Newsgroup: it.comp.sicurezza.varie
Titolo: Ci spiano mentre navighiamo ??

Giup
     Ciao. SaMira ^-^
-- 
* Simili ad una risposta, i tre slogans sulla facciata del Ministero 
delle Verità... LA GUERRA E' PACE - LA LIBERTA' E' SCHIAVITU' -
L'IGNORANZA E' FORZA>> [1984 - George Orwell]
* [FYI: aeiou. sono di troppo nella mia e-mail]

 Qualcuno ne sa qualcosa?
Se uno non sa cosa vuol dire cpu, niente di male, ma perchč deve usare
per forza tale sigla?
Come potrei  prendere seriamente un  post scritto da una  persona che,
evidentemente, non sa cosa sta scrivendo?
Ciao
Diego
-- 
Ho visto Nina volare tra le corde dell'altalena
un giorno la prenderň come fa il vento alla schiena
				(F. De Andrč)


Una cosa so: che il tizio che l'ha scritto non ne sa mezza di quello che
dice, appena entra un attimo nel tecnico.
Tutti i providerz, gratuiti e non, prima di attivare l'abbonamento ti
permettono di leggere il contratto; molti, tra cui mi pare anche Libero,
non ti fanno abbonare se non accetti che loro usino i tuoi dati
personali per... quelle cose che stanno scritte li` (in pratica 
comunicazione dei tuoi dati ad altri enti per scopi statistici o per 
"offerte vantaggiose all'utente"; niente di eccezionale cmq, probabilmente
lo facevano anche prima, solo che adesso c'e` la nuova legge che regola
'ste cose quindi si deve `ufficializzare' tutto nel contratto).
Per quanto riguarda le "dll" nei prog. freeware non lo so, ma a naso
mi sembra una fregnaccia sentita in qualche bar o corridoio (e che
dati comunicherebbero poi??? Nel pc non c'e` mica un posto in cui sta
scritta vita morte e miracoli del suo possessore. E a chi li 
comunicherebbero?? C'e` una congiura mondiale tra gli autori di sw 
freeware???)
Infine quando parla del firewall dimostra il tipico attacco di paranoia
che tutti i newbie hanno dopo averne installato uno. Semplicemente non
ha idea di come funzionino le connessioni, non le sa riconoscere, quindi
appena il firewall lo avvisa di qualcosa lui si caga in mano. E` come se
quando qualcuno bussa alla porta di casa tu pensassi che e` entrato (mentre
invece e` ovviamente chiuso fuori, per quando bussi o prenda a calci la
porta).
Per andare sicuri in internet non serve tanto installare programmi a
caso, quanto sapere come funziona la rete. Altrimenti a cosa servirebbero gli 
esperti di sistemi operativi e reti? A niente, tanto anche un impiegato puo` 
installare un programmetto...
Il firewall ad esempio e` uno strumento che dovrebbe servire solo ai
server, per proteggere l'accesso ai servizi e alla rete interna da parte 
degli indesiderati e per regolamentarne l'uso. Un utente casalingo che
`ne sa' di internet, stara` semplicemente attento a non essere infettato
da qualche backdoor (e basta il buon senso di non eseguire programmi di
provenienza incerta e, siccome non si sa mai, un antivirus aggiornato).
Il firewall, in presenza di una backdoor, puo` impedirne l'accesso... ma si
fa prima a eliminare direttamente la backdoor! (per riprendere la metafora:
le porte e le finestre della tua casa sono marce e sfondate, cosa fai?
erigi un reticolato elettrificato intorno alla casa o semplicemente ripari 
le porte e le finestre??)
Le ulteriori utilita` del firewall in ambito casalingo sono pressoche`
nulle, e cmq si puo` ottenere qualcosa solo se lo si configura manualmente
con perizia... non certo installandolo alla cazzo come fanno i newbie,
pensando cosi` di essere al sicuro da tutto e tutti senza alcuno sforzo e
alcuna nozione. Oltretutto non so neanche quale livello di personalizzazione
permettano quei firewallz per windowz che vanno di moda adesso... ma non
puo` essere tanto alto.
-- 
    Ciao
        Pardo
 
