Mountain View (USA) – Come si era anticipato ad inizio settimana, Mozilla Foundation ha pubblicato una versione aggiornata del proprio browser Firefox, la 1.0.2 , che include un nuovo aggiornamento di sicurezza.
Firefox 1.0.2 corregge tre vulnerabilità , tra cui la più grave consiste in un buffer overflow nel codice che elabora le immagini GIF.
Mozilla Foundation ha sottolineato come l’aggiornamento in questione sia stato distribuito prima che venisse segnalata l’esistenza di eventuali exploit.
“Mozilla Foundation è profondamente impegnata nel garantire ai propri utenti l’esperienza di navigazione più sicura possibile”, ha dichiarato Chris Hofmann, director of engineering di Mozilla Foundation. “Per assicurare ai nostri utenti la navigazione che meritano, dobbiamo giocare d’anticipo nel correggere le potenziali vulnerabilità”.
Le versioni 1.0.2 in lingua italiana di Firefox e Thunderbird possono essere scaricate da MozillaItalia.org .
Negli scorsi giorni Mitchell Baker, president and chief lizard wrangler di Mozilla Foundation, ha replicato ad un rapporto di Symantec in cui si sostiene che il numero di vulnerabilità scoperte in Firefox è destinato a crescere di pari passo con la sua diffusione.
“Symantec sostiene che più cresce la quota di mercato di un software e più cresce il numero delle sue falle”, ha detto Baker. “Non c’è alcuna relazione fra le due cose. Nonostante il suo successo, Firefox rimane nettamente il più sicuro”.
Symantec ha applicato lo stesso ragionamento anche a Mac OS X, un sistema operativo che, a suo dire, potrebbe pagare la sua crescente popolarità a caro prezzo .
leggi i 49 commenti
-
[OT] Domanda...
Fino adesso sono stato un fanatico di debian GNU/Linux e (se tutto andrà bene, vedi recenti notizie dall'europa) continuerò ad esserlo.Ho sempre utilizzato questo sistema per le varie configurazioni ed i server che ho installato (per non parlare dei miei desktop), per via della disponibilità di qualsiasi software per qualsiasi servizio e per la versatilità e la flessibilità che trovavo qualora avessi dovuto fare delle piccole modifiche, magari usando script creati per l'occasione. Ma non devo certo ignorare che esistono alternative in campo informatico come windows che possono avere i loro pregi e difetti.La mia domanda è: in quali occasioni un installazione windows è una soluzione migliore di quella GNU/Linux? Non voglio suscitare polemiche o critiche fini a se stesse nè da una parte nè dall'altra. Non sono un esperto e chiedo questo perchè non ho mai avuto l'occasione di usare di persona le ultime versioni server targate Microsoft. Per dirla tutta sono rimasto al Winnt con service pack 6, e presumo che qualcosa sia cambiato.-
Re: [OT] Domanda...
Ma nel campo server?
-
-
[OT] Nintendo
La nintendo ha creato Wario da Mario (W -
M), la microsoft ha creato MU da WU (M -
W). Sarà mica un reverse engeneering ?!?!?!?;-)Madder -
ci siete arrivati?
""Separati meccanismi di aggiornamento per Office e Windows sono per gli utenti scomodi e onerosi", ha affermato Joe Wilcox, analista senior presso Jupiter Research.""Pensavo che x capirlo avessero bisogno di un'altra decina d'anni e qualche centinaio di consulenti, indagini di mercato ecc...... (ghost)-
Re: ci siete arrivati?
- Scritto da: Anonimo
""Separati meccanismi di aggiornamento per Office
e Windows sono per gli utenti scomodi e onerosi",
ha affermato Joe Wilcox, analista senior presso
Jupiter Research.""
Pensavo che x capirlo avessero bisogno di
un'altra decina d'anni e qualche centinaio di
consulenti, indagini di mercato ecc...... (ghost)A me il sistema separato non ha mai dato pensieri...
-
-
EH??????
Oh, che STRACIPPA centra FIrefox?????????????????non so, manco piu l'update non si puo' fare con Explorer?Usate Linux e non rompete i marroni.Se usate Windows PIEGATEVI e basta-
Re: EH??????
Centra che se io volessi usare un browser QUALUNQUE come sostituto totale di IE non potrei e di fatto non posso.Visto che l'aggiornamento del sistema operativo e' possibile solo se uso il LORO browser.Ti sembra normale ?Io voglio usare windows e voglio che gli aggiornamenti di sicurezza mi vengano recapitati da un controllo stand-alone.Che cippa centra il browser internet ???-
Re: EH??????
in realtà non c'é nessuna ragione perché sia legato a doppio filo a IE, la parte sostanziosa non la fa l'active-xspero che ci pensino su seriamente -
Re: EH??????
