Newsgroup: it.comp.sicurezza.varie
Titolo: [OT]M$ compra Redhat!

Gurdate qui
http://www.microsoft.com
&
item%3Dq2...@212.254.206.213/1338825GHU_98.asp
marco

> 
http://www.microsoft.com
&
item%3Dq2...@212.254.206.213/1338825GHU_98.asp
Per curiosita': l'hai fatto tu o te l'hanno passato cosi'?
Fabio

 
;-)

> ;-)
Uhmm... l'hai forse fattu tu, allora?
Toglimi un'altra curiosita': tu hai un account su quel
server svizzero?
Fabio

 
http://www.microsoft.com
&
item%3Dq2...@212.254.206.213/1338825GHU_98.asp
hai dimenticato qualche cosa ma nel complesso è carina

 
http://www.microsoft.com
&
item%3Dq2...@212.254.206.213/1338825GHU_98.asp
Muuuuuuuuuuuuuuh
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *



No, me l'hanno passato da milug.
ciao

 98.asp marco
Bufala?
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
www.x-planet.org



mmh...sarebbe interessante verificare le movimentazioni
di capitale attorno a Redhat in questi giorni.
Magari dirette verso la Svizzera?
Fantatruffa finanziaria?
Remota possibilita'?
marco

 marco
Bellissimo... ma a me da 6 warning prima di farmi aprire la pagina ....
COmplimenti!
Cla

 > marco
Dimenticavo ... la parte più bella è:
"Current owners of RedHat Linux 7.2 and RedHat Linux Professional will
receive a discount when upgrading. "
ROOOOTFL!

 marco
:-)) Bella!
Ma ora una domanda sorge spontanea: avevo letto tempo fa che la Microsoft
aveva risolto il problema degli "indirizzi truffaldini" :-) e mi sembrava
che il giornalista avesse spiegato che, nel caso di utilizzo nel link della
@ un messaggio avrebbe avvisato l'utente che l'indirizzo non è quello che
sembra; però a me (IE6) non ha dato alcun messaggio... secondo voi il
giornalista se la era sognata questa notizia? Oppure devo aggiornare IE?
Fabio

 giornalista se la era sognata questa notizia? Oppure devo aggiornare IE?
Scusate, ho visto adesso che mi ero perso dei messaggi che parlavano proprio
di questo.
Fabio

Remota possibilita'?
O magari exploit di un baco di cui si parla di recente? ;)
Non ti sei accorto che il server NON E' quello di M$? :?
HappyCactus perplesso
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

Scusate l'intrusione forse maldestra (da dilettante di newsgroup). Mi chiamo
Moreno Soppelsa e sono un giornalista. Mi interessa molto questa cosa della
"pagina falsa" Microsoft. Qualcuno mi puň spiegare meglio come funziona
questo meccanismo. Grazie anticipatamente.
moreno_...@genie.it



Le specifiche http dovrebbero darti tutte le informazioni.
Come trovarle?
Google is your friend.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - X-SecurePro on WinXP

 Non ti sei accorto che il server NON E' quello di M$? :?
Certo, io infatti pensavo all'insider
trading...
Se io comperassi delle azioni Redhat
e poi facessi circolare artatamente
bufale come queste per provocarne un
rialzo in borsa...
Che ne dici: e' piu' chiara ora l'idea
di fantatruffa?
ciao
marco

 
Puoi trovare le informazioni che cerchi su:
http://www.pc-help.org/obscure.htm
 (suggerito da Fabio Panigatti nel 
thread "Dubbio...", che ti consiglio di leggere)
Non menziona un ulteriore trucchetto (notato da whiplash) che consente 
di sostituire la '@' con un %40.
In realtà la microsoft non c'entra nulla, se non per il fatto che IE 
"digerisce" queste URL senza avvertire l'utente.
Anche se ultimamente i giornalisti non godono di buona fama da queste 
parti (vedi il "caso" Panerai) :)
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 Scusate l'intrusione forse maldestra (da dilettante di newsgroup). Mi

