Neanche Opera è vulnerabile al test di Internet Explorer che ho descritto in un altro articolo e che potete eseguire presso questo sito, ma è comunque colpevole di un altro tipo gestione scorretta dei cookie, per cui un sito ostile potrebbe comunque leggervi i cookie, rivelando i vostri dati personali, proprio come fa in un altro modo Internet Explorer nelle versioni 5.5 e 6.0, per le quali è disponibile presso Microsoft una patch di correzione.

Il problema è stato segnalato dal solito Georgi Guninski e dettagliato presso Bugtraq, dove trovate l'elenco delle versioni di Opera affette dal difetto: per Windows, la 5.02, 5.11, 5.10, 5.12; per Linux, la 5.0. Attenzione: non è detto che le altre versioni siano immuni. Queste citate qui sono semplicemente quelle sicuramente affette dal problema.

Bugtraq e Guninski consigliano di disabilitare Javascript in Opera (File > Preferences > Plugins), mentre Opera Software suggerisce di risolvere il problema attivando l'opzione "Use cookies to trace password protected documents" (File > Preferences > Privacy).

Purtroppo non ho trovato un sito dimostrativo che consenta di verificare l'efficacia di questi rimedi. Se qualcuno lo trova o riesce a realizzarlo (seguendo i suggerimenti di Guninski), mi scriva e lo segnalerò. Avere la possibilità di collaudare la robustezza delle proprie difese è fondamentale per sapere se tutto funziona davvero come reclamizzato (ed è per questo che sono a favore della libera circolazione dei programmi di port scanning, wireless hacking e altre forme di intrusione).

Come per Internet Explorer, queste impostazioni risolvono il problema ma possono rendere inutilizzabili alcune pagine Web. A voi la scelta: la mia tattica personale è tenere tutto disabilitato (Java, javascript, ActiveX) finché un sito ne richiede l'uso; quando lo richiede, verifico che sia un sito affidabile (ad esempio attiverò javascript e soci se visito un sito commerciale noto, come ad esempio Amazon, e di certo non li attiverò se visito il celeberrimo sito porno osamabinladen.tart.com).

Hai a disposizione ancora caratteri. Per inserire commenti più lunghi (e senza CAPTCHA), iscriviti.
Il tuo nome:		La tua email: