BancaCRS, sistemi accessibili via web

Alcune pagine di gestione del sito dell'istituto, che offre anche servizi di internet banking, sono liberamente accessibili da web. UPDATE: la Banca ha già risolto


Roma – UPDATE: Il problema segnalato, oltre ad essere marginale in quanto non riguardava in alcun modo gli apparati principali dei sistemi di banking e di informazione del sito di BancaCRS, è stato risolto nel breve volgere di poche ore. Tutte le informazioni sono disponibili qui: BancaCRS, nessun problema di sicurezza .


La “Banca Cassa di Risparmio di Savigliano” è uno dei numerosi istituti di credito italiani dotati di una presenza online di primo livello, una presenza che è caratterizzata dalle attuali singolari configurazioni della piattaforma software su cui risiede.

Come segnalato nei giorni scorsi da alcuni bug hunter, e tra questi dall’attivissimo Gabriele Zanoni , il setting della piattaforma Lotus Domino attualmente deciso dall’istituto consente a chiunque abbia un minimo di dimestichezza con questi sistemi di accedere ad aree che si potrebbero ritenere riservate. Una opinione condivisa da chi ha segnalato il bug che fa notare come BancaCRS offra anche servizi di Internet Banking, improntati naturalmente alla massima sicurezza per gli utenti, i movimenti e i dati finanziari.

Punto Informatico non appena verificato che senza alcuna password o avvertimento è possibile entrare in questi spazi amministrativi ha contattato la Banca che, al momento, non ha ancora risposto né ha provveduto a modificare la configurazione in senso più restrittivo. È possibile che l’aggiornamento del sito e di conseguenza il controllo della posta avvenga raramente, se si considera che nell’area contatti il disclaimer sulla privacy fa ancora riferimento alla vecchia legge 675/96 anziché al nuovo Codice (196/03).

Va detto che dalle pagine liberamente accessibili, senza cioè bisogno di alcun login o inserimento password, si potrebbe ritenere possibile aggiungere e togliere account, creare o cancellare servizi. È bene sottolineare, infine, che chiunque abbia la capacità di accedere a sistemi del genere dovrebbe trattenersi da qualsiasi azione e limitarsi a segnalare la situazione ai responsabili. PI si augura di poter pubblicare nei prossimi giorni un chiarimento della BancaCRS attorno alla configurazione dei propri sistemi.

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Anonimo scrive:
    Re: un fallo in java
    hehehe :D
  • Giambo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo

    Beh, se permetti preferisco credere ai
    miei

    occhi e basarmi sulle mie esperienze di

    lavoro piuttosto che ad un sito di
    hiring in

    America :)

    eh beh certo... meglio credere a quel poco
    che si vede che confrontarsi con i dati di
    mercatoQuelli che tu hai citato sono tutto tranne "dati di mercato", per favore !
    immagino tu abbia una visione a 360 gradi
    del mercato... complimento, ma mi sa che sei
    un pò limitatoSi, vabbeh, lasciamo perdere.Hai ragione te, .NET ha il 99% del mercato, Java e' morto e sepolto.
  • Anonimo scrive:
    Re: .NET e' piu' sicuro

    Beh, se permetti preferisco credere ai miei
    occhi e basarmi sulle mie esperienze di
    lavoro piuttosto che ad un sito di hiring in
    America :)eh beh certo... meglio credere a quel poco che si vede che confrontarsi con i dati di mercato
    Ripeto: Nella mia esperienza (Piuttosto
    ampia) un solo progetto e' partito su .NET,
    ma dopo pochi mesi e' stato convertito in
    java. I restanti progetti sono quasi tutti
    java, un po' di PHP e una volta pure TCL :)... basta definire cosa sia "piuttosto ampia"...immagino tu abbia una visione a 360 gradi del mercato... complimento, ma mi sa che sei un pò limitato
  • Giambo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo

    Hmmm ... non so quanto questo sito possa

    dare dei numeri che riflettono la
    realta'

    (Europea ?).

    Io preferisco guardarmi attorno, e per
    quel

    che ho potuto constatare la tecnologia
    .NET

    rimane di nicchia.

