Vulnerabilità in Firefox 1.5: semplice bug o rischio DoS?

[diabolik1981]

Originariamente inviato da 12pippopluto34

...ROTFLOL!

La fine di IE?
L'unico altro browser che puo' far la fine di IE sai qual'e'?

...IE!
ROTFLOL!

Tu dici che FF verra' sempre piu' preso di mira, e questo verosimilmente accadra', ma con FF hai diverse cosucce come le ext che IE non avra' MAI! (forse IE 7, fooooorse!)

Es: mettici su NoScript, AdBlock e Netcraft Toolbar (sono quelle che uso di piu'!), vai sui peggio siti e poi torna a dirmi cosa e' successo.

Fai la stessa cosa con IE, lasciando i settaggi default, come per FF, e poi vediamo se riesci a tornare qui a dirmelo!


...JMTC!

prova ad andare su alcuni siti con FF, e vedi se riesci almeno ad accedere...

[chetidolanimale]

scusa, ad esempio un sito completamente inaccessibile con firefox?

ti ricordo che comunque un sito inaccessibile con firefox è un sito che non rispetta minimamente gli standard ed è destinato ad essere riscritto da capo o a morire, tra l'altro se è inaccessibile a firefox molto probabilmente sarà inaccessibile a tutta una serie di altri browser....

[Leo_SR]

Originariamente inviato da diabolik1981

prova ad andare su alcuni siti con FF, e vedi se riesci almeno ad accedere...

Cosa vuol dire "accedere"?
Magari con un esempio capisco meglio
(Nessuna provocazione, voglio solo capire cosa intendi)

EDIT: Ah, forse ho capito. Intendi accessibilità/usabilià ?

Originariamente inviato da MiKeLezZ

sarà...
ma se il miglior browser è uno buggato, significa che siamo davvero messi male

Già. Se hai alternative siamo tutto orecchio

Prima che tu dica "Opera" ti rammento che ha un supporto ridicolo (anzi non ce l'ha proprio) ad alcuni standard che sarebbero a mio avviso molto utili quali ad esempio XSL.

Se poi ti venisse in mente "Konqueror", esiste solo in KDE, oltre al fatto che anche in questo caso il motore di rendering ha numerose pecche. E "Safari" per Mac deriva da Konqueror e ha molte di queste "pecche" in comune con lui

Originariamente inviato da Leo_SR

Cosa vuol dire "accedere"?
Magari con un esempio capisco meglio
(Nessuna provocazione, voglio solo capire cosa intendi)

EDIT: Ah, forse ho capito. Intendi accessibilità/usabilià ?

Intende ad esempio che se nei CSS utilizzo:

margin-left: auto;
margin-right: auto;

... IE non posiziona l'oggetto centrato, ma devo utilizzare text-align: center; per l'oggetto PARENT e poi settare text-align: left; per ognuno dei CHILD. E questo è solo un esempio fra i più banali.

Il motore di rendering di IE è al giorno d'oggi assolutamente penoso.

[MiKeLezZ]

Originariamente inviato da ekerazha

Già. Se hai alternative siamo tutto orecchio

Prima che tu dica "Opera" ti rammento che ha un supporto ridicolo (anzi non ce l'ha proprio) ad alcuni standard che sarebbero a mio avviso molto utili quali ad esempio XSL.

Se poi ti venisse in mente "Konqueror", esiste solo in KDE, oltre al fatto che anche in questo caso il motore di rendering ha numerose pecche. E "Safari" per Mac deriva da Konqueror e ha molte di queste "pecche" in comune con lui

già.. è per questo che non l'ho ancora disinstallato
ma ogni 6 ore mi tocca riavviarlo
a questi punti, mi serve una extension per il riavvio automatico..

[Minipaolo]

A me tutta questa memoria non la ruba..... nemmeno dopo tante ore....

Oltretutto non crasha come invece capita ad altri (la 1.0.7 si, la 1.5 perfetta fino ad ora) e apre qualsiasi sito mi interessi....

[magilvia]

Mikelezz utilizza una delle estensioni che ti salvano i tab e le finestre aperti così puoi chiederlo e riavviarlo quando vuoi senza perdere le pagine aperte...

a dimostrazione che la sicurezza di firefox era legata anche alla scarsa diffusione, più si diffonderà e maggiore sarà l'interesse per attacchi mirati e vedrete che farà la fine di ie

certo certo, infatti FF ha 26 Advisories classificate less critical mentre IE 90 extremely critical.
Ma ovviamente se ci si deve attaccare al primo bugghettino che vien furoi per sostenere tesi catastrofistiche si è abbastanza alla frutta...

