Newsgroup: it.comp.os.linux.software
Titolo: 9

http://www.hwfiles.it/news/disponibile-firefox-9-migliori-prestazioni-con-javascript_39971.html
 

 
http://www.hwfiles.it/news/disponibile-firefox-9-migliori-prestazioni-con-
 
javascript_39971.html
a me si blocca ogni 3x2
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 a me si blocca ogni 3x2
CVD: dopo essere tornato all'8 stamani si č auto aggiornato alla 9.0.1


 CVD: dopo essere tornato all'8 stamani si è auto aggiornato alla 9.0.1
 
purtroppo firefox ha perso molta strada. e lo dico a malincuore, lo 
utilizzavo fin dalle prime release quando ancora non si sapeva nemmeno 
cos'era, ma sono dovuto passare a chrome, troppo instabile, troppo 
pesante, troppo poco reattivo quando hai tanti tab aperti.
spero thunderbird non faccia la stessa fine.

 ma sono dovuto passare a chrome
 
Ecco, con chromium ebbi un paio di problemi (e.g. partiva molto, ma molto 
lentamente fino a quando non ho cancellato i file di configurazione), ma non 
ho indagato molto
 
Enrico
P.S. comunque sia, sono un fan di Opera :)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
 
iQEcBAEBAgAGBQJO9do3AAoJED3SMOGZLYdYgBkH+wfv6Q5iykwgma5Xaq1f5otv
1JubK9x+qDhxoqMNg88JJYmjAWcFtF6RAyzxbjsD5R5rGuRZ6Fde+f5pTHBBVK9z
z8E5IsQh9A4/NMK2NhqGwC4Kfcty4iU1tACIjruQNpf035L5V0Jp8dPkGdecFZRc
IM2tUGGoUy7QcwPZEo6/lOxA2E1UL/f/QovFYhOl/bimQBntJdengEtPzv7F/4E9
rcy4YzSylcqgJI3TQImSQVBbMJEjP6l8FjcIaSZYzs8MHL5xJ8rMIfkzqNVmtsDZ
jF0vhizzc7Stv8WZGE3IvbpN5T9U1JyGq9NZ1u7ALsymkkxiNacRG2AZGPaYEZw=
=JhhI
-----END PGP SIGNATURE-----
 


Facebook: Massimo Bacilieri

 browser e saluto Opera.
 
Mi dai un link di esempio? Uso praticamente Opera come browser di 
riferimento e non ho mai riscontrato un problema simile (c'e` comunque da 
dire che come il client mail lo uso solo con gmail)
 
Enrico


Non è proprio pubblico, però p.e. in azienda abbiamo Lotus Notes come 
client di posta. Chiavica sin che vuoi, protocollo IMAP4 violato a ogni 
livello, però Thunderbird, Claws Mail e soci non battono ciglio, solo 
Opera funziona da culo.
 
Stesso discorso per la webmail: siccome non ci interessava certificare 
l'*identità* del sito (sappiamo bene quale sia), ma solo avere una 
connessione crittografata, ci siamo auto-firmati il certificato, senza 
ricorrere a un ente certificatore terzo.
 
Risultato: Firefox, Chromium (e anche IE, sotto Windows) avvisano del 
potenziale rischio security, ma lasciano andare avanti, mentre con Opera 
non c'è verso, NON fa accedere.
 
E allora tanti saluti a Opera. A me è capitato in questi casi, ma a 
leggere il forum, la questione è antica (almeno dal 2006):
http://my.opera.com/community/forums/topic.dml?id=162808
 
e, di conseguenza non è capitata solo a me.
Il che vuol dire che tutta la gente in situazioni simili ha dato un 
calcio nel culo a Opera solo per l'ottusità dei suoi sviluppatori nel 
non voler accettare come è il mondo.
È inutile che mi dicano "il server deve fornire un certificato valido". 
Il server ha *quel* certificato, e il browser non deve rompere i 
coglioni: al massimo avvisarmi, ma NON _impedirmi_ di accedere senza 
alternativa!


 e, di conseguenza non è capitata solo a me.
 
Ho provato con il link proposto sul forum, e non ho ho avuto problemi. Per 
essere piu` dettagliato, all'apertura del link mi viene mostrata una 
finestra modale in cui vengo avvertito del rischio con tre pulsanti 
(approva, rifiuta, aiuto). Se approvo, il sito mi viene mostrato senza 
problemi (nello specifico, mi viene mostrata la pagina di login di 
Roundcube). A questo punto mi viene da dire che o hanno risolto il problema, 
oppure che c'e` qualche bug che si presenta solo in alcuni casi particolari 
(casi in cui a quanto pare rientri anche tu)
 
Enrico
P.S. questo ovviamente per la parte web, ribadisco, uso Opera come client 
email solo con Gmail
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
 
iQEcBAEBAgAGBQJO9wpfAAoJED3SMOGZLYdY8FMIAKs2168rKG0zqNNwmdk5L/S9
L8eDnyVdIVTjv7sB/oH2t5DsGrUYsX8QwPK5jQ3bRk6G5wMAj0SV3z0Haitp2dtm
ruTAumjPwK06aQyPSgOvVrmYsQfWSrk7Sm1tBuB3q0Y5BXOV7x7oASrM+B8DBBX2
sPs6RyhPSLxam5WD1NDhc6EJUjk1V/fZ3PcE32C3CCzRdF2DzR7QFmhVv/yVBsE9
UVTgEJPk++TnEmzhmRASau8YnSXNwUvxs8dASBIpSJRC/L1aT/BIXav/iVz1TIdG
GkLLpF4FrNIZ14Udaf3ncRpw43aY2dTR1VEiQmaZu8ECNdaFpVb7+A1YA7COg40=
=0bK1
-----END PGP SIGNATURE-----
 

 accedere senza alternativa!
 
Anche perché il certificato *è* valido, semplicemente è il browser
che non conosce la certification authority.
 
IMHO con windows potrebbe funzionare se carichi l'authority tra
i certificati del SO, non so con linux.
 
-- 
ValeRyo 
 
 

 (casi in cui a quanto pare rientri anche tu)
 
Ma prima di affermarlo bisognerebbe indagare meglio, per esempio 
accertandosi che le extendedKeyUsage del certificato siano corrette 
(serverAuth, clientAuth..) potrebbe anche darsi che necessiti di CRL e 
simili, comunque è certo che è decisamente troppo restrittivo nell'uso 
dei certificati.

 che l'identità non è verificata, ma poi lasciano accedere.
 
Il server ha un IP pubblico o è in LAN?
 
Stavo notando cliccando sull'icona Web che c'è una protezione anti frode 
e malware attiva di default, comunque anche disattivandola mi dice
 
Impossibile completare la transazione protetta
 
e sto utilizzando una CA privata con certificato regolarmente importato 
come Autorità.
 

 Il server ha un IP pubblico o è in LAN?
 
Il server ha un IP pubblico ed è regolarmente accessibile via internet 
con risoluzione tramite DNS pubblici.


 con risoluzione tramite DNS pubblici.
 
Ok, allora possiamo ipotizzare che Opera applichi delle restrizioni 
sulla verifica delle crl che ovviamente non sono presenti in caso di 
self signed (inteso in senso classico) per cui temo sia necessaria una 
vera e propria CA.
 
Indago meglio e vi faccio sapere..
 


 
Per caso stai utilizzando certificati lato client?
 
C'è un problema abilitando
 
SSLVerifyClient require
SSLVerifyDepth 2
 
Pare che non riconosca l'elenco delle CA accreditate