Newsgroup: it.comp.sicurezza.varie
Titolo: Windows XP nel 2015?

Mi trovo a dover consigliare una persona anziana che usa il PC per 
scrivere e navigare. Ha ancora XP che notoriamente non riceve più 
aggiornamenti di sicurezza da 8 aprile 2014. Se fosse il mio computer, 
cercherei di aggiornare il s.o, (e a quel punto anche l'hardware), o 
altrimenti resterei offline!
Ma dovendo consigliare un'altra persona mi chiedo se sia giusto 
spingerla a spendere soldini per un PC nuovo "solo" perché XP non ha più 
aggiornamenti. Forse dovrei "relativizzare" il rischio, ovvero tenere 
conto di sue abitudini assai tranquille, per es. mai siti "ad alto 
rischio", almeno non volontariamente!
Semmai, un pericolo può sempre venire da comportamenti da utente 
superficiale che clicca OK ed esegue "la qualunque", questo purtroppo 
accade (per es. ho notato sul suo PC le solite toolbar da "adware", 
rilevate da Malwarebytes), ma quello del "clic facile" è un rischio 
anche con sistma operativo più blindato se l'utente si rivela utOnto!, a 
meno di non avere altra persona più esperta che amministri il computer 
al suo posto. :(
Posso limitare i suoi permessi a Utente limitato anziché il deleterio 
amministratore delle installazioni di default, d'accordo, e certamente 
lo farò, ma alla fine della fiera se vuol cliccare OK lo potrà fare 
anche se dovrà cliccare due volte perché gli metto gli avvisi UOC di 
mezzo. E se non gli dessi la password dell'ammnistratore, lasciandogli 
solo l'uso "sicuro" da utente limitato, finirebbe per chiamarmi a ogni 
pie' sospinto ogni volta che c'è da installare o settare qualcosa! :(

 navigare.
 
Installagli Ubuntu, configura sul desktop le poche icone che serviranno 
e vai tranquillo.
 
Ciao
Luca


wrote:

Ti riporto la sua ultima frase:



Avevo pensato anche a quello, non lo escludo, ma poi non vorrei essere 
costretto ad acrobazie se vuole comprare una multifunzione economica, 
oppure installare un buon software di dettatura vocale (per dire di due 
eventualità di cui si è parlato, ma potrebbero essercene altre ora non 
previste). Il problema è che il PC non è "amministrato" da altri e 
neanche da me, che potrò intervenire solo occasionalmente e non vorrei 
doverci dedicare troppo tempo in configurazioni e spiegazioni per 
qualsiasi cosa (ragione per cui non gli installerei neanche Win8, ma un 
Win7 dall'interfaccia tradizionale a cui è già abituato).

edevils ha detto questo giovedì :

Ho distribuito ad amici e parenti alcune macchine con installato Mint, 
molto più simile come interfaccia al vecchio XP.
Per i driver finora non ho riscontrato problemi sia con multifunzioni 
Canon che Samsung (quelle c'erano).
Certo, serve un minimo di voglia di adattarsi (poco, perché è davvero 
intuitivo) ma, soprattutto, un po' di voglia da parte tua di fare un 
po'  di supporto almeno all'inizio, ma ti risparmia tutte le rogne che 
avresti sicuramente con un Windows... Anche lasciandolo con un utente 
limitato, i danni si possono fare eccome (e lo dico da utente Windows 
convinto).
 
 

 Mi ha fatto una sola domanda: ma perché non usano tutti Ubuntu?
 
Perché i computer li vendono con windows. Per i più cambiare SO è
come cambiare firmware alla lavastoviglie, non gli passa nemmeno per
la testa.
 

 convinto).
 
OK, ma, tornando alla domanda iniziale, che importanza/gravità dareste 
nello specifico alla mancanza di aggiornamenti di sicurezza per XP?
 

 Per fortuna non dappertutto.
 
Quello che manca è qualche geniaccio del marketing che si metta a
vendere a prezzi esorbitanti pc linux dal design fighetto, magari un
pelo più carrozzati, con logo (L). Sarebbe roba da fighetti come i
Mac, che vedo in mano a gente che ha speso il triplo per navigare su
Facebook.
 
