qual è la vostra configurazione di sicurezza ?

[sampei.nihira]

E invece è interessato siamo alla 79.
Lodevole il team di Chrome.
Il plugin PPAPI è passato alla 227 dalla 225 precedente.
Così ovviamente il plugin NPAPI è stato aggiornato.

[sampei.nihira]

Xp è un OS che risulta sempre molto diffuso (qualcuno dirà purtroppo !! ).
Il suo pensionamento definitivo avverrà nel 2014.

Ho letto su MLI una diatriba sul fatto che gli utenti che usano XP in pratica usano un OS ai limiti dello "sfacelo" privo delle più elementari regole prime di sicurezza per un OS moderno.
Ciò corrisponde a verità.
Ma anche questo aspetto è suscettibile di miglioramento.

Un aspetto fondamentale di miglioria con XP è quella di usare l'accont LUA (limited user account).
Anche se la gestione di un siffatto account è per l'utente non privo di problematiche.
Spesso dovuta ad alcuni sw.

Il metodo dei "diritti limitati" può ovviare ad alcune di queste problematiche:

http://www.html.it/articoli/ridurre-i-p ... browser-1/

La limitazione dei diritti la possiamo ritrovare anche in alcuni sw (per esempio SandboxIE).
E con un OS quale XP diventa "obbligatoria".

Per alcuni utenti ciò di cui sopra può bastare.
Per altri più esigenti invece no.

Per questi utenti potrebbe essere interessante l'uso di SuRun:

http://www.dedoimedo.com/computers/surun.html

Si nota che SuRun è un tool potente che integra in XP molti vantaggi dei OS moderni.
I lettori notino nelle immagini finali per esempio la funzionalità "desktop protetto" che ricordo isola l'ambiente da tutto il resto delle applicazioni.
In pratica come avviene per UAC impostato al max.
Questa funzione impedisce ad esempio ad un ipotetico keylogger installato all'insaputa dell'utente di carpire la password impostata.

Quindi anche XP è suscettibile di migliorie notevoli.

[farbix89]

... la maggior parte delle configurazioni non sono utilizzabili da utenti comuni che vogliono solo una cosa "macchina" che vada su Facebook e faccia partire i giochini pieni di virus.

Molti non vogliono l'AV proprio perché bloccano giochini spyware e i loro crack....

[sampei.nihira]

Farbix ti racconto un annetodo (vero).
Io ho un amico con 2 figli.
Il maschio presumo sia un tipo simile a quello che hai citato tu.
Ed ogni volta che vado a casa del mio amico e c'è questo ragazzo io finirei per eliminare dal suo pc ogni genere di schifezze.
Che ovviamente prende in continuazione.
1 volta mi ci ha "fregato",anzi gli avrei insegnato come proteggersi meglio,la successiva mi ha quasi pregato il padre.....la terza ed ultima volta il verdetto è stato:

"Hai un pc perfetto non c'è da farci nulla....se è lento sarà perché inizia a sentire il peso degli anni".

[sampei.nihira]

Con l'aggiornamento a Java 7 update 6 (nel caso aggiornate) ho disabilitato l'archiviazione dei files temporanei sul computer.

[M@ry]

Con l'aggiornamento a Java 7 update 6 (nel caso aggiornate) ho disabilitato l'archiviazione dei files temporanei sul computer.

Ciao sampei.nihira, buona domenica.
Non trovo più il post dove si parlava dei processi di Java da inserire in emet, mi puoi aiutare ?
Grazie.
Ho visto in pannello di controllo che oltre a Java (TM) c'è anche un java FX2.1.1...
Un'ultima gentilezza ti chiedo : come fai a scrivere gli ideogrammi giapponesi, mi interessa perché se fosse possibile inserirli nelle password, magari nella chiave di accesso al router, penso che diventi praticamente inviolabile.
Grazie.
Mary.

[sampei.nihira]

Ciao M@ry buona domenica anche a te.
La mia firma è un semplice copia incolla del mio nick.
E secondo me per rendere impenetrabile la tua pass non occorre arrivare a tanto.
Una buona pass,oltre ad avere una lunghezza discreta dovrebbe avere intercalati qualche carattere speciale,maiuscola,numero.
Ma sopratutto non essere presente nel dizionaro italiano/inglese.
Quindi puoi scegliere una parola tedesca/spagnola....... ed essere sufficientemente sicura che sia una buona pass.
E poi arricchirla di ciò che ho scritto sopra.

Ed ancora per java io avrei inserito in EMET ciò che si vede con il (bruttissimo) pallino nell'immagine sotto:

Uploaded with ImageShack.us

+ il processo visualizzato con Process Explorer quando apri un sito web con applet java:

Uploaded with ImageShack.us

che però devi verificare tu stessa se presente.
Per fare un esempio nel pc con XP ed Opera le cose cambiano.

In merito a FX avevo espresso il dubbio che citavi tu Oracle ha inserito qualche info:

http://www.oracle.com/technetwork/java/ ... index.html

[hashcat]

Si. Su una Ubuntu 12.04 (LTS) quali modifiche potrei apportare per renderla più sicura.
Per esempio bloccare le connessioni in entrata, e altri tocchi qua e la. Premetto che la Ubuntu in questione non condivide dischi e risorse di rete

Anche a me piacerebbe approfondire.

Mi scuso per non aver risposta alle vostre domande, ultimamente sono piuttosto occupato, appena possibile cercherò di scrivere qualcosa di più specifico, nel frattempo vi rimando a questo messaggio.

[sampei.nihira]

Nuova ver flash 11,4,402,265, aggiornate.

[farbix89]

Sampei è arrivato l'aggiornamento tramite Chrome? Forse ci vuole un po' di tempo

[sampei.nihira]

Farbix adesso non ho modo di verificare e/o informarmi in merito.

Ora devo scappare.

[sampei.nihira]

Eccomi quà.
Avevo da fare.
Dovevo testare se la nuova ver. di Ghostery 4.0.0 ha risolto l'incompatibilità con ABP.
Per me l'ha risolta.
Quindi coloro che hanno installato simpleadblock oppure DNT plus e vogliono ritornare a Ghostery possono farlo.

ps. Non ho info se entro poco sarà rilasciata una nuova ver di Chrome oppure no.

p.s. 1 Invece secondo le dichiarazioni del team di Trafficlights (fatte tempo fà) entro poco dovrebbe uscire la nuova ver rispettosa della privacy (HTTPS)

[farbix89]

no parlavo del flash plugin interno di Chrome, che è l'unico che fornisce un flash aggiornato sul pinguino ;)

[nix87]

Ciao sampei.
Quanti post scritti in questo topic in un po' che sono mancato

Dovevo testare se la nuova ver. di Ghostery 4.0.0 ha risolto l'incompatibilità con ABP.
Per me l'ha risolta.
Quindi coloro che hanno installato simpleadblock oppure DNT plus e vogliono ritornare a Ghostery possono farlo.

Allora attendo una tua conferma definitiva prima di ritornare ad ABP + Ghostery (al momento sto usando Simple Adblock e devo dire che mi trovo bene... mi domando quasi se varrà davvero la pena tornare alla configurazione precedente )

p.s. 1 Invece secondo le dichiarazioni del team di Trafficlights (fatte tempo fà) entro poco dovrebbe uscire la nuova ver rispettosa della privacy (HTTPS)

Ottimo

[devicepenguin]

Mi scuso per non aver risposta alle vostre domande, ultimamente sono piuttosto occupato, appena possibile cercherò di scrivere qualcosa di più specifico

[Ale2695]

Sampei è arrivato l'aggiornamento tramite Chrome? Forse ci vuole un po' di tempo

Guarda, oggi hanno rilasciato l'update 21.0.1180.81, ma la versione di Flash è ancora ferma alla 11.3.31.230. Dovremo aspettare Chrome 22 probabilmente

[sampei.nihira]

Signori il plugin flash PPAPi risulta aggiornato.
Lo dovevano fare per forza:

https://secunia.com/advisories/50354/

https://secunia.com/advisories/50356/

la seconda correlata

mentre è vero il plugin NPAPI è fermo alla versione buggata.
E quì svelo un retroscena.
Queste ultime ver di chrome sono studiate per utilizzare il plugin PPAPi.
Sembrerebbe anche quando può accadere che entrambi i plugin siano abilitati.
Anzi a complicare ulteriormente la cosa può accadere che un pc possa ritrovarsi installato anche un terzo flash.

Ma io consiglierei precauzionalmente gli utenti di disabilitare il plugin NPAPI.

[sampei.nihira]

Ciao sampei.
Quanti post scritti in questo topic in un po' che sono mancato

Dovevo testare se la nuova ver. di Ghostery 4.0.0 ha risolto l'incompatibilità con ABP.
Per me l'ha risolta.
Quindi coloro che hanno installato simpleadblock oppure DNT plus e vogliono ritornare a Ghostery possono farlo.

Allora attendo una tua conferma definitiva prima di ritornare ad ABP + Ghostery (al momento sto usando Simple Adblock e devo dire che mi trovo bene... mi domando quasi se varrà davvero la pena tornare alla configurazione precedente )

p.s. 1 Invece secondo le dichiarazioni del team di Trafficlights (fatte tempo fà) entro poco dovrebbe uscire la nuova ver rispettosa della privacy (HTTPS)

Ottimo

Hai la giustificazione per tutto questo tempo ?
Confermo puoi reinstallare ABP + ghostery.
Inserisci come unica lista la "fanboy ultimate adblock" disabilitando le altre attive a default.
E' più efficiente e non collide con la nuova ver di Ghostery.

************************************************************************

Ragazzi voi che avete certamente più tempo di me potreste testare nelle funzioni advanced
il blocco dei nuovi elementi con la notifica ?

[sampei.nihira]

A riprova di quanto suddetto il test flash:

Uploaded with ImageShack.us

si noti che per gentilezza ho evidenziato la zona pinguinesca !!

[devicepenguin]

La sera,con on occhio dorme e con l'altro tiene a vista il sito di Adobe e Java per eventuali aggiornamenti ( )