Hace 7 años | Por ccguy a brokenbrowser.com
Publicado hace 7 años por ccguy a brokenbrowser.com

Una nueva investigación muestra como el dueño de una página web puede mostrar popups sin fin al usuario incluso después de que éste ha abandonado ya su página, e incluso peor, ejecutar cualquier tiempo de javascript persistente cuando el usuario ya está en otros dominios. El ataque sólo funciona en IE11, que tiene un 10% de usuarios. De momento no hay solución y el investigador que lo ha descubierto ha dejado de avisar a Microsoft de bugs debido a que sus informes anteriores han sido ignorados. El artículo incluye demo del bug.

Comentarios

G

#2 Se refieren a IE11. IE en todas sus versiones tiene bastante más.

D

#10 Es el dato que pone en la notícia, pero tienes razón. En todas la versiones tendra algo mas.

omegapoint

Menudo coladero

D

#16 Gracias por tus muestras de cariño.

A

Bueno, Chrome también permite a páginas mostrar continuamente un mensajito y una locución que te dicen que instales no sé qué para cerra la página. Y la única forma de salir del bucle es conseguir abrir el administrador de pestañas de Chrome y matarlas. Ni siquiera funciona seleccionar la casilla que supuestamente te permite impedir que la página muestre más avisos.

sangaroth

#7 En pc Alt-F4 (cerrar app/ventana) va mas rápido que los pop-ups

i

#7 justamente eso le ocurrió ayer a mi padre, por buscar una película online en webs piratillas. Con apretar Ctrl+F4 (Cerrar pestaña) fue suficiente para solucionarlo, no hizo falta cerrar Chrome entero como dice #8.

Lejos, muy lejos, de este bug que trata la noticia. Parece que no te has molestado ni en leer la entradilla, donde dice bien claro que las alertas siguen apareciendo incluso después de abandonar la página, ya que puede acaparar todo el tiempo de ejecución de Javascript, es decir bloquear el navegador e incluso el equipo.

D

#12 Como dice la noticia, en Chrome y otros navegadores "decentes", a la segunda alerta te pregunta si quieres bloquear las alertas de esa página... pero en MSIE, se pueden sacar alertas que no van directamente por JavaScript, sino por ActiveX, y en esas no pregunta nada.

La solución sería, o bloquear ActiveX, o simplemente no usar MSIE.

Aokromes

#20 Recuerdo hace unos meses haber leido esta noticia tambien con chrome, tal vez la implementacion sea diferente.

D

#7 Prueba con CTRL+W

i

#34 vamos, que admites que es un coladero y lo seguirá siendo porque no se actualizará. En la misma noticia dicen que Microsoft ignora los reportes de los investigadores. Resumiendo, que IE es la misma mierda de siempre, y siempre lo ha sido. En este punto viene bien recordar que IE 11 es el navegador por defecto de Windows 7, el sistema operativo de escritorio más utilizado, y que Edge solo funciona en Windows 10, que solo usan una cuarta parte de PCs.

A partir de aquí se puede inferir que Edge también es un coladero, y que cada vez irá a peor, porque en cuanto saquen una nueva versión de Windows y el 10 quede como ahora el 7, obsoleto pero con supuesto soporte, ignorarán de nuevo los reportes de los investigadores de seguridad.

Yo lo tengo bien claro, no toco un navegador de Microsoft ni con un palo. Bueno si, para descargar otro! lol

D

#35 Pues sí, en Microsoft quieren que la gente migre ya a Windows 10 y esa es una de las políticas para forzar: no dar apoyo ninguno a Internet Explorer. Por supuesto que es una decisión discutible, pero es lo que hay.

El segundo párrafo que dices es absurdo porque Edge sí respeta estándares de la web y en cuanto a seguridad está a la par que el resto de navegadores. Precisamente cambiaron el nombre del navegador por la mala reputación de IE. No van a cometer el mismo error.

i

#36 he leído muchas veces textos similares a tu segundo párrafo, pero cambiando Edge por IE9, después por IE10 y por último por IE11. Y aquí estamos, y sabemos lo que sabemos.

Edge sigue fallando en muchísimas webs, peta de lo lindo en webs un poco complejas. Y además sigue teniendo problemas de compatibilidad, por ejemplo con las pasarelas de pago, y con muchas otras cosas. Hablar de seguridad es hablar por hablar, eso mejor se lo dejamos a los expertos, aunque yo tengo claras mis preferencias.

¿Que van mejorando? Si, solo faltaría que empeorasen. IE10 mejoró respecto al 9, y el 11 respecto al 10, y Edge respecto a IE11 (Porque Edge no es más que IE12 renombrado, obviamente no empezaron de cero). Pero yo no pienso tocar ninguno de ellos ni con un palo, más que para descargar otro en una instalación nueva.

Pero eh, si tú estás contento usando Edge, me alegro. Y que siga así..

M

#35
Para decir que es un coladero tienes que mostrar que es un coladero, no solo este único fallo.

Internet Explorer no actualizará de versión porque ha sido cambiado por Edge, que sí se actualizará y esto ocurre con mucho software.

Por contra, Internet Explorer sigue recibiendo actualizaciones de seguridad de forma normal y las seguirá recibiendo hasta el fin de soporte. ¿qué este dice que no le hacen caso ante una vulnerabilidad no crítica? oh, gran argumento para decir que está abandonado pero el mes de Febrero recibió una actualización, y el mes de Enero creo que otra y seguramente casi todos los meses llegan actualizaciones que corrigen fallos en IE, entonces ¿abandonado por qué?

Que Edge también es un coladero ¿por?

Que cada vez irá a peor... en base a una argumentación sin sentido. Llevamos con IE desde 1995, sí, es muy lógico que en breve ocurra lo mismo que ahora con IE y cambien Edge por otro navegador (sarcasmo) y lo dejen obsoleto pero con supuesto soporte.

Windows 7 tiene ya siete años de vida, una LTS de Ubuntu te dura 5 años. Tuviste actualizaciones gratis a Win10.

i

#38 ¿No te parece grave poder seguir ejecutando Javascript después de que el usuario haya abandonado la página?

Si es así me queda claro que no tienes ni puta idea de informática, o al menos de como funciona un navegador..

Con Javascript puedes cambiar absolutamente toda la página manipulando el DOM. Eso quiere decir que si accedes a una página con un script malicioso y luego este te redirige a Facebook, por poner un ejemplo, el script puede robarte absolutamente todos los datos de Facebook, aunque con los credenciales ya es más que suficiente. Ahora cambia Facebook por la web de tu banco, y dime si no es un fallo crítico.

'IE sigue recibiendo actualizaciones'

Pues visto lo visto deben actualizar el número de versión, para quedar bien. Por lo que son fallos de seguridad los ignoran por completo.

'Windows 7 tiene 300.000 años de vida, si no actualizaste te jodes'

Menuda argumentación . Las empresas no actualizan porque actualizar tiene un coste tremendo, tienes que asegurarte que todo el software del que dependes seguirá funcionando correctamente, lo cual ya es mucho pedir. Además los usuarios tienen un proceso de adaptación en el cual baja su productividad. Pero bueno, que si no actualizo es porque no me sale de los cojones. Si ya he pagado por Windows 7 quiero que me den el soporte que merezco, no actualizaciones vacías que no arreglan nada.

En fin, que seas feliz usando coladeros.

M

#41 ¿seguir ejecutando javascript en otras ventanas? Esto es por culpa de ActiveX. Ve a opciones de Internet, Seguridad, Nivel personalizado: baja hasta "ejecutar controles y complementos ActiveX", marca "deshabilitar" y este fallo dejará de funcionarte, al mismo tiempo que puedes navegar por Menéame sin problemas con su javascript.

