Newsgroup: it.comp.sicurezza.varie
Titolo: Netscape e Opera

Dato che non uso IE da secoli e mi limito a navigare con Nescape e
Opera,  mi ha molto interessato il thread sull' IP Mask che poi ha 
toccato il tasto dolente sui bugs di Netscape e in proposito ho 2
domande da fare a chi ne sa  piu' di me ( e in questo Ng sono
molti:-)) :
1) Come e' possibile che avendo disabilitato java, javascript, cookies
e compagnia bella si possa "browse directories"?
Tempo fa c'era un sito dimostrativo (
http://consumer.net/Analyze/
)
che spiegava che con le sopracitate opzioni abilitate al limite tutto
cio' che si poteva ottenere era un immagine del disco fisso (quindi
vedere e non toccare!) ma su Punto Informatico il 22/07/98 si parlava
anche di un bug che permetteva al Netscape Center di uplodare
informazioni sull'utente collegato con loro  (leggendo  prefs.js,
netscape.hst, bookmark.html etc...) 
ecco l'articolo:
---"La versione 4.5 di Netscape Communicator messa a disposizione
degli utenti Internet pochi giorni fa sembra avere un buco nella
gestione della questione privacy.
Stando a Virtual Basex, l'azienda che afferma di aver scoperto il bug,
la cosa nasce dal fatto che una serie di informazioni personali, come
email e bookmark, possono essere ottenuti dall'utente da qualsiasi
punto di accesso ad Internet con il nuovo prodotto della
softwarehouse.
Una funzionalità che prevede la connessione al sito Web di Netscape:
"in sostanza Netscap fa in modo che gli utenti uploadino i propri
bookmark a un database centrale. Ma non avverte gli utenti che questo
accade e che altri, ovvero gli uomini di Netscape, possono accedere
alle informazioni uploadate. L'utente potrebbe non accorgersi che ciò
che sta facendo è diverso dall'accedere ad una funzionalità del
proprio browser personale quando accede ai suoi bookmark".
Sul sito Netscape ci sono una serie di documenti legati alla privacy
ma nessuno sembra riguardare questo tipo di problema, perché sono
affrontate solo le questioni relative alle informazioni raccolte
attraverso i cookies.
Netscape si è affrettata ad affermare che "se da una parte utilizziamo
internamente dati aggregati e non personali per realizzare servizi
migliori, non abbiamo progetti né interesse nel  vendere o nel dare
queste informazioni a terzi". ------- 
Nessuno ne sa di piu'?
2) Se questo problema esiste puo' influire il sistema operativo sul
quale e' installato Netscape? (leggi Windows,posto pero' di averlo
ripulito da netbios e similia ) oppure ci sono versioni piu' sicure
delle altre? (4.04, 4.05, 4.06, 4.07, 4.08...)
3) Cosa rende Opera (che cmq imho resta bellissimo) cosi' sicuro?
Solo il fatto che non usa java (almeno la ver 3.21) e non e' freeware?
(e giustamente non si vogliono inamicare la clientela?)
Scusate la lunghezza e grazie anticipato a  tutti quelli che
risponderanno! 
Eric.
---------------------------------------------------------------------------------------------------
Esiste un'arma segreta: l'aereo invisibile. Cosa puo' fare un aereo
invisibile? Il nemico guarda lo schermo del suo radar e dice:"Bene
niente aerei. Pero' ci sono due omini seduti a 15.000 metri di
altezza!"
----------------------------------------------------------------------------------------------------

(e giustamente non si vogliono inamicare la clientela?)
a) essendo cosi' leggero, c'e' meno spazio per metterci dentro i bug
:)
b) essendo meno noto di IE e Netscape, forse e' meno studiato:
magari i bug ci sono, ma non saltano fuori.
c) meno orpelli, piu' sicurezza
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------