Newsgroup: it.comp.sicurezza.varie
Titolo: P3, Microsoft, evviva l'anonimato!!

 remove ~ to reply
---------- ----- ----  - - - -   -     - 
"L'unico sistema sicuro e' quello che non e' collegato
 a una rete, viene tenuto in una stanza chiusa a chiave
 ed e' spento."
-------- ------- ---  -- --  -Anonimo saggio.

o e' qualcosa di piu'?
Ebbene si: Il cosiddetto Pentium 3 ha un identificatovo univoco a livello
mondiale cablato dentro il chip (PSN, Processor Serial Number). La lettura
si puo' effettuare tramite apposite istruzioni asm e, di default, l'accesso
a questo codice e' negato. Quindi, a meno che non lo si abiliti di propria
iniziativa, nessuno puo' leggerlo, tantomeno Explorer. La Intel, rispondendo
alla domanda se sia possibile che un sito Web legga il PSN all'insaputa
dell'utente e' stata:"No, generalmente no" (fonte PC professionale). Il
generalmente e' tutto un programma. 
Ciao
                                                        Max
Massimo Sanna                               \
E-mail: 
s78...@athena.polito.it
              \
 
fdr...@cclinf.polito.it
              \
ICQ:    25037591                               \
Home:   
http://www.poli.studenti.to.it/~m.sanna
 \	
-------------------------------------------------
"Vedi Bongo, questo e' il progresso! Hai tutto quello che non vuoi, 
 quando non ti serve". 
                                              A. De Curtis
                ------
               | STOP | <-  "CLICK HERE TO SHUTDOWN"
                ------

o e' qualcosa di piu'?
la cosa ha suscitato una marea di giuste polemiche.
Alla fine l'Intel ha deciso di commercializzare il PIII con questa
feature disabilitata.
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------


Ma facilmente riattivabile via software da quello che ne ho
capito......
ByeZ!
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GO>GAT dx(d--) s: a-- C++>C+++ UL P L++ E- W+ N++ o? K? w(w---)
O- M- V? PS+++ PE-- Y+>Y++ PGP++ t+ 5-- X- R tv- b++ DI- D+
G e h! r y+
------END GEEK CODE BLOCK------
P.S. x invy: lo so, il mio non regge il confronto! ;-)

 feature disabilitata.
[snip]
Mentre per WinNop 98 sembra che Buffalo Bill G. abbia annunciato la release di
un programma per la disabilitazione del sn (tutt'ora attivo). :(
W le leggi di mercato!!!
Ciao
	Gundam

un programma per la disabilitazione del sn (tutt'ora attivo). :(
Ma poi fammi ridere! Se voglio fare puttanate, uso un PIII e un
vecchio Pentium II.
Oppure compro un Pentium 3, con un processore di scorta. Spendo
un milione in piu', e faccio qualsiasi porcheria.
Leonardo
".signature": bad command or file name

                                                        Max
Ho letto che e possibile, e che c'e' gia' chi lo ha fatto. Piu'
precisamente il PSN di default e' disabilitato e l'utente ha la
possibilita' di attivarlo quando gli serve (es. transazioni bancarie),
il problema e' pero' che io posso decidere di attivare il PSN
di un altro :-)
Bonf

di un altro :-)
Infatti. A meno che' non lo cablino con un qualche tpo di firma digitale,
visto che e' un software che si occupa di leggerlo, e' possibile spacciarsi
per chiunque, qualsiasi processore si abbia installato.


Ciao, sono nuovo di questo NS. Mi interessa l'argomento e quindi mi
piacerebbe capire bene come funziona (questo newsgroup). C'e qualcuno che
mi sa dire dove posso trovare le FaQ, tenendo conto che il firewall della
mia universita(informatica) mi fa sclerare e non mi fa aprire il sito html
da cui scaricarmele? C'e un indirizzo ftp? Io uso il telnet e questo
fortunatamente e'un po meno braccato dal firewall. grazie e ciao.
Enjoy yourself					Dede

Trovi le FAQ sul mio sito .. nella sezione sicurezza...
Paola
http://www.freeweb.org/personali/paolapandolfini/
PS O VOI GENTE DI SAPIENZA RICORDATEVI DI SPEDIRMI LE FAQ AGGIORNATE
AFFINCHE' IO POSSA CONTINUARE A OFFRIRE QUESTO SERVIZIO !!
PS1 : MA chi è lo sputtanatore ????? ( sono rimasta un po' indietro )

