[Discussioni] Repubblica e Mozilla

[Antonio Memo]

**Mozilla paga gli hacker per sconfiggere Explorer - **Il browser open 
source offre 500 dollari a chi ne scopre le falle "Così correggeremo i 
bug prima che i pirati imparino a sfruttarli"
http://www.repubblica.it/2004/h/sezioni/scienza_e_tecnologia/mozillataglia/mozillataglia/mozillataglia.html

**Quasi da fargli i complimenti questo articolo, visto che hanno scovato 
una notizia non proprio nota urbi et orbe. Parlano del programma di 
caccia ai bachi di sicurezza lanciato nei giorni scorsi, delle ultime 
falle di IE e della crescita di market share per Mozilla. Tutto corretto 
e ben riportato almeno fino al punto in cui dicono:

**<<Gli sviluppatori del browser open source non hanno fatto in tempo a 
godersi il successo: pochi giorni dopo, anche in Mozilla sono state 
trovate delle falle alle quali non è ancora stato posto rimedio. Con il 
bug ormai di pubblico dominio e la patch non ancora disponibile, anche 
Mozilla rischia di diventare a breve obiettivo di attacchi informatici.>>

Il baco sul protocollo shell: è stato corretto nel giro di pochi giorni 
(anzi di poche ore) e se ne sono fatti un vanto. Forse parla del 
problema delle spoffable ui, ma dubito.

Ancora una volta una semplice frase altera non poco l'intera notizia e 
un articolo peraltro decente.
Forse bisognerebbe rispondergli.

ciao

Riferimenti:
Security bug bounty program 
http://www.mozilla.org/press/mozilla-2004-08-02.html
shell: protocol security issue http://www.mozilla.org/security/shell.html
Preventing browser UI spoofs http://www.squarefree.com/archives/000539.html
Mozilla vulnerability timeline http://www.sacarny.com/blog/index.php?p=104