Misteriosamente, nessuno che abbandona windows per un macbook air
pagato come uno scooter ammette alcuna difficoltà. D'altra parte, si
vorrà mica passare per fessi... ;-)))
 
Vai col flame!!!
 

 per XP?
 
Se il nonno usa l'home banking, parecchia. Se guarda solo nonne nude
amen, quando inchioda tutto si riinstalla.
 


Né l'uno né l'altro, almeno che io sappia :)
 
A proposito, ecco il punto di vista di Mashable:
Windows XP Isn't Safe to Use Anymore. Here's What to Do Next.
http://mashable.com/2014/04/08/windows-xp-upgrade-or-switch/
 
 

 specifico alla mancanza di aggiornamenti di sicurezza per XP?
 
Ti dico solo che mio padre, testa dura, che continua ad ostinarsi ad 
usare xp (nonostante abbia lì un pc con Mint) con utente limitato, mi 
chiama almeno due o tre volte al mese per ripulire tutto... e ci trovo 
davvero ogni "mal-di-iddio"! IL fatto che non vi siano aggiornamenti di 
sicurezza è un grosso fattore di rischio perché prima o poi capiterà su 
qualche sito malevolo che sfrutta qualche vulnerabilità non corretta.
 
 

 ha scritto:

Fanno dell'allarmismo, a tutt'oggi Xp non ha grosse vulnerabilità, con le dovute
precauzioni si può ancora usare.
 
Certo configurare usare Antivirus, Firewall e Hips non è facilissimo, ma usando
qualche precauzione Xp va ancora bene, io lo uso su questo pc e su un EEEPC
senza nessun particolare problema.
 
Dicevo in un altro ng che qui vicino con W8 aggiornato, antivirus aggiornato
ecc, si sono presi Cryptolocker solo cliccando sulla cosa sbagliata.
 
 
Comunque per un utente anziano sono d'accordo con chi ti ha consigliato Mint o
Lubuntu, semplici e usabili (anche se non quanto un vecchio Xp)
 
 
-- 
ciao
  Stefano

 o Lubuntu, semplici e usabili (anche se non quanto un vecchio Xp)
 
mi permetto di inserirmi per dire che io ho, fra gli altri, 2 
portatili, 1 di un mio parente superutonto, ed uno mio.
entrambi i pc hanno XP Home, non vengono aggiornati, deliberatamente, 
da ben prima del 8 aprile 2014, NON hanno alcun antivirus, ma hanno 
alcuni piccoli comandi batch autopartenti all'avvio che si occupano di 
svuotare automaticamente qualsiasi cartella inutile, vuota o di tipo 
\temp, 2 oggettini del tipo StartupMonitor e Regprot, un grosso file 
hosts, niente IE, solo Chrome e Opera con i rispettivi Adblock, tutte 
le porte inutili chiuse d'ufficio, aggiornamenti automatici e servizi 
inutili disabilitati, e, soprattutto il programma Sandboxie con 
autodistruzione della cartella di navigazione.
Questi presidi sono da 5 anni sufficienti ad evitare qualsivoglia 
genere di pericolo, tanto più nel mio pc, col quale c'è porno e cracks 
a tutto spiano.
Questo per dire che non credo che un XP, solo perchè non aggiornato 
diventi subito e per forza marcio. Assolutamente NO.

 spiano.
 
Se però un crack è infetto, e lo esegui, non rimane solo nella sandbox e 
neppure nei /temp che cancelli.

edevils scriveva il 07/05/2015

e chi lo dice ? tutti i cracks provati sono rimasti al loro posto, 
sempre.
ma c'è anche da dire che i crack, prima di eseguirli li mando su 
virustotal e siccome per il solo fatto di essere crack vengono 
diagnosticati come infetti (da che ?) nel tempo ho imparato a 
interpretare i responsi di virustotal, per cui diciamo che fino a una 
decina di responsi infetti, oltre al nome dei presunti infettanti, mi 
fido, e li eseguo.(Artemis per esempio è un 'infezione che di fatto non 
esiste, e così via).
solo se i responsi fossero unanimemente concordi nel dare un nome 
univoco e chiaro all'infezione...potrei avere dei dubbi.
ma fra le centinaia di crack finora provati nessuno è andato oltre la 
barriera, e difficilmente potrebbe, se si tiene conto di come è 
strutturato e funziona il programma.
Ma prima o poi una prova regina la devo fare: eseguire il virus VIRUT, 
che già detengo e conosco, in sandbox, se il sandbox supererà la prova 
potrò considerarlo un programma eccezionale.

 potrò considerarlo un programma eccezionale.
 
