Newsgroup: it.comp.sicurezza.varie
Titolo: OT (ma non troppo) a proposito di browser

Dalla guerra dei Browser scaturisce tutto ciï¿œ che si legge qui:
http://www.ilsoftware.it/articoli.asp?ID=6661
Come si puï¿œ vedere Firefox non ï¿œ proprio il migliore in quanto a 
prestazioni.
Non aggiungo altri link che parlano di sicurezza....non voglio infierire.
Sono sempre del parere che ï¿œ meglio "stimare" (con riserva) e non tifare 
(sfegatatamente) per un determinato software.
Ciao
Federico
-- 
Manutenzione e Sicurezza per Windows:
http://federicogallo41.wordpress.com
<><><><><><><><><><><><><><><><><>

 Non aggiungo altri link che parlano di sicurezza....non voglio infierire.
Per esempio questo:
http://www.ilsoftware.it/articoli.asp?ID=6649
ciao


 Federico
Temo che di questo passo si debba anche iniziare a discutere di 
metodologie di test, ambiente di test e quant'altro. Purtroppo questo � 
un mondo in cui 'tutti s� boni a parl�' e carne vera sul fuoco ce n'� 
davvero poca.
-- 
-> GbC|
www.gbcdepot.com
www.chiappori.com
 

 
http://www.ilsoftware.it/articoli.asp?ID=6649
Non � certamente colpa di firefox se un malware che ha avuto accesso al 
PC in qualche modo (non tramite bug di FF in questo caso) viene usato 
per modificarne il comportamento.
La questione delle prestazioni � ancora pi� insignificante visto che 
le prestazioni javascript (di tutti i browser) sono in ogni caso 
adeguate a tutte le necessit� di navigazione comuni. Fumo negli occhi, 
in sostanza.
-- 

 in sostanza.
  Anche stamattina ho visto un articolo che evidenziava una falla di FF.
Se lo allego ti darai da fare a giustificare anche quello.
Poi ho letto,velocemente, la recensione su IE9 di WinMagazine.Giudizio 
eccellente della Beta e sicuramente migliorabile in versione definitiva.
Ma che cosa vorr� dire per te?.
Nulla!
Un principio basilare del mondo Internet � che si espone a rischi chi 
pi� sta in piazza. Ebbene, calcolando chi � pi� esposto possiamo 
affermare che IE ha pi� problemi di FF. Ma... se domani e sottolineo 
se..... FF dovesse eguagliare o superare IE, in download e uso, allora 
diventerebbe appetibile per Hacker e Cracker e ne vedresti delle belle.
  Ormai questo � un assioma.Lo sanno tutti e non valeva la pena di 
ripeterlo....... ma io lo ho fatto. Chiedo quindi venia.
Se per� uno decide di fare il tifo per la Juve anche quando compare il 
fantasma di Moggi s'inginocchia e dice che � un Santo.
La chiudo qui tanto parliamo di aria fritta.
Federico

 
Ed invece visto che � prefettamente in topic con il newsgroup, perch� non 
ne parli?
-- 
Ciao, Guglielmo.

 diventerebbe appetibile per Hacker e Cracker e ne vedresti delle belle.
questo � solo un fattore, qual'e' il tempo di chiusura delle falle da 
parte di chi scrive il software?
certo se fai uscire le correzioni una volta al mese .....
se invece il giorno dopo hai la patch o arriva una nuova versione in una 
settimana.... � anche per questo che IE � meno sicuro

