Mozilla Firefox e Thunderbird attenzione a Javascript

Mozilla Firefox e Thunderbird attenzione a Javascript

Falle di sicurezza in Thunderbird e Firefox: disponibile l'aggiornamento per il browser web

di pubblicata il , alle 17:21 nel canale Sicurezza
FirefoxMozilla
 
124 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
riccardosl4504 Febbraio 2006, 15:02 #101
Originariamente inviato da: mjordan
Il brutto è che a te già è andata meglio... Almeno il download ti è partito... A me non me l'ha neanche segnalato l'update... Lo vengo a sapere sul forum... Meno male che la 1.5 doveva avere un updater degno di nota...


Ma sei sicuro di aver installato la versione 1.5 ?

A quanto pare sei l'unico a cui non ha funzionato l'aggiornamento..

Forse hai qualche problema con il firewall da sistemare.
mjordan04 Febbraio 2006, 15:54 #102
Originariamente inviato da: ekerazha
Fai bene a dirlo, ma dovresti anche essere coerente con te stesso.

Come saprai benissimo "statisticamente" al mondo mangiano tutti... ma poi in realtà qualcuno mangia troppo e qualcuno non mangia. Informaticamente parlando possiamo dire che al mondo c'è gente che sa programmare e gente che non sa programmare (come te probabilmente e molti altri). La prima tipologia di cui ho parlato sono quelli che nel post precedente ho definito "programmatori degni di tale nome". Certo un errore può sfuggire a tutti... ma sicuramente non le migliaia di bug che ci sono in alcuni programmi "fatti col deretano"

P.S.
Sono studente di ingegneria informatica e programmo da quando avevo 13 anni


Ti rispondo semplicemente. Basta che consideri il numero di righe di codice di quei "programmi fatti con il deretano" per il numero di bug e ti accorgi che il rapporto sta decisamente dentro la media delle statistiche. Se per te serve che bisogna tirare fuori i titoli, mentre tu sei studente io sto preparando la tesi. In informatica. Quindi tirare fuori i titoli non serve, specie quando poi i titoli sono seguiti da inesattezze evidenti sotto gli occhi di tutti. I "migliaia di bug" sono su programmi da "milioni di righe di codice", quindi un programma da 100 righe di codice che ha un bug ha lo stesso rapporto dei "programmi fatti con il deretano" che tu citi. Quindi al mondo ci sta chi sa programmare e chi no. E fra questi ci stanno gli studenti di Ingegneria Informatica, che credono di insegnare con un commento come si programma a sviluppatori professionisti da oltre 30 anni, che hanno piu' di un Ph.d in diverse discipline e che lavorano su progetti multi milionari su repository da svariati milioni di righe di codice. Quindi magari, al posto di vantarti e credere che al mondo ci sei solo tu, fermati a riflettere per un attimo.
k0nt304 Febbraio 2006, 15:55 #103
Originariamente inviato da: MenageZero
si ok, la parola activex poteva anche non starci nel mio post, non volevo entrare nel merito di activex intrinsecamete insicuro si/no utilie si/no; la mia era un considerazione generale sul modo di porsi verso un certo tipo di utente

(o "utonto" se vogliamo, definizione che, anche se sempre considerata con la massimamente benevola ironia, non mi è mai sembrata troppo rispettosa; anche a me capita di usarla, non è che voglia "riprendere" nessuno, ci mancherebbe; e non è un fatto di permalosità personale: sicuramente anche nel solo (vasto) ambito informatico sono "utonto" su tante cose, ma non mi considero un "utonto" a +/- 360 gradi come nell'accezione comune del tremine)

sono daccordo sul fatto che la maggiorparte della gente non sa neanche cosa sia un browser.. e sul rispettare gli "utonti" che comunque rappresentano la maggioranza (siamo una democrazia no?). infatti la colpa è di chi ha progettato programmi insicuri senza che vi sia stato un miglioramento nell'usabilità! comunque si possono fare programmi ragionevolmente sicuri e a prova di "utonto".. non sono in mutua esclusione! basta che l'interfaccia sia progettata bene! per farti un esempio forse strausato e politicamente scorretto.. il fatto che outlook una volta apriva ed eseguiva da solo alcuni allegati.. ti sembra una grande conquista per l'utonto? se vivesse in un sistema tutto automatizzato (come zio Bill auspica) l'utonto sarebbe rinchiuso nella sua utontaggine!! è moOolto meglio che impara a aprire gli allegati ed eseguirli se vuole no? mi sembra anche più costruttivo! poi ovviamente il programma deve offrire un'interfaccia chiara, semplice e intuitiva per aprire gli allegati, ma questo è un'altro discorso..
Fx04 Febbraio 2006, 16:03 #104
Originariamente inviato da: mjordan
Basta che consideri il numero di righe di codice di quei "programmi fatti con il deretano" per il numero di bug e ti accorgi che il rapporto sta decisamente dentro la media delle statistiche.


mi permetto di correggerti: molto sotto le statistiche. l'obiettivo di MS è 1 bug ogni 1000 righe di codice, che per quanto ne so con win 2000 non è stato raggiunto ma non ci sono andati molto lontano. inutile ricordare che le statistiche in media parlano di un bug ogni 50 righe di codice, alcune addirittura ogni 10... se c'è qualcuno che scrive software con un incidenza di bug inferiore al bug ogni 7/800 righe di codice, beh, datemi il numero di telefono che lo assumo al volo.


