Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza EMAIL client - alcuni punti

Ciao ...
sono mesi che sento parlare super bene di Eudora 5.0 ...
ma è così spettacolare ?
non l'ho mai usato ... quindi vorrei un parere da chi magari lo usa
o l'ha provato.
è molto + sicuro di Outlook Express ??
Non è afflitto da bug tipo quelli di overflow o esecuzione di script
pericolosi in automatico ?
(e a proposito di script avrei anche una domanda ...disabilitando
l'anteprima di OE si è davvero al sicuro ??? ...
scusate, ma se l'anteprima disabilitata permette di non far eseguire
eventuali script "malefici" ... poi dopo ovviamente
se l'email viene aperta, l'eventuale script viene eseguito .... giusto ??
[NON PARLO DI SCRIPT ALLEGATI ... VBS o roba simile ...
intendo SCRIPT che partono automaticamente, contenuti nell'email]
e quindi quale sarebbe lo scopo di disattivare l'anteprima ?? .....
SOLAMENTE per avere la possibilità di controllare
il mittente dell'email ? ... ed in caso sia sospetto , non si procede
NEMMENO all'apertura dell'email quindi ..... giusto ?
perché altrimenti non capisco a cosa serva disabilitare l'anteprima ... se
tanto poi l'email dobbiamo aprirla no ? )
ok ... ci siamo quasi :-)
un ultima domanda ... uso OE 5.5 ....  (con IE 5.5 SP1)
è sento sempre parlare di security patch ecc.ecc.
ma uno si deve scaricare 15 gigabyte :-) di patch varie ....
o magari serve solo l'ultima che è "cumulativa" e comprende tutti i fix
delle patch precedenti ???
sono andato sul sito di mamma microsoft .... ma non ho trovato nulla
che serva per la versione 5.5 ... al massimo erano patch per la 5.0 ....
significa che non le ho trovate o che non ci sono patch "ufficiali" per la
5.5 ?
è gia "a posto" (eheh) così com'è ?
in caso esista qualcosa, indicatemi l'url per favore ...
GRAZIE 1000 a chiunque mi aiuterà,
spero che siano argomenti interessanti anche per altre persone.
ciao

 NEMMENO all'apertura dell'email quindi ..... giusto ?
Giusto.
Cmq, oltre a disattivare l'anteprima, bisognerebbe settare Outlook in
modo che non esegua *nulla* senza il nostro consenso.
Saluti
Lella

 modo che non esegua *nulla* senza il nostro consenso.
ti riferisci ad OPZIONI ==> PROTEZIONI ==> impostato su AREA SITI CON
RESTRIZIONI ?
ed ovviamente, questi ultimi sono settati a protezione massima, script
disabilitati, ecc.ecc.
e questo basta per bloccare eventuali "scriptarelli cattivelli" ?
mi rendo conto che "tappare" tutte le "falle" è impossibile ...
perché di bug e relativi exploits ce ne sono tanti .....
ma almeno, vale la pena provare a sistemare il salvabile :-)
ah ... avrei anche una super domanda ora che ci penso, relativa agli
allegati.
ovvio che non li apro ... che ho il controllo automatico del Norton,
ecc.ecc.
ma E' UNA VITA CHE sto cercando di fare in modo che AUTOMATICAMENTE
un email contenente un allegato venga eliminata dal server a priori ... è
possibile ?
tanto non devo ricevere allegati da nessuno ...
ed in caso ne avessi bisogno, lo disattiverei temporaneamente.
sono stufo di ricevere le razioni quotidiane di Hybris ... quindi mi
chiedevo se esiste un modo
(od un programma) che si colleghi al server e faccia pulizia direttamente
quando un'email contiene un allegato
(beh, sarebbe davvero super utilissimo se fosse possibile discriminare i
tipi di files ....
cioè far passare solo eventuali .bmp , jpg, .txt, ecc.ecc. e bloccare
potenziale robaccia come .com, .exe,
pif, .bat, .scr, .vbs, ecc.ecc.)
non siete studi di dover cancellare Hybris morti secchi dalla posta
eliminata ed email con allegati
gli epitaffi del Norton "qui giace Hybris spiaccicato da me stesso in data
blah blah " ?
p.s
eheheheh, ok , questa è l'ultima davvero, abbiate pazienza ...
SE DISATTIVO LA PROTEZIONE PER LE EMAIL .....
e quindi disattivo tutte le opzioni relative nel Norton,
quindi tolgo le varie impostazioni che il Norton modifica negli account di
OE
(cioè reimposto il POP3 ed SMTP con quelli di default (del libero) )
e che non ho il PoProxy (il monitoraggio email del NORTON) ... o come cavolo
si chiama, caricato all'avvio.
non ho niente di niente .... ma NETSTAT mi riporta ancora che
pop3.norton.antivirus:135
pop3.norton.antivirus:1038
sono in ESTABILISHED .... ???
perché ????
cos'altro devo sopprimere per farlo smettere di gironzolare :-)) per le mie
porte ed email ?
grazie 1000, scusate per la lunghezza del messaggio,
ma spero che queste informazioni servano anche ad altri non super esperti di
sicurezza, come me.
CIAO

