Newsgroup: it.comp.sicurezza.varie
Titolo: [LUNGO] Se serve una FAQ... (0.1 pre-alpha)

Qualche tempo fa ho cominciato a leggere questo gruppo, a causa di un episodio
che mi aveva forse fatto peccare di allarmismo. Gli argomenti qui discussi mi
hanno poi interessato al di la' di quel fatto specifico, e ho cominciato a
mettere da parte i thread piu' "succulenti".
Dal momento che negli ultimi giorni e' emerso in alcuni thread che si sente la
mancanza di una FAQ del gruppo (ricordo in effetti di averla cercata anch'io
quando ho iniziato a seguirlo), e dato che nel frattempo ho messo questi
"ritagli" in una forma piu' organica, spero di fare una cosa utile postando il
risultato, che avevo inizialmente pensato di trasformare in pagina HTML da
mettere nel mio sito.
Vogliate prenderlo non come atto di presunzione ma come un modesto contributo
da parte dell'ultimo arrivato in questo gruppo, aperto a tutte le correzioni e
integrazioni che fossero necessarie (e ce ne sono sicuramente). Mi scuso
infine in anticipo per la lunghezza che forzatamente avra' questo messaggio.
=== BEGIN copy&paste ===
Security FAQ - versione pre-alpha 0.1
Autore:           Massimiliano Baldinelli
Ultima revisione: 16/10/1998
e-mail:           
M.Bald...@agora.stm.it
A - Informazioni generali
  [A01] Cos'e' un nuke
  [A02] Vari tipi di attacco
  [A03] Ma cosa sono queste "porte"?
  [A04] Differenze fra hackers e altri bei tomi
B - Le minacce dall'esterno
  [B01] Cos'e' Bo?
  [B02] Ma cos'e' un trojan?
  [B03] Infettare con il Bo
  [B04] SilkRope? E che d'e'?
  [B05] Cosa si fa con BO
  [B06] Come faccio a sapere se ho il Bo?
  [B07] Ho scoperto di avere Bo, come lo tolgo?
  [B08] E come mi accorgo invece di Netbus?
  [B09] Scoprire trojan in generale.
  [B10] Come si toglie Netbus?
  [B11] Come si toglie TeleCommando?
  [B12] Cos'e' Aggressor?
C - Metodi di difesa
  [C01] Proteggere il sistema - Info generali
  [C02] Le componenti di rete, ovvero: cosa tengo e cosa tolgo?
  [C03] Ma se tolgo il Client per reti MS non mi memorizza piu' la
        password!!!
  [C04] Quali porte controllare?
====================================
[A01] Cos'e' un nuke
Sappiamo tutti (in particolare gli utenti Windows) che non esiste il
sistema operativo perfetto. E' possibile mandare in crisi un sistema
operativo connesso in rete inviandogli pacchetti di dati costruiti a regola
d'arte, che sfruttino per esempio una cattiva implementazione del protocollo
TCP/IP, quello usato in Internet. Gli effetti vanno dal Blue Screen of Death
al congelamento totale della macchina (= unico comando funzionante: pulsante
di reset hardware).
Un esempio di nuke e' dato da un pacchetto con indirizzo IP mittente uguale
a quello del destinatario, che cortocircuita la connessione (in pratica, il
computer nel rispondere comincia a mandare dati a se stesso), oppure un
pacchetto sapientemente frammentato in maniera che le parti si sovrappongano
parzialmente.
[A02] Vari tipi di attacco
- NesTea, Suffer3, Boink, Land, Oob, Smurf
Si tratta di attacchi noti come DoS. L'effetto varia da noie sullo schermo in
presenza di patch a reset della macchina, a schermi blue sotto Win, a stop
dei trasferimenti per intasamento delle connessioni
- Portscan
Serve a trovare le porte aperte di un host remoto.
[A03] Ma cosa sono queste "porte"?
In un ufficio postale esistono vari sportelli, ognuno dei quali svolge un
servizio ben determinato: uno per le raccomandate, uno per i pacchi, uno per
i telegrammi, uno per vaglia e conti correnti, uno per il pagamento delle
pensioni, ...
Analogamente, una macchina connessa alla rete (l'"ufficio postale") ha una
serie di porte (gli "sportelli"), ognuna delle quali ha un numero ed e'
associata a un ben determinato servizio. Gli indirizzi di porta vanno da 0 a
65535, e quelli inferiori a 1024 sono i cosiddetti Well Known Services
(Servizi Ben Noti). I piu' usati sono il 21 per l'ftp, il 23 per telnet, il
25 per smtp (invio di posta), 80 (http, pagine web; molti server usano anche
la porta 8080), il 110 per pop3 (ricezione di posta), il 119 per nntp (le
news). Il file services (in windows e' nella directory C:\<dir. di
Windows>\System) li elenca in maniera piu' dettagliata.
Perche' ci si possa collegare a una determinata porta, occorre che sulla
macchina ci sia un server in ascolto su di essa. Per esempio, quando
riusciamo a spedire una mail a qualcuno, e' perche' il server di posta del
nostro provider ha un "demone" in ascolto permanente sulla porta 25, mentre
