Newsgroup: it.comp.sicurezza.varie
Titolo: I LOVE YOU: e' colpa anche degli amministratori di SO Win!!

Salve ragazzi,
tutto questo bailame che si e' fatto sul suddetto virus porta a fare diverse
considerazioni:
Gli utenti singoli sono le vittime meno difendibili, pero' con danni in
ultima analisi minori.
Gli utenti che fanno parte di una rete sono sotto la responsabilita'
dell'amministratore di sistema, ed i danni sono maggiori per la velocita' di
propagazione nelle reti.
Quindi gli amministratori possono essere considerati "complici" per diversi
motivi.
Non danno direttive o non mettono abbastanza in guardia gli utenti
sull'apertura di qualsiasi file "sospetto".
Bastano poche direttive efficaci per rendere inoffensivi il 90% dei virus in
circolazione:
1) Non aprire mai allegati alla posta elettronica con nomi che siano in
lingue diverse dall'italiano.
2) Disabilitare in Risorse del computer>visualizza>opzioni
cartella>visualizza
la casella "nascondi l'estensione dei file per i tipi di file conosciuti",
in tal modo le estensioni dei files verrebbero esposte integralmente.
3) Far presente agli utenti che l'estensione che conta e' l'ultima, esempio
i love you.txt.vbs.
4) Al limite per qualsiasi file allegato fare clic col tasto destro e vedere
le proprieta'.
5) Dare una lista agli utenti di files allegati da non eseguire se non con
l'autorizzazione dell'amministratore (es. exe, vbs ecc.)
6) Disinstallare programmi tipo Mirc sui Pc "di lavoro".
--
Saluti
Claudio
Home Page:
http://members.xoom.it/artista/index/

 motivi.
Qui sono d'accordo, ma per un'ulteriore ragione:
"Quanto ci vuole ad avere sempre un filtro attivo sugli attachment?"
Cosi' non aspetti che ti aggiornino l'antivirus del momento!!!!
Ciao
(*) Io non credo alla informatizzazione degli utenti!! Sistemista /370 fui
;)


iQA/AwUBORs/YwUtk8AhKzHPEQI3nwCeMjeyY8zgWMWR+IGQv2BymGqpgaoAoP6K
5+dqqPa66d/MD3/q/fUPiIid
=6hNN
-----END PGP SIGNATURE-----

 solo dall'icona che mostra....
Colgo l'occasione. Qualcuno (tu o chiunque altro) mi puo' spiegare che
utilita' c'ha nascondere l'estensione dei file registrati, oltretutto
opzione attiva di default all'installazione e che e' la prima cosa che
disattivo dopo aver installato un Windows? A parte il fastidio che ho
nel vedere un nome di file "mutilato", cosa comunque del tutto
personale, vorrei capire a che serve nascondere l'estensione, se non a
mostrare ornitorinco.jpg.exe come ornitorinco.jpg (*).
Un Max che proprio non c'arriva...
(*) lo so che una persona che ragioni un po' dovrebbe chiedersi "ma
perche' Gestione Risorse mi fa vedere ornitorinco.jpg quando le
estensioni sono nascoste e si dovrebbe leggere solo ornitorinco?". Il
fatto e' che molti sono informaticamente alfabetizzati solo di recente e
solo a livello di accendere e spegnere il PC. La maggior parte dei
clienti che seguo tutti i giorni, per esempio, neanche sa cos'e'
un'estensione figuriamoci trovare quell'opzione, e in questi casi (che
sono tantissimi, piu' di quel che si pensa) essa non solo non ha
utilita', e' solo dannosa. IMVVVVHO, naturalmente.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 --
Mi hai tolto le parole di bocca , mi hai letto nel pensiero?
Con-testa

associato ad un'applicazione...
Ma ti avvisa, appena ci provi, che modificando l'estensione blablabla..
No, e' proprio una coglionata mostruosa.
Un sistema operativo che si basa solo sull'estensione del file per
associare una esecuzione e poi la nasconde a favore di una icona che
puo' essere contenuta nel file stesso, e' un sist.operativo coglione.
Doppiamente coglione se tale scelta e' di default all'installazione.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 Doppiamente coglione se tale scelta e' di default all'installazione.
Non posso che essere d'accordo.. E' proprio grazie a coglionate cosi'
eclatanti che il ragazzetto imbecille di turno crede di aver inventato
il virus del secolo... facile bucare una porta spalancata...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Lo e' per tante altre cose...
Siamo qui per seppellire Cesare, non per lodarlo.....
Non volevo infierire, ma in questa attivita' e' coglione, in altre,
anche, in alcune, meno,......


