La catastrofe è dietro l'angolo, ma non importa a nessuno

[hexaae]

Originariamente inviato da virus_101

hexaae => non consiglierei IE nemmeno al mio peggior nemico. Sinceramente Chrome o FF+plugin "no script" sono 300000 mila volte migliori e ppiu' sicuri di IE ... anche il 10 ..

Sei rimasto a IE6 forse.
IE 9-10 con Modalità protetta attivata, e se vuoi disabiliti script, metti il flash "on-demand" come ho già spiegato, sono molto sicuri. Tanto da essere consigliati, insieme a Chrome persino da esperti del settore come il pluri-vincitore dei Pwn2Own che si tengono ogni anno.
Non consiglierei oggigiorno al mio peggior nemico FFox in quanto mancante totalmente di una minima sandbox preventiva (tutto è affidato solo alla speranza di avere il software più aggiornato degli exploit in circlazione) implementata invece da anni da IE e poi da Chrome:
http://www.mozilla.org/security/know...s/firefox.html
https://wiki.mozilla.org/Mozilla_2/Protected_mode
https://wiki.mozilla.org/Firefox/Fea...rming:Security

[virus_101]

Originariamente inviato da hexaae

Sei rimasto a IE6 forse.
IE 9-10 con Modalità protetta attivata, e se vuoi disabiliti script, metti il flash "on-demand" come ho già spiegato, sono molto sicuri. Tanto da essere consigliati, insieme a Chrome persino da esperti del settore come il pluri-vincitore dei Pwn2Own che si tengono ogni anno.
Non consiglierei oggigiorno al mio peggior nemico FFox in quanto mancante totalmente di una minima sandbox preventiva (tutto è affidato solo alla speranza di avere il software più aggiornato degli exploit in circlazione) implementata invece da anni da IE e poi da Chrome: http://www.mozilla.org/security/know...s/firefox.html , https://wiki.mozilla.org/Mozilla_2/Protected_mode , https://wiki.mozilla.org/Firefox/Fea...rming:Security

Infatti io parlavo di FF + plugin no script. e SI senza sandbox ff pecca un poco. Ma alla fine anche le sandbox vengono bucate.... e sinceramente sono solamente in attesa di leggere la prossima falla di IE...
Unitamente al fatto che e' un browser pessimo! Io lo odio dal profondo visto tutto il lavoro aggiuntivo che mi richiede ogni volta per le compatibilità visto che non e' compatibile quasi con nulla. Unitamente al fatto che' e' un prodotto MS ... azienda che odio profondamente. (soprattutto perche' sono costretto ad usarne i software che cestinerei tempo 0).

Ad ora chrome lo vedo come unico browser da usare, forse forse opera potrebbe essere una alternativa che ne pensi ?

Sinceramente a parte beghe sui browser e sicurezza di java(dannata oracle sii tu maledetta e costretta a chiudere per aver distrutto mysql e java) i problemi piu' grandi sono su chi gestisce i sistemi dagli admin agli sviluppatori.

[hexaae]

Originariamente inviato da virus_101

Infatti io parlavo di FF + plugin no script. e SI senza sandbox ff pecca un poco.

Pecca parecchio: un browser scardinato ma in Low-Integrity (Chrome o IE con UAC e Modalità protetta attivi) può fare ben pochi danni e rendere impossibile una privilege escalation da gran parte del malware presente sui siti... e notare che funziona sempre perché è preventiva la protezione e la sandbox, anche con malware codato 2 ore fa...
Sottovalutare l'importanza di browser ben protetti è uno dei motivi della diffusione di infezioni in aumento, dato che ormai il 90% degli attacchi non viene più dalle email o da virus-file eseguiti in locale incautamente come 10 anni fa (oggi anche i giochi si comprano in digital-download sicuro, scontati)...

Non sono sorpreso del dato dell'articolo quando leggo di gente che ancora non se ne rende conto e magari gira con XP SP3, Antivirus e FFox credendosi furbo e al sicuro...

Ma alla fine anche le sandbox vengono bucate....

Tipo? Quanti casi l'anno per IE o Chrome? 0, 1? Prova a girare senza invece...
La sandbox di IE non è mai stata bucata in realtà malgrado quello che leggi nei soliti annunci sensazionalistici (in cui poi a ben vedere si è sfruttata o una falla di plugin e/o in modalità protetta l'exploit da remoto non aveva successo non riuscendo a compiere la privelege escalation necessaria. Di solito questo genere di exploit dai bollettini MS vengono giustamente riportati come critici, ma se li leggi nel dettaglio c'è sempre la noticina del "mitigated by low privileges"... I bug poi esistono sempre in tutti i browser e tutti avranno sempre falle critiche), e nemmeno quella di Chrome. IE10 (e 11 in uscita con Win8.1) ha portato a un ulteriore hardening anche di IE (MP avanzata e isolamento http://blogs.msdn.com/b/ieinternals/...-desktop.aspx).

e sinceramente sono solamente in attesa di leggere la prossima falla di IE...

