Firefox: rispunta una falla di 7 anni fa
Secunia ha annunciato la scoperta di una falla di sicurezza nelle recenti release di prodotti Mozilla. Il medesimo problema fu scoperto e risolto 7 anni fa e potrebbe essere sfruttato da malintenzionati per organizzare frodi online.
di Fabio Boneschi pubblicata il 07 Giugno 2005, alle 17:22 nel canale SicurezzaFirefoxMozilla










50 anni e non sentirli, SAS innova su IA, digital twin e quantum computing
Tesla Model 3 dopo 5 anni di utilizzo e 158.000km
DJI Mic Mini 2: audio 48 kHz / 24-bit e protocollo OsmoAudio sotto i 100 Euro
La crisi delle memorie colpisce ancora: prezzi alle stelle per Steam Machine e Steam Frame?
TCL lancia la serie K: tre nuovi smartphone di fascia bassa pronti a conquistare il mercato italiano
Engwe esagera: 700 euro di sconto su e-bike in carbonio, e promo su modelli con triplo e quadruplo ammortizzatore
Star Wars: Galactic Racer ha una data ufficiale e due edizioni speciali
Il piano di Huawei funziona davvero? HarmonyOS vola e punta a conquistare il mondo
Samsung Foundry migliora ancora: rendimento in crescita per i chip a 4 nm
L.A. Noire: Take-Two chiarisce la situazione in merito a un possibile sequel
Vision Pro è un flop: Apple è pronta ad accettare il fallimento del progetto
Fractal Design Pop 2 Vision potrebbe essere il case compatto che stavate aspettando
La tecnologia GaN arriva sulle auto elettriche: più efficienza, meno ingombro, ideale per le city car
Beeple trasforma Musk, Bezos e Zuckerberg in cani robot che 'espellono' stampe e NFT
vivo e UNESCO insieme alla Statale di Milano: trasformare ogni giovane creator in un testimone del clima
QAI-h1290FX, la soluzione di QNAP per portare l'IA sull'edge
Quarant'anni fa l'Italia entrava in Internet con un ping da Pisa: la storia del CNUCE









126 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infocon MS non può succedere: le falle rimangono lì per 7 anni, quindi non possono "rispuntare"!
Ah si? Scusa ma hai mai sentito parlare delle service pack o pensi che siano solo una collezione di bug aggiuntivi???
Con Microsoft questo non è mai successo!
Questo dimostra che la tecniche di programmazione e di controllo formali adottate da MS sono superiori alla primitiva programmazione open-source!!!
W MICROSOFT!!!
GIUSTISSIMO ..
Installo Server Linux da mattina a sera ma Microsoft è decisamente un passo avanti!
W MICROSOFT!
No, diciamo che purtroppo non si può dare nemmeno la colpa a chi non vuole assolutamente ascoltare per un motivo secondo me fondamentale:
Se non si hanno cognizioni di programmazione di un certo livello, certe cose possono sembrare assurde. C'è un altro 3d in cui Fek cerca di spiegare con parole semplici perchè la correzione di un bug in 24 ore non è necessariamente un bene, e sottolineando che non è questione di capacità o meno del/dei programmatore/i, ma perchè gli effetti benefici momentanei di tale correzione, possono insidiare altri bug ed altri malfunzionamenti non verificabili in quel momento.
Cerco di fare un paragone assurdo:
Diciamo che oggi ho mal di testa, prendo un antidolorifico, e il mal di testa mi passa.. tutto bene
Poi, mi accorgo che da un pò di tempo a questa parte, il mal di testa è questione di un giorno si ed uno no. Vado avanti continuando a prendere analgesici dato che il loro effetto è pressochè immediato e benefico ma...
Se di base invece ci fosse una causa diversa al mio mal di testa?
Se l'uso prolungato di patch-analgesici mi porterà in futuro controindicazioni che non posso immaginare in questo momento?
Rendendomi conto che il paragone è super-forzato, spero di aver reso almeno l'idea. Non è un paragone di ferro, bastano due neuroni per smontarlo in pochi secondi... ma volevo solo rendere l'idea.
Invece su un altro PC con Win Xp SP2 sia IE che FF 1.04 soffrono questo bug. Opera no.
Quindi o è un bug di win che si trasmette ai browser oppure la versione linux è fatta meglio.
Se non si hanno cognizioni di programmazione di un certo livello, certe cose possono sembrare assurde. C'è un altro 3d in cui Fek cerca di spiegare con parole semplici perchè la correzione di un bug in 24 ore non è necessariamente un bene, e sottolineando che non è questione di capacità o meno del/dei programmatore/i, ma perchè gli effetti benefici momentanei di tale correzione, possono insidiare altri bug ed altri malfunzionamenti non verificabili in quel momento.