[Stex75]

Ho installato al lavoro firefox 1.5 senza disinstallare la precedente 1.07. Nessun problema, nessun crash....lo tengo aperto minimo 8 ore al max mi occupa un centinaio di mega di ram (che comunque non sono certo pochi). Speriamo continui così

L'unica cosa: i temi che usavo non funzionano con questa versione, e pur di no utilizzare il tema di default (che non mi piace proprio) uso noia!!

[MiKeLezZ]

Originariamente inviato da magilvia

Mikelezz utilizza una delle estensioni che ti salvano i tab e le finestre aperti così puoi chiederlo e riavviarlo quando vuoi senza perdere le pagine aperte...

Sì.. sto facendo.. anche se il save session è anche lui un po' buggato.
Quando crasha l'OS, mi resetta la sessione.
Amaro.

Il mio memory leak è arrivato a 700MB in due giorni, a volte sta a 200MB, altre a 350MB.
Poi ho provato la velocità, e rispetto a IE tabbed, questo firefox è MOLTO più lento.

[ripper71]

alcuni hanno commentato che firefox è notevolmente migliore di opera.... io li ho entrambi, ma da quando ho installato opera (ovvero da quando è gratuito !!! ) non ne faccio più a meno. ha praticamente tutte le estensioni utili già a default e ha il wand che secondo me è ottimo. ma cosa ci dovete fare con questi browser ??? farci il caffè ???

p.s. per chi dice che i siti che non contemplano l'uso di opera e firefox sono siti destinati all'estinzione, beh andate a dirlo ad esempio al sito di home banking del MPS, tanto per nominare una bancupola di poco conto....

[diabolik1981]

Originariamente inviato da ripper71

p.s. per chi dice che i siti che non contemplano l'uso di opera e firefox sono siti destinati all'estinzione, beh andate a dirlo ad esempio al sito di home banking del MPS, tanto per nominare una bancupola di poco conto....

il fatto è che molti di questi forse non fa altro che girare per pornazzi... e cmq MPS non è l'unica banca, a quanto pare problemi si hanno anche con S.Paolo IMI e altre ancora...

[Cisto]

Originariamente inviato da ripper71

alcuni hanno commentato che firefox è notevolmente migliore di opera.... io li ho entrambi, ma da quando ho installato opera (ovvero da quando è gratuito !!! ) non ne faccio più a meno. ha praticamente tutte le estensioni utili già a default e ha il wand che secondo me è ottimo. ma cosa ci dovete fare con questi browser ??? farci il caffè ???

p.s. per chi dice che i siti che non contemplano l'uso di opera e firefox sono siti destinati all'estinzione, beh andate a dirlo ad esempio al sito di home banking del MPS, tanto per nominare una bancupola di poco conto....

Opera infatti è un signor browser. Io uso sia firefox che opera. Ci sono alcune feature di opera che firefox non ha, ad esempio il download veloce (secondo me è una cosa assolutamente geniale).

Quanto all'accessibilità: il fatto che alcuni siti siano inacessibili è dovuto, in primis, al mancato rispetto delle direttive w3. Ma non è tutto: fosse solo questo, un sito del genere non si vedrebbe bene nemmeno in IE. Il fatto è che molti siti sono realizzati sfruttando i comportamenti ANOMALI di Internet Explorer... Ok?

Quanto al "tempo di vita" di tali siti, ricordiamo che dal 1/1/2006 i siti delle istituzioni pubbliche e finanziarie (quindi, ad esempio, banche, ministeri, università ecc ecc) DOVRANNO per legge rispettare le direttive w3, pena multe salatissime.

[ninja750]

Originariamente inviato da chetidolanimale

scusa, ad esempio un sito completamente inaccessibile con firefox?

ti ricordo che comunque un sito inaccessibile con firefox è un sito che non rispetta minimamente gli standard ed è destinato ad essere riscritto da capo o a morire, tra l'altro se è inaccessibile a firefox molto probabilmente sarà inaccessibile a tutta una serie di altri browser....

