Firefox: rispunta una falla di 7 anni fa

[Cimmo]

Originariamente inviato da Wonder

Scusatemi la domanda da niubbo, uso FF dalla 1.0 e sono rimasto a tale versione. Non ho capito bene ma per aggiornare FF devo reistallarlo da capo o ci sono delle patch? Ho letto su questo forum che aggiornano la versione in inglese prima e poi successivamente anche quella in italiano. E? corretto? In tal caso devo aspettare quella in italiano o posso installare quella inglese su quella italiana?

In teoria e' sempre consigliato disinstallare la vecchia versione e installarti quella nuova, a prescindere dalla lingua

[Cimmo]

Originariamente inviato da Duncan

Una cosa non ho capito... un bug di 7 anni fa, ma su che browser?

I quella epoca ancora non c'erano ne Mozilla ne Firefox mi pare

O mi sbaglio?

C'erano le cosiddette Milestone vi ricordate?
Nel 1999 era gia' uscito Mozilla Milestone 3 quindi presumo che nel 1998 ci sia stata la Milestone 1 o 2...

[street]

Originariamente inviato da Duncan

Una cosa non ho capito... un bug di 7 anni fa, ma su che browser?

I quella epoca ancora non c'erano ne Mozilla ne Firefox mi pare

O mi sbaglio?

netscape o opera credo

[jumperman]

Originariamente inviato da Starise

Ogni discussione che parla di IE, di FireFox si finisce in un thread di 10 pagine di FLAME sempre uguali e a mio avviso inutili!
Io non so quanti di voi siano sviluppatori di pagine web, webdesigner o webmaster... ma se lo siete, capite di cosa sto parlando! Il punto non è se è meglio FireFox o IE... il punto è che TUTTI i browser sono meglio di IE, tutti quanti, nessuno escluso; e io che sono un webmaster lo so molto bene!
Il browser di microsoft, non rispetta praticamente nessuno standard web, è l'unico browser a non supportare nativamente le PNG trasparenti a 24 e 32 bit, anche se queste sono uno standard riconosciuto da w3c da moltissimi anni.. e non sto scherzando... cercate in rete! IE è L'UNICO!

Non supporta inoltre css (Cascading Style Sheet), o meglio, supporta le funzionalità più semplici.. immaginate, che se con i css, voglio definire una lunghezza minima e una lunghezza massima di un divisore con il "max-lenght" o "min-lenght", non posso farlo....semplicemente perchè IE non le legge e scombita tutto il mio layout! Ancora peggio.. è l'unico browser (ma va...) a non supportare il Child-selector.

Potrei continuare ancora per molto, ma sinceramente sarebbero cose ridette, stradette e scontate perchè conosciute da molti anni.. e la microsoft non fa proprio niente... se ne sta con le mani in mano, e intanto noi sviluppatori perdiamo il doppio del tempo a rendere compatibile una pagina web che funziona perfettamente su qualsiasi browser sulla faccia della terra tranne che su IE. Non possiamo neanche astenerci se volessimo, perchè la gran maggioranza degli utenti (non parlo solo di informatici) usa IE e molti non sanno neanche cosa sia un browser alternativo! Purtroppo è questa la dura realtà.

Tanto a loro che interessa, da quando la microsoft rispetta gli standard? Vuole essere lei lo standard, e ci è riuscita avendo praticamente una posizione monopolistica sul mercato; Adesso è di questi giorni l'altra grande notizia che Internet Explorer 7 avrà una versione solo su windows xp. E noi sviluppatori "gioiamo", perchè sappiamo benissimo che moltissimi utilizzano addirittura windows 98, per non parlare di windows 2000 ( Nella mia università tutti i computer hanno win2000 ). E poi, conoscendo Microsoft, so già che non tutti i problemi saranno risolti, no, per quello dovremo aspettare IE 9.0 per Windows 2010, che sarà naturalmente incompatibile con i sistemi operativi precedenti...

Questo non è comportamento da grande multinazionale informatica, e sinceramente parlando, qualsiasi browser (konqueror, firefox, opera o chicchesia) che riesca a rubare una fetta di mercato a IE, facendo aprire gli occhi (o almeno spero che sia cosi) agli utenti, io, non posso fare altro che gioire e tanto di cappello!

Scusate lo sfogo e grazie per l'attenzione!

Staquoto anche io, ma come si fà a dire che usare FF è solo una moda!!
è come dire che la gente compra le macchine diesel solo per moda e non perchè consumano meno e che è 1000 volte meglio un macchina 2.0cc con benzina super!
qui si sta parlando di una falla che colpisce molti browser IE INCLUSO!! con che coraggio si può dire che I.E. è meglio visto che non rispetta gli standard internazionali?! I.E. soggetto a molti + bug in più rispetto agli altri! di cui alcuni nn sono ancora stati risolti (compreso questo)
Poi cmq il bug che colpisce FF, se si naviga a schede (come nella maggior parte dei casi credo) nn funziona (o almeno a me nn dunziona), mentre in I.E. funziona sempre visto che nn prevede (e siamo nel 2005! ) la navigazione a schede!

