Newsgroup: it.comp.os.win.xp
Titolo: Gravissima vulnerabilità in un plug-in di Firefox: consente di accedere da remoto a tutti i file del computer locale

E' stata scoperta una gravissima vulnerabilità in una delle più
popolari estensioni di Firefox, Greasemonkey, che consentirebbe di
accedere da remoto a tutti i file del computer locale:
http://www.mozillazine.org/talkback.html?article=6982
Ma non era IE tanto criticato per i rischi di sicurezza che gli ActiveX
ponevano?
La storia si ripeterà anche con i plug-in di Mozilla Firefox?
Meditate gente, meditate...
Saluti da P4

 Meditate gente, meditate...
Medita tu...
E' sufficiente installare la nuova versione del plug-in che risolve il
problema (già disponibile per il download, tra l'altro), oppure
disabilitare o disinstallare il plugin...
E tieni presente che mica ce l'hanno tutti quel plug-in...
Invece ActiveX su IE ce l'hanno tutti...
-- 
---> 
ra...@despammed.com
                                  ICQ:11928715
----------------------------------------------------------------------
ATTENZIONE:
Utilizzate l'indirizzo qui sopra per rispondere.

|Ma non era IE tanto criticato per i rischi di sicurezza che gli ActiveX
|ponevano?
Madòòòòò ma sei proprio fissato eh? Prenditi na vacanza....!
Hai dimenticato di dire che :
a) gli activex si installano quasi automaticamente su IE, mentre prima di
installare
un plugin di terze parti su firefox, questo ti fa mille domande.
b) Sto GreaseMonkey non l'avevo mai sentito...e probabilmente il 99% degli
utenti di firefox
non lo usa....leggo dal sito:
"Greasemonkey is a Firefox extension which lets you to add bits of DHTML
("user scripts") to any web page to change its behavior. In much the same
way that user CSS lets you take control of a web page's style, user scripts
let you easily control any aspect of a web page's design or interaction."
Cioè aggiunge script alle pagine per cambiare il loro comportamento?? Non
tutti gli utenti sono interessati a ciò.
Inoltre...non hai notato che sul sito esiste già un aggiornamento che
corregge tale bug. E ti ricordo che Firefox controlla gli aggiornamenti a
tutti i plugins o temi o altri in *automatico*, quindi di sicuro chi
possiede tale estensione l'avrà già aggiornata e risolto il problema.
c) NON E' un problema di Firefox...ma di un software di terze parti. Un po
come dire...uso un browser basato su IE, ma è vulnerabile, perciò IE diventa
vulnerabile a causa di questo browser alternativo! Vabbè che IE è già
vulnerabile di suo...e becca molti piu spywares & co. di Firefox....:PPPPPPP
|La storia si ripeterà anche con i plug-in di Mozilla Firefox?
qualsiasi programma può esser buggato o no....ma se sei tanto bravo perchè
non inizi a scriverli tu? Piu aumenta la complessità, piu aumenteranno i bug
e i difetti nel software.....è statistica! Con ciò sto dicendo che anche
Firefox o IE avranno un mucchio di altre vulnerabilità....che prima o poi
verranno scoperte da qualcuno, e fixate. Però...preferisco sempre un
qualcosa di OpenSource, che tutti possano migliorare, anzichè un gruppo
ristretto di programmatori, che fanno eseguire alla tua macchina un codice
che tu non conosci...e virtualmente potrebbero fare qualsiasi cosa violando
la *tua* privacy senza che tu venga a sapere nulla!
|
|Meditate gente, meditate...
medita tu...ti consiglio una vacanza sull'Himalaya...cosi nessuno ti
disturba, ma bella lunga eh! E preferibilmente senza accesso internet ^____^

A< 

 ha scritto nel messaggio 
news:1121930676.6...@g44g2000cwa.googlegroups.com...

http://www.mozillazine.org/talkback.html?article=6982

Meditate gente, meditate...
Saluti da P4
-----------------------------------------------------
MA CHI CAZZO SE NE FREGAAAAAAAAA.....
vuoi farci il favore di andartene....??
ma che cazzo credi?? questo è un ng dove si parla di enkey, mica è il tuo ng 
personale dove ci elenchi i problemi di firefox o di  IE o 
viceversa??.......cazzo, ma vuoi crepare?
vai a rompere i cosidetti da qualche altra parte!!

P4 wrote:
senti , se comincio a usare explorer la smetti di rompere i maroni ?
sono anche disposto a smadonnare con wine se prometti di non postare piu'
ste seghe mentali.
-- 
DELUCIDARE - Rendere opaco.


