Newsgroup: it.comp.sicurezza.varie
Titolo: I FAMIGERATI VIRUS JAVA

Salve a tutti,
è da un po' di tempo che seguo il gruppo leggendo attentamente gli
interventi degli "affezionati".
Credo però che, anche se molti temi sono stati sviscerati, quello sui
cosiddetti java virus non ha ancora trovato un approfondimento (oppure
me lo sono perso in pieno..).
Io parlo per puro scopo conoscitivo, quindi vorrei sapere da voi:
1.quali sono i reali rischi di attraversare una home page con java
script "cattivi";(ad es.possibile la formattazione?)
2.quali sono esattamente i dati che possono essere "rubati" da questi
java (account, password, ad es. è possibile il trasferimento file se il
bersaglio è boservizzato o ha una backdoor qualsiasi? o meglio, è
possibile l'inserimento di una backdoor da java script?);
3. esistono siti con questa tipologia di script dove poter testare
effettivamente la sicurezza del proprio sistema e il loro funzionamento;
4. esistono in rete specifiche, in italiano, dove poter studiare i
sorgenti e il funzionamento di questi script.
.infine, esistono FAQ o un'Home Page ufficiale del gruppo
it.comp.sicurezza.varie?
..per ora mi fermo qui!
ciao e grazie a tutti!
--
=================================================================
Stefano

 it.comp.sicurezza.varie?
Non... che mi risulti (si cercano volontari, e io non ho il tempo :\)
Ciao,
-- 
Andrea

 effettivamente la sicurezza del proprio sistema e il loro funzionamento;
Java è gratuito sul sito sun.
-- 
---
Marco
Togli i numeri per le repliche

(Dejanews comanda! ^__^). Le seconde sono anche nel mio sito.
Per quanto riguarda la hp di x.varie, posso dare disponibilita' nel
reperire materiale, scrivere html, disegnare con Photoshop (ormai sono
troppo bravo :-)
E metto a disposizione il mio spazio DADA, che e' stato ampliato a 15
MEGA!!!! il contratto termnina settembre 99 quindi problemi di
scadenze non ci sono.
fritz

 script "cattivi";(ad es.possibile la formattazione?)


Rischi "reali" molto bassi. Gli applet java implementano
un sistema di

sicurezza, possono fare del male solo se ci sono grossi buchi nel

browser. Un programmatore non può fare male con un applet java.

La mia domanda sulla sicurezza dei siti  java o active X nasce essenzialmente
dall'utilizzo di antivirus che si auto-definiscono così:


"
PC-XXX  protegge il computer dagli effetti dannosi degli attacchi
da virus, quali virus da macro e i pericolosi controlli ActiveX o applet
Java
.

La funzione WebTrap blocca lo scaricamento di diversi virus Internet,
quali applet Java e controlli ActiveX illegali, al fine di evitare l’esecuzione
di programmi pericolosi".


Evidentemente se esite un antivirus, come sopra, per combattere il fenomeno,
il fenomeno stesso deve essere quanto meno possibile.(non posso credere
che lo si faccia solo come "fumo negli occhi" per rendere più appetibile
sul mercato un antivirus)

E' per questo che, anche se conosco pochissimo sia Java che Active
X, non sono del tutto persuaso che non si possano fare dei danni "reali"
con applet java o ActiveX...


ciao!

stefano

 


 l’esecuzione di programmi pericolosi".
Per gli ActiveX sto zitto, non conosco lo stato della sicurezza (sarà
sicuramente penoso).
Per java esistono determinate condizioni per cui possono diventare
pericolosi. Es. applet finti-certificati che dicono di fare certe
operazioni (es. installarti un programma da remoto) chiedono la tua
autorizzazione a proseguire e ti sconquassano il PC. In ogni modo un
applet NON può eseguire nulla sul computer locale se non esplicitamente
autorizzato. Quindi bisogna essere un po' polli.


..per ora mi fermo qui!
suona come una minaccia... :P


		attenzione: rispondere solo a questo indirizzo!
 
	An NT server can be run by an idiot, and usually _is_.

autorizzato. Quindi bisogna essere un po' polli.
Certo, messa cosi' anche linvio del 
furmat.com
 con preghiera di lanciarlo
immediatamente per collaudare la nuova versione, puo' far male.:-)
Per i falsi certificati, non mi sembrava che fosse possibile, se ricordo
bene la correttezza della certificazione e' interattiva ( ma sono
prontissimo ad essere smentito).
Comunque, congratulazioni, ho trovato altri con un tasso di paranoia
confrontabile al mio :-)
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

sistema di signature
Basato su un codice crittografico "sicurissimo" di MS (che tuttavia, in
ossequio alle normative sulle esportazioni per materiale crittografico,
fa necessariamente caa').
Oltre al fatto che sapere che l'autore e' 'nu bravo guaglione, IMHO, non
garantisce contro il fatto che il codice non contenga cazzate, che, come
e' loro abitudine, possono riuscire letali.
Leonardo
".signature": bad command or file name