Vabbe', se ti metti a fare tutti i test in sandbox e sai analizzare i 
risultati *potresti* forse capire quel che davvero combina un 
eseguibile. Ma non fai prima a pagare quella manciata di euro agli 
sviluppatori del programma originale, che in fondo se li sono guadagnati? :)
Comnque non mi pare un metodo proponibile alle masse. La massa usa warez 
piratati e si becca le infezioni, o dall'eseguibile o già sul sito. Auguri!
Posso capire se sei uno studente squattrinato o se il programma che ti è 
indispensabile costa una tombola. Se però hai una fonte di reddito, paga 
per i programmi che usi, eviti perdite di tempo ogni volta che c'è da 
aggiornare, preoccupazioni di sicurezza, e dai un contributo a chi 
lavora bene. Oppure usa alternative free.
Scusa il pistolotto ma è quel che penso.
Just my 2 cents :)

qualche sito malevolo che sfrutta qualche vulnerabilità non corretta.
 
 
Qualche aggiornamento di sicurezza lo si può continuare a ricevere ancora:
 
http://www.ghacks.net/2014/05/24/get-security-updates-windows-xp-april-2019/
 
 
e ogni mese mi scarica qualcosa
 
 
-- 
ciao
  Stefano

 diventi subito e per forza marcio. Assolutamente NO.
 
 
Rabbrividisco.
 
Evitiamo di passare 'sti messaggi, per l'amor del cielo.
Lo stato corrente di Internet è già messo male abbastanza così com'è,
non c'è bisogno di aggiungere disinformazione a quella già esistente...


Ma infatti.
 
E comunque, il sistema descritto da Zipper mi pare più complicato (oltre 
che rischioso) che aggiornare il tutto! Non sarebbe molto "utile al 
nonno" (e a chi cerca di assisterlo), al quale vogliamo semplificare la 
vita, non complicarla! :)
 

 automaticamente qualsiasi cartella inutile,
[cut]
 
 
Perdona la domanda, perché non li aggiorni?
Oltretutto la tua installazione mi pare decisamente fuori dalla portata del 
normale utilizzatore.
Per quale motivo hai disabilitato gli aggiornamenti automatici?
 
Gabriele


la storia cominciò proprio circa 5 anni fa quando mi ritrovai 2 pc e 3 
chiavette distrutti da Virut.
scoprii Sandboxie e poichè il mio portatile non era troppo potente e 
quello del parente doveva servire per semplici navigazioni senza dover 
intervenire io a controllare il buon esito degli aggiornamenti utonti, 
decisi di lasciare i 2 pc bloccati senza agg, per 2 motivi diversi.
E siccome Sandboxie mi avrebbe dovuto proteggere come diceva, e come di 
fatto è sempre stato, di fatto i 2 pc sono senza antivirus, e non se ne 
sente nessuna mancanza, oltre ad essere snelli e veloci quanto basta.
A beneficio delle obiezioni ricevute devo dire che se di fatto , 
all'atto pratico Sandboxie senza AV, da 5 anni, da cinque anni, mi 
risparmia qualsiasi benchè minimo fastidio di qualsivoglia genere, ecco 
che i dogmi si vanno a far benedire.
forse alcune obiezioni le fa chi non sa come funziona Sandboxie.
esempio, le cartelle \temp le crea anche lui, non vengono usate quelle 
di sistema, e nulla finora è tracimato dalla cartella Sandboxie, 
tranne, devo dire, un keylogger.
e forse anche non faccio parte di una massa di massaie e simili, ma 
questo non puo' eesere una colpa, tutt'altro

