Newsgroup: it.comp.sicurezza.varie
Titolo: Buffoni.

 
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/columns/security/noarch.asp
Piu' che altro direi che hanno la faccia come il culo:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
First, let?s state the obvious. All of these worms made use of security
flaws in the systems they attacked, and if there hadn?t been security
vulnerabilities in WindowsŽ, Linux, and SolarisŽ, none of them could
have been written
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
ci vuole davvero un bel coraggio a paragonare quelle latrine che
cercano di far passare come sistemi operativi con Linux e Solaris..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Della serie "Your face, your ass: what's the difference?"
Ne avevo letto qualcosa in merito su un articolo comparso sul sito di
Punto Informatico - 
http://www.punto-informatico.it/p.asp?i=37685
 - 2 
giorni fa -> e' vero che la pubblicazione online delle procedure per
accertare le vulnerabilita' di una determinata piattaforma possa tornare
utile per la realizzazione di codice 'maligno'. Cio' vale sia su sistemi
Windows-based che su altri = e.g. MAC.
Tuttavia e' altresi' vero che i reali problemi stanno a monte = presenza
stessa di certe vulnerabilita' e tempi lenti di risposta per il rilascio
di patch adeguate da parte del produttore dell'OS/applicativo.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 Windows-based che su altri = e.g. MAC.
Bah, secondo me sono solo vaccate. 
Anzi, proprio gli exploit considerati piu' pericolosi sono quelli
cosiddetti "0day", di cui si _suppone_ l'esistenza. Sono gli exploit di
cui la comunita' non e' stata informata; e sono considerati i piu'
pericolosi proprio per questo.
IMHO (ma credo che la maggior parte della gente la pensi come me, avevo
tirato fuori un 3d poco tempo fa, con bassa pero' partecipazione), e'
proprio perche' le informazioni circolano, che i produttori sono
stimolati a correggere i bachi, a tappare tutti quei buchi che in mano a
gente senza scrupoli possono diventare pericolosi.
Il mio e' anche un ragionamento pratico molto semplice:
1) se un certo baco esiste, chi mi garantisce che non possa essere
trovato indipendentemente anche da un black-hat?
2) se una certa tecnica di hacking non e' divulgata (sui canali
ufficiali), chi mi garantisce che non possano svilupparla e utilizzarla
anche i "pirati"?
Credetemi, chiunque con un minimo di programmazione, sarebbe in grado di
scrivere exploit, per esempio, per certi buffer overflows. E se la
comunita' non avesse cosi' tanto diffuso le vulnerabilita' e
probabilmente gil exploit stessi, saremmo ancora ai tempi eroici dei
bachi del sendmail e del finger... (forse anche del phf?!? :) )
Saluti
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume


http://www.microsoft.com/technet/treeview/default.asp?url=/technet/columns/security/noarch.asp
Stronzi.
"It’s high time the security community stopped providing blueprints for
building these weapons". [1]
Stronzi.
Le vulnerabilita' di Sadmind, Nimda, Code Red, Code Blue, Code Red II, NON
HANNO AVUTO BISOGNO DI NESSUNISSIMA BLUEPRINT.
E' bastato ipotizzare che i programmatori del programma vittima (IIS 5) si
fossero fumati tutta la Giamaica, e sparare contro IIS stringhe a cavolo.
Dai dai, "picchia e mena" come si dice dalle mie parti, IIS e' morto.
A quel punto, un debugger (che famo? Vietiamo i debuggers?) ha fornito una
bella stampata con il perche' e il percome, e da li' un po' di deduzioni e
cervello (che famo? Vietiamo il cervello?) ha fatto il resto.
Mi sembra che in questo caso si debba dare a Cesare quel che e' di Cesare.
Quarantaquattro pugnalate.
Leonardo
[1] e detto da uno che si chiama SCOTT CULP.
    E' il caso di dire che Microsoft's paying the scott.
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center


http://www.microsoft.com/technet/treeview/default.asp?url=/technet/columns/security/noarch.asp
Dimenticavo una cosa divertente.
Esistono programmi (ORMAI esistono, che famo?) che, dato un daemon che
gira, di cui non si ha il binario (ripeto: non si ha),
tentano
e tentano
e tentano
e se c'e' un buffer overflow, cacano fuori il codice che lo sfrutta.
Vista che questa e' la SITUAZIONE [1], direi di basare le soluzioni su
di essa.
Leonardo
[1] SITUAZIONE: qualcosa di diverso dalle CAZZATE e dalle SPERANZE. Ma
    per carita', se qualcuno vuole scrivere articoli basati su queste,
    io non glielo vieto. Mi pare strano, questo si'.


 di essa.
Pienamente d'accordo -> con quel passaggio volevo pero' sottolineare che
il problema di un certo tipo di vulnerabilita' non e' solo prerogativa
di piattaforme Windows [anche se vantano una discreta esperienza nel
settore], visto anche quelle appurate in ultima istanza per MacOS-X :
==
- 
http://www.securemac.com/macosxsetuidroot.php
== NOTA a margine ======================================================
A proposito di sicurezza e 'cose strane' -> per caso tu lo sapevi che
per Scientology sei 'pericoloso' come la carne di maiale per i 
musulmani ? -> 
http://www.multimania.com/tussier/cosmute.htm
 :D .
========================================================================


musulmani ? -> 
http://www.multimania.com/tussier/cosmute.htm
 :D .
Si', si', e' storia vecchia. Non condividevano un mio progetto.
Leonardo "sono sicuro che avrebbe funzionato"


