Newsgroup: it.comp.sicurezza.varie
Titolo: M$ Internet vulnerability n. 1.34443323 e56

C'e' un interessante trojan che gira indisturbato nella Rete.
Usa una delle innumerevoli vulnerabilita' di IE.
Interessante la tecnica di attacco...Ma con IE un hacker puo' dar vita a
tutta la sua immaginazione e creativita'...
Per chi no lo sapesse, IE anche se fully patched, ha ben 31 vulnerabilties a
disposizione ...di chi ne volesse fare un uso 'creativo'.
Forse e' tempo di mandare in pensione questo browser...
Per chi volesse approfondire:
Trojan:
http://vil.nai.com/vil/content/v_100719.htm
Microsoft Internet Explorer unpatched vulnerabilities:
http://www.pivx.com/larholm/unpatched/
K
-- 
-- 
<<And if all others accepted the lie which the Party imposed -if all records
told the same tale -- then the lie passed into history and became truth.>>,
George Orwell, 1984.

 wrote in message
news:blgibg$c4atu$1...@ID-186319.news.uni-berlin.de...
Continuando... <g>
http://news.com.com/2100-1002_3-5085251.html?tag=st_lh
K

 Forse e' tempo di mandare in pensione questo browser...
Sì, se ci fosse un alternativa che sia altrettanto stabile (ho abbandonato
il pur bello Mozilla per i suoi memory leak), gratuita (qui mi cade Opera) e
compatibile con praticamente tutti i siti (indipendentemente dal fatto che
molti siti sono fatti alla ca**o).
termoPilucco.

risposto molto bene (per ora).
thanks adesso provo...
io sto provando anche Firebird con motore netscape/mozilla: non mi sembra messo
male, spero che usandolo intensamente non abbia problemi di stabilità come
Mozilla.
termoPilucco.

 Forse e' tempo di mandare in pensione questo browser...
Per mandare in pensione un browser bisogna prima avere un browser.
IE <----- Is that even a browser?

 Mozilla.
? Magari Firebird girasse bene come Mozilla 1.4 o 1.5RC2
Sto provando una Nightly dopo l'altra di FB  e nonostante sia un vero
gioiellino ancora non mi soddisfa come Mozilla, lo uso perchč ho un pc
obsoleto e FB  mi ruba meno RAM.

 wrote in message
news:yX0fb.5074$e6.1...@twister2.libero.it...

That's a good point...!
K

 di stabilità come Mozilla.
Lo uso da quando ancora si chiamanva Phoenix (V.0.4) con grandissima
soddisfazione.
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

 si applicano filtri.
Che proxy usi? Io sto facendo la stessa cosa con httpf
ma vorrei provare anche qualche altro prodotto.
Fabio

 ma vorrei provare anche qualche altro prodotto.
Uso Proxomitron, creato da un programmatore giapponese.
Ha un'ottima gestione delle espressione regolari e permette di filtrare
anche le intestazioni, sia in entrata che in uscita.
Lo uso su un Pc stand alone, per cui non so quanto sia applicabile in una
realtą aziendale.
termoPilucco.

 applicabile in una realtà aziendale.
Non so, non l'ho mai usato. In ogni caso mi serve qualcosa
per *nix. Inoltre volevo un prodotto il cui sviluppo fosse
ancora attivo: httpf e' un po' fermo, ma proxomitron mi sa
che e' proprio defunto. Rimarro' su httpf o su privoxy.
Fabio

 che e' proprio defunto. Rimarro' su httpf o su privoxy.
snort-inline? 
http://sourceforge.net/projects/snort-inline/


 che e' proprio defunto.
Io lo uso da 4 anni, mi ricordo solo di un exploit ai suoi danni,
repentinamente patchato.
Spero di non doverlo cambiare, anche perchè è piccolo e non disturba :)
termoPilucco, giapponese.


wrote:


Penso si possa realizzare con Squid. Penso di poter adattare mod_snooper
o il filtro gif_noani perche' usi un rimpiazzo regexp based.
Leonardo (f/up virtuale :-) )
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

Ah, ok. Non avrei detto che Scott Lemmon fosse giapponese.
E si' che il nome avrebbe dovuto suggerirti qualcosa.
Leonardo racial slurrer


 indagini e l'ho semplicemente eliminato. che faccio lo recupero?
Non ho ancora notato connessioni spontanee con il loro server: non e' che
la distribuzione per il tuo sistema operativo prevede la schedulazione di
qualche aggiornamento periodico delle regole, o cose del genere?.
Fabio

 E si' che il nome avrebbe dovuto suggerirti qualcosa.
Si potrebbe dire che sia cromomatopeico?
Fabio

 snort-inline? 
http://sourceforge.net/projects/snort-inline/
Preferisco qualcosa di un po' meno drastico. Mi serve mantenere
anche una certa usabilita': se filtrassi completamente le pagine 
in cui, per esempio, viene istanziato un FileSystemObject, gli
sviluppatori potrebbero avere problemi a consultare msdn, perche'
con filtri cosi' semplici si fa fatica a discriminare dove quella
scritta sia in uno <SCRIPT> lato client o nel codice di esempio
di un tutorial o un manuale in linea. Cosi', invece, lo regexpo
sostituendolo con una stringa significativa, che impedisce una
esecuzione degli eventuali script mantenendo il testo leggibile.
Fabio

 o il filtro gif_noani perche' usi un rimpiazzo regexp based.
Grazie mille, ma per ora ho deciso di abbandonare httpf e di continuare a 
testare privoxy, usato a valle di squid, che fa anche qualche altro lavoretto 
di filtraggio che potrebbe farmi comodo.
Fabio che si chiede se gif_noani sia un filtro per specifici adult contents


ROTFL!!! :-) Fantastica!
Banana

 esecuzione degli eventuali script mantenendo il testo leggibile.
Non e' quello che puo' effettivamente fare snort_inline? ricordo di aver
letto un whitepaper della serie "know your enemy" in cui si discuteva
proprio di questa applicazione. Se non ricordo male e' su "genII
honeypots"


 peggio?
Un buon motivo per passare a soluzioni aperte (mozilla)


 honeypots"
E' vero: non mi ricordavo di questa feature (c'era anche in hogwash, sono 
andato a rivedere). Ricerca e sostituzione non sono basate su regexp (mi 
pare d'aver capito nei 15 secondi che ho dedicato al diff) e c'e' il limite 
che la stringa su cui si fa match e quella nuova devono avere la stessa 
lunghezza, altrimenti probabilmente diventa troppo complesso gestire i 
numeri di sequenza e la finestra tcp (e poi penso che il framework su cui
si basa netfilter non sia in grado di smaneggiare i numeri di sequenza in
modo agevole). Devo spostare i whitepaper dell'honeynet projects piu' in 
alto nella pila delle "cose da leggere" :-)
Fabio

Fabio che si chiede se gif_noani sia un filtro per specifici adult contents
No, toglie le animazioni dai GIF.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 No, toglie le animazioni dai GIF.
La prossima volta e' meglio che ci metta un emoticon :-) ...magari siffatto
                                     (_|_)
Fabio
[*] s/(<script.*)FileSystemObject(?=.*<\/script>)/$1Sostituisci$2/sigU leva 
    di torno solo il primo, con le regexp di rivoxy (pcre).

 d'un filesystemobject [...]
i client sono dei Windows XP? se sě, c'č speranza, perchč finalmente la 
Microsoft ha implementato il registry COM per-applicazione che il mondo 
aveva sempre desiderato
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.4. C, C++ and ASM developers
                               and beta testers are welcome!