qual è la vostra configurazione di sicurezza ?

[sampei.nihira]

Articolo interessante anche se molto difficile che mette in luce che non è salutare (e ciò teoricamente vale da sempre da quando io ho acceso il mio primo pc ) usare Adobe Reader come lettore pdf.
Questo almeno nello specifico per coloro che usano XP.
Anche se poi la storia ci insegna che traslare il tutto ad altro OS è solo questione di tempo/volontà/denaro......ecc.ecc.

http://blog.spiderlabs.com/2013/12/the- ... -ring.html

[The Walking Dead]

Questo samp.
http://www.wilderssecurity.com/showthread.php?t=356314

[sampei.nihira]

Questo samp.
http://www.wilderssecurity.com/showthread.php?t=356314

Ah...quello !!
Si in effetti la mia superficie potenziale di attacco è molto limitata.
Come vedi ho avuto i complimenti anche da Windows Security ed abbiamo avuto per l'occasione, ricordo, un notevole scambio di info in MP,nonostante il mio inglese.....acc......"elementare".

[sampei.nihira]

http://www.welivesecurity.com/2013/12/1 ... t-windows/

Vorrei mettere all'attenzione degli utenti l'ennesimo articolo in tema sicurezza.
Se non altro per fare un paio di considerazioni.
Si nota dall'immagine sotto:

http://www.welivesecurity.com/wp-conten ... age003.png

che le patch per il browser (nello specifico I.E.) superano tutte le altre in numero.
Da ciò si evince l'importanza primaria della protezione del OS affidata a questo componente.
Cioè in pratica quello che questo pescatore scrive da anni.
Cari utenti quindi:

1) Settate al meglio il vostro browser.
2) Non scegliete I.E. come vostro browser primario.

Vorrei inoltre far notare agli utenti che anche I.E.8 con XP (quelle pochissime volte in cui occorre usarlo) permette di abilitare diverse opzioni che mantengono i rischi a livelli inferiori rispetto ai settaggi a default.
Quindi perché non fare questo setting ?

E veniamo alla parte più importante in merito all'articolo.
Gli aggiornamenti automatici dei plugins.

E' un errore madornale abilitarli !!!

Disabilitate subito questi aggiornamenti sia se usate il flash esterno al browser ovvio in browser diversi a Chrome ed anche in Java se è installato nel vostro sistema.
Una tecnica di ingegneria sociale vi notificherà proprio ciò.
Un finto messaggio a video che il vostro plugin è obsoleto ed occorre aggiornarlo.
Molti utenti ci cascano e diventano loro stessi i complici dell'inizio dell'infezione.
Molto meglio affidare l'aggiornamento di tali plugins a sw esterni.
Altri consigli sono ripetitivi e quindi non degni di citazione dopo anni che li scrivo.

[The Walking Dead]

Ottimo articolo samp.
Letto con piacere.
Non concordo con alcune conclusioni (quelle su IE) per esempio.

[sampei.nihira]

Ottimo articolo samp.
Letto con piacere.
Non concordo con alcune conclusioni (quelle su IE) per esempio.

Grazie Dead,ed buongiorno prestissimo.....
Le mie conclusioni,personali ovvio, su I.E. sono generaliste.
Attualmente ci sono 4 OS Microsoft.
Usare I.E.8 come browser primario con XP è veramente illogico.....ma c'è gente che lo fà.
Anche in OS più recenti c'è gente che ha ancora installato,anche se magari non lo usa,I.E.9.
Basta sfogliare qualche log di utenti "infetti" per rendersene conto.
Senza contare che le patch Microsoft sono a cadenza mensile.
Altre softhouse sono più veloci ad aggiornare le ver dei propri browser in caso di problemi.
Oltretutto c'è anche il fatto che moltissimi utenti usano il browser nella configurazione a default.
Considerando tutti questi aspetti, e non solo, io ritengo che nei OS più recenti (da Vista in poi) la scelta migliore per il browser
primario è quella di usare Chrome.
Anche questa è una conclusione generalista volta sopratutto agli utenti meno esperti.
perché l'utente esperto può usare anche altri browser.