Pero vale, te doy la razón porque yo sólo me quedé en la idea de los mensajes persistentes, que son inofensivos. Para ti toda la razón y espero que corrijan pronto el fallo, como lo hacen con otros. Mientras tanto toca deshabilitar el Active X .

'IE sigue recibiendo actualizaciones'

Sí, mira, y además cambian de número, vete a "acerca de IE": Versiones de actualización: 11.0.38 KB3203621 con un enlace a: https://support.microsoft.com/en-us/help/3203621/ms16-144-security-update-for-internet-explorer-december-13,-2016

Y la de febrero, hace pocos días, corregía el fallo de Flash.

"Las empresas no actualizan porque actualizar tiene un coste tremendo"

¿y? Todos los windows tienen diez años de soporte ¿conoces algún otro SO que dé 10 años de soporte? Lo que es absurdo es pedir soporte eterno, eso sí que es surrealista.

"Si ya he pagado por Windows 7 quiero que me den el soporte que merezco"
¿Em? tú compraste un windows con diez años de soporte, así te lo dijeron y así lo compraste ¿qué es eso de lo que te mereces? ¿?

Gracías, sí, soy muy feliz, los coladeros son buenos para escurrir la pasta, te recomiendo que los pruebes.

Aokromes

#47 yo no voy a hacerle mas caso despues de leerle que "edge es ie12" lol

i

#49 es un hecho irrefutable que Edge es el sucesor de IE11, y que hereda gran parte del código. Prueba de ello es que tiene un modo de compatibilidad con IE.

Negar que Edge es el sucesor de IE porque le han cambiado el nombre es lo mismo que negar que Blink, el motor de renderizado de Chrome, es el sucesor de Webkit porque le han cambiado el nombre. Ambos son forks, y obviamente ambos han descartado código antiguo, pero no por ello dejan de ser sucesores.

i

#60 casualidades de la vida, otro bug publicado hoy mismo por Google, 90 días para arreglarlo y en Microsoft han sudado del problema hasta que lo han publicado, y aún no hay parche:

https://bugs.chromium.org/p/project-zero/issues/detail?id=1011

Comparando una actualización mayor de Windows con la actualización periódica y automática de Firefox ya te has coronado. lol


Para #47 que decía que Edge no tiene nada que ver con IE, este bug afecta a la misma función en IE y en Edge, seguro que es casualidad..

M

#63 Bien, tira cohetes, has encontrado tres casos ¿quieres que hagamos lo mismo con Android a ver quién sale ganando?

Windows y Firefox: Comparando dos programas en donde por pura lógica las nuevas versiones son mejores que las anteriores. Si no te gusta el ejemplo de firefox, toma cualquier distribución de linux de hace siete años y compárala con la última a ver cuál es mejor y cuál tiene mayores medidas de seguridad. O mejor no, porque igual descubres que hace al menos dos años que no tienen soporte, mientras que win7 sí lo tiene.

"Para 47" ahí ya directamente te has hecho la picha un lío. ni yo he dicho tal cosa ni que un fallo afecte a IE y a Edge significa gran cosa. Este fallo, por ejemplo, afectan a Chrome y a Firefox: https://www.redeszone.net/2016/08/17/google-chrome-firefox-afectados-fallo-permite-suplantar-urls/ Bueno ¿y? Nada.

Aokromes

#35 no cambiara de version no es igual a no se actualizara.

i

#40 ¿Has leído la noticia? El investigador ya no envía reportes a Microsoft porque no se molestan ni en contestarle. Sabiendo esto, las actualizaciones de IE11 como mucho cambiarán el número de compilación, porque está claro que los agujeros de seguridad no se preocupan en corregirlos.

Aokromes

#42 ham, claro, cambian el numero de build para hacer bonito.

i

#43 no se que cambiarán, pero esta claro que este fallo y muchos otros que ha reportado este investigador los han ignorado.

