Firefox 2.0.0.5 e i primi problemi di sicurezza

Firefox 2.0.0.5 e i primi problemi di sicurezza

A pochi giorni dal rilascio di Firefox 2.0.0.5 vengono segnalati nuovi problemi di sicurezza

di pubblicata il , alle 08:39 nel canale Programmi
FirefoxMozilla
 
99 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Lucas Malor26 Luglio 2007, 00:58 #71
Ma a dire il vero io NoScript non lo ho, la trovo un'estensione alquanto fastidiosa.... :P Non vorrei fare il bastian contrario, ma NoScript e' la tipica estensione che non ti fa visualizzare bene la pagina, e l'utonto medio o se la piglia con Firefox o con l'admin del sito. Invece l'utonto avanzato come me ogni volta deve settare il sito come attendibile... la cosa e' frustrante. Non si farebbe prima ad evitare siti di pornazzi? XD

Comunque sia, vorrei dire una cosa.... premetto col dire che uso Firefox, ho anche usato per un periodo Opera e ritengo Firefox il browser migliore in circolazione per sicurezza (e anche per il resto).

Detto questo, permettetemi di dire che questo bug e' alquanto grave. Inoltre, non vorrei dire una stupidaggine, Javascript attualmente non e' sviluppato dalla stessa Mozilla Foundation?

Personalmente ho sempre odiato Javascript, nonostante sia utilissimo per rimediare al problema della staticita' delle pagine operando a livello client. Il problema e' che la programmazione di siti web e' un casino. Se vuoi scrivere una pagina devi usare html. Se vuoi utilizzare uno stile personalizzabile in modo semplice devi usare CSS. Se vuoi renderla dinamica senza appesantire il server devi usare Javascript. Se vuoi cercare di non appesantire neanche il client devi utilizzare tecniche Ajax......
mad_hhatter26 Luglio 2007, 09:40 #72
la molteplicità degli strumenti non è un male: ognuno deve poter scegliere le tecnologie più adatte al suo scopo / modo di operare / ecc...
il problema è un altro: troppo spesso chi produce pagine web è un programmatore improvvisato con pochissimo background tecnico (e magari qualche strumento di autocomposizione che fa più male che bene). Risulatato: pagine fatte malissimo, però vanno visualizzate a tutti i costi -> i browser diventano più tolleranti -> sempre più incompetenti pensano di potersi improvvisare web designer... ecc ecc
Cimmo26 Luglio 2007, 09:49 #73
Originariamente inviato da: paolo_paul
Ciao,

quoto tutti quelli che dicono: "più un software è diffuso più le falle saltano fuori". Credo che sia una verità assoluta. Credo anche che sia un fatto positivo (non le falle :P).


addirittura una verita' assoluta... e pensare che le persone che sanno trovare le falle sono sempre pochissime e che su 1 miliardo di gente che puo' usare windows XP (anche molto di piu') che percentuale avremmo che sa trovare le falle? 0,01%?

La verita' assoluta non esiste, cosi' come state sparando semplicemente perche' le falle ora sono piu' pubblicizzate, ma c'erano anche prima per firefox e direte la stessa cosa quando linux sara' diffuso... ma sara' solo questione che prima nessuno ve le faceva vedere dopo si'...
nick_flash26 Luglio 2007, 10:17 #74

scemenze

Che sequela di scemenze.

Metà di voi scrive cose su FF senza avere la minima cognizione di come si scrivano 3 righe di codice di programmazione.

Tanto per fare un esempio parlate di "team di sviluppo" come se ci fosse una linea di produzione all'interno dell'azienda, in stile closed source... roba da matti.

Il software per sua natura è un software. Punto e basta. Ha dei problemi che vengono man mano risolti. Il resto sono discorsi da ragazzini fanatici.

FF è in assoluto il browser più sicuro, performante e personalizzabile presente sul pianeta. IE è stato perfino sconsigliato dai vari enti governativi americani, per l'utilizzo in ambito interno agli stessi enti.

