PDA

Visualizza versione completa : Firefox e spyware


Ghandalf
08-02-2005, 00.14.59
<p align="center"><img src="http://www.hicksdesign.co.uk/images/news/firefox.png" /></p><br /><br /><br /><br /><p align="justify"><font size="2">Il successo di Firefox è anche dovuto alla sua totale 'pulizia' intesa come totale assenza da spyware od Adware. Gli esperti dicono che l'aumentata popolarità del browser di casa mozilla lo rende uno dei target preferiti dalle case produttrici di spyware e <span style="FONT-WEIGHT: bold">prevedono che entro l'anno Firefox potrebbe cominciare ad integrarne qualcuno</span>.<br /><br />Altri 'esperti' non sono d'accordo con questa visione della situazione e prevedono che gli spyware, se dovessero arrivare a firefox, <span style="FONT-WEIGHT: bold">non lo faranno in tempi brevi</span>.</font></p><br /><br /><br /><br /><p align="justify"><font size="2"><a href="http://www.wintricks.it/framer.php?url=http://internet.newsforge.com/article.pl?sid=05/01/31/2121249" target="_blank">Fonte</a></font></p><br><br><br><br>

YraGhore
08-02-2005, 00.44.29
MoZilla si scrive con una Z sola =)

Ghandalf
08-02-2005, 00.48.18
;)

kaioh76
08-02-2005, 02.45.01
Veramente ci sono già.

Non spyreware ma sono dei dialer inseriti come extension nei quali mi sono già imbattuto .

Bico Bico
08-02-2005, 08.46.30
dialer inseriti come extensions?

comunque non so se gli convenga una mossa del genere. il giorno in cui Firefox comincerà a integrare spyware ritornerò a Internet Explorer (o passerò a Opera) senza batter ciglio :rolleyes:

Thor
08-02-2005, 12.10.09
Originariamente inviato da kaioh76
Veramente ci sono già.

Non spyreware ma sono dei dialer inseriti come extension nei quali mi sono già imbattuto . ma che cavolata! :D "inseriti come extension"? ma se le extension te le devi scaricare da te, dopo aver visto cosa fanno!! chi te le inserisce? :D

sasim
08-02-2005, 12.16.03
beh...devi confermare il download della exstension! come del resto devi confermare l'installazione di activeX su IE...
l'utonto non ha confini...non legge..e clicca...SEMPRE (W)
(meno male, altrimenti sarei senza lavoro :dance: )

jedy48
08-02-2005, 12.20.00
e questi spyware saranno visibili e eliminabili con adaware o spyboot? poi casomai uno fa sempre in tempo a scegliere l'ottimo Opera :D

sasim
08-02-2005, 12.23.32
non penso proprio che (ad oggi) questi programmi possano rimuovere simili spyware (che sarebbero realmente exstension)!!!
in futuro...beh...probabilmente si, visto che son programmi in continua evoluzione!:)

MadMark
08-02-2005, 13.44.51
Certo che il logo FireFox è veramente molto bello.. a me piace osservare i dettagli grafici e le pure invenzioni del design in scritte, loghi, spot e affini...

Sto ancora usando IE.. ma la tentazione di passare a FireFox è grande..

jedy48
08-02-2005, 14.06.32
usare explorer al giorno d'oggi è come giocare con la roulette russa , cioè quasi un suicidio, con tutti bug sulla sicurezza che ha...io ho impostato di default Firefox e uso explorer SOLO x fare winupdate :)

MadMark
08-02-2005, 14.09.35
Originariamente inviato da jedy48
usare explorer al giorno d'oggi è come giocare con la roulette russa , cioè quasi un suicidio, con tutti bug sulla sicurezza che ha...io ho impostato di default Firefox e uso explorer SOLO x fare winupdate :)

Amo il rischio.. :D

sasim
08-02-2005, 16.08.39
io uso firefox su tutte le mie pdl come browser predefinito..quindi ne sono 1 sstenitore, ma questo non vuol dire che non abbia bug!! vedi infatti la notizia di oggi poco ! sopra (http://secunia.com/multiple_browsers_idn_spoofing_test/)!! :p

jedy48
08-02-2005, 16.44.45
i bug ne scoprono sempre su tutti, bisogna vedere chi ne ha di + gravi e chi di - :p

Ghandalf
08-02-2005, 16.51.31
piuttosto chi li ha patchati e chi meno..;)

kaioh76
08-02-2005, 17.58.37
Originariamente inviato da Thor
ma che cavolata! :D "inseriti come extension"? ma se le extension te le devi scaricare da te, dopo aver visto cosa fanno!! chi te le inserisce? :D quando sei su questi siti ti comapre la finestra che ti chiede se instalalre la tal extension ma non specifica cosa fa .

