Windows 8 e la vulnerabilità di Flash Player

Windows 8 e la vulnerabilità di Flash Player

Le ultime release di WIndows 8 espongono gli utenti a un potenziale pericolo derivante da Flash Player non aggiornato. Adobe ha rilasciato tutti i dettagli già lo scorso 21 agosto ma MIcrosoft per il momento non ha posto rimedio

di pubblicata il , alle 11:08 nel canale Sicurezza
AdobeMicrosoftWindows
 
32 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
mauriziofa07 Settembre 2012, 13:31 #11
Originariamente inviato da: Bosk#91
Errore. Chrome è disponibile per Metro (mi rifiuto di chiamarla "Modern UI" ), ovviamente via deb, mi pare. Si avvia a tuttoschermo esattamente come IE 10.


Disponibile solo in versione Aplha e nemmeno sullo store ma appunto con installazioni "alternative". E cmq solo per la versione normale e la PRO perchè la versione arm, per ora almeno, non permette lo sviluppo di browser di terze parti per limiti tecnici, ossia WinRT non è ancora identico a Win32 e Win32 non è permesso chiamarlo dalle app di terze parti.

Con Windows 9 si risolverà questa cosa in quando WinRT sarà terminato e avrà tutte le funzioni che ha ora Win32 e potrà permettere lo sviluppo di browser di terze parti anche nella versione RT di Windows.
mauriziofa07 Settembre 2012, 13:44 #12
Originariamente inviato da: Stech1987
Innanzitutto capisco che MetroUI (che personalmente mi piace molto) possa non essere gradita a molti, e comprendo che ci sia chi preferisce il menu start classico. E no, non è vero che "tanto vale restare con Windows 7": se anche tu, come dici, stai provando la RTM, saprai quanto, a parità di hardware, è più veloce di Windows 7 in tutto.


Si vabbè ma non ha senso lo stesso, innanzitutto perchè si perdono i vantaggi nell uso della app al posto dei programmi

App come Skype sono leggerissime, la versione win32 pesantissima ed invasiva
App come quella della Rai non ti obbligano ad installare plugin che non userai mai, come quello Silverlight, ed è molto più comoda confronto ad usare il browser.

Poi gli aggiornamenti centrallizzati nello store, e app che non sono invasive da sostituire dll del sistema operativo o altro come per esempio quelle che si inseriscono nella shell o altro che rallentano il sistema.

Purtroppo ancora questi vantaggi sono limitati perchè le app sono poche, perchè Windows 8 è ibrido ed un os "di passaggio" che sarà completato con windows 9.
vallavoid07 Settembre 2012, 14:06 #13
mi riuppo..flash per i.e 10 metro style non esiste vero? oppure sono io che con la win 8 rp non lo vedo?
mauriziofa07 Settembre 2012, 14:22 #14
Originariamente inviato da: vallavoid
mi riuppo..flash per i.e 10 metro style non esiste vero? oppure sono io che con la win 8 rp non lo vedo?


Non può essere usato dalle app Metro perchè è parte integrante di win32 "annegato" dentro al sistema operativo ma nella parte desktop.
E non credo nemmeno che lo sviluperanno visto che Microsoft stessa punta ad eliminarlo completamente in favore di HTML5.
vallavoid07 Settembre 2012, 14:32 #15
Originariamente inviato da: mauriziofa
Non può essere usato dalle app Metro perchè è parte integrante di win32 "annegato" dentro al sistema operativo ma nella parte desktop.
E non credo nemmeno che lo sviluperanno visto che Microsoft stessa punta ad eliminarlo completamente in favore di HTML5.

ok... per avere un browser completo bisognerà aspettare chrome o firefox metro style..perchè con il touch in versione desktop sono tutti inutilizzabili (tranne i.e. a cui manca però il flash)
fastleo6307 Settembre 2012, 14:51 #16
Quale abbonato TechNet, ho potuto provare la build 9200.16384 di 8 Pro fin dalla sua apparizione, risalente al passato ferragosto.
Devo dire che il sistema, una volta abituati allo Start in versione "Modern UI", è piacevole da usare.
Purtroppo però, è accaduto proprio quello che temevo, l'incorporazione (a mio avviso deprecabile) di Adobe Flash all'interno dell'O.S. ha creato una vulnerabilità. In qualità di sistemista operante nel settore da quasi venticinque anni, ho sempre lavorato per limare la superficie d'attacco dei sistemi operativi, lottando strenuamente con gli sviluppatori del software aziendale affinché si svincolassero dai plugins (forse l'anello più debole), o quantomeno allineassero tempestivamente gli applicativi alle ultime versioni di Java, Shockwave, Flash, ecc...
Spero che Microsoft possa porre rapidamente rimedio, e si impegni a rilasciare gli aggiornamenti con maggior frequenza, e soprattutto, in caso di improvvise scoperte di minacce, provveda anche a preparare degli out-of-band (come già fece qualche tempo addietro).
mauriziofa07 Settembre 2012, 15:17 #17
Originariamente inviato da: vallavoid
ok... per avere un browser completo bisognerà aspettare chrome o firefox metro style..perchè con il touch in versione desktop sono tutti inutilizzabili (tranne i.e. a cui manca però il flash)


