Olimpo Informatico

[ioSOLOio]

mi è comparso automaticamente....prima la "finestrella" in basso a destra che avvisa della presenza dell'aggiornamento (simile alla finestrella che segnala la fine di un download e che sale dal basso sulla destra e poi scompare da sola)

Poi è rimasta l'icona "freccia rossa" in alto a destra...

in pratica comunque è stato fatto in automatico ciò che si può fare anche a mano..nel senso che ha scaricato il file di setup della versione 1.0.1 e poi è partita la procedura di installazione...solo che è automatica, e chiede ovviamente di chiudere Firefox



Per il resto nessun problema, funziona correttamente tutto.









Invece, da Firefox, nuove falle: pericolo 'moderato' cito:

Quote:

---

L'analisi Intermute è di diversa caratura. Secondo il gruppo produttore di anti-spyware, infatti, non v'è reale differenza tra Firefox ed Internet Explorer in quanto a sicurezza: la consistenza dei pericoli di uno o dell'altro strumento, infatti, sarebbero perlopiù legati alla quantità di utenza annoverata ed al conseguente interesse economico nel cercare bug o nel compilare malware appositi. Secondo Intermute, dunque, con il crescere dell'utenza Firefox aumenteranno parallelamente anche i bug ed i pericoli.

---

che condivido appieno...certo che almeno -a parità di pericoli- il primo è gratuito...cosa non da poco nella valutazione..

Edited by: ioSOLOio at: 2/3/05 14:25

[niklair]

Ho letto il forum di mozillaitalia; sembra che abbiano attivato l'opzione di autoupdate proprio ieri o oggi ... prima si doveva fare a mano ... adesso sembra funzionare ... stasera proverò; speriamo.

[ioSOLOio]

si vede che ti hanno sentito imprecare e hanno provveduto

[Gateo]

Il firefox non mi e' mai piaciuto molto, per cui ne ho seguito le ultime traversie con scarsa attenzione; pero' nell'articolo di Zeusnews leggo :

Quote:

---

Difendersi non è semplice: occorre aggiornarsi a Firefox 1.0.1 e disattivare Flash e/o Javascript.

---

D'accordo l'aggiornamento, ma davvero bisogna nel contempo rinunciare a flash e javascript?

Tanto vale buttarlo, il firefox!

L'hardware e' la parte del computer che puoi prendere a calci;

il software quella contro cui puoi solo imprecare

[Gateo]

Ecco ulteriori prove inoppugnabili dell'intrinseca pericolosita' del Firefox.

Eliminatene ogni traccia prima che sia troppo tardi!!!!















(...prima che formattiate i pc, sara' meglio avvertirvi che si tratta di una bufala...)

L'hardware e' la parte del computer che puoi prendere a calci;

il software quella contro cui puoi solo imprecare

[niklair]

.... funzionò ...

________

"Whats up doc?" - Bugs Bunny

[ioSOLOio]

disponibile Firefox 1.0.2 anche in Italiano
dovrebbe, se funziona come con la versione 1.0.1 comparire anche un avviso di update automatico nel programma magari con qualche giorno di ritardo..altrimenti se dalle opzioni Aggiornamento Sofware fate Controlla adesso lo segnala e lo fa scaricare...

ps: a quanto pare non forniranno più la versione .zip

[holifay]

mmmmm
mi scuso in anticipo se lo avete già detto da qualche parte. Io uso Firefox1.0 e quando schiaccio il bottone "Check now" per gli aggiornamenti non mi trova nuove versioni disponibili...
Cioè me le trova solo per i temi e le estensioni, ma non per il browser che quindi è ancora 1.0. Sbaglio qualcosa?

[ioSOLOio]

strano...a me, come detto sopra, l'aggiornamento lo aveva segnalato automaticamente.....
Alla mala peggio...scaricalo manualmente e poi procedi..

ps: suggerimento stupido, lo so..ma le banali sviste a volte...sopra al bottone Check now (dunque lo usi in inglese) ci sono le opzioni per le estensioni e gli aggiornamenti del software..sono tutti spuntati si ?