se l'invio fallisce significa che quel programma non e' in esecuzione
(macchina spenta perche' guasta, oppure il programma stesso ha dato i
numeri). Ancora, poiche' Windows 95 non ha un server telnet di serie (ha solo
il client), se proviamo a fare telnet standard verso una macchina Windows 95
il tentativo fallira' perche' non c'e' niente in ascolto sulla porta 23.
[A04] Differenze fra hackers e altri bei tomi
C'e' molta confusione sull'uso della parola hacker, per colpa soprattutto
della disinformazione a opera dell'informazione (che paradosso!) TV e
stampata e di certa cinematografia. L'hacker nell'immaginario comune e' colui
che cerca di penetrare in un sistema per buttarlo giu', che nel corso delle
sue scorribande provoca comunque dei danni, come per esempio il furto di file
di password o altre informazioni riservate. Quello non e' un hacker, ma un
cracker. L'hacker invece e' una persona che anzi non lascia tracce, che se
viola la sicurezza di un sistema e' per dimostrare di esserne capace. Un
hacker cerca di apprendere sempre di piu' sulla macchina e sistema operativo
che usa (e sugli altri ovviamente). Il suo scopo e' quello di vincere certe
sfide.
I wannabe sono invece coloro che "vorrebbero essere" (wannabe = want to be
[voler essere], contrazione americana credo) per esempio hacker, ma che non
lo sono. Un wannabe fara' spesso sfoggio di termini tecnici, anche a
sproposito, salvo volatilizzarsi o buttarla in rissa quando si cerca di
approfondire un argomento che non e' in grado di sostenere. Un lamer invece
e' chi si crede un grande esperto, per esempio di sistemi, mentre in realta'
sfrutta solo cio' che gli altri hanno gia' fatto. Un esempio? Tutti i tipi
che si danno arie da hacker solo perche' sono capaci di lanciare il client di
Bo (che non sarebbero mai capaci di scrivere, per inciso) e mandare un
messaggio pop-up sullo schermo del boservizzato.
Questo e molto altro e' spiegato in "The Hackers's Dictionary 3ed.", anche in
versione WWW, mentre il testo di riferimento per tutte queste definizioni e'
il Jargon File, disponibile in formato testo e info in molti siti.
====================================
[B01] Cos'e' Bo?
E' un programma cosiddetto trojan, che permette intrusioni indesiderate nel
proprio computer. BO e' l'acronimo di Back Orifice, nome che irride il
prodotto Back Office di Microsoft, oltre ad essere molto esplicito sulla
parte del corpo che duole dopo esserselo installato :-))). Esso si compone
di un client e di un server, quest'ultimo dev'essere installato sul computer
della vittima, dopodiche' il client permette al "buon samaritano" che lo
possiede, e a chiunque abbia il client installato, di compiere varie
operazioni sul computer "boservizzato" (viene indicato in questo modo un
computer che abbia installato il client). Le operazioni possono essere le
piu' svariate, dal trasferimento di file all'esecuzione di programmi.
[B02] Ma cos'e' un trojan?
Un trojan, da non confondere con i virus che sono un'altra cosa, e' un
programma che si nasconde sotto le mentite spoglie di un altro programma.
Per esempio l'autoinstallante che si spaccia come un fantastico screen saver
con il filmato di Pamela. Oltre al Bo rientrano in questa categoria anche
programmi come NetBus e TeleCommando. Il nome ovviamente deriva dal mitico
Cavallo di Troia, che dentro l'apparenza di un dono di pace celava gli uomini
che avrebbero distrutto la citta' stessa.
[B03] Infettare con il Bo
Il veicolo di trsamissione di Bo e' un programma chiamato SilkRope. Esso
incapsula il server di Bo in un altro programma in maniera apparentemente
invisibile, a meno di non aprirlo con un editor, e lo installa quando il
programma viene eseguito (ecco il parallelo col Cavallo di Troia).
[B04] SilkRope? E che d'e'?
Dati due programmi a 32 bit li fonde in un unico programma che quando viene
eseguiro lancia i due originari.
[B05] Cosa si fa con BO
E' possibile eseguire operazioni remote sul computer boservizzato come se
si stesse operando direttamente su di esso. Bo mette in grado il suo
utilizzatore anche di conoscere eventuali password digitate, intercettando
la tastiera (funzione svolta dal file windll.dll).
Si puo' anche aprire la porta 23, quella del telnet, sul PC boservizzato. In
tal caso e' possibile avere una shell sul computer della vittima, esattamente
come se si telnettasse su sistemi Unix, utilizzando pero' il 
command.com
 del
DOS invece delle shell Unix come bash.
[B06] Come faccio a sapere se ho il Bo?
Di certo non leggendo la finestra che appare premendo CTRL-ALT-DEL. Bo usa
