Newsgroup: it.comp.sicurezza.windows
Titolo: Buongiorno, IE7!

Beh, le novità vanno provate, no?
A parte beccarmi un bel 'L'istruzione a "0x7e904139" ha fatto riferimento
alla memoria a "0xff0c01c6". La memoria non poteva essere "read"', mi
sembra caruccio.
Ma iniziano subito le rogne, a quanto pare:
http://secunia.com/internet_explorer_7_popup_address_bar_spoofing_test/
(Buon appetito, P4)

 
Qual è il software esente da bug ?
Comunque non l'installerò.
-- 
http://www.samspade.org/

 ha scritto nel messaggio 
news:19fqrr8cmtu1t$.dlg@potere.al.popolo...

Sbaglio o ancora non c'è in italiano? 

 
http://secunia.com/internet_explorer_7_popup_address_bar_spoofing_test/
Strano che non se ne sia accorto. Mi aspettavo un bel post del tipo:
Subject: [SCOOP P4 EXCLUSIVE] IE7 è appena uscito e già hanno trovato un
paio di falle.
Secunia ha svelato due falle che permettono ad un malintenzionato di
ingannare l'utente e indurlo a rivelare informazioni personali o carpire
informazioni dal PC.
Meditate gente, meditate!
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 Sbaglio o ancora non c'è in italiano? 
Il bug o IE7? :-D
Bando agli scherzi, no, non c'è ancora; IIRC fra un paio di mesi.


 Bando agli scherzi, no, non c'č ancora; IIRC fra un paio di mesi.
Tradurranno sicuramente anche il bug! :))
Grazie mille hehe 

 
http://secunia.com/internet_explorer_7_popup_address_bar_spoofing_test/
trollata a parte; indipendentemente dal browser
e visto quello che gira sulla rete ultimamente direi
che usare 
http://www.sandboxie.com/
 potrebbe
essere un'ottima idea .. almeno fino a che non
uscirà Vista poi... vedremo :D

 ha scritto nel messaggio 
news:ehs9j1$bte$1...@megan.servidellagleba.it...

Un altro virtualizzatore free ed efficente è Altiris SVS, gratuito per 
uso personale. Magari la politica di limitare i danni puo' essere 
efficace. Chi ha IE7 puo' provarcelo (io non ce l'ho e non lo voglio 
neanche vedere; mi sono disintossicato anni fa).
Se non altro SVS permette di creare un ambiente protetto contenente 
tutta l'installazione e -se necessario- resettarla, eliminarla, 
spostarla su un altro pc.
http://juice.altiris.com/
Hola.
-> GbC
www.gbcweb.com

ObiWan ha scritto:

Occhio ObiWan, ho massacrato 
sandboxie.com
 come test e' appena fai un 
paio di ricerca ad-hoc su google si inchioda tutto!Mi piace molto come 
idea ma non e' molto stabile.
Ciao
pep

 idea ma non e' molto stabile.
Non ho capito un apascio (ok, questa l'ho rubata :D) mi
ri-spiegheresti da capo cosa hai fatto con Sandboxie ?

 (Buon appetito, P4)
si ma comunque il problema è inesistente sai perchè? Perchè ti basta
fare il focus sulla pagina del pop-up perchè l'url completo ti
compaia. E infatti lo scopo di imitare un sito è quello di spingerti a
immettere informazioni nella pagina contenuta in quel pop-up per poi
rubartele, ma il bello è che appena clicki sulla pagina per es. per
iniziare a scrivere qualcosa tipo i tuoi dati o la tua password, vedi
comparire l'URL perchè il focus si sposta dalla URL alla pagina e
l'inganno viene svelato immediatamente. Quindi a mio avviso la
vulnerabilità è inesistente, semmai è un bug.
Invece Firefox 2.0 NON ha uno straccio di protezione  e permette quindi
di nascondere la barra degli indirizzi e quindi una pagina in un pop-up
priva di barra indirizzi che imita un altro sito frega IMMEDIATAMENTE
un utonto, mentre in IE7 la barra indirizzi NON può essere mai
nascosta da una pagina da un sito web.
Saluti da P4

 
A tuo avviso, per il resto del mondo che si occupa di sicurezza no.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Se devi chiedere cos'e' il jazz, non lo saprai mai.
		-- Louis Armstrong

 A tuo avviso, per il resto del mondo che si occupa di sicurezza no.
Quale parte di "si ma comunque il problema è inesistente sai perchè? Perchè 
ti basta
fare il focus sulla pagina del pop-up perchè l'url completo ti
compaia. E infatti lo scopo di imitare un sito è quello di spingerti a
immettere informazioni nella pagina contenuta in quel pop-up per poi
rubartele, ma il bello è che appena clicki sulla pagina per es. per
iniziare a scrivere qualcosa tipo i tuoi dati o la tua password, vedi
comparire l'URL perchè il focus si sposta dalla URL alla pagina e
l'inganno viene svelato immediatamente. (..) Saluti da P4"
non ti è chiara?

 Quale parte di 
[...]
Quale parte di "sei un cazzaro" fai fatica a comprendere?
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***
http://www.neodigital2k.com

 compaia.
Falso ed irrilevante: se uscisse fuori un bel tastone di install, ad
esempio...altro che dati.

 non ti è chiara?
Quella in cui si riporta che il parere di P4 è più autorevole di quello
di decine di esperti di sicurezza in tutto il mondo.