 AFFINCHE' IO POSSA CONTINUARE A OFFRIRE QUESTO SERVIZIO !!
Tranquilla, baby! :-))) Se non e' ancora apparso nulla di nuovo e' perche' la
faq e' ancora alla versione 2.0 gia' messa sul gruppo. Conto di rimetterci le
mani gia' da questa settimana, sperando di riuscire anche a creare il nuovo
secur-sito di cui comunichero' l'url appena disponibile.
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

 
http://www.freeweb.org/personali/paolapandolfini/
Si, questo lo sapevo, ma il mio problema, come gia accennato nel mio primo
messaggio, e' che il firewall non mi fa accedere a quel sito perche' non
lo ritiene 'didattico'. Per questo motivo a me serviva accedere alle FAQ
da un sito ftp o qualcosa del genere!

da un sito ftp o qualcosa del genere!
so che esiste un servizio che ti manda i file via mail (prelevati da
un qualunque sito), ma non mi ricordo l'indirizzo e l'utilizzo di
questo servizio.
Se qualcuno ha qualche info in piu', potrebbe postarla.
Cmq, la cosa funziona cosi':
tu gli mandi una mail, scritta utilizzando una certa sintassi,
indicando l'url del file che vuoi avere, e lui ti spedisce il file via
mail.


mail.
Si chiamano servizzi fptmail, fai una ricerca su un qualsiasi motore
con questa chiave "fptmail fpt-mail" e nelle pagine crca qualcosa tipo
fpt...@abc.dfg.hi mandagli un messaggio con nel corpo solo "help" e
segui le istruzioni.
...Vazim 

 questo servizio.
Ma allora posso mandarglielo direttamente io, zippato. ^__^

Ma allora posso mandarglielo direttamente io, zippato. ^__^
ftp...@firebeam.faq ? :)


 ftp...@firebeam.faq ? :)
Diciamo una specie di demone non software ma umano :-)))))))))))

Il numero seriale e' "inciso" nel processore, non e' software, quindi
non puo' essere cancellato. Via software puo' esserne soltanto
impedita la lettura.
Ma un blocco software puo' essere scavalcato (crackato), magari
senza che l'utente se ne accorga. E' gia stato fatto, vedi pag. 8 di
Computer Magazine di Aprile.
Non solo, alcune Software House hanno gia' detto chiaramente che i
prossimi programmi da loro immessi sul mercato avranno bisogno 
del PSN per funzionare nei computer con processore Intel. 
Piu' o meno come certi siti Web che ti impediscono l'accesso se hai
i cookies disabilitati (cosi' impari a non volerti far controllare).
Inoltre, chi ti dice che anche le Software House che non dicono nulla,
poi non vadano lo stesso a controllare il PSN e lo inviino alla prima
connessione in rete? Tu li hai i sorgente di tutti i programmi
commerciali per vedere se ci sono funzioni occulte (backdoor,
trapdoor)?
La soluzione c'e': a mia sorella ho fatto prendere un AMD.
Ciao.
------------------------------------------------------------------------                      
                               BRENNO                                                          
 
veg...@iperbole.bologna.it
                           pgp fingerprint: 
   75 0E 8B 09 E8 31 9D EE   E2 E7 AF 68 1E 19 93 81 
 ------------------------------------------------------------------------

i cookies disabilitati (cosi' impari a non volerti far controllare).
Questo e' una cazzata:
Sotto linux il file coockie.txt e' un link su ->/dev/null
Mentre su Wincesso, se e' netscape e' un folder con lo stesso nome del
file ( in modo da impedire di creare il file e di scrivere)
Se e' IE, cancello la directory coockies e  lo trasformavo in file
Sidewinder


Le cazzate, se permetti, le dici tu. E visto che parli senza sapere
cosa dici (e visto come ti rivolgi a chi non conosci) sei anche un
coglione.
Io ho i cokkies disabilitati e molti siti mi impediscono l'accesso e
mi mostrano il messaggio che lo dice chiaramente che non posso
accedere fino a quando non siano nuovamente riabilitati. Non solo,
ma mi suggeriscono anche come fare per riabilitarli (nel caso fossero
stati disabilitati a mia insaputa) dicendomi in quale menu entrare,
cosa cliccare, ecc.


coglione.
Prima di dare del c. agli altri hai provato almeno a fare quello che
ti ho suggerito? 
Intanto il tuo nome e' finito nel mio killfilter...
A mai piu rivederci...
Sidewinder

accedere fino a quando non siano nuovamente riabilitati.
Non hai letto il post di Sidewinder.
Lui non disabilita i cookies.
Al contrario, si limita ad impedire che vengano salvati sull'hard disk
alla chiusura del browser.
In questo modo da una parte la navigazione sui siti che usano i
cookies non ne risente, pero', visto che i dati non vengono salvati da
una sessione all'altra, questi siti non possono piu' usarli per
analizzare il tuo comportamento sul lungo termine.
dd
--
To reply replace "xx" with "mc"

 alla chiusura del browser.
Se proprio sono necessari su alcuni siti (che magari li usano solo
per le personalizzazioni, anche se io tendo ad evitarli lo stesso) si
puo` usare junkbuster (
http://internet.junkbuster.com/
) che permette
di selezionare i siti da cui accettare (meglio, a cui inviare) i
biscottini.
Hmmm... biscotti :)
-- 
NOTA BENE: il mio indirizzo e` cambiato: usare alberanid[at]
bigfoot.com
Se ci sono problemi: davalb[at]
freenet.hut.fi
 o alberanid[at]
mol.bo.it
 