una funzione dell'API di Windows che serve a nascondere il processo che la
chiama. "Nascondere" vuol dire appunto che non si vede nella taskbar ne'
nella finestra che appare premendo CTRL-ALT-DEL. Mentre si e' in linea,
aprite una finestra DOS e lanciate il comando netstat -na. Questo mostrera'
tutte le connessioni attive in quel momento (aggiungere un numero per
specificare un controllo periodico ogni <X> secondi): se fra esse ce n'e' una
sulla porta 31337, e' lui!
Questo non esaurisce l'argomento, dato che la porta e' configurabile e quindi
puo' essere cambiata da chi tenta di introdursi nelle macchine altrui.
Naturalmente l'infame puo' decidere di manifestarsi apertamente, con messaggi
pop-up, e in tal caso non c'e' dubbio. Un programma utile al controllo e' AVP
System Watcher (
http://www.avp.it
, freeware), che controlla il sistema alla
ricerca di BO.
Antigen è un altro programma per eliminare il Boserve nella forma di default.
In ogni caso, anche se il Boserve che vi siete ritrovati sull'HD ha nome e
porta di comunicazione differenti, Antigen non riesce a rimuoverlo ma vi
rivela comunque la sua presenza e lo disattiva sino al seguente reboot (non
riesce a cancellare l'exe del bo in versione non default e la seguente
chiamata dal registro di Win).
[B07] Ho scoperto di avere Bo, come lo tolgo?
Si puo' fare anche a mano. Cercare e cancellare il file " .exe" (si', il nome
del file e' uno spazio) e windll.dll. Il primo e' il server vero e proprio.
Cercare comunque la stringa "bofilemap" nell'hard disk e' piu' sicuro, dato
che il nome del server puo' essere variato. Andare nel Registro di Windows
alla chiave
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
dove sono i programmi lanciati all'avvio. Cancellare da tale chiave qualunque
cosa non sia di "sicura" provenienza (Barra di Office, antivirus, demone ICQ,
...).
[B08] E come mi accorgo invece di Netbus?
Il file sysedit.exe nella directory C:\<dir di Windows>\System e' di 20k. Se
invece e' grande ~400k e' il server di Netbus. Attenzione anche a file di
nome patch.exe, splat1.exe o contascatti.exe e persino explore.exe, diverse
versioni del trojan possono essere in uno di questi!
[B09] Scoprire trojan in generale.
Un metodo applicabile a questo tipo di trojan client-server e' quello di
installare il client e di provare a contattare il server, dando l'indirizzo
IP 127.0.0.1, che corrisponde appunto alla macchina locale (localhost). Se il
client ottiene una risposta, avete trovato il server che andra' rimosso
prontamente.
[B10] Come si toglie Netbus?
================ citazione by Giulio ============
La versione 1.53 presenta gravi bug, come ad esempio l'impossibilita' di
rimuoverlo attraverso il pulsante di server admin (server admin --->remove
server). In questo caso convinene eliminarlo manualmente.
In tutti gli altri casi basta avere Netbus versione client e cliccare appunto
su server admin e selezionare remove server. Questo dopo essersi collegati
all'indirizzo di localhost (127.0.0.1). Nel caso esista una password la
ricerca di tale pass e'è semplice. Si cerca  nel registro di Win il nome del
server (Patch oppure Explore) e si leggera' la pass scritta in chiaro alla
voce settings.
================ end citazione ==================
[B11] Come si toglie TeleCommando?
Procurarsi il client ed eseguire il comando "Uninstall Server". Se la
risposta e' "You have NO Rights", tentare un password vuota. Altrimenti il
metodo manuale:
1) Aprire il registro con Regedit e andare alla chiave
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
   togliere il riferimento al file odbc.exe, che si trova in C:\<dir. di
   Windows>\System
2) Riavviare il computer
3) Cancellare il file
[B12] Cos'e' Aggressor?
E' un exploit generator. Esso genera pacchetti anomali, che sfruttano delle
pecche specifiche di ogni sistema operativo. Per esempio, un pacchetto con
una sesta word tale che, in AND con 0x0FE0, ti da' un valore diverso da zero,
non gestito da Windows. L'utilizzatore gli da' un IP a cui inviare i
pacchetti strani, e il PC della vittima subisce malfunzionamenti vari (si
blocca, si resetta, ecc..). Per ovviare al fatto che, sotto Windows, non si
possono inviare pacchetti "raw", Aggressor implementa un proprio sistema di
controllo del flusso di dati.
In Aggressor, fra l'altro, si puo' specificare il Source IP: vuol dire che
l'attacco sembra arrivare dall'IP specificato e non dal proprio, ossia ogni
pacchetto IP che venisse loggato o ispezionato dal remoto, avrebbe
