Newsgroup: it.comp.sicurezza.varie
Titolo: Dialer e consumatori

Per chi non interessa la juve, a "mi manda rai3" parlano dei dialer e dei
numeri 709.
A dimostrazione che è un problema da "consumatori truffati".

 dialer e dei numeri 709
interessante, ma come al solito il presentatore è fazioso e antipatico
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -

 interessante, ma come al solito il presentatore è fazioso e antipatico
Considerando con chi ha a che fare...
Stef_Ozzy

 Considerando con chi ha a che fare...
si vero, ma č cosě per natura ideologica


 interessante, ma come al solito il presentatore è fazioso e antipatico
E chi se ne frega, non guardo mai questa trasmissione. E non mi aspetto
manco delle utili informazioni tecniche. Però ci sono *utili* informazioni
per chi è stato truffato o si sente a rischio.
 

 sente a rischio. 
ecco appunto, Dmitry che con la sua ADSL non corre pericoli.


 ecco appunto, Dmitry che con la sua ADSL non corre pericoli.
Neanche Vincent che non aspettava certo che glie lo dicesse Marrazzo (e
che se anche si collegasse in analogico non ci cascherebbe).
Il ragionamento era ovviamente piů generale e diretto al ng. Alcune
informazioni sono di sicuro interesse.
 

 informazioni sono di sicuro interesse.
 
La cosa che mi sembra interessante è quando hanno dichiarato che "...
tlecom non può fatturare altro che traffico telefonico e niente
servizi..": che chiunque possa fare ricorso contro telecom per aver
fatturato un qualcosa fuori contratto?
-- 
Roberto Tagliaferri Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

  ecco appunto, Dmitry che con la sua ADSL non corre pericoli. 
   Scusa, Dmitry, ma non tutti hanno voglia di mettere su una  adsl,  di 
cui non importa sega.
   Io non ho bisogno di scaricare 36 volte al giorno "titanic.avi",  per 
cui mi basta (ed avanza), il 56k!
   Apprezzo moltissimo l'osservazione di Ruffolo alla  fine;  i  servizi 
debbono essere esplicitamente richiesti e non abilitati  automaticamente 
senza informare il  cliente!  Ed  apprezzo  anche  l'altra  osservazione 
relativa alla "pizza", se io ordino una pizza per telefono, la  pago  al 
pizzarolo, non alla telecom!
-- 
Durante l'installazione di un modem USB su un PC con XP:
Non sono stati trovati i driver per il dispositivo; al prossimo
collegamento internet, windows update scarichera` dalla rete i
driver necessari.

 A dimostrazione che è un problema da "consumatori truffati".
Resta da stabilire da chi: dalla Telecom che continua a sfornare numeri
a "fregatura aggiunta" abilitati di default, dai fornitori di servizi
che mettono in giro dialer tipo 
www.programmidownload.com
 [1], o dal
S.O. un po' troppo permissivo con le risorse di sistema.
Per il 709 comincia a vedersi l'alba con la possibilita' di
disabilitarlo gratuitamente... Ma non illudiamoci che la storia sia
finita (non sarebbe finita nemmeno se i numeri a "fragatura aggiunta"
fossero disabilitati di default).
C:\>iao Angelo
[1] Ebbene si! Il provider "Laboratorio di pellicceria e affini" e'
    ancora in piedi :-(
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 che mettono in giro dialer tipo 
www.programmidownload.com
 [1], o dal
Oh! Quelli che si connettono via telefono evitassero di andarci: il
dialer si installa anche se date tutti i non di questo mondo!!!
Siete avvisati.
C:\>iao Angelo


 disabilitarlo gratuitamente...
Aspe...
a mio padre hanno rigirato una mail ricevuta da telecom, contenente
avvisi su come difendersi dai dialer [i vari clicka annulla, installa
aggiornamenti, firewall, antivirus - servono? - eccetera...]
e alla fine, sempre su "come difendersi":
Il servizio di disabilitazione delle chiamate a 144, cellulari, 709
eccetera SI PAGA!
ma il vero consiglio di telecom e' abbonarsi ad alice...
Viene un dubbio...
Che i dialer siano in fondo solo una manovra commerciale per promuovere
adsl ai poveri truffati?
[ho riso abbastanza leggendo quella mail, ammetto]
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 promuovere adsl ai poveri truffati?
no, non credo. Di certo il mercado dei dialers è davvero di proporzioni 
notevoli e, ihmo, i webmaster sono solo l'ultima ruota del carro e non 
certo come vuole far apparire RAI3 gente che può guadaganre 100.000 
euro al mese....ma per favore...


 [ho riso abbastanza leggendo quella mail, ammetto]
"Riso amaro" [1].
C:\>iao Angelo
[1] Non c'entra niente, ma ci stava bene :-)


 al mese....ma per favore...
 
Mi sa che per webmaster in questo caso intendano i proprietari del sito
con il dialer e comunque parlavano di giro d'affari


 C:\>iao Angelo
Tra l'altro la mia richiesta di pochi giorni fa (Dialer per Macintosh?)
e' andata inascoltata.
Forse se aggiungo che ,nonostante il Mac, mi sono trovato una manciata
di Euro per delle brevi (anche 10 sec.) chiamate all'899 (Plug It), vi
convincete che non sono un installatore di dialer?
Vorrei avere la certezza per andare alla polizia postale; sento puzza di
aggiancio ai fili del telefono.
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 sito con il dialer e comunque parlavano di giro d'affari
Mi sa che come al solitola tv fa disinformazione


 E che ti aspettavi? Che ti suggerissero di passare a Linux? :-)
cazzo c'entra l'ADSL alice con Linux? Perchč con linux non puoi usare 
una adsl di Alice? Rotfl!


 fatturato un qualcosa fuori contratto?
In pratica, si. L'invito è stato quello, non pagare quello di cui non si è
in dovere di pagare, contestando formalmente.

 po' troppo permissivo con le risorse di sistema.
Beh, lo scaricabarile è abbastanza clamoroso. Telecom è obbligata per
delibera a offrire connettività, le società telefoniche che usano queste
connettività non sono tenute a controllare cosa fanno i titolari dei
singoli numeri, i titolari dei numeri forniscono solo il software dialer
ai webmaster... alla fine è il pesce più piccolo l'unico ad essere
pescabile. Però la cosa confortante è che lo scaricabarile è talmente
evidente che sta stancando. Telecom non può fare il recupero crediti dei
truffatori, alla fine se ne sono accorti. Io penso che adesso, chi
contesta questi importi extra in bolletta e non li paga, sarà molto
difficile che venga costretto a pagare.

 al mese....ma per favore...
Scusa, ma secondo te sotto accusa erano i webmaster?
E dillo che hai guardato la juve, non c'č mica nulla di male.

