Apple: una falla mina la sicurezza del sistema

[rpor]

Originariamente inviato da brandnewline

ho 5 macchine di cui 2 mac e 3 windows.
sviluppo soluzioni di rete per entrambe le piattaforme.
parlo per esperienza dunque non per malizia o per sentito dire:

prima di tutto aspetterei che la falla venga ufficializzata da apple.

safari permette di eseguire automaticamente i file scaricati, un po come "Esegui" di internet explorer o "Apri" di firefox nella lista dei download...

basta non farlo... non ci vedo questo grande problemone.
io safari l'ho configurato (con 1 click) perchè non lanci i file scaricati.
fine del problema.

ripeto aspettiamo l'ufficializzazione della falla, perchè potrebbe anche darsi che
alla apple ci abbiamo anche pensato a lanciare i dmg scaricati da web in una sandbox di sistema.

il problema comunque anche se non fosse così, è che stiamo parlando di un sistema bsd, e l'esecuzione di un codice non può essere aleatoria, ma certificata
con dei permessi, un utente, un profilo... non è come in windows che chiunque può fare qualsiasi cosa... motivo peraltro per cui ci si becca i virus.

l'informatica NON è magia.

Non credo che la problematica da te esposta sia quella riportata nella news.
Quì si parla di immagine corrotta che causa un errore che permette l'esecuzione di codice, non ti accorgi di niente, o di molto poco.

[Wonder]

Beh, la falla è critica. Ora aspettiamo la patch.

M$ rialscia patch su base mensile, e anche quando ci sono falle critiche, quindi non vedo cosa ci sia da dire oltre a questo sulla serietà di M$.

[fabio69blq]

...mi fa un po ridere chi è contento che "finalmente" si sia trovato un bug che PoTrEbBe creare problemi all' osx, quando con un mac si puo navigare in internet 24/24 ore al giorno senza aver installato nessun antivirus senza paure. In più, basta semplicemente scaricare e aprire DMG sicuri e la certezza di non beccarsi "virus" arriva da sola, senza aspettare le riparazioni Apple che comunque se di bug serio e vero dovesse trattarsi, non faranno certo passare mesi per presentarle....

By

[Dias]

Originariamente inviato da fabio69blq

...mi fa un po ridere chi è contento che "finalmente" si sia trovato un bug che PoTrEbBe creare problemi all' osx, quando con un mac si puo navigare in internet 24/24 ore al giorno senza aver installato nessun antivirus senza paure. In più, basta semplicemente scaricare e aprire DMG sicuri e la certezza di non beccarsi "virus" arriva da sola, senza aspettare le riparazioni Apple che comunque se di bug serio e vero dovesse trattarsi, non faranno certo passare mesi per presentarle....

By

La notizia in sè non la commento, ma queste uscite da fanboy ve li potete anche risparmiare.

Con una minima applicazione del cervello (= non aprire file cicciolina.exe mandati da Selen) antivirus è assolutamente inutile su WinXP. Personalmente uso soltanto firewall, e ogni tot di mesi faccio una scansione online contro i virus giusto per sfizio, mai un problema.

[gotenks]

Originariamente inviato da rpor

Non credo che la problematica da te esposta sia quella riportata nella news.
Quì si parla di immagine corrotta che causa un errore che permette l'esecuzione di codice, non ti accorgi di niente, o di molto poco.

Basta disattivare in Safari l'apertura automatica di queste immagini disco... Comunque personalmente uso Firefox (su Win, Linux e MacOSX) e non ho nessun problema

Aspettiamo la patch comunque

[Konz]

Mac: Ciao io sono un Mac.
PC: E io un PC.
Mac: PC cosa stai facendo con le mani lì davanti???
PC: Puppa!!!



Ovviamente scherzoso, spero nessuno si offenda

[marcoxp]

Cari fanboy windows...
allora:
1) la falla è stata trovata... ma non mi pare che qualcuno sia stato danneggiato. Windows sarebbe già in crash!
2) è risolvibile o meglio evitabile solamente con l'intervento dell'utente.
3) In ogni caso prima di installare codici maligni richiederebbe inserimento utentee e psw...
4) per ora siamo a <5 falle su mac e >100.000.000 su win.

Come la mettiamo?

[Leo_SR]

Originariamente inviato da Wonder

Beh, la falla è critica. Ora aspettiamo la patch.

M$ rialscia patch su base mensile, e anche quando ci sono falle critiche, quindi non vedo cosa ci sia da dire oltre a questo sulla serietà di M$.

Non credo si possa valutare la serietà di Microsoft sulla base della frequenza delle patch rilasciate.
E cmq rilasciare patch mensilmente non vuol dire riparare la falla dopo un mese. Le patch possono anche riparare falle vecchie di parecchio tempo fa.

E non credo neanche che la soluzione sia "basta non cliccare quello", "basta non aprire questo". Il bug va corretto al più presto.

