A proposito di responsible o full disclosure: la prima vulnerabilità di Firefox 3 e il nuovo trojan per Mac OS X

re: A proposito di responsible o full disclosure: la prima vulnerabilità di Firefox 3 e il nuovo trojan per Mac OS X

sirus — Wed, 25 Jun 2008 10:15:56 GMT

Mi sembra chiaro che una politica fatta di responsible disclosure sia preferibile. L'importante è che il produttore del software fallato proponga un aggiornamento in tempi ragionevoli.

re: A proposito di responsible o full disclosure: la prima vulnerabilità di Firefox 3 e il nuovo trojan per Mac OS X

Franz — Fri, 27 Jun 2008 19:47:32 GMT

Mi spiace non essere in grado di rispondere imparzialmente alle domande, per cui mi limito a dire che a me non scandalizza tanto la vulnerabilità di Mac OS X e nemmeno quella decennale di Windows, quanto la sfacciata diffusione forzata dell'OS di Redmond (nessuno ti informa nemmeno che si può chiedere il rimborso e come fare).

Solo oggi si cominciano a vedere i primi PC con Linux preinstallato, ma ormai il "virus Windows" è già ovunque.

;-)

re: A proposito di responsible o full disclosure: la prima vulnerabilità di Firefox 3 e il nuovo trojan per Mac OS X

dovella — Sat, 28 Jun 2008 18:00:35 GMT

Franz

il tuo modo di parlare è a dir poco scandaloso e mi chiedo..

perchè Apple non riesce da se a portare il proprio sistema operativo su 15mila hardware diversi che se li combini tra loro ti ritrovi con milioni di dispositivi ?

Linux nei Pc oggi? bene 120 mila firme raccolte per portare ubuntu nei Dell, 100 Mila i Pc prodotti con Ubuntu

Venduti solo 40 mila

il resto riciclati con XP

FALLITI!!!

La gente non vuole Ubuntu manco gratis tutt'al piu lo usa col dual boot per vedere qualche stupida finestra in fiamme.

Apple dopo 20 anniu vede un po di luce nel mercato sempre perchè microsoft gliene da modo ,

basterebbe una zampata per seppellirvi eternamente !!!

E non è che prima non avevate i virus , la definizione ideonea è

perchè pure loro vi schifavano!!

re: A proposito di responsible o full disclosure: la prima vulnerabilità di Firefox 3 e il nuovo trojan per Mac OS X

Franz — Sat, 28 Jun 2008 20:29:05 GMT

Dovella, come al solito mi fai sorridere.

;-)

re: A proposito di responsible o full disclosure: la prima vulnerabilità di Firefox 3 e il nuovo trojan per Mac OS X

FrancescoB — Sun, 29 Jun 2008 05:04:12 GMT

@Franz

Sbaglio o il riso abbonda sulla bocca degli stolti?

Lasciando perdere le diàtribe religiose, anche se per carattere tendo ad accalorarmi su certi temi, bisogna considerare come una immediata conoscenza di un bug possa, oltre ad accelerare sensibilmente la creazione di un exploit, permettere l'applicazione di un qualche work around per mitigare o persino risolvere il problema permettendo magari un test più approfondito delle patch da parte del produttore.

re: A proposito di responsible o full disclosure: la prima vulnerabilità di Firefox 3 e il nuovo trojan per Mac OS X

Blackstorm — Thu, 03 Jul 2008 00:57:32 GMT

Per prima cosa una nota: non rovinate questo ottimo blog con guerre di religione. Non è questo lo scopo del blog di Feliciano.

Quanto alla disclosure policy, personalmente sono a favore di una responsible disclosure: ossia segnalare il baco a chi di dovere, ed eventualmente rilasciare un avviso in proposito sul web. Poi chiaro, ognuno fa come crede, ma la full disclosure mi sembra portare molti più svantaggi che vantaggi in temrini di sicurezza.

re: A proposito di responsible o full disclosure: la prima vulnerabilità di Firefox 3 e il nuovo trojan per Mac OS X

FrancescoB — Sun, 06 Jul 2008 03:09:38 GMT

@Blackstorm

In definitiva credo di poterti dare ragione, tempi lievemente più rilassati dalla scoperta del bug alla pubblicazione di esso consentono ai produttori una migliore analisi del problema, test più approfonditi sulle patch che vanno a rilasciare e riducono la rapidità di rilascio di un tool d'attacco.

Google Chrome apre la "1st World Browser War": chi vincerà la battaglia su Sicurezza e Privacy?

Security Blog di Feliciano Intini — Wed, 03 Sep 2008 16:42:13 GMT

E' indubbio che l'arrivo di Google Chrome segnerà il vero e proprio scoppio della "1a Guerra