 E dillo che hai guardato la juve, non c'è mica nulla di male.
see


 una adsl di Alice? Rotfl!
Non esistono Dialer per Linux e anche se esistessero sarebbe necessaria 
l'autorizzazione di Root per poterli installare/usare.
Inoltre... nulla può installarsi "automagicamente" sotto Linux senza che 
l'utente sia perfettamente cosciente di quello che fa.
Ciao,
   Luca

 l'autorizzazione di Root per poterli installare/usare. 
Si, bravo. Un ottusangolo non capisce una battuta e te dietro...

 Si, bravo. Un ottusangolo non capisce una battuta e te dietro...
Ho approfittato della battuta per fare invece un discorso serio che, se 
fatto (e tenuto in considerazione) _prima_, avrebbe salvato migliaia di 
euro a quei poveretti finiti in TV.
Siccome le soluzioni ai dialer ci sono:
-ADSL
-Linux
Č bene farlo sapere alla gente.
Se quelle persone anziché Windows avessero avuto Linux sui loro PC di 
casa non si sarebbero certo trovati centinaia/migliaia di euro in bolletta.
Bye,
   Luca

 in bolletta. 
ma dico stai scherzando? Ora uno č obbligato per essere tutelato a 
installare linux oppure ad avere una ADSL? scherzi? Ma che cazzo, ma 
che la telecom blocchi questo trafico di merda e basta! Incredibile..


 che la telecom blocchi questo trafico di merda e basta! Incredibile..
Io non ho alcun potere in Telecom... e (credo) nemmeno tu... né credo 
nessuno su questo o altri NG, quindi parlare di cosa la Telecom 
_/dovrebbe/_ fare non otterrà alcun risultato.
Ti ho dato delle vie alternative per non rischiare di trovarti migliaia 
di euro in bolletta... il mio è un suggerimento, non certo una forzatura.
Se non vuoi spendere i soldi di una ADSL (che fra l'altro non sono poi 
così tanti... specie se fai una semiflat) puoi installarti Linux che non 
ti costa nulla... e ci guadagnerai in sicurezza, stabilità e (che tu lo 
creda o no) persino in software utilizzabile (ci sono oltre 60000 
software solo per Linux, inoltre Linux Mandrake di _base_ viene 
installato con centinaia [se non migliaia] di programmi e giochi anche 
di ottima qualità)... inoltre le probabilità che navigando tu ti prenda 
un o più virus (o simili) vanno dal 100% con Windows (senza antivirus) 
al 0% con Linux (a cui gli antivirus non servono).
Tocca a te decidere cosa fare a questo punto... che poi la Telecom 
_facesse meglio_ a disabilitare i numeri a pagamento di default sono 
perfettamente d'accordo... ma siccome questo non avverrà in tempi brevi, 
nel frattempo, puoi usare la "mia soluzione".
Ciao,
   Luca

 aggiancio ai fili del telefono.
Possibile, anche se piuttosto impobabile.


 una adsl di Alice? Rotfl!
Rilassati, respira piano, rileggi quello che ho scritto e evita di
dire cazzate.
C:\>iao Angelo


 
Se proprio proprio sicuro che la sicurezza (in questo caso limitata ai 
virus) dipende solo dal S.O.?
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 _/dovrebbe/_ fare non otterrà alcun risultato.
Anche l'abilitazione a richiesta di un numero a fregatura aggiunta non
risolverebbe completamente il problema (ma sarebbe un enorme passo
avanti).
Tempo fa andavano molto di moda i numeri esteri per il sesso on-line
(come si fa ad infilare il pisello in una cornetta telefonica non  l'ho
ancora capito, ma io sono un po' duro). Poi sono stati abbandonati a
favore del piu' comodo 144. Poi e' arrivato Grillo a rompere i maroni
e hanno cambiato numero, consentendo di disabilitarlo dopo che aveva
fatto danni enormi.
Se passa il principio che un numero a fregatura aggiunta viene
abilitato solo su richiesta dell'utente, si torna ai numeri esteri. Su
quelli la Telecom non ha nessun potere: se li usi (consapevolmente o
meno) paghi.
A quel punto non resta che farsi disabilitare lo 00... E cosi' addio
alle telefonate allo zio d'America :-)
C:\>iao Angelo
P.S. Qualcuno si e' domandato perche' la disabilitazione del 709 sara'
     gratiuta SOLO a partire da Giugno e SOLO su richiesta?...
     Si accettano pronostici su quale sara' il prossimo prefisso per
     i numeri a fregatura aggiunta... Attivo a partire dal primo
     Luglio. :-)


 _base_ migliaia di pacchetti di cui sai poco o nulla. <g>
Ovviamente scegli cosa vuoi installare durante il setup.
Bye,
   Luca

 l'altro, molti pacchetti vanno installati da root?
Proprio perché DEVONO essere installati come Root richiedono che 
l'utente sia COSCIENTE di quello che fa.
Sai che differenza passa fra premere "OK" per sbaglio e dovere invece 
cliccare almeno 2 volte NEXT e in più dover fornire la password di ROOT.
Inoltre gli RPM *AVVERTONO* se ciò che si sta per installare è stato 
firmato o meno e se tale firma risiede nel proprio database di "fonti 
ufficiali riconosciute e fidate".
In ogni caso è l'utente che accetta il rischio di quello che fa... 
spesso con i virus e i dialer questo non è vero (sotto Windows 
naturalmente).
Ciao,
   Luca

