Newsgroup: it.comp.os.win.vista
Titolo: La sicurezza in windows Vista

E' qualche mese che uso Vista con l'UAC disattivato usando IE e senza 
antivirus.
Oggi ho fatto girare SpyBot e due VirusScan online e non ho riscontrato 
assolutamente nulla.
Questo dovrebbe rassicurarmi sulla blasonata sicurezza di Vista, ma poi 
leggi in giro che
sembrerebbe non essere immune hai rootkit
http://www.pcalsicuro.com/main/2007/01/alcuni-pensieri-su-windows-vista/
anche se in certe situazioni le cose sono migliorate comunque e' meglio 
avere un antivirus
http://windowsvistablog.com/blogs/windowsvista/archive/2006/11/10/windows-vista-defense-in-depth.aspx
ovviamente chi fa antivirus vede le cose secondo i propri interessi
http://punto-informatico.it/p.aspx?id=1931343
http://www.vnunet.it/it/vnunet/news/2007/03/08/sicurezza-vista-dopo-90-giorni
la stessa microsoft li consiglia ufficialmente.
http://www.microsoft.com/protect/viruses/vista/av.mspx
Qual'e' la vostra esperienza in merito?
-- 
Gugu
OIBABOI! (Tutti insiem OiBaBoi)

 
Utente con diritti limitati + UAC attivato + AVG zero problemi.
C'e' da dire che ne avevo zero anche con XP :)
In ogni caso un antivirus lo utilizzerei come terrei attivo UAC, non 
vedo poi il perchè disattivarlo.
-- 
Ex IceCreaMan
www.birreonline.net

 poi il perchè disattivarlo.
Perche' alle volte e' davvero noioso. Quando sei sicuro al 100% di quello 
che stai facendo la prima cosa che cerci di fare e disattivarlo.


 
Ma vedi tu per un click in piu vermanete ogni tanto non vedo grosse noie.
-- 
Ex IceCreaMan
www.birreonline.net

 Ma vedi tu per un click in piu vermanete ogni tanto non vedo grosse noie.
Dipende davvero da quello che fai, io sviluppo software e ogni ora puo' 
succedere che devo ricompilare, produrre N file eseguibili e lanciarli in 
esecuzione anche centinaia di volte. E ovvio che se apri Internet explorer e 
poi ti metti a navigare il discorso cambia.


 
Si penso che dipenda da cosi sviluppi, io utilizzo VS 2007 e C# e non ho 
problemi con l'UAC attività, certo che se devi sviluppare servizi che 
lavorano con privilegi elevati o che fanno acesso diretto all'HW allora 
diventa scomodo realmente.
-- 
Ex IceCreaMan
www.birreonline.net

 leggi in giro che
Secondo me sei un Kamikaze.O stai scherzando.
Ciao
F.

 Qual'e' la vostra esperienza in merito?
Installato da mesi e mesi senza alcun antivirus. Tutto bene.
Al massimo do' una passata con ad-aware ogni tanto, che fa sempre bene, 
ma di infezioni da virus nemmeno l'ombra, basta usare il miglior 
antivirus che c'č: il cervello acceso.
p.bes

 explorer e poi ti metti a navigare il discorso cambia.
Impara a programmare, allora. ;)
Scherzi a parte, le applicazioni che girano sotto vista dovrebbero 
funzionare (ma anche quelle sotto 2000/XP eh) in user mode, senza 
richiedere l'intervento di UAC. Quindi, quando lanci un eseguibile 
diverso da un processo di installazione, UAC NON DEVE comparire. Se 
compare, c'è qualcosa che non va nel design del tuo programma.
A meno che, naturalmente, lo switch al kernel mode non sia dovuto a 
cause di forza maggiore, per via di ciò che FA il tuo programma.
p.bes

