Newsgroup: it.comp.sicurezza.varie
Titolo: Consiglio Impostazioni

Ho installato il fw Comodo ed ho effettuato il test sul sito 
flank.com
Il risultato del test evidenzia in rosso queste voci:
Browser privacy check in quick test e stealth test
Cookies check e referrer test in browser test.
Mi dite dove e cosa devo impostare per avere un test positivo?
Le altre voci sono tutte positive
grazie a chi mi darà consiglio
Thomas
Ps. il test effettuato con Firefox
-- 
Un saluto

 Mi dite dove e cosa devo impostare per avere un test positivo?
Installa l'estensione stealther e ti metterai l'anima in pace. La tua
privacy sarà tutelata d'ora in poi (forse¹):
https://addons.mozilla.org/it/firefox/addon/1306
¹ Poi magari basta una paginetta di phishing a fare il quarantotto, però il
referer l'abbiamo messo a tacere, mica cazzi :-P
-- 
Ciao, Guglielmo.


:-( Testate su questo sito Mozilla o anche Explorer... io ho installato la 
plug-in, ma non serve a un gran che addirittura c'č un test dove ti dice 
tutte le plug installate con le relative versioni... triste davvero.
http://gemal.dk/browserspy/
Iniziate con le basic information... credevo che mi dicesse anche come 
stessi ...... bhč, mentro facevo il test ero in bagno con il portatile :-/
A voi va meglio? questo sito e uno dei migliori che ho trovato in rete! 

 Iniziate con le basic information... credevo che mi dicesse anche come 
Cosa hai trovato di tanto terribile con mozilla, ad esempio?
Io con firefox sono pieno di "no or unable to detect" oltre alle
normalissime informazioni che servono per la navigazione, alcune
delle quali, oltretutto, potrei camuffare a piacere.
Ad esempio:
Come IP tout-court ottengo, ovviamente, l'IP del router con cui esco
in intenet, in compenso:
Proxy 	You're not using a proxy or it could not be detected. Not all 
proxies identifies themself.
Beh, passo attraverso DUE proxy, uno locale e uno di rete.
Come IP (da java) mi dice 127.0.0.1 che e' anche formalmente corretto,
ma credo di ben scarsa utilita' per l'hackeraggio della mia macchina.
Ach! tiaboliken banda del localhost!
Per cui, ripeto: cosa c'e' di tremendo in quello che un sito che stai
visitando ti dice del tuo sistema?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 visitando ti dice del tuo sistema?
Non fare il figo eh??? :-) solo perchè lavori per il Kbg non ti fda il 
diritto di fareil dritto! :D 

 diritto di fareil dritto! :D 
La cia, la cia, il kgb e' passato di moda tempo fa, pensa che il suo
ex capo adesso e' considerato democraticissimo.
Signor Echelon, si scherza, sa, son ragaaaazziii...


 Cosa hai trovato di tanto terribile con mozilla, ad esempio?
Ad esempio che mi da Windows Madia Player installato? Ora o lo hanno 
compilato ed installato a tradimento con l'ultimo update, o qualcosa non 
torna ;)
-- 
Ciao, Guglielmo.

 Signor Echelon, si scherza, sa, son ragaaaazziii...
Sign. Echelon... si facci i caspiteracci suoi, altrimenti le presento 
Bersani... un osso duro della Privacy con la R maiuscola :-)

 torna ;)
Bhč, da parte mia con i test effettuati secondo il browser utilizzato ( 
viene evidenziato quello per IE e per Firecox ) mi ha dato sempre esiti 
positivi, sapeva dalla versione del Browser alle plug in installate ecc.( 
Firefox con explorer non ho avuto coraggio di provare ) non sň quanto possa 
essere affidabile ma rispetto ad altri siti che offrono le stesse tipologie 
di test  questo si č comportato davvero bene. :) 

 
http://gemal.dk/browserspy/
Firefox con Noscript: non trova un kaiser.
Bye, G. 

 Nessun tor o anonimizzatore.
Roberto scusa ma vorrei chiederti una cortesia, la tua rete e una cosa del 
genere? 
http://www.ucci.it/docs/ICTSecurity-2004-27.pdf
se sbaglio hai qualche riferimento da darmi? mi sembra molto interessante :) 
grazie.