 bolletta.
Apparte che ho windows, ho un modem, e non ho mai preso un dialer in 5
anni di navigazione abbastanza intensa...
E' come dire: "se vivi al bronx rischi che ti sparino, la polizia non fa
niente o quasi, i modi per tutelarsi ci sono, basta non uscir di casa"
Ma che aspio dici?!?
Non sono IO a dovermi tutelare, a dover cambiare le mie abitudini!
Sono semplicemente cose che non dovrebbero esserci.
Sta gente dovrebbe essere arrestata per truffa invece che obbligare la
gente a prendere precauzioni che magari non vogliono o non possono
prendere!
Se qui non arrivasse adsl dovrei IO comprarmi un router con modem [che
ho ma per altri motivi] per il mio UNICO pc [sto ipotizzando, di
macchine ne ho di piu'] perche' telecom non fa nulla???
Oppure, io amo giocare a giochi che sotto linux non ci sono, su wine non
girano, ci gioco online, magari su gamespy, e devo rinunciare perche'
senno' becco un dialer???
E' un delirio vero?
No perche' che io sappia c'e' ancora liberta' di scelta, e deve restare.
Piuttosto, sta gente eviti di andare su siti di dubbio gusto, di cercare
loghi e suonerie per cellulari [tanto ormai si sa], e si munisca di
programmi che bloccano le modifiche a parti critiche del registro e del
sistema.
Interferiscono poco con le normali attivita', in compenso evitano un bel
po' di rogne.


 virus) dipende solo dal S.O.?
I virus per linux non esistono né possono esistere.
Un virus, per definizione, deve poter infettare il sistema, sotto Linux 
(a meno che l'utente non sia così stupido da usarlo come root [cosa per 
altro assolumanete non necessaria e assolutamente sconsigliata dalla 
comunità Linux tanto che in certe distribuzioni tipo Mandrake 9.1 non è 
nemmeno possibile fare login grafico come root se non abilitandolo 
esplicitamente]) questo non può accadere.
A differenza di Windows un utente è ermeticamente chiuso nel suo spazio 
utente... e non richiede di conoscere la password di root (al contrario 
di Windows) per installare del software nel PROPRIO spazio utente.
Quindi... se un utente dovesse installare un software che (ad esempio) 
cancella tutti i file... tale software sarebbe limitato all'interno 
della cartella dell'utente stesso.
Sarebbe quindi banale recuperare tutti i dati di tale utente da un 
backup (e per tutti intendo proprio TUTTI incluse le impostazioni dei 
software [colori, sfondi, settaggi, dati vari, etc] che, a differenza di 
Windows, non sono scritte nel registo [e quindi in caso di 
formattazione/reinstallazione non vengono perse assieme al SO])... 
oppure ancora distruggere e ricreare tale utente (in caso non si abbia 
un backup)... ma la cosa importante è che Linux non deve essere né 
reinstallato né ripristinato in alcun modo poiché l'utente non ha 
assolutamente alcun modo per danneggiare il sistema (tranne prendere a 
martellate il PC).
Inoltre, nessun (e ripeto NESSUN) programma email sotto Linux esegue il 
contenuto di una email (a differenza di OE).
Prendiamo per esempio mozilla-mail (disponibile anche per Windows)... 
visualizza correttamente email HTML anche complesse... ma il javascript 
(assieme a tutte le tecnologie INUTILI quanto PERICOLOSE all'interno di 
una email) è disabilitato di default.
Considera inoltre che se per Windows i programmi ostili sono decine di 
migliaia, in Linux sono poche centinaia... quindi per la legge della 
probabilità è molto più difficile "beccarseli" (e se accade è certamente 
colpa dell'utente e NON di Linux che fornisce i tool per VERIFICARE la 
provenienza di un file attraverso le signature).
I vantaggi di Linux rispetto a Windows sono innumerevoli, ne elenco alcuni:
1) La cartella home (quella che contiene le impostazioni e i dati dei 
vari utenti) può risiedere (anzi è consigliato) su una partizione 
DIVERSA da quella del SO stesso. In questo modo, una reinstallazione di 
Linux o anche un upgrade sono completamente trasparenti agli utenti che 
continueranno a mantenere i propri dati e ANCHE TUTTE le impostazioni 
dei propri programmi (desktop incluso). Spesso gli utenti non si 
accorgono nemmeno dell'avvenuta reinstallazione.
2) I programmi possono essere installati dagli utenti in 2 modi:
  a) Come root (se conoscono la password) e in questo caso tali software 
sono disponibili a tutti gli altri utenti (a meno di particolari 
restrizioni scelte da tale utente)
  b) Come utenti nella propria home senza bisogno di alcuna password (in 
questo caso tali software saranno usabili/accessibili solo all'utente 
che li ha installati)
3) Un utente non può in ALCUN modo danneggiare il sistema. Allo stesso 
modo nessun software eseguito dall'utente può in alcun modo intaccare 
Linux né destabilizzarlo. Anche quando l'interfaccia grafica smette di 
rispondere è sempre possibile riavviarla (operazione che richiede 5 
secondi) e se l'input da tastiera/mouse è bloccato è SEMPRE possibile 
connettersi da remoto e terminare il programma che sta bloccando tali 
device e mal che vada Linux risponde SEMPRE a certe particolari sequenze 
sulla tastiera che permettono (fra le altre cose) il salvataggio della 
cache sul disco, il tentativo di killare il programma attivo, l'umount 
del filesystem in modo "safe" e il riavvio della macchina (come ultima 
opzione).
4) Se per installare qualcosa (tipo un driver) è NECESSARIO essere root 
esso si può fare (anzi... si FA solitamente) chiedendo a Linux di dare 
provilegi di root ad un software (per esempio ad un terminale per poter 
eseguire l'installazione del driver)... dopo aver inserito la password 
tale software è come se fosse eseguito da Root stesso... e SOLO tale 
software lasciando tutto il resto in modalità utente normale. Questo 
permette di diventare temporaneamente Root per svolgere azioni 
amministrative. Io è da mesi (da quando ho installato Linux) che 
installo roba e amministro il mio sistema senza avere MAI avuto la 
necessità di fare login grafico come Root.
5) Root è Dio... Root può fare tutto... anche operazioni dannose al 
sistema stesso (per questo è FORTEMENTE sconsiglato l'uso di Linux come 
Root). Attenzione però... Root è molto più potente di "Administrator" in 
WinNT/2k/XP... Root può per esempio cancellare, reinstallare, sostituire 
programmi e file in uso. Root può persino formattare l'HD su cui Linux 
stesso sta girando. L'uso di Root come utente normale è semplicemente folle.
6) Linux supporta tecnologie che gli utenti Windows si sognano... ad 
esempio:
  -) Filesystem veloci, sicuri, journalized e senza spreco di spazio 
(tipico di un architettura a "clusters") come ad esempio ReiserFS 
(
http://www.namesys.com/
)
  -) Logical Volume Management (LVM) 
(
http://www-106.ibm.com/developerworks/linux/library/l-lvm/
) questa 
tecnologià è così utile e vasta che è meglio leggiate il documento in 
quanto non posso sintetizzarla in poche righe
7) Gli aggiornamenti sono frequentissimi (capita anche che ci sono più 
di due aggiornamenti a settimana) e i tool per l'upgrade automatico 
messi a disposizione da MandrakeSoft sono addirittura più semplici (e 
veloci) di WindowsUpdate
8) Se un software vi crea problemi potete _SEMPRE_ contattare 
personalmente l'autore (o via email o IRC o gruppi di discussione), 
segnalare il problema ed essere praticamente sicuri che tale problema 
sarà risolto a breve... a differenza del software proprietario per cui 
c'è sempre il discorso "quanto costa a noi aggiustare il problema? È 
veramente una priorità farlo?"
9) Se lo sviluppo di un software viene abbandonato o una modifica da voi 
richiesta non accettata potete sempre modificarvelo voi (grazie al fatto 
che avete i sorgenti) oppure pagare qualcuno per farlo... questo non può 
succedere con software proprietario che vi richiede SEMPRE e SOLO di 
affidarvi a chi produce tale software
10) La comunità OpenSource con oltre 60000 progetti e 600000 
sviluppatori è "l'azienda" produttrice di software più vasta del mondo.
11) Usando programmi OpenSource non rischiate di andare in galera per 
aver piratato software
12) La comunità Linux e solitamente molto aperta e disponibile anche con 
i "niubbi" (ne aprofitto per ringraziare alt.os.linux.mandrake che mi ha 
aiutato nella transizione da Windows a Linux rispondendo in modo molto 
preciso e veloce alle mie domande anche quando banali e/o ridicole)
13) Linux è _GRATIS_
Questi naturalmente sono solo alcuni dei vantaggi circa l'uso di 
software OpenSource e in particolare Linux.
Ciao,
   Luca