Aaah, ho capito sei uno di quelli per cui MS e IE sono il male, anche se i tempi cambiano. Fortunatamente anche nel campo sicurezza l'azienda di Redmond ha fatto enormi passi avanti rispetto al passato, che gli utenti di "vecchia data" di solito non riconoscono abituati ormai a pensarla in un certo modo.
http://secunia.com/advisories/produc...ask=statistics
http://secunia.com/advisories/produc...ask=statistics
http://secunia.com/?action=fetch&fil...eview_2013.pdf

http://news.techworld.com/security/3...nalysis-finds/

In realtà e obiettivamente nessun browser è esente da falle critiche puntualmente presenti ad ogni update, anche se la stampa preferisce parlare quasi esclusivamente di IE:
Chrome http://googlechromereleases.blogspot...able%20updates
FFox http://www.mozilla.org/security/know...s/firefox.html

Unitamente al fatto che e' un browser pessimo! Io lo odio dal profondo visto tutto il lavoro aggiuntivo che mi richiede ogni volta per le compatibilità visto che non e' compatibile quasi con nulla.

Beh con IE9 e ancora di più IE10 molte cose sono migliorate, c'è persino l'opzione (con F12) per cambiare modalità "non standard", un po' più elastico su siti non scritti proprio benissimo (o almeno dovrebbe)
A parte i suoi problemi spesso mi accorgo che dopo una breve analisi i siti di quelli che si lamentano spesso di compatibilità HTML e JS con IE li scrivono MALE, tanto che persino il veloce controllo online http://validator.w3.org/ rileva parecchie violazioni dalle specifiche, che magari Chorme o FFox ignorano e verso cui sono più elastici. Colpa di MS insomma a volte è essere scioccamente pignola su certe cose semmai, non perché interpreti male l'HTML o il JS. La colpa spesso non è, tecnicamente parlando, tanto del browser purtroppo...
Detto questo Chrome per esempio è sicuramente più aggiornato come specifiche, anche troppo implementando dei non-ancora standard...

Ad ora chrome lo vedo come unico browser da usare, forse forse opera potrebbe essere una alternativa che ne pensi ?

Neanche Opera lo consiglierei.
Sia chiaro, FFox e Opera sono eccellenti browser ma senza una feature di sandboxing e con tutti i siti/banner/link/form maliciuos sfornati quotidianamente sei sempre molto più a rischio che con IE in MP o Chrome dove hai un layer di protezione aggiuntivo realmente efficace per principio...

Sinceramente a parte beghe sui browser e sicurezza di java(dannata oracle sii tu maledetta e costretta a chiudere per aver distrutto mysql e java) i problemi piu' grandi sono su chi gestisce i sistemi dagli admin agli sviluppatori.

Sì e no: molti dei più recenti attacchi contro grossi nomi sono partiti dopo aver scardinato proprio i browser casalinghi mal configurati e non aggiornati di impiegati di queste grandi società ai quali era stata sottratta la password di accesso ai sistemi server ben corazzati...

Originariamente inviato da hexaae

Non sono sorpreso del dato dell'articolo quando leggo di gente che ancora non se ne rende conto e magari gira con XP SP3, Antivirus e FFox credendosi furbo e al sicuro...

E basta con tutti questi "so tutto io" che non hanno idea di quel che scrivono!
Tu posta un link ed io recupero un pc con XP SP3, FFox aggiornato senza plugin o add-on, scegli tu l'antivirus, e così vediamo di dare un senso alle parole...

[PaulGuru]

Normalissimo che siano aumentati gli attacchi informatici, la gente è disoccupata o in cassa integrazione, non c'è niente da fare quindi hackerano .

[hexaae]

Originariamente inviato da PaulGuru

Normalissimo che siano aumentati gli attacchi informatici, la gente è disoccupata o in cassa integrazione, non c'è niente da fare quindi hackerano .

Già, un nuovo lavoro "da casa"...

[Crondom]

Articolo interessantissimo ma bisognerebbe fare anche altri articoli per aiutare l'inesperto.

[Mory]

e il futuro dovrebbe essere in cloud? la vedo male!!!