Con XP il discorso cambia e diventa tutto più difficile.
Chrome non ha le solite potenzialità rispetto ai OS più recenti.
Per l'utente esperto la scelta migliore è quella di usare Firefox e derivati.
Questo browser attualmente è quello che riveste le migliori caratteristiche di sicurezza ovvio a patto di dotarlo di opportuna configurazione.

Ancora più difficile è estrapolare un consiglio in merito al browser, decente, per gli utenti meno esperti che usano ancora questo OS.
Forse il miglior consiglio è quello di aggiornare il proprio OS.

[The Walking Dead]

Ottimo articolo samp.
Letto con piacere.
Non concordo con alcune conclusioni (quelle su IE) per esempio.

Grazie Dead,ed buongiorno prestissimo.....

Senza contare che le patch Microsoft sono a cadenza mensile.
Altre softhouse sono più veloci ad aggiornare le ver dei propri browser in caso di problemi.

Tutto dipende dagli standard di qualità legati al codice che rilascerai.
Se il mio standard è molto basso, posso rilasciare codice molto più velocemente perché questo deve essere sottoposto ad un minore numero di test.
Se io scrivo un aggiornamento, faccio un paio di rapidi test e rilascio il codice chiaramente abbrevio i tempi, ma il codice è più soggetto a bug, errori, possibilità che la falla non sia stata patchata completamente.

Se io scrivo codice e prima di rilasciarlo lo sottopongo a decine di test preparativi, rilascio successivamente l'update a dei beta tester che provano l'aggiornamento nel mondo reale, debbo aspettare che mi rilasciano il feedback, devo poi correggere in base al feedback ricevuto e poi rilasciare l'update, chiaramente impiego molto di più, ma innalzo la qualità complessiva.
È un discorso più complesso a mio modo di vedere, in quanto non va tenuto conto solo della velocità di rilascio del codice ma di molti altri fattori.

[The Walking Dead]

Post doppio.

[The Walking Dead]

Samp ti segnalo http://www.herdprotect.com/.
È uno scanner antivirus che include 68 motori, basato sul cloud.
Ci sto dando un occhiata.

[gianpietro]

Ciao sampei.nihira

Mi sono collegato a http://www.imagebanana.com/, ma risulta chiuso, sei a conoscenza dei motivi?

[The Walking Dead]

Rag ci siamo giocati pure sandboxie. :)

[gianpietro]

Ciao The Walking Dead

L'unico piccolo problema è che Invincea è una societa finanziata dalla DARPA, e quindi controllo militare.

Speriamo portino ulteriori miglioramenti.

Io comunque ho una licenza a vita di Sandboxie.

Sarebbe interessante, sapere cosa ne pensa sampei.nihira.


Originally funded by DARPA
http://www.invincea.com/company-overview/

http://it.wikipedia.org/wiki/Defense_Ad ... cts_Agency

[sampei.nihira]

Ciao sampei.nihira

Mi sono collegato a http://www.imagebanana.com/, ma risulta chiuso, sei a conoscenza dei motivi?

Ciao Gianpietro.
Si, purtroppo i soliti motivi che in questo periodo di crisi stanno facendo chiudere moltissime aziende.
Il team di I. scrive che grazie al portale SHOTROOM.com a breve sarà possibile importare le immagini salvate su I.
in modo realtvamente facile (se ho ben compreso e ricordo bene il chè è tutto dire........)
Per gli utenti di lingua tedesca consigliano il passaggio a:

http://www.directupload.net/

[sampei.nihira]

Ciao The Walking Dead

L'unico piccolo problema è che Invincea è una societa finanziata dalla DARPA, e quindi controllo militare.

Speriamo portino ulteriori miglioramenti.

Io comunque ho una licenza a vita di Sandboxie.