Premetto che ormai uso FF da quasi un'annetto, la webmail di tiscali con questo browser è dannatamente bacata! Con le prime versioni era inusabile, con le 1.05 e 1.07 era accessibile con grossi problemi di visualizzazione e ora con la 1.5 il problema è ulteriormente diminuito ma non scomparso del tutto

[magilvia]

Sì.. sto facendo.. anche se il save session è anche lui un po' buggato.
Quando crasha l'OS, mi resetta la sessione.
Amaro.

MMh peggio del previsto. Prova session saver, non è l'ideale ma a spesso recupera anche dopo un crash. Ma per curiosità che OS usi?

Quanto al "tempo di vita" di tali siti, ricordiamo che dal 1/1/2006 i siti delle istituzioni pubbliche e finanziarie (quindi, ad esempio, banche, ministeri, università ecc ecc) DOVRANNO per legge rispettare le direttive w3, pena multe salatissime.

Link?

[chetidolanimale]

Originariamente inviato da ripper71

alcuni hanno commentato che firefox è notevolmente migliore di opera....

p.s. per chi dice che i siti che non contemplano l'uso di opera e firefox sono siti destinati all'estinzione, beh andate a dirlo ad esempio al sito di home banking del MPS, tanto per nominare una bancupola di poco conto....

Firefox NON E' migliore di Opera. Firefox è più personalizzabile di Opera,grazie alle extension che aggiungono funzionalità che Opera non ha.

Io ho detto che i siti incompatibili con gli standard (che poi non si vedano bene con FF o con opera è un effetto secondario) sono destinati ad essere rinnovati o a morire, e quel sito a cui fai riferimento non sfuggirà a questo destino, anche perchè, come hanno fatto già notare, la legge Stanca impone attualmente il rispetto degli standard per le pubbliche amministrazioni,e in futuro probabilmente questa imposizione(giustissima)verrà estesa anche ad altre tipologie di siti, comprese le banche

[Cisto]

Originariamente inviato da magilvia

MMh peggio del previsto. Prova session saver, non è l'ideale ma a spesso recupera anche dopo un crash. Ma per curiosità che OS usi?


Link?

Legge Stanca. C'è da qualche parte sul sito del Min. per l'innovazione.

[chetidolanimale]

Originariamente inviato da ninja750

Premetto che ormai uso FF da quasi un'annetto, la webmail di tiscali con questo browser è dannatamente bacata! Con le prime versioni era inusabile, con le 1.05 e 1.07 era accessibile con grossi problemi di visualizzazione e ora con la 1.5 il problema è ulteriormente diminuito ma non scomparso del tutto

è importante rendersi conto che se un sito non funziona bene con firefox, è il sito ad essere bacato, non firefox(o meglio potrebbe anche essere,ma le probabilità sono minime).
parlando della webmail di tiscali, ce l'ho anch'io ,ma non ho notato tutti questi problemi. Mi potresti elencare i problemi che riscontri tu, così mi rendo conto meglio?
cmq probabilmente se parli di usabilità ti riferisci alle funzionalità in javascript.Anche qui il discorso è pù o meno lo stesso, il fatto è che a causa della guerra selvaggia dei browser quando il web non era regolamentato dal w3c, Internet explorer ha introdotto delle funzioni javascript che ora non fanno parte dello standard javascript1.5, cui firefox si attiene, e i siti che usano ancora quelle vecchie funzioni,ovviamente non possono funzionare sui browser che seguono gli standard

[12pippopluto34]

Originariamente inviato da MiKeLezZ

[cut]

E' un esempio poco calzante.
"mettiti un paracadute e lanciati da 10000 piedi e poi prova a lanciarti senza paracadute"... eh.. bhe..
ma, usando il motore di IE, esistono anche altri browser che ne aumentano l'efficacia e la sicurezza

Invece calza eccome!


Maxthon e compagni SONO browser alternativi, condividono SOLO alcune parti, ancorche' importanti, con IE ma NON sono IE!


Difatti SOLO questi possono reggere il confronto con FF ed Opera, IE 6 ormai e' un sw OBSOLETO ED INSICURO!

Su questo e' inutile discutere, chi afferma il contrario o e' uno sviluppatore web poco aggiornato o e' un utente web poco informato!
Punto!

[MiKeLezZ]

Comunque, il sapere che sia il sito ad esser bacato, invece che il browser, è totalmente ininfluente. Io voglio entrare nel sito. Il sapere che sia colpa del sito, mi può rallegrare, ma non mi ci farà entrare.
Uso XP.