Firefox: rispunta una falla di 7 anni fa
Secunia ha annunciato la scoperta di una falla di sicurezza nelle recenti release di prodotti Mozilla. Il medesimo problema fu scoperto e risolto 7 anni fa e potrebbe essere sfruttato da malintenzionati per organizzare frodi online.
di Fabio Boneschi pubblicata il 07 Giugno 2005, alle 17:22 nel canale SicurezzaFirefoxMozilla










HONOR CHOICE Projector Air Pro: piccolo, portatile e con Netflix
ASUS ProArt GoPro Edition è il notebook compatto per chi crea
Fable e Sol a confronto: due cartoni animati creati su un PC con RTX 3090
BMW taglierà 8.000 posti di lavoro, ma senza licenziare. L'intenzione è convincere all'allontanamento volontario
7.600 annunci di nudify app su Meta, tutti dallo stesso partner cinese
Visa ne lascia a casa 2600: intelligenza artificiale colpevole? Sì, anche se non del tutto
Batterie sostituibili? Per Logitech, gli utenti preferiscono acquistare un nuovo mouse
IBM: l'IA riduce i costi delle violazioni di dati, ma un'impresa su quattro non la usa ancora
Logitech G Cloud bocciata dal pubblico, non ci sarà una G Cloud 2
NVIDIA RTX Spark, provato un prototipo con mesi di anticipo: il potenziale c'è, ma...
Sony e Fujifilm: evacuate le fabbriche di sensori per il sisma di Kumamoto
Starship: Ship 40 continua a galleggiare, SpaceX rilascia nuove immagini e annuncia il tentativo di recupero
UMC investe su Singapore e Tainan per rispondere alla domanda di chip AI
Steam Machine, novità sulle code: tutti i prenotati potranno acquistare entro fine anno
Anche Foxconn abbandona VMware e sceglie Arcfra per le sue fabbriche e l'IA
Windows 11 migliora l'accessibilità: Microsoft rende il sistema operativo più inclusivo
WhatsApp introduce il nuovo widget per i messaggi vocali su Android









126 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info1.0 non buggata.
Questa e' la fonte piu' autorevole direi...
https://bugzilla.mozilla.org/show_bug.cgi?id=296850
A quanto pare fino alla 1.0.2 non c'era questo bug, con la 1.0.3 e' stato reintrodotto proprio grazie a un side-effect di un'altra patch.
Sempre nel bug report qualcuno si stava domandando se e' possibile fare un test automatico di tutti i bug di sicurezza gia' noti e risolti.
Quindi occhio a dire che e' da 7 anni che e' sopravvissuto questo bug, diciamo che ci sono cascati 2 volte probabilmente in due modi diversi, anche se l'effetto e' il medesimo.
Direi che Fek ha ragione sulla attenzione che va riposta nel patchare un prodotto, i side-effect sono dietro l'angolo.
E con questo ho dato il mio apporto tecnico
Ciao a tutti..
Ogni discussione che parla di IE, di FireFox si finisce in un thread di 10 pagine di FLAME sempre uguali e a mio avviso inutili!Io non so quanti di voi siano sviluppatori di pagine web, webdesigner o webmaster... ma se lo siete, capite di cosa sto parlando! Il punto non è se è meglio FireFox o IE... il punto è che TUTTI i browser sono meglio di IE, tutti quanti, nessuno escluso; e io che sono un webmaster lo so molto bene!
Il browser di microsoft, non rispetta praticamente nessuno standard web, è l'unico browser a non supportare nativamente le PNG trasparenti a 24 e 32 bit, anche se queste sono uno standard riconosciuto da w3c da moltissimi anni.. e non sto scherzando... cercate in rete! IE è L'UNICO!
Non supporta inoltre css (Cascading Style Sheet), o meglio, supporta le funzionalità più semplici.. immaginate, che se con i css, voglio definire una lunghezza minima e una lunghezza massima di un divisore con il "max-lenght" o "min-lenght", non posso farlo....semplicemente perchè IE non le legge e scombita tutto il mio layout! Ancora peggio.. è l'unico browser (ma va...) a non supportare il Child-selector.
Potrei continuare ancora per molto, ma sinceramente sarebbero cose ridette, stradette e scontate perchè conosciute da molti anni.. e la microsoft non fa proprio niente... se ne sta con le mani in mano, e intanto noi sviluppatori perdiamo il doppio del tempo a rendere compatibile una pagina web che funziona perfettamente su qualsiasi browser sulla faccia della terra tranne che su IE. Non possiamo neanche astenerci se volessimo, perchè la gran maggioranza degli utenti (non parlo solo di informatici) usa IE e molti non sanno neanche cosa sia un browser alternativo! Purtroppo è questa la dura realtà.
Tanto a loro che interessa, da quando la microsoft rispetta gli standard? Vuole essere lei lo standard, e ci è riuscita avendo praticamente una posizione monopolistica sul mercato; Adesso è di questi giorni l'altra grande notizia che Internet Explorer 7 avrà una versione solo su windows xp. E noi sviluppatori "gioiamo", perchè sappiamo benissimo che moltissimi utilizzano addirittura windows 98, per non parlare di windows 2000 ( Nella mia università tutti i computer hanno win2000 ). E poi, conoscendo Microsoft, so già che non tutti i problemi saranno risolti, no, per quello dovremo aspettare IE 9.0 per Windows 2010, che sarà naturalmente incompatibile con i sistemi operativi precedenti...
Questo non è comportamento da grande multinazionale informatica, e sinceramente parlando, qualsiasi browser (konqueror, firefox, opera o chicchesia) che riesca a rubare una fetta di mercato a IE, facendo aprire gli occhi (o almeno spero che sia cosi) agli utenti, io, non posso fare altro che gioire e tanto di cappello!
Scusate lo sfogo e grazie per l'attenzione!
Se solo vietassero la distribuzione su Win...
Invece se la son presa solo con Windows media player, bah...
Discorso diverso sarebbe se invece tutti i software pubblicassero i codici sorgenti, in quanto 'sti tizi si allenerebbero a leggere quelli.
E poi l'errore potrebbe non essere direttamente del pezzo di codice incriminato, ma di una libreria mal fatta, magari una dll del SO (qualcuno diceva che su linux il problema non sussiste).
si buonanotte... ecco uno che non sa minimamente di cosa sta parlando.
Chi ha orecchie per intendere intenda
I quella epoca ancora non c'erano ne Mozilla ne Firefox mi pare
O mi sbaglio?
In teoria e' sempre consigliato disinstallare la vecchia versione e installarti quella nuova, a prescindere dalla lingua
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".