	( 
http://members.xoom.it/teletex/pardo.html
 )

freeware???)
Per il fatto che uno abbia scritto cpu per errore od incompetenza, non sarei
cosi' drastico con le "cazziate" (nota le virgolette ;-)))
Per inciso, se provi a leggere il post di pochi istanti fa che ho messo su
it.comp.virus, starei un attimino attento ai programmi freeware.
Sono d'accordo a non criminalizzarli tutti, la maggior parte sono ottimi ed
ineguagliabili come funzionamento.
Ma ultimamente circolano strane cose (verificato di persona purtroppo) e
comincerei a diffidare di tutto cio' che viene dato per gratis fino alla
verifica con mano.
Per i providers di internet gratis, concordo che se da una parte ti regalano,
vuol dire che dall'altra prendono, ma te lo scrivono (almeno con libero ne sono
sicuro).
Quello che non mi garba (vedi aureate ed ora timesink) e' di non dirti quello
che fanno oppure di farlo anche se gli dici di NO!!
Ciao...
--------
Ciao...
Una cipolla al giorno, leva il medico di torno.
Un aglio al giorno, leva amici, nemici e fidanzata di torno! !


******************
ciao.
non farti troppi problemi sulle sicurezza informatica..
un pc sicuro e' :
a)rotto
b)non collegato a internet e chiuso in un posto sicuro a chiave
piccolo consiglio : se navighi/a,non tenere dati troppo personali sul
pc,tipo nome,indirizzo,telefono,numero di carta di credito, password di
collegamento o simili;c'e chi ne fa uso nefasto,e ritengo inutile spiegarti
come si fa.
la prossima volta non farmi piu' entrare!
dice il lupo sdentato all'agnello dopo aver bevuto il suo latte.
ciao
S.F.C.R.
***********************************


 wrote in message 8eda0l$g81$1...@nmaster.tin.it...


 backdoor o di file spie molto semplice. Secondo me.
Non tutti usano windows. Per fortuna.
Un  conto è  dire che  ci sono  dei cattivoni  che scrivono  programmi
freeware mettendoci  dentro delle backdoor  o simili, e tra  questi ci
sono anche i firewall.
Un altro conto è dire che Windows  (che non è freeware, anzi) è peggio
di un colabrodo, in quanto a sicurezza.
Mi  pare comunque  che sia  in  atto una  campagna di  disinformazione
riguardo a tutto  ciò che è freeware; teniamo conto  del fatto che per
l'utente che  scrive CPU senza  sapere cos'è, la differenza  tra free,
open source  e freeware non  esiste, e  quindi un bel  giorno potrebbe
dire  "Nel Linucs  c'è  un dll  che  invia dati  personali  dal cpu  a
internet, perchè è  friuer", dando una mano al  mister che utilizzando
pratiche monopolistiche e  FUD ha messo in piedi  il sistema operativo
colabrodo di cui parlavamo sopra.
Teniamo conto  anche del fatto che  il 60% (almeno) dei  web server su
internet  sono free,  quindi  anche gratis,  senza  contare tutti  gli
altri servizi  necessari (vedi bind) alla  soppravvivenza di internet.
L'affidabilità  e la  sicurezza  di  tali software  non  mi sembra  in
discussione.
Ciao e scusate per l'OT.
Diego
-- 
Ho visto Nina volare tra le corde dell'altalena
un giorno la prenderò come fa il vento alla schiena
				(F. De Andrè)


Bisognerebbe vedere cosa fanno, cioe` che cosa fa con la configurazione
predefinita.
Probabilmente e` impostato per bloccare le connessioni che si sa gia` che 
sono `cattive', ad esempio netbus e backorifice (cioe` bloccare i pacchetti
entranti diretti alle nostre porte 12345 e 31337).
Il massimo livello di protezione pero`, che garantisce una grande sicurezza
anche contro le minacce sconosciute, e` quello in cui blocchi TUTTO tranne 
quello che serve... e siccome "quello che serve" e` molto relativo, una 
configurazione simile si puo` fare solo personalmente.