    Insomma davanti ai numeri preferisci negare
    l'evidenza e dire che forse in Europa
    è diverso ed in ogni caso preferisci
    credere che quello che vedi _tu_ sia la
    normalità?Beh, se permetti preferisco credere ai miei occhi e basarmi sulle mie esperienze di lavoro piuttosto che ad un sito di hiring in America :-)Ripeto: Nella mia esperienza (Piuttosto ampia) un solo progetto e' partito su .NET, ma dopo pochi mesi e' stato convertito in java. I restanti progetti sono quasi tutti java, un po' di PHP e una volta pure TCL :)
  • Anonimo scrive:
    Per chi crede che Linux non ha virus...
  • Anonimo scrive:
    Re: .NET e' piu' sicuro... che sia bucato
  • Anonimo scrive:
    Re: .NET e' piu' sicuro... che sia bucat
    - Scritto da: Anonimo
    Tecnologia nuova sviluppata in fretta dalla
    M$ per contrastare java che cosa possiamo
    aspettarci?
    Che i tool di sviluppo costino cari? bhe
    questo sicuramente :D :D :D il resto non si
    sa :Dhttp://www.mono-project.com/about/index.html
  • Anonimo scrive:
    .NET e' piu' sicuro... che sia bucato
    Tecnologia nuova sviluppata in fretta dalla M$ per contrastare java che cosa possiamo aspettarci?Che i tool di sviluppo costino cari? bhe questo sicuramente :D :D :D il resto non si sa :D
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
  • Anonimo scrive:
    Re: i cavoli e la merenda

    ma dove hai imparato a cucinare ?

    ps. ma vai a lavorare !!!prima di aprire il becco solo per partecipare in maniera assolutamente inutile ti sei premurato di guardare l'ora del post?all'una e venti di notte a lavorare ci andrai tu lamer
  • Anonimo scrive:
    Re: .NET e' piu' sicuro

    Peccato che nella tua classe non ci sia uno
    straccio di funzione (o metodo, se proprio
    vuoi fare lo scolastico) che faccia
    alcunchè, e potrebbe essere preso da
    qualsiasi forum o manualetto.

    Ma quello volevo vedere, e cioè se
    eri capace di scrivere due righe per conto
    tuo che facessero effettivamente qualcosa,
    non lo hai fatto: lo scrivere ignorante al
    posto di helloworld non ti fa un grande
    programmatore, ti fa solo molto sborrone che
    sta ancora ad helloworld

    Bye.Insomma un altro che davanti all'evidena preferisce no vedere e non sentire... sieti ben ridicoli...
  • Anonimo scrive:
    Re: .NET e' piu' sicuro

    Hmmm ... non so quanto questo sito possa
    dare dei numeri che riflettono la realta'
    (Europea ?).
    Io preferisco guardarmi attorno, e per quel
    che ho potuto constatare la tecnologia .NET
    rimane di nicchia.Insomma davanti ai numeri preferisci negare l'evidenza e dire che forse in Europa è diverso ed in ogni caso preferisci credere che quello che vedi _tu_ sia la normalità?
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo
    peccato che sui linguaggi OO non esistono le
    funzioni
    semmai i metodi e quindi hai smongolato....Peccato che nella tua classe non ci sia uno straccio di funzione (o metodo, se proprio vuoi fare lo scolastico) che faccia alcunchè, e potrebbe essere preso da qualsiasi forum o manualetto.Ma quello volevo vedere, e cioè se eri capace di scrivere due righe per conto tuo che facessero effettivamente qualcosa, non lo hai fatto: lo scrivere ignorante al posto di helloworld non ti fa un grande programmatore, ti fa solo molto sborrone che sta ancora ad helloworldBye.
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo
    ecco questo è .NET whaaaahrCVD, ti avevo chiesto solo una funzione, non una intera classe :)Tu ovviamente ti sei andato a scopiazzare qualcosa su Google, ma hai fatto la figura del peracottaro.Bye
  • Giambo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo
    ecco questo è .NET whaaaahrNon doveva essere C# 8) ?
  • Anonimo scrive:
    Re: quali versioni?
    - Scritto da: non registrato

    - Scritto da: Anonimo


    io sto con la 1.5, e da quando la uso

    firefox non crasha più

    java.sun.com/j2se/1.5.0/download.jsp

    Grazie, aggiorno subito...

