Minaccia tramite Flash Player: aggiornare Plug-in browser

[lillo]

Ultime versioni.
[..]

[WALTERmwp]

Ciao marco76, non ho visto una risposta alla tua domanda ...

che fa questo sandboxie? apre una nuova shell tipo linux?

... da parte di chi ha fatto accenno al prodotto e forse tu hai già trovato una risposta in rete.
Io non lo conosco quindi tanto meno posso scrivere sull'utilizzo.
A mia volta ho dato un'occhiata e per quanto ho capito si tratta di un prodotto software che utilizza una tecnologia in base alla quale l'esecuzione di un programma e tutte le sue azioni possono essere confinate all'interno di un "perimetro" ben definito sulla piattaforma in uso cioè, per esempio, sul PC.
In tal modo, se il software confinato risulta "malevolo", gli eventuali danni o sono circoscritti o non vengono riscontrati perché l'attacco o il tentativo di corruzione fallisce non trovando la strada per colpire il bersaglio quale potrebbe essere, per esempio, il registro di sistema o comunque un'area critica del sistema operativo.
Esiste una garanzia totale ?
Non credo; certo è che come tecnologia è ritenuta valida e affidabile.
L'assoluta sicurezza ovviamente non c'è e questo credo si possa affermare semplicemente per il fatto che, essendo un software, come tale è esso stesso "violabile".
In sostanza il programma malevolo, oltre ad avere in se la capacità di causare il danno per il quale è stato predisposto, dovrebbe anche portare le proprietà per "uscire" dalla recinzione (sandboxie).
Forse non si tarderà a sentire parlare anche di questo.

Saluti

[marco76]

Ciao Walter, ho cercato in rete ma non ho trovato risposte chiare. Quindi non è proprio come linux. In realtà una cosa simile la fa anche avast. Sono sicuro che gli hacker non tarderanno a trovare un trucco per bypassare anche questo sistema

[WALTERmwp]

Ciao marco76, prova a dare una lettura a questo, non è recente ma forse recuperi qualche informazione in più.

Saluti

[pazpi]

Per chi fosse interessato ad una versione di Flash Player per Linux consiglio installare questo fork, che è derivato dalla versione integrata in Chrome che risulta aggiornata alla versione 16.
https://github.com/i-rinat/freshplayerplugin
Inoltre consiglio di disabilitare completamente Flash e attivarlo solo al bisogno, così da alleggerire la navigazione web ed evitare grossi problemi di sicurezza.
Nel mio utilizzo quotidiano mi sono ritrovato raramente ad utilizzare Flash, dato che ormai html5 sta prendendo il sopravvento e per i siti che ancora utilizzano Flash come player per i video io uso youtube-dl per scaricarli e vederli con il mio player preferito.

[ultrasound91]

Io ho affrontanto già questa problematica.
Ho concluso che il miglior modo per testare un nuovo programma, o per navigare su siti sconosciuti, è di farlo all'interno di una virtual machine. Non ho mai trovato limiti. Con sandboxie, anche se ha attirato la mia attenzione, ho riscontrato dei limiti e la mancata compatibilità con alcuni programmi.

[WALTERmwp]

Ho (...) programmi

... penso sarebbe interessante se tu argomentassi un po più nel merito.

Saluti

[ultrasound91]

Per prima cosa si verificavano arresti anomali in programmi che usano grandi quantitativi di RAM, es: Photoshop.
Questa cosa succedeva 6 mesi fa, ora non so se c'è una versione nuova di sandiebox.

[ultrasound91]

Qualche anno fa hanno inventato un programma che blocca la scrittura su hd.
Cioè una volta attivato, al riavvio la scrittura è bloccata. Però windows si avvia con numerosi errori.
E' sempre bene conoscere queste alternative, ma attualmente, secondo me, non c'è niente di meglio di una virtual machine.
Io ne tengo due copie. Una versione base, con Windows appena installato, e una versione che è quella operativa.
Quando un virus mi danneggia la versione operativa, cancello il file associato (10GB) e ricopio quello base.