Firefox: rispunta una falla di 7 anni fa
Secunia ha annunciato la scoperta di una falla di sicurezza nelle recenti release di prodotti Mozilla. Il medesimo problema fu scoperto e risolto 7 anni fa e potrebbe essere sfruttato da malintenzionati per organizzare frodi online.
di Fabio Boneschi pubblicata il 07 Giugno 2005, alle 17:22 nel canale SicurezzaFirefoxMozilla








Recensione Lenovo Idea Tab Plus: il tablet da 12 pollici che costa meno di 300 euro
Oltre il contante e le crypto: tutto sull'Euro Digitale e la nuova sovranità monetaria europea
Recensione HONOR Magic V6: spessore record e super batteria. È lui il fold da battere?
Bentley elettriche: il suono del V8 sarà sostituito da una sinfonia suonata da veri musicisti
X riscrive profondamente l'app per Android: tutti i vantaggi e cosa cambia
IA: anche l'Italia passa dalla sperimentazione all'operatività. Lo studio di SAP
Le 12 offerte Amazon TOP: bici elettrica Nilox X8 Plus, DJI Osmo Action sotto i 200€, Sennheiser open-ear, robot Dreame e il best seller da 34€
La ricetta del Parlamento contro le IA estere: EPGenAI Hub, basata su IA estere
Unity 7 annunciato: la nuova generazione del motore punta su AI, prestazioni e continuità con Unity 6
Sennheiser ACCENTUM Open a 52,49€: gli auricolari open-ear con 28 ore di autonomia e un suono di qualità
Windows 11: Win11Debloat risolve il problema delle app invasive che si installano senza consenso
Aerotaxi: prima la guerra, poi le città. Tutta questione di profitto
Tre scope elettriche senza fili in offerta: 50.000 Pa, 27.000 Pa o 55.000 Pa, quale conviene davvero tra Proscenic, Roborock e VACTechPro
Cos'è la slopaganda, la propaganda politica tanto cara a Vannacci creata con l'IA generativa
Basta un fotogramma: ecco la nuova IA di NVIDIA che scopre i fake in soli 22 millisecondi
MOVA P50 Ultra a 349€: il robot con 19.000 Pa, lavaggio a 75 °C e pulizia fino agli angoli scende di ulteriori 100€ rispetto a ieri
Sospesa, temporaneamente, la fusione da 110 miliardi di dollari tra Paramount e Warner Bros. Discovery









126 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infocon MS non può succedere: le falle rimangono lì per 7 anni, quindi non possono "rispuntare"!
Ah si? Scusa ma hai mai sentito parlare delle service pack o pensi che siano solo una collezione di bug aggiuntivi???
Con Microsoft questo non è mai successo!
Questo dimostra che la tecniche di programmazione e di controllo formali adottate da MS sono superiori alla primitiva programmazione open-source!!!
W MICROSOFT!!!
GIUSTISSIMO ..
Installo Server Linux da mattina a sera ma Microsoft è decisamente un passo avanti!
W MICROSOFT!
No, diciamo che purtroppo non si può dare nemmeno la colpa a chi non vuole assolutamente ascoltare per un motivo secondo me fondamentale:
Se non si hanno cognizioni di programmazione di un certo livello, certe cose possono sembrare assurde. C'è un altro 3d in cui Fek cerca di spiegare con parole semplici perchè la correzione di un bug in 24 ore non è necessariamente un bene, e sottolineando che non è questione di capacità o meno del/dei programmatore/i, ma perchè gli effetti benefici momentanei di tale correzione, possono insidiare altri bug ed altri malfunzionamenti non verificabili in quel momento.
Cerco di fare un paragone assurdo:
Diciamo che oggi ho mal di testa, prendo un antidolorifico, e il mal di testa mi passa.. tutto bene
Poi, mi accorgo che da un pò di tempo a questa parte, il mal di testa è questione di un giorno si ed uno no. Vado avanti continuando a prendere analgesici dato che il loro effetto è pressochè immediato e benefico ma...
Se di base invece ci fosse una causa diversa al mio mal di testa?
Se l'uso prolungato di patch-analgesici mi porterà in futuro controindicazioni che non posso immaginare in questo momento?
Rendendomi conto che il paragone è super-forzato, spero di aver reso almeno l'idea. Non è un paragone di ferro, bastano due neuroni per smontarlo in pochi secondi... ma volevo solo rendere l'idea.
Invece su un altro PC con Win Xp SP2 sia IE che FF 1.04 soffrono questo bug. Opera no.
Quindi o è un bug di win che si trasmette ai browser oppure la versione linux è fatta meglio.
