Dopo un giorno di peregrinare in giro x l'italia...(maledetta autosole) sono arrivato dove dovevo...temperatura massima 26 °C..la sera con la felpa...finally dolomiti....

Mozilla sta vivendo un momento "nero" per quanto riguarda le problematiche di sicurezza del suo popolare browser open-source Firefox. Gli esperti di sicurezza hanno infatti segnalato l'esistenza di una nuova vulnerabilità nel codice del prodotto che espone username e password degli utenti e che affligge anche la più recente versione Firefox 2.0.0.5. Nel frattempo Mozilla deve affrontare i nuovi sviluppi della discussione sulla vulnerabilità "firefoxurl://" che permetteva ad un attacker di utilizzare Microsoft Internet Explorer per lanciare Firefox ed eseguire contestualmente codice arbitrario potenzialmente nocivo. Sembra infatti che lo stesso Firefox, se usato come "entry point", presenti il medesimo bug di validazione di cui era stato "accusato" il browser di Microsoft. Questo significa che utilizzando Firefox è possibile sfruttare un URL modificata ad arte per inviare arbitrari ad un'altra applicazione, tramite un gestore URL. Prima di tutto, l'azienda di sicurezza Heise Security ha segnalato un nuova falla di sicurezza in Firefox che permette ad un eventuale attacker di rubare le credenziali (nome utente e password) degli utenti del browser salvate dal software tramite funzione dedicata (se si visita un pagina di login e si esegue l'accesso, il browser chiede di salvare le password, ai successivi tentativi di login la password viene inserita automaticamente). Secondo Heise Security, una pagina programmata in maniera nociva ospitata sullo stesso server di una pagina di login è in grado di rubare le credenziali salvate. L'azienda di sicurezza ha reso disponibile anche un demo che mostra il funzionamento di questo tipo di attacco. Nell'esempio la pagina nociva mostra username e password salvate precedentemente nel test, ma i ricercatori di sicurezza evidenziano che questi dati potevano essere inviati ovunque e l'output stesso dalla pagina nociva poteva venire nascosto per celare l'avvenuto attacco. L'exploit di questa problematica sfrutta JavaScript, quindi con Javascript disattivato (utilizzando per esempio l'add-on NoScript) non è possibile eseguire l'attacco. Mozilla aveva corretto un simile problema di sicurezza lo scorso Novembre (che non richiedeva lo scripting) e, come riportato da Heise Security in una articolo dedicato, sembra gli sviluppatori abbiano discusso a lungo la problematica su Bugzilla. La difficoltà nella risoluzione di questa falla risiede infatti nel modello di sicurezza stesso di JavaScript che si basa sulla cosiddetta "same origin policy". In sostanza, se un attacker è in grado di caricare codice nocivo su un server è in grado di manipolare anche tutte le pagine che sono ospitate su di esso. Secondo Heise Security anche Apple Safari presenta la medesima vulnerabilità di sicurezza. Per quanto riguarda il problema della vulnerabilità nella gestione dei protocolli URL, su Mozilla Security Blog, Window Snyder, a capo della security strategy presso Mozilla Corporation, ha reso noto che l'azienda sta ora investigando su nuovi report che segnalano la presenza della vulnerabilità, inizialmente attribuita a Internet Explorer, anche in Firefox. Si tratta di uno scenario che gli sviluppatori avrebbero dovuto prendere in considerazione nell'ambito del lavoro sulla patch introdotta in Firefox 2.0.0.5, che praticamente si occupa esclusivamente di correggere il problema con l'utilizzo di IE come "entry point". La segnalazione del problema è stata fatta da Jesper Johansson, esperto di sicurezza, sul suo blog. Johansson ha creato un test apposito per Firefox, registrando un nuovo gestore URL di prova, ed ha verificato che anche il browser di Mozilla, nonostante le numerose discussioni sulla responsabilità di questa problematica, non esegue una validazione degli argomenti passati al gestore di protocollo (e non esegue neanche l'escape delle virgolette presenti nel URL). La questione continua a suscitare discussioni e polemiche, e infatti, come evidenziato da Spyware Sucks, nel suo blog-post Snyder non cita l'articolo di Johansson e sembra aver rimosso anche i link diretti al blog del ricercatore nei commenti su Mozilla Security Blog. Ad ogni modo sembra che Mozilla abbia già realizzato un fix per la problematica che quindi sarà incluso nel prossimo aggiornamento del browser. Fonte:tweakness

Ebbene si potete settarla a quante volte puo' essere vista anche dopo averla invita...dopo le volte settate...non sara' piu' possibile leggere il contenuto. Il contenuto non e' in formato testo ma immagine.. http://www.bigstring.com CiauZ

Microsoft ha messo a disposizione in nottata le patch relative agli aggiornamenti di sicurezza previsti ed annunciati per il mese di luglio. 11 i bug risolti in totale, il tutto attraverso tre patch «critical», due «important» ed una «moderate». Aggiornato, contemporaneamente, il Microsoft Windows Malicious Software Removal Tool. Nessuna notizia per il momento, invece, relativamente ai nuovi Extra che Microsoft ha promesso agli utenti Windows Vista Ultimate entro i mesi estivi.

Microsoft Security Bulletin MS07-036 - Critical
La patch è dedicata all'applicazione Excel della suite Office e nel problema risulta coinvolto anche Office 2007. Il rischio di esecuzione di codice da remoto è critico solo per Office 2000, mitigato a «important» nelle versioni successive. Tre le vulnerabilità corrette con la prima patch: una era ormai di pubblico dominio, due sono state invece segnalate privatamente e non avevano avuto pubblica notorietà.