No se, quizás tus reportes de seguridad si los tengan en cuenta, o quizás tengas contactos en el equipo de desarrollo de IE y sabes mejor que este investigador los fallos que corrigen y los que no. O quizás hablas por hablar y no tienes ni puta idea de lo que hablas.

Aokromes

#44 con el de IE no con otro, si

y como dije mas arriba, existe o existia un exploit similar para chrome. Pero claro, es facil hablar de lo que desconoces de otras personas.
http://i.imgur.com/x7kU7Jr.png

i

#45 confirmamos que no tienes ni idea de qué trata esto.

El problema no es que haya un bucle de alerts, el problema es que en IE no se pueden bloquear, en cambio en Chrome si, por lo que tu enlace no tiene nada que ver con el artículo.

Pero el mayor de los problemas que trata este artículo es que en IE11 una vez abandonada la página, el script se sigue ejecutando. Por lo que si entras en una web con un script que aproveche este fallo, y después te vas a Google, a Facebook o a la web de tu banco, el script se sigue ejecutando, y puede hacer lo que quiera, incluso hacer fishing y obtener tus credenciales.

Pero nada, sigue en tu intento de defender al infumable IE y echar mierda a Chrome, sigue tirando piedras a ver si aciertas una. Pero sin tener ni p. idea de lo que hablas creo que lo tienes bastante difícil..

M

#44 "no se que cambiarán"
Pues prueba a leerte los boletines de seguridad.

"pero esta claro que este fallo y muchos otros que ha reportado este investigador"
Este investigador es un investigador más de tantos que hay. Si haces lo que te acabo de decir, podrás ver los fallos que corrigen.

No te obceques.

i

#50 ¿Microsoft dando información sobre sus actualizaciones? lol lol lol lol lol lol

Microsoft nunca ha dado información técnica sobre los fallos de seguridad de su software, salvo excepciones puntuales. La política de seguridad de Microsoft es la conocida como 'Security by obscurity', es decir dar el mínimo de información sobre los fallos que encuentran y los que parchean. Con Windows 10 directamente dejaron de dar el mínimo de información de las actualizaciones, de seguridad y de cualquier otro tipo, y al poco tuvieron que revertir el cambio por la avalancha de críticas.

Para que te hagas una idea de lo cómico que es que me mandes a leer los boletines de actualizaciones para enterarme de lo que parchean y lo que no.

Por último, la experiencia de este investigador de seguridad no es un caso aislado, sino la norma. Otro ejemplo son los fallos reportados por el equipo de investigación de seguridad de Google, los cuales avisan con 3 meses de antelación antes de publicar los fallos, y en Microsoft siempre los ignoran y luego lloran cuando publican la información. Ese es el nivel de compromiso que tienen en Microsoft con la seguridad de software, ignorar los reportes hasta el último momento, cuando no tienen más remedio que parchearlos.

M

#52 Quizás deberías mirar mejor porque aunque no sea tanta como tú quieres (ni te hace falta), de sobra te llega para no decir la tontería esa de que IE no se actualiza o que no sabes si se corrigen los fallos. Por lo demás, paso de discutir aunque a ti se te ve con ganas, la discusión nunca fue sobre cuántos detalles da MS sobre sus actualizaciones.

En cuanto a Google, a ver, ¿parchean? ¿no parchean? ¿parchean pero in extremis? aclárate porque dices una cosa y la contraria a la vez.

Con tres meses... ¿querías decir diez días desde que avisan a Microsoft hasta que lo hacen público? http://es.gizmodo.com/google-publica-un-fallo-de-seguridad-de-windows-10-ante-1788444180

Con " siempre los ignora y luego lloran " ¿ te refieres a aquella vez que se quejaron porque a pesar de que avisaron a google con días o semanas de antelación de que el parche ya estaba listo y programado para desplegarse el segundo martes, como es costumbre, Google a falta de tan solo dos días comete la irresponsabilidad de publicar el bug?

A ver ¿cuántas veces se quejó MS de Google?

i

#54 si, en ese caso le dieron menos tiempo, porque, como explican en el blog de seguridad de Google, tenían constancia de la existencia de malware que explotaba ese fallo. Se lo reportaron a Adobe y Microsoft al mismo tiempo, en Adobe se lo tomaron en serio y lanzaron un parche en 6 días, en cambio en Microsoft lo ignoraron y lloraron una vez la información fue publicada.

Es gracioso comparar las explicaciones del blog de seguridad de Google con las de Microsoft:

''After 7 days, per our published policy for actively exploited critical vulnerabilities, we are today disclosing the existence of a remaining critical vulnerability in Windows for which no advisory or fix has yet been released. This vulnerability is particularly serious because we know it is being actively exploited.''

Y aquí las declaraciones de Microsoft, para empezar un chiste:

''Nosotros creemos en la transparencia y en hacer públicas las vulnerabilidades de nuestros sistemas''

lol lol lol lol lol lol lol

Se lo toman tan en serio que nunca dan información técnica de los fallos que corrigen.

Seguimos para bingo:

''lo que hizo Google fue poner en riesgo a los usuarios de Windows.''

Y esto lo dicen cuando en Google se han preocupado en reportar el fallo y además tenían constancia de malware que ya lo estaba usando..

Continuamos con demagogia de la buena:

''Microsoft está comprometido a investigar todos los reportes de problemas de seguridad y actualizar de inmediato los sistemas con una solución.''

El artículo del que trata este meneo es prueba de que mienten. No les preocupa una mierda siempre y cuando los fallos no se hagan públicos. Y de actualizar de inmediato un cojón, porque Adobe si que actualizó lo más rápido posible, mientras ellos se durmieron en los laureles.

Y por último un poco de publicidad, mezclado con un buen chiste:

''Recomendamos a todos que usen Windows 10 y el navegador Microsoft Edge para una mayor protección''

Con esto ya no se si reír o llorar. Lo que te vienen a decir es que si sigues usando Windows 7, sistema que sigue están soportado oficialmente, eres más vulnerable. Y esto te lo dicen después de haber ignorado un reporte y echarle las culpas a quién ha descubierto un fallo del que ya se estaban aprovechando. Para mear y no echar gota..

El caso de los 3 meses que yo comentaba era otro, que también tiene telita. Pero este creo que lo supera con creces.

M

#55 Escribes mucho para no decir nada, una vez más demuestras que lo único que te interesa es buscar discusión.

Adobe tenía que corregir una vulnerabilidad en flash. Por contra, Microsoft tenía que corregir dos vulnerabilidades, una en flash y una escalada local de privilegios en el kernel de Windows. Igual de fácil ¿verdad? corregir una es igual de fácil que corregir dos vulnerabilidades de las cuales una era en el kernel.

La primera, la de flash, ya estaba corregida por parte de MS, la segunda, la del kernel, era de riesgo alto si te aprovechabas de la primera, que ya estaba corregida. La segunda era la que no estaba corregida y por la que se quejaron.

Aún así poco más tardaron en hacerlo, un día o dos si mal no recuerdo. Gran delito.

Y siguen siendo dos casos, oh, cuántos.

En cuanto a lo de que recomiendan windows 10, en ningún momento están diciendo que win7 sea inseguro ni que no se comprometan a parchear cualquier fallo de seguridad de windows7 sino que windows 10 implementa nuevas medidas de seguridad que windows7 no tiene y no las tiene porque si implementas todas las novedades de win10 en win7 lo que consigues es... un windows 10 y para eso ya tienes Windows 10.

Vaya chorrada la tuya, macho, se supone que si se lanza una nueva versión de un programa es para mejorar la anterior y por tanto la anterior va a ser por cojones peor que la reciente. Si pretendes hacer que la anterior sea igual de buena que la reciente... joder, es que eso viene a ser lanzar una nueva versión, que para eso se lanza, para mejorar a la anterior. Lo que dices no tiene ni pies ni cabeza.