    E meno male che le falle grosse erano solo
    di Windows :Dsecondo me .. te sei un fenomeno .. passi tranquillamente dalla 1.4 alla 1.5 .. semplicemente .. cosi' .. con un "grazie, aggiorno subito .. " di sicuro non vai nemmeno a controllare cosa comporta un'aggiornamento da .4 a .5 mha ..
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo
    Adoro i troll M$. Per curiosita', mi butti
    giù una funzioncina C#, tanto per
    dimostrare che sai di cosa parli?using System;using Gtk;public class FuckYou{ private static Window win; private static Button bt_ok; private static Button bt_cancel; private static Entry text; private static HBox box; public static void Main(string[] args) { Application.Init(); win = new Window(".NET ole"); win.Delete += on_quit; box = new HBox(3,FALSE); win.Add(box), bt_ok = new Button("OK"); bt_cancel = new Button("Cancella"); text = new Entry(); box.PackStart(text,FALSE,FALSE,0); box.PackStart(bt_cancel,FALSE,FALSE,0); box.PakcStart(bt_ok,FALSE,FALSE,0); bt_ok.Clicked += on_click; win.ShowAll(); Application.Run(); }static void on_quit(object o,DeleteEventArgs args){ Application.Quit();}static void on_click(object o,EventArgs args){ Console.WriteLine(".NET spacca il culo");}}mcs fuck.cs /pkg:gtk-sharp mono fuck.exeecco questo è .NET whaaaahr
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo
    Java e' ormai diventato un dinosauro inutile
    e pieno di buchi. Mentre .NET e' gia' anni
    luce
    avanti, e non fa che migliorare.
    Perche' la gente continua ad usare Java
    allora?
    Non perche' ha paura del monopolio MS,
    visto che neanche Java e' Open Source, ma
    perche' non si informa.Adoro i troll M$. Per curiosita', mi butti giù una funzioncina C#, tanto per dimostrare che sai di cosa parli?
  • AlessioM scrive:
    Re: ... e intanto l'agenzia delle entrat
    Se ti riferisci al programma per la compilazione dell'F24 io lo uso sotto GNU/Linux dopo averlo "estratto" ("installato") con Wine. La limitazione a Java 1.1.8 vale solo per il programma di installazione: non installa se non lo trova. Il programma in se' e per se' funziona benissimo con Java 1.4.x.
  • Anonimo scrive:
    i cavoli e la merenda
    ma dove hai imparato a cucinare ? ps. ma vai a lavorare !!!- Scritto da: Anonimo
    Meno male che avevano tutti appena finito di
    dire di passare a Firefox che li di
    problemi.... manco l'ombra!
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Giambo
    Peche' dici "dinosauro" ? Hai mai provato
    java5 ?no ma gia solo il fatto che SUN metta un numero di versione cosi grande quando fino a l'anno scorsoesisteva java2 mi fa capire molte cose....
    Se lo dici te ... Intanto i programmatori
    .NET restano una percentuale infima se
    confrontati agli sviluppatori Java o C++ o
    VB o perl o ...tratto da monster.com in USA.NET 860c# +5000java +5000non mi pare che .NET abbia questa percentualeinfima,anzi se poi consideri che la tecnologia microsoftè piu giovane di quella java e gia si è pappato il 40%degli sviluppi enterprise......
    Perche' si fida piu' della SUN che della
    Microsoft.
    Perche' Java e' una tecnologia collaudata.
    Perche' Java e' disponibile per molte piu'
    piattaforme.mono è una realtà gira si PPC ARM s390 i386inoltre lo stack mono è completamente open sourceesistono moltissimi lavori fatti esclusivamente conl'accoppiata mono/linux un esempio eclatante èla publica amministrazione a berlino dove sono statifatti dei porting su ASP.NET/mono su 45.000 e passapc mono 1.x è collaudato e i primi risultati si vedono.ASP.NET+mod_mono su linux è piu performantedi win+IIS6 mono 1.2 inoltre avrà un jit completamente riscritto8 tipi diversi di ottimizzazione (gia presenti ) tra i qualipeephole tailrecurse inline aot (ahead of time )mono gira anche su windows mono è una realta ghiotta per tutto il mercato linuxutilizzando esclusivamente lo stack mono+ASP.NETè possibile costruire applicazioni multipiattaforma senza tanti problemianche l'hosting con mono è piu economicohttp://www.monoforge.comla rivoluzione è cominciataLinux userà una tecnologia microsoft per avvantaggiare tutti i sostenitori dell'open source.
    Perche' la community Java e' piu' grande.
    Perche' per Java trovi tutto quel che ti
    serve.anche .NET trovi tutto quello che serve il namespacecomprende tutto dai WebControls all'XML su javadevi necessariamente far uso di classi terze partiXMLRPC struts ecc.
    Queste, in sintesi, le ragioni che piu'
    spesso ho sentito quando si trattava di
    scegliere la tecnologia da usare per un
    grosso progetto.smettiamola di alimentare false speranzejava viene usato solo ed esclusivamente da istituti bancari dove metà dei protocolli internazionalifanno uso di xml (vedere swift ) e siccome javaera l'unico linguaggio decente per manipolare XMLsi è deciso di utilizzare questo.ma ripeto aldila di questa nicchia il mondo gira in maniera differente pensiamo ai ISV o hai software integrator di sistemi per PMI sparsi un po per tutta europa.. secondo te questi che scelgono per i loro clienti ? si affidano a tool semplice da usare e i pachidermi tipo J2EE li lasciano ai soliti.
    www.gotdotnet.com/team/clr/about_security.asp

