug: Windows, Linux, MacOS, BSD, Internet Explorer, Firefox, Opera, Office, OpenOffice, ecc ecc... tutti, chi più chi meno, sono buggati...

[sirus]

beh io mi ci trovo veramente bene con Firefox, i problemi ci sono anche con lui e quindi vedo di buon occhio tutte quelle news che ci mettono in guardia su possibili falle (che siano critiche o meno).
rimango dell'idea che il miglior browser sia comunque opera, anche se come usabilità e semplicità preferisco sempre firefox.

[sirus]

ps
come riportato in uno dei link della news, è sufficiente anche avere NoScript come estensione per evitare il problema

[tommy781]

a dimostrazione che la sicurezza di firefox era legata anche alla scarsa diffusione, più si diffonderà e maggiore sarà l'interesse per attacchi mirati e vedrete che farà la fine di ie

[Cisto]

Originariamente inviato da sirus

beh io mi ci trovo veramente bene con Firefox, i problemi ci sono anche con lui e quindi vedo di buon occhio tutte quelle news che ci mettono in guardia su possibili falle (che siano critiche o meno).
rimango dell'idea che il miglior browser sia comunque opera, anche se come usabilità e semplicità preferisco sempre firefox.

Per le falle dei browser, secondo me il sito di riferimento è e rimane secunia: a questo proposito abbiamo:

Mozilla Firefox http://secunia.com/product/4227/
Microsoft Internet Explorer http://secunia.com/product/11/
Opera http://secunia.com/product/4932/

[MiKeLezZ]

Che risolvano il memory leak..
A me ogni giorno tocca riavviarlo, perchè raggiunge cifre astronomiche di occupazione
400MB, 700MB, ora sono a 200MB (perchè stanotte è rimasto acceso)
ridicolo

[Leo_SR]

Originariamente inviato da tommy781

a dimostrazione che la sicurezza di firefox era legata anche alla scarsa diffusione, più si diffonderà e maggiore sarà l'interesse per attacchi mirati e vedrete che farà la fine di ie

Mi sembra abbastanza difficile. FireFox è comunque un software open source, è più facile che i bug vengano fixati molto velocemente. Al contrario di IE, il cui codice è custodito gelosamente dalla Microsoft.

[MiKeLezZ]

Originariamente inviato da Leo_SR

Mi sembra abbastanza difficile. FireFox è comunque un software open source, è più facile che i bug vengano fixati molto velocemente. Al contrario di IE, il cui codice è custodito gelosamente dalla Microsoft.

Il bug del memory leak c'è da... HMMM... 2 anni? Che dici?
MOLTO velocemente, vedo...

[liviux]

Venti commenti, e ancora nessuno che abbia detto "Ecco, adesso che Firefox ha guadagnato quote di mercato e visibilità, cominciano a venire fuori gli exploit proprio come sull'altro browser" ? Ma che succede, siamo diventati tutti ponderati e cogitabondi? Ci siamo messi a riflettere prima di parlare? Ma dove andrà a finire il forum, di questo passo?

[liviux]

Scusa, Tommy! Non avevo ancora letto il tuo.

Originariamente inviato da sari

poi io non ho capito una cosa :

Wikipedia : Il DoS, scritto con la maiuscola al primo e terzo posto, è la sigla di denial of service, letteralmente negazione del servizio. In questo tipo di attacco si cerca di portare il funzionamento di un sistema informatico che fornisce un servizio, ad esempio un sito web, al limite delle prestazioni, lavorando su uno dei parametri d'ingresso, fino a renderlo non più in grado di erogare il servizio.

Ma serve una vulnerabilità per un attacco simile?
Devi avere a disposizione una di queste 3 cose per eseguirlo :
1 - una linea Internet super veloce, sia te, sia chi ti attacca.
2 - una rete con "grossolani errori di configurazione" per moltiplicare i pacchetti
3 - un sacco di pc a disposizione e un sacco di banda, quest'ultima da entrambe le parti...

Chi non ha tal possibilità?

Tecnicamente se qualcuno provoca il crash del tuo browser, ti impedisce momentaneamente la fruizione dello stesso, quindi secondo me la definizione di DoS è adatta... e quella che trovi su Wikipedia incompleta

Originariamente inviato da MiKeLezZ

Il bug del memory leak c'è da... HMMM... 2 anni? Che dici?
MOLTO velocemente, vedo...