 questo non puo' eesere una colpa, tutt'altro
 
Mantenere il sistema aggiornato, evitare di scaricare e installare 
software piratato o di incerta provenienza, eccetera eccetera, non sono 
consigli "da massaie", ma semplici accorgimenti per evitarsi rogne.
Dpodiché, se hai tempo da perdere e davvero le competenze per non darti 
la zappa sui piedi, auguri!
Mi fai pensare a certi guidatori che dicono "Non mantengo la distanza di 
sicurezza e non rispetto i limiti di velocità... perché ho i riflessi 
pronti, io!"
Magari ti va bene tante volte, ma se poi hai un decimo di secondo di 
distrazione, basta nulla e ci si vede al cimitero.
Ad ogni modo, se ti trovi bene così, buon per te, ma lo "stile di guida 
spericolato" non mi pare un buon consiglio da diffondere, a maggior 
ragione su un gruppo dedicato alla sicurezza! :)
 

diventi subito e per forza marcio. Assolutamente NO.
 
Condivido.
 
Se a tutto quanto hai tu, aggiungi anche il NON AVER MAI USATO
software di merda come autluk per la posta elettronica, utilizzando
invece un vero mailer, e NON AVER MAI USATO interDet explorer per
navigare, rimpiazzandolo con Firefox o altro browser opensource (ma
anche no); allora la protezione sfiora da sempre il 99% (e solo perché
mi tengo un 1% di scorta).
IMHO in questo momento Windows XP è il miglior sistema operativo
Microsoft disponibile ed utilizzabile, soprattutto per scopi
professionali e lavorativi.
Linux serve solo agli smanettoni che hanno tempo per cazzeggiare.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

qualche vulnerabilità non corretta.
 
E se non ce ne fossero più?
Un sistema operativo non è infinito, per quanto grande; prima o poi LO
SI CONOSCE TUTTO.
Inoltre, IMHO, "l'attenzione" di chi cerca quelle vulnerabilità da
tempo non è più specificatamente diretta ai difetti di Windows XP;
dunque, basta togliere interDet explorer e autluk chestress,
sostituendoli con alternative opportune, e il 99% dei possibili
problemi è evitato.


 pie' sospinto ogni volta che c'è da installare o settare qualcosa! :(
 
I dati ci sono tutti.
La soluzione, semplicemente non esiste, nel momento in cui gli dai la pw 
di amministrazione finiscono i ragionamenti e le pippe mentali su: 
"sistema sicuro".
 
O cambi i prerequisiti o non trovi la soluzione.
 
Ciao.
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, così le rughe andranno nei posti 
giusti....
(A. Vincenzi)

 Il problema è che il PC non è "amministrato"
 
Problema suo.
Un PC che vada in rete deve essere amministrato, o dal 
proprietario/utilizzatore, o da un tecnico.
 
Niente "botte piena e moglie ubriaca".


 Canon che Samsung (quelle c'erano).
 
Anche per me Mint e' una buona scelta, anche se ultimamente sto vedendo 
Elementary OS e mi sta convincendo.
Sotto c'e' sempre Debian/Ubuntu.
 
Ciao


 professionali e lavorativi.
 
Non ti chiedo che lavoro fai ...
 
Magari il miglior compromesso sarebbe un Seven con interfaccia 
tradizionale.  ;)


 Vai col flame!!!
 
Invece quoto.
E comunque ho stranito un paio di melisti con un vecchio EEEPC900 con 
Elementary OS ...  :D


 SI CONOSCE TUTTO.
 
Ottimista
 
 

 problemi è evitato.
 
 
Va bene, ma anche il supporto per i browser alternativi su XP non si 
estende in eterno. Chrome aveva dichiarato di continuarlo fino ad aprile 
2015. Hanno prorogato oltre?
 

2015. Hanno prorogato oltre?
 
A me Firefox e Opera, tanto per citare i primi due che mi vengono in
mente, bastano e avanzano.
Per tacere di Eudora che da quasi VENT'ANNI non ha mai fatto passare
un virus che uno, al contrario di quella incredibile merda di outlook
che milioni di idioti si ostinano ad usare.


tradizionale.  ;)
 
Ah, si? Non sapevo che su Seven si potesse cambiare interfaccia.
Qualche esempio? Esiste qualcosa di simile anche per Windows 8?



Sono passati quasi 14 anni dalla presentazione di Windows XP.
C'è ancora qualcosa da scoprire?


