Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Il browser sicuro non esiste, parola di hacker
Nuovo argomento   Rispondi    Indice del forum -> Sicurezza
Precedente :: Successivo  
Autore Messaggio
Zeus News
Ospite





MessaggioInviato: 19 Mar 2009 16:37    Oggetto: Il browser sicuro non esiste, parola di hacker Rispondi citando

Commenti all'articolo Il browser sicuro non esiste, parola di hacker
Internet Explorer, Safari e Mozilla sono caduti in poche ore di fronte agli attacchi portati dagli hacker della ConSecWest.


Foto via Fotolia
Top
mariantonio.inter
Semidio
Semidio


Registrato: 02/06/07 15:56
Messaggi: 478
Residenza: meglio nero che bianconero ! NO al razzimo

MessaggioInviato: 20 Mar 2009 11:32    Oggetto: Rispondi citando

:roll: la prima riflessione è questa: nessuna legge deve condizionare l'uso di internet che deve rimanere libero. La seconda riflessione: leggendo questo articolo mi pare di capire che non c'è possibilità alcuna di fermare un hacker "con le palle", quindi, almeno in linea teorica, qualcuno potrebbe inibire l'accesso ad internet a milioni di persone con un virus o qualcosa di simile. Prima considerazione: non è forse meglio mettere alcuni paletti ad internet e dare la possibilità a tutti di usufruirlo senza magari la mattina alzarsi e trovare magari google completamente bloccato? Seconda considerazione: non è che chi vuole internet libero e senza regole, lo voglia perchè, avendone le capacità tecniche rispetto alla grande massa, così può fare i comodacci propri?
L'argomento è interessante e attuale. Se qualcuno mi da dei nuovi spunti di riflessione gliene sarei grato.
saluti
Top
Profilo Invia messaggio privato
zeross
Amministratore
Amministratore


Registrato: 19/11/08 12:04
Messaggi: 8076
Residenza: Atlantica

MessaggioInviato: 20 Mar 2009 13:23    Oggetto: Rispondi citando

All'aumentare della quantità di codice, cioè delle righe scritte, presenti in un programma aumenta in progressione geometrica la quantità possibile di falle, e questo indipendetemente dalla bravura del programatore in se stesso, poiché chi digita le righe di codice non può umanamente prevedere in anticipo tutte le possibili iterazioni future a cui sara costretto il programma compilato da parte degli utenti.
Tu puoi prevedere una parte significative delle possibili situazioni future ma non puoi prevedere tutti gli scenari, e quindi non puo prevedere le eventuali contromisure.
Se poi scrivi anche male, perché ti mettono fretta, perche il committente non ha le idee chiare o peggio cambia idea in continuazione oppure suddividono il lavoro tra varie squadre senza coordinarlo, beh allora in quel caso ci voglio poche ore per far fuori un programma del genere!
Top
Profilo Invia messaggio privato MSN
carloef
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/12/07 12:55
Messaggi: 146

MessaggioInviato: 20 Mar 2009 21:43    Oggetto: Rispondi citando

nessun sistema è sicuro, nessun programma..i bug sono intrinsechi
se una mattina dovessi alzarti e trovare google bloccato, cosa per altro possibile, hai sempre la possiblità di usare un altro motore, internet è talmente vasta che non è facile fermarla anche se non c'è limite alla creatività Cool
non capisco invece la questione dei paletti, (per paletti intendi controllo??se è così, l'uguaglianza controllo - sicurezza non è valida )
chi vuole internet senza regole e libero lo vuole, parlo per me, perchè la libertà è fondamentale per l'uomo...questa cazzata del controllo se l'hanno inventata spudoratamente e poi han convito gli altri ad accettarlo anzi a trasformarlo in bisogno per alcuni..in realtà gli unici beneficiari di tutto questo controllo sono coloro che vogliono mantenere lo status quo

saluti

p.s.a quest'ultimo proposito vedere l'articolo di zeus_monitorare tutte le comunicazioni di facebook contro il terrorismo... cerchiamo di non essere ridicoli .. chi sarebbero i terroristi poi??
Top
Profilo Invia messaggio privato
vincenzo2342
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 03/06/08 16:58
Messaggi: 124
Residenza: Trino