    L'hai citata a caso, ammettilo.
  • Anonimo scrive:
    AH AH AH AH AH AH
    MAI LETTA UNA PIU' GROSSA .. COMPLIMENTI VIVISSIMI !!!!ps. ma vai a lavorare !!!- Scritto da: Anonimo

    Java e' ormai diventato un dinosauro inutile
    e pieno di buchi. Mentre .NET e' gia' anni
    luce
    avanti, e non fa che migliorare.
    Perche' la gente continua ad usare Java
    allora?
    Non perche' ha paura del monopolio MS,
    visto che neanche Java e' Open Source, ma
    perche' non si informa.
    Informatevi:

    www.gotdotnet.com/team/clr/about_security.asp
  • teddybear scrive:
    Re: ... e intanto l'agenzia delle entrat

    Se avessero usato un
    installer decente ( tipo ZeroG ), potevano
    fare una versione unica che si installa su
    tutte le piattaforme.Praticamente mi stai dicendo che per installare sotto Windows, ad esempio, dovrei scaricarmi un pacchetto piu' pesante che comprende anche l'eseguibile per Mac?FICO! ;)
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo

    - Scritto da: Anonimo


    Solo dio sa come faccia un framework che

    gira su un sistema insicuro (winzozz) a

    essere sicuro!...

    Per analogia allora pure Java nonè
    sicuro :)ma solo quando gira su Windows :p. . . sono i soliti discorsi da bar :D
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo
    Solo dio sa come faccia un framework che
    gira su un sistema insicuro (winzozz) a
    essere sicuro!...Per analogia allora pure Java nonè sicuro :-)
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo

    A rigor di logica dovrebbe essere il

    contrario: Sei tu che devi dimostrare
    che

    .NET e' piu' sicuro (vedi subject) !

    Ma lui l'ha già fatto citando una
    fonte, tu non hai ribattuto perciò A
    RIGOR DI LOGICA per ora sta vincendo luiLa parata :D !http://www.jelovic.com/dotnetbugs/
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    http://punto-informatico.it/p.asp?i=49952
  • Anonimo scrive:
    Re: quali versioni?
    - Scritto da: Anonimo

    io sto con la 1.5, e da quando la uso

    firefox non crasha più

    java.sun.com/j2se/1.5.0/download.jsp

    Posso disinstallare tranquillamente le altre
    stramaledette versioni?

    1.4.2_02
    1.4.2_03
    1.4.2_05Si
  • Anonimo scrive:
    Re: .NET e' piu' sicuro

    Ma lui l'ha già fatto citando una
    fonteun po' autoreferenziale come fonte non trovi?
  • danieleNA scrive:
    Re: quali versioni?
    condivido.Però, io che ho una semplice connessione dial-up (56k), impiego circa 50 minuti per scaricare i quasi 15 MB di Java JRE. Forse è per questo che Sun da' solo i piccoli aggiornamenti della versione già installata.==================================Modificato dall'autore il 25/11/2004 11.44.52
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo
    A rigor di logica dovrebbe essere il
    contrario: Sei tu che devi dimostrare che
    .NET e' piu' sicuro (vedi subject) !Ma lui l'ha già fatto citando una fonte, tu non hai ribattuto perciò A RIGOR DI LOGICA per ora sta vincendo lui
  • Anonimo scrive:
    Re: quali versioni?

    io sto con la 1.5, e da quando la uso
    firefox non crasha più
    java.sun.com/j2se/1.5.0/download.jsp Posso disinstallare tranquillamente le altrestramaledette versioni?1.4.2_021.4.2_031.4.2_05
  • allanon scrive:
    Re: .NET e' piu' sicuro
    Ti hanno già risposto in tanti, ma aggiungo la mia esperienza di "operaio" che lavora con entrambe le tecnologie.In teoria (e preciso in teoria) .net potrebbe essere il miglior linguaggio mai creato, ma manca di portabilità, requisito fondamentale.Ho sviluppato con web-spere, è posso dire che è molto più lento di visual studio (almeno fino a 2 anni fa, ora non so), ma l'applicazione sviluppata su client MS è stata messa in esercizio su un web server Sun, senza nessun problema.Se la stessa applicazione fosse stata scritta in .net la scelta del server web sarebbe stata obbligata.Non è un problema da poco, tieni conto che la maggior parte dei server web in circolazione non sono MS.Legarsi ad una piattaforma è quanto di più stupido un azienda possa fare. Java offe il grosso vantaggio di una reale portabilità, .net no, visto che MOME sarà sempre un passo indietro al framework ufficiale MS, dato che Microsoft non ha nessuna intenzione di facilitare la diffusione di sistemi operativi alternativi ai suoi.Per un programmatore non è difficile imparare a scrivere main con la prima lettera maiuscola o minuscola, ma se devo tifare per un linguaggio tifo per java, sono stanco delle manovre sleali di MS per espandere la sua egemonia sfruttando la sua posizione dominante nel mercato degli OS client.- Scritto da: Anonimo

