Firefox 2.0.0.5 e i primi problemi di sicurezza

Firefox 2.0.0.5 e i primi problemi di sicurezza

A pochi giorni dal rilascio di Firefox 2.0.0.5 vengono segnalati nuovi problemi di sicurezza

di pubblicata il , alle 08:39 nel canale Programmi
FirefoxMozilla
 
I migliori sconti su Amazon oggi

Lefant M330Pro Robot Aspirapolvere Lavapavimenti con Mappatura, Navigazione dToF, Zona vietata, Evitamento ostacoli PSD, Aspirazione 5000Pa, 150 minuti, Pulizia programmata, Alexa/APP/WiFi,Nero

Compra ora
-20%

Amazfit Active 2 Smart Watch 44mm, AI, Controllo Vocale, GPS e Mappe incluse, Batteria da 10 Giorni, 160+ Modalità Sportive, Resistente allAcqua 5 ATM per Android e iPhone, Nero

99.90 79.90€ Compra ora
-20%

FRITZ!Repeater 1200 AX Edition International, Ripetitore - Wi-Fi 6 extender Dual Band con 2.400 Mbit/s (5 GHz) & 600 Mbit/s (2,4 GHz), Mesh, Access Point, 1x Gigabit LAN, Interfaccia in italiano

Compra ora
99 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
mad_hhatter25 Luglio 2007, 09:36 #21
semplicemente impossibile quello che chiedi... è noto infatti che

1. la correzione di un bug probabilmente ne introduce uno nuovo (se non di più
2. a meno di non avere a che fare con software banali è impossibile rilevare tutte le vulnerabilità
3. un software perfetto non esiste, questo è un dato di fatto. a questo punto è meglio puntare sulla rapidità delle patch

dopo di che... IE è esente da bug? no però è closed source e per tappare le vulnerabilità devi aspettare che il team di sviluppo se ne occupi e aspettare il rilascio programmato (assurdo per una patch di sicurezza). FF è open source, una patch la può approntare chiunque almeno per arginare il problema in attesa di una release ufficiale. Stanti così le cose al tuo cliente cosa consiglieresti tra FF e IE?

nessuno può andare da Mozilla Foundation o da Microsoft a dirgli andate a casa? beh no, ma chi ti vieta di non utilizzare i loro prodotti? infatti c'è Opera... almeno fino a quando la sua diffusione resterà bassa, poi vedremo
Cimmo25 Luglio 2007, 09:37 #22
Originariamente inviato da: magicpn
...dai non essere così categorico... Valutare un software per il numero di linee di codice è un'usanza del 1980 quando c'era fortran... nel 2007 esiste la progettazione... Poi non siamo alla release 0.0.0.1 ma alla 2.0.0.6... ci sono state milioni di miliardi di release per correggere le falle gravi...


semplicemente no
se cosi' fosse windows xp dopo 6 anni non dovrebbe avere + bug di sicurezza, windows 2000 ancor peggio... dai sveglia

So bene che non esiste software senza bug, ma i bug gravi sono i primi che saltano all'occhio e i primi a dover essere testati e corretti!

ma dove sta scritto che sono i primi a saltare all'occhio? Ragazzi ma avete mai scritto un programma in vita vostra?
magicpn25 Luglio 2007, 09:37 #23
....inizia a sembrarmi una chat

Certo che le falle gravi vengono scoperte di volta in volta tant'è che da windows a unix a solaris a macintosh correggono di volta in volta le falle...

La mia osservaziun è semplicemente questa... Ma se esistono i test, la progettazione, i codificatori bravi e una comunità di gente che tutto il dì si mette a provare i bug è possibile che ne esistano ancora?

La mia speranza è sempre quella di vedere un dì un software che dopo un anno è a posto. In un anno un team che si occupa solo di quello dovrebbe farcela no?? Almeno con le falle gravi!
dr-omega25 Luglio 2007, 09:41 #24
Fondamentalmente questa non èuna falla grave.
Pare infatti che si verifica solo in particolarissime condizioni e per di più perdi solo la prima password, mica tutte...
Un buon rimedio è tenere sempre installata l'estensione noscript che mette al riparo da moltissimi bachi scoperti e non.

Però è possibile che ogni volta si cade nel 3d ciclico???

Inoltre bisogna cominciare a fare come su PI: DFT! (Don't feed the trolls)
luca2014125 Luglio 2007, 09:41 #25

Due password


Premesso che non mi piace chi giudica gratuitamente le persone e sono stufo di vedere post di persone che iniziano le frasi con denigrazioni più o meno accese, vorrei ricordare a tutti due cose:

1) Se non avete voglia di aspettare la patch di Firefox, ci sono altri browser in giro e, se non sbaglio, nessuno di essi è a pagamento.