 lo creda o no) persino in software utilizzabile
Tempo fa giocavo a warlords battlecry 2 via gamespy, piu' su gamespy
giocavo anche al loro pokerino [quello aggratisse] sempre con sta gente.
Spiegami come fare a usare i giochi che io uso GIA' e che ho PAGATO e
che MI PIACCIONO e a cui NON VOGLIO RINUNCIARE sotto linux.
PS:
Diablo 2 sotto wine necessita di essere crackato, ad esempio, quindi
nada 
battle.net
 [ok, non e' una gran perdita considerato il luogo pero'
non si sa mai...]
PS2:
Sotto windows se per connetterti utilizzi un account da utente sfigato
[cosa che si fa anche sotto linux] la meta' dei rischi non li corri, e
sotto xp il run as funziona.
PS3:
Odio dover difendere windows in questo modo, ma se tu per risolvere i
problemi pensi di suggerire alla gente di cambiare vita, hai sbagliato
qualcosa.


 _base_ migliaia di pacchetti di cui sai poco o nulla. <g>
Sbaglio o c'e' stato un periodo in cui la mdk apriva il telnet di
default all'installazione? <VBEG>




Visto con i miei occhi installazione di un server:
Installazione semi-full, con xfree e compilatore, sia su suse che su
redhat.
la gente non ama scorrere infiniti elenchi di software per scegliere
cosa mettere e cosa no, mettono tutto, "tanto al massimo non lo uso", e
intanto hanno la 111 aperta in listening.


 naturalmente).
Parla per il TUO windows, QUESTO e' abbastanza addomesticato per non
permettermi nemmeno windowsupdate, a meno che non venga sodomizzato bene
prima.
e si, mi collego con un'utenza amministrativa.


 sistema.
Questo lo sai TU. Gli utenti, specie i computer-illiterate oppure gli 
utenti nuovi, questo lo ignorano.
Ciao,
   Luca

 eccetera SI PAGA!
No, l'144 è disabilitato id default mentre l'166 e l'899 te li
disabilitano "aggratis".
Si paga invece la disabilitazione del 709 (13,63 una tantum per il
servizio + 5,34 euro/bimestre per avere la chiave numerica).
Ciao,
Piero


 intanto hanno la 111 aperta in listening.
È per questo che Mandrake racchiude i pacchetti in categorie... 
avvertendo se fra quelle categorie ci sono software potenzialmente 
pericolosi (come ad esempio i server).
Ma dimmi... quanti utenti "home" alle prime armi hai visto installare un 
sistema operativo? Nessuno vero? Loro comprano i PC con preinstallato 
Windows... quando qualcosa non va... chiamano il tecnico.
Questo non si può fare con Linux?
Ciao,
   Luca

 default all'installazione? <VBEG>
Telnet server non è installato né in Mandrake 9.0 né 9.1
In compenso c'è SSH (anch'esso è DA INSTALLARE) che è decisamente più 
sicuro del banale Telnet Server fornito con Win2k (che fra l'altro è 
limitato ridicolmente ad un solo utente per volta).
Inoltre, anche se Telnet server fosse installato di default... un utente 
XXX dovrebbe COMUNQUE conoscere la password per poter entrare... senza 
contare che probabilmente l'accesso ROOT tramite Telnet è disabilitato 
di default.
Ciao,
   Luca

 qualcosa.
Ok Mamma, la prossima volta prima di dare un suggerimento SENSATO e 
probabilmente UTILE a qualcuno chiederò a te.
Ciao,
   Luca

 e si, mi collego con un'utenza amministrativa.
Questo perché evidentemente tu sai usarlo, conosci e accetti i rischi 
del sistema operativo che ti sei scelto e sai bene o male difenderti. 
Questo non si applica ad un utente normale.
Ciao,
   Luca

 I virus per linux non esistono né possono esistere.
Falso. 
Dal punto di vista della possibilita' di infettare gli eseguibili
sono stati presentati paper tecnici su come giocare cobn gli ELF
(Virus-Writing-HOWTO e altri).
Dal punto di vista della scalata di privilegi per infettare tutto il sistema: 
dipende da molte cose..
Un ipotetico virus  potrebbe avere una minicollezione di local root exploit
(uno su tutti quello recente che sfrutta il bug della ptrace nel kernel)
Certo non e' facile da fare, ma si puo'.
La sicurezza *puo'* dipendere dal sistema operativo (v. OpenBSD) ma 
e' *molto* piu' importante un amministratore che sa quello che fa.
Tutto IMHO, naturalemente.
-- 
Trimack -- GPGKey 61A6ABFD on 
keyserver.linux.it
"Running Windows on a Pentium is like having a brand new Porsche but only
be able to drive backwards with the handbrake on."