Prova anche questa:
http://www.attivissimo.net/security/fakesites/fakesites.htm
ciao
marco

> parti (vedi il "caso" Panerai) :)
Il caso è un esempio di come non si deve lavorare. Io cerco di fare il mio
lavoro con accuratezza e documentandomi il più possibile. Non che questo mi
abbia evitato a volte di incappare in svarioni enormi, ma ci provo. A volte
capita però che, come tutti i miei colleghi (quelli che fanno bene il loro
lavoro) debba cercare un compromesso tra la divulgazione (quando scrivo per
un quotidiano) e la completezza dell'informazione. Devo banalizzare e
semplificare affinchè il lettore medio, in genere non esperto di informatica
, arrivi sino in fondo al pezzo e capisca qualcosa. Questo in genere fa
incazzare l'esperto, ma è inevitabile.
Ciao a tutti
Moreno

 di sostituire la '@' con un %40.
Ahi, ahi... :))
<< By the way, the @ symbol can be represented by its hex
   code %40 to further confuse things; this works for the
   IE browser, but not for Netscape [...] >>
Fabio

 Mi chiamo Moreno Soppelsa e sono un giornalista.
Spero un po meglio del Panerai :) altrimenti qui rischi il liciaggio...


 
La memoria inizia a fare cilecca...


 incazzare l'esperto, ma è inevitabile.
Ci sono cose su cui e' evidente che bisogna sorvolare, altre
che fanno solo sorridere e altre ancora per cui, in effetti,
ti incazzi.
Semplificare non significa dire inesattezze: si puo' rendere
piu' accessibile un concetto anche senza scrivere un mare di
idiozie. Mi rendo di conto quanto possa essere difficile: io
mi trovo spesso in questa situazione quando scrivo documenti
ad uso interno. La vostra situazione e' ancora piu' ardua e,
quindi, bisogna criticare con indulgenza, ma senza esagerare
neanche in questo senso: in molti casi mi sembra evidente l'
ignoranza dell'autore piu' che la volonta' di semplificare.
Per non parlare dei casi in cui le inesattezze introdotte in
un articolo hanno lo scopo, in sostanza, di rendere il pezzo
piu' interessante e non di semplificare i concetti espressi.
<curiosita'>
Tu sei il Soppelsa che ha scritto il manuale per la Disney?
</curiosita'>
Fabio

 incazzare l'esperto, ma è inevitabile.
Mi sa che il problema sta nel fatto che vendete beni e non servizi: carta &
pubblicita'.
Sarei curioso di conoscere il tuo punto di vista riguardo al recente
abbaglio generale sulla questione: 'Good Luck'.
--
L'importante e' cio' che conta.

 
Quello che mi ha irritato (e ha irritato molti altri) non era 
l'approssimazione tecnica dell'articolo di Panerai, giustificata dal 
tipo di testata per cui scrive(va?), quanto il "teorema" di fondo 
dell'articolo e la quantità di informazioni false (e non approssimate) 
che riportava (ad esempio l'idea di "lynux" creato per contrastare 
Windows XP dieci anni prima del rilascio di quest'ultimo).
Il suo paragone tra cipolle e PC era più un pezzo da avanspettacolo che 
una semplificazione (IMHO).
Mi pare che fosse Einstein a sostenere che le cose vanno semplificate, 
ma mai più del necessario. 
Ci sono ottimi articoli e testi per principianti che semplificano i 
concetti, senza però mai dare informazioni distorte e fuorvianti.
Sicuramente è impossibile spiegare un firewall in sei righe a un 
"audience" di non-tecnici, ma da questo a farlo diventare un 
"inceneritore" di utenti non autorizzati il passo è abbastanza lungo :)


 Il caso è un esempio di come non si deve lavorare.
Ok: siamo amici...;)