 Firefox con Noscript: non trova un kaiser.
Hai pienamente ragione, il problema e trovare un livello di configurazione 
tale da permetterti un compromesso tra sicurezza e navigazione :) 

 genere? 
http://www.ucci.it/docs/ICTSecurity-2004-27.pdf
Non proprio.
Sul firewall che connette al rete allìesterno c'e' uno squid di
servizio, senza troppi fronzoli, solo di cache per la navigazione.
Sulla mia macchina ho installato privoxy per fare un pelino di
content filtering e divertirmi un po'.
Mi elimina buona parte dei banner pubblicitari, tronca sul nascere
parecchi tentativi di scripting maligno, evita i piu' noti dominii
smaccatamente pubblicitari (doubleclick e simili), salvo eccezioni
da me inserite, scarica solo il primo frame dei .gif, insomma, con
privoxy anche alcuni portali mostruosi diventano navigabili.



No, il problema e' trovare una navigazione che sia un buon compromesso
tra la configurazione e la sicurezza.


 privoxy anche alcuni portali mostruosi diventano navigabili.
Mi piace :D quaòche dritta per la realizzazione??? o pretendi i diritti di 
autore? scherzi a parte mi interessa davvero.

 tale da permetterti un compromesso tra sicurezza e navigazione :)
Tutto chiuso. Se non vedo qualcosa *e* mi fido del sito, faccio click
su opzioni e abilito temporaneamente. Altrimenti saluto il sito, e amen.
E' qualche click in piů, sě, e allora ? Chemmefrega, ne faccio altri
centomila al giorno... :-)
Un Paperino e il mouse piů veloce del West... 

 di test  questo si è comportato davvero bene. :) 
Guarda in tutta sincerità che sappiano che plugin ho installato, che 
versione esatta al millesimo del browser sto usando, che risoluzione 
adotto, che con il referer riescano a sapere da dove arrivo, ecc. ecc. 
francamente me ne sbatto allegramente. Manco dei cookie traccianti mi 
lascio impressionare, vedi un po' te...
Di cosa dovrei preoccuparmi? Sono dodici anni che navigo su internet 
senza preoccuparmi di quelle cose lì, e non l'ho mica ancora capito eh!
-- 
Ciao, Guglielmo.

 preoccuparmi di quelle cose lì, e non l'ho mica ancora capito eh!
Ma certo, come sempre sono punti di vista, io se posso vorrei evitare di 
lasciare troppe informazioni in giro, sembrerà una stupidata da paranoico 
anche se poi e vero che come a me può dar fastidio far sapere di che colore 
ho le mutande e come faccio i miei bisogni per altri invece e irrilevante, 
ogni singolo individuo pensa e ragiona  modo propio giusto o sbagliato che 
sia :) 

 Un Paperino e il mouse piů veloce del West...
lol 

 
Scaricati privoxy (c'e' anche per windows) e gia' con le impostazioni di
default hai un discreto risultato.
http://sourceforge.net/project/showfiles.php?group_id=11118
Poi, pian piano, ti studi le regole da impostare per migliorare i
filtri.


 filtri.
Privoxy lo conosco benissimo, questo non è un problema :-) ti riporto cosa 
hai scritto:
...
Sul firewall che connette al rete all esterno c'e' uno squid di
servizio, senza troppi fronzoli, solo di cache per la navigazione.
Questo non ho capito...

 
E' semplicemente un cache proxy.
Un "temporanei internet" elevato a potenza.


 
http://sourceforge.net/project/showfiles.php?group_id=11118
Ecco, adesso ho dato una occhiata su Squid... questo programma gestisce la 
cache della navigazione oltre ad implementare un livello di sicurezza 
testata, ma per windows non dovrebbe esserci giusto?
Questo? in alternativa come ti sembra?
http://www.handcraftedsoftware.org/index.php?page=5

 
http://www.handcraftedsoftware.org/index.php?page=5
Non conosco.


 
http://squid.acmeconsulting.it/SquidNT25.html
Grazie, per curiosità, voglio conoscerlo ed imparare ad usarlo :-) tutto 
qui.
-- 
Due di Nano:
Si ma con la sicurezza che cazzo c'entra?
mauro:
La sicurezza della tua solita risposta scema, fesso. 

 tale da permetterti un compromesso tra sicurezza e navigazione :)
No, il fatto è che se puoi disabilitare quei test con noscript (e lo
puoi fare, ho provato) vuol dire che sono test client side, e quindi
le informazioni che vedi le vedi solo tu...
bye!

"Paperino" <non...@lo.dico.invalid> ha scritto nel messaggio 
news:g4g451$h54$1...@registered.motzarella.org...