quell'indirizzo invece di quello effettivo di provenienza.
====================================
[C01] Proteggere il sistema - Info generali
La prima regola fondamentale e' di non eseguire __MAI__ alcun file che non
sia di provenienza piu' che accertata. Questo ancor di piu' se si e' soliti,
per esempio, chattare con mIRC o ICQ e qualche interlocutore vi spedisca dei
file. Non eseguiteli, neanche se promettono di farvi materializzare dal modem
una Pamela Anderson nuda e disponibile :-)) Il pericolo puo' essere maggiore
di quello costituito da un virus "tradizionale". In ogni caso, poiche'
prevenire e' meglio che curare, due programmi di utilita' sono:
- Nuke Nabber (
http://tucows.iol.it
, http:/
volftp.tin.it
)
- AVP System Monitor (
http://www.avp.it/utility
)
Il primo e' un antinuke che pero' ha il difetto di aprire le porte per
controllarle; dovrebbe esistere pero' una patch che serve a chiuderle. Il
secondo e' un anti-BO/monitor di sistema, freeware, scritto da Paolo Monti
(l'autore e' reperibile su it.comp.irc). Per utilizzare NukeNabber bisogna
avere winsock 2 o superiori (attualmente siamo alla 2.2), se si hanno
versioni precedenti l'aggiornamento e' scaricabile come al solito dal sito
Microsoft o da vari archivi ftp (con VOLftp si va tranquilli). Questo
introduce un'altra regola di base, che e' quella di tenere costantemente
aggiornato il sistema nelle sue componenti vitali come lo stack TCP/IP, per
evitare di esser vittime di vecchi bug corretti da versioni successive del
software.
[C02] Le componenti di rete, ovvero: cosa tengo e cosa tolgo?
Anzitutto, se possibile. togliere assolutamente i protocolli NetBEUI e
IPX/SPX, o almeno il binding con Accesso Remoto (se si ha Windows). Questi
servono per reti locali e non per Internet; nel caso di un computer a casa
collegato a Internet con modem e accesso tramite provider su linea
telefonica, nelle proprieta' della Rete dovrebbe esserci solo Scheda di
Accesso Remoto e TCP/IP in binding con essa. Eliminare se possibile anche il
client per reti Microsoft.
Condivisioni: eliminare o, se necessarie, proteggere con password le
directory condivise. I protocolli NetBEUI e IPX/SPX non devono comunque
essere associati ad Accesso Remoto ma solo al driver della scheda di rete.
[C03] Ma se tolgo il Client per reti MS non mi memorizza piu' la password!!!
Meglio!!! ^__^ Ogni informazione memorizzata nell'hard disk e' a disposizione
dell'hacker oppure lamer di turno. Almeno gli si renda la vita piu' difficile
non facendogli trovare bello e pronto quel che cercano. I file .pwl di
Windows, poi, dove vengono memorizzate le password, non sono certo difficili
da decifrare (vedi patch per la sicurezza che Microsoft ogni tanto emette).
Ricordo che se qualcuno vi frega la pass di accesso a Internet poi si puo'
connettere e per il provider (E PER L'AUTORITA' GIUDIZIARIA) sarete voi a
esservi connessi e ad aver commesso eventuali atti illeciti. A meno che
riusciate a dimostrare di essere stati craccati (della serie, campa
cavallo...).
[C04] Quali porte controllare?
NukeNabber di default controlla le seguenti porte: 5001 (tcp), 5000 (tcp),
1080 (tcp), 1032 (tcp), 1029 (tcp), 1027 (tcp),
      Queste possono essere cancellate: le >1024 sono aperte in outbound.
- 139 (tcp), 138 (tcp), 137 (tcp),
      Queste devono restare, ma disinstallando NetBIOS o installando
      WinNuke95 e selezionando "Patch against Nuke", le si puo' togliere.
- 129 (tcp), 
      129 non e' un servizio standard.
- 53 (tcp),
      si puo' togliere, a meno di non avere un DNS sul PC, accessibile
      dall'esterno.
- 19 (udp).
      su Windows 95 non c'e' il servizio chargen corrispondente alla porta.
      Su WinNT, va elimitato, dal pannello di controllo "Small TCP Services",
      perche' si puo' indurre NT a cortocircuitare le proprie porte 19 e 53,
      con risultati non proprio esaltanti. Con Windows 95/98 no (non c'e' il
      servizio).
Vanno aggiunte invece le seguenti:
- 31337 (udp),
      Questa e' la porta di default del Bo.
- 61466 (tcp), 50505 (tcp), ???????????????????????
      [queste perche'? chi sa, parli ora o taccia per sempre :-)))]
- 12345 (tcp), 12346 (tcp).
      Su queste porte puo' arrivare una connessione a NetBus.
=== END copy&paste ===
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
------------ICQ: 14816698--------------------------------------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
e-mail:     
bald...@cli.di.unipi.it
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