Microsoft Security Bulletin MS07-037 - Important
La patch è dedicata ad Office 2007 e va a correggere un bug identificato in Publisher 2007 (immuni le versioni precedenti). Un eventuale exploit potrebbe essere mandato a segno proponendo al sistema vulnerabile un apposito file .pub.

Microsoft Security Bulletin MS07-038 - Moderate
Il bug di importanza moderata risolto con la 38esima patch dell'anno coinvolge Windows Vista andando a risolvere nella fattispecie un problema identificato a livello di firewall. Il bug aprirebbe potenzialmente il sistema ad un accesso ai dati da remoto ma una serie di impostazioni di default rendono il problema limitato e circostanziato a particolari configurazioni.

Microsoft Security Bulletin MS07-039 - Critical
Aggiornamento critico per Windows Active Directory, coinvolto in una duplice vulnerabilità che va a colpire però solo sistemi Windows 2000 Server, e Windows Server 2003: le altre versioni non sono vulnerabili semplicemente perchè non contemplano il componente Active Directory bacato.

Microsoft Security Bulletin MS07-040 - Critical
Tre vulnerabilità sono state scoperte nel framework .Net, a partire dalla versione 1.0 fino alla 2.0. La versione 3.0 non è vulnerabile e, vista la pericolosità del bug, la 40esima patch risulta probabilmente essere tra quelle più importanti dell'aggiornamento mensile.

Microsoft Security Bulletin MS07-041 - Important
Una vulnerabilità in Microsoft Internet Information Services rende pericoloso il Microsoft Internet Information Services (IIS) 5.1 su Windows XP SP2: una pagina web appositamente costruita è in grado di affondare l'attacco e prendere potenzialmente in mano il controllo del sistema vulnerabile.

Microsoft ricorda di procedere all'aggiornamento tramite Microsoft Update, procedura automatica tramite la quale il sistema scandaglia il pc verificando quali patch sia necessario installare ed evitando il sempre possibile errore umano.

http://www.microsoft.com/technet/security/bulletin/ms07-036.mspx
http://www.microsoft.com/technet/security/bulletin/ms07-037.mspx
http://www.microsoft.com/technet/security/bulletin/ms07-038.mspx
http://www.microsoft.com/technet/security/bulletin/ms07-039.mspx
http://www.microsoft.com/technet/security/bulletin/ms07-040.mspx
http://www.microsoft.com/technet/security/bulletin/ms07-041.mspx

Fonte:webnews

Bhe mi sembrava corretto darvi una dritta...

http://videotodo.blogspot.com/

Provate questo Sw vi converte anche in vari formati...

Sono quasi una settantina le funzionalità e i servizi di Windows Vista che raccolgono informazioni per Microsoft, buona parte dei quali comunica periodicamente con i server di Redmond. A stilare questo bilancio, per altro definito "provvisorio", è Marius Oiaga, editorialista di softpedia.com.

"Windows Genuine Advantage è l'ultima delle vostre preoccupazioni", afferma Oiaga in questo articolo. "Infatti, più di 20 funzionalità e servizi di Windows Vista lavorano sodo per raccogliere e trasmettere i vostri dati all'azienda di Redmond". 20 servizi a cui, secondo il giornalista, se ne aggiungerebbe quasi un'altra cinquantina che, seppure meno assiduamente e non sempre con lo scopo di inviarli a Microsoft, collezionano certi dati sul sistema.

Ma cosa raccoglie Vista esattamente? Cose tipo indirizzo IP, protocollo di rete utilizzato, versione del sistema operativo, browser, nome e versione delle applicazioni installate nel sistema o utilizzate in un dato momento, product key di Windows, lingua di sistema, dispositivi hardware installati, ecc.

Nell'EULA di Windows Vista Microsoft dichiara espressamente di non utilizzare i dati così raccolti per identificare o contattare l'utente, ma gli attivisti della privacy sostengono che questa è una promessa che Microsoft può infrangere in qualsiasi momento, in un ambiente che renderebbe assai difficile all'utente verificare quanto accade.

Oiaga fa notare che nel Privacy Statement di Windows Vista Microsoft si riserva di utilizzare le informazioni personali nel caso in cui le sia comandato da un tribunale, serva a proteggere o difendere i suoi diritti o contratti, o in "circostanze impellenti" nelle quali sia necessario salvaguardare i propri utenti e impiegati o altre persone. Il big di Redmond ha dunque piena libertà di rintracciare l'utente nel caso in cui questi utilizzi una copia piratata di Windows, sia ricercato dalla polizia o rappresenti in qualche modo una minaccia per gli altri (potrebbero cadere in questa categoria anche cracker e virus writer).

Oiaga definisce ironicamente il rapporto tra l'utente e Windows Vista come "un triangolo d'amore", triangolo di cui uno dei vertici è rappresentato da Microsoft. D'altronde, che Windows XP e Windows Vista trasmettano diverse informazioni ai server di Microsoft non è certo una novità: tanto è vero che girano da tempo dei tool che permettono di disattivare, generalmente in modo legittimo, certi servizi considerati "spioni".

C'è anche chi ritiene che tali preoccupazioni siano solo paranoiche o comunque largamente esagerate, e che ad esclusione dell'indirizzo IP, rivelato da tutte le applicazioni che si connettono ad Internet, i dati raccolti da Windows siano del tutto innocui. Il dibattito è aperto e, come dimostra il chilometrico elenco di post apparsi su Slashdot.org, tuttora caldissimo.

Fonte:punto-informatico