Precedente :: Successivo |
Autore |
Messaggio |
Zeus News Ospite
|
Inviato: 24 Ott 2007 03:13 Oggetto: Real Player mette in pericolo Internet Explorer |
|
|
Commenti all'articolo Real Player mette in pericolo Internet Explorer
Una falla nel noto player apre le porte ai malintenzionati semplicemente navigando nel web con il browser di Microsoft.
Foto di Steve Woods
|
|
Top |
|
|
cdimauro Semidio
Registrato: 24/09/07 08:37 Messaggi: 268
|
Inviato: 24 Ott 2007 08:33 Oggetto: |
|
|
E' sufficiente utilizzare Windows come utente limitato per mettersi al riparo da falle come questa. |
|
Top |
|
|
chemicalbit Dio maturo
Registrato: 01/04/05 17:59 Messaggi: 18597 Residenza: Milano
|
Inviato: 24 Ott 2007 09:09 Oggetto: |
|
|
cdimauro ha scritto: | E' sufficiente utilizzare Windows come utente limitato per mettersi al riparo da falle come questa. | Lo farei volentieri,
solo che spesso e volentieri devo loggarmi come amministratore per fare cose che -a volte senza un vero motivo- come utente limitato non posso fare (mentre un virus di passaggio magari riesce a fare anche da utente limitato ...) |
|
Top |
|
|
cdimauro Semidio
Registrato: 24/09/07 08:37 Messaggi: 268
|
Inviato: 24 Ott 2007 09:21 Oggetto: |
|
|
Non è sempre necessario loggarti come amministratore: esistono (da anni) delle alternative che permettono di lavorare temporaneamente coi privilegi di amministratore, sia da shell che da GUI.
Con Vista e l'UAC, poi, non mi loggo praticamente mai come Admin. |
|
Top |
|
|
chemicalbit Dio maturo
Registrato: 01/04/05 17:59 Messaggi: 18597 Residenza: Milano
|
Inviato: 24 Ott 2007 10:01 Oggetto: |
|
|
cdimauro ha scritto: | Non è sempre necessario loggarti come amministratore: esistono (da anni) delle alternative che permettono di lavorare temporaneamente coi privilegi di amministratore, sia da shell che da GUI. | Mi sarebbe stato comodo (parlo di Windows XP) tempo fa, quando dovevo loggarmi come amminsitratore persino per masterizzare con Nero
(mentre la funzione nativa di Windows XP per masterizzare funzionava anche da utente limitato ... bah!)
Poi ho risolto installando un apposito tool del produttore di Nero.
Apro quindi una discussione nella seizone Windows, così possiamo discutere di questi metodi. |
|
Top |
|
|
cdimauro Semidio
Registrato: 24/09/07 08:37 Messaggi: 268
|
|
Top |
|
|
chemicalbit Dio maturo
Registrato: 01/04/05 17:59 Messaggi: 18597 Residenza: Milano
|
Inviato: 24 Ott 2007 11:02 Oggetto: |
|
|
C'è anche da dire che mentre altri sistemi operativi, dopo un'instalalzione normale creano o propongono di creare un utente "limitato" e di usare quello.
Con Windows (XP) tutto ciò non c'è.
Normalmente un utente installa (o si trova preinstallato) Windows con un solo utente, con privilegi d'amministratore, e accendendo il computer si avvia Windows loggandosi automaticamente a quell'utente.
(E per questo, varie persone a cui dico di usare un utente limitato, manco sanno che si potrebbero creare più utenti.
Certo un po' è colpa loro che non i sono letti tutti la guida in linea prima di usare Windows , ma un po' non po non è colpa loro.) |
|
Top |
|
|
cdimauro Semidio
Registrato: 24/09/07 08:37 Messaggi: 268
|
Inviato: 24 Ott 2007 13:26 Oggetto: |
|
|
Verissimo, ma infatti questo è un esempio di logica "a prova di idioti": l'utente comune non è forzato a imparare il concetto di utente amministratore o limitato.
E' un bene perché permette di essere immediatamente produttivi e senza tanti pensieri per la testa (e sappiamo bene come per l'utente qualunque il computer è una specie di mostro e per qualsiasi cosa facciano hanno una dannata paura che possano combinare qualche disastro).
E' un male perché, appunto, espone il sistema a rischi di sicurezza.
