Windows 7 - Edizioni, Novità, FAQ, Tips&Tricks

Pubblicità
Per funzionare, credo funzioni. Il fatto è che non sai mai se fidarti o meno di patch esterne, non c'è mai la sicurezza che non possano portare effetti collaterali...
 
Al Pwn2Own sono volate delle belle mazzate nei denti, quest'anno... IE è stato bucato e sono riusciti a bypassare le protezioni DEP e ASLR su 7 x64... Firefox è stato bucato usando la Calcolatrice e innescando anche qui un bypass delle due protezioni suddette... Se per IE non ho dubbi su chi ha il bug (IE), per Firefox ancora sono in certo, ho il sospetto di una "compartecipazione" di qualche componente di Windows, anche perché l'hacker ha detto che poteva farlo con qualsiasi programma.

Tanto per completezza di cronaca, Safari su OS X è stato il primo a cadere, bucato da Miller in pochi minuti. E sono già tre anni di seguito. Quando Apple vorrà ascoltarlo... Chrome è quello che se l'è cavata brillantemente. Come ha dichiarato Miller stesso, ci sono bug conosciuti in Chrome ma non c'è modo di sfruttarli. Il browser gira praticamente in una sandbox e sfrutta meglio le protezioni di Windows di quanto non faccia IE di Microsoft stessa.
 
Binigi ha detto:
ma FF non la 3.6.2 spero
Clicca per espandere...
Può essere, invece. Le vulnerabilità che vengono rivelate al Pwn2Own non sono mai svelate prima, l'azienda le sa solo a dimostrazione compiuta. Avranno magari sistemato qualche bug che era nel carnet degli hackers del Pwn2Own e che sapevano pure a Mozilla, ma probabilmente altri di cui non si conosceva l'esistenza erano ancora aperti.
 
Comunque il fattore delle falle rilevate è strettamente legato alla proporzione di espansione del browser,più questo (il browser) è conosciuto e usato,più viene hackerato,non ha senso hackerare un sistema non utilizzato o utilizzato da pochi,le grandi aziende utilizzano ie..punto ed io hackere cosa vado a bucare? Opera per caso? No,logicamente ie,almeno ne ho un riscontro diretto.

Sbaglio?
 
cajenna ha detto:
Comunque il fattore delle falle rilevate è strettamente legato alla proporzione di espansione del browser,più questo (il browser) è conosciuto e usato,più viene hackerato,non ha senso hackerare un sistema non utilizzato o utilizzato da pochi,le grandi aziende utilizzano ie..punto ed io hackere cosa vado a bucare? Opera per caso? No,logicamente ie,almeno ne ho un riscontro diretto.

Sbaglio?
Clicca per espandere...
No, non c'è convenienza a puntare ad un attacco verso Opera, o verso Linux per andare in ambito OS. E' una questione economica. Talvolta però è anche tecnica. La complessità concettuale di Linux, ad esempio, senza voler andare troppo OT, fa sì che non arriva il primo nabbo che passa ad attaccarlo, ma solo professionisti.
 
floola ha detto:
Al Pwn2Own sono volate delle belle mazzate nei denti, quest'anno... IE è stato bucato e sono riusciti a bypassare le protezioni DEP e ASLR su 7 x64... Firefox è stato bucato usando la Calcolatrice e innescando anche qui un bypass delle due protezioni suddette... Se per IE non ho dubbi su chi ha il bug (IE), per Firefox ancora sono in certo, ho il sospetto di una "compartecipazione" di qualche componente di Windows, anche perché l'hacker ha detto che poteva farlo con qualsiasi programma.

Tanto per completezza di cronaca, Safari su OS X è stato il primo a cadere, bucato da Miller in pochi minuti. E sono già tre anni di seguito. Quando Apple vorrà ascoltarlo... Chrome è quello che se l'è cavata brillantemente. Come ha dichiarato Miller stesso, ci sono bug conosciuti in Chrome ma non c'è modo di sfruttarli. Il browser gira praticamente in una sandbox e sfrutta meglio le protezioni di Windows di quanto non faccia IE di Microsoft stessa.
Clicca per espandere...

ma , mi pare di aver capito che sono state bucate aslr+dep di IE8 , non di windows 7 x64.

o no?

cioè non c'entrano le protezioni di 7 x64 che comunque rimane ben protetto.


ovvero mi pare di aver capito che 7 x64 è sicuro , non è stato violato , ma solo le protezioni di IE8

c'è qualcosa che non ho capito ??

