Browser, quale?

[Mailor]

Originariamente inviato da sirus

Non si vedono quasi mai falle ma puntualmente nei contest è il primo ad essere bucato. Immagino che di buchi non se ne vedono solo perché in pochi guardano a Safari.

giusto per chiarire

http://secunia.com/advisories/search/?search=firefox

http://secunia.com/advisories/search/?search=safari

[BK-201]

safari è il massimo, veloce, snello, pulito, elegante, e per quanto mi riguarda perfetto dopo aver fatto girare questo comando nel terminale:

defaults write com.apple.Safari TargetedClicksCreateTabs -bool true

il comando forza safari ad aprire tutte le nuove finestre in nuove tab

[HUbnormal]

Originariamente inviato da Mailor

mi sfugge cosa abbia firefox di più sicuro di altri browser per quanto riguarda home banking e circuiti finanziari virtuali :look: cosa mi sfugge?

IMHO il fatto di essere open source, con il suo codice sotto gli occhi di tutti, depone a suo favore. Inoltre ha una comoda opzione per cui alla chiusura dell'applicazione viene cancellata qualsiasi info sulla sessione appena chiusa.

Originariamente inviato da VICIUS

Safari non usa Keychain per la gestione dei certificati? Personalmente non ho mai avuto problemi ad usare siti con connessioni sicure di banche, università e negozi online. Hai qualche link su questo problema?

QUI. In passato, direi fino alla versione 2 di Safari, ho avuto problemi a loggarmi con qualche banca ma nella maggior parte dei casi il problema sembrava essere nel codice del sito e non nel certificato.

Originariamente inviato da VICIUS

Immagino che tu ti riferisca al pwn-to-own dello scorso anno. È vero che fu bucato immediatamente ma il ricercatore in questione era a conoscenza della falla da settimane ma si era scordato di comunicarla ad Apple. Il sospetto che se la sia tenuta stretta di proposito per portarsi a casa il mac penso sia legittimo.

<noflame>sono in attesa di sapere come andrà l'edizione del 2009</noflame>

[xgear91]

Ho votato Safari, su osx e' molto piu' snello e veloce di Firefox.

Originariamente inviato da HUbnormal

<noflame>sono in attesa di sapere come andrà l'edizione del 2009</noflame>

Se non mettono un Mac in premio a chi vince, scommetto che la voglia di partecipare e scovare bug non sara' cosi tanta

[VICIUS]

Originariamente inviato da xgear91

Se non mettono un Mac in premio a chi vince, scommetto che la voglia di partecipare e scovare bug non sara' cosi tanta

I bug li scoveranno sempre anche senza premi in palio. Chi fa questo genere di cose lo fa per passione più che altro. Solo che l'occasione fa l'uomo ladro e quando c'è la possibilità di portarsi a casa un mac nuovo...

[VICIUS]

Originariamente inviato da HUbnormal

IMHO il fatto di essere open source, con il suo codice sotto gli occhi di tutti, depone a suo favore. Inoltre ha una comoda opzione per cui alla chiusura dell'applicazione viene cancellata qualsiasi info sulla sessione appena chiusa.

La parte più importante di Safari è open. Per quanto riguarda il private browsing c'è e da molto tempo.

[Josef K.]

IMO è una pazzia non usare safari sotto mac
veloce, leggero, ben integrato con l'interfaccia (multitouch rulez )
eppoi installando un paio di plugin (safariblock e glims) ho l'80% delle funzioni che ottenevo in FF con decine di estensioni (l'altro 20% semplicemente ho smesso di usarlo )
per la compatibilità però un altro browser serve, che sia FF o IE virtualizzato, perchè la mamma del webmaster incompetente si ostina a generar pargoli

[pierodj]

safari, mi piace di più firefox ma su mac ha un rendering dei font a dir poco vomitevole

[HUbnormal]

Originariamente inviato da VICIUS

.... Per quanto riguarda il private browsing c'è e da molto tempo.

Vero ma in Safari, se non non ricordo male, con l'attivazione della navigazione privata alla chiusura della sessione non vengono cancellati i cookie .

In Firefox, con un clic, ho una gestione più semplice e completa direi .

