Newsgroup: it.comp.sicurezza.varie
Titolo: ???

Due minuti fa, scaricando la posta e le news, ad un certo punto compare la
nota finestra con il messaggio il server non ha risposto.... attendere altri
sessanta secondi? do l'ok e dopo un po' nuova finestra.... il server ha
risposto <<PORCA MISERIA SON GIALLOTTO!!!!>>????
ora, scusate l'ignoranza, (vi seguo da un paio di mesi... ma arrivo a
comprendere si e no' il dieci percento di quello che dite...l'otto per cento
in più di quando ho cominciato!) ma che per caso qualche burlone... mi sono
fatto due risate... ma mi devo preoccupare?
grazie per le delucidazioni che gentilmente vorrete darmi.
saluti
G.


Mi sà di sì...per cominciare un buon antivirus aggiornato (contro
eventuali backdoor).
			Giulio
-- 
WinErr: 00F Unexplained Error - Please tell us how this happened.
WinErr: 01B Illegal Error - Next time you will get a penalty for that
WinErr: 72a Crucial Halt - Hang on, WHAT was that?
WinErr: 72b Memory Error - What? Tell me again.
-= 
sir_psy...@geocities.com
 / 
srpsyc...@exploit.it
 =-

 Giulio
Bene, ho fatto una scansione con AVP aggiornato e sparato a manetta (tutti i
file..completa..) e a parte un file (WinZip) protetto da password, mi da'
OK!
C'è qualcosa d'altro che posso fare? (AVP Network Agent... ce l'ho ma, me
tapino, non e' che ci capisca molto di piu' della classica emerita Mazza).
Comunque grazie fin d'ora per l'imput che mi hai dato e per quelli che
vorrete darmi.
Ciao
G.

 vorrete darmi.
Eh...vediamo...
Accendi il pc...aspetta che tutto sia avviato e poi da finestra dos
digita:
netstat -na
non dovrebbe darti connessioni attive o porte in ascolto.Se non sai come
leggere l'output mandamelo in mail che ti ci dò un occhiata.
Questa dovrebbe essere la prova del 9...anche se non si può mai dire con
le nuove back che possono uscire.
Certo che con un messaggio come quello che ti è uscito,avrei scommesso
che era una backdoor di quele solite.


risposto <<PORCA MISERIA SON GIALLOTTO!!!!>>????
E' un caso su duecentomila (all'incirca ;-) ). Si tratta di un bug di
Microsoft Outlook Express. Se si invia un'e-mail con particolari dati
dentro, che attualmente non ricordo <!-- sara' vero? NdA. -->, non si
sa se un bug in Windows o in Outlook o una combinazione dei due fa in
modo che la comunicazione vada in vacca e cominci a leggere le e-mail
come se fossero comandi POP3.
Oh, si' - c'e' gia' una specie di exploit remoto - una e-mail che, se
inviata ad un poveruomo con Express, gli cancella tutte le altre. Ma,
a dire il vero, io non l'ho ne' vista, ne' provata, e quindi forse e'
una leggenda urbana.
Leonardo
".signature": bad command or file name

E' un caso su duecentomila (all'incirca ;-) ). Si tratta di un bug di
(snip...)
Egregio sig.. Leonardo,
ho la "lievissima" sensazione che tu mi stia prendendo per quella
delicatissima parte, in parte seminascosta, cara ai piu', che si suole
appellare con la vituperosa espressione <<CULO>>.
Avrai certamente intuito che per me i "file binari" servono, senz'altro, ad
accogliere i "file treno" e ti sei lanciato, probabilmente per cio', in
codesto
leggiadro post... poco male se č per ridere, anche se a me,
vista la mia pantagruelica, dichiarata, ignoranza, non ha fatto ridere.
Se nel frattempo ti fosse venuta voglia di aiutarmi, te ne saro' grato
enormemente...
ciao
G.

[...]
Mi sa che hai toppato ...


