[NEWS] Charlie Miller consiglia: evitate Flash

[c.m.g]

01 Marzo 2010 ore 09:30 di: Giacomo Dotta

Spoiler:

oneITSecurity ha pubblicato in giornata una intervista esclusiva a Charlie Miller, tra i massimi pretendenti alla vittoria finale al security contest "Pwn2Own". Miller promuove gli sforzi Microsoft per la sicurezza e boccia al contempo con forza Flash

Charlie Miller è il re dei cosiddetti "Bug Hunter". Il suo nome è noto nell'ambiente ormai da tempo e la sua immagine è collegata a doppio filo al mondo dell'hacking etico per la ricerca e la scoperta di vulnerabilità. Oggi oneITSecurity ha la possibilità di portare online una intervista esclusiva a Miller, intervista da cui trapelano peraltro interessanti informazioni soprattutto in relazione a Flash. Inevitabilmente il discorso parte dal Pwn2Own, security contest che ha reso famoso il nome di Charlie Miller in relazione ai bug scoperti in Mac OS X.

Continua su WebNews ======>>

Fonte: WebNews

[sampei.nihira]

Non riesco a capire perchè consiglia I.E.8 quando sà bene che è un fatto statistico che sia il browser più a rischio vulnerabilità ?
Poi ci mette anche Chrome.

Forse il bersaglio di Miller sarà mica....... proprio Firefox !!!

[FulValBot]

evitare flash? e come lo uso steam poi???

[BonamiX]

Originariamente inviato da sampei.nihira

Non riesco a capire perchè consiglia I.E.8 quando sà bene che è un fatto statistico che sia il browser più a rischio vulnerabilità ?
Poi ci mette anche Chrome.

Forse il bersaglio di Miller sarà mica....... proprio Firefox !!!

Originariamente inviato da FulValBot

evitare flash? e come lo uso steam poi???

Loro commercializzano i software e loro dovrebbero evitare tutti sti casini ,ormai è a cadenza mensile fra flash player, adobe, java!
Roba da matti!

[eraser]

Ad onor di cronaca Chrome è veramente ben strutturato e molto sicuro

[marco XP2400+]

da un post di hexaae in altro contesto

Originariamente inviato da hexaae

Premesso che secondo me c'è molta ignoranza attorno a IE7-8, a causa della pessima eredità del nome di IE6-5....
...si sa... IE non è aggiornato agli standard come i browser Webkit-based però non se la cava affatto male nel complesso (e TANTE lamentele di web-designers sono ingiustificate, perché a ben vedere molte pagine non sono scritte correttamente. Certo, potrebbe essere più "elastico" Trident certe volte...) ed è innovativo (task separati per i tab prima di Chrome/FFox e raccolti in sottogruppi colorati, Siti suggeriti, Acceleratori sofisticati tipo Yahoo Maps, non la banale ricerca associata al testo selezionato già presente da tempo in vari addons per molti browser, etc.). Comunque il suo vero fiore all'occhiello è la SICUREZZA: IE7-8/Vista/Win7 grazie alla modalità protetta implementa una sandbox che gli altri browser ancora non hanno eccetto Chrome (la cui implementazione però è meno sofisticata e sicura, soprattutto per i plugin) mentre FFox l'ha promessa da anni ma ancora niente...
Insomma, per l'utente navigatore (quindi non sviluppatore di siti web) va benissimo ed è più sicuro degli altri browser checché se ne dica per ignoranza sulla Modalità Protetta. L'ideale sarebbe che adottase come motore di rendering Webkit forse ma per il resto... D'altra parte sopperisce a questo il fatto che cmq tutti i siti vengono sempre testati e resi volenti o nolenti compatibili

Il vero tallone di Achille di IE8 invece secondo me è la stabilità, nettamente peggiorata dai tempi di IE7 (stabilissimo come una roccia) che crasha a random abb. spesso purtroppo.
Vi faccio una confidenza: si parla di IE9 il cui obbiettivo sarà stabilità e velocità superiore persino alla concorrenza (nelle buone intenzioni di MS)... Vedremo.

Il primo motivo cmq che mi convince ad averlo ancora come browser principale su Vista/Win7 rimane senza dubbio la Modalità Protetta. Su di me invece non fanno presa sciocchezze come i benchmark del JS al millesimo (chissene importa, non faccio raytracing in JS! Le pagine in JS solitamente sul web sono abb. semplici e non richiedono più di qualche secondo di calcoli quindi tutta questa lotta a suon di complicati benchmark che durano minuti interi sono solo propaganda), o le interfacce skinnabili e altre cose superflue...

P.S.
IE6 e precedenti invece erano delle immani schifezze. Sia chiaro. Ma molti non si rendono conto di quanto le cose siano cambiate con IE7-8, specialmente su Vista/Win7. Se devo (ahimé) usare XP e precedenti allora in genere installo quasi sempre altri browser.

evidentemente la modalità protetta di ie è molto avanzata...

[eraser]

Assolutamente, anche IE7/8 su Windows Vista e 7 è veramente molto sicuro, anche se ritengo Chrome leggermente più robusto

[riazzituoi]

.

[sampei.nihira]

Io ero rimasto a queste dichiarazioni, per giunta datate, in merito a Chrome:

http://www.tomshw.it/business.php?gu...ogle-chrome-02

Forse ci vorrebbe più chiarezza.

[eraser]

Originariamente inviato da riazzituoi

Anche perchè la modalità protetta di IE su Vista e 7 la si frega con un html locale, senza scomodare per forza gli Activex
Chrome invece non soffre della gestione delle zone come IE, e la sua sandbox funziona anche su altri OS, con meccanismi differenti (XP, Linux, Mac OS).

Appunto

[eraser]

Originariamente inviato da sampei.nihira

Io ero rimasto a queste dichiarazioni, per giunta datate, in merito a Chrome:

http://www.tomshw.it/business.php?gu...ogle-chrome-02

Forse ci vorrebbe più chiarezza.

Se può interessare ho scritto qualche parola a riguardo qui su Wilders: http://www.wilderssecurity.com/showp...6&postcount=13

[sampei.nihira]

Grazie della disponibilità Eraser,letto.

Sono proprio curioso di vedere il browser che Miller cercherà di "bucare" prima.

Safari è naturalmente,per lo storico passato, il maggiore candidato.
E poi c'è l'incognita bug (se reale o fittizio) di FF.

C'è da evidenziare che in questo momento su Secunia tutti i browser della sfida (qual'altro invece è a zero.... e la 10.50 versione definitiva dopo le 4 RC odierne dovrebbe uscire entro breve tempo) soffrono di qualche vulnerabilità, il rated naturalmente è diverso.

[marco XP2400+]

grazie delle risposte anche da parte mia

[c.m.g]

Correlata:
Adobe chiede aiuto per la sicurezza su punto informatico