[BK-201]

Comunque, di safari 4 una cosa che sto adorando è lo zoom di tutta la pagina, non solo dei fonts come prima: anche i video in flash si ingrandiscono, così come tutto il resto

[sirus]

Originariamente inviato da manowar84

ma la storia di paypal era riferito al sito anti-phishing che su safari non c'era, non altro!

Originariamente inviato da VICIUS

Il casino con Paypal ed eBay era dovuto alla mancanza di un anti-phishing integrato nel browser della 3.0. La notizia poi fu smentita immediatamente da eBay e PayPal.

Ora non ricordo con precisione tutta la questione perché è passato molto tempo, tuttavia, si parlava anche di un tipo di certificato non supportato da Safari.

Originariamente inviato da VICIUS

Immagino che tu ti riferisca al pwn-to-own dello scorso anno. È vero che fu bucato immediatamente ma il ricercatore in questione era a conoscenza della falla da settimane ma si era scordato di comunicarla ad Apple. Il sospetto che se la sia tenuta stretta di proposito per portarsi a casa il mac penso sia legittimo.

Qualcuno (il vincitore dello scorso anno che pare non parteciperà) è pronto a scommettere che quest'anno la situazione non sarà diversa. Secondo lui Safari sarà l'unico browser a cadere.

Originariamente inviato da Mailor

giusto per chiarire

http://secunia.com/advisories/search/?search=firefox

http://secunia.com/advisories/search/?search=safari

La situazione non è particolarmente differente (anzi, la percentuale di bug aperti gioca a sfavore di Safari) se in più consideri l'enorme differenza che c'è tra la percentuale di utilizzo di Firefox e quella di Safari direi che non c'è storia.
Secondo me, Safari non è un prodotto interessante per chi si occupa di bug e quindi durante l'anno si comporta egregiamente, salvo poi cadere quando riceve un po' di attenzione.

Credo che il comportamento di Apple al rilascio di Safari 3 per Windows sia stato emblematico; un browser a loro dire sicurissimo che fino a quel momento sembrava praticamente privo di falle ha ricevuto attenzione per pochi giorni ed in quei pochi giorni sono state trovate più falle di quante ne erano state trovate in anni. Apple ha subito ritrattato il "sicuro" che aveva messo sul sito.

[Mailor]

Originariamente inviato da sirus

La situazione non è particolarmente differente (anzi, la percentuale di bug aperti gioca a sfavore di Safari) se in più consideri l'enorme differenza che c'è tra la percentuale di utilizzo di Firefox e quella di Safari direi che non c'è storia.
Secondo me, Safari non è un prodotto interessante per chi si occupa di bug e quindi durante l'anno si comporta egregiamente, salvo poi cadere quando riceve un po' di attenzione.

Credo che il comportamento di Apple al rilascio di Safari 3 per Windows sia stato emblematico; un browser a loro dire sicurissimo che fino a quel momento sembrava praticamente privo di falle ha ricevuto attenzione per pochi giorni ed in quei pochi giorni sono state trovate più falle di quante ne erano state trovate in anni. Apple ha subito ritrattato il "sicuro" che aveva messo sul sito.

lungi da me dire che safari è sicuro.

sottolineavo solo che a lato pratico scegliere firefox perché "più sicuro" o hardened di safari è una cazzàta.

[sirus]

Originariamente inviato da Mailor

lungi da me dire che safari è sicuro.

sottolineavo solo che a lato pratico scegliere firefox perché "più sicuro" o hardened di safari è una cazzàta.

Ognuno ha le sue opinioni.
Per intanto alcune tra le falle che vengono scovate in Firefox sono innocue ancora prima di essere sistemate nel caso in cui sia installata l'estensione NoScript e già questo mi sembra un passo avanti.

[VICIUS]

Originariamente inviato da HUbnormal

Vero ma in Safari, se non non ricordo male, con l'attivazione della navigazione privata alla chiusura della sessione non vengono cancellati i cookie .

In Firefox, con un clic, ho una gestione più semplice e completa direi .

In modalità privata non ha mai salvato i coockie. La funzione per pulire come su FireFox si chiama reset su Safari.

[Josef K.]