 C'è ancora qualcosa da scoprire?
 
E ne erano passati 13 fino alla scadenza del supporto, eppure di 
vulnerabilità ne saltavano ancora fuori... e non credo possibile che si 
passi da "decine al mese" a zero così, per incanto
 
 


In effetti è strano che da una certa data in poi, guardaunpo' 
coincidente con la fine del supporto, non si trovino più vulnerabilità...
http://www.cvedetails.com/product/739/Microsoft-Windows-Xp.html?vendor_id=26
 
 
Anche per W98 mi pare non sia venuto fuori molto dopo il 2006, end of 
support.
http://www.cvedetails.com/product/343/Microsoft-Windows-98.html?vendor_id=26
 
 
Dubbio magari stupido: non è che qualcuno si tiene le vulnerabilità nel 
cassetto?
 

cassetto?
 
Oh no. Microsoft non farebbe mai una cosa simile. Se ti fa una cosaccia, te lo
dice chiaramente, cosi' poi dopo puo' anche dire, "Come! Non lo sapevi?".
 
E nel caso in esame, nella lista delle vulnerabilita' (che e' lunghetta) trovi
scritto chiaramente:
 
	The following software versions or editions are affected.
	Versions or editions that are not listed are either past their
	support life cycle or are not affected. To determine the support
	life cycle for your software version or edition, see Microsoft
	Support Lifecycle.
 
Quindi il fatto che tu non trovi una vulnerabilita' contro XP nel listone puo'
essere dovuta a due possibilita':
 
	a) La vulnerabilita' non riguarda Windows XP
 
oppure:
 
	b) La vulnerabilita' riguarda [sistemi a fine vita, come] Windows XP
 
===
 
Ci sono varie euristiche per stabilire se una vulnerabilità che affligge Vista
e Svr2008, Win7, o Win8 affligge anche XP. In genere, se Vista è affetto, c'e'
un rischio del 60%. Se Win7 e Win8 non sono affetti il rischio sale al 90%. Se
solo Win7+ e Svr2012+ sono affetti, il rischio e' assente... ma questa e' solo
una euristica. Dipende anche molto da dov'e' la vulnerabilita'.
 
Per dire, questa
 
 
https://support.microsoft.com/en-us/kb/3029944
 
 
affligge anche XP. E ti diro' di piu': affligge anche Window 7 patchato contro
KB3029944 (apparentemente un controsenso), se è installato OpenOffice 4.x. Per
controprova guarda un po' se c'e', e che versione ha, Oo4\Program\GDIPLUS.dll,
e confrontala con quelle di KB3029944.
 
Leonardo
 
-- 
A stultis ex omnibus gentium varie pictis
A sanctae fidei adeptis, ab eorum odore;
AB insanis Iacobinis, ab eorum ardore
AB idolatris et martyribus odii et terroris;
A paradisi fautoribus dicentibus "est pro amore",
A manichaeis ululantibus "Nisi nobiscum prodes";
LIBERA, libera, libera, libera nos, Domine.

 Qualche esempio? Esiste qualcosa di simile anche per Windows 8?
 
RTM!  :D
 
Ciao.


 
 
Più che altro non c'è più nessuno che cerca vulnerabilità in quel
SO. Qualcuno sta ancora indagando sulle vulnerabilità del VAX?

 Se il nonno usa l'home banking, parecchia.
 
Mi spiegate che importanza puo' avere, usare XP per fare home banking?
 
 
Fabrizio
 
 

 
http://en.wikipedia.org/wiki/Zeus_%28malware%29
 
 


 
Problemi coi certificati, IMHO.
 
Gabriele
 

Mi spiegate che importanza puo' avere, usare XP per fare home banking?
 
Nessuna.
La protrezione dipende sempre dallo stupido che sta davanti al PC a
trafficare con il suo conto bancario, non tanto dal sistema operativo.
E non c'è nessuna protezione possibile con elevata efficienza,
hardware o software, dall'idiozia di chi, per esempio, abbocca al
phishing.


 Mi spiegate che importanza puo' avere, usare XP per fare home banking?
 
i certificati SSL scadono o vengono revocati (ad esempio perchè in ci
sono stati problemi di sicurezza) e per XP non li aggiorna più nessuno