Ma non diciamo baggianate.Mi pare ovvio che durante le operazioni di update dei prodotti Microsoft, si usino gli strumenti Microsoft.Se usi il tuo Mozillone e poi durante l'update va male qualcosa, di chi sarebbe la colpa? Di Microsoft o dell'opensorciaro che ha fatto Mozilla++ ?Mava, va va...Michele-
Re: EH??????
- Scritto da: Anonimo
Ma non diciamo baggianate.
Mi pare ovvio che durante le operazioni di update
dei prodotti Microsoft, si usino gli strumenti
Microsoft.si' ma non ho bisogno di safari per fare l'update di MacOSX. -
Re: EH??????
- Scritto da: Anonimo
Ma non diciamo baggianate.
Mi pare ovvio che durante le operazioni di update
dei prodotti Microsoft, si usino gli strumenti
Microsoft.si ok, ma secondo le stesse politiche MS di "impostazioni di accesso ai programmi" ho il diritto di potere disinstallare IE completamente dal mio sistema e di visualizzare gli aggiornamenti con un browser qualunque... sono d'accordo che pe aggiornare MS servano strumenti MS ma allore perche' non fare un programma che ha la funzione di fare gli aggiornamenti (E NON SOLO IN AUTOMATICO) in modo che possa vederlo in maniera tranquilla e pacata???
Se usi il tuo Mozillone e poi durante l'update va
male qualcosa, di chi sarebbe la colpa? Di
Microsoft o dell'opensorciaro che ha fatto
Mozilla++ ?se usi un programma apposta il problema non si pone... e in ogni caso se qualche cosa va male e' molto + probabile che sia un errore di trasmissione dati che non di programma dato che si usano regole comuni...
Mava, va va...
Michelevado vado... io ho migrato a linux e sono felice e contento... anzi sto studiando da sistemista linux e vedo di norma sono + pagati dei sistemisti MS... -
Re: EH??????
Ma non diciamo baggianate.ti rispondo io per quanto riguarda:
Mi pare ovvio che durante le operazioni di update
dei prodotti Microsoft, si usino gli strumenti
Microsoft.guarda che lo strumento Microsoft che usi è la parte client di software update mica il browser e non c'é alcuna ragione di legarsi ad explorer
Se usi il tuo Mozillone e poi durante l'update va
male qualcosa, di chi sarebbe la colpa? Di
Microsoft o dell'opensorciaro che ha fatto
Mozilla++ ?guarda che l'activex di windows update mi pare sia solo un wrapperone per farti vedere quattro dati dati, chi si occupa di eseguire l'installazione è un'altro pezzo che non è legato ad IE in ogni caso c'é una separazione tra il download (e qui usi il browser) e l'installazione, se qualche cosa va male durante l'installazione non c'é IE o FF che ti salvio la patch è in grado di rimuoversi, o devi pregare che il system restore funzioni
Mava, va va...
Micheleehm....
-
-
Re: EH??????
Ma difatti gli update, ora come ora, ti vengono inviati tramite il client di Windows Update installato sulla macchina in automatico. Non serve andare sul sito di Windows Update.E comunque non ci sono grandi alternative agli ActiveX per questo tipo di attività. Tu come lo faresti? Applet Java (che la JVM non è più nemmeno inclusa per default nel sistema)?-
Re: EH??????
-
ActiveX per questo tipo di attività. Tu come lo
faresti? Applet Java (che la JVM non è più
nemmeno inclusa per default nel sistema)?APT? :-p -
Re: EH??????
- Scritto da: Anonimo
(che la JVM non è più
nemmeno inclusa per default nel sistema)?E meno male! :D -
Re: EH??????
E comunque non ci sono grandi alternative agli
ActiveX per questo tipo di attività. Tu come lo
faresti?Un semplice programmino (anche in VB se non conoscono altri linguaggi) che recuperi ed interpreti semplici file xml e sappia fare un ftp con resume oppure usi il servizio "Intelligent Backgroud Download Service".Ci sono decine di software (anche windows) che hanno l'aggiornamento automatico e non usano per forza IE come contenitore.Non capisco questa ostinazione a inglobare tutto in IE. Se usano programmazione ad oggetti e librerie standard non è difficile fare un programma che abbia la stessa interfaccia ed intuitività di IE.
-
-
-
