Mirror climbing estremo: How can i trust firefox?

[lnessuno]

non sapevo se metterla qua o nella sezione sport e motori ma..

http://blogs.msdn.com/ptorr/archive/...20/327511.aspx


praticamente, il tizio si lamenta che firefox non è firmato digitalmente (cosa -quasi- sacrosanta, è vero che sarebbe utile, ma è pur sempre un progetto gratuito ed open source, ed ottenere la firma digitale costa. e allo stato attuale per firefox è più urgente un pò di pubblicità che non una firma digitale), e che i mirror appartengono quasi sempre ad università... e non a mozilla. cooosa? e come si fa a fidarsi di una università a caso che non ho mai sentito nominare? (giuro, c'è scritto )


poi, andiamo avanti...

si lamenta di questa schermata:


non ne ho mai vista una, non è che FORSE è un errore di windows, e non di firefox (essendo open source, è presumibile che se qualcun altro l'avesse vista l'avrebbe segnalata, o corretta)?


si lamenta, poi, di questa schermata:

perchè giustamente firefox chiede all'utente se vuole davvero scaricare questa estensione scaricata (che lui ha chiesto espressamente di scaricare, ndr), e si lamenta che il focus è su install now invece che cancel come farebbe ie (ah beh... allora... ie ha il focus sul cancel di una installazione voluta, e poi lascia scaricare in background cose ben più pericolose, andando su siti poco raccomandabili, questa è affidabilità vera! )

si lamenta di come funziona l'installazione di flash (chiede semplicemente all'utente dove scaricare il file, limitandosi a dire che POTREBBE essere un file pericoloso... ma senza verificare la sua firma digitale), secondo il redattore un utente medio dovrebbe cliccare subito su cancel... (eh già, e chi si fiderebbe mai ad installare uno sconosciuto flash di una ancora più sconosciuta macromedia... precludendosi la possibilità di gustarsi le animazioni in flash... )
scopre poi che non c'è modo di disabilitare flash, se non installando un'altro temibile plugin da un sito sconosciuto:
http://flashblock.mozdev.org/
ammette che questo plugin è abbastanza bello, "ma non è questo il punto"

dopo queste esibizioni acrobatiche, però, aggiunge:
To continue my benevolent fairness, I actually think Firefox is a nice browser. It seems to render HTML without any problems, and the tabs are nice for browsing Slashdot. But just because it doesn't currently have any unpatched security vulnerabilities talked about in the press doesn't mean they don't exist (Secunia currently lists three unpatched vulnerabilities, for example).

su questo niente da dire (sicuramente i bug ci sono, come è ovvio per qualunque software, e anche le mancate patch di sicurezza, 3 in questo caso. mi chiedo quante saranno mai su windows...)


conclude dicendo che mozilla è il contrario di come dovrebbe essere l'utilizzo normale del computer: secondo lui dovrebbero usare tutti ie su windows... questione di gusti.
quello che fa sorridere è che dice che utilizzando mozilla su linux si incoraggiano gli spyware, i malware... che coraggio



ora, le mie risposte sono date da utilizzatore abituale di firefox, potrei fare delle critiche simili su explorer, sul fatto che non abbia nessuna possibilità di personalizzazione (a meno di usare altri programmi basati sul suo motore), non abbia i tab, il blocco dei popup, dei banner... niente di niente, si naviga e basta, che mostra la firma digitale, ma lascia scaricare in background programmi malevoli senza avvertire l'utente... ma mi limiterò a dire questo, se volete spiegherò poi il mio punto di vista, se qualcuno me lo chiederà.

la mia domanda è... che ve ne pare di questa pagina di blog che ho riportato?

[energy+]

Che se il mirror climbing diventasse disciplina olimpica lui vincerebbe tutto!

ciao

[frOZenluca]

Mi fido molto ma molto di più di scaricare un pacchettino per una Debian dal sito di una università piuttosto che un programma chiuso i cui sviluppatori hanno trovato i soldi per pagare uno e fargli dire "Si, questo programma è sicuro".

Un programma chiuso e firmato digitalmente è una scatola sigillata che mi viene data da un signore un po' troppo amichevole il quale mi dice di andare tranquillo. Praticamente se mi avesse detto "bella di padella" non sarebbe cambiato nulla, dovrei fidarmi comunque. Con l'open source, quindi anche con Firefox, io posso guardare in quella scatola. Sono io la firma digitale.

Riguardo ai problemi di quel blogger, forse è il caso che prima di entrare nei meandri della firma digitale impari che il software si misura in pista, non ai box. Le premesse saranno anche belle, ma a vincere è chi resiste per tutta la gara, non chi crolla tragicamente implorando che la sua firmetta digitale venga presa in considerazione. Poi è il caso che apra una sessione di IE, navighi una mezz'ora, si compiaccia di come i programmi non certificati vengano subito identificati e l'utente avvertito. Poi è il caso che dia una passata con un antispyware e si chieda: perchè questi spyware sono tutti passati? Magari avevano la firma digitale.

P.S. -45 minuti all'installazione di Fedora Core 3.