ICQ #34602650

appellare con la vituperosa espressione <<CULO>>.
Occhei, occhei. Parlero' latino :-)
VERSIONE BREVE: "E' un errore di Outlook. Fregatene, e se si ripete va'
a chiedere spiegazioni al provider dicendo che cancelli il messaggio".
VERSIONE LUNGA:
Outlook, quando legge la tua posta dal provider, gli manda una serie di
comandi nel linguaggio del programma di posta, POP3 (POP = "Post Office
Protocol"; 3 perche' le prime due versioni facevano caa').
Per esempio:
USER gatto
PASS pardo
RETR 42
per leggere il messaggio 42.
Il server risponde con il testo del messaggio 42 completo di headers, e
cioe' qualcosa come
From: 
ser...@tin.it
Subj: scuse
Path: postino-di-tin, postino-intermedio, postino-del-gattopardo, OK
Non ti stavo prendendo per nessuna parte anatomica
.. Mi scuso se e' parso
il contrario
Leonardo
.
Ora, il "punto in inizio di riga" significa che il server ha finito, e il
tuo outlook puo' mandare un altro comando, magari un QUIT.
Ma questo significa che se IO anche per errore inizio una linea con un .,
si rischia che outlook s'imbrogli. Per evitare questo, ogni volta che una
riga INIZIEREBBE con un solo punto, il server ce ne mette due.
Fin qui, andrebbe tutto benissimo (infatti programmi come popclient vanno
benone).
Ma ci mette del suo Outlook (o Windows, ninzo'). Il fatto e' che fra te e
il server i dati vengono scambiati a BLOCCHI, in modo che, se se ne perde
uno, il tuo PC puo' dire "Rimandami il blocco 18375" e non "Ehi, presente
quel transfer da venti mega? Puoi mica ricominciare da capo? Grazie".
I blocchi hanno lunghezza pari a 'tot' bytes (si chiama "Maximum Transmit
Unit": MTU).
Quindi quando "scarichi un messaggio" ci sono due o tre MRU che vanno dal
PC al server e tante MTU quante ne servono che vanno dal server al PC. La
probabilita' che la MTU n-esima abbia, come *PRIMO* carattere, un SINGOLO
punto, e' circa 1 / 200000.
Tu dirai: cosa me ne frega a me di quel caso in cui il PRIMO carattere di
un blocco che io neanche vedo (Windows li riassembla in un unico msg) sia
un carattere speciale?
A te, niente.
Ma quel punto cos'e'? Se la MTU precedente finiva una riga, allora quello
e' il primo punto DI UNA RIGA, e quindi, va espanso. Se la MTU precedente
si interrompe a meta' riga, allora NON va espanso:
[Pippo pippo<CR>][..Pluto] ==> "Pippo pippo<CR>.Pluto" CON espansione
[ Pippo pippo][.<CR>Pluto] ==> "Pippo pippo.<CR>Pluto" NON espanso
[Pippo pippo<CR>][.Pluto] ==> ERRORE ("naked dot")
[Pippo pippo<CR>][.<CR>Pluto] ==> FINE MESSAGGIO 1, inizio 2 con "Pluto"
E quindi "il caso in cui il primo carattere della MTU sia un punto chiama
in ballo un po' di intelligenza in piu'".
Te l'ho gia' detto, vero, che Outlook e' stupido come la puzza?
Quando si verifica la condizione X, perche' io ti ho scritto
"Caro Mario... Porca miseria, sono giallotto!!!<CR>Leonardo"
e per sfiga "MARIO" e' l'ultima parola della MTU precedente, Outlook vede
arrivare:
SERVER: "CARO MARIO"<FINE MESSAGGIO, ENTRA IN MODO COMANDI!>
OUTLOOK: Ochei capo!
SERVER: "PORCA MISERIA SONO GIALLOTTO!!!"
OUTLOOK: Porc...? Capo, questo non e' un comando... capo, che faccio?
SERVER: "Leonardo"
OUTLOOK: Leonardo: comando non valido!
SERVER: LEONARDO? CAZZO STAI A DI'?
OUTLOOK (all'utente): Uimmena, me so' troppo intrippato... BYE (crash)
+++
Oh, la descrizione in certi punti e' un po' troppo colorita e non molto
valida tecnicamente, ma il concetto e' quello.


...
(snip...)
Anche se non ho capito proprio "tutto" delle spiegazioni che mi hai dato...
sono molto piu' tranquillo, ora, e ti ringrazio di cuore.
Ciao
G.

>Ma ci mette del suo Outlook (o Windows, ninzo'). Il fatto e' che fra te e
Quando e' grande l'MTU usata da Winzozz ??
Cosi metto n punti ad inizio di ogni messaggio ?!?


SUPERROFL!!!...
Leonardo, se non ci fossi tu cosa ci sarebbe di divertente nella vita?...

; 
Date: Fri, 04 Jun 1999 21:27:10 GMT. 
 
Leonardo Serni, wrote:
(...snip)
ULTRASUPERROFL!!!.. ;-)))))))
Ricordo rare occasioni in cui ho riso cosi' davanti ad un monitor!!!!
;-))))))))))))
Ciao.
____________________
Michele Ferraudo
Torino
email:
ferr...@NONusaRE.net
togli le maiuscole NON e RE per rispondere
ICQ 22344505
Tersite

>Leonardo, se non ci fossi tu cosa ci sarebbe di divertente nella vita?...
E' possibile adottarne uno ?

a...@TOGLIMI.linux.it
 (AGX) wrote:

Non e' proprio cosi' semplice. Comunque trovi tutti i dettagli su BUGTRAQ.