No, e' proprio una coglionata mostruosa.
Ormai l'utonto di Gates non appena vede il riquadro con su OK ci clicca sopra
per riflesso pavaloviano ... perche' credi che i banner pubblicitari abbiano
tutti il riguadrino con su OK? ... perche` cosi la gente li clicca!
alessand...@usa.net
 -  
http://ww.carini.net/
pgp key available

 Doppiamente coglione se tale scelta e' di default all'installazione.
Ci ho pensato... secondo me e' perche' al megadirettore darebbe fastidio
avere una finestra di Explorer con nomi del tipo
   Bilancio 1999.xls                       521K       Documento MS Excel
   Piani di ammortamento 2001-2005.doc   1.302K       Documento MS Word
   Relazione trimestrale 03/2000.doc       340K       Documento MS Word
Che brutte quelle scritte .doc e .xls, vuoi mettere come si presenta
meglio 'na roba del tipo
   Bilancio 1999                           521K       Documento MS Excel
   Piani di ammortamento 2001-2005       1.302K       Documento MS Word
   Relazione trimestrale 03/2000           340K       Documento MS Word
Per me e' questo... fa parte sempre del concetto di nascondere il piu'
possibile il sistema per far vedere solo un insieme di documenti che
magicamente si aprono col programma giusto.
Sai il brutto? Che e' come una droga... qualche volta, sulla mia
macchina Unix in azienda, per aprire un file di testo che ho chiamato
(guardate che fantasia che ho!) "Clienti.txt" (il .txt c'e' perche'
magari lo devo esportare sul giocattolo con Windows o perche' ho
iniziato a scriverlo li' e poi portato sul mio server), sapete cosa
scrivo?
      $ vi Clienti      !!!!!!!!!!!!!!!!!!!!!!!
invece di
      $ vi Clienti.txt
perche' inconsciamente sottintendo l'estensione come se stessi
doppiocliccando l'iconcina di Windows....


      $ vi Clienti      !!!!!!!!!!!!!!!!!!!!!!!
[sottofondo musicale adeguato, vocetta sussurrante con leggero
riverbero]
Usa il Tab, Max, Usa il Tab.
[/sottofondo musicale adeguato, vocetta sussurrante con leggero
riverbero]
robiuanchenobi


 della cartella"
Devo pagare Microsoft per metterla nelle HFAQ???????? Boh, sara' che io
ho sempre Gestione Risorse impostato su Dettagli, ma non ho mai notato
che si risparmiasse spazio...


 Usa il Tab, Max, Usa il Tab.
??? Funziona anche su SCO?
Max parzialmente nel Lato Oscuro.


Max parzialmente nel Lato Oscuro.
Roberto che dovrebbe accendere la luce, altro che lato oscuro, visto che
non riesce piu' a leggere correttamente.


programmi di agganciarsi alla routine di riconoscimento dell'estensione.
Ma stiamo dicendo la stessa cosa:
Windows associa, tramite registro, uno e un solo programma per una data
estensione. Se quel programma sa come muoversi, puo' gestire LUI il
riconoscimento del tipo di file da gestire e come, in ogni caso, windows
si basa SOLO sull'estensione per riconoscere un file, e lanciare il
gestore necessario.