 
   >cracker. L'hacker invece e' una persona che anzi non lascia tracce, che se
   >viola la sicurezza di un sistema e' per dimostrare di esserne capace. Un
   >hacker cerca di apprendere sempre di piu' sulla macchina e sistema
operativo
   >che usa (e sugli altri ovviamente). Il suo scopo e' quello di vincere
certe
   >sfide.
bhe', se non erro, il vero hacker non dovrebbe farlo solo per vedere se ne e'
capace.... una volta riuscito nell' impresa e , ovviamente, reperite le
informazioni cercate, dovrebbe contattare l'amministratore del sistema bucato
ed informarlo del buco, e, se proprio tenero di cuore, aiutarlo a coprirsi il
culo!
Sbaglio?
   >I wannabe sono invece coloro che "vorrebbero essere" (wannabe = want to be
   >[voler essere], contrazione americana credo) per esempio hacker, ma che 
Aggiungerei pure gli Awannagannabe, cioe', come me, coloro che vorrebbero
essere, non ne sono capaci, evitano di usare terminoni da fichi che non
capiscono nemmeno loro, ma che le cazzate ogni tanto le sparano, cosi' tutti
lo correggono e dopo sanno qualcosa in piu'!    ;))))
 
   >[B02] Ma cos'e' un trojan?
qui chiedo l'intervento di x-hacker... Secondo la sua autorevole parola, usare
il termine trojan per progr tipo bo e netbus, non e' esattamente corretto....
sarebbe meglio back door... Giusto, X???
(o non ho capito un cippalippa anche a 'sto giro?)
   >    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 
   >[B08] E come mi accorgo invece di Netbus?
   >
   >Il file sysedit.exe nella directory C:\<dir di Windows>\System e' di 20k.
Se
   >invece e' grande ~400k e' il server di Netbus. Attenzione anche a file di
   >nome patch.exe, splat1.exe o contascatti.exe e persino explore.exe,
diverse
   >versioni del trojan possono essere in uno di questi!
e vale lo stesso suggerimento del bo... controllare se c'e' sotto
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
una chiave associata al file del netbus (eseguibile che si trova sotto
\windows, di 462K se non erro, con icona fatta da fiaccola su tondo blu)
   >- 61466 (tcp), 50505 (tcp), ???????????????????????
   >
   >      [queste perche'? chi sa, parli ora o taccia per sempre :-)))]
 