Davide   |`. /\  
albe...@bigfoot.togli.questo.com
 | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739

del PSN per funzionare nei computer con processore Intel. 
Problemi loro e di chi usa i loro programmi.
Per la cronaca, linux lo disabilita al boot.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 A mai piu rivederci...
ragazzi state calmi :) esistono casi in cui avete ragione entrambi :)
ad esempio linkando .cookies su /dev/null alcune sezioni della Microsoft
Knowledge Base NON sono leggibili, in quanto i fetentoni provano a
rileggere quanto ti hanno uploadato :) 
in quei casi uso un .cookies reale che posso chmodare ad a-w quando voglio
e voila' :)
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 Hmmm... biscotti :)
Miiitico... Deh heh hih hih hoh! DOUGH!
Max Simpson ^___^.


Dio, che dolore. :-D



L'ho letto. Se il problema a lungo termine sono i cookies memorizzati 
nelle sessioni precedenti, basta cancellarli al termine di ogni
sessione (io uso un programma di wipe per la cache, che e' anche
peggiore dei cookies). Ma durante una sessione un sito puo'
controllare i tuoi movimenti durante la stessa sessione (ci sono
alcuni siti, come 
www.anonimyzer.com
, che ti mostrano da quale sito
stai arrivando). Personalmente preferisco disabilitare i cookies
(cosi' ho la massima sicurezza e scopro quali sono i siti fetenti e li
evito) e alla fine un bel wipe sul resto (compreso il file di swap, ma
questo senza cancellarlo).
Se potesse interessare a qualcuno, per automatizzare tutto:
1) modificare msdos.sys impedendo che carichi Windows all'avvio,
inserire o modificare le seguenti righe:
[Options]
BootGUI=0
2) inserire in autoexec.bat la chiamata al file w.bat (il nome non
importa)
3) creare il file w.bat con le seguenti righe (adattate a ognuno):
@echo off
d:
cd \win95
win
mode co80
if exist e:\pgp\secring.pgp d:\dos\scorch [e:\pgp\secring.pgp]
if exist e:\pgp\temp\*.* d:\dos\scorch [e:\pgp\temp\*.*]
if exist e:\Netscape\Cache\*.* d:\dos\scorch [e:\Netscape\Cache\*.*]
if exist d:\win95\Cookies\*.* d:\dos\scorch [d:\win95\Cookies\*.*]
d:\dos\scorch [g:\win386.swp]/nodel
Le righe essenziali sono:
win
che lancia Windows
mode co80
che impedisce la chiusura automatica del computer quando scegli
"Arresta il sistema", ma chiude solo Windows tornando al DOS.
Le righe che seguono sono personalizzate per me: io uso scorch per
distruggere eventuali  file personali (come il secring di pgp) e per
sovrascrivere il file di swap senza cancellarlo (opzione nodel).
Ciao.


 stai arrivando). Personalmente preferisco disabilitare i cookies
[snip sigsnip]
Per fare questo non utilizzano i cookies :-)
Usano bensi un header (HTTP_REFERER) nel quale è contenuto l'indirizzo di
provenienza (
http://www.ilsitodiprovenienza.com/pagina.htm
)
quindi anche se disabiliti i cookies anonymizer ti continua a dire da che
sito arrivi :-)
salut(i)
--
Marco Nenciarini
mne...@intranet-team.it
"Gli stupidi sono sempre più furbi delle precauzioni
che poniamo per impedirgli di nuocere."
                                      VIII° postulato di Murphy

 
Ciao a tutti!!!  
scusatemi per l'intrusione, sto cercando di capire come potrei risolvere il
problema dei cookie, spec. per hotmail , [ma poi perche' si sono fissati
tanto co sti' cookies]
allora cerco di ricapitolare il tutto ... ( a modo mio)
invece di fare tutto cio' che ha scritto Brenno qualche post piu' su( non
vorrei fare danni) , potrei cancellare i cookies  ricevuti dalla cartella
"cookies" prima di ogni fine sessione , cioe' prima di disconnettermi , va
bene cmq oppure ci sono controindicazioni a riguardo???  
PLS help me 
TIA
cIaOCIAO
-- 
C-U-L8R
Domenico also know as Maveral 
[ per rispondermi tramite email elimina " questolotogli " dal mio
indirizzo]
[ to reply by e-mail remove "questolotogli" from my address]
ulteriore contatto :  
mav...@hotmail.com
further contact  : 
mav...@hotmail.com