Newsgroup: it.comp.sicurezza.varie
Titolo: Bugbear, autocomplete e l'ultima nefandezza di IE

Mi sono beccato Bugbear ( sì, ho OE patchato con esecuzione
abilitata, ma ho avuto la pessima idea di provare a esaminare
l'allegato col notepad e mi è sfuggito il pulsante della trackball
mentre era evidenziato "Apri", anziché "Apri con", sì, lo so che
era meglio edit da una finestra DOS ).
A parte che durante la scansione, grazie alla sua durata interminabile
ho scoperto che dopo anni e anni M$ non ha ancora eliminato il
baco che fa crescere a dismisura la directory dei File Internet
Temporanei che rimane piena di file invisibili nella cartella, quasi
totalmente invisibili con Esplora risorse e visibili, ma inamovibili
in altri modi, rimovibili solo spostando la cartella File Temporanei
o riavviando in modalità CLI, ce n'è un'altra peggiore di magagna.
Anche se in tutte le possibili finestre di dialogo ho sempre chiesto
di NON memorizzare le password, ho controllato con i tool che ho
trovato in rete ( anche se Bugbear a quanto pare usa solo un registratore
di battitura dei tasti, ma non si sa mai ) e ho scoperto che AutoComplete
ne ha registrate una caterva almeno parzialmente ( 3 o 4 caratteri, a
seconda della lunghezza ). Mai mi ero sognato di consentire esplicitamente
la cosa, una volta lo avevo fatto per sbaglio e avevo subito cancellato
ogni file .pwl, tant'è vero che a parte in questi autocomplete, altrove
con i tool che ho trovato non ho trovato traccia di password.
Tra l'altro mi è successo una sola volta secoli fa che avvenisse
l'autocomplete di una password ed ero convinto che fosse successo
avendo per errore consentito la memorizzazione.
A che cacchio serve dire ai programmi MZOZZ di non memorizzare
le password, se poi lo fanno lo stesso?
Ma sono imbecilli o lo fanno apposta?
Come si fa a scrivere programmi così sciattamente?
Come cacchio fa l'utente comune a scoprire che se qualche troiano
gli apre una backdoor da qualche parte del disco un truffatore può
pescare dei dati che lui era sicuro non fossero stati memorizzati?
Come si fa a dire ai programmi MS di non memorizzare da nessuna
parte qualsiasi cosa venga scritta in un campo oscurato da asterischi
o in un campo per numero di carta di credito  o durante una
connessione criptata?
Finora i bachi di IE e Win mi avevano solo innervosito e fatto perdere
tempo, ma stavolta, anche se ho ripulito il PC immediatamente e
dovrei essere abbastanza tranquillo, sono veramente imbufalito.
Finito lo sfogo, scusate la lunghezza, la domanda:
come si fa a sapere se e quali dati che non si vorrebbe venissero
memorizzati, vengono salvati lo stesso in quella cessogiungla di
registry o da qualche altra parte da IE o da altri programmi MS?
E' un problema solo di IE, risolvibile cambiando browser, oppure
questo autocomplete così zelante è un baco, pardon, una feature
che Windows fornisce volenti o nolenti ad altri programmi?
Ciao
Alberto
--
rimuovere/remove           No alla censura. No all'integralismo
WLATOPA                      No al moralismo. No al bigottismo.
per rispondere/to reply     W Dante. W Giovanni da Modena.

 Temporanei che rimane piena di file invisibili nella
X-Newsreader: Microsoft Outlook Express 5.50.4807.1700
Ma hai patchato Outlook o___O ???
Stef_Ozzy

 ha scritto nel messaggio
news:Z8no9.1322$%M1.3...@twister2.libero.it...

