Newsgroup: it.comp.os.win.xp
Titolo: Leggenda metropolitana secondo la quale il software open source rilascia le patch in maniera più tempestiva di Microsoft

Un esempio a caso: Mozilla Firefox
E' uno dei tanti software open source, dove vige la leggenda
metropolitana secondo la quale le patch vengono rilasciate
tempestivamente.
Peccato che sembra così perchè le notizie sulle vulnerabilità
vengono pubblicate solo dopo che stanno per rilasciare una patch e
quindi per gli utenti o per gli articolisti da "4 soldi" sembra che il
mondo open source rilasci le patch tempestivamente.
Per esempio guardiamo una vulnerabilità a caso di firefox 1.0.4 che
consente l'esecuzione di codice arbitrario da remoto:
https://bugzilla.mozilla.org/show_bug.cgi?id=292737
Se si guarda il bug track si nota che in data 2005-05-03 cioè il 3
maggio c'è un commento che dice "confirmed" per esprimere che la
vulnerabilità è stata confermata. Firefox 1.0.5 in inglese è uscito
per correggere quella vulnerabilità solo pochi giorni fa, quindi dopo
ben 2 mesi dalla pubblicazione sul sito di Mozilla (senza poi contare
che la vulnerabilità è stata scoperta certamente prima che venisse
pubblicato il bug track il 3 maggio). E se vogliamo dirla tutta, la
1.0.5 è stata pure ritirata causa bug, in attesa
della 1.0.6 (hanno sempre fretta di rilasciare le patch, poi
puntualmente il mese dopo ritornano le vulnerabilità o altri bug). Se
andate a vedere le altre vulnerabilità sia di Firefox sia di Linux,
troverete la stessa lentezza. Quindi la tempistica di correzione delle
vulnerabilità per Firefox o per Linux o in generale del mondo open
source è paragonabile a quella di Microsoft che tanto viene criticata;
semplicemente agli utenti comuni non viene detta tutta la verità,
perchè viene mascherata dalle notizie pompate a go-go.
Saluti da P4

P4 wrote:
[CUT]
Ok! ora da bravo, torna a cuccia !
-- 
http://distrowatch.com
 se sei curioso ..
Dottor Rossi .. l'italiano volante !

[...]
L'open source non è scelta obbligata per chi ne capisca qualcosa di computer 
a causa del rapido rilascio delle patch, ma perchè permette di sapere cosa 
fa il software e come lo fa. E questo a me basta per preferirlo ai software 
chiusi.

Come da oggetto.
Alessio

 mondo open source rilasci le patch tempestivamente.
Se tu seguissi anche solo bugtraq sapresti che e` normale prassi per
qualsiasi piattaforma, a patto che ci sia un feedback dal produttore.
-- 
Ciao da Villo  -  GPG public key available
                  Ferrara Linux Users Group
Remove +settanta for email replies

Io invece mi chiedo soltanto perchè devi scassare le palle in 3 ng diversi?

 perchè viene mascherata dalle notizie pompate a go-go.
Può anche essere vero, ma ricordati che la microzozz è piena di gente che
"dovrebbe" lavorare per rendere il sistema operativo il più "stabile"
possibile (le parole winzozz e stabile fanno a cazzotti ma purtroppo bisogna
accontentarsi), mentre alle spalle di Mozzilla/Firefox c'è un gruppetto di
gente che lavora senza scopi di lucro e nonostante ciò sfornano (release
dopo release) un browser che a detta di molti è migliore rispetto IE ed è
per giunta GRATUITO!!!!!!
Vorrei proprio vedere se hai tutte le licenze di zio bill tu.....

 tempestivamente.
Certo, sei un po' fastidioso.
Quanto a Firefox e Internet Explorer, considerata la attuale situazione
di attacchi, vulnerabilita' e soprattutto di RISCHI REALI, la tua
discussione e' completamente fuori luogo.
Io ho francamente paura ad utilizzare IE.
-- 
il capitano dei carabinieri chiede a un appuntato: "quanto fa 1+1"
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance. Gli dia un'altra chance!"
Il capitano ci riprova. Quanto fa "2+1".
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance, gli dia un'altra chance!"

P4 ha scritto:

Ti diverti un mondo con questi fanatici da stadio, eh?
--  
Postato da Virgilio Newsgroup 
http://newsgroup.virgilio.it
Completo come il newsreader, ma senza il newsreader

 Saluti da P4
grazie per averci informato della tua opinione in merito.

 
mi fa schifo ammetterlo, ma il P4 mi piace!
Come un novello crociato, me lo immagino con la tunica bianca, 4 
finestre colorate sul petto, sullo scudo lo slogan: "your potential, our 
passion...".
Si avvicina baldanzoso alle acque tranquille di I.C.O.L.SYS, sguaina la 
spada e vi si getta a capo-fitto.
Si lascia massacrare senza paura, e scompare.
Mi sento una merda, lo ammetto, attendendo i suoi post con l'ansia di 
chi rallenta per guardare un incidente.
a presto......
P.S.: chiedo anticipatamente scusa a tutti per questo OT.

> [cut di cazzate]