 possibile ?
Leggi i post dell'ultima settimana, c'era un discorso proprio sulla
patch per Outlook che impediva di scaricare almeno gli exe, ma non
ricordo il subject del thread.
Saluti
Lella

 possibile ?
Dimenticavo...ovviamente come alternativa potresti andare sulla pagina
del tuo provider e cancellare tutti i msg con allegati da lì, prima che
vengano scaricati sul PC. Un pò faticoso ma risolutivo! ;-)
Saluti
Lella


ecco, anche a me interessa, ma nelle regole messaggi vedo che si applicano
solo dopo che il msg e' stato scaricato... pero' ho letto piu' volte qu dire
che si possono eliminare i msg SUL server... ma come?
il barbi

 GRAZIE 1000 a chiunque mi aiuterà,
Prego.
Piero

 che si possono eliminare i msg SUL server... ma come?
Se vai fino in fondo, c'è "Elimina dal server". Se lo clicchi _e salvi la regola_,
riaprendola ti accorgi che le altre CheckBox sono disattivate. In altre parole,
la cosa funziona (ho provato :-)   ), è OE che ha un "bugghettino" >:-| nella
visualizzazione della regola. E prima che tu lo dica, sì, rimane anche la scritta
"Applica la regola dopo l'arrivo del messaggio", ma in realtà NON viene scaricato.
Quei "programmatori" avevano fretta. Nell'ultimo aggiornamento però il primo
problema è stato corretto, il secondo no.
Bye, G.

La procedura e' terminata.
Miiiii, ed un povero utente di Outlook per leggere la posta in
sicurezza dovrebbe seguire ogni volta un procedimento del genere?
Io, piuttosto che fare tutto ciň, la leggerei via Web.
Fortuna che uso Agent, anche per le mail, e non ho NESSUN problema di
sicurezza, dato che lui l'HTML non lo digerisce per niente, e
cliccando su un file eseguibile, si comporta cosě:
1) ti chiede che vuoi farci (salvarlo o eseguirlo)
2) se gli dici di eseguirlo, lui ti avverte che potrebbe essere
pericoloso e ti chiede una ulteriore conferma...
Nessun rischio, quindi, di doppi click casuali...
QUESTA č sicurezza.
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

modo che non esegua *nulla* senza il nostro consenso.
modo che non esegua *nulla*.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Io, piuttosto che fare tutto ciň, la leggerei via Web.
ma infatti non e' necessario fare tutto cio' che dice P/ero, basta settare
protezione = zona ristretta e puoi abilitare anche l'anteprima
il barbi