Se uno non ci va coi piedi pesanti clicca su ok ed è fatta.

Ecco un esempio, questo mi appare su un certo sito(di patch) . Non so cosa sia ma il nome non mi piace tanto .

http://img202.exs.cx/img202/3387/immagine3gu.png

exion
08-02-2005, 18.48.21
Originariamente inviato da kaioh76
quando sei su questi siti ti comapre la finestra che ti chiede se instalalre la tal extension ma non specifica cosa fa .

Se uno non ci va coi piedi pesanti clicca su ok ed è fatta.

Ecco un esempio, questo mi appare su un certo sito(di patch) . Non so cosa sia ma il nome non mi piace tanto .

http://img202.exs.cx/img202/3387/immagine3gu.png

Ah bello, complimenti Firefox :D

Ma questo tipo di installazione di componenti non richiesti da siti web non era appunto una delle funzioni più criticate di IE?

Com'è che adesso la ripropongono pari pari su Firefox?

Gigi75
08-02-2005, 18.51.08
Originariamente inviato da kaioh76
quando sei su questi siti ti comapre la finestra che ti chiede se instalalre la tal extension ma non specifica cosa fa .

Se uno non ci va coi piedi pesanti clicca su ok ed è fatta.

Ecco un esempio, questo mi appare su un certo sito(di patch) . Non so cosa sia ma il nome non mi piace tanto .

http://img202.exs.cx/img202/3387/immagine3gu.png

:eek: :rolleyes:

kaioh76
09-02-2005, 00.14.12
Originariamente inviato da exion


Ah bello, complimenti Firefox :D

Ma questo tipo di installazione di componenti non richiesti da siti web non era appunto una delle funzioni più criticate di IE?

Com'è che adesso la ripropongono pari pari su Firefox?

per il momento non si installano da sole , deve essere qualcuno che le abilita .:)

Bico Bico
09-02-2005, 01.53.17
A parte il fatto che io non ne avevo mai visto uno (e utilizzo Firefox da parecchio), direi che basta fare clic su Cancel e il gioco è fatto, no? :D

exion
09-02-2005, 02.00.23
Originariamente inviato da kaioh76


per il momento non si installano da sole , deve essere qualcuno che le abilita .:)

Beh ma anche in IE non si installano da sole le schifezze. Però l'utonto pronto a cliccare su "Ok" senza sapere cosa sta facendo è sempre in agguato.

Mi sembra una porta aperta a spyware di ogni genere. L'articolo citato all'inizio del thread mi sembrava inizialmente molto astratto, dopo la tua segnalazione mi sembra molto più concreto.

exion
09-02-2005, 02.16.52
E non è cosa recente....

http://groups-beta.google.com/group/netscape.public.mozilla.security/browse_frm/thread/62a525f36f7e24b5?dq=&hl=en&lr=&ie=UTF-8&c2coff=1&prev=/groups%3Fhl%3Den%26lr%3D%26ie%3DUTF-8%26c2coff%3D1%26group%3Dnetscape.public.mozilla.s ecurity


Questa è una cosa che non ho mai capito....
Per me nessun software dovrebbe poter essere installato direttamente da un browser.

Un file prima lo scarichi, e poi lo esegui. Un browser sicuro è quello che non esegue un file direttamente dal web, ma prima lo scarica, e poi lascia all'utente la responsabilità di aprirlo o meno, vedendo bene di cosa si tratta.
E a scaricarlo deve essere l'utente a volerlo, cliccando su un link, non un javascript che in automatico lancia un download.

kaioh76
09-02-2005, 02.19.46
Originariamente inviato da Bico Bico
A parte il fatto che io non ne avevo mai visto uno (e utilizzo Firefox da parecchio), direi che basta fare clic su Cancel e il gioco è fatto, no? :D non sottovalutiamo l'utente medio :)

Però bisogna considerare che in caso di errore , con firefox cancelli e ripristini in 10 secondi il backup , con opera non so , con ie formatti .