2) Andate nel sito-prova che ruba le password indicato nella notizia. Immettete un nome utente e password... ve li ruberà. Immettete un secondo nome/password: il sito maligno non riuscirà più a rubare i vostri dati. Non è una soluzione definitiva, ma in attesa della patch...

3) Il sito dev'essere maligno per rubarvi i dati e poi solo il dato che inserite. Es: Se avete salvate 15 nome/password e entrate nel sito di HWU per fare il login, NESSUNA delle vostre password verrà rubata. Diverso è se, per caso entraste in un sito maligno (ed avete abilitato i javascript) che vi richiede una password. Anche in quel caso, comunque, vi ruberebbe la password che avete immesso, e non tutte e 15 quelle che avete.
goldorak25 Luglio 2007, 09:42 #26
Originariamente inviato da: Zannawhite
Secondo il mio punto di vista, conoscendo l'ottimo livello di sviluppo e di velocità del team Mozilla, la sistemazione del bug non tarderà molto con una versione 2.0.0.6

Bisognerebbe avere qualche timore in più se si utilizzasse IE7, dove la risoluzione di bug e falle ha dei tempi di risoluzione decisamente elevati.


Cosa centra IE nella notizia ?
Si parla di Firefox e delle sue vulnerabilita', ed e' evidente che e' Firefox non e' perfetto.
E un duro colpo agli utenti Firefoxiani doc che vedono in IE l'anticristo.
Cimmo25 Luglio 2007, 09:45 #27
Originariamente inviato da: goldorak
Cosa centra IE nella notizia ?
Si parla di Firefox e delle sue vulnerabilita', ed e' evidente che e' Firefox non e' perfetto.
E un duro colpo agli utenti Firefoxiani doc che vedono in IE l'anticristo.


nessun duro colpo, noi tutti siamo gia' consapevoli da tempo che nessun software e' perfetto, il duro colpo e' quando voi pensate che noi pensiamo questa cosa e come sempre vi prendete la solita sdenta
Rubberick25 Luglio 2007, 09:45 #28
NONO scusate... embe'? la possibilita' di fare un alert e avere la pass storata e' roba nuova? sto trucchetto io lo uso da secoli... mica e' una falla, l'importante e' che non possano essere altri siti coinvolti magari in iframe o altre window a ciucciarti la pass via javascript

ai ai ai quanti problemi da quando e' stato introdotto XMLHttpRequest :P

al massimo tempo addietro potevano rivelarla ok ma era + difficile passarla ad un server remoto... adesso non ci vuole proprio nulla :P

poco ci manca che a javascript gli si permetta pieno accesso al local filesystem... a quel punto abbiamo fatto tombola xD

non per cattiveria... il proof of concept e' realizzato un attimino una mer...
dr-omega25 Luglio 2007, 09:47 #29
Originariamente inviato da: goldorak
Cosa centra IE nella notizia ?
Si parla di Firefox e delle sue vulnerabilita', ed e' evidente che e' Firefox non e' perfetto.
E un duro colpo agli utenti Firefoxiani doc che vedono in IE l'anticristo.


IMHO tutt'ora non cambierei FF con nessun altro, perchè PER ME è il browser che meglio assolve alle MIE esigenze.
Per altri è IE7, oppure Opera, oppure Safari, oppure Konqueror, ecc... non vedo il problema.

[U]E comunque IE6 è l'Anticristo![/U]
Mister2425 Luglio 2007, 09:49 #30
Originariamente inviato da: luca20141
3) Il sito dev'essere maligno per rubarvi i dati e poi solo il dato che inserite. Es: Se avete salvate 15 nome/password e entrate nel sito di HWU per fare il login, NESSUNA delle vostre password verrà rubata. Diverso è se, per caso entraste in un sito maligno (ed avete abilitato i javascript) che vi richiede una password. Anche in quel caso, comunque, vi ruberebbe la password che avete immesso, e non tutte e 15 quelle che avete.


Potrebbe anche non essere maligno, ti faccio un esempio:
Entri in HWU e inserisci la password, un utente maligno potrebbe avere inserito in un post del codice javascript per rubarti la password. Ora non puoi dire che il sito di HWU sia maligno. L'unica soluzione è impedire agli utenti di inserire javascript.

PS: Con questo non voglio dire che HWU consenta l'inserimento di javascript agli utenti, era solo un esempio.
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^