SCO deve pagare, processo finito

Re: client di posta
Divertente come certe persone parlino spensieratamente di cose di cui non hanno la minima cognizione ;)- Scritto da: treno
NoScript non serve ad una mazza per diverse
ragioni:
1) l'utente si deve sbattere a inserire uno ad
uno i siti da autorizzare, il che risulta noioso
e senza fine visto l'enorme numero di siti che si
visitaL'utente non "si deve sbattere a inserire" nulla, deve semplicemente autorizzare i siti di cui si fida che eventualmente non dovessero funzionare correttamente con gli script disabilitati, *con un clic*.
2) una volta che il sito autorizzato viene
compromesso, come avviene nel 99% dei casi di
diffusione di malware, non sei protetto perchè tu
stesso l'avevi
autorizzatoNel "99% dei casi di diffusione di malware" NoScript ti protegge lo stesso, anche se il sito compromesso è nella whitelist:http://hackademix.net/2008/04/26/mass-attack-faq/#trusted

ma offre numerose contromisure contro

XSS, CSRF, clickjacking e cookie

hijacking.

tutte cose che IE7 ha già da anni nella sua
architettura:
Cross-Domain Barrier - Script URL Blocking
IE7 has invested heavily in blocking cross-domain
script execution. IE7 will block a script URL if
there is a threat. When a script URL is blocked
IE7 will log both the URL that was calling the
script URL and the script URL itself.
http://msdn.microsoft.com/en-us/library/bb250493.aTi vedo abbastanza deboluccio anche sulle tecnologie implementate da IE7: quelle che hai elencato sono caratteristiche "cosmetiche" a corredo della Same Domain Policy, che tutti i browser implementano e che sono state pompate come novità da Microsoft dal momento che XSS stava diventando una vulnerabilità "sexy" e l'unico prodotto client-side che offriva contromisure reali era NoScript, non disponibile per IE.Il primo vero passo avanti del browser Microsoft sul fronte XSS è stato fatto con IE8, copiando piuttosto pedissequamente... NoScript!http://hackademix.net/2008/07/03/noscripts-anti-xss-filters-partially-ported-to-ie8/http://blogs.zdnet.com/security/?p=1421http://jeremiahgrossman.blogspot.com/2008/11/browser-security-bolt-it-on-then-build.htmlRiguardo a CSRF, cookie hijacking e clickjacking, se credi realmente che IE (o qualunque altro browser) possa proteggerti non ne hai capito quella famosa mazza a cui accennavi. :P