 Se lo allego ti darai da fare a giustificare anche quello.
Non dico che FF non abbia falle, ma solo che quella che linkavi nel 
secondo post non era una falla di FF.
-- 

 secondo post non era una falla di FF.
Allora ci siamo spiegati. Non � che io ce l'abbia con FF,intendiamoci. 
Non sono nemmeno tifoso di altri browser perch� li provo e cambio di 
continuo per confrontarli. Al momento,per esempio, uso 
Lunascape6,semisconosciuto.....
Ripeto che per� mi da fastidio il "fideismo" con cui si affrontano i 
problemi sui software vari.Siano browser,antivirus,firewall ed affini.
Anni fa ci fu un guerriglia fra me e un sedicente tecnico informatico 
sulle qualit� degli antivirus AVG (suo preferito) e Avira(mio antivirus 
di riferimento da molti anni).
  Lui � un "tecnico", ha studiato a scuola e ha un diploma e quindi 
riusciva difficile non credergli quando  consigliava AVG ed io passavo 
quanto meno per un presuntuoso.
Poi il tempo mi ha dato ragione.Chiss� come la pensa ora quel tecnico di 
fronte ai continui fallimenti e inceppamenti di AVG.
Ripeto quindi che la tifoseria da questo campo dovrebbe essere bandita 
per lasciare posto alla ragione.
Ti saluto
Federico

 
http://www.ilsoftware.it/articoli.asp?ID=6661
Oddio... basta con questa robaccia, va benone se uno legge
normalmente riviste scandalistiche ma se vogliamo essere seri
smettiamola di lanciar frutta marcia verso questo o quel programma
o sistema operativo che sia, il VERO problema nella stragrande
maggioranza dei casi, non sono i programmi ma chi li usa ed �
"l'educazione" (o la mancanza della stessa) di questi ultimi che
causa i problemi; un computer, nonostante tutti gli sforzi fatti per
renderlo "user friendly" ossia per farlo sembrare qualcosa di
diverso, � ANCORA un computer e richiede un minimo di "testa"
per poterlo utilizzare correttamente; a questo punto � inutile dire
che il programma "x" � vulnerabile o che il programma "y" �
ottimo, tutto dipende da CHI li utilizza, un idiota pu� essere molto
ingegnoso, al punto da causare problemi "non previsti" da parte
di chi ha disegnato un dato programma/sistema; il problema di
fondo non � il programma/sistema ma "l'educazione" di chi lo
utilizza
Personalmente, ho usato e sto usando un sistema con XP SP2,
il firewall di sistema, IE e NESSUN altro componente aggiuntivo
(esatto, niente antivirus) da diversi MESI e non ho riscontrato alcun
tipo di problema (considera che effettuo periodicamente scan di
controllo con diversi boot-cd) e la stessa cosa sarebbe *molto*
probabilmente vera se invece di IE avessi usato FF; di nuovo,
non � "cosa" usi ma COME lo usi a fare la differenza

> Lunascape6,semisconosciuto.....
Uhm... da una rapida occhiata pi� che un browser sembra essere
un "wrapper" che usa i "motori" di vari browsers diversi, il dominio
lunascape.tv
 � registrato in giappone (perch� poi "tv" ?) usando
un "domain protection service" che anonimizza i reali nomi di
coloro che posseggono il dominio (e gi� la cosa non mi piace)
mentre il webserver � attestato su una "virtual machine" che �
piazzata sul "cloud" di Amazon EC2;  e se vai a controllare sul
sito della "mother company" (
lunascape.co.jp
 basta usare un
traduttore online se non hai familiarit� con il giapponese) sar�
facile scoprire che chi lo produce, vende servizi di "profiling"
e di "data collection"; in pratica il browser "trasmette a casa"
tutto quel che vuole ... che dire, alla faccia della sicurezza e
della privacy; complimenti, ottima scelta !


