Topic: Presunta vulnerabilità di Firefox 2

[Donald]

Desidero sagnalare una presunta vulnerabilità di Firefox versione 2.
Dopo avere incautamente visitato il 16 gennaio un sito (che penso sia non per adulti) che potrei citare su richiesta,  accedendo ad una pagina attraverso google, sono iniziati i malfunzionamenti di Firefox 2.
Si verifica che Firefox 2 inizia una incondizianata azione di download che si può fermare temporaneamente solo chiudendo il programma o interrompendo il processo.
Si può incorrere chiudendo semplicemente il programma e riaprendolo, in una serie di processi bloccati.
La cache sia a 50 a 10 a 0 è ininfluente, il download non è fittizio la sequenza pericolosa si accumula come serie di caratteri ascii nella cache di Firefox.
Ho una configurazione a due dischi, ho cancellato il disco di sistema, ricaricato il Sistema operativo Windows 98se, installato solo Firefox 2 incorrendo nella stessa situazione descritta, il sistema ha un Pentium III a 650 Mhz e 256 Mb di memoria.
Le installazioni di Firefox sono state da files compressi, caricando la versione 1 e la versione 1.5 di Firefox tutto funziona normalmente.
Nessuna estenzione nessun plug caricati.
Personalmente mi fa pensare ad una azione voluta da soggetti ostili per danneggiare gli utenti.
Voi che avete certamente la conoscenza e la possibilità di verificare, e di fare presente agli sviluppatori di Firefox quanto descritto, magari avete un suggerimento anche per me,
Non vorrei  usare una versione vecchia, io invece auspico addirittura la versione 3.
Mi scuso se avessi detto delle stupidaggini,
ma non sono affatto contento di quello che è successo.
 

[halifax]

Che operazioni hai eseguito su quel sito?

[Donald]

Che operazioni hai eseguito su quel sito?

Grazie dell'interessamento, ho visto alcune immagini in jpg,
ed alcune le ho copiate, non so se fosse vietato, ma io ho avuto
accesso alla pagina da una normale ricerca su un nome di persona.
Voglio aggiungere che attualmente ill mio secondo disco è disconnesso, ma rimane una unità disco logica, non ho mai avuto
bisogno di antivirus, per la mia condotta in rete, e per la bontà anche di Firefox fino ad oggi.

[Donald]

Desidero fare sapere che il problema da me esposto, l'ho risolto, e spero di non averne altri.
Firefox 2 non è vulnerabile.
L'inconveniente da me descritto, e non solo da me, visto che
se non sbaglio almeno altre due persone hanno avuto problemi
similari, però andrebbe valutato da chi ne sa più di me.
Ho fatto tutti i tentativi pù esaustivi, se non altro per capire.
Firefox 2 per ragioni che definirei legate al suo stesso comportamento, comunque che non conosco, può iniziare una azione di download, (che non è per aggiornarsi, non si collega a niente in apparenza), che se viene interrotta, crea dei processi che rimangono bloccati nel caso di ripetere
l'apertura di Firefox 2 e la sua chiusura forzata.
Ho provato ad attendere quando si verificava questa azione,
e poi attivare la verifica degli aggiornamenti manualmente,
questo ha esaurito il download strano che ho segnalato.
Ringrazio coloro che hanno cercato una possibile risposta,
quando ho posto la questione.
Ho usato Firefox e Thunderbird dalla versione 1, è
sono sempre stato entusiasta del loro potenziale,
e dalle loro prestazioni.
Grazie a tutti.

[grillaio]

non ho capito se alla fine il problema esiste, se è tuo particolare, se non esiste, o se è di firefox in generale.
Potresti essere più chiaro?
Soprattutto l'ultimo messaggio lo trovo un po' oscuro... per me che non sono ipertecnico...

