Newsgroup: it.comp.macintosh
Titolo: Attenzione - bug pericoloso Safari

copio e incollo da 
http://www.netmanager.it/Site/Tool/Article?ida=11211
Mac, cresce l'allarme sicurezza: livello "estremamente critico"
I bug scoperti sarebbero ad alto rischio per l'incolumità dei sistemi di
Cupertino. Polemiche sui ritardi nella creazione di contromisure
      Aumenta l'allarme per i bug nella sicurezza dei sistemi Mac ed in
particolare del browser Safari e del programma di l´aiuto del sistema
operativo.
      Il baco è stato scoperto da un utente danese, rimasto anonimo, e
conosciuto con lo pseudonimo di LixlPixel, in pratica la combinazione dei
due bug potrebbe permettere ad un hacker di far scaricare sul Mac un
applicativo infetto capace di far eseguire qualunque azione al computer.
      Apple è intervenuta dichiarando di tenere nella massima considerazione
i problemi di sicurezza. Tuttavia infuriano le polemiche sul comportamento
di Cupertino che avrebbe sottovalutato l'avviso ricevuto il 27 febbraio. Ci
sarebbe stato, a detta dei critici, tempo a sufficienza per risolvere il
problema prima che la notizia si diffondesse in rete costringendo lo
scopritore a rivelare pubblicamente la vulnerabilità per permettere agli
utenti Mac di auto-proteggersi.
      La questione è particolarmente preoccupante perché il bug è facilmente
attivabile, basta avere qualche conoscenza di HTML e del sistema operativo
Mac per provocare danni di grave portata.
      La Secunia, società specializzata in sicurezza, ha alzato in queste
ore il grado di pericolosità della vulnerabilità portandolo a "estremamente
critico".

 )
Una minima protezione attuale, come suggerito da più parti è cambiare
l'helper per i files di help (si può fare con More Internet o altro).
Se ad es. invece di "Aiuto Mac" si mette "Chess" ogni volta che
visitando un link si aprono gli scacchi si sa che l'autore del link è un
po' birichino, e il nostro bel "NeXTiano" programmino di scacchi lo
sberleffa.
Comunque, Apple dice che ci sta lavorando, e una soluzione migliore la
troverà di certo. E presto.
ciao,
Salvo

 mentre si va in giro con windows/IE.
infatti. Brutta abitudine per chi usa Windows...
comunque basta cambiare l'helper per i files di help dei browsers e il
pericolo cessa.
ciao,
Salvo

 l'helper per i files di help (si può fare con More Internet o altro).
Spiegheresti un po' piu' dettagliatamente questo punto. Grazie
-- 
Angelo
http://www.setter.3000.it

 montera` l'immagine.
infatti.
Per evitarlo basta dirgli di non eseguire i files sicuri (o una opzione
simile).
spero non sia quello il bug se no non sanno più come cercare di gettare
zreqn su cupertino

 ome scriveva: (ne abbiamo parlato in altro thread:
L'ho letto, ho scaricato il More preferences..... ,, Ora cosa faccio,
elimino help viewer dal protocollo help ?
-- 
Angelo
http://www.setter.3000.it

 selezioni 'chess' o quello che vuoi.
fatto...non e' che poi saro' costretto a giocare a scacchi con gli haker
? :D
-- 
Angelo
http://www.setter.3000.it


Phate
-- 
"Everything that can be invented has been invented."
- director of the US Patent Office, 1899.


Se interessa ce n'e' una anche sul sito della Unsanity:
http://www.unsanity.com/haxies/pa/
-- 
Ciao da Francesco B.

 quelli permessi all'utente corrente).
A questo proposito e' buona norma secondo te non loggarsi come
amministratore se non quando necessario (come si raccomanda sui sistemi
*nix puri)?
In caso affermativo, non e' un po' una scocciatura quando si hanno
parecchie cose da configurare?
-- 
m a g m a  (@)  d o r e l l i . c o m 
http://www.dorelli.com
 - ICQ: #4045760
"Nothing in the world that I love more
your heart, your heart, your Golden Heart..."

 parecchie cose da configurare?
Quando hai parecchie cose da configurare, per quella sola volta fai il
login con l'utente piu` potente.  Eh si`, e` una (piccola) scocciatura
-- come dover inchiavardare la bicicletta quando la lasci da qualche
parte sperando che questo riduca la probabilita` di furto.  Sicurezza e
massima comodita` non vanno d'accordo: diffida di chi ti promette
entrambe allo stesso tempo, e` un venditore di fumo...
Alex

 entrambe allo stesso tempo, e` un venditore di fumo...
Ok, mi metto all'opra per cambiare utente ;-)


 fatto...non e' che poi saro' costretto a giocare a scacchi con gli haker
Potrebbe capitarti di giocare a tris...
-- 
Ma a cuinassi no riscisini l'aina e l'omu
che da li documenti escisini fratili in primu.