Newsgroup: it.news.net-abuse
Titolo: Nuove, pessime notizie dal fronte sicurezza e spam

http://news.zdnet.co.uk/story/0,,t269-s2137632,00.html
Avete presente i dialer, quelli che ti danno le condizioni d'uso e il
funzionamento solo in fondo ad un papiro di decine di righe, scritte in
piccolo... che mai nessuno legge?
La frontiera dello spam ha acquisito un nuovo fronte: l'installazione
consapevole del mass mailer.
Arriva una mail non sollecitata, che invita a vedere un video.
Il video richiede l'installazione, legale, di un activex, con tanto di
firma e EULA:
...which includes provisions that allow Avenue Media to send emails and
instant messages to the users contacts, automatically update or add
software to the computer and even update the EULA itself by publishing a
new version at a specified URL.
Quindi l'utente da' consapevolmente il consenso a farsi abusare.
La cosa assume contorni davvero inquietanti.
A mio avviso diviene sempre piu' urgente:
- La formazione degli utenti dal punto di vista dei principi della
sicurezza
- La creazione di una base legislativa forte che contempli anche gli
aspetti delle nuove tecnologie (perche' in Italia siamo sempre indietro
di anni?)
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -

firma e EULA:
Vabbč.....ma č allucinante che a uno che gli arriva una email
sconosciuta si installi un activex (!!!) per vedere un video.
A questa gente io impedire l'uso del pc. :(

 di anni?)
Heh .. bella domanda ... il problema di base è il primo
(formazione degli utenti) ed è quasi insolubile, per quanto
riguarda il secondo, se non vado errato dovrebbe essere
allo studio una normativa europea riguardante lo SPAM
vedi ad esempio
http://www.washingtonpost.com/wp-dyn/articles/A58316-2003Jul15.html
http://www.theregister.co.uk/content/55/31750.html
anche se non sono sicuro che possa funzionare ...
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 A questa gente io impedire l'uso del pc. :(
Calma, l'activex e' assolutamente "legale", in quanto firmato e dotato
di una Licenza che chiarisce anche diversi aspetti.
Quel che mi chiedo e': con tutte queste clausole e clausolette, e'
chiaro che l'utente ad un certo punto smette di leggere e clicca su si'.
Chi non lo ha fatto almeno una volta con siti tipo microsoft? Ogni
volta che fai un upgrade del sistema, ti viene presentato una EULA che
integra la precedente.
La questione di base e' che gli activex sono _troppo_ diffusi e _troppo_
pericolosi. Non puoi mettere in mano ad un completo niubbo uno strumento
cosi' potente.
E che dire delle clausole? Se un sito "fidato", anziche' uno spammer,
inserisse delle clausole simili, sarebbe legale in Italia e in Europa?
Si avverte qui un "buco" normativo pericolosissimo...


allow Avenue Media to [...] automatically [...] add software to the computer
Hanno solo a provarcisi, guarda. Niente altro? La password di root, il
mio numero di carta di credito, le chiavi della macchina...?
===
Ma questo mi fa tornare in mente il progetto di "automatic distributed
Squid list". Alle 23:00 in crontab
  lynx -dump $SOURCE > $TMP && mv $TMP $SQUID_DENY 2>&1 > /dev/null
e $SOURCE e' una pagina che tira fuori l'elenco dei siti bannati da un
database MySQL, alimentato da volontari fidati (e volendo, si potrebbe
creare un insieme di sotto-liste; per es. uno puo' voler bannare tutti
i siti che mandano spam ma non quelli che mandano porno, eccetera).
Lo so, lo so - sto reinventando l'acqua calda per la settantasettesima
volta :-) (followup virtuale su .tech)
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 di anni?)
Esempio concreto: la peste dei "dialers".
Quanto tempo è passato da quando questa peste ha invaso l'italia, a quando
qualcuno s'è messo a fare qualcosa?
2-3 anni? di più?
Gli italiani son sempre quelli che stanno là, qualsiasi cosa accada loro
intorno. Loro pensano sempre che tutto quello che vedono alla TV o leggono
su internet faccia parte
di un pianeta a loro distante e semi-sconosciuto. Peccato che poi la realtà
non è così, e quando questa viene a bussare alla porta (Manzoni la chiamò
Provida Sventura):
"Oh, tutte le disgrazie capitano a noi..."
"Oh, ma perchè proprio a me..."
"Oh.. qua, Oh, là... (trallallerò trallallà)"
Fino a quando gli italiani non cambieranno mentalità ed non inizieranno a
spostare i coglioni prima che passi la falce, di vittime e di "carneficine"
ce ne saranno sempre.
Saluti

 dal punto di vista dei principi della sicurezza
secondo me si fa prima a dare macchine piu' sicure. i risultati migliori
li ho ottenuti con quelli a cui ho messo linux [*], seguiti da quelli a
cui ho segato meta' delle "feature" di windows sostituendole con prodotti
open.
eccessi a parte, basta non far usare outlook ed explorer per mettere al
riparo gli utenti da un sacco di problemi derivanti da internet. provare
per credere.
[*] due mesi di telefonate per spiegare "come si fa su linux quella tal
cosa che facevano su windows" e non ci si pensa davvero piu'.
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 inserisse delle clausole simili, sarebbe legale in Italia e in Europa?
Aggiungo anche: e se uno l'inglese lo conosce poco o nulla?
In ogni caso e' un'attivita' al limite della truffa, forse la prima arma
sarebbe quella di protestare con l'organizzazione certificatrice (anche
se non so se chi concede certificati eba/possa entrare anche nel merito
della legalita' di cio' che "certifica"...). Qualcuno ne sa di piu'?
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 sarebbe quella di protestare con l'organizzazione certificatrice (anche
Un'organizzazione del genere certifica solo l'identità ... si può far leva
sullo sputtanamento e si può far notare che ormai i certificati di XYZ li
possono avere puttane, ladri, pedofili e spacciatori di dialer (in ordine di
immoralità crescente) e quindi non valgono poi molto ...

 immoralità crescente) e quindi non valgono poi molto ..
A proposito, in IE c'e' la possibilita' di impostarlo per considerare
sempre affidabili gli oggetti/programmi certificati dell'azienda XX (es.
Microsoft Corp.), ma c'e' il modo di dirgli anche di NON accettare MAI
cio' che e' certificato all'azienda ZZ? Ad esempio mi sarebbe utile per
non farmi piu' chiedere alcuna conferma per cio' che riguarda una certa
Infotel che non voglio vedere...;-)


 cio' che e' certificato all'azienda ZZ? Ad esempio mi sarebbe utile per
Bello, poi si distribuisce una blacklist dei certificati ...
--
http://www.sorgenti.com/
http://www.carini.net/
(togli NO e SPAM per rispondere)

cio' che e' certificato all'azienda ZZ? Ad esempio mi sarebbe utile per
Ricordo che era stato postato un metodo (o plugin) per fare cio', ma
non ricordo dove, ne' il dettaglio :-(
-- 
Che cosa consigliereste senza spendere più di un 250KE? 
(frase di CaMa su it.arti.fotografia.digitale)
nota, per 250KE si intende 250mila euro