Browser: Configurazioni di sicurezza

[luigiivs]

Originariamente inviato da Romagnolo1973

questo per vedere se magari è uscito l'update ulteriore che risolve i soliti problemi di sicurezza
https://www.mozilla.org/it/plugincheck/
e questo che spiega perchè e se proprio vuoi farti del male ti dice come riattivarli
http://support.mozilla.org/it/kb/uti...-java-bloccato

Li hanno bloccati a default e han fatto bene, era ora, seguono la mia campagna "disinstalla java sui pc casalinghi che non serve a una cippa"

Sono d'accordo al 99%.
Perchè 99%? Perchè per utilizzare Yahoo mail, purtroppo, sono costretto ad abilitare il "maligno" plug-in.
Purtroppo sembra che per determinate situazioni non ci siano alternative.
Accetto consigli.

[Romagnolo1973]

E' in corso il Pwn2Own e subito belle notizie per tutti

Pwn2Own: hackerati Internet Explorer 10, Chrome e Firefox

[Romagnolo1973]

C'è da dire che quelli di Chrome sono sempre sul pezzo ed hanno già patchato il browser, resta sempre il problema che alla base c'è una vulnerabilità del kernel quindi di M$ che se non aggiustata da loro può sempre portare ad altre vulnerabilità simili
"The Stable channel has been updated to 25.0.1364.160 for Windows, Mac, and Linux. This release contains security fixes.
Security fixes and rewards:
Please see the Chromium security page for more detail. Note that the referenced bugs may be kept private until a majority of our users are up to date with the fix.
[180763] High CVE-2013-0912: Type confusion in WebKit. Credit to Nils and Jon of MWR Labs."

http://googlechromereleases.blogspot.it/

Anche Firefox è subito corsa ai ripari
https://www.mozilla.org/security/ann...sa2013-29.html

Mentre M$ si spera tappi il buco martedì con i consueti aggiornamenti mensili
http://technet.microsoft.com/en-us/s...letin/ms13-mar

Anche Flash e Adobe Reader sono stati compromessi facilmente
http://www.neowin.net/news/adobe-rea...und-at-pwn2own
quindi a breve aggiornaranno
Java invece è talmente una groviera che sarebbe come sparare sulla croce rossa quindi non è considerato probante

[luke1983]

Originariamente inviato da [Claudio]

Una festa

Ma non solo, nuovamente bucato Java 7:

ma no c'è un'alternativa a sto caspita di java?

[Kohai]

Originariamente inviato da Phantom II

Grazie per la segnalazione

Prego

[Kohai]

Java mai avuto e non ne sento il bisogno (come la droga, se non la usi non puoi sentirne la mancanza/necessita')

Di mio, utilizzo sandboxie su tutti i browser

[ADAM]

Originariamente inviato da [Claudio]

Disinstallarlo

Quel che deve far riflettere è (come direbbe Bersani) "sta roba qui":



C'è da tremare

e coi pagamenti (tramite carta di credito) tramite cellulare ? saranno in pericolo ?

[Syk]

Originariamente inviato da Kohai

Java mai avuto e non ne sento il bisogno (come la droga, se non la usi non puoi sentirne la mancanza/necessita')

Di mio, utilizzo sandboxie su tutti i browser

come fai con l'internet banking?
ho diversi conti on-line e TUTTi necessitano di Java, la salvezza sta in una password aggiuntiva inviata sul cellulare per confermare l'operazione....

[Syk]

grazie

Originariamente inviato da [Claudio]

In questo caso (e altri casi simili, come accesso a servizi offerti dalla Agenzia delle Entrate, Territorio, ecc.) non se ne può fare a meno.
Si tenga comunque conto che, in questi caso, spesso, le versioni che vengono richieste, sono ampiamente superate, quindi è necessaria molta attenzione.

Nota a parte: chi deve, oltre a Java (ora alla versione 17) aggiorni anche Adobe Flash Player.

per controllare la propria versione Java
Come si verifica il funzionamento di Java nel mio computer?

[Syk]

Originariamente inviato da [Claudio]

Molto utile, direi

da me ha funzionato, misteri di windows + java

[Kohai]

Originariamente inviato da Syk

come fai con l'internet banking?
ho diversi conti on-line e TUTTi necessitano di Java, la salvezza sta in una password aggiuntiva inviata sul cellulare per confermare l'operazione....

La mia banca online non necessita di java.
Se girovagando in rete trovo un'applicazione che richiede java, semplicemente non la considero proprio e passo avanti. . .

[RobbyBtheOriginal]

mi sono imbattuto nell'aggiornamento di flash (si sono passato ora dalla 11.2 a quella attuale ) e ho notato che ho sia flash per firefox che per IE, io uso solo firefox ma molto probabilmente mi serve anche la versione IE usata anche per altri sw, dato che non uso mai IE. Mi confermate questa cosa? ..cioè che nonostante io non usi IE, il suo flash mi serva installato per altri software (denominato activeX, il file non aggiornato è .ocx)
grazie

[marcoesse]

new
Adobe Flash Player 11.7.700.169

http://get.adobe.com/it/flashplayer/

[luke1983]

Originariamente inviato da [Claudio]

Link: Stats browser

Devo ancora capire se queste statistiche si basano sui dati raccolti dal lunedi al venerdi; non è altrimenti spiegabile il fatto che Internet Explorer risulti il browser più utilizzato.

