Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza e AS 400.

Mi capita di leggere pagine e pagine relative a exploit, bug, intrusioni e
violazioni di sistemi Windows, Unix, Linux, Solaris... ecc. ... ma non mi è
mai capitato di leggere qualcosa in merito che riguardi i sistemi IBM AS
400. Sono poco appetibili o sono relativamente inviolabili ??? Grazie.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.525 / Virus Database: 322 - Release Date: 09/10/2003

 o sono relativamente inviolabili ??? Grazie 
sono meno diffusi, meno appetibili e per quanto ne so meno violabili 
visto che di solito non adempiono a funzioni di server internet.
-- 
By Dmitry 
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 400. Sono poco appetibili o sono relativamente inviolabili ??? Grazie.
Anche gli AS hanno gli aggiornamenti per i bug relativi, essendo poco 
diffuse come macchine se ne parla meno, e vista l'adorazione mistica 
degli amministratori di tali macchine sono certo che non publicizzano 
molto certe insicurezze. A me un giorno è capitato, smanettandoci sopra, 
di beccare tutta la lista degli utenti e delle pwd compresa quella di 
QSECOFR, mi scese un colpo!! Ma poi era un bacherozzo del software di 
gestione della contabilità. Ora quel povero AS e giù con un disco fritto 
e una cosa che avrei voluto fare  tempo fà era quella di farmi 
fotografare *dentro* l'as400 per rimandare al link dell'immagine a tutti 
quelli che domandavano *come faccio ad entrare in un computer* ?

 AS 400. Sono poco appetibili o sono relativamente inviolabili ??? Grazie.
di as400 esposti su internet ce ne sono pochissimi. di bug moltissimi (o
almeno in linea con gli altri os).
di solito sono abbastanza ben curati.
tuttavia si possono fare molte cose simpatiche (o si potevano).
fino alla 4.3 bastava scatenargli contro nessus in safe_mode per fare
cadere complatamente il sottosistema qtcp (eqivale ad un crash dello stack
tcp, con macchina che pero' continua a lavorae).
il suo principio di funzionamento e' molto diverso da quello dei win/*nix
e sconosciuto ai piu'.
per questo ha meno risalto. ma non per questo piu' sicuro.
come sempre poi, se la macchina e' ben configurata/mantenuta i rischi sono
molto bassi. piu' facili i dos rispetto ad altre piattaforme, vista la
giovinezza dell'ip e dei servizi internet "standard" sulla macchina. non
e' raro che le rfc non siano del tutto rispettate.
ma ibm ci lavora sempre molto e nel complesso e' da preferirsi per molti
compiti ad altre architetture soluzioni.
(terresti la contabilita della tua azienda su w2k+mssql?)
un mayhem che "profuma" la sala server :)
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 (terresti la contabilita della tua azienda su w2k+mssql?)
  perchè no?

 Perche' si dice che siano dati molto importanti. <g>
oooops  *mssql* ho letto male, concordo pienamente.
Nel mio caso causa costi eccessivi abbiamo migrato da AS verso  W2k+orcl 
e tocchiamo ferro và ancora tutto bene.

 quelli che domandavano *come faccio ad entrare in un computer* ?
ROTFL
Stef_Ozzy

 Perche' si dice che siano dati molto importanti. <g>
eh vabbe', parliamo sul serio, allora.
Premetto che non sono ne' fan di Orcl ne' di mssql, e lavoro con entrambi.
Orcl è fantastico, meraviglioso, gestisco dei tera come noccioline, mssql
lavora benissimo su db di medie dimensioni, usato con
repliche/storeprocedure/jobs complessissimi MAI avuto il benche' MINIMO
problema.
Mai sentito parlare di un'applicazioncina chiamata Navision Financials ?
Ecco, gira su MSSQL+win2k.
Robustissima, mai avuto il benche' minimo problema sulla
contabilita'/finanza di una azienda, DB da 10-15gb.
Va bene spalare m%$a su mssqlserver, ma qualcuno di voi ci ha lavorato sopra
per pensare di cassarlo cosi', tanto per parlare ?