>scanner che tentano di collegarsi al cpu 
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Not an editor command: Wq

 non puo` essere tanto alto.
ti sbagli
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* "Da-da" (Gesu' Bambino)

 discussione.
per quanto riguarda sendmail o bind non metterei la mano sul fuoco.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Una volta si diceva t'amero' per tutta la vita. Ma la vita media era di
  45 anni. Oggi e' meglio non sbilanciarsi. 

puo` essere tanto alto.
Beh, Conseal e AtGuard sono due OTTIMI prodotti, e offrono livelli di
protezione abbastanza alti... se, e solo se sono configurati
correttamente. Ovviamente bug di programmazione permettendo, ma di
questi nessun programma e' immune.

 per quanto riguarda sendmail o bind non metterei la mano sul fuoco.
Se mi parli di bug, hai  preso un esempio di programma particolarmente
sfortunato (non so bind, ma sendmail è famoso).
Ma si stava  parlando del fatto che "un software,  siccome è freeware,
allora c'ha delle  dielleelle che inviano i dati del  colore delle mie
mutande  a  chissàchi".  E  che queste  siano  stronzate,  per  quanto
riguarda l'open  source, mi sembra  evidente. Poi, come ho  già detto,
l'utente comune non sa la differenza tra freeware e open-source.
Ciao


>vostra insaputa informazioni su di voi mentre navigate.
Che peccato che non abbia nessuna DLL nel mio PC. 
Ne`  tantomeno  programmi di  cui  non  abbia i  sorgenti  e  di cui  so
esattamente cosa fanno, volendo.
In effetti il rischio sopra` e`  tipico dei programmi Closed Source tipo
quelli usati da Windows.
-- 
The Hitman - 
http://members.xoom.it/hitman/
e-posta: 
sonic...@tiscalinet.it
 <-- *NUOVO*  
GeekCode:GCS/MU dx s++: a- C++ UL+ P+ L+++ !E W++>$ N++ o? K w-- O-- M-
         V- PS++ !PE Y? PGP- t+ 5? X+ R+ tv+ b++ DI? D++ G++ e+ h! r-- z 


Su bind hanno beccato un bug grave (avevo letto che si poteva ottenere
la shell di root) alcuni mesi fa... e corretto con la versione
8.2.2_P5


8.2.2_P5
BIND non e' secondo a sendmail, IMHO =) ... in ogni repository decente,
di released o meno, ci sono almeno 8 exploit remoti per named su
versioni degli ultimi 3 anni e mezzo, senza contare i problemi di DNS
spoofing remoto [fino a 5 anni fa circa.] Contanto il ritmo con cui
le nuove versioni di named si fanno strada, ecco che anche BIND vince
l'oscar del demone meno sicuro.
Solo che tutti rompono i maroni a sendmail perche' esistono dei VALIDI
sostituti, mentre ci teniamo ancora il solito demone per DNS poiche',
forse, non abbaimo alternative valide ...
invy 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 freeware e open-source.
personalmente, continuo a domandarmi come si possa continuare ad
utilizzare tranquillamente piattaforme come windows, cariche di
deliberate backdoor.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Paperino e' felice perche' si fa le paperine, Topolino e' felice
  perche' si fa le topoline, Pippo e' triste.

 >cercatelo e lo troverete 
DLL che ieri mi ha inchiodato Netscape...   .\/.
-- 
a.t.k -- ICQ#32152712
"Still it's hard, hard to see,
fragile lives, shattered dreams..."

Che peccato che non abbia nessuna DLL nel mio PC. 
Io ho sane-dll.so e della roba per EMACS :-)
Leonardo
".signature": bad command or file name

 picchiettando sui tasti scrisse:


       ^^^^^^^^^^^
Uhmmm... questa lib che fa ? E soprattutto da dove viene? Il nome sembra
interessante... :)


interessante... :)
Dal pacchetto SANE, viene :-)


* "Da-da" (Gesu' Bambino)
Ci possono piazzare qualcosa sull'HD mentre navighiamo?
K

 Ci possono piazzare qualcosa sull'HD mentre navighiamo?
certo: i cookies per esempio :)
Scherzi a parte, la cosa e' molto difficile, ma non impossibile.
Dipende tutto dal come hai configurato il computer, che programmi hai
installato e che programmi utilizzi.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* C'e' un giorno per seminare e un giorno per raccogliere... 
  giovedi' andrebbe  benissimo... (Corrado Guzzanti)