 
Condivido i concetti che hai espresso nei punti che ho skippato, ma non 
rispondono alla domanda.
Non ho interesse a continuare una discussione linux vs windows (che 
sarebbe anche OT). Quello che volevo dire (oltre a sottolineare qualche 
punto un pò "fazioso" del tuo messaggio) è che la sicurezza non dipende 
solo dal S.O., ma anche da molti altri fattori, soprattutto 
"biologici".


    Luca
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

 e' *molto* piu' importante un amministratore che sa quello che fa.
verissimo. E poi sbagliando si impara. Vedi Dmitry :)


 dire cazzate.
senti imbecille, quello che dice cazzate qui sei tu. COnsigliare di 
installare Linux per non incorrere nei dialers č semplicemente 
delirante. La risposta correttą č far in modo che le societą di dialers 
siano regolamentate e controllate nel loro operato.
ed ora torna a leccare al tuo compagno thorin


 e' *molto* piu' importante un amministratore che sa quello che fa.
Naturalmente. Resta il fatto che le probabilità di avere questo genere 
di problemi in Linux è infinitesimale rispetto a Windows e ai suoi 
tantissimi buchi.
Ciao,
  Luca

 software OpenSource e in particolare Linux.
Ti consiglio di usare SuSE, e' una distro linux, YaST NON e' opensource.
E SuSE non e' gratis, se non la live o a pacchetti singoli.
Pregasi inoltre ripassare la GPL, le varie licenze GNU.
A ri-pregasi non sparare a zero su un sistema che non si conosce che la
multiutenza e i permessi ci sono anche sotto windows.
e soprattutto...
Tu pensi che chi usa windows con administrator senza password userebbe
linux da utente comune e utilizzando password decenti?
come conosci poco il mondo...


 Questa è una funzionalità che su windows è sicuramente carente.
Faccio notare che e' colpa di chi scrive i programmi.
I programmi che non necessitano di essere installati per tutti
potrebbero avere installer diversi.
Esempio, anziche' di default installarsi nella program files andare
nella my documents dell'utente, ficcare le loro dll nei loro percorsi,
usare file .ini per le impostazioni o scrivere nella HKCU anziche' nella
HKLM, ma li' e' sempre chi scrive il codice che scazza di brutto.


 tecnico. Questo non si può fare con Linux?
purtroppo che chi lo fa.
Specie perche' trovano un amico che ha xp corporate e se lo vogliono
installare pure loro, si fanno copiare il cd, installano e via...
Anche per linux, degli amici miei che di pc non capiscono poi tanto se
lo installano FULL senza guardare.
E personalmente comunque mi preoccupo piu' per quelli che installano
FULL linux su SERVER.


 Telnet server non è installato né in Mandrake 9.0 né 9.1
c'erano altre 8 versioni prima, stai cominciando a trollare.


 usarlo.
bello, quindi se io clicketto alla cacchio mi chiede solo la password e
non mi impedisce di avviare un programma?
[ovviamente c'e' del sarcasmo]


 utenti nuovi, questo lo ignorano.
perche' invece saprebbero usare linux vero?
E rinuncerebbero alla comodita' di loggarsi sempre come root?
sento puzza di troll.


 sento puzza di troll.
io sento puzza di uno che ama vantarsi di usare linux senza capire bene 
cosa fa.


 ed ora torna a leccare al tuo compagno thorin
Di la verita', ti ha dato fastidio che ho recuperato quel tuo vecchio
post sul buco al firewall di Serni? :-)
C:\>iao Angelo
[1] ... E la faccina a fine frase indicava una battuta. Ma visto che
    non l'hai capito, inutile spiegartelo.


 post sul buco al firewall di Serni? :-)
Mio dio, quel post lo rievoncano almeno 5/6 persone almeno 1 volta al 
mese, segno dei tempi che non cambiano e di una mancanza di contenuti
che non fa piů ridere nessuno.
cmq fai un pň come vuoi, frega un cazzo.


 "biologici".
Guarda... io ho usato Windows per anni... e questo sistema operativo 
(Linux) mi da la chiara impressione di essere di gran lunga più sicuro e 
maturo di Windows.
Ho cercato di dimostrarlo confrontandolo con Windows.
Comunque ci tengo a dire che in questa "battaglia" sono stato trascinato 
per i capelli. Inizialmente io volevo solo offrire Linux come soluzione 
ai Dialer cosa che, converrai come me, è sensata (che io sappia non c'è 
alcun software simile ai dialer per linux).
Ciao,
   Luca

 "stare sicuri" ci sono... e a differenza di Windows... sono freeware.
Occhio! MD5 verifica *solo* l'integrita' del download. La verifica di 
autenticita' si fa mediante firma digitale.
Piu' in generale: volevo affermare solo che i virus possono esistere in Linux.
"I virus non esistono e non possono esistere" e' un affermazione un po' forte.