Originariamente inviato da sirus

Ora non ricordo con precisione tutta la questione perché è passato molto tempo, tuttavia, si parlava anche di un tipo di certificato non supportato da Safari.

vero

Qualcuno (il vincitore dello scorso anno che pare non parteciperà) è pronto a scommettere che quest'anno la situazione non sarà diversa. Secondo lui Safari sarà l'unico browser a cadere.

si vabbe'...
AFAIR cadde per una falla di flash

La situazione non è particolarmente differente (anzi, la percentuale di bug aperti gioca a sfavore di Safari) se in più consideri l'enorme differenza che c'è tra la percentuale di utilizzo di Firefox e quella di Safari direi che non c'è storia.

percentuale fatta come?

Credo che il comportamento di Apple al rilascio di Safari 3 per Windows sia stato emblematico; un browser a loro dire sicurissimo che fino a quel momento sembrava praticamente privo di falle ha ricevuto attenzione per pochi giorni ed in quei pochi giorni sono state trovate più falle di quante ne erano state trovate in anni. Apple ha subito ritrattato il "sicuro" che aveva messo sul sito.

spiegando che era una beta
non seguo il proliferare delle falle in base ai tempi ma pretendere che lo stesso browser su piattaforme diverse abbia lo stesso comportamento, nella fattispecie in termini di sicurezza, mi pare quantomeno ingenuo

[sirus]

Originariamente inviato da Josef K.

si vabbe'...
AFAIR cadde per una falla di flash

A me pare che Safari cadde per una falla di QuickTime che non aveva tuttavia effetto su Internet Explorer (in Protected Mode) e Firefox. Fu invece necessario Java (che disabilita il DEP) per far cadere Internet Explorer 7 (in Protected Mode) - falla che tra l'altro era cross-platform e replicabile su Ubuntu e Firefox.

Il vincitore dello scorso anno sostiene che sarà proprio la mancanza di tecnologie come il Protected Mode (ed altre) a favorire la caduta di Safari anche quest'anno.

Originariamente inviato da Josef K.

percentuale fatta come?

La percentuale di utilizzo nel mondo ovviamente.

Originariamente inviato da Josef K.

spiegando che era una beta
non seguo il proliferare delle falle in base ai tempi ma pretendere che lo stesso browser su piattaforme diverse abbia lo stesso comportamento, nella fattispecie in termini di sicurezza, mi pare quantomeno ingenuo

Se non ricordo male quelle falle scovate sulla versione per Windows erano replicabili su Mac OS X.

[MacNeo]

Per le quote di mercato dei browser, aggiornate a febbraio 2009:
http://marketshare.hitslink.com/brow...e.aspx?qprid=0

IE: 67.26% in calo
Firefox: 21.82% in salita (punte al 23% nei weekend)
Safari: 8.15% in salita (punte al 10% nei weekend)
Chrome: 1.15% stabile
Opera: 0.71% stabile

Nei weekend Firefox e Safari aumentano perché la gente che durante la settimana è costretta a usare IE in ufficio, quando è a casa preferisce ovviamente cambiare.

[HUbnormal]

Originariamente inviato da VICIUS

In modalità privata non ha mai salvato i coockie.

Strano, ho provato adesso con Safari 3.2.1, cancello cache e coockie, chiudo e riapro, attivo modalità privata ... una breve navigazione su un paio si siti ... chiudo sessione ... riapro sessione e, mentre la cache è vuota i coockie della sessione precedente ci sono, dove sbaglio?

Originariamente inviato da VICIUS

La funzione per pulire come su FireFox si chiama reset su Safari.

Ma scusa, se non ricordo male, resettare Safari lo riporta ai "valori di fabbrica" azzera tutte le personalizzazioni sull'interfaccia e cancella i bookmarks, mentre l'opzione di eliminare i dati personali di Firefox mantiene il .plist

[MacNeo]

quando resetti gli puoi dire cosa toccare e cosa no:

come vedi non tocca minimamente i bookmarks o impostazioni di interfaccia.

[HUbnormal]

Originariamente inviato da MacNeo

quando resetti gli puoi dire cosa toccare e cosa no:
....

"Touché", vi devo una birra