 Qual'e' la vostra esperienza in merito?
La mia esperienza come avrai capito è positiva: uso Vista con account 
limitato e protetto da una buona password, UAC attivo, atinvirus e firewall 
esterni, ma sopratutto una buona dose di attenzione, esperienza e 
consapevolezza di quello che faccio, quando a volte nn capisco le cose, mi 
butto documentandomi. Non ultimo leggo con 8 occhi i messaggi e le finestre 
di avviso che si possono sempre presentare. Tutti questi atteggiamenti 
sembrano un megasforzo per molti utenti, a me risultano automatici e poco 
impegnativi, essi (IMHO) nn compromettono per nulla l' usabilità del 
sistema.
P.S. Il futuro sta nella virtualizzazione.
Ciao
Angelo D.
Bologna

 
Antivirus NOD32 e Firewall Netgear, integrato al modem ADSL, e uso solo 
Seamonkey per posta e browser.
Ho disinserito il suo firewall e UAC, per ora niente da segnalare.

 atinvirus e firewall esterni
Posso sapere quali? M'interessa soprattutto il firewall.

 
Prova PCTools firewall plus(Free)oppure aShampoo.....
ciao
F.

 Prova PCTools firewall plus(Free)
Grazie. :-)
Uhm... non sembra male, sarà meglio del default, oppure sono solo belle
coreografie? - nel senso che non fa di più -
http://www.infadu.org/public/dispense/PCToolsFP/guidaPCTFP.htm

 coreografie? - nel senso che non fa di più -
Se cerchi in rete trovi delle prove comparative tra personal firewall, e
PCTools firewall plus non è che ne esca molto bene. Ad esempio in questa
comparativa con i leak tests:
http://www.matousec.com/projects/windows-personal-firewall-analysis/leak-tests-results.php
viene dato "Very poor". A livello del vecchio e non più aggiornato da un
paio di anni Sygate, tanto per dire.
A questo punto tanto vale integrare il firewall nativo di vista con questa
utility che ti permette di conoscere le normali applicazioni che tentano di
accedere ad internet:
http://www.sphinx-soft.com/Vista/index.html
Tieni presente che contro i leak tests non fa nulla, però a quanto pare
neanche PCTools firewall plus serve poi tanto :)
Per la cronaca io non uso nessun personal firewall di terze parti, ma solo
quello integrato sul router per internet e quello del sistema operativo per
la lan che sta dietro.
-- 
Ciao, Guglielmo.

 paio di anni Sygate, tanto per dire.
E' inutile parlare dei morti.Meglio saper convivere coi vivi.Prova,in 
alternativa, Zone Alarm o lascia quello Nativo.
Non credo che un cracker s'interesserà al tuo PC se non hai 500 carte di 
credito in uso.
E un cracker normale non buca nessun firewall compreso quello di Vista.
Ciao
F:


Il Firewall software non sempre chiude tutte o nasconde tutte le porte.
Bisognerebbe averne uno da configurare a manina e ,purtoppo,per Vista 
ancora non ci sono,es. il vecchio Sygate o Look&Stop.
Però per una normale battaglia a difesa del PC,IMHO, basta il firewall 
integrtao e il criticato Defender(ben configurato) che ti avvisa di 
eventuali attacchi di programmi non voluti che partono in automatico 
ecc.ecc.
La paranoia però la lascerei a parte.Io credo che ci si debba difendere 
da eventuali Trojan o Worms e questo tutti i Firewall lo fanno.I 
Crackers non li ferma nessun firewall software.Ma non credo che 
s'interessino ai PC di utenti comuni.
Ciao
F.

 di forza maggiore, per via di ciò che FA il tuo programma.
Il programma non e' uno ma sono qualche dozzina che cooperano tra di loro e 
li in mezzo c'e' di tutto (da driver per pilotare hardware dedicato ad 
applicativi gestionali, etc.).


> Secondo me sei un Kamikaze.O stai scherzando.
Nessuna delle due: sto semplicemente dedicando tempo e risorse a fare dei 
test ed imparare ad utilizzare windows Vista in modo spero abbastanza serio 
e ogettivo.


 che c'č: il cervello acceso.
Quoto :-)


 scontato che l'utente era administrator.
Neanche io metto al muro nessuno, ma reputo i programmatori che, da 
anni, scrivono software che non richiedono privilegi amministrativi 
molto più bravi e meno furbi degli altri.
Ciao!
-- 
VeroToad, MVP Windows - Shell/User
My MVP Profile: 
http://mvp.support.microsoft.com/profile/Simone.Vigano
My Blog: 
http://blogs.dotnethell.it/VeroToad

 dedicato ad applicativi gestionali, etc.).
E quindi?
p.bes

 F:
Ok, e un cracker integrale? :-))))))))))))))))))))))))
Angelo D.


