Firefox: rispunta una falla di 7 anni fa

Firefox: rispunta una falla di 7 anni fa

Secunia ha annunciato la scoperta di una falla di sicurezza nelle recenti release di prodotti Mozilla. Il medesimo problema fu scoperto e risolto 7 anni fa e potrebbe essere sfruttato da malintenzionati per organizzare frodi online.

di pubblicata il , alle 17:22 nel canale Sicurezza
FirefoxMozilla
 
126 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
poio07 Giugno 2005, 17:57 #21
Originariamente inviato da: metrino
ahahahahahah
con MS non può succedere: le falle rimangono lì per 7 anni, quindi non possono "rispuntare"!


Ah si? Scusa ma hai mai sentito parlare delle service pack o pensi che siano solo una collezione di bug aggiuntivi???
afterburner07 Giugno 2005, 17:58 #22
Originariamente inviato da: poio
Un baco di 7 anni fa?
Con Microsoft questo non è mai successo!
Questo dimostra che la tecniche di programmazione e di controllo formali adottate da MS sono superiori alla primitiva programmazione open-source!!!
W MICROSOFT!!!

GIUSTISSIMO ..
Installo Server Linux da mattina a sera ma Microsoft è decisamente un passo avanti!
W MICROSOFT!
RaouL_BennetH07 Giugno 2005, 17:58 #23
Originariamente inviato da: bjt2
Ancora con questa storia della velocità... Ma fek parla a vuoto!?!


No, diciamo che purtroppo non si può dare nemmeno la colpa a chi non vuole assolutamente ascoltare per un motivo secondo me fondamentale:

Se non si hanno cognizioni di programmazione di un certo livello, certe cose possono sembrare assurde. C'è un altro 3d in cui Fek cerca di spiegare con parole semplici perchè la correzione di un bug in 24 ore non è necessariamente un bene, e sottolineando che non è questione di capacità o meno del/dei programmatore/i, ma perchè gli effetti benefici momentanei di tale correzione, possono insidiare altri bug ed altri malfunzionamenti non verificabili in quel momento.

Cerco di fare un paragone assurdo:

Diciamo che oggi ho mal di testa, prendo un antidolorifico, e il mal di testa mi passa.. tutto bene

Poi, mi accorgo che da un pò di tempo a questa parte, il mal di testa è questione di un giorno si ed uno no. Vado avanti continuando a prendere analgesici dato che il loro effetto è pressochè immediato e benefico ma...

Se di base invece ci fosse una causa diversa al mio mal di testa?
Se l'uso prolungato di patch-analgesici mi porterà in futuro controindicazioni che non posso immaginare in questo momento?

Rendendomi conto che il paragone è super-forzato, spero di aver reso almeno l'idea. Non è un paragone di ferro, bastano due neuroni per smontarlo in pochi secondi... ma volevo solo rendere l'idea.
Theodorakis07 Giugno 2005, 17:59 #24
Uso fedora core 3 e FF 1.0 non ha questo bug, così come Epiphany e Opera.
Invece su un altro PC con Win Xp SP2 sia IE che FF 1.04 soffrono questo bug. Opera no.
Quindi o è un bug di win che si trasmette ai browser oppure la versione linux è fatta meglio.
SilverXXX07 Giugno 2005, 18:01 #25
Originariamente inviato da: RaouL_BennetH
No, diciamo che purtroppo non si può dare nemmeno la colpa a chi non vuole assolutamente ascoltare per un motivo secondo me fondamentale:

Se non si hanno cognizioni di programmazione di un certo livello, certe cose possono sembrare assurde. C'è un altro 3d in cui Fek cerca di spiegare con parole semplici perchè la correzione di un bug in 24 ore non è necessariamente un bene, e sottolineando che non è questione di capacità o meno del/dei programmatore/i, ma perchè gli effetti benefici momentanei di tale correzione, possono insidiare altri bug ed altri malfunzionamenti non verificabili in quel momento.

Cerco di fare un paragone assurdo:

Diciamo che oggi ho mal di testa, prendo un antidolorifico, e il mal di testa mi passa.. tutto bene

Poi, mi accorgo che da un pò di tempo a questa parte, il mal di testa è questione di un giorno si ed uno no. Vado avanti continuando a prendere analgesici dato che il loro effetto è pressochè immediato e benefico ma...

Se di base invece ci fosse una causa diversa al mio mal di testa?
Se l'uso prolungato di patch-analgesici mi porterà in futuro controindicazioni che non posso immaginare in questo momento?

Rendendomi conto che il paragone è super-forzato, spero di aver reso almeno l'idea. Non è un paragone di ferro, bastano due neuroni per smontarlo in pochi secondi... ma volevo solo rendere l'idea.


Rende, rende.