  Vedi, tu sai tante cose ed io no. Ho reso pubblica la mia vocazione al 
suicidio perchï¿œ tu intervenissi a tagliare la corda.....
In realtï¿œ l'avevo giï¿œ eliminato e ora ho caricato Chrome per saggiarne 
la velocitï¿œ tanto conclamata(provare e riprovare) ma,come dicevo in 
altri post, mi trovo molto bene con IE8.
Come tu dici nell'altro post io problemi non ne ho e virus sul mio PC ne 
vedo di rado...... e ho la stessa configurazione che hai nominato tu. 
Perï¿œ Avira ï¿œ sempre attivo....Non so se mi spiego.
Felice di vedere che mi segui.
Ciao
Federico

> In realt� l'avevo gi� eliminato e ora ho caricato Chrome
Complimenti per la svicolata, prima dici di usare "lunascape"
ed ora invece affermi di "averlo gi� rimosso" ... bella coerenza
ROTFL

 nominato tu. Per� Avira � sempre attivo....Non so se mi spiego.
Dimenticavo
No, non ti spieghi, Avira � un buon AV ma, come qualsiasi AV
riesce ad intercettare soltanto quello che riconosce; in pratica
si tratta di una protezione reattiva e non proattiva; nel mio caso
invece utilizzo un sistema diverso che mi permette di *evitare*
l'uso di un AV dato che l'approccio che utilizzo � proattivo
Si tratta di un "esperimento" che sto portando avanti da qualche
tempo per verificare alcune cose (se per caso qualcuno fosse
curioso, si tratta di una variazione dell'idea esposta qui
http://www.mechbgon.com/srp/
 con l'aggiunta di un altro paio
di "trucchi" per rinforzare il tutto) e sino ad ora non ho avuto
alcun tipo di problema; la scansione periodica che effettuo
con boot-cd mi serve semplicemente per verificare che tutto
stia funzionando correttamente, null'altro


   Tu non leggi tutte le mie mail, quindi devo farti un rimprovero, 
documentati.
Io uso tutti i browser, li provo per dovere di conoscenza perchï¿œ non 
voglio parlarne senza prima avere un confronto con il mio preferito che 
resta IE. Che male c'ï¿œ? "Dobbiamo tutti restare nella ignoranza e nella 
dipendenza dai Soloni che si aggirano sul Web?
Ho fatto battaglie di anni su questo punto e non sarai tu a fare 
sminuire le mie ragioni in merito.
Vedo apparire nel Baloon un browser nuovo che promette cose nuove perchï¿œ 
non provarlo?
A proposito delle "chiamate a casa" se vai a vedere quelle dei vari 
software Microsoft non ï¿œ che siano da meno.Anni fa c'era un  antispy che 
si proponeva e CI proponeva di disattivare tutte le situazioni spia di 
zioBill. Da Ie a.W.M.P. ecc.
Basta saperlo e comportarsi di conseguenza.
Poichï¿œ io non ho nulla da nascondere ho sempre inviato i miei feedback. 
Spero che possano servire a chi di dovere per migliorare il suo lavoro e 
la sua produzione.
Con ciï¿œ ti saluto e ti auguro buona giornata.
Federico
P.S. Non ridere troppo....ï¿œ una risata amara. Il nostro scontro non lo 
hai ancora digerito. Ma dai cerca di crescere. Hai altre doti oltre 
all'ironia...... vai valere quelle.
-- 
***********************************************
My Blog:
http://federicogallo41.wordpress.com
***********************************************
manutenzione e sicurezza del P.C.


  Sono tutte cose ormai stantie. Le sappiamo tutti. Le firme arrivano 
dopo,certamente. Ma se uno come me fa gli update spesso e Prima di 
avviare programmi e navigazione si trova coperto "quasi" sempre.Il quasi 
resta d'obbligo perchï¿œ anche tu con le tue conoscenze e le tue difese 
pro-attive puoi restare fregato.
Non dire di no perchï¿œ in assoluto non esiste chi ï¿œ capace di sfuggire a 
tutti e dico tutti gli attacchi. Se tu ne fossi capace saresti ricco 
come Creso facendo conoscere il tuo sistema difensivo. Il 
quale,ovviamente, dovrebbe essere alla portata di TUTTI e non solo dei 
professori d'universitï¿œ. Il che quindi non sarebbe sufficiente a ovviare 
all'inconveniente che ï¿œ la diffusione dei virus non certo la protezione 
del singolo computer personale.
Chiaramente le tue conoscenza ti aiutano molto, ma sei coperto al 99% 
non di piï¿œ.
Buon lavoro
Federico


