Topic: Sicurezza con Firefox: ancora una falla

[juvecentusj]

E' stata scoperta una nuova vulnerabilità in Firefox, insita nella procedura mediante la quale il browser gestisce pagine html contenente numerosi tag marquee (utilizzati per rendere scorrevoli testo ed immagini).
La falla se sfruttata potrebbe mandare in crash il browser e consentire attacchi di tipo Denial Of Service.
Mozilla interverrà senz'altro tempestivamente come sua abitudine

[flod]

Potresti fornire il link da cui hai preso la notizia?
Sposto nella sezione adatta.

[flod]

Cercando su Google ho trovato questo
http://www.zonapc.it/sicurezza.php?subaction=showfull&id=1149701200&archive=&start_from=&ucat=2&

Direi che la notizia è decisamente vecchia
http://www.blogzilla.info/index.php?s=marquee&submit=

[juvecentusj]

Forse avete frainteso,( mettiamo il caso che chi non ha il fantastico ff e non conosce  la sicurezza dello stesso) penserebbe che non è sicuro.
Siccome nel mio piccolo cerco di promuoverlo vi segnalo quello che si dice in giro per far sì che tutto il "mondo" usi il fantastico, insuperabile Broweser che corrisponde al nome di firefox

[nuvolapg]

Potresti fornire il link da cui hai preso la notizia?
Sposto nella sezione adatta.

questo significa che ff è come ie?
molto insicuro?
Si potrebbe avere qualche notizia in più?

[NoWaVe]

molto insicuro?

io direi di non esagerare 

un "buon" posto, soggettivamente parlando, dove rifornirsi di informazioni sui bug di sicurezza relativa ai programmi in genere è: secunia

e cercando in secunia: inderdet explorer e firefox i risultati son abbastanza diversi...

104 a 33 (avvisi di sicurezza) direi che una leggerissima differenza c'è...

analizzando il dettaglio sembra anche che per il prodotto microsoft:

_ Currently, 20 out of 104 Secunia advisories, are marked as "Unpatched" in the Secunia database.

mentre per quello mozilla:

_ Currently, 4 out of 33 Secunia advisories, are marked as "Unpatched" in the Secunia database.

per concludere:

non sono un programmatore, e non ne capisco granché ma il buon senso mi fa pensare che il programma perfetto sia un'utopia bella e buona...

ci sono bug pure nel kernel linux, ma questo non significa che il kernel di linux si da buttare via...

(e a cercarli con il microscopio ci saronno dei bug pure nel mio sistema nervoso  )

ciao

[flod]

Forse avete frainteso,( mettiamo il caso che chi non ha il fantastico ff e non conosce  la sicurezza dello stesso) penserebbe che non è sicuro.
Siccome nel mio piccolo cerco di promuoverlo vi segnalo quello che si dice in giro per far sì che tutto il "mondo" usi il fantastico, insuperabile Broweser che corrisponde al nome di firefox

Immagino ci sia dell'ironia di fondo nel tuo messaggio, ma sono evidentemente troppo cotto per coglierla.
Si tratta di un bug di gravità relativa: è possibile creare una pagina ad hoc per bloccare il browser, stop.
Il bug è emerso subito dopo l'uscita della 1.5.0.4, probabilmente verrà corretto nella 1.5.0.5 prevista per luglio.