MessaggioInviato: 20 Mar 2009 23:04    Oggetto: Rispondi citando

carloef ha scritto:

chi vuole internet senza regole e libero lo vuole, parlo per me, perchè la libertà è fondamentale per l'uomo...questa cazzata del controllo se l'hanno inventata spudoratamente e poi han convito gli altri ad accettarlo anzi a trasformarlo in bisogno per alcuni..in realtà gli unici beneficiari di tutto questo controllo sono coloro che vogliono mantenere lo status quo

saluti

p.s.a quest'ultimo proposito vedere l'articolo di zeus_monitorare tutte le comunicazioni di facebook contro il terrorismo... cerchiamo di non essere ridicoli .. chi sarebbero i terroristi poi??

Insomma... non penso che sia un lavoro inutile.

tornando in topic, penso che questo tipo di attività vadano promosse!
5000 ? per 3 ore di lavoro sembra tanto, ma paragonato a quello che pagano sul mercato nero è un'inezia.
Far mettere a posto le cose agli hacker è una buona cosa....sanno dove andare a colpire (diciamo così..)
Vincenzo.
Top
Profilo Invia messaggio privato MSN
ioSOLOio
Amministratore
Amministratore


Registrato: 12/09/03 19:01
Messaggi: 16342
Residenza: in un sacco di...acqua

MessaggioInviato: 21 Mar 2009 12:41    Oggetto: Rispondi citando

Ma credo che il principio di fondo che nessun browser è sicuro calzi perfettamente anche nel mondo reale per tante altre "applicazioni".

Ci sono le porte blindate, gli antifurti, le cassette di sicurezza, i caveau delle banche.
E per quanto sicuri, non sono infallibili...a seconda della tecnica (conoscenza, soldi, tempo, ecc.) impiegata dall'attaccante.

Credo che l'obiettivo non debba essere l'infallibilità totale del prodotto quanto una "adeguata sicurezza all'uso che se ne fa".

Ovvero so che un browser/programma/pc non sarà mai del tutto inviolabile.
A seconda delle capacità (e dunque degli stimoli) dell'attaccante.
E' sufficiente -al contrario- che non si debba essere troppo esperti per usarlo normalmente in normale sicurezza.
Top
Profilo Invia messaggio privato
freemind
Supervisor sezione Programmazione
Supervisor sezione Programmazione


Registrato: 04/04/07 21:28
Messaggi: 4643
Residenza: Internet

MessaggioInviato: 21 Mar 2009 12:46    Oggetto: Rispondi citando

zeross ha scritto:
All'aumentare della quantità di codice, cioè delle righe scritte, presenti in un programma aumenta in progressione geometrica la quantità possibile di falle, e questo indipendetemente dalla bravura del programatore in se stesso, poiché chi digita le righe di codice non può umanamente prevedere in anticipo tutte le possibili iterazioni future a cui sara costretto il programma compilato da parte degli utenti.
Tu puoi prevedere una parte significative delle possibili situazioni future ma non puoi prevedere tutti gli scenari, e quindi non puo prevedere le eventuali contromisure.
Se poi scrivi anche male, perché ti mettono fretta, perche il committente non ha le idee chiare o peggio cambia idea in continuazione oppure suddividono il lavoro tra varie squadre senza coordinarlo, beh allora in quel caso ci voglio poche ore per far fuori un programma del genere!

Vero, infatti occorrerebbe in linea teorica progettare il software affinchè faccia quella cosa con il minor numero di righe "effettive" possibile.
Purtroppo per i motivi detti da zeross non è possibile fare tutto ciò.

mariantonio.inter ha scritto:
Prima considerazione: non è forse meglio mettere alcuni paletti ad internet e dare la possibilità a tutti di usufruirlo senza magari la mattina alzarsi e trovare magari google completamente bloccato?