Oh sono arrivato da 10 minuti su sto ng e ogni volta che posti te ci sta 
la frecciatina contro MozillaProject... e st'ultima volta con una 
motivazione veramente da terza elementare...
è chiarissimo anche ai sassi che Firefox possa soffrire di BUGS come 
TUTTI i software sviluppati da una mente umana che cazzo... poi ci puoi 
arrivare anche da solo che con estensioni sviluppate da "terze parti" il 
numero di bugs possa aumentare ma nella stessa proporzione gli 
sviluppatori delle estensioni faranno uscire patch correttive per i 
problemi...
basta spingere il CHECK NOW button e risolvo... te usa MBSA che sei 
contento...

se non sai cos'è greasemonkey non parlare a vuoto perfavore!

 vuoi farci il favore di andartene....??
Attenzione al tuo OE... 
Che fine hanno fatto i segni di quote?


Cio' che potrebbe essere una fonte di guai, IMHO, e' proprio XPCOM, potente 
e pericoloso. E' vero che viene chiesta conferma prima di installare un 
componente, ma sappiamo tutti che e' semplice prendere per i fondelli una 
parte di navigatori spingendoli ad accettare l'installazione di componenti 
XPCOM maligni.

 
C'è poco da smadonnare...funziona _abbastanza_ bene (per quel che vale 
IE, ovviamente), anche se non ti permette di scaricare gli aggiornamenti 
da windows update... :))

Francesco Sblendorio ha scritto:

finalmente qualcuno che ha capito il senso del mio messaggio.

P4 ha scritto:

quindi, se ho capito bene, è esattamente lo stesso che succede con gli 
activeX:  E' vero che viene chiesta conferma prima di installare un
componente, ma sappiamo tutti che e' semplice prendere per i fondelli 
una parte di navigatori spingendoli ad accettare l'installazione di 
componenti aciveX maligni.
o sbaglio?

A< 

 o in terra che possa bloccarla  "Per accedere al nostro sito scarica e installa questo programma..."
Già.
Quello che non mi va giù, è sentire la gente che spara sugli ActiveX
o dice che Firefox è più sicuro perchè non supporta gli ActiveX,
senza rendersi conto che gli stessi comportamenti li hanno i plug-in di
Firefox. ActiveX e i plug-in in XPCOP di Firefox hanno potenzialmente
la stessa pericolosità! La differenza sta solo nel fatto che ci sono
PER ORA solo dialer e porcate varie sviluppate in ActiveX invece che
XPCOM di Firefox, è tutta quì la questione...
Saluti da P4

Personalmente preferisco firefox perche' mi fornisce alcuni strumenti per 
limitare l'azione dei siti "intrusori". Ad esempio:
- Possibilita' di usare i cookie, ma facendo in modo che alla chiusura del 
browser vengano completamente eliminati, rendendo cosi' inutile la raccolta 
di informazioni, ma permettendo di funzionare ai siti che richiedono i 
"biscottini"
- Tramite l'estensione AdBlock, che e' l'unica che utilizzo, che reputo 
utilissima e che e' cio' che mi ha spinto a passare a FireFox, la 
possibilita' di filtrare ed eliminare totalmente il download di cio' che non 
gradisco
- La versione "portable", che mi permette di utilizzarlo (assieme ad 
AdBlock) anche su macchine sulle quali non ho permessi di amministratore

 incentivando l'utonto a cliccare su si!

 limitare l'azione dei siti "intrusori". Ad esempio:
A France', lo sistemi l'orologio o sei contrario all'ora legale? ;-)
-- 
Paolo Angioni - MVP - Shell/User 

 affidabili. Basta che l'"utonto" confermi il tutto ed il gioco e' fatto.
molto meglio lo stile "mi puo` dare problemi lanciare un allegato
(e mi scherzano da anni per questo)? non te lo lascio piu` fare e
te lo puoi solo salvare e poi lanciare"
geniale, soprattutto quando l'utonto (convinto a cazzotti che ora
funziona cosi`), ti chiede "ok, ma perche' lo fanno e cosa cambia
visto che poi lo apro lo stesso?" =)

 popolari estensioni di Firefox, Greasemonkey,
non la uso...
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\

 affidabili. Basta che l'"utonto" confermi il tutto ed il gioco e' fatto.
vero, ma c'è un passaggio in più: prima si deve aggiungere il sito alla 
lista di quelli affidabili, poi devi ritornare per installare.
IE, invece, offre subito l'opportunità di installare.
secondo te,è più probabile che l'utonto faccia tutto il giro proporto da 
FF o che cllicchi SI sulla bella finestrina proposta da IE?

A<