E' possibile adottarne uno ?
Basta non dar loro da mangiare dopo mezzanotte e tenerli lontano dall'acqua
(va invece bene la vodka alla pesca).


>(snip...)
 ____   ___  _____ _        _    ____ _____ ____       
|  _ \ / _ \|  ___| |      / \  / ___|_   _/ ___|      
| |_) | | | | |_  | |     / _ \ \___ \ | || |          
|  _ <| |_| |  _| | |___ / ___ \ ___) || || |___ _ _ _ 
|_| \_\\___/|_|   |_____/_/   \_\____/ |_| \____(_|_|_)
 
grande Leo... :-))))
W.Valentini a M.Pacilli:
    Perche' ti trabocca l'addome dai pantaloni?
    Quest'anno va di moda la pancia sblusata?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

                                                       
Ragazzi, scusate: io non capisco cosa ci sia da ridere. No, sul serio,
sono contento di aver fatto una grande battuta... pero' giuro che, per
la prima volta in vita mia, non ne avevo l'intenzione.
Qualcuno me la spiega?
("Duecentomila" e' in effetti 200152, ma non dirmi che e' stato questo
a farti ridere...)
Leonardo
P.S. Ti ricordi il trucco del PRN, che ti dissi l'anno scorso? Qualcun
     altro se ne e' accorto. E ora che ci penso avevi scommesso che il
     SP4 non l'avrebbe corretto... be', hai vinto.


 Qualcuno me la spiega?
A lui, non so, a me ha fatto morire il dialogo tra Outlook e il server...
--
OUTLOOK: Porc...? Capo, questo non e' un comando... capo, che faccio?
SERVER: "Leonardo"
OUTLOOK: Leonardo: comando non valido!
SERVER: LEONARDO? CAZZO STAI A DI'?
----
In fondo, se non ci fossimo noi OE users, cosa prendereste in giro tutti i
giorni? E cosa metteresti in tagline per cambiare? :-)
P.S serio: Outlook posta molteplice SE NON SI SA USARE. Io lo uso da tempo,
anche con interbusiness (
news.media.it
) e non credo ci siano in giro molti
miei doppi post.
--
Ciao,
Francesco
Warning: Address changed!
Sopprimi Bindi per rispondermi in e-mail
---

Qualcuno me la spiega?
A me ha collassato questo pezzo:
------------------
SERVER: "CARO MARIO"<FINE MESSAGGIO, ENTRA IN MODO COMANDI!>
OUTLOOK: Ochei capo!
SERVER: "PORCA MISERIA SONO GIALLOTTO!!!"
OUTLOOK: Porc...? Capo, questo non e' un comando... capo, che faccio?
SERVER: "Leonardo"
OUTLOOK: Leonardo: comando non valido!
SERVER: LEONARDO? CAZZO STAI A DI'?
OUTLOOK (all'utente): Uimmena, me so' troppo intrippato... BYE (crash)
------------------
Avevo appena finito di bere e per poco non rigettavo sul monitor! :)))
Saluti

".signature": bad command or file name
ROTFL!!!!!!! :)))
A questo punto proporrei it.fan.leonardo.serni...!!!!
Saluti

 (va invece bene la vodka alla pesca).
Ma allora sei Ghismo (non mi ricordo se si scrive cosě...)!!! ;D
Ciao
	Gundam

 la prima volta in vita mia, non ne avevo l'intenzione.
Ahi, ahi, ahi... (come direbbe il prof. sassaroli allo strozzino paolo
stoppa, diagnosticandogli la defecazio isterica) 
Quì siamo di fronte ad un caso di "battuta spastica" [*]
[*] Per gli ignoranti non intendevo offendere lo scritto del Serni.
Spastico, se non erro, nella terminologia medica indica involontario. 


>Ma allora sei Ghismo (non mi ricordo se si scrive cosě...)!!! ;D
Ma la notte diventa un goblin cattivo ... :-)

Ma la notte diventa un goblin cattivo ... :-)
ma non era un Gremlin ? :-)
Jabba
--
giuliof at geocities punto com
______________________________
MAREMMA MAIALA ... (TM)

Ma allora sei Ghismo (non mi ricordo se si scrive così...)!!! ;D
Gizmo [ma si pronuncia ghismo con s sorda, quasi z]? Boh, io mi riferivo
a "Gremlins", un film di cui ammetto di aver visto solo i trailers.


>ma non era un Gremlin ? :-)
I Gremlins appartengono alla famiglia dei Goblin

E molto simpatico.
Quando iniziano la parodia degli umani e da scompisciarsi! Quello che fa
ginnastica con gli scaldamuscoli rosa...
--
Buon vento, P.