 Sono tutte cose ormai stantie. Le sappiamo tutti.
Dici? Non si direbbe proprio nel tuo caso.
Ad esempio prima apri un thread per dire che Firefox non ï¿œ un gran che 
soprattutto sul versante sicurezza, perfettamente in topic con il 
newsgroup, e per provarlo posti un bug che non ï¿œ un bug di Firefox.
Poi hai dichiarato di essere a conoscenza di un altro bug di sicurezza 
immagino non ancora patchato (e perchï¿œ dichiararlo sennï¿œ?), interessato 
alla cosa ho chiesto delucidazioni sei stato zitto.
Quindi ti sei prodotto con il Lunascape6 di cui hai giï¿œ scritto in 
passato su un altro newsgroup, e stendiamo un velo pietoso sul fatto che 
pochi minuti dopo aver letto quello che ha scritto ObiWan hai svirgolato 
con Chrome.
Ora il dubbio che le cose stantie non le sai, da spettatori possiamo 
farcelo venire o no?
-- 
Ciao, Guglielmo.

 ma sei coperto al 99%
Ma anche di meno, un normale antivirus su un sistema utilizzato da
un normale utente copre al massimo l'80% (e, credimi, si tratta di una
stima ottimistica); di contro, un approccio come quello che al momento
sto sperimentando, copre molto di pi�; certo, la sicurezza assoluta NON
esiste, anche perch� la sicurezza � uno "status" e per tale motivo � in
costante aggiornamento, ma utilizzando l'approccio di cui parlo non �
difficile mettere "in sicurezza" un sistema anche senza usare alcun tipo
di antivirus... anzi guarda... visto che ci siamo, per quale motivo su
sistemi
linux/unix NON vengono usati antivirus ? E, sempre restando in tema,
credi
che tali sistemi siano infettati maggiormente ?
Detto questo, considerando la tua risposta, credo che tu NON abbia letto
(o che non abbia compreso) il documento al link che ho postato, in caso
contrario, ti saresti reso conto che il "mio sistema" come lo definisci
tu, �
semplicemente un modo "diverso" di utilizzare qualcosa che gi� *esiste*
da anni
Che altro... ah si, nel tuo altro post parli di "scontro", sinceramente
non
ho mai considerato lo scambio di opinioni su UseNet in tal modo, ma
nel caso in cui tu stia considerando questo thread in tal modo, posso
tranquillizzarti, se si fosse trattato di uno "scontro" (come lo chiami
tu)
non sarei stato cos� gentile
Ciao

 manutenzione e sicurezza del P.C.
Azz e dillo subito che lavori in un'officina specializzata in collaudi !

 Azz e dillo subito che lavori in un'officina specializzata in collaudi !
Si fa quel che si puï¿œ. C'ï¿œ bisogno di ingegneri e di meccanici spesso 
anche di fabbri. Io mi accontento, vedo che tu invece sei un frustrato. 
Vai da uno psicologo sienteammme!
Sei messo maluccio. Troppi Bit fanno male al cervello. La gente come te 
finisce alla neuro.
Ti saluto e dormi bene
-- 
***********************************************
My Blog:
http://federicogallo41.wordpress.com
***********************************************


 tranquillizzarti,
Non mi tranquillizzare.So bene chi sei. Mi sono informato. Ecco perchï¿œ 
ti ho trattato a male parole come merita uno del tuo stampo.Lascia la 
tastiera a chi ï¿œ in grado di vivere in societï¿œ.
Ti dissi quando ci scontrammo la prima volta che non accetto da nessuno 
reprimende e offese gratuite.
T'invito a non leggere ciï¿œ che scrivo e non rispondere ai miei post ma 
se lo farai usami la cortesia di scrivere con gentilezza ed educazione.
Uomo avvisato!!!!!