 comportamento a seconda dei casi...
i "meccanismi" di questo tipo sono detti "Shell Extension"; i più importanti si
chiamano Shell Context Menu Handlers (per il menu contestuale - vedi appunto
Winzip) e Shell Icon Handlers (per l'icona - vedi i profili ICC che hanno icone
diverse a seconda che siano installati o meno), si tratta di semplici dll che
esportano certe particolari funzioni, e in Windows ne sono già incluse di
default alcune, ma non troppe, la maggior parte viene aggiunta da programmi di
terze parti; per riconoscere i file dagli header, qulasiasi programmatore C/C++
almeno un po' decente e con un minimo di documentazione sui formati di file
dovrebbe cavarsela in una settimana al massimo (se vi va di provare vi spedisco
la documentazione completa delle shell extension, per i formati di file vedetevi
www.wotsit.org
 ). In effetti è vero, è l'unico sistema operativo in cui la shell
di sistema sia tanto raffinata (e quindi - contrappasso? - pesantissima per
macchine poco potenti)

(*) perche' non mi ricordo come si chiama la figura retorica.
Sineddoche, credo. L'ho letto su un romanzo di Lord Darcy [1].
Leonardo
[1] vero
".signature": bad command or file name

 [1] vero
Devo provare anch'io con quella vodka e la scorza d'arancia,
se funzionano così bene ;-))
Ultimamente sto andando ad acqua :-( e il mio neurone latita...
Era quando lui e mastro Sean dovevano ricreare la cappa verde
dell'emissario della società di Albione partendo dal pezzetto
bruciacchiato ? Eppure l'ho riletto pochi mesi fa...
Bye, G.
--
E con questo mi sono giocato la mia quota di OT per tutta la settimana...

 questo, per permettere di utilizzarlo anche con gli autoestraenti.
Anche WordPad. Se cerchi di aprire un .exe, .dll o simili ti dice
"Impossibile aprire file eseguibili". Se rinomini quel file come .txt,
.doc o simili (a parte che Windows s'incazza) e provi ad aprirli,
WordPad si rifiuta ugualmente e produce lo stesso messaggio. Quindi
riconosce la struttura del file.


 gestore necessario.
prova ad associare la shell extension all'estensione "*", così tutto dipenderà
da ciò che la shell extension sa fare: potrai cambiare icona, menu contestuale,
"reazione" al drag-drop, in base al contenuto del file, se sei un bravo
programmatore
(la shell di Windows non è affatto male)


http://msdn.microsoft.com/library/psdk/shellcc/shell/Shell_Adv/namespace.htm
Sempre tramite CLSID, immagino...

gestore necessario.
A dire il vero, le associazioni di win sono molteplici:
- una definisce l'icona e cosa appare in "Tipo di File"
- una definisce cosa fare quando si verifica l'evento open (apri,
esegui)
- una definisce cosa fare quando si verifica edit (modifica)
- una definisce cosa fare quando si verifica view (visualizza)
- una definisce cosa fare quando si verifica install (installa)
- piu' tutti gli eventi "custom", ovvero definibili dall'utente
Notare che le prime due sono perfettamente scinte tra di loro, e che
il registro di windows e' abbastanza flessibile da accettare diversi
modi di gestire le estensioni. E' possibile specificare diversi tipi
di file associati alle varie estensioni (HCL\*.*), come e' possibile
specificare diversi comandi, come e' possibile specificare parecchie
operazioni (noto solo ora, rovistando dentro, i ContextMenuHandler e
PropertySheetHandler, associato a tutti i file), cosi' come e' anche
possibile specificare associazioni "incrociate" - tale filetype, che
fa riferimento a tale altro tipo di gestore, che poi va li, etc etc.
Scordavo: e' inoltre possibile associare i ClassId alle estensioni,
piuttosto che specificare i filetype.
Tirando le somme, il registro di win non e' fatto cosi' male, anzi,
non fosse per il fatto che soffre di parecchie limitazioni, a causa
della gestione, nonche' del limite di essere un unico, grande file,
che se si corrompe son catsi.
Un grazie al Papero :P per gli url.
-- 
GoTrax
Che ci ha messo 25 minuti a scrivere questo mex mentre spippolava nel
registro.

Era quando lui e mastro Sean dovevano ricreare la cappa verde
Yes.
Leonardo