E mi trova perfettamente d'accordo (per quanto sia un programmatore da 2 soldi)

Kanon07 Giugno 2005, 18:03 #26
7 anni fa = 1998... cioè ai tempi di Win98 con parecchi sistemi che dovevano ancora migrare da win95... minchia era ancora l'epoca dei nuke e questo bug è sopravvissuto fino ai giorni nostri, un eroe!
metrino07 Giugno 2005, 18:06 #27
Originariamente inviato da: RaouL_BennetH
No, diciamo che purtroppo non si può dare nemmeno la colpa a chi non vuole assolutamente ascoltare per un motivo secondo me fondamentale:

Se non si hanno cognizioni di programmazione di un certo livello, certe cose possono sembrare assurde. C'è un altro 3d in cui Fek cerca di spiegare con parole semplici perchè la correzione di un bug in 24 ore non è necessariamente un bene, e sottolineando che non è questione di capacità o meno del/dei programmatore/i, ma perchè gli effetti benefici momentanei di tale correzione, possono insidiare altri bug ed altri malfunzionamenti non verificabili in quel momento.

Cerco di fare un paragone assurdo:

Diciamo che oggi ho mal di testa, prendo un antidolorifico, e il mal di testa mi passa.. tutto bene

Poi, mi accorgo che da un pò di tempo a questa parte, il mal di testa è questione di un giorno si ed uno no. Vado avanti continuando a prendere analgesici dato che il loro effetto è pressochè immediato e benefico ma...

Se di base invece ci fosse una causa diversa al mio mal di testa?
Se l'uso prolungato di patch-analgesici mi porterà in futuro controindicazioni che non posso immaginare in questo momento?

Rendendomi conto che il paragone è super-forzato, spero di aver reso almeno l'idea. Non è un paragone di ferro, bastano due neuroni per smontarlo in pochi secondi... ma volevo solo rendere l'idea.

Preferisco un bug risolto subito, a rischio di un altro bug sconosciuto, così da non dare il tempo ai "buontemponi del web" di agire.
Nel frattempo mi accerto della causa, così che se l'analgesico non dovesse bastare e il mal di testa dovesse ritornare, sono già a buon punto e intanto ho guadagnato tempo.
Rimane il fatto che nella maggior parte dei casi un mal di testa è un mal di testa, difficilmente ci sono cause più gravi, soprattutto se si tratta di persone (software) soggette a mal di testa (piccoli bug)
RaouL_BennetH07 Giugno 2005, 18:10 #28
Originariamente inviato da: metrino
Preferisco un bug risolto subito, a rischio di un altro bug sconosciuto, così da non dare il tempo ai "buontemponi del web" di agire.


dimentichi però una cosa, che su firefox "i buontemponi del web" hanno accesso ad ogni singola linea di codice sorgente, per cui in questo caso, anche se ritengo personalmente la tua un'obiezione legittima, però non riesco a considerarla valida.

Per inciso, sono solo opinioni le mie, non ho nessuna base tecnica per certi discorsi (questa frase farà incacchiare Fek ma è la verità
fek07 Giugno 2005, 18:15 #29
Originariamente inviato da: metrino
Preferisco un bug risolto subito, a rischio di un altro bug sconosciuto, così da non dare il tempo ai "buontemponi del web" di agire.
Nel frattempo mi accerto della causa, così che se l'analgesico non dovesse bastare e il mal di testa dovesse ritornare, sono già a buon punto e intanto ho guadagnato tempo.


No. La soluzione ideale e' avere un workaround pubblico per il bug cosi' gli utenti possono sapere come evitarlo. Mentre gli utenti per ovvi motivi non possono sapere come evitare un bug che e' sconosciuto agli autori ma potenzialmente conosciuto ai malintenzionati. Il primo scenario e' ovviamente migliore del secondo.
Lo scenario migliore e' avere il bug fixato e rilasciato dopo un'esauriente fase di testing.
metrino07 Giugno 2005, 18:15 #30
Originariamente inviato da: RaouL_BennetH
dimentichi però una cosa, che su firefox "i buontemponi del web" hanno accesso ad ogni singola linea di codice sorgente, per cui in questo caso, anche se ritengo personalmente la tua un'obiezione legittima, però non riesco a considerarla valida.

Per inciso, sono solo opinioni le mie, non ho nessuna base tecnica per certi discorsi (questa frase farà incacchiare Fek ma è la verità

Tali buontemponi sono allenati con IE a leggere direttamente i binari ascii, MS non gli mette a disposizione i sorgenti. IMHO oggi come oggi avere il codice sorgente a disposizione oppure no è quasi la stessa cosa.
Discorso diverso sarebbe se invece tutti i software pubblicassero i codici sorgenti, in quanto 'sti tizi si allenerebbero a leggere quelli.
E poi l'errore potrebbe non essere direttamente del pezzo di codice incriminato, ma di una libreria mal fatta, magari una dll del SO (qualcuno diceva che su linux il problema non sussiste).

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^