Newsgroup: it.comp.os.win.xp
Titolo: Per chi critica Microsoft e le vulnerabilità  di IE: scoperte 10 vulnerabilità in Mozilla!

In Mozilla sono state scoperte 10 vulnerabilitŕ gravissime tanto
quanto quelle di Microsoft IE: 
http://secunia.com/advisories/12526/
Sono giŕ state corrette, ma da mesi e mesi anche Mozilla era
vulnerabile e nessun se nč ufficialmente accorto o preoccupato.
Morale della favola: evitate di sparare contro a Microsoft.
Saluti da P4

 Saluti da P4
volendo intavolare una discussione con te:
secondo te uno che vuol scrivere un worm lo scrive per attaccare utenti di 
IE o di mozilla considerato quante persone al mondo usano ie e quante 
mozilla? 

 mozilla?
a parte questo c'è anche da dire che un sistema usato da moltissime persone 
converge piu velocemente
alla sicurezza di un sistema usato da pochi .
In un  sistema usato da moltissime persone si riscontrano falle e bug piu 
facilmente in un sistema usato da poche persone.
Questo per dire che un alto indice di bug e problemi non è sempre legato 
alla scarsa qualità del software,
e ,quando si fanno confronti, vanno fatti con un campione di utenza 
equiparabile.
Non intendo difendere IE o Mozilla  ma  il metro che usano molti per 
valutare l'efficenza di un
software è spesso troppo grossolano.
cj

 vulnerabile e nessun se nè ufficialmente accorto o preoccupato.
il problema è che li incentivano gli utenti a scovare i bug (tralasciando
che sempre alcuni utenti riescono addirittura a patchare e mandano la
modifica al produttore, cmq...), addirittura vidi una volta che mozilla (se
nn erro) mise una "taglia" per chi avesse scovato un bug giudicato
critical...
se fai la stessa cosa con un programma microsoft ti denunciano, ti arrestano
(ti multano pure) e ti sbattono dentro per "reverse engineering"....
poi, e solo poi, pensano ad un modo per risolvere il problema
cosi, se con mozilla spesso il problema è gia pure risolto prima del
dispaccio, e della patch, con microsoft ti capita di dover aspettare anche
settimane prima della soluzione, nessuno del frattempo può "rimediare"
(perchè è tutto blindato ovviamente) e i cracker ci sguazzano leggendo i
dispacci stesso dal sito microsoft e usando le informazioni per devastare le
loro prossime vittime
ai posteri l'ardua sentenza...
ps: non sono un linuxaro ne un utente mac, uso windows da anni
configurandolo per stare sicuro, non patteggio per alcuna "scuderia"

 da mesi e mesi 
cut
 >e nessun se nè ufficialmente accorto o preoccupato
Presumo che tu hai visto il bollettino secunia ma mi viene il dubbio che 
tu lo abbia letto con attenzione.
In fondo alla pagina 
http://secunia.com/advisories/12526
 c'è:
"Original advisory" sono elencate una dopo l'altra le 10 vulnerabilità.
Cliccando lì sopra si apre la pagina di Bugzilla e se perdi 2 minuti 
scopri anche la data in cui il bug è stato segnalato e quella in cui è 
stato fissato.
Adesso per favore fatti i conti e dimmi quanti giorni (non mesi) sono 
passati dalla segnalazione dei 10 bug alla loro risoluzione.
Questo è un newsgroup dedicato a XP e non mi va di fare una polemica su 
un altro prodotto ma se devi spararle grosse almeno fallo bene.

 Saluti da P4
Mi spiace ma non hai capito molto...

 Saluti da P4
Vole precisare 2 cose, visto le critiche che mi avete fatto:
1) Sono tutte vulnerabilità gravissime perchè sfruttando il buffer
overflow: come è noto il buffer overflow può permettere l'esecuzione
di codice arbitrario, per esempio mandare in esecuzione una shell di
windows e quindi prendere il controllo di un computer. Se credete che
l'esecuzione di codice arbitrario da remoto sia una cosa da niente,
beh allora vi consiglio un bel corso di sicurezza...
2) sicuramente è da poco tempo che questi bug sono stati scoperti e
resi noti e come sempre il team di sviluppo di Mozilla li ha
tempestivamente corretti, ma questo non va in contraddizione con
quello che ho detto cioè che per tutte le versioni precedenti alla
1.7.3 di Mozilla (o di firefox 1.0 preview) questi bug erano presenti
e tutti gli hacker al lavoro hanno potuto per mesi o anni
"divertirsi".
3) NON ho mai detto che IE sia migliore di Mozilla; è scontato che
Mozilla sia migliore di IE.
Saluti da P4

 software è spesso troppo grossolano.
Non quando si parla di IE: con IE si rischia solo di andarci troppo
leggeri... Mamma MS ha lasciato bug definiti critici per anni (non
per mesi) dopo aver ricevuto la segnalazione e l'expoit.
Es. questo (anno domini 2002)
http://www.securityfocus.com/bid/3779
A gennaio di quest'anno era ancora unpatched
http://www.safecenter.net/UMBRELLAWEBV4/ie_unpatched/
Se ti sfugge il significato di "design error", chiedi pure senza
problemi.
C:\>iao Angelo
P.S. ... e resta sempre il fatto chd avere un browser internet
     ficcato nelle mutande di un S.O. e' una stupidaggine (buona
     solo accaparrarsi un'altro po' di monopolio).
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Saluti da P4
La differenza e' che i bug non li ha scoperti Secunia, ma Mozilla 
stessa. Mozilla nell'aggiornare a 1.0PR ha infatti comunicato che 10 bug 
venivano risolti. Giustamente Secunia ha emesso l'alert per chi ancora 
usa versioni precedenti.
-- 
[shell] cd /pub
[shell] more beer