Concordo... e la cosa preoccupante è che nonostante questo è sempre il miglior browser in circolazione

[AnonimoVeneziano]

Konqueror rulez

[MiKeLezZ]

Originariamente inviato da ekerazha

Concordo... e la cosa preoccupante è che nonostante questo è sempre il miglior browser in circolazione

sarà...
ma se il miglior browser è uno buggato, significa che siamo davvero messi male

[Leo_SR]

Originariamente inviato da MiKeLezZ

sarà...
ma se il miglior browser è uno buggato, significa che siamo davvero messi male

Ma come... dopo avermi apostrofato con la storia del bug non fixato da 2 anni, dimostrando che sei un "esperto" di bug ( colpa mia che non mi sono informato a dovere prima di postare... ), e poi te ne esci con questa frase?

I bug sono una parte IMPRESCINDIBILE di un software...

Cmq rimango dell'idea che sarà difficile far fare a FF la fine di IE...

[Cimmo]

FF lo ritengo molto valido, ma Opera lo e' ancora di piu' per 2 motivi principali:
- non ti occupa tutta sta memoria e cmq il leak e' meno presente
- e' + leggero

Quando FF avra' anche questi 2 fattori sicuramente potra' contendersi IMHO lo scettro di miglior browser.

[bizzu]

FF lo ritengo molto valido, ma Opera lo e' ancora di piu' per 2 motivi principali:
- non ti occupa tutta sta memoria e cmq il leak e' meno presente
- e' + leggero

Quando FF avra' anche questi 2 fattori sicuramente potra' contendersi IMHO lo scettro di miglior browser.

Opera è veramente un ottimo browser, ma purtroppo non possiede le estensioni e per questo Firefox rimane il migliore PER ME (se non si fosse capito era un'opinione strettamente personale )

[12pippopluto34]

Originariamente inviato da tommy781

a dimostrazione che la sicurezza di firefox era legata anche alla scarsa diffusione, più si diffonderà e maggiore sarà l'interesse per attacchi mirati e vedrete che farà la fine di ie

...ROTFLOL!

La fine di IE?
L'unico altro browser che puo' far la fine di IE sai qual'e'?

...IE!
ROTFLOL!

Tu dici che FF verra' sempre piu' preso di mira, e questo verosimilmente accadra', ma con FF hai diverse cosucce come le ext che IE non avra' MAI! (forse IE 7, fooooorse!)

Es: mettici su NoScript, AdBlock e Netcraft Toolbar (sono quelle che uso di piu'!), vai sui peggio siti e poi torna a dirmi cosa e' successo.

Fai la stessa cosa con IE, lasciando i settaggi default, come per FF, e poi vediamo se riesci a tornare qui a dirmelo!


...JMTC!

[MiKeLezZ]

Originariamente inviato da bizzu

Opera è veramente un ottimo browser, ma purtroppo non possiede le estensioni e per questo Firefox rimane il migliore PER ME (se non si fosse capito era un'opinione strettamente personale )

Da quello che ho capito, Opera integra già di default il 60% delle opzioni disponibili tramite estensioni.

Originariamente inviato da 12pippopluto34

...ROTFLOL!

La fine di IE?
L'unico altro browser che puo' far la fine di IE sai qual'e'?

...IE!
ROTFLOL!

Tu dici che FF verra' sempre piu' preso di mira, e questo verosimilmente accadra', ma con FF hai diverse cosucce come le ext che IE non avra' MAI! (forse IE 7, fooooorse!)

Es: mettici su NoScript, AdBlock e Netcraft Toolbar (sono quelle che uso di piu'!), vai sui peggio siti e poi torna a dirmi cosa e' successo.

Fai la stessa cosa con IE, lasciando i settaggi default, come per FF, e poi vediamo se riesci a tornare qui a dirmelo!


...JMTC!

E' un esempio poco calzante.
"mettiti un paracadute e lanciati da 10000 piedi e poi prova a lanciarti senza paracadute"... eh.. bhe..
ma, usando il motore di IE, esistono anche altri browser che ne aumentano l'efficacia e la sicurezza