Potresti chiarire meglio l'affermazione?
Non mi è chiaro se ti riferisci al fatto che google venga messo giù oppure che le macchine di questi utenti vengano messe giù.

mariantonio.inter ha scritto:
Seconda considerazione: non è che chi vuole internet libero e senza regole, lo voglia perchè, avendone le capacità tecniche rispetto alla grande massa, così può fare i comodacci propri?

Internet è già soggetta alle leggi dei vari stati, il mezzo in sè deve restare neutrale, punto e basta.
Anche l'hacker più bravo al mondo non potrebbe tirare giù internet effettuando l'attacco più potente, idem per un gruppo ipotetico dei migliori hacker.
Tutti i giorni, costantemente, i root server vengono attaccati e non mi pare che sia mai crollata tutta la rete, non può accadere anche perchè comunque ci sono le macchine di backup e altri sistemi che verrebbero attivati in casi di estrema emergenza.
Tieni anche conto che così come i "cattivi" studiano in continuazione le falle, ci sono anche i "buoni" che lo fanno e le mettono a posto.
Per ipotizzare il blocco completo dovrebbe accadere che i "buoni" smettano di lavorare.

P.S.
Ho usato il termine hacker nel senso di "pirata cattivo" per evitare di divagare sulle filosofie, sull'etica, sulla differenza hacker/craker etc...

Appartengo alla schiera di persone che alla parola "hacker" associa un significato positivo, colui che si ingegna per conosce a pieno un sistema; la definizione potrebbe trascendere dall'informatica.
Top
Profilo Invia messaggio privato
MaXXX eternal tiare
Dio maturo
Dio maturo


Registrato: 18/02/09 12:13
Messaggi: 2290
Residenza: Dreamland

MessaggioInviato: 21 Mar 2009 20:38    Oggetto: e OPERA!!! Rispondi citando

Maledetti "stronzi" perchè hanno snobbato opera??? troppo ben fatto per loro? Evil or Very Mad Twisted Evil


Cmq hanno ragione... certo... in internet di tutti i giorni non sarà facile usare le vulnerabilità come in un contesto programmato come quello di questa gara.. però almeno trovano bug che verranno corretti subito dalle software house Wink
Top
Profilo Invia messaggio privato
MaXXX eternal tiare
Dio maturo
Dio maturo


Registrato: 18/02/09 12:13
Messaggi: 2290
Residenza: Dreamland

MessaggioInviato: 21 Mar 2009 20:39    Oggetto: Rispondi citando

freemind ha scritto:
zeross ha scritto:
All'aumentare della quantità di codice, cioè delle righe scritte, presenti in un programma aumenta in progressione geometrica la quantità possibile di falle, e questo indipendetemente dalla bravura del programatore in se stesso, poiché chi digita le righe di codice non può umanamente prevedere in anticipo tutte le possibili iterazioni future a cui sara costretto il programma compilato da parte degli utenti.
Tu puoi prevedere una parte significative delle possibili situazioni future ma non puoi prevedere tutti gli scenari, e quindi non puo prevedere le eventuali contromisure.
Se poi scrivi anche male, perché ti mettono fretta, perche il committente non ha le idee chiare o peggio cambia idea in continuazione oppure suddividono il lavoro tra varie squadre senza coordinarlo, beh allora in quel caso ci voglio poche ore per far fuori un programma del genere!

Vero, infatti occorrerebbe in linea teorica progettare il software affinchè faccia quella cosa con il minor numero di righe "effettive" possibile.
Purtroppo per i motivi detti da zeross non è possibile fare tutto ciò.

mariantonio.inter ha scritto:
Prima considerazione: non è forse meglio mettere alcuni paletti ad internet e dare la possibilità a tutti di usufruirlo senza magari la mattina alzarsi e trovare magari google completamente bloccato?

Potresti chiarire meglio l'affermazione?
Non mi è chiaro se ti riferisci al fatto che google venga messo giù oppure che le macchine di questi utenti vengano messe giù.

mariantonio.inter ha scritto:
Seconda considerazione: non è che chi vuole internet libero e senza regole, lo voglia perchè, avendone le capacità tecniche rispetto alla grande massa, così può fare i comodacci propri?