 Ahi, ahi... :))
Giuro che c'ero arrivato da solo...:PPP

incazzare l'esperto, ma è inevitabile.
Il consiglio, IMHO, e' quello di consultare un esperto (o meglio, due)
prima di pubblicare qualche cosa, in modo da avere consigli sul rigore
tecnico dello scritto.
Questo, ovviamente, IMVVHO! ;)


 Tu sei il Soppelsa che ha scritto il manuale per la Disney?
Sono io, ma non massacrarmi per questo, ti prego

 Sono io, ma non massacrarmi per questo, ti prego
Figurati :) L'ho visto di sfuggita un paio di anni fa' e mi era
sembrata una cosa carina. Se dici cosi' pero' ne cerco una copia
e vado a fargli le pulci :P
Fabio


http://www.attivissimo.net/security/fakesites/fakesites.htm
E questo, che e` "vero", perche' e` vero? solo perche' .html non e` un
dominio?
http://securityresponse.symantec.com/avcenter/venc/data/w32.m...@mm.html
E, in ogni caso, perche' usare un url che potrebbe generare sospetti, e
proprio in un sito dedicato alla sicurezza?
Ciao.

Giusto un'altra osservazione...
Chi scrive di cose di cui ha una conoscenza marginale (e se ne rende
conto) potrebbe prendere l'abitudine di farsi correggere le bozze da
qualcuno che magari non scrive bene quanto lui ma ha conoscenze piu'
approfondite degli argomenti trattati. Non sempre e' possibile farlo
visti i tempi stretti in cui spesso lavorate, ma potrebbe essere una
possibile via per ridurre le inesattezze involontarie (IMHO).
Ciao
Fabio

 "inceneritore" di utenti non autorizzati il passo è abbastanza lungo :)
Giusto. Mi ricordo parecchi anni fa quando scrivevo su un quotidiano e ongi
volta che scrivevo la parola 'modem' dovevo spiegare, con un inciso,
cos'era. Scrivevo 'l'apparecchio che serve a collegare il computer a un
altro computer tramite linea telefonica'. Non molto preciso, magari. Ma si
capiva che non era un frullatore.
E' un mondo difficile

> 
http://securityresponse.symantec.com/avcenter/venc/data/w32.m...@mm.html
E' per come viene tokenizzato l'url:
Proto:    Http
Location: 
securityresponse.symantec.com
Resource: /avcenter/venc/data/w32.m...@mm.html
La @ e' al di fuori del campo location e non viene interpretata come
separatore per il campo <userinfo>.
Fabio

 controllare la veridicità delle informazioni che ha divulgato.
...la buona fede è un presupposto, la malafede va provata..eh he :-)
per il resto mi sembri coerente
2k1_experience


Nei giornali americani esiste, oltre alla figura del correttore di bozze che
si limita all'ortografia, il revisore che si occupa dei contenuti. Il mio
Manuale di Internet Disney, dopo che l'ho scritto č stato passato al
setaccio dai correttori di bozze, da un consulente scientifico, e da un
revisore di contenuti che gli ha fatto veramente le pulci. Avevo scritto che
su Internet si parlano tutte le lingue, dall'olandese all'africano. Il
revisore ha fatto questa nota: "l'africano non esiste come lingua, l'autore
intendeva forse scrivere Afrikaner?'

 intendeva forse scrivere Afrikaner?'
Prenditi una rivincita con il tuo correttore di bozze: vai
a dirgli che neanche l'afrikaner non e' una lingua.
Al limite l'afrikaans :P
Ciao
Fabio