[poio]

Originariamente inviato da jumperman

Staquoto anche io, ma come si fà a dire che usare FF è solo una moda!!
è come dire che la gente compra le macchine diesel solo per moda e non perchè consumano meno e che è 1000 volte meglio un macchina 2.0cc con benzina super!
qui si sta parlando di una falla che colpisce molti browser IE INCLUSO!! con che coraggio si può dire che I.E. è meglio visto che non rispetta gli standard internazionali?! I.E. soggetto a molti + bug in più rispetto agli altri! di cui alcuni nn sono ancora stati risolti (compreso questo)
Poi cmq il bug che colpisce FF, se si naviga a schede (come nella maggior parte dei casi credo) nn funziona (o almeno a me nn dunziona), mentre in I.E. funziona sempre visto che nn prevede (e siamo nel 2005! ) la navigazione a schede!

Vorrei correggerti solo su una cosa: il bug di IE è più propriamente una "feature" che per default è attivata, ma se vai su Strumenti / Opzioni Internet / Scheda Protezione e clicchi su Livello Personalizzato puoi abbassare il settaggio "Esplora sottoframe in domini diversi" in "Chiedi conferma" o più drasticamente in "Disattiva".

Prova ad eseguire nuovamente il test di Secunia e vedrai che il bug non c'è più... ciao.

[Cimmo]

Originariamente inviato da poio

Vorrei correggerti solo su una cosa: il bug di IE è più propriamente una "feature" che per default è attivata, ma se vai su Strumenti / Opzioni Internet / Scheda Protezione e clicchi su Livello Personalizzato puoi abbassare il settaggio "Esplora sottoframe in domini diversi" in "Chiedi conferma" o più drasticamente in "Disattiva".

Prova ad eseguire nuovamente il test di Secunia e vedrai che il bug non c'è più... ciao.

Ehi ehi, poi si dice che si tende a scusare FF (ma dove poi?) e IE no.
Perche' in IE dovrebbe essere una feature e in FF un bug?
Se alla MS pensano che cosi' di default questo comportamento del browser vada bene e che basti una semplice opzione per mettere al sicuro gli utonti si sbagliano e ti sbagli di grosso.

Due metri di misura diversi vero?

[Cimmo]

Originariamente inviato da poio

Prova ad eseguire nuovamente il test di Secunia e vedrai che il bug non c'è più... ciao.

Apri FF, scrivi about:config, metti l'opzione browser.tabs.autoHide a false, apri le opzioni di FF, advanced, force link to be opened in a new tab (qualcosa del genere)

e il bug non c'e' piu', allora non e' piu' un bug nemmeno per FF, ma una feature?
Ma per favore lasciate perdere!

[jumperman]

Si effettivamente hai ragione, ma a sto punto uno se la dovrebbe "prendere" con chi ha scritto l'articolo e l'ha impostato come una falla per la quale occorre aspettare il salvataggio da parte di una pach quando basta sistemare le impostazioni dei Browser. Io per esempio sta cosa delle impostazioni di FF nn la sapevo!

[Cimmo]

Originariamente inviato da jumperman

Si effettivamente hai ragione, ma a sto punto uno se la dovrebbe "prendere" con chi ha scritto l'articolo e l'ha impostato come una falla per la quale occorre aspettare il salvataggio da parte di una pach quando basta sistemare le impostazioni dei Browser. Io per esempio sta cosa delle impostazioni di FF nn la sapevo!

Ma infatti per come la vedo io e' un bug che andrebbe risolto in tutti i browser.
Secondo me in IE poteva anche essere una feature quando IE6 e' uscito, peccato che allora lo spoofing non esisteva e queste tecniche per fregare codici segreti non c'era, ora che c'e' andrebbe sistemato ovunque.

Basti pensare a quanti siti falsi di ebay che ci sono, io ne ho visti diversi che con una mail cercano di farti credere che devi reinserire i tuoi dati dandoti un link fasullo.
Peccato che li si boccheggia 1) se lo sai 2) se ti fai insospettire dall'indirizzo fasullo nella barra in alto degli indirizzi.
Con questo bug potrebbero mandarti una mail ad hoc senza neanche avere questo problema, prima ti mandano al vero ebay e poi nel frame sotto alla pagina fasulla.

Bella feature

EDIT:
Ok ebay non usa i frame, ma il concetto e' quello

[Fan-of-fanZ]

certo che alla microsoft hanno proprio la memoria lunga...
scherzo

[jumperman]

Originariamente inviato da Cimmo

Ma infatti per come la vedo io e' un bug che andrebbe risolto in tutti i browser.
Secondo me in IE poteva anche essere una feature quando IE6 e' uscito, peccato che allora lo spoofing non esisteva e queste tecniche per fregare codici segreti non c'era, ora che c'e' andrebbe sistemato ovunque.