[Donald]

Ho semplicemente descritto quanto mi è accaduto, consiglio di vedere
la discussione aperta da "prillino", dal titolo "Firefox resta in esecuzione".  Il problema era simile, nel caso mio però, le soluzioni adottate sono state radicali, cancellazione del disco, caricamento del sistema operativo, installazione di Firefox 2, ma il fenomeno, che notavo e descritto rimaneva.
Non si può affermare che la cosa fosse normale, un azione di
download per semplice aggiornamento, magari automatico,
farebbe, mi si corregga se sbaglio, apparire la finestra che rende
noto all'utente la verifica di aggiornamenti.
Non era così nel mio caso, il mio modem è esterno, e vedo quando sta facendo
un download, inoltre la cache di Firefox si riempiva, ad una verifica off-line.
Conclusione, io ho controllato fino all'esaurimento delle varie
possibilità, e con la soluzione descritta, verificando che non fosse
un caso, (poichè ho reinstallato tutto nuovamente con ancora lo stesso comportamento), si è risolto.
Io personalmente ritengo che sia semplicemente un comportamento di Firefox 2 particolare, che si può verificare, ma non un problema che implichi conseguenze, al di la di quelle descritte. Sarà un caso sporadico, per ragioni complesse,
io non faccio l'analista del codice sorgente, di Firefox.
Se qualcuno dovesse incorrere nella situazione da me descritta può tentare di fare come ho fatto per risolverla.
L'ultima analisi di quanto ho descritto, non spetta a me.
Io mi preoccupavo che Firefox 2 potesse essere vulnerabile
ad un azione, o di un sito pericoloso, o di un virus.
Non posso fare altro che ribadire, che Firefox rimane
un browser eccellente, spero che abbia lunga vita!

[Clive]

Se qualcuno dovesse incorrere nella situazione da me descritta può tentare di fare come ho fatto per risolverla.

Purtroppo non si è capito, almeno a me è successo così, né cosa ti è successo nello specifico, né come hai risolto il problema.
Puoi, se ne hai voglia, ricominciare daccapo, magari andando 'a gradini'? Punto 1).... punto 2)..., etc., per il problema che ti si è presentato. Successivamente, aggiungi: ho risolto così, 1) bla, bla, 2) ...
Alla fine tu, e noi che ti leggiamo, potremo trarre le conclusioni sulla vulnerabilità o meno di FF2, che comunque va analizzata su un campione di crash molto più esteso rispetto al singolo che tu ci descriverai in dettaglio.
Ciao

[Donald]

Cercherò di riepilogare quanto mi è accaduto, e di tracciare a passi, cosa ho fatto di significativo, ma dovrei dire che ho descritto
gia abbastanza, il tutto, e ho anche rimandato alla lettura di
un altro soggetto, che ha avuto qualcosa di simile, a mio modesto parere.
Sono comunque lieto di cercare di rispondere gentilmente come mi è stato chiesto.

 1) Problema (mio), Firefox 2.01 installato sul mio sistema,
(dalle seguenti caratteristiche: Pentium III, 256 MB ram, sistema operativo Windows 98 SE), iniziò dopo una certa data (16 gennaio) a scaricare qualcosa sul disco fisso, del mio Pc.

2) Perchè accadeva, e cosa scaricava sul disco? E' la domanda
che mi sono posto, ed inoltre era qualcosa di pericoloso? Potevo interrompere questa cosa?

3)Non potevo bloccare definitivamente questo scaricare, in nessun modo, se chiudevo il programma, si interrompeva temporaneamente, se lo facevo ripartire iniziava ancora, sempre e comunque.
Inoltre se facevo Ctrl Alt canc per bloccare tutti i programmi in esecuzione, potevo vedere che Il programma (Firefox) era solo interrotto, se avevo chiuso il programma 2 volte, e 2 volte l'avessi riaperto, allora 2 processi bloccati sarebbero rimasti pendenti in memoria, se l'avessi chiuso e riaperto 3 volte, ne sarebbero conseguiti 3 processi bloccati, ma in corso! Con tutte le conseguenze.