 C:\>iao Angelo
Grazie,
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 cmq fai un pò come vuoi, frega un cazzo.
Che faccia come voglio e' pacifico. Se ti infastidisco c'e' sempre
l'abuse.
C:\>iao Angelo


 [ovviamente c'e' del sarcasmo]
Eh??
su e kdesu vengono lanciati automaticamente da vari programmi che 
_sanno_ necessitare privilegi di root.
Quindi, quando devi eseguirli non devi fare altro che cliccarci sopra, 
loro ti chiedono la password automaticamente usando kdesu, tu la 
inserisci e loro proseguono (ammesso che sia corretta).
Ciao,
   Luca

 c'erano altre 8 versioni prima, stai cominciando a trollare.
Perché mai qualcuno dovrebbe essere interessato ad installare le 8 
versioni più vecchie?
Mi sa che chi trolla qui sei tu.
Ma RIPETO... anche se telnet server è installato non rappresenta un 
problema... in ogni caso richiede la password per poter entrare.
Ciao,
   Luca

 FULL linux su SERVER.
Guarda... ho le mie difficoltà a credere che un tecnico qualificato 
faccia questo su un server. Comunque la sicurezza intrinseca a Linux 
rende comunque il rischio molto basso.
Ciao,
   Luca

 porno senza pagare quei maiali della Telekom ?
Ma cosa stai dicendo? Secondo te usare Linux equivale a "essere grossi 
hacker con in controcoglioni" o peggio "cracker inutili il cui unico 
scopo č quello di farsi i pompini davanti a dei siti porno senza pagare 
la Telecom"?
Ciao,
   Luca

 "I virus non esistono e non possono esistere" e' un affermazione un po' forte.
Vedi risposta di sopra.
Io comunque direi di chiudere qui la discussione.
Ciao,
   Luca

 premurosi.
Tu dici? Non saprei. Sta comunque di fatto che i rischi per un utente 
Linux sono di gran lunga inferiori a quelli di un utente Windows.
Ciao,
  Luca

 io sappia non c'è alcun software simile ai dialer per linux).
la adotto quando fai funzionare lo scanner per negativi della nikon su
linux, va bene anche sotto wine.
Ah, non dimenticare il programma di gestione :D
PS:
Ovviamente da utente, non come gphoto2 che non mi vede la macchina
fotografica da utente e devo per forza suidarmi per scaricare le mie
foto.


 Io comunque direi di chiudere qui la discussione.
OK


 rende comunque il rischio molto basso.
mai detto che sia un tecnico qualificato, o almeno non l'ho detto io.
e ti assicuro che e' vero.
Ho visto su un prototipo di firewall [mai andato in produzine per
fortuna] un'installazine di suse con x-free in avvio automatico, gcc in
bella mostra, SENZA mc [ho pianto] e con vi come unico editor da
console, tanto il tizio usava kedit.
Ribadisco: era un firewall, o lo sarebbe dovuto diventare.


 problema... in ogni caso richiede la password per poter entrare.
Anche sotto windows, mi spiace, riprova piu' tardi.


 bene cosa fa.
sa usare linux?
sa usare mandrake forse, ma quando passera' sopra la gestione di una
slacky e una debby per un anno potremmo espandere il concetto a linux :P


 Va bene. Incomincia. Nel frattempo io uso Linux.
E io mi prendo le vecchie diapositive di quando ero piccola e me le
gestisco da un bel programmino, tu non puoi? paga il fotografo perche'
te le sviluppi, io faccio a casa [si ho la macchina digitale, ma 20 anni
fa non c'era e ho negativi di 20 anni fa, il fotografo non mi vede piu'
per le ristampe da un pezzo]


 linux). 
Torniamo all'esempio dell'1 contro 1 Minute vs Jordan? (chi si 
ricorda i giochini con Bird vs DrJ?).
Se perdo mi consigli di cambiare le scarpe o di stare più attento a 
chi mi scelgo come avversario per un 1 contro 1?
Non ci sono dialer nemmeno per BeOS, MacOS, C64, MSX, playstation... 
non mi sembra una soluzione sensata proporre un cambio di OS!
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 sulle pelotas oltre ogni dire, ma qui calza a pennello...]
Eppure a me piace... Mi ero quasi convinto a tirare fuori i soldi per
una SuSe, mi sembra una delle meglio curate. 
C:\>iao Angelo
P.S. Sei ancora una Slackare addicted o sei passata a Debian?


che la telecom blocchi questo trafico di merda e basta! Incredibile..
il problema è che telecom non ha interesse a bloccare un servizio che
le frutta un sacco di soldini :)
dovrebbe, invece, dare la possibilità di bloccare i prefissi a
piacimento dell'utente (non solo quelli che dice lei...).
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 Ah, non dimenticare il programma di gestione :D
  Brutta notizia! Pensavo di comprare il Nikon...
  Ma che e' dopo i winmodem, i winscanner?
  Provero' con il Minolta...

 la Telecom"?
Discendenze da D'Annunzio?
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

   Provero' con il Minolta...
Quello firewire con la scheda sua che carica i negativi, non mi risulta
da documentazione che vada sotto linux, pero' va sul mac.
Il fatto e' che il motore di caricamento e' pilotato dal programma, idem
per l'espulsione del negativo [se chiudi il programma con il negativo
nello scanner cacciarlo fuori e' difficilotto, specie se come un mese fa
il programma non ne vuol sapere di ripartire...].
Comunque come validissime alternative anche piu' economiche ci sono gli
scanner piani che leggono i negativi senza accrocchi di paura [magari
non fanno TIFF da 60 mega l'una, ma non e' detto che sia una grave
perdita :P]


 P.S. Sei ancora una Slackare addicted o sei passata a Debian?
Slackware per divertimento [devo trovare una macchina su cui
sperimentare bene] e Red Hat gestita a modo mio per il resto [uso apt e
non gli aggiornamenti uffciali ad esempio, e i file di conf li edito
tutti a manina santa :P]


 multiutenza e i permessi ci sono anche sotto windows.
Mi sa che quello che sta facendo paragoni assurdi sei tu.
Ciao,
   Luca

DElyMyth wrote:
[CUT]
Pensavo di avere a che fare con gente intelligente. Evidentemente mi 
sbagliavo.
Il thread, per quello che mi riguarda finisce qui.
Voi tenetevi il caro Windows, io mi tengo il mio buon Linux con la 
certezza matematica che nessun dialer mai disturberà la mia esistenza.
Bye,
   Luca

marcolfa wrote:
[CUT]
Con te non serve che perda tempo ulteriore. Hai gią ampiamente 
dimostrato a che livello stai.
Bye,
   Luca

 Mi sa che quello che sta facendo paragoni assurdi sei tu.
Pensa che tu dici che un sistema e' sicuro perche' e' gratis...


 piacimento dell'utente (non solo quelli che dice lei...).
in ogni caso il problema è telecom e non certo l'OS installato.
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -

 dov'e' il castoro ?
sono qui, cosa vuoi?


 esistenza. 
ecco bravo


 l'abuse.
infastidirmi? tu? ah ah aha ah :) al massimo c'è il mio fido kill-file 
ma per ora non lo uso.