se non erro, il 50505 e' il master paradise, mentre il 61466 e' il....come
cazzo si chiama... icq... icqtrogen!
Per il resto, direi che mi sembra proprio una buona alfa version!!!! 
Grazie a nome di tutti!!!  ...almeno, di tutti noi awannagannabe! ^__--
					LdEX'
Una volta un uomo saggio disse:
"E' sempre una buona politica quella di azionare le sinapsi
 prima  di eiaculare sentenze."
                                 Master

culo!
  io lo faccio SEMPRE!!! .. chiamo a testimoni tutte le mie ex vittime che
ora sono miei amici..
     un motivo ci sara' pure!! ;-)

M.Bald...@agora.stm.it
 wrote:
 >Si tratta di attacchi noti come DoS. L'effetto varia da noie sullo schermo in
s/noti come/di tipo/
 >Questo e molto altro e' spiegato in "The Hackers's Dictionary 3ed.", anche in
 >versione WWW, mentre il testo di riferimento per tutte queste definizioni e'
 >il Jargon File, disponibile in formato testo e info in molti siti.
www.ccil.org/jargon/
 >      si puo' togliere, a meno di non avere un DNS sul PC, accessibile
s/dns/name server/
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 s/dns/name server/
  ^^
Grazie delle info :). Per inciso, "s" cosa denota?

 Grazie a nome di tutti!!!  ...almeno, di tutti noi awannagannabe! ^__--
Eddai che non devi buttarti giu!
Ciao Max (che tenta di dare i suoi due cents e ringrazia mille volte).
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------


 Se mi pemette un pensiero ..
   backdoor mi sembra piu' giusto per netbus .. forse per backorifice la
dicitura che hanno usato gli stessi creatori RAS = 'Amministratore Remoto di
Sistema' mi sembra piu' appropriata.

mettere da parte i thread piu' "succulenti".
Metto comunque in linea questa, suddivisa a modino. Figuri come 'autore', il
che - nella versione 2 - ti autorizzera' a modificare quelle voci via Web.
Fra le pochissime FAQ gia' inserite, c'e' quella su come scrivere nuove FAQ.
Mi raccomando, gente, lavorate :-)
Leonardo (web-FAQ: 
http://www.linuxvalley.com/~lserni
)
".signature": bad command or file name

......
Solo un modesto contributo, la locazione esatta non è Run ma
RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\Current Version\ Run
services
								ciao

