09/2003 Si monta con MOLTA Attenzione......

Se qualcuno si aspetta la solta sviolinata sul Browser Microsoft rimarrà deluso vi segnalo solo che sono disponibile tutte le patch per IE 5.01, l'unica versione che per il momento abbia mai trattato diffusamente e che tuttora funziona decentemente, poi quando non mi aprirà più i siti, riaffronterò il problema.

Perchè un problema? Leggetevi quanto segue!

Ovunque leggessi c'era il resoconto di qualche misfatto di IExplorer :

Di seguito 2 articoli su PcWord Sezione "Bugs Virus & Aggiornamenti"

FEBBRAIO 2000     Arriva Explorer 5.01

Sono già pronte le prime due patch per il browser di Microsoft

Nel SERVICE DISC di questo mese trovate l'attesa versione 5.01 completa di Microsoft Intemet Explorer,

che consolida tutte le patch per la sicurezza della navigazione rilasciate fino al novembre 1999. Alla pagina web http://support.microsoft.com/support/ kb/ardcles/Q244/6/55.asp è disponibile una lista dettagliata delle oltre 50 correzioni effettuate al popolare browser. Ai navigatori italiani Explorer 5.01 offre un'importante novità, relativa alla sicurezza: il governo americano ha finalmente autorizzato l'esportazione di software con motore di crittografazio-ne da 56 bit invece dei 40 fino a ieri disponibili. Non è la sicurezza assoluta dei 128 bit usati negli Stati Uniti, ma è comunque un notevole passo avanti.

La versione 5.0 di Explorer è riconoscibile nella finestra di ?/INFORMAZION1 SU internet EXPLORER dal numero di versione 5.00.2614.3500. Il nuovo Explorer 5.01 ha invece il numero di versione 5.00.2919.6307. L'installazione della 5.01 è indolore, non richiede la disinstallazione della precedente versione 5 e non causa la perdita di eventuali personalizzazioni.

Dopo le buone notizie, ecco subito l'elenco dei bug sulla sicurezza già scoperti da Microsoft per la versione di Explorer appena aggiornata..

Il primo problema, denominato "Server-Side Page Reference Redirect", è ormai ricorrente da mesi e permette all'operatore di un web server remoto di scrivere pagine web in grado di leggere dei file dal pc dell'utente in visita al sito, a patto di conoscerne il nome e la collocazione. La versione italiana della patch sarà disponibile all'indirizzo Internet http://www.microsoft.com/ windows/ie/security/servredir.asp. Il secondo baco riguarda invece la nuova gestione delle crittografìa a 56 bit, che è stata rilasciata con una libreria, la SCHANNEL.DLL, contenente una chiave digitale sbagliata che potrebbe bloccare le connessioni protette ad alcuni siti finanziari. La versione italiana della patch sarà disponbile tra breve all'indirizzo http:// www.-microsoft. com/windows/ie/ security/-schannel.asp. Entrambe verranno inserite nei prossimi SERVICE DISC, anche se la seconda patch in particolare compromette l'usabilità di Internet Explorer 5.01 nella delicata area delle connessioni finanziarie protette.

In questi casi, va ricordato che è sempre possibile rendere il proprio pc impenetrabile anche ai supercomputer della CIA scaricando la patch per la crittografìa a 128 bit americana da 170 Kb dal sito www.zedz.com.

NdA Io la scaricai da lì, ma riandando a visitare il sito, sembra in tutt'altre cose affaccendato, la patch si trova ancora a Sergie Ryvkin HomePage  in fondo, Browser 128Bit, comunque è scaricabile da qui l'originale

APRILE 2000

Sul sito http://www.microsoft.-com/java/vm/dl_vm40.htm sono disponibili tutte le informazioni sul più recente aggiornamento alla Java Virtual Machine (JVM), presente in tutte le versioni di Windows dotate di Internet Explorer.

La build 3240 appena rilasciata corregge un "piccolo" buco che permetteva all'operatore di un sito web remoto di leggere qualunque fìle presente sul pc, conoscendone il nome e la locazione.

Un'invito a nozze per i famosi fìle PWL usati da Windows 98 per memorizzare tutte le password del pc e decodifìcabili anche dai bambini dell'asilo. La JVM non è disinstallabile:

Per visualizzare la versione installata basta aprire una finestra DOS e digitare il comando Jview.

Il numero in alto a destra è la build della JVM.

Non è tutto qui, sono solo 2 esempi di quanto c'è da dire e sopratutto fare per la sicurezza in Internet, ed in questo caso specifico, gli ultimi 2 articoli presi in esame prima di montare Iexplorer più per necessità di conoscenza che per usarlo.

- _______________ -

Sicurezza? Nada! Stabilità? Nada! Sciuparisorse? Si! Velocità? Nada! Invadente? Di più pervasivo!

Questo era il termine coniato per descriverlo, ed io aspettavo qualche segno di schiarita, anche perchè resistevo tranquillamente con il mio 95B iperaggiornato ed avendo sorpassato l'ostacolo USB con lo scanner SCSI godevo di una relativa tregua inoltre avevo appena installato in multiboot anche una 98SE Light, cioè senza Iexplorer....

Questo è un impegno che porta via mesi solo per informarsi, settimane per reperire il materiale (se và bene) soldi per acquistare un tot di riviste, e testa per non fare cazzate!

Capirete che con tutto stò lavoro per stare (relativamente) tranquilli, l'idea di ricambiare versione di Browser Microsoft e lungi dalle mie intenzioni a breve e  medio termine, chiaro che mi deve durare al minimo  ANNI!! 

A tutt'oggi -03/2004- lo uso senza problemi, mi apre tutto, è decentemente veloce, E NON TROVO NESSUN MOTIVO VALIDO PER UPGRADARLO! Lo faccio funzionare anche con Fastweb et simili, basta fare l'installazione a mano...

Ma ora è criptato a 128bit direte voi, beh vi ribatto che esistono 2 versioni di criptatura B ed A, non sono in grado di spiegarvi la differenza in 2 parole, ma l'una è ottima l'altra è solo sufficiente vi posso dire che NON SO' quale usa nativamente Ms, e per lo stesso motivo non c'è più un sito che ne parla diffusamente, quindi è più difficile reperire informazioni!

Seguono un pò di obiezioni/risposte tre le più intuibili:

Si si può montare ANCHE IN SOSTITUZIONE di versioni più recenti, si ve lo spiegherò a breve.

No non lo ho mai montato su WinXp/2k. Provato su Xp non c'è verso, sul 2K non ci dovrebbero essere problemi, ma la chiave di criptatura NON sò ancora se va bene

Si è criptato basso, l'ho scelto anche per questo, è stato più facile aggiornarlo a 128bit con una criptatura "seria". Ne esistono di 2 tipi, questa che potete scaricare è la migliore. E poi per montare il 5.5 avrei dovuto aspettare altri mesi per scoprire tutti i Bachi NON AVEVO TEMPO!

Si mi fido a gestirci dei soldi, (a patto che anche il sito dall'altra parte sia criptato a 128 bit e che sia rapido a fare la translazione)

Per il W4.X

e per Nt4 -Sp6-