Se non si hanno cognizioni di programmazione di un certo livello, certe cose possono sembrare assurde. C'è un altro 3d in cui Fek cerca di spiegare con parole semplici perchè la correzione di un bug in 24 ore non è necessariamente un bene, e sottolineando che non è questione di capacità o meno del/dei programmatore/i, ma perchè gli effetti benefici momentanei di tale correzione, possono insidiare altri bug ed altri malfunzionamenti non verificabili in quel momento.
Cerco di fare un paragone assurdo:
Diciamo che oggi ho mal di testa, prendo un antidolorifico, e il mal di testa mi passa.. tutto bene
Poi, mi accorgo che da un pò di tempo a questa parte, il mal di testa è questione di un giorno si ed uno no. Vado avanti continuando a prendere analgesici dato che il loro effetto è pressochè immediato e benefico ma...
Se di base invece ci fosse una causa diversa al mio mal di testa?
Se l'uso prolungato di patch-analgesici mi porterà in futuro controindicazioni che non posso immaginare in questo momento?
Rendendomi conto che il paragone è super-forzato, spero di aver reso almeno l'idea. Non è un paragone di ferro, bastano due neuroni per smontarlo in pochi secondi... ma volevo solo rendere l'idea.
Rende, rende.
E mi trova perfettamente d'accordo (per quanto sia un programmatore da 2 soldi)
Se non si hanno cognizioni di programmazione di un certo livello, certe cose possono sembrare assurde. C'è un altro 3d in cui Fek cerca di spiegare con parole semplici perchè la correzione di un bug in 24 ore non è necessariamente un bene, e sottolineando che non è questione di capacità o meno del/dei programmatore/i, ma perchè gli effetti benefici momentanei di tale correzione, possono insidiare altri bug ed altri malfunzionamenti non verificabili in quel momento.
Cerco di fare un paragone assurdo:
Diciamo che oggi ho mal di testa, prendo un antidolorifico, e il mal di testa mi passa.. tutto bene
Poi, mi accorgo che da un pò di tempo a questa parte, il mal di testa è questione di un giorno si ed uno no. Vado avanti continuando a prendere analgesici dato che il loro effetto è pressochè immediato e benefico ma...
Se di base invece ci fosse una causa diversa al mio mal di testa?
Se l'uso prolungato di patch-analgesici mi porterà in futuro controindicazioni che non posso immaginare in questo momento?
Rendendomi conto che il paragone è super-forzato, spero di aver reso almeno l'idea. Non è un paragone di ferro, bastano due neuroni per smontarlo in pochi secondi... ma volevo solo rendere l'idea.
Preferisco un bug risolto subito, a rischio di un altro bug sconosciuto, così da non dare il tempo ai "buontemponi del web" di agire.
Nel frattempo mi accerto della causa, così che se l'analgesico non dovesse bastare e il mal di testa dovesse ritornare, sono già a buon punto e intanto ho guadagnato tempo.
Rimane il fatto che nella maggior parte dei casi un mal di testa è un mal di testa, difficilmente ci sono cause più gravi, soprattutto se si tratta di persone (software) soggette a mal di testa (piccoli bug)
dimentichi però una cosa, che su firefox "i buontemponi del web" hanno accesso ad ogni singola linea di codice sorgente, per cui in questo caso, anche se ritengo personalmente la tua un'obiezione legittima, però non riesco a considerarla valida.
Per inciso, sono solo opinioni le mie, non ho nessuna base tecnica per certi discorsi (questa frase farà incacchiare Fek
Nel frattempo mi accerto della causa, così che se l'analgesico non dovesse bastare e il mal di testa dovesse ritornare, sono già a buon punto e intanto ho guadagnato tempo.
No. La soluzione ideale e' avere un workaround pubblico per il bug cosi' gli utenti possono sapere come evitarlo. Mentre gli utenti per ovvi motivi non possono sapere come evitare un bug che e' sconosciuto agli autori ma potenzialmente conosciuto ai malintenzionati. Il primo scenario e' ovviamente migliore del secondo.
Lo scenario migliore e' avere il bug fixato e rilasciato dopo un'esauriente fase di testing.
Per inciso, sono solo opinioni le mie, non ho nessuna base tecnica per certi discorsi (questa frase farà incacchiare Fek
Tali buontemponi sono allenati con IE a leggere direttamente i binari ascii, MS non gli mette a disposizione i sorgenti. IMHO oggi come oggi avere il codice sorgente a disposizione oppure no è quasi la stessa cosa.
Discorso diverso sarebbe se invece tutti i software pubblicassero i codici sorgenti, in quanto 'sti tizi si allenerebbero a leggere quelli.
E poi l'errore potrebbe non essere direttamente del pezzo di codice incriminato, ma di una libreria mal fatta, magari una dll del SO (qualcuno diceva che su linux il problema non sussiste).
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".