Falla critica per iTunes e Quicktime

Falla critica per iTunes e Quicktime

Segnalato un grave problema per i due applicativi multimediali che permetterebbe di eseguire codice arbitrario mediante un file .mov opportunamente modificato

di pubblicata il , alle 18:16 nel canale Sicurezza
 
I migliori sconti su Amazon oggi

Amazfit Bip 5, 46 mm, Smartwatch, Schermo grande, chiamate Bluetooth, Alexa, GPS, durata della batteria di 10 giorni, fitness tracker con frequenza cardiaca, monitoraggio dell'ossigeno nel sangue

Compra ora

AMAZFIT Active 2 Smart Watch 44mm, AI, Controllo Vocale, GPS e Mappe incluse, Batteria da 10 Giorni, 160+ Modalità Sportive, Resistente allAcqua 5 ATM per Android e iPhone, Nero

Compra ora
47 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
samslaves24 Dicembre 2005, 14:00 #21
>>
Flame a parte, mi viene da pensare che in fin dei conti tutti gli utenti si trovano tutti sulla stessa barca, con l'unica differenza che hanno dimensioni diverse.
<<

Completamente d'accordo. Anche l'antivirus ClamV opensource nella versione precedente apriva una falla in OSX. Cmq buona cosa che si scoprano ste cose; scoperte -> sistemate.

>>
Esatto, e se l'S.O. della mela fosse diffuso almeno la metà di quanto lo è Win, ne vedremmo delle belle, altro che Winzozz, ciò che rende Apple più sicura è principalmente la sua scarsa diffusione.
<<

Puoi dire la stessa cosa di Linux e FreeBSD e anche Solaris. OSX c'entra poco.

Occhio che la perfezione non esiste. Qualsiasi cosa tu scriva contiene delle falle a meno che tu, a parte il tempo perso per l'ottimizzazione del codice, non perda tempo a riorganozzare le istruzioni in un modo che sia conosciuto non introdurre falle. Ad esempio anche la funzione fprintf e siimilari possono dare problemii in alcuni contesti.

samslaves24 Dicembre 2005, 14:06 #22
Ragazzi e non, rendiamoci conto che in fin dei conti (scusate il gioco di parole) usiamo dei dispositivi che funzionano sulla base della statistica (meccanca quantistica) scientificamente provate, ma in quanto statistiche..., figuriamoci scrivere codice perfetto in qualsiasi contesto.
Per ora ci va di c...o, come con il codice. Dio e' lontano.

Auguri !
DOCXP24 Dicembre 2005, 18:14 #23
Originariamente inviato da: DevilsAdvocate
La differenza la fanno anche i privilegi dell'utente che lancia il programma con le falle
(e per fortuna dal prossimo Vista Microsoft adottera' lo stesso meccanismo che Linux usa da
10 anni: ci si puo' loggare solo come user e poi si puo' inserire la password solo al momento
di effettuare un cambiamento nel sistema, e solo limitatamente a quell'istanza di quel
programma si ottengono i privilegi di root/admin.)


Solo alcune distribuzioni Linux obbligano a creare un utenza non amministratore. Ad esempio la Slackware che io uso non richiede la creazione di nessuna utenza oltre a quella di root. Poi va a buonsenso crearsela...
Laertes24 Dicembre 2005, 18:35 #24
Originariamente inviato da: sirus
se non lo hai ancora fatto abilita il servizio accesso secondario che fa comparire nel menù contenstuale una comodissima voce: "Esegui come..." questo ti permette di eseguire alcune operazioni (limitatamente all'eseguibile di cui hai bisogno) con diritti di Amministrazione non è ai livelli di usabilità di Linux e OSX da questo punto di vista però è meglio che fare il log-out e fare una log-in come Administrator


Grazie mille, proverò a darci un'okkiata...

Speriamo che Vista sia un po' + avanti sotto questo aspetto...
Dias25 Dicembre 2005, 01:58 #25
Speriamo che Vista sia un po' + avanti sotto questo aspetto...



Si, come su Linux ogni volta scassa le oo per aprire qualsiasi cosa.
Bisont25 Dicembre 2005, 12:20 #26
chi usa la slackware ha molto ben chiaro il concetto di sicurezza...
riccardosl4526 Dicembre 2005, 12:01 #27
Originariamente inviato da: sirus
se non lo hai ancora fatto abilita il servizio accesso secondario che fa comparire nel menù contenstuale una comodissima voce: "Esegui come..." questo ti permette di eseguire alcune operazioni (limitatamente all'eseguibile di cui hai bisogno) con diritti di Amministrazione non è ai livelli di usabilità di Linux e OSX da questo punto di vista però è meglio che fare il log-out e fare una log-in come Administrator


Metà delle volte questa funzione non va....
^TiGeRShArK^26 Dicembre 2005, 16:35 #28
Originariamente inviato da: Beelzebub
Direi di stroncare il flame sul nascere, anche perchè questa falla colpisce anche Windows, quindi...

non mi pare ke itunes e quicktime siano prodotti microsoft
^TiGeRShArK^26 Dicembre 2005, 16:36 #29
Originariamente inviato da: Dias
Involontariamente hai centrato il punto.

La domanda è, se iTunes fosse disponibile soltanto sui Mac, questo bug sarebbe venuto fuori? Penso che la risposta sarebbe un "no".

Questa è una di quelle cose che gli utenti dei OS alternativi e spacciati per sicuri non riescono a capire, ovvero la sicurezza di un software è strettamente legata alla sua diffusione. Qualsiasi programma diffuso che deve stabilire una connessione internet riceve degli aggiornamenti. In proporzione oserei dire che Mac sia più soggetto ai bug dato che la Apple periodicamente rilascia delle pach di sicurezza (notizie che su HW stranamente non vengono riportate).

Con la ormai prossima diffusione dei Mac grazie al passaggio ad Intel penso che il mito di OS sicuro svanirà nel nulla.

quoto
Berty27 Dicembre 2005, 01:38 #30
Normale direi, chi ha detto che la Apple è perfetta?! Ho qua davanti sto "gioiellino" di iMac G5 2.0ghz col suo bel Tiger OS X 10.4 - sul quale posso confermare la superiorità su tutte le versioni Windows, ma non di tanto, come vorrebbero certi... Proprio ieri si è bloccato diverse volte e non sono le uniche bizze...(a dire il vero di titoli sw ne ho installati e disinstallati tanti). Per non parlare poi del hw, con hdd che bolle costantemente a 56°C, CPU che raggiunge anche gli 80° etc. etc. Ahimè, la perfezione non appartiene a questo mondo!
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^