 Risolve il problema dei dialer? Si vero? Quindi č una soluzione.
non ho nulla contro di te, perň il problema dialers č molto piů vasto e 
va oltre il comune uso di un OS


 Mi sa che come al solitola tv fa disinformazione
Io ho visto una fattura di uno che guadagnra con i dialer : 5000 euro al
mese.

 fossero disabilitati di default).
Battaglia persa in partenza, da qualche parte si vantano di avere già gli
0088 pronti che sostituiscono i 709 :-(
Se può essere utile, ecco le istruzioni per disattivare gli active-x (per
chi non lo sa ancora)
http://www.manuali.net/forum/cgi-bin/ultimatebb.cgi?ubb=get_topic&f=67&t=000
231

 euro al mese.
azz, cambio lavoro allora :)


una SuSe, mi sembra una delle meglio curate. 
Benvenuto nel club :-)
Leonardo
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.

 Linux sono di gran lunga inferiori a quelli di un utente Windows.
Non esiste l'utente linux. Non in termini di know-how.
E' questo il motivo prinicipale, insieme alla bassa diffusione, dello scarso
impatto di virus e affini nel mondo con le x finali.
I rischi teorici esistono, naturalmente. Non c'e' nessun particolare motivo
per cui linux debba esserne immune.
Cosi' come non c'e' nulla di architetturale in windows NT che vieti quello
che hai esposto prima per linux.
Saluti.

 inserisci e loro proseguono (ammesso che sia corretta).
Sai che succede anche in windows?
Saluti.

 bolletta.
Bravo. Anche se quelle persone anzichč un pc avessero avuto una
motofalciatrice non si sarebbero trovati migliaia di euro in bolletta. 

I vantaggi di Linux rispetto a Windows sono innumerevoli, ne elenco alcuni:
Medesimo discorso: converrai che molti dei vantaggi che hai citato
sono da porre in relazione a win9x/me
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller. A more radical
one is to eliminate the operating system altogether.

 Linux tranquillamente?
Perchč? Il papi settantenne č forse in grado di installarsi windows?
-- 
IBM: Incredible Bowel Movement
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 Perchè? Il papi settantenne è forse in grado di installarsi windows?
Lascia stare, è tempo e fiato sprecato. Non ci arriveranno mai.
Questi girano, tagliano e incollano quello che dici in modo da far 
sembrare che tu hai detto cose che non hai nemmeno mai pensato.
Non vale veramente la pena di rispondergli.
Questa addirittura pensa che le rispondo facendo domande provocatorie 
(che fra l'altro dimostrano solo che non ha letto/non ha voluto leggere 
intere sezioni di quello che ho detto) dopo che ho chiaramente scritto 
che per quello che mi riguarda il thread è chiuso.
Sono partito dicendo che una possibile soluzione ai dialer è usare Linux 
(e sto ancora aspettando che mi _mostrino_ un dialer per Linux) e sono 
riusciti a far credere che ho detto che Linux è la soluzione a tutti i 
problemi di questo mondo.
Pensa che ho parlato di quanto sia tecnicamente molto più difficile 
creare un software in grado di infettare un sistema Linux rispetto a 
Windows (per chiari problemi di incompatibilità fra distro diverse, 
diversi kernel, diversi exploit, etc) e hanno girato la frase facendo 
credere che ho detto che è impossibile creare un virus per WinCE!!!
O non sanno leggere o fanno apposta.
Lasciali morire in pace, prima o poi si stancano da soli.
Ciao,
   Luca

(per supplire a qualche deficienza del sistema?)
Io RunAs lo vedo come qualche cosa di diverso, come un 'su - utente'.
</CITE>
Se vi metteste d'accordo, non sarebbe male... :-)
C:\>iao Angelo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Pensa che ho parlato di quanto sia tecnicamente molto piů difficile
All'inizio era impossibile, adesso siamo ritornati su piu' miti consigli eh?
Saluti.

 gli MD5 originali, vero?
Certo!
E scusa, senno' che gusto c'e'? ;)
Mi autocestino che l'e'mmeglio va'...
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 Si': glielo ho fatto fare.
Io non ancora, la loro installazione e' li' da un anno...
Pero' i programmi se li installano da soli, e quasi hanno imparato a
selezionare il link per windowsupdate [secondo me qui entra in gioco la
pigrizia..]
Per il resto mio padre mi ha vista installargli una macchina xp e ha
detto "ah, ma cosi' sono capace anche io"...
Non so se intendeva darmi dell'idiota o intendeva che e' semplice...
Comunque penso che a parte la conf. di rete [ma l'utente comune non ha 5
macchine con ip pubblici in casa], mio padre non avrebbe nessunissimo
problema a installarsi windows.
PS:
Il danno e' stato quando ha scoperto il cambio rapido utente.
Quando mia madre vuole controllarsi la posta, lui non chiude la sua
sessione per non mollare a meta' le partite a freecell :(


in ogni caso il problema è telecom e non certo l'OS installato.
Chiaro.
Ma non lo è nemmeno per gli utenti.
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 dell'Asia.
Sei per caso consulente del governo di Pechino?


 Beh, in verita' ti dico che tale software girava setuidato.
Vabbe` whippo, cosi` si puo` dire tutto e il contrario di tutto. Una
distribuzione seria (hints), non mette mpg123 setuid.
E cio` detto, prima la gente si rende conto che la "sicurezza out of the
box" e` una fesseria commerciale per fare vendere, meglio sara`.
Questa considerazione vale per qualunque programma, di qualunque sistema
operativo, mai inventato.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
A seven day honeymoon makes one weak.