Basti pensare a quanti siti falsi di ebay che ci sono, io ne ho visti diversi che con una mail cercano di farti credere che devi reinserire i tuoi dati dandoti un link fasullo.
Peccato che li si boccheggia 1) se lo sai 2) se ti fai insospettire dall'indirizzo fasullo nella barra in alto degli indirizzi.
Con questo bug potrebbero mandarti una mail ad hoc senza neanche avere questo problema, prima ti mandano al vero ebay e poi nel frame sotto alla pagina fasulla.

Bella feature

EDIT:
Ok ebay non usa i frame, ma il concetto e' quello

Ma veramente per FF esiste un estenzione che mi sono installato ma nn ricordo come si chiama (sono in ufficio) che ti scrive nella barra del munù il vero sito a cui sei collegato, indipendentementa da quello che c'è scritto nella barra degli indirizzi. In questo modo anche se come indirizzo compare il sito a cui volevi accedere, l'estenzione ti dice in realtà dove sei e te lo scrive bello grande con il colore che vuoi te e mi sembra anche il carattere anche questa è la forza dei browser open source, che ci sono una miriade di utilità che gli puoi aggiungere.

[fek]

Originariamente inviato da jumperman

anche questa è la forza dei browser open source, che ci sono una miriade di utilità che gli puoi aggiungere.

Esistono centinaia di software closed source che implementano i plugin (che e' un Enterprise Design Pattern, non una prerogativa del software open).

[mjordan]

Originariamente inviato da metrino

ahahahahahah
con MS non può succedere: le falle rimangono lì per 7 anni, quindi non possono "rispuntare"!

Simpatica questa battuta...

Ma io una cosa mi chiedevo? Ma adesso ad ogni falla di uno o dell'altro browser ci tocca sorbirci una notizia con sempre gli stessi commenti?

[DjLode]

La risposta purtroppo è sì

[Vik Viper]

Originariamente inviato da mjordan

Simpatica questa battuta...

Ma io una cosa mi chiedevo? Ma adesso ad ogni falla di uno o dell'altro browser ci tocca sorbirci una notizia con sempre gli stessi commenti?

Eccerto!! mo l'hai capito!!
Ogni volta sono almeno 150 tutti uguali e tutti inutili...
ma se uno vuole non li legge... (almeno quello)

[cionci]

Originariamente inviato da mjordan

Ma io una cosa mi chiedevo? Ma adesso ad ogni falla di uno o dell'altro browser ci tocca sorbirci una notizia con sempre gli stessi commenti?

[jumperman]

Originariamente inviato da fek

Esistono centinaia di software closed source che implementano i plugin (che e' un Enterprise Design Pattern, non una prerogativa del software open).

Ma perchè scusa, chi l'ha detto che è una prerogativa dell'open source?? io stavo spezzando una lancia a favore di FF e conpany rispetto a I.E. ora; d'accordo che esistono anche alrti programmi che permettono di essere implementati, ma questo che centra con la questione dei bug?

[jumperman]

Originariamente inviato da Vik Viper

Eccerto!! mo l'hai capito!!
Ogni volta sono almeno 150 tutti uguali e tutti inutili...
ma se uno vuole non li legge... (almeno quello)

w la libertà di esprimersi in un forum dove per 100 che dicono le stesse cose ce ne sono altri 100 che si lamentano perche si dicono sempre le stesse cose
Lasciate che anche gli ultimi arrivati o che non si sono mai imbattuti in una discussione simile (come me per esempio) abbiano la facoltà di dire la loro e tifare per chi volgiono. Penso che è un diritto di tutti come è un diritto di tutti non leggere certe discussioni se gli danno noia, quindi quoto Vik

[Negadrive]

Originariamente inviato da bart87

dal sito di Secunia..

Microsoft Internet Explorer 6.x with all vendor patches installed and all vendor workarounds applied, is currently affected by one or more Secunia advisories rated Highly critical

Mozilla Firefox 1.x with all vendor patches installed and all vendor workarounds applied, is currently affected by one or more Secunia advisories rated Moderately critical

A voi le conclusioni..

Inoltre:

Konqueror 3.x with all vendor patches installed and all vendor workarounds applied, is currently affected by one or more Secunia advisories rated Less critical

The Secunia database currently contains 0 Secunia advisories marked as "Unpatched", which affects Opera 7.x.

[Cimmo]

Originariamente inviato da Negadrive

Inoltre:

Konqueror 3.x with all vendor patches installed and all vendor workarounds applied, is currently affected by one or more Secunia advisories rated Less critical

The Secunia database currently contains 0 Secunia advisories marked as "Unpatched", which affects Opera 7.x.

Opera e' il migliore dal lato sicurezza secondo me.
Sia la versione 7 che la 8 hanno il 100% di falle di sicurezza risolte.
A dire il vero la versione 8 non ne ha manco una scoperta, ma questo non vuol dire che sia esente...
Le patch alle falle di solito impiegano 7-10 giorni ad uscire dopo che vengono scoperte, ne' troppo presto, ne' troppo tardi io credo.

Se c'e' un team che punta sulla sicurezza e' sicuramente quello di Opera