 QUESTA č sicurezza.
Con OE non ho mai avuto problemi di nessun genere, tantomeno di
sicurezza (come puoi vedere uso ancora la *primissima* versione della
5.0).
Questo programma bisogna saperlo usare, e vedendo le numerose richieste
di aiuto mi rendo conto che non e' facile per tutti.
Piero

di aiuto mi rendo conto che non e' facile per tutti.
Eh eh eh...
se leggessi da molto questo NG, avresti avuto la possibilità di
sperimentare su te stesso alcune simpatiche feature di OE...
e ti assicuro che non è sicuro come pensi... :-)
Leo, ti va di fargli un ripasso sui buffer overflow di OE? :-)


 Così ti scarica solo gli ultimi messaggi del NG.
scusa, ma guarda che in realta' l'opzione e' "scarica x intestazioni per
volta", con x=300 in difetto. Prova a sottoscrivere it.comp.aiuto, ti
scarica le prime 300 intestazioni, a questo punto come fai per tirar giu' i
messaggi? se fai sincronizza NG - leggi i nuovi, non ti tira giu' niente; se
fai "leggi tutti" te ne vuole tirar giu' 40.800....
il barbi

 perchè NON É UN PRODOTTO MICROSOFT, e non ne ha bisogno.
Ma sei proprio sicuro?
E tu credi che un mailreader, *solo* per il fatto di non essere un
prodotto microsoft, sia esente da quel bug?
Ma mi faccia il piacere!!!
Piero

 fai "leggi tutti" te ne vuole tirar giu' 40.800....
Scusa, barbi, ma leggersi l'help dei programmi sembra brutto??? No, sai,
perchè io i programmi imparo ad usarli così. Li fanno proprio per
quello! Sarò strana? :-)))
Saluti
Lella che esiste anche it.comp.software.newsreader. Ma per carità
leggiti prima le FAQ!

 Ma mi faccia il piacere!!!
No no, faccelo tu perche' non sai di cosa parli...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

No no, faccelo tu perche' non sai di cosa parli...
Thorin, lascia perdere, non vale la pena...
É l'ennesimo troll che per l'ennesima volta si affaccia su questo
NG...
Tutta carne per il kf...


 Tutta carne per il kf...
ROFL !! Carne per il killfile non l'avevo mai sentita :-) Davvero
carina, devo ammettere !!
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

 NG...
Vedo con piacere che lavorate in coppia.
Non sono un troll, se rileggete il tread vedrete la mia risposta a
Michele che chiedeva come usare OE per leggere email senza rischio.
Ho spiegato passo/passo in modo che anche un newbie fosse in grado di
capire.
Avrei potuto semplicemente scrivere: da Modifica/Trova il messaggio e
leggilo da Proprieta', ma non sapevo se mi avrebbe capito!
Nessuno di voi due gli ha risposto, forse non conoscete bene il
mailreader.
Giovy ha risposto a me solo per polemizzare e criticare OE.
Io non sono interessato a sponsorizzare OE, ne conosco bene i pregi ed i
tanti difetti, pero' credo che ognuno possa usare quello che vuole,
ribattere ai vostri post, senza per questo essere chiamato troll da voi
che usate Agent.
Per quanto riguarda il buffer overflow, mi risulta che molti mailreader,
ben piu' apprezzati di OE, che girano su W9x, sono soggetti a questo
bug.
Vi consiglierei d'informarvi prima di commiserare.
Piero