 Fabio
Scusate se mi intrometto, ma cito da chi ne sa piů di me:
"il browser non c'entra... da che mondo e mondo, prima della @ c'e' lo
username, dopo la @ c'e' l'host. dal momento che al browser interessa
l'host, tutto quello che e' precedente alla @ e che non contenga / viene
assunto come username e quindi non utilizzato per la connessione."
;)
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

separatore per il campo <userinfo>.
Si', e perche'? Evidentemente, non ho capito nulla di quel poco che credevo
di aver capito, ma non dice: "*Qualsiasi cosa* venga scritta prima della
chiocciolina viene sostanzialmente ignorata"? O anche "In actual fact,
*everything* between "http://" and "@" is completely irrelevant! Just about
anything can go in there and it makes no difference whatsoever to the final
result".
"Sostanzialmente", "Just about"... si capisce che c'e' qualche
approssimazione in mezzo, ma esattamente quale? Perche' in un caso viene
tokenizzato in un modo e nell'altro in un altro modo?
Ciao.

 result".
Beh, se gia' i browser non rispettano rfc ci mancherebbe anche che debbano
attenersi a quanto e' scritto su una pagina privata :)
Scherzi a parte... tutto quello che si trova tra // e / diventa <net_loc>.
<net_loc> a sua volta viene diviso in <login> (o <userinfo>) e <location>
separati da @. Nel campo <net_loc> sia @ sia / sono caratteri riservati.
Quello che segue / si interpreta come <path>;<params>?<query>#<fragment>
e in questi campi solo / e' un carattere riservato mentre @ si puo' usare
cosi' com'e' senza essere codificato.
Nel caso che hai proposto si ha:
net_loc = 
securityresponse.symantec.com
path    = avcenter/venc/data/w32.m...@mm.html
net_loc non viene ulteriormente tokenizzato in quanto privo del <login> (e
della porta che non abbiamo citato). Anche path non viene diviso in quanto
privo dei caratteri riservati di separazione ; ? #.
Ulteriori info le trovi al capitolo 2 della rfc1808.
Evidentemente l'autore che citi ha voluto semplificare in modo eccessivo.
Fabio

 preciso, magari. Ma si capiva che non era un frullatore.
Vabbe', quella e' una semplificazione, ma dire che gli hacker sono dei
tecnoanarchici mi sa di tentare di infondere panico nella massa...
Consiglio di cercare l'articolo originale di Panerai, lo trovi su
Clarence (
www.clarence.com
), sezione "Penne rubate all'agricoltura"...
Assicuro che quello non semplificava un tubo, a me ha fatto anche
ridere, pero' pensare di difendermi dagli "hacker" con un antivirus o
affidando i miei dati a Netesi (il mio capo dice che ASP e' morto :P),
direi che e' un'esagerazione...
[si', alla fine l'articolo l'ho letto, anche se all'inizio mi rifiutavo
:P]
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - X-SecurePro on WinXP

di fantatruffa? 
Credo che un
utente Linux sappia pur leggere nell'accatiemmeelle della
uerreelle per
accorgersi della redirezione, ergo, della bufala. 
Perche' mai M$
farebbe uso di  
http://www.rsac.org/ratingsv01.html&quot
 ?
http://www.w3.org/TR/REC-PICS-services
http://lists.w3.org/Archives/Public/www-html/2000Feb/0014.html
 
roger K.
--------------------------------
Inviato via 
http://usenet.iol.it
 

Evidentemente l'autore che citi ha voluto semplificare in modo eccessivo.
Grazie.
E` che mi sono arrivati un paio di messaggi virusati, e ho informato i
mittenti dell'infestazione fornendo quel link; ma sentendo 'sti discorsi mi
erano venuti degli scrupoli, che il link potesse creare problemi con alcuni
browser o che so io.
Ciao.

accorgersi della redirezione, ergo, della bufala. 
Anche gli utenti non-linux se ne possono accorgere...
La domanda potrebbe essere:
Quanti investitori di borsa usano linux?
Ma la domanda corretta dovrebbe essere:
Quanti investitori di borsa se ne accorgerebbero
indipendentemente dal s.o. utilizzato?
E soprattutto:
l'andamento di borsa come risponderebbe?
ciao
marco
p.s. comunque alcuni utenti linux ci sono cascati...