E quindi l'UAC si apre che e' una meraviglia, anche perchè ci sono alcuni 
moduli abbastanza datati e scritti da terze parti che prima o poi cercheremo 
di sostituire.


 credito in uso.
Hai un concetto particolarmente ridotto della sicurezza informatica. Non
esistono solo cracker o gente che vuole sottrarti i dati della carta di
credito. Una gran parte del traffico internet attuale è generato da botnet,
worm, o da spyware che lavorano indisturbati. Riuscire a debellarli sarebbe
un bene per tutti, non solo per chi ne è soggetto.
-- 
Ciao, Guglielmo.

 neanche PCTools firewall plus serve poi tanto :)
Grazie, molto esaustivo.

 un bene per tutti, non solo per chi ne è soggetto.
Li debella chi ottempera a tanti buoni consigli e tutorail per la 
configurazione del proprio PC.
Cominciando da cose elementari come.Non aprire mail da 
sconosciuti,leggerle in formato solo testo,avere un antispam che 
funziona(MAILWASHER é il mio profeta) e che le apre sul server senza 
scaricarle,avere un firewall che nasconda bene le porte,un antivirus 
(BEN SETTATO) che analizzi i file *in lettura e scrittura*,che li 
analizzi appena cambiano forma e genere,che si aggiorni in automatico 
anche più volte al giorno(Ma aggiornato a manina  meglio),ridurre la 
cache dei Temp al minimo, settare Explorer in modo che alla chiusura 
distrugga i file temp,pulire Exploere dopo l'uso da TUTTO......
usare un antispyware eccellente e un protettoretore del registro e delle 
PORTE.
Ce ne sono di eccellenti ma basta Spybot;
Non fare il setup di file PRIMA di averli passati all'antivirus...
Ho dimenticato troppe cose necessarie; ma sul mio PC sono 
implementate...non dubitare.
Mah!alle volte mi chiedo, chi me la fa fare a venire su questi NG?.
S'impara poco e si trova sempre dei bastian contrari.Sui forum e sui 
portali informatici é un'altra cosa; ma lì non lor signori non ci 
vengono NON si può sfoggiare una conoscenza informatica che non si ha.
Salute
F.

per scontato che l'utente era administrator.
Io sě... sono troppi anni che č possibile la multiutenza per
continuare a ignorarla.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 continuare a ignorarla.
Non su piattaforma Microsoft.


 antispyware, anticazz... antimazz..
Dal mio punto di vista, caricare costantemente sul sistema antivirus, 
antispyware, firewall e antimalware vari, equivale a tenere su il 
goldone 24 ore su 24, per paura dell'aids.
p.bes

 Ciao, Guglielmo.
P.S.
spesso le comparazioni dei software sono dovute a spinte dei programmatori 
che..pagano profumatamente.

 che..pagano profumatamente.
Se ti riferisci al sito 
http://www.matousec.com/
   ti assicuro che è una
fonte di informazioni leggermente (eufemismo) più conosciuta e ritenuta
affidabile di Wininizio(LOL!) nei forum e newsgroup che si occupano di
sicurezza informatica. Inoltre come già scritto nell'altro post puoi anche
sbuggiardarli facendo da te i relativi test. I Leak-tests di prova sono
disponibili sullo stesso sito. 
Fin quando tu o qualcun'altro non lo fa, non c'è nessun motivo per non
ritenerli attendibili. Del resto nei prini due posti c'è un prodotto free
ed un altro ancora in beta, misconosciuto al grande pubblico e senza una
grande azienda dietro, mica prodotti di Symantec o McAfee, tanto per dire.
-- 
Ciao, Guglielmo.

 NON si può sfoggiare una conoscenza informatica che non si ha.
Quoto. È del tutto evidente in te.
-- 
Ciao, Guglielmo.

 p.bes
E quindi, quale sarebbe il comportamento che consigli ?
Andrea. 