    Java e' ormai diventato un dinosauro inutile
    e pieno di buchi. Mentre .NET e' gia' anni
    luce
    avanti, e non fa che migliorare.
    Perche' la gente continua ad usare Java
    allora?
    Non perche' ha paura del monopolio MS,
    visto che neanche Java e' Open Source, ma
    perche' non si informa.
    Informatevi:

    www.gotdotnet.com/team/clr/about_security.asp
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    personalmente ho provato sia Visual Studio NET che Eclipse e devo dire che Eclipse e' un'altro pianeta.Con l'ultima release di Visual Studio NET la MS ha creato un strumento monumentale e poco pratico, Eclipse puo' essere personalizzato all'inverosimile.I tempi di sviluppo con Eclipse sono 1/10 rispetto a Visual Studio NET grazie a tecnologie come XDoclet e creare componenti business da riutilizzare e' un gioco da ragazzi
  • Anonimo scrive:
    Re: Ah beh...

    LOL, quando si dice un sistema fatto con i
    piedi :D ...eheheheh hai visto che roba? da brividi :|
  • Anonimo scrive:
    Re: Ah beh...

    Chi ha portato in massa questa devastante
    mentalità nel mondo dell'informatica?
    Ringraziamo lui per tutto ciò che ne
    deriva.ovviamente era una mera provocazione genietto
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo

    Aspetta aspetta ora dico la trollata della
    settimana...pero' sei simpatico :D
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    a parte che .NET e' una tecnologi nata morta vista la sua minima diffusione. oltre a non introdurre niente di nuovo e ad essere una tecnologia proprietaria ha anche lei i suoi bachi http://punto-informatico.it/p.asp?i=49952ma la gente ha la memoria corta
  • Anonimo scrive:
    Re: Ah beh...
    - Scritto da: Anonimo[CUT]
    e dopo tutto anche io uso solo Firefox ormai,
    continua pure con la tua crociataTi prego, torna a IE, non vai bene per Firefox. IE ti calza meglio, per te è come un abito su misura!!:-)
  • Giambo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo
    con .net solo i
    sistemi MS sono vulnerabili.. ergo.. non
    usate java!!!Stavi andando bene, ma hai sbagliato proprio il finale:"ego, non usate Windows" !
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo
    secondo.. postate qui le prove alle vostre
    affermazioni.. ovvero che .NET non sia
    sicuro, grazie!A rigor di logica dovrebbe essere il contrario: Sei tu che devi dimostrare che .NET e' piu' sicuro (vedi subject) !
    Ho provato con java tempo fa ma non ho avuto
    gli stessi risultati, forse era anche l'IDE
    che sbagliavo.. non mi ricordo il nome ora..
    ma era gratuito.Eclipse ?
  • Anonimo scrive:
    Re: .NET e' piu' sicuro


    Perché .NET gira perfettamente solo
    su windows.
    (A parte MONO che contiene i 2/3 delle
    funzionalità)
    Java invece funziona su qualunque
    piattaforma..

    Ecco perché..Aspetta aspetta ora dico la trollata della settimana...Proprio perchè Java va bene su tutte le macchine però tutti possono soffrire per i suoi bug e la notizia di oggi ne è la prova... con .net solo i sistemi MS sono vulnerabili.. ergo.. non usate java!!!
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo


    Solo dio sa come faccia un framework che

    gira su un sistema insicuro (winzozz) a

    essere sicuro!...

    Vai a trollar altrove!

    Quoto e condivido appieno.
    Ma sai, il mondo è pieno di babbei
    che si fanno incantare da Wanna Marchi......prima di tutto babbeo lo dici a qualche tuo congiunto!secondo.. postate qui le prove alle vostre affermazioni.. ovvero che .NET non sia sicuro, grazie!Invece di trollare gratuitimente offendendo la gente, rendetevi utili e convinceteci che usare .NET non è cosa buona.. sono molto aperto di mente e non farei fatica a passare ad altri linguaggi, a differenza di altri come te magari che parlano per sentito dire e con i paraocchi davanti.per esperienza personale non ho mai avuto problemi si sicurezza utilizzando il framework di microsoft, nè sul web nè in programmi locali. La mia scelta di usare .NET è data dalla sua capacità di velocizzare il mio lavoro, e non mi dispiace spendere soldi se poi riesco a consegnare i miei lavori sempre nei tempi previsti e a volte anche in anticipo.Ho provato con java tempo fa ma non ho avuto gli stessi risultati, forse era anche l'IDE che sbagliavo.. non mi ricordo il nome ora.. ma era gratuito.Aspetto risposte senza offese per favore
  • Giambo scrive:
    Re: Ah beh...
    - Scritto da: Anonimo


