Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Real Player mette in pericolo Internet Explorer
Nuovo argomento   Rispondi    Indice del forum -> Sicurezza
Precedente :: Successivo  
Autore Messaggio
Zeus News
Ospite





MessaggioInviato: 24 Ott 2007 03:13    Oggetto: Real Player mette in pericolo Internet Explorer Rispondi citando

Commenti all'articolo Real Player mette in pericolo Internet Explorer
Una falla nel noto player apre le porte ai malintenzionati semplicemente navigando nel web con il browser di Microsoft.


Foto di Steve Woods
Top
cdimauro
Semidio
Semidio


Registrato: 24/09/07 08:37
Messaggi: 268

MessaggioInviato: 24 Ott 2007 08:33    Oggetto: Rispondi citando

E' sufficiente utilizzare Windows come utente limitato per mettersi al riparo da falle come questa. Wink
Top
Profilo Invia messaggio privato
chemicalbit
Dio maturo
Dio maturo


Registrato: 01/04/05 17:59
Messaggi: 18597
Residenza: Milano

MessaggioInviato: 24 Ott 2007 09:09    Oggetto: Rispondi citando

cdimauro ha scritto:
E' sufficiente utilizzare Windows come utente limitato per mettersi al riparo da falle come questa. Wink
Lo farei volentieri,
solo che spesso e volentieri devo loggarmi come amministratore per fare cose che -a volte senza un vero motivo- come utente limitato non posso fare (mentre un virus di passaggio magari riesce a fare anche da utente limitato ...)
Top
Profilo Invia messaggio privato
cdimauro
Semidio
Semidio


Registrato: 24/09/07 08:37
Messaggi: 268

MessaggioInviato: 24 Ott 2007 09:21    Oggetto: Rispondi citando

Non è sempre necessario loggarti come amministratore: esistono (da anni) delle alternative che permettono di lavorare temporaneamente coi privilegi di amministratore, sia da shell che da GUI. Wink

Con Vista e l'UAC, poi, non mi loggo praticamente mai come Admin. Very Happy
Top
Profilo Invia messaggio privato
chemicalbit
Dio maturo
Dio maturo


Registrato: 01/04/05 17:59
Messaggi: 18597
Residenza: Milano

MessaggioInviato: 24 Ott 2007 10:01    Oggetto: Rispondi citando

cdimauro ha scritto:
Non è sempre necessario loggarti come amministratore: esistono (da anni) delle alternative che permettono di lavorare temporaneamente coi privilegi di amministratore, sia da shell che da GUI. Wink
Mi sarebbe stato comodo (parlo di Windows XP) tempo fa, quando dovevo loggarmi come amminsitratore persino per masterizzare con Nero
(mentre la funzione nativa di Windows XP per masterizzare funzionava anche da utente limitato ... bah!)
Poi ho risolto installando un apposito tool del produttore di Nero.

Apro quindi una discussione nella seizone Windows, così possiamo discutere di questi metodi.
Top
Profilo Invia messaggio privato
cdimauro
Semidio
Semidio


Registrato: 24/09/07 08:37
Messaggi: 268

MessaggioInviato: 24 Ott 2007 10:15    Oggetto: Rispondi citando

Certamente. Ecco qua: http://forum.zeusnews.com/viewtopic.php?p=227418#227418 Wink
Top
Profilo Invia messaggio privato
chemicalbit
Dio maturo
Dio maturo


Registrato: 01/04/05 17:59
Messaggi: 18597
Residenza: Milano

MessaggioInviato: 24 Ott 2007 11:02    Oggetto: Rispondi citando

C'è anche da dire che mentre altri sistemi operativi, dopo un'instalalzione normale creano o propongono di creare un utente "limitato" e di usare quello.

Con Windows (XP) tutto ciò non c'è.
Normalmente un utente installa (o si trova preinstallato) Windows con un solo utente, con privilegi d'amministratore, e accendendo il computer si avvia Windows loggandosi automaticamente a quell'utente.

(E per questo, varie persone a cui dico di usare un utente limitato, manco sanno che si potrebbero creare più utenti.
Certo un po' è colpa loro che non i sono letti tutti la guida in linea prima di usare Windows Smile , ma un po' non po non è colpa loro.)
Top
Profilo Invia messaggio privato
cdimauro
Semidio
Semidio


Registrato: 24/09/07 08:37
Messaggi: 268

MessaggioInviato: 24 Ott 2007 13:26    Oggetto: Rispondi citando

Verissimo, ma infatti questo è un esempio di logica "a prova di idioti": l'utente comune non è forzato a imparare il concetto di utente amministratore o limitato.

E' un bene perché permette di essere immediatamente produttivi e senza tanti pensieri per la testa (e sappiamo bene come per l'utente qualunque il computer è una specie di mostro e per qualsiasi cosa facciano hanno una dannata paura che possano combinare qualche disastro).