edit: spero che eraser non consideri questo un proseguio dell'altra discussione
mjordan04 Febbraio 2006, 16:04 #105
Comunque, ritornando in topic, qualcuno ha verificato che effettivamente vale quello che ho detto io? Cioè che l'esecuzione Javascript nei messaggi di posta è disattivato di default nelle impostazioni di Thunderbird?
ekerazha04 Febbraio 2006, 16:04 #106
Originariamente inviato da: mjordan
Ti rispondo semplicemente. Basta che consideri il numero di righe di codice di quei "programmi fatti con il deretano" per il numero di bug e ti accorgi che il rapporto sta decisamente dentro la media delle statistiche. Se per te serve che bisogna tirare fuori i titoli, mentre tu sei studente io sto preparando la tesi. In informatica. Quindi tirare fuori i titoli non serve, specie quando poi i titoli sono seguiti da inesattezze evidenti sotto gli occhi di tutti. I "migliaia di bug" sono su programmi da "milioni di righe di codice", quindi un programma da 100 righe di codice che ha un bug ha lo stesso rapporto dei "programmi fatti con il deretano" che tu citi. Quindi al mondo ci sta chi sa programmare e chi no. E fra questi ci stanno gli studenti di Ingegneria Informatica, che credono di insegnare con un commento come si programma a sviluppatori professionisti da oltre 30 anni, che hanno piu' di un Ph.d in diverse discipline e che lavorano su progetti multi milionari su repository da svariati milioni di righe di codice. Quindi magari, al posto di vantarti e credere che al mondo ci sei solo tu, fermati a riflettere per un attimo.


Nel caso non te ne fossi accorto la discussione si è spostata di là: http://www.hwupgrade.it/forum/showthread.php?p=11160796 quindi ti rispondo di là

P.S.
Continuo ad avvertire quella fastidiosa ostilità-da-invidia nei confronti degli ingegneri

Edit: avevo copiato il link sbagliato
Fx04 Febbraio 2006, 16:17 #107
Originariamente inviato da: ekerazha
P.S.
Continuo ad avvertire quella fastidiosa ostilità-da-invidia nei confronti degli ingegneri


moderatore, ma le sceneggiate non sono da sospensione?
MenageZero04 Febbraio 2006, 16:31 #108
Originariamente inviato da: k0nt3
sono daccordo sul fatto che la maggiorparte della gente non sa neanche cosa sia un browser.. e sul rispettare gli "utonti" che comunque rappresentano la maggioranza (siamo una democrazia no?). infatti la colpa è di chi ha progettato programmi insicuri senza che vi sia stato un miglioramento nell'usabilità! comunque si possono fare programmi ragionevolmente sicuri e a prova di "utonto".. non sono in mutua esclusione! basta che l'interfaccia sia progettata bene! per farti un esempio forse strausato e politicamente scorretto.. il fatto che outlook una volta apriva ed eseguiva da solo alcuni allegati.. ti sembra una grande conquista per l'utonto? se vivesse in un sistema tutto automatizzato (come zio Bill auspica) l'utonto sarebbe rinchiuso nella sua utontaggine!! è moOolto meglio che impara a aprire gli allegati ed eseguirli se vuole no? mi sembra anche più costruttivo! poi ovviamente il programma deve offrire un'interfaccia chiara, semplice e intuitiva per aprire gli allegati, ma questo è un'altro discorso..

ma guarda che anche io convengo che facilità d'uso e attenzione alla sicurezza in un sw non sono antitetiche a priori né volevo mettere sicurezza e usabilità in un rapporto necessariamenete inversamente proporzionale;

io semplicemente esprimevo un certo dissenzo dal punto di vista, emerso nel post all'inizio del thread che ho quotato nel mio primo, che "dà la croce addosso" all'utenza che non "mette in sicurezza" gli strumenti che usa:

se partiamo dal dato di fatto che, come dici tu, "la maggiorparte della gente non sa neanche cosa sia un browser", è, tralasciando altre considerazioni, quantomeno irrealistico pensare che "la gente", anche dovesse aver letto una news come questa e relativi workaround (ipotesi già improbabile) sappia e voglia e faccia tempestivamente gli interventi del caso per quanto banali possano essere...

l'esempio del client di posta e l'allegato è un pò diverso secondo me: aprire un'allegato può essere un'attività quotidiana, il chidersi se la provenienza sia fidata o no non lo vedrei come un "intervento tecnico" ma come semplice logica come potrebbe anche essere per un pacco postale, e quindi anche per me un client che apre automaticamente gli allegati che arrivano è una idea da evitare più che una semplificazione per l'utente...

p.s.: cmq sta cosa con outlook non mi è mai capitata, sarà perché da anni uso solo webmail.
... tra l'altro eviterei di toccare i classici discorsi sw ms/eccessivo automatismo/sicurezza/"ingabbiamento utente"/... indipendentemente da tutto c'è sempre il rischio di dare il la ad un flame... e mi sa che già siamo ot noi con 'sti 3-4 post...
-fidel-04 Febbraio 2006, 16:39 #109
Originariamente inviato da: mjordan
Comunque, ritornando in topic, qualcuno ha verificato che effettivamente vale quello che ho detto io? Cioè che l'esecuzione Javascript nei messaggi di posta è disattivato di default nelle impostazioni di Thunderbird?


Confermo, in Thunderbird l'opzione di blocco del codice javascript nelle mail è attivo di default.
k0nt304 Febbraio 2006, 16:40 #110
Originariamente inviato da: MenageZero
cmq sta cosa con outlook non mi è mai capitata, sarà perché da anni uso solo webmail.

no intendevo molto tempo fa! non voglio scatenare nessun flame, ma è il primo esempio che mi è venuto in mente! perdonatemi se ho poca fantasia..

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^