Olimpo Informatico

[Zeus News]

Leggi l'articolo Pwn2Own 2022, Windows 11 e Ubuntu cadono il primo giorno
Nuove falle sono state scoperte anche in Firefox, Safari, e persino in una Tesla Model 3.


 

 

Segnala un refuso

[zeross]

Microsoft è una azienda molto conosciuta,è non un elemento trascurabile quando sei un programmatore esperto che ogni anno continua a seguire le squadre di sviluppo software di una ditta, e la loro evoluzione nello scrivere programmi. in parte e come si li conosci e cresci con loro. certe volte puoi immedesimarti ed addirittura immaginare, ed indovinare quale soluzioni possano adottare.
Inoltre per scrivere un buon programma, ci vuole molto tempo mentre invece arrivano e ti chiedono tutto in fretta, come se fossi un pollo Broiler, ma come i polli broiler diventano adulti in 42 giorni, ma sono deboli di ossa, con tanti difetti genetici, cosi un programma scritto troppo velocemente e non testato a sufficienza, non resiste ad attacchi seri e concentrati.
Più grave che a soccombere siano anche programmi open source come Firefox, mentre gli open finti di Google e compagnia ricadono nel discorso di Microsoft, non e che se è open allora ha un velo di invulnerabilità. ci vuole tempo a scrivere buon codice sia che ti chiami microsoft che Apple, ma certe gente non capisce.

Grave il fatto di Tesla, poiché una automobile è un parco chiuso ed in teoria non aggredibile, se c'è una falla del genere vuol dire enorme superficialità, non devo imitare il loro capo in Tesla, le canne giganti fanno male.

[Homer S.]

Firefox è caduto perché raggiunto il numero 100 è andato in buffer overflow

[Ripper_92]

[wallyweek]

No, che non lo è, per due motivi.

Riguardo Microsoft, non è un ente no-profit: gli utenti pagano per utilizzare il software. Non ci trovo nulla di sbagliato in sè, ma la politica del "bisogna sviluppare alla svelta" scarica sull'utenza i propri errori e il fatto di rilasciare qualcosa senza averlo testato adeguatamente non è una giustificazione bensì un aggravio della colpa. Chi sarebbe contento di volare su un nuovo modello della Boeing che non è stato adeguato alle necessarie misure di sicurezza solo per anticipare la concorrenza?

La visione del mondo Open Source poi è molto romantica. Sono lontani i tempi delle community di smanettoni che passano la notte sulla tastiera. Ci sono anche quelle, ma i principali prodotti open hanno alle spalle organizzazioni commerciali non così diverse da Microsoft o Apple. Perché dovrebbe essere più grave una falla in Firefox? Perché Canonical o Red Hat dovrebbero essere ritenute più responsabili del proprio software rispetto a Microsoft?

Su una cosa invece concordo: non c'è la cultura che per scrivere buon software serva tempo. Che test adeguati siano parte integrante dello sviluppo e non una perdita di tempo e denaro. Che il software sia un prodotto e come tale debba garantire un ritorno a chi ci campa su, ma essere anche fruibile per l'utente.

[Maary79]

Più soldi girano, più si trovano falle facilmente.
Chissà perché.

[Gladiator]

[Gladiator]

[{Valerio}]

Sono progettista e sviluppatore di software da 30 anni e non ho mai trovato nessuna azienda, grande o piccola, che capisca quanto è importante dare il giusto tempo per l’analisi, la scrittura e i test. Nessuna! Eppure adesso il software ormai è dappertutto e credo converrebbe a tutti investire sulla qualità.

[Gladiator]

Tante volte la qualità è ancora vista più come un costo che come un investimento, sono ancora pochi coloro che sono in grado di valutare correttamente i costi della non qualità e di rapportarli ai costi di correzione e recupero per una valutazione costi/benefici minimamente sensata.

[zeross]

[Gladiator]

Del resto gli avvocati vengono pagati per evitare da un lato e predisporre dall'altro tutti i mezzi legali per i soldi facili, ovvero risparmiare spese di progetto e test e limitare le penali da un lato e predisporre penali e vincoli dall'altro.

In tutto questo, della funzionalità, sicurezza ed affidabilità del SW, come di qualsiasi altro prodotto, a ben pochi frega veramente...