Cioe', non riesce manco a dirmi che sto usando Opera... E lo puo' leggere 
dagli header!!
Se doveva spaventarmi, non e' adato lontano :)
Vabe', il mio Opera per default ha disattivato: script, suoni, activex, 
plugin, java, animazioni...
Se servono, e servono davvero, li metto A MANO, sul sito a cui servono 
davvero.
Idem il test con IE, che ha impostazioni molto simili (un po' piu' nagware: 
ask invece di deny, ma a tenere il dito su y o n si fa in fretta, e mi evita 
di dover aggiungere i siti a manella alla lista dei trusted o peggio :P).
Non uso firefox, mi trovo meglio con Opera e, quando un sito non va manco a 
spingerlo e mi serve (il che NON e' vero per la maggior parte dei siti che 
non vanno manco a spingerli), IE.
Ciaotutti,
*


Beh, insomma... Se le vedo in una pagina posso anche fare una GET che 
provenga dallo stesso sito (window.parent.altroframe.location.qualcosa, se 
non ricordo male, e' tanto che non javascripto piu' per mestiere).
Ciaotutti,
* 

 non ricordo male, e' tanto che non javascripto piu' per mestiere).
si chiama XSS, e noscript disabilita anche quello ;^)
bye!

 ha scritto nel messaggio 
news:6c1ad527-e95a-4af7...@k13g2000hse.googlegroups.com...


Si', ma se le informazioni le vedi, vuol dire che non sei in noscript :)
Diciamo che se c'e' codice che gira in locale, qualcosa si puo' venire a 
sapere. Non il numero di carta di credito magari, ma ai tempi ricevevo tante 
mail di spam sul mio account di default (le ricevo ancora ma non ci faccio 
piu' caso :P).
Ciaotutti,
* 

 sapere.
Eggrazie! Se questo "codice" è un keylogger, hai voglia te a venire a
sapere cose... ;^)
bye!

 bye!
Lo sai che se mandi i messaggi in quoted printable OE rifiuta di mettere in 
automativo i > di quotatura quando ti rispondono?
Just FYI...
Ciaotutti,
* 

 Just FYI...
Grazie, figurati ;^)
Ciao!

posso fare sulla codifica dei messaggi che scrivo :^(
Beh, in gran parte e' abitudine, ma fino a poco tempo fa OE era il modo 
migliore di mandare messaggi sui NG dal mio account hotmail: mi permetteva 
di avere nei sent items di hotmail i messaggi che mandavo. Adesso me li 
mette nei sent items di gmail, e mi va ancora bene...
E' leggero, fa un sacco di cose carine (integrazione con gli account di 
posta, visione solo testo disattivabile per il singolo messaggio con una 
combinazione di tasti, salvataggio delle email drag-n-dropped nel formato 
originale...), e con OEQuoteFix quota pure come Dio comanda.
L'unico problema che gli ho trovato e' appunto questa strana tendenza a non 
quotare i messaggi con un encoding diverso dal solito...
Se qualcuno vuole consigliarmi un nuovo newsreader, ben venga, ma deve avere 
almeno la terna di funzioni che ho elencato qui sopra, altrimenti starei 
ancora usando Gravity.
Ciaotutti,
* 

 ancora usando Gravity.
io usavo il newsreader di netscape, che non era male ma era comunque
ben lontano dall'ideale. Ora è tanto che non ho più un news server
disponibile, quindi non sono aggiornato.
bye!

 la lista dei topic...
Ma i dischi sono sempre piu' veloci, quindi quello che ieri era pesante oggi 
e' leggero, e OE ha lo stesso codice da anni, quindi diventa sempre piu' 
veloce.
Ciaotutti,
* 

 veloce.
hm...
bye!

 l'indirizzo...
Io ti sto rispondendo su USENET, e su USENET il mio indirizzo, nel tuo post, 
e' mascherato.
Se uno volesse mandarmi un'email, avendo solo il tuo post ccome riferimento, 
non potrebbe.
Google faccia quello che gli pare in google, ma su USENET segua le regole di 
USENET.
Ciaotutti,
* 

 USENET.
ormai esiste ben poca usenet al di fuori di google, sono sempre più
rari i provider che offrono il servizio news :(
bye!

 rari i provider che offrono il servizio news :(
Il che potrebbe anche permetterci, finalmente, di vedere un altro ottobre... 
Se non fosse che i vari gateway news/web promettono che sara' settembre 
ancora per un pezzo.
Ciaotutti,
* 

 ancora per un pezzo.
il settembre durerà almeno finchè dura google, e forse anche
oltre... :^(
bye!