Sarebbe interessante, sapere cosa ne pensa sampei.nihira.


Originally funded by DARPA
http://www.invincea.com/company-overview/

http://it.wikipedia.org/wiki/Defense_Ad ... cts_Agency

Ti faccio un esempio personalizzato.
Io abito nella casa che un tempo era dei miei genitori.
Ebbene diciamo che parte dell'impianto elettrico l'ho fatto proprio io (con le mie manine) da giovane ed anche quello telefonico.
Mi secca ammetterlo ma in caso di guasto sono io che dico ai vari "tecnici" dove potrebbe essere il problema.
E la cosa mi secca moltissimo perché io ovviamente non vengo pagato per quello !!
E questo sia nell'impianto telefonico che in quello elettrico.

Orbene se Tzuk se ne và altri saranno competenti/in grado di sviluppare e portare avanti allo stesso livello la sua ex-creatura ?

La mia esperienza mi dice che se la cosa è teoricamente fattibile nella pratica ciò si verifica piuttosto raramente.
Ed inoltre per la natura del sw ciò sarà visibile solo a distanza di tempo ed in caso di eventuali bypass che richiedono interventi veloci.

Quindi occorre tempo per dare un giudizio univoco.

[sampei.nihira]

Samp ti segnalo http://www.herdprotect.com/.
È uno scanner antivirus che include 68 motori, basato sul cloud.
Ci sto dando un occhiata.

Mi sembrano troppi.
Non vorrei che gli "svantaggi" di questo fatto superino i "vantaggi".
Ma questa è ovvio un'impressione esclusivamente personale e soggettiva.
Magari mi sbaglio.

[The Walking Dead]

Samp che dici passo a Foxit?

[sampei.nihira]

Samp che dici passo a Foxit?

Il mio pensiero lo sai !!
Com'è che tutto d'un tratto diceva un grande attore ti sei stancato di Adobe ?

[The Walking Dead]

Samp che dici passo a Foxit?

Il mio pensiero lo sai !!
Com'è che tutto d'un tratto diceva un grande attore ti sei stancato di Adobe ?

Di Adobe mi piace ancora il fatto che sia l'unico ad includere funzioni di sandbox .
Direi che la mia idea è dovuta ad una volontà di alleggerire la macchina e il numero dei software installati.

In questo momento sto provando Foxit, ho eliminato Google Drive Malwarebytes e qualche altra app.

[sampei.nihira]

Ridurre i sw installati diminuisce certamente la superficie di attacco.
Questo quindi è benefico lato sicurezza cioè a dire lo scopo di questo 3D.
L'alleggerimento della macchina con aumento delle sue perfomance implica
altro.
Certamente ridurre il numero dei sw installati è la base.
A parità però del numero di sw installati alcuni sono più "pesanti" di altri.
Ed a complicare il tutto a volte alcuni sw sono più "leggeri" di altri nonostante
occupano in HD uno spazio superiore.
L'utente esperto inoltre diminuisce anche il numero di applicazioni in avvio automatico,varia il numero dei servizi,diminuisce gli effetti visivi ecc,ecc.....
Una ottima manutenzione delle voci di registro obsolete,spazio......ecc.ecc.....contribuisce infine ad avere una macchina perfomante come il primo giorno di installazione.

Io credo che qualsiasi utente può procedere a fare ciò manualmente,senza affidarsi a sw che avrebbero la prerogativa di fare ciò in modo automatico ed invece fanno solo danni,senza a mio modo di vedere, alcuna problematica.

Quindi se vuoi veramente alleggerire la macchina devi per forza di cose seguire tutti questi passaggi.
E farli tu stesso con la consapevolezza del tuo sapere e libero arbitrio.

Per esempio il mio pc con XP è spesso ad un confronto molto più veloce e perfomante dei pc con OS più recente di colleghi ed amici.
E questo è sempre preferibile.

[gianpietro]

Ciao sampei.nihira e The Walking Dead

Auguri di un buon Natale e inizio Anno.