I dati che ho evidenziato dovrebbero far capire il ragionamento di cui sopra, perché quelle due versioni - quando non si tratta della versione 7 di IE - sono le più utilizzate in (*) ambito lavorativo (uffici, pubbliche amministrazioni, ecc.)

A maggior ragione si spiega la bassa percentuale raccolta da IE 10: non solo non è utilizzata in (*) ambito lavorativo (per la cronica mancanza di aggiornamento) ma neppure in ambiente consumer dove, invece, Firefox e Chrome vengono preferiti dagli utenti.:



Se per esempio (volendo forzare la questione), la statistica si basasse su dati raccolti nel periodo temporale dalle ore 19,00 del venerdi alle ore 24,00 della domenica, di Internet Explorer (tutte le versioni) non ci sarebbe quasi traccia.

IE lo usano quasi tutti i miei amici a casa. A loro non frega nulla perchè mi rispondono che lo usano solo per controllare la posta e leggere qualche articolo online

[Chill-Out]

Microsoft Security Advisory (2847140)
Vulnerability in Internet Explorer Could Allow Remote Code Execution


http://technet.microsoft.com/en-us/s...visory/2847140

IE8 0Day a rischio gli utenti XP

[ADAM]

Originariamente inviato da Chill-Out

Microsoft Security Advisory (2847140)
Vulnerability in Internet Explorer Could Allow Remote Code Execution


http://technet.microsoft.com/en-us/s...visory/2847140

IE8 0Day a rischio gli utenti XP

io a casa ho xp sp3 con IE8, pero' non lo uso. Rischio lo stesso ?


----------


Sto provando chrome (sempre su XP SP3), impostato come da guida di Romagnolo. Pero' in alice mail, non riesco a rispondere alle mail, a spedirne di nuove, ad allegare files, e altre cose. Con FF tutt a posto. Ho cercato in rete e, a parte consigliare un altro browser, altro non dicono.
Si riesce a risolvere ?

[Romagnolo1973]

Originariamente inviato da ADAM

io a casa ho xp sp3 con IE8, pero' non lo uso. Rischio lo stesso ?


----------


Sto provando chrome (sempre su XP SP3), impostato come da guida di Romagnolo. Pero' in alice mail, non riesco a rispondere alle mail, a spedirne di nuove, ad allegare files, e altre cose. Con FF tutt a posto. Ho cercato in rete e, a parte consigliare un altro browser, altro non dicono.
Si riesce a risolvere ?

alice è un sito del cappero, la solita schifezza italiana in stile gazzetta dello sport, altra vergogna di sito scritto con i piedi. Prova a disattivare per alice adblock e ghostery, a me così va bene

[Chill-Out]

Originariamente inviato da ADAM

io a casa ho xp sp3 con IE8, pero' non lo uso. Rischio lo stesso ?


----------



[/b]

No, basta non usare IE8

[luke1983]

Originariamente inviato da [Claudio]

@luke, sono del parere che ognuno è libero di scegliere l'arma con cui suicidarsi
Questo non spiega comunque il dato che emerge dalla statistica che, dal mio punto di vista, non corrisponde alla realtà.
Prendiamo ad esempio Internet Explorer 10: può anche essere che IE 10 sia più sicuro dei suoi antenati.
Possiamo anche tenere conto del fatto che Windows XP (su cui IE 10 non gira) resta ancora il sistema M$ più utilizzato.
Questo spiega in parte (*) la bassa percentuale ottenuta dall'ultima versione di IE, ma è evidente che la differenza non la fanno gli utenti consumer ma, proprio l'uso di Internet Explorer in ambito diverso da quello consumer.
(*) in parte, perché, ho la sensazione che la stragrande maggioranza di coloro che usano Windows 7, la nuova versione non la abbiano installata (io, per esempio,non utilizzo Internet Explorer, ma la versione 10 la ho installata; e mi curo di mantenere sempre aggiornati software di terze parti come Flash Player e Java).

Insomma, resto dell'opinione che se si facesse una statistica basandosi su dati raccolti nel periodo temporale dalle ore 19,00 del venerdi alle ore 24,00 della domenica, Internet Explorer raccoglierebbe percentuali di utilizzo minime.

ma è proprio questo che secondo me ha senso. Considerando l'età dei miei amici (16-30), se anche dei ragazzi teoricamente più avanzati usano IE, figurati il resto della popolazione adulta che accende il pc per leggere la posta e basta.

[ADAM]

@ Romagnolo
mettendo nella lista "fidati" di ADB "alice.it" ora funziona ... THX

@ chill
THX

@ luke
mia mamma usa solo FF (IE e' bloccato da comodo ... altrimenti si sbagliava )
suggerimenti/installazioni fatte anche ad altri parenti

e' vero cio' che dici, pero' se educhiamo la popolazione "adulta" (nel nostro piccolo) ... poi non e' detto che ci si riesca