Il fatto che arrivino i bug e che prontamenti vengano corretti a mio avviso è sinonimo di serietà. Quando in IE c'è un Bug ci vogliono anche ANNI perchè venga corretto. QUINDI: smettiamola di dire cialtronate se non si sa di cosa state parlando. ok
mad_hhatter26 Luglio 2007, 10:32 #75
ragazzi smorziamo un pochino i toni, dai... il thread inizia a scaldarsi e non è il caso, giusto?
Asterion26 Luglio 2007, 10:59 #76
Originariamente inviato da: Lucas Malor
Invece l'utonto avanzato come me ogni volta deve settare il sito come attendibile... la cosa e' frustrante. Non si farebbe prima ad evitare siti di pornazzi? XD


Fyber26 Luglio 2007, 11:00 #77
Scusate ..ma senza far tutto sto' casino.. basta che non memorizzate le password in Firefox ed usate il cervello per ricordarvele..e sarete sempre al sicuro sotto questo profilo in qualsiasi caso..

io le User e Passw non le faccio mai memorizzare a nessun Browser quando mi chiede se voglio salvarle per un accesso piu' veloce la prossima volta..

dai su .. che ci vuole ad ovviare a sta' stupidata??
Tecnopixel26 Luglio 2007, 13:11 #78

Chiacchiere, Pinzillacchere, Quisquilie....

A leggere i i vostri commenti mi si è ingrippato il cervello!

Analisi Logica: Principio - qualsiasi software o meglio linee di codice che si produce, essendo creata da un essere umano non potrà mai essere perfetta. Gli standard di qualità in questo settore arrivano al max al 90% circa, questo per un semplice fattore strutturale che non sto qui a spiegarvi (avete presente il sesso degli angeli, stessa cosa). Ergo tutto il software sarà e avrà sempre qualche vulnerabilità + o - grave. Ma il problema non è questo. Basta sapere che nessuno è perfetto.

Cè tra di voi chi esulta xchè si sente al sicuro usando Opera, chi invece vuole mandare a casa persone che secondo lui sono incapaci e via di questo passo...

Io personalmente uso Firefox dagli esordi con molti plugin tra cui l'indispensabile IE View - IEtab, e tanti altri. Sinceramente sono abbastanza soddisfatto a parte questo bug che ritengo molto pericoloso per chi è abituato a salvare le proprie password,
ma dovendo applicare il principio di salvare il salvabile io scelto Firefox
rispetto agli altri pur valdi broswer. Il resto sono solo quisquilie...
Lucas Malor26 Luglio 2007, 14:26 #79
Originariamente inviato da: mad_hhatter
troppo spesso chi produce pagine web è un programmatore improvvisato con pochissimo background tecnico (e magari qualche strumento di autocomposizione che fa più male che bene). Risulatato: pagine fatte malissimo, però vanno visualizzate a tutti i costi -> i browser diventano più tolleranti -> sempre più incompetenti pensano di potersi improvvisare web designer... ecc ecc

Questo e' indubbiamente vero, pero' il mio discorso era un altro. HTML era nato come linguaggio per creare pagine statiche per il web. Una pagina HTML statica alla fine non e' molto diversa da un file .doc o comunque da un file in formato testo.
Ovviamente questa cosa non era proponibile a lungo andare, e Netscape ha introdotto Javascript, utilissimo per rendere dinamiche le pagine senza frustrare il server e per aprire i virus sui nostri pc.... :P
Ma anche il concetto stesso di pagina statica era diventato assurdo, ogni volta bisognava riscrivere lo stesso stile per ogni dannatissimo elemento, ed e' stato introdotto il CSS, che, permettetemi il paragone ardito, e' una specie di HTML++, un HTML orientato alle classi.... :PPPPPP

Alla fin fine sono tutte pezze. E' HTML stesso che non va. Bisognerebbe coraggiosamente prendere atto della cosa e riscrivere daccapo un linguaggio per pagine web che si adatti alle esigenze attuali. Non e' piu' possibile vedere siti che ancora applicano tag come il FONT. E non e' neanche proponibile che per fare una tabella in CSS mi ci debba industriare per ore. Ci vorrebbe un linguaggio che sia una somma di XML, XHTML, CSS e Javascript.
Asterion26 Luglio 2007, 14:36 #80
Originariamente inviato da: Lucas Malor
Questo e' indubbiamente vero, pero' il mio discorso era un altro. HTML era nato come linguaggio per creare pagine statiche per il web. Una pagina HTML statica alla fine non e' molto diversa da un file .doc o comunque da un file in formato testo.


Non c'entra nulla, ma doc è un file binario

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^