Newsgroup: it.comp.os.win.xp
Titolo: NON è vero che Mozilla riesce a rilasciare le patch in pochi giorni: ecco l'ennesima prova

Notare come NON è vero che Mozilla riesce a rilasciare le patch in
pochi giorni, come dimostrano queste timeline delle patch di Aprile per
Firefox:
1) Mozilla Firefox CSS Letter-Spacing Heap Overflow Vulnerability
http://www.zerodayinitiative.com/advisories/ZDI-06-010.html
http://www.mozilla.org/security/announce/2006/mfsa2006-22.html
Disclosure Timeline:
2006.01.31 - Vulnerability reported to vendor (vulnerabilità
segnalata a Mozilla)
2006.01.31 - Digital Vaccine released to TippingPoint customers
2006.04.14 - Coordinated public release of advisory (vulnerabilità
resa pubblica in concomitanza con il rilascio della patch)
Quasi 2 mesi e mezzo di tempo!
2) Mozilla Firefox Tag Parsing Code Execution Vulnerability
http://www.zerodayinitiative.com/advisories/ZDI-06-009.html
http://www.mozilla.org/security/announce/2006/mfsa2006-18.html
Disclosure Timeline:
2005.12.13 - Vulnerability reported to vendor (vulnerabilità
segnalata a Mozilla)
2005.12.13 - Digital Vaccine released to TippingPoint customers
2006.04.14 - Coordinated public release of advisory (vulnerabilità
resa pubblica in concomitanza con il rilascio della patch)
Quasi 4 mesi di tempo!
Ancora una volta viene sfatato il mito secondo cui Mozilla e in
generale il software open source rilascerebbe le patch in pochi
giorni. 
Saluti da P4


E non lo usare P4.
Pero' non ci rompere i coglioni per favore,frega mica un cazzo del tuo IE. 

Firefox:
Ingegnere, perché devi venire in questo NG a scrivere di Firefox?
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

 Ingegnere, perché devi venire in questo NG a scrivere di Firefox?
Forse perchè si spala sempre merda contro Microsoft senza poi accorgersi che 
la stessa cosa avviene per il mondo open source?

> Torakiki

 Se quello è il suo livello di conoscenza, c'è da pensare male, molto male.
Infatti si offenderebbe una categoria intera dando dell'ing. a Fausto.
Poi magari il Cepu ci ha messo del suo...

 la stessa cosa avviene per il mondo open source?
Forse perché *mediamente* è vero che nel mondo OS il patching ha
timeline più ridotte?
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

P4 dixit:

1) Ma le patch per il tuo cervello bacato verranno mai rilasciate?
2) Ma chi se ne fotte?
3) Non eri tu che parteggiavi per eMule in quanto OS?
4)..
5)..
6)..
7) La figa, hai presente cosa sia? IMHO no
-- 
Gordon Freeman, Linux User #332250 on attila, Linux Machine #305615.
http://www.counter.li.org/
http://www.slackware.com/getslack/
 

> "Ingegnere" nel suo caso è una parola grossa.
E' lui che, tempo fa, si è proclamato "ingegnere informatico".
Secondo me, considerato che ha 26 anni, molto più verosimilmente, F4 è
iscritto a ingegneria informatica, ma da qui a finire...

> Ingegnere, perché devi venire in questo NG a scrivere di Firefox?
...anche i coglioni diventano ingegneri?

Guarda puoi screditare Firefox e Thunderbird quanto vuoi, io continuerò 
ad usarli e con grande soddisfazione.
Internet Explorer e Outlook fanno pena e non avranno mai tutte le 
estensioni che i programmi Mozilla hanno, per non parlare del fatto che 
ne esistono anche versioni "portable" che posso tranquillamente 
utilizzare dalla chiavetta USB.
Perdi il tuo tempo :)
Neppy

 giorni. 
Ancora una volta riesci a fare una figura di merda su tutto il ng, ma ti 
pare che uno normale a pasqua passa il tempo dietro a ste cazzate???
Ma usa IE7, ficcati il cd originale di XP nel culo, masturbati con la 
foto di Bill, ma per piacere, non venirci piů a frantumare i coglioni, 
tanto alle tue cazzate non ci crede piů nessuno
Per quanto mi riguarda continuo ad usare Camino sul mac, e Firefox su 
linux, e ad installare firefox ad amici e conoscenti, che si trovano, 
guardacaso, meglio e si beccano molti meno dialer e troiai vari
Buona Pasqua COGLIONE
Luca

 Perdi il tuo tempo :)   > Neppy
 Voglio aggiungere: avete notato che ormai le patch per XP sono TUTTE
anche per Windows Server 2003, che dovrebbe essere la versione rivista,
corretta, a prova di bomba, per le aziende?
Ricordate che MS aveva detto che aveva fatto un grandissimo lavoro di
"pulitura del codice"?
"Pulitura del codice" = marketing?.. Beh, a settimana prossima mi
arriva i MacBook Pro, switcho. Ciao

 guardacaso, meglio e si beccano molti meno dialer e troiai vari
Io ho inserito nel mio DPS, e nel DPS che ho fatto ai miei clienti,
Internet Explorer e Outlook Express, come rischio "medio" sulla sicurezza.
Come "contromisura" ho scritto che sono stati installati Firefox e
Thunderbird e che Internet Explorer può essere usato *solo* sui siti
ritenuti sicuri, se questi sono stati progettati per essere fruiti solo
con Internet Explorer.
:-)
Ovviamente sono in genere clienti a cui faccio regolarmente la
manutenzione dei computer e dove ho installato da tempo FF e TB.
Inutile dire che ho il 100% (se non di più) di soddisfazione per TB e un
95% per Firefox (più che altro per colpa di qualche sito bancario che
non funziona...).
-- 
Daniele Pinna  (leva oops. per rispondere) * ICQ "chiedilo"
* Vota il mio sito nella TOP100 Italiana *
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

"P4" dopo un'altra scorpacciata di barbiturici, ha scritto nel messaggio
news:1145125060.3...@i39g2000cwa.googlegroups.com...
- Notare come NON è vero che Mozilla riesce a rilasciare le patch in
- pochi giorni, come dimostrano queste timeline delle patch di Aprile per
- Firefox:
...meglio che cuttiamo...
La droga ti uccide.... PENSACI !!!

tacci_tua ha scritto:

Invece nel suo caso potrebbe anche essere un àncora di salvezza... :)

 Saluti da P4
Lavoro nella Finance di Eutelia S.p.A., sono specializzato in economia, non 
sono un grosso conoscitore informatico, ma so riconoscere che da quando 
(tutti) unsiamo Mozilla x il sistema di Gestione Plg, la ram di win2000 nn 
si pianta, il sistema di gestione delle passwords č grandioso, in parole... 
il lavoro va veloce e sicuro. di + nn saprei dire.
Buona Pasqua 

 ha scritto nel messaggio
news:e1uf6k$l90$2...@area.cu.mi.it...

Infatti il maiuscolo voleva significare un invito :-D