4)Ho pensato ad un virus o comunque a qualcosa che avesse
compromesso il mio sistema, non avendo delle risposte alle domande che ho esposto al punto 2).

5)In estrema soluzione, ho cancellato il mio disco rigido, reinstallando successivamente il sistema operativo (Windows), e soltanto Firefox.

6)La prima cosa che ho fatto poi è stata di verificare se quanto ho descritto al punto 1), si ripresentava.

7)Il problema era sempre presente.

8)Conclusione, non ho più pensato a virus, o ad altre cose perniciose, dovevo trovare una soluzione.

Soluzione:

a) Al collegamento ad internet, iniziava lo scaricamento su disco
fisso, ho aspettato brevemente.

b) Ho fatto eseguire a Firefox La verifica manuale degli aggiornamenti.

c) Firefox si è connesso (al server) ed ha segnalato questo, ed
ha iniziato la verifica.

d) Alla fine della verifica degli aggiornamenti tutto è tornato normale.

Considerazione, avendo posto le ozioni per gli aggiornamenti, da eseguirsi automaticamente, ma non da installarsi senza consenso,
era tutto qui il problema che avevo?
Altre volte mi era capitato che eseguisse Firefox una verifica degli aggiornamenti, e non mi hanno creato problemi.
Era un virus, qualche altra cosa perniciosa?
Non c'è nulla di anomalo sul mio sistema adesso, e spero che continui così. 
Sono impazzito, e mi va di cancellare tutto per avere un sacco di fastidi?
Io credo che non sia un virus o altro, e spero di non essere impazzito, eventualmente dimenticate quanto ho scritto, se invece si pensasse diversamente, spero sia utile a qualcuno.
Le conclusioni definitive l'ho gia detto non spettano a me.
Un utente di Firefox quale sono, non può fare altro che segnalare
quello che crede sia un problema, grande o minimo che sia, e questo ho fatto.
Penso però e ribadisco che Firefox per me  è ottimo.

[Clive]

Che io ricordi, il rilascio della versione 2.0 di FF è avvenuto in ottobre 2006, mentre l'attuale 2.0.0.1 è del 4/12/2006, lo
leggi da 'Informazioni su Mozilla Firefox'.
Siccome i tuoi problemi sono nati il 16 gennaio (2007), gli aggiornamenti non penso riguardino FF. Altro non posso dirti, ma forse qualcun'altro frequentatore del forum lo può fare.
Ciao

[Donald]

Grazie Clive della della tua precisazione, e dell'interessamento.
L'aggiornamento a cui mi sono riferito nei precedenti messaggi,
è stato solo una ricerca di aggiornamenti manuale, cioè dalla
barra di Firefox il simbolo "?" e poi "controllo aggiornamenti".
Nessun aggiornamento era ovviamente disponibile, però
questo aveva sbloccato quel continuo scaricare su disco,
di qualcosa.
Tutto ciò che ho descritto non spiega il perchè, io ho solo tentato
di risolvere il mio problema.
Chi conosce nel profondo il codice di programma di Firefox,
o chi è esperto di attacchi informatici, potrebbe fare luce
su quanto mi è accaduto.
Io ho fatto la prima inserzione del primo messaggio,
proprio perchè non mi spiegavo il perchè di tutto ciò.
Spero comunque che sia il mio un caso che non faccia testo,
cioè isolato, non è mai piacevole una cosa così.
Devo dire però, che tutti i prodotti informatici sono
sempre suscettibili di bachi, potenziali debolezze agli attacchi
esterni, e tanti altri piccoli nei, se mi si permette di affermarlo, senza togliere niente a nessuno.
Firefox mi risulta sia un programma aperto, cioè
il suo codice viene continuamente sottoposto a verifiche e sviluppi
da parte dei ricercatori informatici che credono in questo
progetto, che è nato in qualche modo non senza difficoltà,
per ragioni intuibili.
Ciao Clive.