 Leonardo (web-FAQ: 
http://www.linuxvalley.com/~lserni
)
Leonardo, cliccando su "motore faq sperimentale" ottengo una pagina "ERRORE
L'elemento 'index' non e' presente nel glossario". E' quello il link giusto
oppure c'e' qualcosa che non mi torna?
Ciao, Max.
PS: Domattina parto per Pisa, verso il fine settimana (o anche prima, dipende
dal tempo a dispo...) dovrei raccogliere i suggerimenti visti finora.
PS2: Domanda: come si mantengono sincronizzate la versione testo e quella con
motore di ricerca?
PS3: Altra domanda: per it.faq come funziona? Basta postarla oppure e' un
gruppo particolare (per esempio tipo it.binari.file, con permesso preventivo
del moderatore)?
-- 
            Freedows 98 Italian HTML Team
http://www.math.tu-clausthal.de/~matsa/Freedows.html
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm


 wrote:

"sostituzione". s/a/b/g = sostituzione globale di a con b. Marco ti
ha scambiato per un sed :-)
BTW: un po' della FAQ l'ho gia' uploadata... per modifiche, clicchi
sul pianetino, ti tagli & incolli la versione testo che ti manda, e
me la rispedisci per email.
Leonardo


motore di ricerca?
Uh?


 Uh?
Nel senso: quando rilascio una nuova versione, con delle voci cambiate e
altre aggiunte, sei tu ad aggiornare la base dati del tuo motore di
ricerca con i nuovi contenuti oppure vado io sul form e scrivo le
informazioni aggiornate o aggiunte? Per esempio, la prima revisione
conterra' un paio di nuove faq e un paio di cambiamenti (le info sulla
porta 50505 e un'aggiunta a cos'e' un hacker).
Al contrario, una faq aggiunta tramite il tuo form resta solo da te oppure
mi arriva in qualche modo (per esempio con un'action="mailto:...")
Ciao, Max (che a volte e' effettivamente troppo sintetico).

 Non solo di "ed", ma principalmente di "vi", probabilmente l'editor
OK, prendo nota ed eseguo. Qualche giorno di tempo, pero', prima della
prossima uscita. Diciamo sabato/domenica, quando torno da Pisa.
Ciao, Max.

 Il form di aggiunta ancora non c'e', quindi per ora non vale discuterne :-)
Si', pensavo gia' al futuro (Max previdente)
Una cosa: ho guardato il source della pagina. Cosa intendevi, di preciso,
nel msg in cui chiedevi se qualcuno l'aveva visto?
Ciao, Max (che si e' appena ricostruito la configurazione dopo aver
smoccolato per aver cannato il .cshrc giusto dalla sua home)

inclusa tra le slash con la seconda.
Non solo di "ed", ma principalmente di "vi", probabilmente l'editor
piu' usato al mondo, anche se molti non lo sanno... Altro che
Word!!!!!!!!! :)))))))))))
Ciao
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
luca[@]
Mail.INET.it
Togliere le parentesi [] per rispondere.

piu' usato al mondo, anche se molti non lo sanno...
Qualcuno ha provato a vedere il sorgente della homepage della FAQ?
Leonardo "<!-- ora apro una rosticceria -->"


mi arriva in qualche modo (per esempio con un'action="mailto:...")
Il form di aggiunta ancora non c'e', quindi per ora non vale discuterne :-)
Leonardo


nel msg in cui chiedevi se qualcuno l'aveva visto?
<META NAME="Generator" CONTENT="vim;Linux">
...e non e' uno scherzo. L'allusione alla rosticceria e' per via di quelli
che mi hanno segnalato che il titolo della pagina e' "Your Name Here". Una
menzione speciale, va a quello che mi ha spedito le dettagliate istruzioni
su come settare il nome in un programma che non conosco, ma che *forse* e'
FrontPage. Subito dopo quello, c'e' un tag <!-- vediamo chi ci casca -->
Leonardo che non ama le webpages, se non si fosse capito, anzi.


da ed e non viceversa.
Sinceramente non lo so; so solo che di fatto e' la sintassi usata da
un sacco di text editor o text viewer (p. es., anche con "more" la
ricerca si fa con lo "/").
Cip