scusi sig.ra maestra...:-)) le assicuro che l'help di OE l'ho letto e
riletto piu' volte, e non voglio ripetere i soliti commenti sullo zio
Bill... Allora, il mio obiettivo sarebbe di scaricare circa una volta al
giorno i msg "nuovi" di un NG, dove per "nuovi" intendo quello che
banalmente si intende con "nuovi", cioe' "nuovi"... ma se faccio
"sincronizza NG - leggi solo i nuovi msg" OE non mi scarica niente - Allora
ho scoperto che, se supero la fase iniziale subito dopo la sottoscrizione,
quando ti scarica migliaia di msg, DOPO posso scaricare giorno per giorno i
"nuovi" msg facendo "sincronizza NG - leggi TUTTI i msg"... buffo no? Ad es.
questo sistema lo uso correntemente per it.sport.montagna, e' semplice e
veloce. Invece per altri NG, tra cui it.comp.sicurezza.varie e
it.comp.sicurezza.virus, mi dovrei sobbarcare uno scaricamente INIZIALE di
12.600 msg per .varie e 8.000 per .virus, ed e' proprio quello che vorrei
tentare di evitare... Infatti all'inizio cosa ho fatto? mi ha scaricato le
prime 300 intestazioni, io ho fatto "seleziona tutti - segna per la modalità
non in linea - scarica msg in seguito" dopo di che ho scaricato i 300 msg
facendo "sincronizza NG - leggi solo i nuovi msg". Il fatto e' che dovrei
usare questo sistema ogni volta che voglio scaricare i "nuovi" msg, e se
permetti e' un po' scocciante...
adesso mi dica lei sig.ra maestra come fa
il barbi

giorno i msg "nuovi" 
[...]
All'inizio crei ,,,  sorry, sei [diventato ?] OT. 
it.comp.software.mailreader e' la tua nuova meta.

 Vi consiglierei d'informarvi prima di commiserare.
Credo che questo valga per te che sei venuto a fare il maestrino in
newsgroup in cui OE e' ben conosciuto e poco apprezzato proprio per i
suoi difetti che grazie alla tua miopia non vuoi vedere.
Detto questo, aggiungo carne al fuoco.. *plonk*


Tutta carne per il kf...
Suvvia, mi sono letto il thread e mi sembra che Piero abbia solo fatto
una difesa appassionata e civile di OE....
Ciao  
--
"Relax"- Frankie goes to Hollywood
Tuscan65
e-mail: (senza z- remove z)

 una difesa appassionata e civile di OE....
Non mi sembra sia stato aggredito, e comunque per quanto lo si possa
difendere OE resta sempre una schifezza di newsreader e la differenza e'
toccabile con mano provando un qualsiasi altro newsreader per Uindous..
Agent per esempio e' anni luce avanti e se accoppiato con Hamster
permette di fare cose galattiche rispetto ad OE, pur senza essere
vulnerabile come OE..


 vulnerabile come OE..
Di nuovo la guerra dei news-readers? Bhè, io ho usato Agent per 20
giorni, e sono tornata di corsa ad OE. Mille volte più "immediato". Vuoi
la prova? Ho imparato ad usarlo senza l'aiuto di nessuno, da
maxi-utOnta. Invece Agent, nonostante il mitico manuale di Sleepers, mi
ha dato molte più difficoltà. Poi usare Hamster per un utOnto non è il
massimo. Diciamo che trovo assurdo che entrambe (OE e Agent) non
risolvano i loro problemi, ovvero la sign e magari la gestione degli
headers per OE ed il multiaccount e la possibilità di usarlo agevolmente
come mail-reader per Agent. Lsciando perdere il problema della sicurezza
che sui NG (per di più non binari) non mi sembra fondamentale.
Saluti
Lella

 che sui NG (per di più non binari) non mi sembra fondamentale.
Non e' che solo nei NG non binari puoi correre il rischio di beccarti un
Hybris o un attachment che ti manda il tuo OE in buffer overflow, eh..
e' fin troppo facile mandare un qualcosa che pare innocente ma cela
brutte sorprese e gia' solo per questo io non lo userei *mai*


 * Sostenete la Lega per la Soppressione dei Troll *
Visto che ti sei seduto in cattedra pronto a fare le bucce ai nuovi
venuti, mi aspettavo di leggere un post argomentato che confutasse
quanto da me sostenuto, ma evidentemente non avendo validi argomenti,
hai ribattuto solo con frasi trite, ritrite e aria fritta.
*ANPL* (a non piu' leggerti!).