A tal proposito segnalo che esiste una distro Linux, Lindows (un nome, una garanzia ) che era stata pensata (adesso non è più mantenuta) per il concetto di cui sopra, e che dopo l'installazione partiva con l'utente root e non richiedeva nessuna password!
L'utente, quindi, si ritrovava già davanti al desktop coi massimi privilegi. |
|
Top |
|
|
ste_95 Dio maturo
Registrato: 03/08/07 13:41 Messaggi: 1920 Residenza: Italy
|
Inviato: 24 Ott 2007 13:59 Oggetto: Re: Real Player mette in pericolo Internet Explorer |
|
|
la cosa migliore è usare un browser alternativo, FF, Opera, K-meleon... |
|
Top |
|
|
chemicalbit Dio maturo
Registrato: 01/04/05 17:59 Messaggi: 18597 Residenza: Milano
|
Inviato: 24 Ott 2007 14:18 Oggetto: |
|
|
cdimauro ha scritto: | Verissimo, ma infatti questo è un esempio di logica "a prova di idioti": l'utente comune non è forzato a imparare il concetto di utente amministratore o limitato. | A prova d'idioti mica tanto.
In questo modo l' "idiota" sbaglia eccome.
cdimauro ha scritto: | E' un bene perché permette di essere immediatamente produttivi e senza tanti pensieri per la testa | Capirai ... basterebbe creare durante l'installazione due utenti.
(Già ora crea l'utente Amministrator, senza manco dirlo, che vedi solo se avvii in modalità provvisoria).
L'utente usa il suo utente normale senza tante storie.
Se proprio dovrà installare un nuovo programma, gli viene detto che deve loggarsi con l'altro utente.
Non mi pare difficile.
O per farlo ancor apiù semplice, Windows potrebbe proporre all'accensione
*Avvia windows (e lancia l'utente limitato)
*Installa/Rimuovi nuovi programmi (e lancia l'utente amministraotre lanciando direttamente la relativa parte del pannello di controllo)
*Crea nuova connessione ad internet (e lancia l'utente amministraotre lanciando direttamente la relativa parte del pannello di controllo)
e così via.
E l'utente medio non avrebbe neppure bisogno di sapere che quello è un altro utente. |
|
Top |
|
|
cdimauro Semidio
Registrato: 24/09/07 08:37 Messaggi: 268
|
Inviato: 24 Ott 2007 16:16 Oggetto: |
|
|
chemicalbit ha scritto: | cdimauro ha scritto: | Verissimo, ma infatti questo è un esempio di logica "a prova di idioti": l'utente comune non è forzato a imparare il concetto di utente amministratore o limitato. | A prova d'idioti mica tanto.
In questo modo l' "idiota" sbaglia eccome. |
Chiaro: se non sa, è facile che sbagli.
Citazione: | cdimauro ha scritto: | E' un bene perché permette di essere immediatamente produttivi e senza tanti pensieri per la testa | Capirai ... basterebbe creare durante l'installazione due utenti.
(Già ora crea l'utente Amministrator, senza manco dirlo, che vedi solo se avvii in modalità provvisoria).
L'utente usa il suo utente normale senza tante storie.
Se proprio dovrà installare un nuovo programma, gli viene detto che deve loggarsi con l'altro utente.
Non mi pare difficile. |
Nemmeno a me, ma per degli utenti inesperti ogni cosa nuova da imparare è un dramma.
Ho tenuto diversi corsi di aggiornamento professionale, e ne ho viste di tutti i colori.
Citazione: | O per farlo ancor apiù semplice, Windows potrebbe proporre all'accensione
*Avvia windows (e lancia l'utente limitato)
*Installa/Rimuovi nuovi programmi (e lancia l'utente amministraotre lanciando direttamente la relativa parte del pannello di controllo)
*Crea nuova connessione ad internet (e lancia l'utente amministraotre lanciando direttamente la relativa parte del pannello di controllo)
e così via.
E l'utente medio non avrebbe neppure bisogno di sapere che quello è un altro utente. |
Questo è interessante, ma l'amministratore dovrebbe essere senza password, per cui per un malware acquisirne i privilegi non sarebbe difficile.
Si dovrebbe forzare l'impostazione di una password per l'utente amministratore, quindi -> pensieri in più per gli utenti. |
|
Top |
|
|
|