Todo lo que resta de tu comentario es bla bla bla.

i

#56 ni una sola palabra al hecho de que la vulnerabilidad ya estaba siendo explotada por malware, aunque eso no le impidió a Microsoft echar mierda usando demagogia, acusando a los investigadores de poner en peligro a los usuarios, cuando en realidad llevaban mucho tiempo peligro y hubiesen tardado más en corregirlo si no fuese por Google.

Respecto a la nueva versión, mezclas churras con merinas. Nadie está diciendo que lleven la nueva interfaz de Windows 10 a Windows 7, nadie está pidiendo que se pueden ejecutar sus tremendamente exitosas aplicaciones "modernas", ni que lleven DX12. Lo que se pide es que un sistema operativo o cualquier otro software, aunque no sea la última versión, siga siendo seguro al menos mientras dure el soporte por el que han pagado sus usuarios.

Es obvio que recomendar actualizar a Windows 10 para "estar más seguros", cuando Windows 7 teóricamente sigue teniendo soporte, además de publicidad en un comunicado donde no corresponde, fue una cagada de comunicación. Pero nada, sigue defendiendo lo indefendible.

M

#57 Yo ni una sola palabra a lo de que ya estaba siendo explotada y tú ni una a la mayoría de lo que te digo ¿te parece igual de fácil corregir un bug en flash que corregir dos, uno de los cuales en el kernel?

Sí, se estaba explotando... y por si todavía no estaba siendo lo suficientemente aprovechada, google la publica para que todos los demás se enteren y puedan aprovecharla y esto a ti no te parece poner a la gente en riesgo. Si tan importante era publicarla y si de verdad no ponías a nadie en riesgo ¿por qué google no la publicó desde el día cero? ¿por qué google se esperó a publicarla después de que él la corrigiese en Chrome? Google ya conocía los progresos de MS y sabía que el parche estaba a caer, así que no cuela.

MS no la hubiese corregido si no fuese por Google, cachondo que eres. ¿quieres decir como cuando, con el otro bug, Google publicó un bug dos días antes del parche a pesar de que ya sabía con tiempo que ese parche estaba programado para ser lanzado en el patch tuesday, a falta de dos días? el parche estaba programado y listo para distribuir, entonces dime ¿acaso si google no hubiese hecho la marranada, MS lo retiraría y diría, "ah, que no, que era mentira, ya no lo publicamos"? Absurdo, ambos bugs serían igualmente corregidos pero a google le apeteció hacer la marranada.

Windows 10 no es solo una interfaz y unas "aplicaciones modernas" ni DX12, Windows 10 es todo eso y todo lo demás en donde también hay mejoras de seguridad que no están en windows 7 porque implementarlas sería como hacer un SO nuevo y para eso ya hicieron un SO nuevo. Windows 7 sigue siendo tan seguro o más que cuando lo compraste, windows 7 sigue teniendo soporte y sus fallos se siguen corrigiendo y seguirán hasta que se acabe el soporte, tan solo que windows 10 es mejor como Firefox 40 es mejor y más seguro que Firefox 20. Dime ¿tú quieres que Firefox 20 tenga todas las medidas de Firefox 40? a eso se le llama actualizar a la nueva versión.

Pero a pesar de todo, MS sí implementó todas las mejoras de rendimiento y seguridad de windows 10 en windows 7 y lanzó un paquete de actualizaciones para fortificar windows 7 tanto como windows 10, solo que tú, que seguramente ni uses windows, no te has enterado. Si quieres que windows 7 sea igual de seguro que windows 10 aplica el parche, que es gratis:

https://www.microsoft.com/es-es/accessibility/windows10upgrade

P,D: Afloja el gatillo con los negativos y no pierdas la poca credibilidad que tienes.

U5u4r10

Y mientras tanto W10 con el spam de... Sabes que ie es más seguro que firefox?

CoolCase

#13 #6 El navegador de Windows 10 es EDGE (aunque yo no lo utilizo nada más que para ver si mis diseños web funcionan bien en el).

#15 Afectivamente no te había leido.

i

#15 #16 no se si sabéis que IE11 sigue teniendo soporte, y sigue viniendo instalado en Windows 10

D

#33 Lo hacen por retrocompatibilidad, pero ya no van a haber nuevas versiones de IE.

CoolCase

#33 Si se que viene. Pero el oficial es EDGE en Windows 10 también tiene el panel de control del 7 y un montón de cosas que dejaron. De todas formas lo de que seguía teniendo soporte no lo sabía.

D

#13 IE ha cambiado, ya no es el dinosaurio que era... hay que darse de que era mucho, pero que muy mucho peor lol

D

#6 La verdad oigo mucho de eso del spam de W10, pero el único que he visto hasta ahora es un mensajito para probar Office365 que me sale una vez al mes o algo así. ¿Será cosa de que uso la versión Pro?

cybervirtualman

#22 creo que esos comentarios son mas que nada por la recopilación de datos personales que hace Win10.

joffer

#22 no, a mi tambien me han salido con la pro

Mister_Lala

Para los que no saben de programación: el artículo muestra varias formas extremadamente simples (de cuatro o cinco líneas de código) de conseguir mostrar mensajes indefinidamente, sin que internet explorer 11 haga nada para evitarlo. La idea es aburrir al usuario hasta que haga click donde a ti te conviene, para que se descargue un virus.

dphi0pn

Tiene una solución , la solución GNU /Linux

mainichi

Antivirus simple:
Control-Alt-Delete -> Finalizar proceso

Oniros

Ahora la moda es realizar las páginas con mucho codigo cliente: javascript y realizar llamadas Ajax al servidor... NoScript es un puto coñazo... pero necesario cuando lo enseñas va todo como la seda

puffyist

A mi no me queda más remedio que navegar con Javascript desactivado ya que el navegador se ralentiza que da gusto en las típicas web cargadísimas de código, muchas veces simplemente para mostrar un par de párrafos o mantener bordes redondeados en IE7.

Para usuarios de Unix o Linux, una configuración que ayuda bastante a mitigar problemas de seguridad es correr distintos perfiles de navegación aprovechando la separación de privilegios de Unix, cada uno con su usuario y sin permiso de lectura para el home del usuario principal. Aquí explican como: https://www.dragonflybsd.org/docs/docs/handbook/RunSecureBrowser/

e

#9 Hay alguna página web que funciona sin javascript?

D

#17 Si no funciona sin JavaScript, entonces no es una página web, sino una presentación multimedia cutre kiss

zoezoe

#17 Con wget me la sopla javascript

D

Razones como esta son las que me hacen navegar con noscript y sentirme seguro. Parece que java es más un malware que otra cosa el mismo.

D

#4 Si, error mio. Me refería a Javascript. Gracias por la corrección wall

frankiegth

El mejor navegador con diferencia se llama FIREFOX, y como dice #1, con 'Noscript' y 'Adblock Plus' instalados sobre Firefox practicamente no se necesita ni antivirus. #1 confunde Java con Javascript, pero no merece tanto negativo por ello.
https://www.mozilla.org/es-ES/firefox/new/
https://addons.mozilla.org/en-US/firefox/

Aokromes

#29 ublock origin le gana de calle al adblock plus.

frankiegth

#30 No lo conozco, puedes explicar un poco por encima en qué se diferencia?

Aokromes

#31 chupa menos recursos.

r

#30 Noscript hace innecesario a adblock Plus (que tampoco es que sea efectivo para parar javascript malicioso)

Shinu

#1 Noscript es para parguelas, los hombres de verdad usamos lynx.