    Meno male che avevano tutti appena
    finito di


    dire di passare a Firefox che li di


    problemi.... manco l'ombra!



    e quindi ? cosa c'entra firefox ?

    che tra un pò ste robe le vedremo
    anche con gli altri:

    www.benedelman.org/spyware/security-111804.wmLOL, quando si dice un sistema fatto con i piedi :D ...
  • LinoX scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo

    Java e' ormai diventato un dinosauro inutile
    e pieno di buchi. Mentre .NET e' gia' anni
    luce
    avanti, e non fa che migliorare.
    Perche' la gente continua ad usare Java
    allora?Perché .NET gira perfettamente solo su windows.(A parte MONO che contiene i 2/3 delle funzionalità)Java invece funziona su qualunque piattaforma..Ecco perché..
  • Anonimo scrive:
    iDefense o Jouko
    Non ho ancora capito se il tipo l'ha venduto o no il bug a iDefense...Il primo advisory e' di iDefense e veniva citato Jouko tra i Credits poco prima di quell'orribile cosa del "Get Paid" (praticamente comprano le vulnerabilita' per prendersene i meriti) ma il giorno dopo e' stato rilasciato un'advisory anche da Jouko.
  • Anonimo scrive:
    Re: .NET e' piu' sicuro

    Solo dio sa come faccia un framework che
    gira su un sistema insicuro (winzozz) a
    essere sicuro!...
    Vai a trollar altrove!Quoto e condivido appieno.Ma sai, il mondo è pieno di babbei che si fanno incantare da Wanna Marchi......
  • Giambo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo
    Java e' ormai diventato un dinosauro inutile
    e pieno di buchi.Peche' dici "dinosauro" ? Hai mai provato java5 ?E tutti questi "buchi", dove li vedi ? Non confondere un Applet con una'applicazione "enterprise" !
    Mentre .NET e' gia' anni luce
    avanti, e non fa che migliorare.Se lo dici te ... Intanto i programmatori .NET restano una percentuale infima se confrontati agli sviluppatori Java o C++ o VB o perl o ...
    Perche' la gente continua ad usare Java
    allora?Perche' si fida piu' della SUN che della Microsoft.Perche' Java e' una tecnologia collaudata.Perche' Java e' disponibile per molte piu' piattaforme.Perche' la community Java e' piu' grande.Perche' per Java trovi tutto quel che ti serve.Perche' Java non e' Microsoft (L'ho gia' detto ?)Queste, in sintesi, le ragioni che piu' spesso ho sentito quando si trattava di scegliere la tecnologia da usare per un grosso progetto.
    www.gotdotnet.com/team/clr/about_security.aspL'hai citata a caso, ammettilo.
  • Anonimo scrive:
    Re: .NET e' piu' sicuro
    - Scritto da: Anonimo

    Java e' ormai diventato un dinosauro inutile
    e pieno di buchi. Mentre .NET e' gia' anni
    luce
    avanti, e non fa che migliorare.
    Perche' la gente continua ad usare Java
    allora?
    Non perche' ha paura del monopolio MS,
    visto che neanche Java e' Open Source, ma
    perche' non si informa.
    Informatevi:

    www.gotdotnet.com/team/clr/about_security.aspSolo dio sa come faccia un framework che gira su un sistema insicuro (winzozz) a essere sicuro!...Vai a trollar altrove!
  • Anonimo scrive:
    Re: quali versioni?
    - Scritto da: non registrato

    - Scritto da: Anonimo


    io sto con la 1.5, e da quando la uso

    firefox non crasha più

    java.sun.com/j2se/1.5.0/download.jsp

    Grazie, aggiorno subito...

    E meno male che le falle grosse erano solo
    di Windows :DNon sono (ovviamente) solo di winzozz ma M$ e' **l'unica** che ne ha (a tutt'oggi) una valanga di tipo critico e non patchate!Piu' chiaro cosi? :D
  • Anonimo scrive:
    Re: Ah beh...
    - Scritto da: Anonimo
    - Scritto da: Anonimo

    quindi di fatto dal punto di vista

    dell'utente,

    che non capisce un razzo di
    piattaforme, non

    cambia nulla... magari credeva al
    miraggio

    del cambio di browser e poi pensa te...
    per

    problemi di piattaforma si ritrova cmq
    nei

    guai....