E' un male perché, appunto, espone il sistema a rischi di sicurezza.

A tal proposito segnalo che esiste una distro Linux, Lindows (un nome, una garanzia Laughing) che era stata pensata (adesso non è più mantenuta) per il concetto di cui sopra, e che dopo l'installazione partiva con l'utente root e non richiedeva nessuna password!
L'utente, quindi, si ritrovava già davanti al desktop coi massimi privilegi. Very Happy
Top
Profilo Invia messaggio privato
ste_95
Dio maturo
Dio maturo


Registrato: 03/08/07 13:41
Messaggi: 1920
Residenza: Italy

MessaggioInviato: 24 Ott 2007 13:59    Oggetto: Re: Real Player mette in pericolo Internet Explorer Rispondi citando

Commenti ha scritto:
Commenti all'articolo Real Player mette in pericolo Internet Explorer
Una falla nel noto player apre le porte ai malintenzionati semplicemente navigando nel web con il browser di Microsoft.


la cosa migliore è usare un browser alternativo, FF, Opera, K-meleon...
Top
Profilo Invia messaggio privato HomePage
chemicalbit
Dio maturo
Dio maturo


Registrato: 01/04/05 17:59
Messaggi: 18597
Residenza: Milano

MessaggioInviato: 24 Ott 2007 14:18    Oggetto: Rispondi citando

cdimauro ha scritto:
Verissimo, ma infatti questo è un esempio di logica "a prova di idioti": l'utente comune non è forzato a imparare il concetto di utente amministratore o limitato.
A prova d'idioti mica tanto.
In questo modo l' "idiota" sbaglia eccome.

cdimauro ha scritto:
E' un bene perché permette di essere immediatamente produttivi e senza tanti pensieri per la testa
Capirai ... basterebbe creare durante l'installazione due utenti.

(Già ora crea l'utente Amministrator, senza manco dirlo, che vedi solo se avvii in modalità provvisoria).

L'utente usa il suo utente normale senza tante storie.
Se proprio dovrà installare un nuovo programma, gli viene detto che deve loggarsi con l'altro utente.
Non mi pare difficile.

O per farlo ancor apiù semplice, Windows potrebbe proporre all'accensione
*Avvia windows (e lancia l'utente limitato)
*Installa/Rimuovi nuovi programmi (e lancia l'utente amministraotre lanciando direttamente la relativa parte del pannello di controllo)
*Crea nuova connessione ad internet (e lancia l'utente amministraotre lanciando direttamente la relativa parte del pannello di controllo)
e così via.

E l'utente medio non avrebbe neppure bisogno di sapere che quello è un altro utente.
Top
Profilo Invia messaggio privato
cdimauro
Semidio
Semidio


Registrato: 24/09/07 08:37
Messaggi: 268

MessaggioInviato: 24 Ott 2007 16:16    Oggetto: Rispondi

chemicalbit ha scritto:
cdimauro ha scritto:
Verissimo, ma infatti questo è un esempio di logica "a prova di idioti": l'utente comune non è forzato a imparare il concetto di utente amministratore o limitato.
A prova d'idioti mica tanto.
In questo modo l' "idiota" sbaglia eccome.

Chiaro: se non sa, è facile che sbagli.
Citazione:
cdimauro ha scritto:
E' un bene perché permette di essere immediatamente produttivi e senza tanti pensieri per la testa
Capirai ... basterebbe creare durante l'installazione due utenti.

(Già ora crea l'utente Amministrator, senza manco dirlo, che vedi solo se avvii in modalità provvisoria).

L'utente usa il suo utente normale senza tante storie.
Se proprio dovrà installare un nuovo programma, gli viene detto che deve loggarsi con l'altro utente.
Non mi pare difficile.

Nemmeno a me, ma per degli utenti inesperti ogni cosa nuova da imparare è un dramma.

Ho tenuto diversi corsi di aggiornamento professionale, e ne ho viste di tutti i colori. Laughing
Citazione:
O per farlo ancor apiù semplice, Windows potrebbe proporre all'accensione
*Avvia windows (e lancia l'utente limitato)
*Installa/Rimuovi nuovi programmi (e lancia l'utente amministraotre lanciando direttamente la relativa parte del pannello di controllo)
*Crea nuova connessione ad internet (e lancia l'utente amministraotre lanciando direttamente la relativa parte del pannello di controllo)
e così via.

E l'utente medio non avrebbe neppure bisogno di sapere che quello è un altro utente.

Questo è interessante, ma l'amministratore dovrebbe essere senza password, per cui per un malware acquisirne i privilegi non sarebbe difficile.

Si dovrebbe forzare l'impostazione di una password per l'utente amministratore, quindi -> pensieri in più per gli utenti.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Sicurezza Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi