Newsgroup: it.arti.musica.metal
Titolo: [OT: info] sikurezzza di Winzozz e Autluk!

Penso ke possa interessare un po' di gente...
OE 4:
    se la lunghezza del fiole jpg o bmp in attache ad un msg e' superiore a
256 caratt, vi e' un buffer overflow, e diviene possibile far eseguire
comandi da remoto.
soluzione: passare al 5 o kambiarlo (konsigliato).
OE, netskape, e browser ke utilizzano aktiveX (anke eudora e forte):
    a kausa delle proprieta' degli ActiveX, e' konsigliabile disattivare il
"preview" delle mail e l'esekuzione automatika degli activex, per evitare
l'esekuzione automatika dei love viruz recenti.
per settare impostazioni sikure:
(da Autluk): strumenti->opzioni->Connessione->cambia opzioni
internet->Protezione->personalizza livello: impostare tutto cio' ke rikiede
activeX e skript su "Kiedi Konferma" o "disattiva"
Windows 9x, NT 4 (sp inklusi), 2k (e forse anke 3.x)
    una debolezza dell'implementazione del TCP/IP permette di eseguire un
DoS (denial of service) remoto: puo' far salire l'utilizzo della cpu al
100%, rendendo il sistema inutilizzabile.
soluzione: Nessuna, vedere kmk su sito M$ per (eventuali) patch.
more info: su bugtraq, il file di exploit e' jolt2.c
kuesto tanto per gradire, se interessa di piu'... mail in privato.
--
PGP public key available
____ __         __,_      __  _____
\  _\_ \  ___ _/ / /\  /\/  \/ / _/ It is better to reign in Hell
 \  _ \ \/ _ '/ , |\ VV / / / / _/ Than serve in Heaven.- MILTON
  \_,_/\_\_,_/_/|_| \__/\__/_/_/  ICQ  : 75043214
      -- the one and only --     Mail : 
blak...@tiscalinet.it
The UNIX Guru's View of Sex:    Home : 
web.tiscalinet.it/blakwolf
$unzip;strip;touch;finger;mount;fsck;more;yes;umount;sleep

 OE, netskape, e browser ke utilizzano aktiveX (anke eudora e forte):
[cut]
Dove posso avere maggiori info?
Grazie.
Bye
Mad Max

madmax <mad...@NIENTESPAMlibero.it> wrote in message 5iGdLxm4
| Dove posso avere maggiori info?
| Grazie.
http://www.securityfocus.com


 
Su Counterpane.com c'è un interessante commento di Bruce
Schneier sull'idiozia della Microsoft e su come quella
barzelletta di "I love you" abbia provocato danni terribili
soltanto perché Outlook è dotato di impostazioni di sicurezza
RIDICOLE. 
http://www.counterpane.com/crypto-gram-0005.html

Penso ke possa interessare un po' di gente...
[mega sciabolata!!!]
se ne parlava in chat con orion...per tutti gli hackers, carckers, e
gente che non vuole farsi entrare nessuno sul PC o in qualche
server...
con win2000 basta usrname e pswd di più di 3000 caratteri e si entra
da root (o administrator...blakwolf, come si dice in win$???)
ciao e stay linux!!!!
giulio petrucci
------------------------------------------------------------
"show me a sign
  to a life that shines
  one direction into another
  sheltered peace of mind"
                                   skid row
------------------------------------------------------------
gpe...@NOSPAMlibero.it
rimuovi NOSPAM per rispondermi

 ciao e stay linux!!!!
Preferisco stare OpenBSD. Sai, la sicurezza... ;)

 wrote in message
395DE118...@bigfoot.com...
| giulio petrucci wrote:
| > da root (o administrator...blakwolf, come si dice in win$???)
administartor, ma e' un'utopia...
| Preferisco stare OpenBSD. Sai, la sicurezza... ;)
appro, hanno poi risolto il buko di sendmail e ipchains x BSD?


 appro, hanno poi risolto il buko di sendmail e ipchains x BSD?
IPfilter... comunque sì, è stato risolto in fretta...
Tutto il rispetto per IPchains, ma IPFilter rimane il
miglior free software di firewalling che esista.
-- 
Your dominance of ignorance is rethoric that makes no sense
some believe in all the lies.
But in my mind I know what's wrong...

 administartor, ma e' un'utopia...
Già. Specialmente visto che in Winsozz non c'è una netta
distinzione tra processi a livello kernel e processi a
livello utente, e un processo del cribbio azionato da
un utente qualsiasi può installare un virus che manda in
palla l'intero sistema.