Cerco di fare un paragone assurdo:
Diciamo che oggi ho mal di testa, prendo un antidolorifico, e il mal di testa mi passa.. tutto bene
Poi, mi accorgo che da un pò di tempo a questa parte, il mal di testa è questione di un giorno si ed uno no. Vado avanti continuando a prendere analgesici dato che il loro effetto è pressochè immediato e benefico ma...
Se di base invece ci fosse una causa diversa al mio mal di testa?
Se l'uso prolungato di patch-analgesici mi porterà in futuro controindicazioni che non posso immaginare in questo momento?
Rendendomi conto che il paragone è super-forzato, spero di aver reso almeno l'idea. Non è un paragone di ferro, bastano due neuroni per smontarlo in pochi secondi... ma volevo solo rendere l'idea.
Rende, rende.
E mi trova perfettamente d'accordo (per quanto sia un programmatore da 2 soldi)
Se non si hanno cognizioni di programmazione di un certo livello, certe cose possono sembrare assurde. C'è un altro 3d in cui Fek cerca di spiegare con parole semplici perchè la correzione di un bug in 24 ore non è necessariamente un bene, e sottolineando che non è questione di capacità o meno del/dei programmatore/i, ma perchè gli effetti benefici momentanei di tale correzione, possono insidiare altri bug ed altri malfunzionamenti non verificabili in quel momento.
Cerco di fare un paragone assurdo:
Diciamo che oggi ho mal di testa, prendo un antidolorifico, e il mal di testa mi passa.. tutto bene
Poi, mi accorgo che da un pò di tempo a questa parte, il mal di testa è questione di un giorno si ed uno no. Vado avanti continuando a prendere analgesici dato che il loro effetto è pressochè immediato e benefico ma...
Se di base invece ci fosse una causa diversa al mio mal di testa?
Se l'uso prolungato di patch-analgesici mi porterà in futuro controindicazioni che non posso immaginare in questo momento?
Rendendomi conto che il paragone è super-forzato, spero di aver reso almeno l'idea. Non è un paragone di ferro, bastano due neuroni per smontarlo in pochi secondi... ma volevo solo rendere l'idea.
Preferisco un bug risolto subito, a rischio di un altro bug sconosciuto, così da non dare il tempo ai "buontemponi del web" di agire.
Nel frattempo mi accerto della causa, così che se l'analgesico non dovesse bastare e il mal di testa dovesse ritornare, sono già a buon punto e intanto ho guadagnato tempo.
Rimane il fatto che nella maggior parte dei casi un mal di testa è un mal di testa, difficilmente ci sono cause più gravi, soprattutto se si tratta di persone (software) soggette a mal di testa (piccoli bug)
dimentichi però una cosa, che su firefox "i buontemponi del web" hanno accesso ad ogni singola linea di codice sorgente, per cui in questo caso, anche se ritengo personalmente la tua un'obiezione legittima, però non riesco a considerarla valida.
Per inciso, sono solo opinioni le mie, non ho nessuna base tecnica per certi discorsi (questa frase farà incacchiare Fek
Nel frattempo mi accerto della causa, così che se l'analgesico non dovesse bastare e il mal di testa dovesse ritornare, sono già a buon punto e intanto ho guadagnato tempo.
No. La soluzione ideale e' avere un workaround pubblico per il bug cosi' gli utenti possono sapere come evitarlo. Mentre gli utenti per ovvi motivi non possono sapere come evitare un bug che e' sconosciuto agli autori ma potenzialmente conosciuto ai malintenzionati. Il primo scenario e' ovviamente migliore del secondo.
Lo scenario migliore e' avere il bug fixato e rilasciato dopo un'esauriente fase di testing.
Per inciso, sono solo opinioni le mie, non ho nessuna base tecnica per certi discorsi (questa frase farà incacchiare Fek
Tali buontemponi sono allenati con IE a leggere direttamente i binari ascii, MS non gli mette a disposizione i sorgenti. IMHO oggi come oggi avere il codice sorgente a disposizione oppure no è quasi la stessa cosa.
Discorso diverso sarebbe se invece tutti i software pubblicassero i codici sorgenti, in quanto 'sti tizi si allenerebbero a leggere quelli.
E poi l'errore potrebbe non essere direttamente del pezzo di codice incriminato, ma di una libreria mal fatta, magari una dll del SO (qualcuno diceva che su linux il problema non sussiste).
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".