Newsgroup: it.comp.os.linux.sys
Titolo: Leggenda metropolitana secondo la quale il software open source rilascia le patch in maniera più tempestiva di Microsoft

Un esempio a caso: Mozilla Firefox
E' uno dei tanti software open source, dove vige la leggenda
metropolitana secondo la quale le patch vengono rilasciate
tempestivamente.
Peccato che sembra così perchè le notizie sulle vulnerabilità
vengono pubblicate solo dopo che stanno per rilasciare una patch e
quindi per gli utenti o per gli articolisti da "4 soldi" sembra che il
mondo open source rilasci le patch tempestivamente.
Per esempio guardiamo una vulnerabilità a caso di firefox 1.0.4 che
consente l'esecuzione di codice arbitrario da remoto:
https://bugzilla.mozilla.org/show_bug.cgi?id=292737
Se si guarda il bug track si nota che in data 2005-05-03 cioè il 3
maggio c'è un commento che dice "confirmed" per esprimere che la
vulnerabilità è stata confermata. Firefox 1.0.5 in inglese è uscito
per correggere quella vulnerabilità solo pochi giorni fa, quindi dopo
ben 2 mesi dalla pubblicazione sul sito di Mozilla (senza poi contare
che la vulnerabilità è stata scoperta certamente prima che venisse
pubblicato il bug track il 3 maggio). E se vogliamo dirla tutta, la
1.0.5 è stata pure ritirata causa bug, in attesa
della 1.0.6 (hanno sempre fretta di rilasciare le patch, poi
puntualmente il mese dopo ritornano le vulnerabilità o altri bug). Se
andate a vedere le altre vulnerabilità sia di Firefox sia di Linux,
troverete la stessa lentezza. Quindi la tempistica di correzione delle
vulnerabilità per Firefox o per Linux o in generale del mondo open
source è paragonabile a quella di Microsoft che tanto viene criticata;
semplicemente agli utenti comuni non viene detta tutta la verità,
perchè viene mascherata dalle notizie pompate a go-go.
Saluti da P4

 [cut]
siamo sempre piu' orgogliosi di leggere le tue cazzate,
mi raccomando non ti fermare mai... prima o poi avrai un premio...
eh, P4, caso mai mi capiti a tiro ti faccio sentire una P38 fischiare...

 eh, P4, caso mai mi capiti a tiro ti faccio sentire una P38 fischiare...
e' troppo fine come battuta... probabilmente non l'ha capita...

 tempestivamente.
Certo, sei un po' fastidioso.
Quanto a Firefox e Internet Explorer, considerata la attuale situazione
di attacchi, vulnerabilita' e soprattutto di RISCHI REALI, la tua
discussione e' completamente fuori luogo.
Io ho francamente paura ad utilizzare IE.
-- 
il capitano dei carabinieri chiede a un appuntato: "quanto fa 1+1"
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance. Gli dia un'altra chance!"
Il capitano ci riprova. Quanto fa "2+1".
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance, gli dia un'altra chance!"

Marilou wrote:

Ma ricordo male ho P4 ne aveva già fatti di troll????
Ma cos'è??? Un arcimago??? A quando la creazione di gnomi e goblin???

 e' troppo fine come battuta... probabilmente non l'ha capita...
dici, allora dovevo essere piu' chiaro, la prossima volta
metto 357 :-)

 
mi fa schifo ammetterlo, ma il P4 mi piace!
Come un novello crociato, me lo immagino con la tunica bianca, 4 
finestre colorate sul petto, sullo scudo lo slogan: "your potential, our 
passion...".
Si avvicina baldanzoso alle acque tranquille di I.C.O.L.SYS, sguaina la 
spada e vi si getta a capo-fitto.
Si lascia massacrare senza paura, e scompare.
Mi sento una merda, lo ammetto, attendendo i suoi post con l'ansia di 
chi rallenta per guardare un incidente.
a presto......
P.S.: chiedo anticipatamente scusa a tutti per questo OT.

 passion...".
ahahhahhhaaa! veramente mi hai fatto schiantare!!! :-D :-D :-D

 tanti bei flames.
Anche perche' e' evidente da come posta. Butta l'esca e sparisce.
Piu' che altro viene da chiedersi se non abbia di meglio da fare nella
sua vita.
Comunque (trolleggiamenti a parte) lo ammiro, ci vuole coraggio per fare
lo zelota Windows. E a parlare di sicurezza poi... :-D
ciao
-- 
Luca Corti
PGP Key ID 1F38C091


il bello è che poi pure si i.c.o.w.xp lo smazzuolano tutti almeno un po
Ci ho pure trovato qualcuno che non mi aspettavo...
-- 
Johnny Mnemonic
---------------
Strange game, the only winning move is not to play

 dici, allora dovevo essere piu' chiaro, la prossima volta metto 357 :-)
no 
762 blindatissimi 
full metal jacket 
(ho rivisto questo film da poco scusate :))