    Scusa ma hai delle pretese assurde :|

    Tu ti installi il jre, (o la jvm di ms che
    fa pena) o qualche altro environment java,
    c'è un bug in java e te la prendi con
    il browser?
    Hai perfettamente ragione, ma il suo post ha avuto il merito di evidenziare il punto di vista del'utente medio il quale, in effetti, ha di queste pretese: dopo aver faticosamente recepito l'esistenza, l'installazione e l'utilizzo di un browser alternativo a IE, pretende di essere assolutamente sicuro per l'eternità e di spegnere nuovamente il cervello, usando il computer senza la minima consapevolezza con lo stesso sforzo intellettuale che compie per guardare il Maria De Filippi in Tv. Chi ha portato in massa questa devastante mentalità nel mondo dell'informatica? Ringraziamo lui per tutto ciò che ne deriva.
  • Anonimo scrive:
    Re: quali versioni?
    - Scritto da: Africano
    ho avviato l'aggiornamento di java è
    dice che è opportuno aggiornarsi e
    offre:

    Java 2 Runtime Environment, v1.4.2_05-b04

    l'articolo invece dice che la correzione
    c'è a partire da 1.4.2_06


    mi sfugge qualcosa?Molto semplicemente, credo che la funzione di aggiornamento segnali solo gli update "interni" alla versione, non una release successiva. Dirai: e così a che cazzo serve? Sottoscrivo la domanda e la rigiro a chi di dovere.
  • Anonimo scrive:
    .NET e' piu' sicuro
    Java e' ormai diventato un dinosauro inutile e pieno di buchi. Mentre .NET e' gia' anni luce avanti, e non fa che migliorare. Perche' la gente continua ad usare Java allora? Non perche' ha paura del monopolio MS, visto che neanche Java e' Open Source, ma perche' non si informa. Informatevi: http://www.gotdotnet.com/team/clr/about_security.aspx
  • Anonimo scrive:
    Re: Ah beh...
    - Scritto da: Anonimo
    - Scritto da: Anonimo

    quindi di fatto dal punto di vista

    dell'utente,

    che non capisce un razzo di
    piattaforme, non

    cambia nulla... magari credeva al
    miraggio

    del cambio di browser e poi pensa te...
    per

    problemi di piattaforma si ritrova cmq
    nei

    guai....

    Scusa ma hai delle pretese assurde :|Stai parlando con un ignorante, non ci vuole molto a capirlo diamine!:DSentimi, qui si spreca solo fiato, girano con i paraocchi e con il fringuello sempre in canna.:D soprattutto ALien
  • Anonimo scrive:
    Re: Ah beh...
    - Scritto da: Anonimo
    quindi di fatto dal punto di vista
    dell'utente,
    che non capisce un razzo di piattaforme, non
    cambia nulla... magari credeva al miraggio
    del cambio di browser e poi pensa te... per
    problemi di piattaforma si ritrova cmq nei
    guai....Scusa ma hai delle pretese assurde :|Tu ti installi il jre, (o la jvm di ms che fa pena) o qualche altro environment java, c'è un bug in java e te la prendi con il browser?Java è un componente che tu ti installi a parte, non fa mica parte del browser.Chi fa i browser non può farci nulla. Un' applet è una applicazione, ha una particolare natura che la limita per motivi di sicurezza (altrimenti chiunque potrebbe leggere o magari addirittura scrivere files sul tuo sistema). Tu visualizzando una pagina te la scarichi e la visualizzi nel browser.Cmq, io non devo fare la "crociata pro-firefox", vorrei solo che le persone dessero più valore alla loro intelligenza. Se non conosci "un razzo di piattaforme", allora non dire è colpa di questo o di quest'altro.Se invece vuoi capirci, vedi come funziona Java e capirai che la questione è diversa.Bye
  • non registrato scrive:
    Re: quali versioni?
    - Scritto da: Anonimo

