Newsgroup: it.comp.sicurezza.varie
Titolo: Nuove, pessime notizie dal fronte sicurezza e spam

http://news.zdnet.co.uk/story/0,,t269-s2137632,00.html
Avete presente i dialer, quelli che ti danno le condizioni d'uso e il
funzionamento solo in fondo ad un papiro di decine di righe, scritte in
piccolo... che mai nessuno legge?
La frontiera dello spam ha acquisito un nuovo fronte: l'installazione
consapevole del mass mailer.
Arriva una mail non sollecitata, che invita a vedere un video.
Il video richiede l'installazione, legale, di un activex, con tanto di
firma e EULA:
...which includes provisions that allow Avenue Media to send emails and
instant messages to the users contacts, automatically update or add
software to the computer and even update the EULA itself by publishing a
new version at a specified URL.
Quindi l'utente da' consapevolmente il consenso a farsi abusare.
La cosa assume contorni davvero inquietanti.
A mio avviso diviene sempre piu' urgente:
- La formazione degli utenti dal punto di vista dei principi della
sicurezza
- La creazione di una base legislativa forte che contempli anche gli
aspetti delle nuove tecnologie (perche' in Italia siamo sempre indietro
di anni?)
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -

allow Avenue Media to [...] automatically [...] add software to the computer
Hanno solo a provarcisi, guarda. Niente altro? La password di root, il
mio numero di carta di credito, le chiavi della macchina...?
===
Ma questo mi fa tornare in mente il progetto di "automatic distributed
Squid list". Alle 23:00 in crontab
  lynx -dump $SOURCE > $TMP && mv $TMP $SQUID_DENY 2>&1 > /dev/null
e $SOURCE e' una pagina che tira fuori l'elenco dei siti bannati da un
database MySQL, alimentato da volontari fidati (e volendo, si potrebbe
creare un insieme di sotto-liste; per es. uno puo' voler bannare tutti
i siti che mandano spam ma non quelli che mandano porno, eccetera).
Lo so, lo so - sto reinventando l'acqua calda per la settantasettesima
volta :-) (followup virtuale su .tech)
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 volta :-) (followup virtuale su .tech)
Naah per la seicentosessantaseiesima volta (666 <g>) in ogni
caso secondo me l'unico vero rimedio è creare dei blackhole
a livello di routing, se poi un'intero ISP va in blackhole dopo
ripetuti avvertimenti ... fatti suoi, ovvio che non sto parlando di
farlo a livello "ultimo hop" ma molto più "in alto" (si può, si può !)


io faccio pure cosě.....
un mio collega ha toppato un mail relay per 6 ore, e tutta taiwan ancora
tenta....la mia vendetta non č stata placata da questa soluzione, visto che
ho beccato l'utente che tentava, stň "charlie"(non so chi sia stato piu
furbo, se lui o il mio coll) da un adsl  si connetteva a circa 20 mail
server corrotti ed usati con vnc....
enlarge your penis era la cosa piu odiosa...poi a me che sono dovuto
ricorrere alla chirurgia estetica per eccessiva dimensione penale!!!
LaPinA che Pino

 ricorrere alla chirurgia estetica per eccessiva dimensione penale!!!
E vabbè ... andiamo OT :-) il problema con quella mail "enlarge" è
che ... si, allargare allarga, ma siccome la pelle è quella che è ti
ritrovi con un pino di 50cm di diametro ed 1cm di lunghezza ... che
secondo me è un'attimo scomodo :-) !!