Si, è questo il bello, ho appena scaricato e installato gli ultimi update,
patch e service pack con WindowsUpdate e ho notato proprio ora
che la versione di OE è rimasta la stessa di quella nei messaggi
precedenti anche risalenti a Febbraio. In messaggi di Novembre
2001 la versione era 5.50.4522.1200, quindi almeno un Update
ha modificato il version number, ma da allora niente.
L'area Download non dà risultati per OE negli ultimi 12 mesi,
se cerco per IE 5.5 trovo la patch cumulativa che ho appena installato.
Windows Update, che ho ricontrollato proprio ora, non mi
propone nessun altro aggiornamento riguardante IE o OE.
Sono decisamente perplesso, sei sicuro che il mio version number
non va bene?
Non so se IE 6.x abbia ancora il baco, ma si direbbe che IE 5.5x,
nonostantte l'ultima grande patch cumulativa sia piuttosto recente,
lo abbia ancora.


 che la versione di OE è rimasta la stessa di quella nei
Se non ricordo male dovresti avere una cosa del tipo:
5.50.4807.2400
Stef_Ozzy

 ha scritto nel messaggio
news:%6po9.2589$RO.5...@twister1.libero.it...

Grazie, ma aloora dovrei essere a posto, l'ultima parte del numero
dovrebbe essere la build, i primi tre major e minor version number
e revision number,o qualcosa di simile, quelli importanti, Windows
Update, se non esce una revisione totale sembra che sostituisca solo
i file bacati, evidentemente quello da cui OE prende il numero di
versione non ha avuto modifiche dovute a patch.
Ho controllato sul menu ?->Info. su MS OE, alcune dll sono state patchate
a 5.50.4807.2300, 5.50.4913.2300, molte sono con numeri completamente
diversi e la maggior parte rimangono al 5.50.4807.1700 dell'ultimo
aggiornamento radicale.
Grazie


 stadio b: non sei obbligato ad utilizzare certi sistemi operativi.
Purtroppo finché non avrò dato Elettronica mi devo tenere
IE, perché le dispense online usano un plug-in Toolbook per
IE, finora non lo ho trovato per altri browser.
Dopo, WinME diventerà l'unica cosa per cui i suoi bachi sono
accettabili, una console per giochi.
Con calma, anni di utonza mi hanno reso estremamente pigro
( salvo farmi un mazzo così per rimediare ai periodici disastri ). :-)


IE, finora non lo ho trovato per altri browser.
"Neuron"? Esiste anche per Netscape (quest'ultimo gira anche con Opera,
credo).
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.


Grazie, devo avere la testa nel sacco, c'è pure scritto sul sito del corso
che va bene anche Netscape, è solo Windows che è irrinunciabile per
usare tutto quello che viene fornito per il corso ( tra cui PSpice
studenti ).
In tal caso effettivamente abbandonare IE non sarebbe una cattiva idea,
se Netscape è stato portato a un numero di bachi umano.
Grazie ancora.


 ho mai avute, francamente)
Qui mi mordo le mani doppiamente, quando ho preso la licenza
studente avevo solo la scelta fra ME e 2000 e già mi rodeva
non poter avere 98SE, l'unico W9x decente e alla fine ho
optato per ME proprio per le horror stories di incompatibilità
HW e SW di 2000, che invece ora leggo ovunque che molti
considerano l'unico Windows ben fatto ( anche se le poche
volte che lo ho usato ho avuto modo di sperimentare qualche
bachetto o forse qualche configurazione ostica da effettuare
correttamente, l'amministratore non riusciva a convincere 2000
a consentirci salvare files con l'ultima versione di PSPice e ci è
toccato usare la versione studenti che avevamo anche a casa ).


 In tal caso effettivamente abbandonare IE non sarebbe una cattiva idea,
Scommettiamo che non lo farai nemmeno tu?
Fup
-- 
Luca - e-mail: p.stevens at 
libero.it


Hai parzialmente perso la scommessa, ho appena installato Mozilla, ma da
buon liberal-qualunquista pragmatico, cinico e pigro sto ancora usando
OE per mail e news e se necessario userò con le dovute cautele anche IE.
Ho appena dato un'occhiata su come si comporta riguardo alla gestione
dell'autocomplete: direi che è perfino più flessibile di quanto osassi
sperare,
veramente ben fatto.
Grazie a tutti
Ciao


Andreotti e Martelli vengono condannati dal tribunale proletario a 
Magari
Keith
-- 
Faites vos yeux, rien ne voit plus

 
Mozilla 1.0.1 è *già* superiore in un features e qualità a IE 6.