Newsgroup: it.comp.os.amiga
Titolo: Windows & Backdoors

Interessante disamina mediatico-sicurezzistica...
http://slashdot.org/article.pl?sid=00/08/21/0759251&mode=nocomment
	Sergio Ruocco - 
ruo...@comm2000.it

 
http://slashdot.org/article.pl?sid=00/08/21/0759251&mode=nocomment
Non so quanti motori di database hai usato, ma secondo te gli altri cosa
fanno? E' OVVIO che quando crei il primo database, il sistema lasci la
password al default. Oracle crea un utente con nome system e password manager,
il vecchio RDBMS di DEC creava SYS$DBA con password nulla, informix universal
server crea(va) un account dba con password dba, inoltre contrariamente a
quanto dice l'articolo e' abbastanza anormale che sql server (cosi' come ogni
altro motore di DB) giri come LOCALSYSTEM, tanto che SQLServer durante
l'installazione ti chiede di creargli un utente apposito... 
Un'altra considerazione da fare e' che in Piranha la bug non era la password
di default, ma il fatto che era possibile eseguire *comandi arbitrari* nel
contesto del webserver, utilizzando il modulo di cambio password (vedere
http://lwn.net/2000/0427/a/rh-piranha2.html
).

fanno? E' OVVIO che quando crei il primo database, il sistema lasci la
Bhe, veramente il sistema una volta installato ha le sue password di default
(o quelle didattiche, tipo SCOTT TIGER :-), ma generalmente prima di
cominciare a lavorarci sopra il db admin crea il nuovo account su cui si andrà
a lavorare.
--
Giorgio Signori of Softwave Development \ ->   
http://www.yure.go.to
  \
Amiga.it -Italian Amiga&LinuxPPC magazine\ -> 
http://www.skylink.it/ear\

 (o quelle didattiche, tipo SCOTT TIGER :-), 
l'utente scott con password tiger e' quello che viene creato con le tabelle
demo (EMP), ma il gestore del db ed il primo con ruolo sysdba (system) ha per
default la password manager. 

Dear Giorgio Signori,
let me quote your message dated 22-Ago-00 13:54:30, where you wrote to All
 GS> (o quelle didattiche, tipo SCOTT TIGER :-), ma generalmente prima di
 GS> cominciare a lavorarci sopra il db admin crea il nuovo account su cui si
 GS> andrà a lavorare.
...pochi... sapeste quanti AS/400 con le pwd predefiniti e quanti WinNT con
password "password" ho visto... :-|
Nei sistemi che installo io la pwd dell'amministratore è sempre "prelevata" a
caso guardandomi in giro per la stanza oppure aprendo un libro...
    Ciao, Giangi
--
/MotorCycle travels/    
http://www.geocities.com/TheTropics/Paradise/6362/
Reverse (right to left) the domain to write me...
(PGP key available, send email with "PGP Key request" in subject)
--
Thanks to the Italian law 675/96 regarding *privacy* it's absolutely
forbidden to use my address for unsolicited messages. Even if this address
has been extracted from /public domain/ sites/newsgroups.
--
\o/ PTL (praise the lord, or pass the loot?)

 password "password" ho visto... :-|
Si, appunto, ma non puoi dare la colpa a IBM, microsoft or Oracle per la
password di default, come stavano cercando di fare quelli di slashdot...

> password "password" ho visto... :-|
 CR> Si, appunto, ma non puoi dare la colpa a IBM, microsoft or Oracle per la
 CR> password di default, come stavano cercando di fare quelli di slashdot...
Assolutamente!!! ...la colpa č di chi le lascia cosě! :-|
    Ciao, Giangi
--
/MotorCycle travels/    
http://www.geocities.com/TheTropics/Paradise/6362/
Reverse (right to left) the domain to write me...
(PGP key available, send email with "PGP Key request" in subject)
--
Thanks to the Italian law 675/96 regarding *privacy* it's absolutely
forbidden to use my address for unsolicited messages. Even if this address
has been extracted from /public domain/ sites/newsgroups.
--
7:-)    Fred Flintstone