Internet è già soggetta alle leggi dei vari stati, il mezzo in sè deve restare neutrale, punto e basta.
Anche l'hacker più bravo al mondo non potrebbe tirare giù internet effettuando l'attacco più potente, idem per un gruppo ipotetico dei migliori hacker.
Tutti i giorni, costantemente, i root server vengono attaccati e non mi pare che sia mai crollata tutta la rete, non può accadere anche perchè comunque ci sono le macchine di backup e altri sistemi che verrebbero attivati in casi di estrema emergenza.
Tieni anche conto che così come i "cattivi" studiano in continuazione le falle, ci sono anche i "buoni" che lo fanno e le mettono a posto.
Per ipotizzare il blocco completo dovrebbe accadere che i "buoni" smettano di lavorare.

P.S.
Ho usato il termine hacker nel senso di "pirata cattivo" per evitare di divagare sulle filosofie, sull'etica, sulla differenza hacker/craker etc...

Appartengo alla schiera di persone che alla parola "hacker" associa un significato positivo, colui che si ingegna per conosce a pieno un sistema; la definizione potrebbe trascendere dall'informatica.


Concordo.

Alla fine basta stare attenti alle insidie di internet e sperare nel lavoro dei "buoni" come dice Freemind Wink
Top
Profilo Invia messaggio privato
{paolo}
Ospite





MessaggioInviato: 22 Mar 2009 18:17    Oggetto: - Rispondi citando

Commento fuori tema o non conforme al regolamento del forum.
Top
mda
Dio maturo
Dio maturo


Registrato: 01/11/06 10:39
Messaggi: 6648
Residenza: Figonia

MessaggioInviato: 22 Mar 2009 23:39    Oggetto: Rispondi citando

MaXXX eternal ha scritto:

Concordo.

Alla fine basta stare attenti alle insidie di internet e sperare nel lavoro dei "buoni" come dice Freemind Wink


Non è vero !
Laughing

Io posso defacciare un sito "sicuro" , questo basta ad fregare "il stare attenti" !
Io posso fare un applicazione che scandagli la rete alla ricerca di browser IE aperti in rete ed colpirti !
Ecc. Ecc.
Twisted Evil Twisted Evil

Il problema è che è meglio una cassaforte di ferro o una di legno ???
Meglio di ferro ! Anche se con una fiamma ossidrica posso derubarti lo stesso !
Dunque è molto meglio Firefox o Opera di Internet Explorer !!!!
Shocked

In effetti solo questa sfida si è conclusa in questo modo perchè in questo momento TUTTI i browser hanno delle falle aperte.
Twisted Evil Rolling Eyes Wink
Aperte sulle NUOVE possibilità che danno Laughing Non sulle vecchie !

Mentre IE purtroppo ancora dei ragazzini possono sforacchiarlo.
Laughing Laughing

Ciao
Top
Profilo Invia messaggio privato HomePage AIM
{marco}
Ospite





MessaggioInviato: 12 Giu 2009 11:03    Oggetto: - Rispondi citando

Commento fuori tema o non conforme al regolamento del forum.
Top
Zeus
Amministratore
Amministratore


Registrato: 21/10/00 02:01
Messaggi: 13259
Residenza: San Junipero

MessaggioInviato: 12 Giu 2009 11:07    Oggetto: Rispondi citando

Le diatribe sull'uso delle parole hacker/pirati/cracker sono ammesse (per gli utenti registrati al forum) solo nell'apposito thread, grazie Wink
Top
Profilo Invia messaggio privato HomePage
{paolo}
Ospite





MessaggioInviato: 12 Giu 2009 21:08    Oggetto: - Rispondi citando

Commento fuori tema o non conforme al regolamento del forum.
Top
{paolo}
Ospite





MessaggioInviato: 14 Giu 2009 03:25    Oggetto: - Rispondi

Commento fuori tema o non conforme al regolamento del forum.
Top
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Sicurezza Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi