[LUG-Ischia] Browser, nel giorno di Firefox un altro virus minaccia Explorer

[Linux User Group Ischia]

http://www.repubblica.it/2004/k/sezioni/scienza_e_tecnologia/firefox/firefox 
/firefox.html 

Attacco al software di casa Microsoft mentre viene lanciato
il suo principale rivale. Chi ha installato Sp2 non corre rischi
Browser, nel giorno di Firefox
un altro virus minaccia Explorer
di ALESSIO BALBI 


ROMA - Si diffonde in queste ore sul web un nuovo worm, l'ennesimo a 
sfruttare una vulnerabilità del browser Microsoft Internet Explorer. 

Secondo alcune aziende produttrici di antivirus, si tratta di una variante 
del famigerato MyDoom. Secondo altre è un virus completamente nuovo. Quel 
che è certo è che la nuova minaccia, non particolarmente pericolosa per gli 
utenti, non farà per niente piacere a Microsoft: il worm, infatti, arriva 
nel giorno in cui viene rilasciato Firefox 1.0, prima versione stabile del 
browser che si pone come primo serio rivale, da cinque anni a questa parte, 
di Explorer. Al danno si aggiunge la beffa, dal momento che proprio oggi 
Microsoft dovrebbe rilasciare un rimedio per la vulnerabilità sfruttata dal 
worm, ma è stata battuta sul tempo. 

Il nuovo virus, che l'azienda di sicurezza Sophos ha battezzato Bofra, ha 
infatti battuto ogni record di velocità tra la scoperta di una falla e la 
realizzazione di un codice in grado di sfruttarla. La vulnerabilità nella 
quale Bofra si intrufola è stata scoperta venerdì, appena quattro giorni fa. 
Non era mai accaduto che i creatori di virus fossero così rapidi. 

Il problema della sicurezza informatica è una delle leve usate dalla Mozilla 
Foundation, il gruppo che cura lo sviluppo di Firefox e di altre 
applicazioni open source, per rubare clienti a Explorer. Ad agosto, dopo la 
scoperta di alcune falle, quelli di Mozilla hanno deciso di offrire 500 
dollari a chi scopre le vulnerabilità dei loro programmi. Applicando questa 
strategia, hanno potuto rendere pubblici alcuni bug dopo aver predisposto 
gli adeguati rimedi, riducendo i rischi per gli utenti.
Adblock 

Microsoft è stata spesso criticata per aver scelto una strategia differente: 
la pubblicazione di patch cumulative, che risolvono tutti insieme i problemi 
che si presentano nel corso del mese. Un metodo che, se da un lato riduce la 
confusione dell'utente, che non è costretto ad aggiornamenti troppo 
frequenti, dall'altro crea pericolosi periodi di interregno, nel corso dei 
quali la vulnerabilità è pubblica e il rimedio non ancora disponibile. 

A settembre, Microsoft ha rilasciato il ServicePack2 per Windows Xp, un 
aggiornamento che risistema profondamente il sistema operativo e che, nelle 
intenzioni della società, dovrebbe ridurre gli attacchi. Gli utenti che 
hanno installato Windows Xp Sp2 non sono esposti alla vulnerabilità di 
Explorer e al nuovo worm.
(10 novembre 2004)
########################################
......--.~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
....|@_ @|   Linux User Group Ischia   ~
....|:_/ |          LUG-Ischia         ~
...//   \ \  @:. info@lug-ischia.org   ~
..(|     | ) www:.www.lug-ischia.org   ~
./'\_   _/~\  http://ischia.linux.it   ~
.\___)=(___/~~~~~~~~~~~~~~~~~~~~~~~~~~~~