 Si', si', e' storia vecchia. Non condividevano un mio progetto.
che bisogna fare per finire su quella lista? ne avrei abbastanza bisogno.
un mayhem serio.
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

che bisogna fare per finire su quella lista? ne avrei abbastanza bisogno.
Be', io mi sono offerto di costruire un E-Meter funzionante in modo non
distinguibile dal Mark XVII per 39mila lire, IVA inclusa. Penso che, se
gli fai un volantinaggio davanti alla sede, il tuo desiderio si avveri.
Sempre se non ti sparano, cioe' <grin>.
Leonardo


 distinguibile dal Mark XVII per 39mila lire, IVA inclusa.
Ho cercato (su Altavista) di capire... il Mark XVII č quello blu con
tutte quelle manopoline e il resto ? Strumentino, LCD eccetera ?
Loro a quanto lo rifilano ? E tu intendevi indistinguibile "tecnicamente"
(un milliamperometro basta e avanza, occhio e croce) o anche
esteticamente ?
Un Paperino lollante. :-D

 esteticamente ?
Scherzi?
Con tutta quella plastica blu, chissa' quanto avran speso in stampi.
Per il resto, dato che lavorano a 1.5V, mi sa che serve un
micro-Amperometro.


 Con tutta quella plastica blu, chissa' quanto avran speso in stampi.
Era quello che mi perplimeva, infatti. Una quindicina di anni fa
ad un mio amico chiesero svariati milioncini per una cosa simile.
Immagino che su grandi produzioni il costo si ammortizzi, e...
ooops, saremo mica un pochino OT ? O:-)
Un Paperino che passa e chiude.

 micro-Amperometro.
Per quel poco che ho letto mi sembra piuttosto un Ohmmetro,
come il misurare la resistenza del proprio corpo tenendo i puntali
del tester stretti tra le dita(1) dell'una e dell'altra mano, proprio come
le lattine, che sempre IMHO assume il valore di circa 1500 ohm,
variabile a seconda dello stato endocrino o costipazioni varie.
Pero' e' semplicemente sensazionale che uno stato emozionale
o un episodio registrato nell'archivio mentale dell'Uomo possa,
una volta rievocato avere una massa(2) misurabile.
Mi dovrei peoccupare se cosi' non fosse?
Forse il problema e' rimuovere questa massa?(un po' come si fa
con i virus).
(1) tra l'indice e il pollice
(2)..del resto la massa e' energia allo stato solido.
--
  Saluti
Żmassimo_
Protect your site  
http://snail.utenti.org/
ServerFreeNet? 
http://localhost:8081/

 Un Paperino lollante. :-D
Dillo a me, per rinfrescarmi la memoria, butto MARK XVII (*) su google,
e il primo risultato e' un cannone navale da 6 pollici.
http://www.warships1.com/Weapons/WNBR_6-50_mk17.htm
Conosco Leo, so che e' uomo da mille risorse, ma un cannone navale da 
39.000 lire(**), iva compresa o no, non mi convinceranno mai ad usarlo.
Ad esserne bersaglio, si', quello si puo' pensare. :-)
(*) Ho trovato traccia solo del Mark VII, oltretutto, ben tre, dico tre
transistor, una manciata di resistenze, ecco, quello che costa di piu'
sono le manopole e le batterie ricaricabili, ma con quel circuito, 
quattro stilo possono durare mesi.
(**) In realta', essendo una cosa progettata nel 1913, 39.000 lire erano
una bella cifra...
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 con i virus).
No, mi offro volontario per attuare questa difficile[1] operazione sugli
autori di codesta pagina. 
[1] Difficile per via del vuoto spinto...
HappyCactus Neurochirurgo


esteticamente ?
Tecnicamente, of course. Un qualsiasi [mega]ohmmetro va bene. Il costo
della versione ufficiale e', mi dicono, sugli otto milioni. Ma temo di
avere informazioni vecchie.
Comunque penso di poter clonare precisamente il Mark XVII spendendo un
po' meno di un milioncio per gli esosi falegname e meccanico cui farei
costruire lo vile cassone, destinato ad ospitare un ohmmetro da 29mila
e il resto della circuiteria.
Sara' tipo Lacoste: diecimila la T-Shirt, trentamila il coccodrillo.


In continua siamo sopra i 20MOhm, che pero' scende rapidamente con la
In continua, il corpo umano, a seconda dello stato idrico e della massa di
grasso si aggira tra i 500-600K ed 1-2 megaohm (mi sono misurato ora e sono 1,3
megaohm).
Poi bisogna vedere tra quali punti, il percorso elettrico tra i puntali, la
pressione con cui vengono stretti e la loro superficie.
Comunque, il giochino, assomiglia moltissimo a quello che facevo con le
ragazzine, quando andavo a scuola.
Una mano con una mano, e con le altre tenevamo un ommetro.
Quando il valore calava, significava che lei era prontissima per essere
trombata ;PPPPP
P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
<script language=VBscript> MsgBox ("Ho detto: Patcha OE!",17,"ALERT") </script>
-- 
Fu durante un viaggio in Italia, che Bill Gates vide cio' che gli diede
l'ispirazione al sistema operativo del futuro. Un sistema colossale che
fosse accessibile da tutti, e con tutte le porte aperte.   Il COLOSSEO!
Dubbi? Problemi? Non chiedere, cerca su:         
http://www.google.com/

avere informazioni vecchie.
In un negozio di materiale elettrico, te lo vendono, in versione digitale, per
circa 80-100 mila lire.
Per giunta con la certificazione CE.


 trombata ;PPPPP
Questa davvero non l'avevo mai pensata.
Potere della tecnica... :)
