Newsgroup: it.comp.sicurezza.varie
Titolo: Strano comportamento di Morpheus

Buongiorno a tutti!
Vi scrivo per cercare di capire come funziona una strana feature di
Morpheus, programma abbastanza diffuso per il file sharing, sopratutto
di mp3.
La questione è stata posta da un poster di ICMmp3 nei termini "ma
morpheus è un trojan?"
Dopo qualche discussione un altro poster ha detto che digitando su un
qualunque browser 
http://IPdiunusercollegato:1214
 compariva la lista
completa dei file "condivisi". La qual cosa è normale per molti
programmi di P2P, ma che Morpheus "in quanto programma" non non ha
implementato.
La cosa porta ovviamente alla conseguenza che se qualche utonto per
errore condivide tutto il disco (errore facile a farsi)...ahi ahi ahi..
Per terminare il discorso, vorrei capire come questo sia possibile.
Come al solito, abbiate pietà di un'utOnta ed usate per quanto possibile
un linguaggio da niubbi! :-)
Piccolo inciso:
Morpheus è un programma "misto", nel senso che l'interfaccia è simile ad
un browser (la pagina iniziale è un sito), ha un server centrale che
smista le richieste, ma poi, come quasi tutti, durante il download la
connessione è P2P pura. Quindi con un bel nestat è possibile scoprire da
chi si sta scaricando.
Saluti
Lella

Lella
Lella... quale Lella? the Original o the Clone?!? ;)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

di mp3. 
Avevo letto qualcosa e mi sembra che
contenga spy.
So che alcuni client, come Gnutella, usanoano spy 
che
richiamano un trojan (mi pare w32.didler) 
..ma forse e' un po' hoax :)
roger K.
--------------------------------
Inviato via 
http://usenet.iol.it
 

morpheus è un trojan?"
Dovresti trovare almeno un paio di thread a riguardo, visto che ne
abbiamo gia' parlato. IMHO non ha senso parlare di trojan, visto che
e' palese quello che morpheus fa. 
Comunque vedi 
http://bismark.caltanet.it/news/articoli/morpheus.html
-- 
Lapalissiano
Icq 57269703

 Lella... quale Lella? the Original o the Clone?!? ;)
Saluti
Lella THE original! :-)

 ..ma forse e' un po' hoax :)
Credo di si. Una cosa sono gli spyware, usati ad unico scopo di
raccogliere informazioni utilizzabili in senso pubblicitario, una cosa
sono i trojan, ovvero di solito corrispondenti ad una backdoor. Non
credo che Music City voglia tenere sotto controllo tutti i computer del
mondo! :-)
Oh si? uhm, uhm..basta, devo smetterla di leggere Orwell! ;-)
Saluti
Lella che si sente controllataaaaaaa!

di default solo gli mp3 e gli AVI, in condivisione. 
Evidentemente gli autori di M. hanno trlasciato volutamente tale
possibilita'. E in un certo senso, li capisco. Sarebbe stata buona
cosa, pero', fare un file di configurazione con l'elenco delle
estensioni ammesse... (magari c'e', ripeto, non conosco M. e non mi
piacciono tali programmi). E magari inserire anche una ACL... uhm..
no, non e' cosa da niubbi! ;)
Bye
HappyCactus


vuoi". Uhm...
L'unica differenza con altri sistemi di file sharing e' che lo dice in
http e non mi sembra faccia una gran differenza.
-- 
Lapalissiano
Icq 57269703

 Lella THE original! :-)
Ciao e bentornata 8-)
Francesco.
-- 
<*> bash$ man -h  per il pinguino che non deve chiedere mai. <*>  
<*> lynx file:/usr/doc/*                                     <*>

 appunto lo smanettamento di cui sopra, non è possibile farlo. Non [....]
Invece puoi, solo che non lo sai fare. :)

 Invece puoi, solo che non lo sai fare. :)
Okkei, allora mi cospargo il capo di cenere e ti chiedo dov'è il
pulsantino per utOnti che ti fa vedere la list.
PS: ho la penultima versione, se è stato implementato nell'ultima chiedo
venia!
Saluti
Lella

 http e non mi sembra faccia una gran differenza.
Ecco, invece il mio dubbio č proprio questo. Premesso che l'utente medio
usa winzozz98/ME e che non usa firewall, un protocollo http č
potenzialmente piů pericoloso o no?
Saluti
Lella

 venia!
Vado a memoria perché provai ad installarlo tempo fa (brrrrr....., ora per
fortuna l'ho rimosso).
Quando hai individuato un file appartenente ad un certo "utOnto" (sia in DL
che in UL, ma mi sembra che funga anche nella finestrella di ricerca) ci
clicchi con il tasto destro e selezioni qualcosa del tipo: "Find more from
the same user"....... et voilà, nella finestrella di ricerca appaiono i
files condivisi (forse).
Saluti & Ghiande,
Kiko.

 files condivisi (forse).
Hai perfettamente ragione, e sì che quella funzione l'ho anche cercata!
Mi hanno fregato le voci nella ricerca dove invece l'user non compare.
Non l'userò lo stesso, cmq grazie! :-)
Saluti
Lella

 meglio! :-)))
...mah, io non sono molto attratto dal file-sharing, cmq se a te piace e usi
WinMX sappi che è uscita la versione 3 (beta 3) che, cosa non scontata,
dovrebbe essere meglio della 2.qualcheccosa.

 dovrebbe essere meglio della 2.qualcheccosa.
Okkei, grazie a tutti per le risposte, torno al "mio"
it.comp.sicurezza.virus
Saluti
Lella

 it.comp.sicurezza.virus
Il tuo? Ma da quanto tempo e' che l'hai lasciato? Guarda che rischi che te
lo usucapiscano. 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


cosa vuol dire "hoax"???
AiR
--
http://members.xoom.it/_XOOM/mildav/index.htm

  cosa vuol dire "hoax"???
presa per il culo.  
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

 So che alcuni client, come Gnutella, usanoano spy 
Forse (sicuramente) intendi Bearshare. Gnutella e` una rete di file 
sharing, non un programma
Henryx
-- 
Alcuni guru di Open World si sono convertiti e hanno fatto i soldi, come
Linus Torvall, l'ideatore del sistema operativo Lynux (distribuito a
prezzi stracciati per fare concorrenza a Windows Xp);
		-- Luca Panerai su "Next" (inserto di Panorama)


Mmm... Ni :)
Un bug e' facile da trovare in qualunque protocollo, la security by
obscurity non e' vera security :)
Ciaotutti,
*


Si, e no :)
Si', sicuramente parlava di BearShare, che installa uno spyware, ma no:
Gnutella E' un programma...
Prodotto da NullSoft (gli autori di winamp) e' finito dismissed quando
questa e' stata acquisita da (mi pare) AOL.
Ad oggi, non esiste una versione 1.0 di Gnutella, che peraltro non e' mai
stato open source. Esiste invece un client open source, Gnucleus, per la
rete Gnutella, che si puo' trovare su SourceForge.
Apre una connessione IRC, e' necessario aggiustare i sorgenti per
impedirglielo, ma a parte quello e' un buon client.
Peraltro si prevedono tempi duri per la rete Gnutella a causa della versione
6 del protocollo, in cui i client rispondono ai PING solo se sono in cerca
di connessioni, cosa che a mio avviso frammenta terribilmente la rete...
Ciaotutti,
*