:boh:
 
gervi ha detto:
ma , mi pare di aver capito che sono state bucate aslr+dep di IE8 , non di windows 7 x64.

o no?

cioè non c'entrano le protezioni di 7 x64 che comunque rimane ben protetto.


ovvero mi pare di aver capito che 7 x64 è sicuro , non è stato violato , ma solo le protezioni di IE8

c'è qualcosa che non ho capito ??

:boh:
Clicca per espandere...
E' giusto. Anzi, sembra che l'exploit abbia funzionato, ma solo parzialmente. IE è stato bucato, ma gli accessi ai dati erano in sola lettura anche nonostante il bypass. Fortunatamente, 7 è ben corazzato, memore di tutte le battaglie.

PS: credo che stasera o al più tardi domani effettuerò un cambiamento. Probabilmente eliminerò la Zona Bugs, è inutilizzata e ormai un po' di quei bug penso abbiano trovato soluzione. Al suo posto penso ci metterò un post dedicato ai neo-switcher, del tipo "Perché si dovrebbe passare a Windows 7?" con qualche caratteristica peculiare che potrebbe interessare.

EDIT: ci ho ripensato, tanto vale tenere la Zona Bugs e mettere pure quest'altro. Lo spazio c'è per tutto. :sisi:
 
floola ha detto:
E' giusto. Anzi, sembra che l'exploit abbia funzionato, ma solo parzialmente. IE è stato bucato, ma gli accessi ai dati erano in sola lettura anche nonostante il bypass. Fortunatamente, 7 è ben corazzato, memore di tutte le battaglie.

PS: credo che stasera o al più tardi domani effettuerò un cambiamento. Probabilmente eliminerò la Zona Bugs, è inutilizzata e ormai un po' di quei bug penso abbiano trovato soluzione. Al suo posto penso ci metterò un post dedicato ai neo-switcher, del tipo "Perché si dovrebbe passare a Windows 7?" con qualche caratteristica peculiare che potrebbe interessare.

EDIT: ci ho ripensato, tanto vale tenere la Zona Bugs e mettere pure quest'altro. Lo spazio c'è per tutto. :sisi:
Clicca per espandere...


si sono d'accordo floola, meglio tenere ancora tutto.

P.S : leggero off-topic.

ti chiedo se usi google chrome.

se si o lo hai usato , sai se x google chrome esiste una semplice estensione o pulsante come in firefox , per far apparire tutti i link dei segnalibri sulla Sinistra come pannello alternativo e sempre aperto come in firefox e NON sulla destra come di default che poi si chiude selezionando un link.

esiste già una esetensione o funzione su chrome ???

possibile chè una cosi semplice estensione per i link da far apparire sulla sinistra come pannello laterale sinistro , ancora non esiste x chrome 4 ??

se lo sapessi , te ne sarei grato.

:)
 
OT

Non uso Chrome, ma ho provato a cercare e non c'è nulla a riguardo, o almeno non trovo nulla. Mi sa che anche qui dovrai battagliare per ottenere la funzione. :D Chiedi cmq nel thread in Software e utility, se non l'hai già fatto.

/OT
 
sai che non mi pare ci sia...provo controllare...l'unica imho è mettere i siti che ti interessa nella barra dei preferiti così li hai li a portata...scusa x l'OT
 
Binigi ha detto:
sai che non mi pare ci sia...provo controllare...l'unica imho è mettere i siti che ti interessa nella barra dei preferiti così li hai li a portata...scusa x l'OT
Clicca per espandere...
aia..

chrome è molto limitativo allora come comodità d'uso , almeno x imiei gusti.

è che sono abituato da anni a navigare tra i link , con il pannello sulla sinistra..

possibile che non ci sia nulla x chrome???

floola ha detto:
OT

Non uso Chrome, ma ho provato a cercare e non c'è nulla a riguardo, o almeno non trovo nulla. Mi sa che anche qui dovrai battagliare per ottenere la funzione. :D Chiedi cmq nel thread in Software e utility, se non l'hai già fatto.

/OT
Clicca per espandere...
certo , è un periodo che mi va tutto male, non c'è soluzione alle mie cose

la scarogna mi perseguita

:asd:
 
Pubblicità
Pubblicità
Indietro
Top