 T'invito a non leggere ci� che scrivo e non rispondere
Forse non te ne sei accorto, ma questa � UseNet e postare
un messaggio significa essere disposti a discutere ed essere
pronti a ricevere anche critiche e pareri contrari, e comunque,
non sei certo tu a decidere chi possa leggere i tuoi posts o
rispondere agli stessi; se non riesci a sopportare le critiche
n� ad argomentare coerentemente nei confronti delle stesse,
evita di postare
Per tornare in topic; come gi� richiesto anche da altri, vuoi
rispondere alle domande che ti sono state poste e ribattere
con argomenti coerenti alle critiche che sono state mosse
oppure dobbiamo credere che tu non abbia argomenti ?

 Vedi che ti attacchi a tutto? Sei proprio un bambino cresciutello.
[stracut]
ti ho risposto nell'altro ramo del thread; non svicolare tentando
di trasformare il thread in un flame, suvvia rispondi alle domande
fatte ed alle critiche mosse, cosa che NON hai fatto sino ad ora
e che sinceramente, unita a questo tentativo di flammare, non
depone a tuo favore

 
OK, vista la perdurante silenziosit� (oddio mi avr� ploncato? :) la posto 
io qualcosa:
http://snipurl.com/1cqbp1
Link originale:
http://blog.trendmicro.com/firefox-zero-day-found-in-compromised-nobel-
peace-prize-website/
-- 
Ciao, Guglielmo.

 
http://snipurl.com/1cqbp1
No asp�... ma quello sopra non � quel "bug" che... <g>

> oppure dobbiamo credere che tu non abbia argomenti ?
Mah... è scomparso... forse spera che ci dimentichiamo
di tutto e che non sia successo nulla ?

 
Gi� patchata in un paio di giorni, Firefox 3.6.12, Firefox 3.5.15 e due 
versioni di Thunderbird gi� disponibili. Aggiornare... :)
-- 
Ciao, Guglielmo.

 Federico
Se lo affianchi con un NoScript, un AD-Block ed un NetCraft migliori di 
molto la sua sicurezza.
Per me rimane il più flessibile e "libero" browser.
Chi mi installa quello che vuole senza chiedermi il permesso come Crome non 
lo sopporto.
Google ha dei buoni prodotti ma il suo voler assurgere a monopolista del web 
non mi trova conseziente.
Preferisco, eventualmente, Opera per certe sue caratteristiche ma FF rimane 
ancora il mio preferito per, come sottolineavo, la sua flessibilità ed i 
suoi componenti aggiuntivi.
Ciao a tutti e buona domenica, Guido 

Per me rimane il piů flessibile e "libero" browser.
---snip---
Quoto in toto.
+ 1 per Firefox
Giovanni
-- 
"When God created Republicans, he gave up 
on everything else"
Frank Zappa

 non č "cosa" usi ma COME lo usi a fare la differenza
Mi trovi perfettamente d'accordo!
Ho tre nipoti ai quali faccio da chioccia informatica e solo uno č esente da 
problemi di pc.
Stessi apparati, stessi programmi ma diverso approccio alla tastiera.
C'č chi ascolta i consigli e chi vuole fare di testa sua.
Chi ascolta č in grado in seguito di darteli lui i consigli, chi fa di testa 
sua pensando che il pc č onnipotente ha sempre bisogno del mio aiuto.

 Federico
Hai perfettamente ragione!
Infatti AVG è riuscito dove non erano riusciti i virus!
Una domenica mattina mi ha individuato un file di sistema come pericoloso e 
me lo ha fatto cancellare.
Al riavvio sono stato obbligato a reinstallare il sistema operativo perchè 
mi aveva cancellato un falso positivo individuato in un file di sistema!
Sono poi passato a Avira che pur essendo molto valido non è impeccabile ed 
il cd rescue non sempre si riesce a farlo "girare" su tutti i PC.
Ora stò testando MSE e mi sembra valido se non avete software Microsoft 
piratato!
