Newsgroup: it.comp.sicurezza.varie
Titolo: Modalità penetrazione virus

I virus possono penetrare per il semplice fatto di essere connessi ad
internet.
Cioč: se io non uso la posta elettronica e mi collego a siti "sani" il virus
puň ugualmente penetrare?
Se si, come? Infilandosi tra i dati in entrata nel mio pc? E in questo caso
il virus viene sparato a casaccio in rete, oppure viene preso di mira un
determinato sito nel senso che vengono infettati tutti i dati in uscita da
quel sito, di per sč sano?

 in uscita da quel sito, di per sè sano?
In nessuno di questi modi. I virus vengono diffusi all'interno di 
programmi eseguibili distribuiti nella rete, la tua macchina rimane 
affetta nel preciso momento in cui tu prelevi questi programmi, li porti 
sulla tua macchina e gli esegui. 
Ci sono vari modi perchè tu possa prelevare un virus:
- scarichi esplicitamente un programma software da un sito (di dubbia 
provenienza)
- ricevi il programma come attachment per e-mail
Ribadisco però che finchè il programma virale non viene eseguito non può 
dirsi che è avvenuta l'infezione della macchina (e il virus non può fare 
danni) sebbene per una persona inesperta può essere pericoloso (e magari 
lo è) fare il distinguo fra aver scaricato un programma infetto e avere 
la macchina infetta. 
Tuttavia, il tuo atteggiamento *solo* *in* *apparenza* iper-prudente è 
molto pericoloso. Ti consiglio vivamente di:
- installare un antivirus e tenerlo aggiornato
- abilitare il controllo della posta in arrivo 
- scansionare tutti i programmi che scarichi da internet prima di 
eseguirli
Le altre sono seghe mentali.

No.
Se si lasciano condivisioni attive, magari di tutto il disco fisso e
senza password, sulla connessione verso Internet, può capitare.
Non che sia frequentissimo, ma può capitare.

che sia un ottimo newsreader..
thorin, consiglio:
export MM_CHARSET=ISO-8859-15
export LANG=en_US.ISO-8859-15
Poi in ~/.tin/tinrc:
mm_network_charset=ISO-8859-15
E avrai le accentate funzionanti correttamente .. :)
Ah, usa anche un font con la charset giusta, e compila anche la nls
giusta nel kernel.
Ciao.
-- 
int main(void){char*_="hjuytgbnm,ki87654rfv.lo93edc/;p02wsx'[-1qaz\\]=@ "
,b[33];int r;while((r=read(0,b,32))>0){char x[3],*p;b[r]=x[2]=0x0;for(p=b
;*p;p++){if((p-b)%2){x[1]=*p;putchar(_[strtol(x,0x0,16)]);}x[0]=*p;}}puts
("");return(0x0);}/*cc -o d d.c;echo 111616042e161e1907222215140b04|./d*/

 E avrai le accentate funzionanti correttamente .. :)
sono mesi, se non da sempre, che posta con le accentate sbagliate e tu 
gli chiedi di sistemarle? Ma ti pare che se ne era capace non lo 
avrebbe fatto? Ma ti pare che sappia cosa è un charset? lol :=) Non ci 
sono più gli achers di una volta...:)
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

Non ci sono più gli achers di una volta...:)
Nel contempo i lamer abbondano .. :)
Dmy, nota a margine: dici sempre che rispetti la netiquette e che non
rispondi agli insulti sui gruppi dove non e` il caso.
In questo caso, hai fatto uno strappo alla regola ?
Perche` sai, il tuo post e`, come si suol dire, "incendiary material".
x/p && f/up


 No, no e' sicura, al massimo trova leoni e pantere.
Non ho dato una risposta di questo genere, sorry.

 misure preventive assai piu' importanti. Qui abitano leoni e pantere.
L'affermazione era riferita ad alcune frasi come "io non uso la posta 
elettronica" e "mi collego a siti "sani"". Non intendevo dire che gli 
altri accorgimenti di sicurezza in generale sono seghe mentali. Capisco 
benissimo anche le tue contestazioni, hai perfettamente ragione. Ma se 
l'utente pensa (come filosofia) che leoni e pantere stanno nella selva 
oscura mentre passando dal viottolo principale il rischio non c'è o è 
minore, è peggio. Capisco anche che quando l'utente non sa (o non 
comprende):
- cos'è un programma eseguibile è perchè è puà essere pericoloso
- che gli active-x una volta autorizzati sono a tutti gli effetti dei 
programmi eseguibili
- che esistono programmi e script dannosi
E' molto difficile sensibilizzarlo ai problemi di sicurezza e 
autoprotezione. Non più tardi di due giorni fa parlavo con degli utenti 
di una azienda che aveva avuto un infezione con dei risvolti tragicomici 
(figurati che il virus, non so quale fosse, aveva inviato dalla 
postazione di un dirigente un testo di email *proprio* ad una persona che 
non lo doveva leggere... non ti dico il subbuglio). In quell'azienda non 
mi occupo di sicurezza ma di altri aspetti informatici, così ne parlavamo 
a livello di conversazione; bene, entrando nel ginepraio perchè OE 
potrebbe eseguire dei virus semplicemente dall'anteprima dell'email (e 
già di per se è perverso...) ho visto le facce stralunate solo alla 
parola "eseguire". 
Capisco che ad un certo punto venga fuori il principio "Senti, installa 
queste patch, monta quest'antivirus e non chiederti perchè". Capisco 
anche che se non c'è sensibilità, difficilmente il problema si avvicina 
alla soluzione.
E' una giungla... in bocca al lupo, si salvi chi può!!! (e io molto 
probabilmente può :-))