 Non su piattaforma Microsoft.
bhe era possibile già da NT... e ne è passata di acqua sotto i ponti.
Personalmente mi incazzo non poco quando vedo programmi (e sono ancora
tanti) che non tengono ancora conto che questi non vanno eseguiti con
utente administrator... e allora giù di regedit e di ACL sulle
cartelle... 
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
(Vendo giacca Spidi Road Egle 
Come nuova, 150eur)
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Secondo me sei un Kamikaze.O stai scherzando.
perchč scusa? personalmente l'antivirus ce l'ho ma l'UAC l'ho
disabilitato immediatamente dopo l'installazione dell'OS, perň fino ad
adesso non č ancora successo che l'antivirus mi segnalasse qualcosa.
Quindi anche se non l'avessi avrei il sistema pulito.
Credo che sopratutto serva un po' di testa nell'utilizzo degli
strumenti... conosco gente che nonostante antivirus, antispyware,
firewall etc etc ogni tre per due ci sono dentro con virus e affini.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
(Vendo giacca Spidi Road Egle 
Come nuova, 150eur)
L'indirizzo em@il non č da considerarsi pubblico,


Non su piattaforma Microsoft.
Anche su piattaforma Microsoft: č puramente pigrizia e disinteresse
non farlo.
C'č anche chi č andato indietro, a dire il vero.
Avevo un antivirus della CA, che fino alla versione 2006 funzionava
regolarmente. La versione 2007 funzionava solo da amministratore: l'ho
fatto presente come un bug, e mi č stato risposto che era "by design".
Sempre by design ho cambiato antivirus all'istante ;-)


 informatica? I forum di Wininizio? /me cappotta :P
Già! Dimenticavo!..... in questo NG se dici che usi Explorer sei scemo, 
se dici che vai su un certo Portale o Forum non capisci un cazzo,se dici 
che va bene un antivirus, subito ti dicono che fa schifo e se usi un 
certo firewall...quello fa proprio cagare.
Io,su questo NG, non ho mai postato una richiesta di aiuto e ,in 
realtà,non ne ho bisogno usando le mie poche conoscenze di informatica e 
di Windows in generale.Sono autosufficiente sia con il vecchio XP e ora 
con Vista.
Continuo quindi ad andare su quei portali,a usare quei software e a 
dispiacermi per tutti coloro che hanno problemi.
Ma,giusto per il signore che ha risposto al mio post......
Tu continua a venire qui e impara, io annullo l'iscrizione.Su questo NG 
come ho già scritto in un'altro post, non s'impara un cazzo.
Ci si viene solo per pavoneggiarsi e parlare male di Microsoft.
Plonk
F.

 Sempre by design ho cambiato antivirus all'istante ;-)
hai fatto bene... :-)
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
(Vendo giacca Spidi Road Egle 
Come nuova, 150eur)
L'indirizzo em@il non è da considerarsi pubblico,


 E quindi, quale sarebbe il comportamento che consigli ?
1. crea un utente senza privilegi di amministratore e usa 
prevalentemente quello, loggandoti come admin SOLO quando devi 
installare i programmi.
2. compra software originale o scarica software open source e freeware 
solo dai rispettivi siti internet, non usare il mulo per queste operazioni.
3. se scarichi software pirata, prima di installarlo dagli una passata 
con l'antivirus. Ma non tenere quest'ultimo residente in memoria 24 ore 
su 24, perché per il 99,99% del suo tempo non serve a niente.
4. se ricevi da zia Genoveffa un messaggio in inglese con l'eseguibile 
"pamela anderson nuda.exe" in allegato, non aprirlo. se ti contatta uno 
sconosciuto su MSN o ICQ offrendoti delle caramelle.exe, non accettarle.
Non sono regole così terrificantemente difficili da attuare.
p.bes

 con l'antivirus. 
Io avrei anche qualche dubbio su questa: molti "pirati" hanno anche
interesse a collezionare botnet, e questo tipo di malware potrebbe non
essere rilevato.

 p.bes
Andrea.