Newsgroup: it.comp.sicurezza.varie
Titolo: Bug programmi e S.O. e sicurezza

Ciao,
vorrei sapere se usando dei pc dietro un router firewall, è necessario
aggiornare (applicare patch) i s.o. di tutti i pc oppure non c'è bisogno
tanto c'è il firewall (a me interessa solo la protezione da internet)?????
invece per un pc diciamo stand alone con connessione tramite modem e
firewallato bisogna aggiornarlo il s.o. o basta il firewall?? (parlo sempre
e solo di protezione da internet)
grazie a tutti
ciao
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.492 / Virus Database: 291 - Release Date: 24/06/2003


si.

 si.
nemmeno qui


 scusa ma non ho capito cosa inendi con si
aggiorna tutto alle ultime patch e cosě vivi un pochino piů sereno...
Ciao
Matteo


intendo dire che si, occorre aggiornare tutto, il firewall non
serve a cio' che pensi tu.


Se un s.o. ha dei bug, che può succedere? anche se c'è un firewall!
Mi puoi fare un esempio?
grazie


 Mi puoi fare un esempio?
klez e l'iframe.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */


klez non è un virus? basta un antivirus aggiornato no?


 klez non è un virus? basta un antivirus aggiornato no?
nessun av puo' identificare virus che devono essere ancora scritti.
Prima che fossero inserite le firme, ne' klez ne' l'exploit erano
riconosciuti. ed infatti a milioni ci son cascati.



IMHO in questo caso sarebbe bastato solo l'AV quando fosse stato aggiornato.
Ma esistono bug dove non ci si può proteggere con gli AV o altri sistemi di
protezione?


 altri sistemi di protezione?
L'Av e' un AV, quindi tutto cio' che puo' fare e' rilevare dei virus.
Un exploit e' roba da IDS. e anche qui, un ids puo' rilevare solo
qualche cosa di conosciuto.
Nulla vieta di riscrivere l'exploit in modo da renderlo irriconoscibile
a ids/av. 
Quindi, l'unico modo per tutelarsi e' tenere aggiornato tutto il
software e verificare la configurazione in modo da renderla il piu'
restrittivo possibile, compatibilmente con le esigenze.


 protezione?
Un bug e' un errore di programmazione, con un paragone un po' tirato
si puo' dire che e' come una perdita di gas da una caldaia murale.
Una persona sana di mente, se viene a conoscenza del fatto che la
propria caldaia murale ha un guasto, ripara il guasto. Una persona
che non ci sta tanto di capa installa un sistema antincendio. Una
persona sana di mente e anche furba, fa riparare il guasto _E_ installa
anche un impianto antincendio.
Se poi uno e' proprio fesso, ma fesso che piu' fesso non si puo',
continua a domandare a quale possa essere l'utilita' di riparare
la caldaia visto che ha l'impianto antincendio.
Se poi il fesso ha voglia di scoprire quali possono essere i problemi
di un bug, va su bugtraq e ci trova un'ampia casistica.
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


certo che c'hai la testa dura, eh... se ti arrivava una mail con dentro
il klez *prima* che il produttore del tuo antivirus rilasciasse
l' aggiornamento necessario a rilevarlo e debellarlo, ecco che te lo
beccavi, se avevi ad esempio Outlook Express non aggiornato.
Capit ?

 o altri sistemi di protezione?
è cosa buona non permettere l'esecuzione di file in certe directory, ad 
esempio e tanto per cominciare
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.1. C, C++ and ASM developers
                               and beta testers are welcome!