Non hai capito, forse mi sono spiegato male. NESSUN BROWSER ad oggi potrà usare flash in versione Metro perchè non esiste. Flash ad oggi su Windows è SOLO un programma win32 e come tale usabile solo dalle versioni win32 già disponibili. Nessun Browser Metro di nessun tipo potrà usare flash a meno che la Microsoft non consenta ad Adobe di sviluppare una versione WinRT nativa cosa che dubito visto che conduce la stessa battaglia di Apple a favore di html 5 e contraria a Flash.
mauriziofa07 Settembre 2012, 15:20 #18
Originariamente inviato da: fastleo63
Quale abbonato TechNet, ho potuto provare la build 9200.16384 di 8 Pro fin dalla sua apparizione, risalente al passato ferragosto.
Devo dire che il sistema, una volta abituati allo Start in versione "Modern UI", è piacevole da usare.
Purtroppo però, è accaduto proprio quello che temevo, l'incorporazione (a mio avviso deprecabile) di Adobe Flash all'interno dell'O.S. ha creato una vulnerabilità. In qualità di sistemista operante nel settore da quasi venticinque anni, ho sempre lavorato per limare la superficie d'attacco dei sistemi operativi, lottando strenuamente con gli sviluppatori del software aziendale affinché si svincolassero dai plugins (forse l'anello più debole), o quantomeno allineassero tempestivamente gli applicativi alle ultime versioni di Java, Shockwave, Flash, ecc...
Spero che Microsoft possa porre rapidamente rimedio, e si impegni a rilasciare gli aggiornamenti con maggior frequenza, e soprattutto, in caso di improvvise scoperte di minacce, provveda anche a preparare degli out-of-band (come già fece qualche tempo addietro).


La versione server, Windows Server 2012, ha già corretto la falla in Windows Update in quanto già lanciato sul mercato.
La versione client, Windows 8, invece non è ancora disponibile sul mercato e quando lo sarà, 26 ottobre, riceverà il suo bell'aggiornamento.
vallavoid07 Settembre 2012, 20:41 #19
Originariamente inviato da: mauriziofa
Non hai capito, forse mi sono spiegato male. NESSUN BROWSER ad oggi potrà usare flash in versione Metro perchè non esiste. Flash ad oggi su Windows è SOLO un programma win32 e come tale usabile solo dalle versioni win32 già disponibili. Nessun Browser Metro di nessun tipo potrà usare flash a meno che la Microsoft non consenta ad Adobe di sviluppare una versione WinRT nativa cosa che dubito visto che conduce la stessa battaglia di Apple a favore di html 5 e contraria a Flash.

mi dispiace contraddirti ma chrome in metro style (e per metro style intendo es che per me che uso un iconia w500 mi si apre la tastiera touch quando clicco su un box di testo cosa che in desktop mode non succede) flash funziona (youporn ringrazia )
calabar08 Settembre 2012, 12:27 #20
Originariamente inviato da: RaptorX86
Questa è bella.. che senso ha rilasciare un sistema operativo due mesi prima e poi abbandonarlo cosi senza supporto fino al lancio ufficiale. A sto punto smettiamola di fregare soldi alla gente con gli abbonamenti per ricevere tutto qualche mese prima per poi prenderli deliberatamente per i fondelli. E' logico che si mi rilasci qualcosa di nuovo, a maggior ragione un sistema operativo mi viene voglia di provarlo e se è valido tenerlo su.

Questa non l'ho capita, la versione di test di Win8 si può scaricare gratuitamente e senza alcun abbonamento, non mi pare che si stiano fregando soldi a nessuno.
Il rilascio in prova ha lo scopo di permettere una fase di testing di massa prima del rilascio: ti danno la possibilità di provare il sistema in anteprima e in cambio fai da beta tester, ma il sistema non è pronto per il commercio e non si può pretendere di ricevere lo stesso tipo di supporto ed avere lo stesso tipo di stabilità.

Piuttosto mi sarei aspettato che gli attuali sistemi in prova fossero direttamente aggiornabili alla versione commerciale nel modo più indolore possibile, così da facilitare il passaggio a Win8 da parte di chi l'ha apprezzato con queste versioni di test.
Non vorrei sbagliarmi, ma pare invece che occorra installare una versione pulita, il che secondo me è un mezzo autogol.
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^