RNicoletto
09-02-2005, 10.20.37
Originariamente inviato da exion
Beh ma anche in IE non si installano da sole le schifezze. Però l'utonto pronto a cliccare su "Ok" senza sapere cosa sta facendo è sempre in agguato.
Con Internet Explorer 6 SP2 in effetti non credo ci sia più il problema dell'autoinstallazione di (W)applicazioni pericolose, ma con tutte le versione precedenti di IE era possibile farlo anche senza che l'utente vedesse/confermasse qualcosa ! (N)

Originariamente inviato da exion
E non è cosa recente....

http://groups-beta.google.com/group/netscape.public.mozilla.security/browse_frm/thread/62a525f36f7e24b5?dq=&hl=en&lr=&ie=UTF-8&c2coff=1&prev=/groups%3Fhl%3Den%26lr%3D%26ie%3DUTF-8%26c2coff%3D1%26group%3Dnetscape.public.mozilla.s ecurity

Dunque, se hai letto tutta la discussione avrai visto che:

1. Il problema è stato condiviso ed analizzato con la comunità Web ( hai mai visto Microsoft condividere ed analizzare un problema di IE con la sua comunità di utenti ?? :devil: ).

2. Il bug (https://bugzilla.mozilla.org/show_bug.cgi?id=238684) relativo alla problematica in questione è stato risolto a meno di un mese dalla prima segnalazione :cool:.

Questa è una cosa che non ho mai capito....
Per me nessun software dovrebbe poter essere installato direttamente da un browser.

Un file prima lo scarichi, e poi lo esegui. Un browser sicuro è quello che non esegue un file direttamente dal web, ma prima lo scarica, e poi lascia all'utente la responsabilità di aprirlo o meno, vedendo bene di cosa si tratta.
E a scaricarlo deve essere l'utente a volerlo, cliccando su un link, non un javascript che in automatico lancia un download.
Allora Firefox fa proprio al caso tuo ;) visto che dispone di un'apposita funzione che fa proprio quello da te descritto.

http://renzonicoletto.interfree.it/Immagini/Firefox_spyware.png

Gonzo
09-02-2005, 13.28.07
Il problema alla fine è sempre riconducibile al solito utonto di turno. Certo è imbarazzante, ma la realtà è che il grosso del popolo internet usa ormai da un decennio questi strumenti senza la minima congnizione di causa. Basta pensare che c'è gente che continua a forwardare catene di sant'antonio varie su presunti bambini malati e roba del genere. Mah...
Sono cose che fanno pensare ma che dopotutto sono uno specchio del modo che l'uomo moderno ha di rapportarsi con quello che lo circonda e che usa nel quotidiano.
Magari fosse solo l'incapacità di capire internet... :rolleyes:

exion
09-02-2005, 19.13.46
Originariamente inviato da RNicoletto

....

Allora Firefox fa proprio al caso tuo ;) visto che dispone di un'apposita funzione che fa proprio quello da te descritto.

http://renzonicoletto.interfree.it/Immagini/Firefox_spyware.png

Si ma bisogna attivarla :p
Per me non è un problema, la rumenta la so riconoscere. Però io mi pongo sempre la domanda: "se quel pop-up spyware segnalato su WT fosse capitato a mio padre, lo avrebbe saputo evitare o no?"

E visto che l'ultima volta che ho lavorato sul PC di mio padre ho rimosso un quintale di spyware e 7 ceppi diversi di virus, malgrado F.-Prot installato, ti lascio immaginare la risposta :D

Comunque l'ho provato ieri sera FireFox, e devo dire che di sicuro è la migliore alternativa che io abbia mai visto ad IE. Ma non è un'alternativa a Opera :p

Chiariamo una cosa: ho un grandissimo rispetto per la comunità OpenSource, e credo che con Firefox sia stato fatto un lavoro straordinario. Però mi stupisce che proprio la comunità Open Source, tanto sensibile ai problemi di sicurezza e di fruibilità del web, abbia creato un software che di default è impostato in modo da permettere a un sito web di installare del software.
Quell'opzione secondo me dovrebbe essere disabilitata e abilitabile solo a richiesta. Forse non dovrebbe esserci proprio, perché non è fondamentale e può essere pericolosa per il computerino.