    io sto con la 1.5, e da quando la uso

    firefox non crasha più

    java.sun.com/j2se/1.5.0/download.jsp

    insomma cambiano i nomi ma non la
    solfa... patcha di qua, patcha di la...Si sa che la vita è di patchaggio :D
  • Anonimo scrive:
    Re: Ah beh...
    tu de dum...quindi di fatto dal punto di vista dell'utente,che non capisce un razzo di piattaforme, noncambia nulla... magari credeva al miraggiodel cambio di browser e poi pensa te... perproblemi di piattaforma si ritrova cmq neiguai....non te la prendere troppo, sei un bravo figliolo,e dopo tutto anche io uso solo Firefox ormai,continua pure con la tua crociata
  • non registrato scrive:
    Re: quali versioni?
    - Scritto da: Anonimo
    io sto con la 1.5, e da quando la uso
    firefox non crasha più
    java.sun.com/j2se/1.5.0/download.jsp Grazie, aggiorno subito...E meno male che le falle grosse erano solo di Windows :D
  • Anonimo scrive:
    Re: Ah beh...
    - Scritto da: Anonimo
    quale parte di Firefox usando anch'esso
    quella piattaforma è vulnerabile
    quanto
    gli altri browser alla faccia di quanto
    detto e stradetto non ti è chiara?Ripeto con un "aiutino" alla bonolis, così capisci: quale parte di java multiPIATTAFORMA non capisci?PIATTAFORMA, ovvero Java è un mondo a se' che gira per conto suo. Il problema è indipendente dal browser che usi. Le applet sono vere e proprie applicazioni, solo che in teoria non dovrebbero poter toccare il sistema client su cui girano.Nel caso non è colpa di IE (così sei contento) nè di qualsiasi altro browser, ma solo della Sun.Se è per questo sono usciti anche bug nel real player, e c'è il plugin netscape/mozilla per realplayer, ma mica mi verrai a dire che il problema è nel browser!
  • Anonimo scrive:
    Re: quali versioni?

    io sto con la 1.5, e da quando la uso
    firefox non crasha più
    java.sun.com/j2se/1.5.0/download.jsp insomma cambiano i nomi ma non lasolfa... patcha di qua, patcha di la...
  • Anonimo scrive:
    Re: Ah beh...

    Quale parte di "Java è
    multipiattaforma" non ti è chiara?quale parte di Firefox usando anch'essoquella piattaforma è vulnerabile quantogli altri browser alla faccia di quantodetto e stradetto non ti è chiara?
  • Anonimo scrive:
    Re: quali versioni?
    - Scritto da: Africano
    ho avviato l'aggiornamento di java è
    dice che è opportuno aggiornarsi e
    offre:

    Java 2 Runtime Environment, v1.4.2_05-b04

    l'articolo invece dice che la correzione
    c'è a partire da 1.4.2_06


    mi sfugge qualcosa?io sto con la 1.5, e da quando la uso firefox non crasha piùhttp://java.sun.com/j2se/1.5.0/download.jsp
  • Anonimo scrive:
    Re: Ah beh...
    - Scritto da: Anonimo
    che così pure lui può pupparsi
    codice
    malevoloQuale parte di "Java è multipiattaforma" non ti è chiara?
  • Anonimo scrive:
    Re: Ah beh...


    Meno male che avevano tutti appena finito di

    dire di passare a Firefox che li di

    problemi.... manco l'ombra!

    e quindi ? cosa c'entra firefox ?che tra un pò ste robe le vedremoanche con gli altri:http://www.benedelman.org/spyware/security-111804.wmv
  • Anonimo scrive:
    Re: Ah beh...


    Meno male che avevano tutti appena
    finito di

    dire di passare a Firefox che li di

    problemi.... manco l'ombra!

    e quindi ? cosa c'entra firefox ?che così pure lui può pupparsi codicemalevolo
  • Anonimo scrive:
    Re: Ah beh...
    - Scritto da: Anonimo
    Meno male che avevano tutti appena finito di
    dire di passare a Firefox che li di
    problemi.... manco l'ombra!e quindi ? cosa c'entra firefox ?
  • Anonimo scrive:
    Ah beh...
    Meno male che avevano tutti appena finito di dire di passare a Firefox che li di problemi.... manco l'ombra!
  • Anonimo scrive:
    Re: Compile Once...
    - Scritto da: Avion
    Dalli al troll! (troll)Ma su, era per ridere (troll)... e poi lo sanno tutti che tu sei il troll di Azione Cattolica! :p ;)
  • Anonimo scrive:
    un fallo in java
    vabbe java non ha mai avuto dei falli particolarmentegravi,quindi questo fallo puo anche starci.la cosa scandalosa semmai è il tempo che hannoimpiegato i tecnici sun a sistemare il fallo.evidentemente avevano finito la vasellina....
  • Avion scrive:
    Re: Compile Once...
    Dalli al troll! (troll)
  • Anonimo scrive:
    Re: Compile Once...
    RoTfL:$
  • Africano scrive:
    quali versioni?
    ho avviato l'aggiornamento di java è dice che è opportuno aggiornarsi e offre:Java 2 Runtime Environment, v1.4.2_05-b04l'articolo invece dice che la correzione c'è a partire da 1.4.2_06mi sfugge qualcosa?
  • Anonimo scrive:
    Compile Once...
    Infect everywhere! :D
Chiudi i commenti