È ovvio che anche MacOSX abbia dei bugs, l'importante è fixarli in fretta

[oxygen vx1]

Originariamente inviato da Pashark

Gli apple costano 100 eurozzi in più solo perché sono neri.
Windows gira su 10000000 modelli diversi per componentistica interna ed esterna, con le più svariate combinazioni di sw installato, con il peggior virus mai creato ed aggiornato (peggio persino di win me): il Norton!

Premesso questo è normale che un sw abbia una falla, meno bello è IE che ne ha troppe e non fa nulla per aiutare l'utente a non esserne vittima.

Io uso firefox (e prima mozilla dalla alpha version) e non ho mai avuto nessunissimo problema (a parte alcuni crash risolti riavviando il browser). Safari non è certo questo browser eccelso...

Non è Windows a girare sull'hardware ma è il produttore hardware che permette ai suoi dispositivi di girare su Windows grazie al driver proprietario scritto di proposito.

Senza il "driver del cd" il componente non viene nepure rilevato da Windows. Se si considera che l'ipotetico e ideale sistema operativo del 2006 dovrebbe integrarli i driver o avere un adeguato servizio di update per essi a me non viene tanta voglia di lodare Windows.

[leoneazzurro]

Ovviamente quanto detto sopra a proposito di Zerk vale pari pari anche per i "fanboy" della sponda opposta.
Ce la fate a commentare una notizia senza scadere nelle provocazioni inutili e nel flame? Alla prossima scattano le sanzioni (capito marcoxp e fabio69blq ?)

[Wizpig]

Cosa sarebbe così grave?
Ve lo chiedo seriamente, spiegatemelo in parole semplici

[II ARROWS]

Originariamente inviato da oxygen vx1

Senza il "driver del cd" il componente non viene nepure rilevato da Windows. Se si considera che l'ipotetico e ideale sistema operativo del 2006 dovrebbe integrarli i driver o avere un adeguato servizio di update per essi a me non viene tanta voglia di lodare Windows.

Ma sei impazzito per caso?

E' un vantaggio di Windows che conoscono anche i sassi quello di avere già al suo interno una moltitudine di driver da installare anche senza che l'utente lo dica...

[DrSto|to]

apple può avere anche un miglione di bug teorici

ma per danneggiare chi? lo smaliziato utente apple medio che think different?

i PIRATI INFORMATICI ce l'hanno a morte con il VIS**DO MERCANTE e il suo TESORO e con tutti gli utonti che gli fanno l'inchino

e pensare che i mac costano di più




scritto da un utente windows

[ieio.it]

La maggiore diffusione di windows certamente rende più appetibile e conveniente lo studio e la pianificazione di possibili attacchi e quindi la ricerca di falle nell'os; non mi piace la contrapposizione e lo scontro di campo ma credo che vadano riconosciuti meriti e sforzi di entrambe le software house. Mi sembra inoltre che molti degli utenti mac (non solo quelli intervenuti in questa occasione) dimostrino carenze in conoscenza/utilizzo di windows e quindi scadano nei propri commenti. Personalmente ho visto il mac os x bloccato su macchine di persone che hanno abbandonato windows stufi dei suoi problemi e quindi più semplicemente credo dipenda dall'utilizzatore finale il grado di stabilità/instabilità della macchina: l'intelligenza umana non può esser (per fortuna) sostituita.

[MOSCA]

Chissa cosa mi credevo, appena ho letto falla di sistema, ho temuto il peggio pensavo che ci fosse un discordanza di tonalità tra l'iconetta giallina di "mio mini pony news reader" e l'ipod rosa con i pezzi degli ABBA Meno male che il giallino con il rosa si intona abbastanza

[mauro79]

Originariamente inviato da marcoxp

Cari fanboy windows...

4) per ora siamo a <5 falle su mac e >100.000.000 su win.

Come la mettiamo?

Eh eh eh. Questo è vero, win è pò troppo bacato...
comunque siamo anche a 100.000.000 di win utilizzati e 5 MAC...

[guerret]

Originariamente inviato da mauro79

Eh eh eh. Questo è vero, win è pò troppo bacato...
comunque siamo anche a 100.000.000 di win utilizzati e 5 MAC...

Visto che 4 sono in famiglia mia, voglio assolutamente sapere dove si trova il quinto!

[masterb]

la funzione di apertura delle dmg in Safari è disabilitata di default
cmq no problem, voi tenetevi pure il vostro win che noi ci teniamo il nostro mac... approposito avete già cambiato pc per vista??

[waccos]

nessuno dice che win è più sicuro del mac,ma + si diffondono i sistemi e + vengono studiati e attaccati.Il fatto che ci sia una falla non vuoldire che ci sia un virus in grado di sfruttarla,qlkn deve perderci tempo a crearlo e ormai i virus writers di una volta non ci sono +...quelli di adesso pensano ai guadagni e non alla conoscenza,e siccome il tempo è denaro un virus per win frutta si più di un virus per mac...

[WarDuck]

Il problema nn sono le falle scoperte, ma quelle ancora da scoprire

Detto questo credo che ci siano persone che nn meritano di commentare news di questo livello tecnico.