[ioSOLOio]

segnalo:

Greasemonkey, il Web a piacimento
La nuova estensione di Firefox permette di modificare i siti visitati, ma pone pesanti interrogativi in tema di sicurezza

[holifay]

[ioSOLOio]

rilasciato Firefox 1.0.3 in Italiano

[ioSOLOio]

alcune extensions...

[ioSOLOio]

avevo già postato una notizia al riguardo qualche post sopra...qualche altro dettaglio, nel bene e nel male:

> Greasemonkey, il web come lo vuoi

(nell'articolo, una lunga lista di script disponibili)


ps: è una notizia dal web, ma la posto quà anzichè in Notizie dal mondo vista la completa attinenza con l'argomento del thread, Firefox

[ioSOLOio]

di ieri...

> Due falle di estrema pericolosità per Firefox

(non ho guardato se ne hanno parlato su Zeus News, nel caso....sorry)

[pincopallino]

[The_Noise]

Riguardo le utlime due vunerabilità presenti scoperte ieri consiglio di non sollevare eccessivi allarmismi. Le falle, infatti, non possono essere sfruttate nella configurazione di default di Firefox, ovvero se non sono stati aggiunti manualmente siti esterni autorizzati ad installare extension (cosa in ogni caso vivamente sconsigliabile). Quindi se non avete autorizzato siti esterni ad installare software tramite Firefox non c'è alcun rischio di esecuzione di codice arbitrario senza l'espicito consenso dell'utente. La Mozilla Foundation ha infatti già preso provvedimenti perchè queste vulnerabilità non possano essere sfruttate tramite i propri server.

Rimane comunque la falla, meno grave, che permette ad un sito non inserito nella whitelist di lanciare la finestra di dialogo di Firefox per la richiesta di installazione di nuovo software. Credo che ogni persona ragionevole risponderebbe no alla comparsa dell'usuale domanda qualora non sia stato effettivamente richiesto l'installazione di una nuova extension, a maggior ragione in questi giorni. Ricordo inoltre che in quella finestra di dialogo è scritto in grassetto di prestare attenzione perchè l'installazione di software esterno potrebbe portare a seri rischi. Ricordo, ancora, che tramite queste vulnerabilità non c'è alcun modo per acquisire privileggi superiori all'utente che ha lanciato Firefox. Dunque la buona norma di non usare mai il pc con i privileggi di amministratori (sia con windows che con Linux o OSX) vale sempre.

In ogni caso sensibilizzare la gente a prestare attenzione ai problemi di sicurezza è una necessità sempre più importante. Nessun software è sicuro in assoluto, ma un prodotto prodotto progettato con un occhio di riguardo alla sicurezza e supportato da una fondazione (Mozilla Foundation) che risponde con la massima tempestività ai problemi di sicurezza penso che sia un notevole miglioramento della sicurezza (anche nei riguardi delle falle non scoperte) rispetto a concorrenti.

Fonte: mozillaZine

[The_Noise]

Già ieri (a 24 ore dall'annuncio delle vulnerabilità) la Mozilla Foundation ha rilasciato la versione release candidate di Firefox 1.0.4 che risolve gli ultimi problemi di sicurezza riscontrati.

Si attende ad ore l'uscita della versione definitiva. Consiglio di non installare la release candidate ed aspettare la versione definitiva. Nel frattempo, per la massima sicurezza, potreste semplicemente disabilitare l'installazione di nuovo software nelle preferenze di Firefox, ed annullare così ogni pericolo.

Ricordo che non esiste nessun vero explotit delle falle ma solo un proof of concept (ora non più funzionante) pubblicato dallo scopritore di tali vulnerabilità.

[ioSOLOio]

già rilasciata la versione 1.0.4 localizzata in ITA

[The_Noise]

Grazie per l'anuncio