Certo che quel lievito2 li' e' bello invasivo/invadente, eh. :-p
Yast2? Mai usato :-)
Leonardo anti-GUI
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Un impegno preciso: eliminare i suid. :)
ROTFL
Questa e' grande! 
Quasi quasi apro gimp e la faccio!
(e' meglio di no che le mie qualita' artistiche lasciano
 a desiderare)
-- 
/* Trimack -- GPGKey 61A6ABFD on 
keyserver.linux.it
 -- ICQ #275520322        *
 *  Under construction                                                       *
 *                                                                           *
 * "I've been waiting for sign of gods. Create, enslave, behave."            */

 Questa e' grande! 
# include <leccatina.h>
Con whip, so` sempre di avere un buon schiacciatore a rete :)
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
There's going to be no serious problem after this.  --Ken Thompson

 tecniche che richiedi.
E allora, perche' parli a pappagallo?
1) Virus per linux ne esistono, di fatto, e giustamente richiedono i
privilegi di root, ma e' possibile procurarseli in mille modi
(soprattutto su una macchina gestita da un niubbo). e questo per
smentire il "non possono esistere".
2) Per far danni, non e' sempre necessario avere root: immagina un
niubbo che installi un software sul proprio "spazio utente", senza alcun
privilegio, ma che apra un proxy su una porta non privilegiata
(Immagina la quantita' di spam che si potrebbe veicolare prima che
questi se ne accorgesse.)
3) Molte distribuzioni consumer sono di default insicure, installando
server inutili, software inutili, programmi suid root, eccetera.
4) una macchina linux in mano ad un niubbo e' decisamente piu'
pericolosa di una macchina windows, per una infinita' di motivi.
5) Il fatto "sono poco diffuse" e' un argomento di scarso spessore, in
quanto si e' ampiamente dimostrato (
honeynet.org
 e' un buon punto di
partenza per meditare) che non e' necessario avere visibilita' per
attirare attacchi e/o pericoli. Ti consiglio di leggere nel link
suddetto "Know your enemy", gia' nell'introduzione questo modo di
pensare viene smontato.
6) il mondo linux non ha bisogno di persone fanatiche che ne propugnino
l'utilizzo in modo dissennato e senza adeguata conoscienza, l'ultima
cosa che si desidera e' vedere un parco di macchine linux in mano e
gente che ne sia in grado di capirle e di utilizzarle. Esistono
sufficienti open proxy gestiti da perfetti deficienti senza che ci si
mettano in mezzo anche i linux-fanatics.
Queste sono le prime cose che mi sono venute in mente leggendo i tuoi
post e della tua "soluzione" per i dialer[1], se me ne vengono in mente
altre te le faro' sapere.
[1] anche un carro armato e' una soluzione per il problemi dei sassolini
che graffiano la carrozzeria quando corri in autostrada...
HappyCactus "basta con l'advocacy insulsa".
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */


No, ma e' nel mio obiettivo, insieme all'America Meridionale.
Saluti.

 sistema operativo, mai inventato.
Appunto. Le certezze matematiche (come poco sopra qualcuno aveva detto
di avere) sono il male peggiore nel campo della sicurezza. E dimostra
molto sulla preparazione anche solo affermare di averle.


 Risolve il problema dei dialer? Si vero? Quindi è una soluzione.
Anche tagliare i fili del modem e' una soluzione.
Come dici? ha un piccolo inghippo? beh, anche installare linux, per un
niubbo, ha qualche piccolo inghippo.
Eh? ma non stavamo parlando di niubbi?
Ah, beh, conosco parecchie persone esperte che con windows non hanno mai
avuto problemi di dialer.


 pensare viene smontato.
project.honeynet.org
 e' uno dei miei siti preferiti. 
^__^
Approfitto per un super OT.
Hai mai provato uno dei challenge che propongono sul suddetto sito?
Ritornando IT: sono assolutamente d'accordo sul post.
IMHO, un atteggiamento del tipo "Uso il software Xyz quindi sono al sicuro"
e' uno dei piu' scorretti approcci alla sicurezza informatica (e non solo).
-- 
/* Trimack -- GPGKey 61A6ABFD on 
keyserver.linux.it
 -- ICQ #275520322        *
 *                                                                           *


 Hai mai provato uno dei challenge che propongono sul suddetto sito?
Yes, sto finendo la relazione per quello di questo mese (ma non so se la
spediro', vedremo).
Se ti va di parlarne, la mia mail e' valida.


 Si': glielo ho fatto fare.
Allora č in grado anche di installarsi una mandrake probabilmente.
-- 
"Today's subliminal thought is:"


 avuto problemi di dialer.
Io ne conosco alcune (che di professione vendono, assemblano, installano 
Windows anche su server di diversi comuni) che il problema dei dialer lo 
hanno avuto e (per quanto io ci creda poco) affermano di non aver mai 
premuto "SI" nella fatidica finestrella.
Ciao,
   Luca

 molto sulla preparazione anche solo affermare di averle.
Un VIRUS (non sto parlando di WORM o TROJAN), per definirsi tale, deve 
avere alcune caratteristiche, prima fra tutte quelle di essere in grado 
di infettare altri utenti (in un sistema multiutente) o altri sistemi 
(attraverso la posta, attraverso la copia su floppy disk o altra unità, 
etc.).
Se pertanto un software fallisce una delle condizioni _per essere Virus_ 
non può definirsi tale.
A meno di non essere eseguito normalmente come Root, Linux NON è 
vulnerabile ai Virus e se dovesse diventarlo (diciamo per un exploit, un 
bug, etc) tale problema sarebbe comunque risolto nel più breve tempo 
possibile lasciando quindi morire il (temporaneo) Virus "di fame".
Al contrario di questo, su Windows esistono almeno 10 mila virus (FProt 
ad esempio ne riconosce se non sbaglio 66mila ma ho voluto essere buono 
considerando che molti di questi non sono Virus bensì Trojan o altri 
generi) che sono in grado di infettare e ritrasmettersi su TUTTE le 
versioni di Windows (per esempio via email visto che la M$ ha commesso 
l'insana follia di permettere codice eseguibile all'interno delle email 
che non richiede assolutamente nessun privilegio di alcun tipo per 
ritrasmettersi e infettare altri utenti a valanga).
Tale tecnica (trasmettersi via email) per esempio su Linux è impossibile 
visto che NON ESISTE alcun programma di email per Linux (tantomeno fra 
quelli distribuiti di default nelle Distro, al contrario di Windows con 
il suo amato OE) che gestisce direttamente codice eseguibile (VBA, VBS, 
JavaScript, etc).
Poi per il discorso "perché un niubbo su Linux non usa _comunque_ essere 
root" vedi una delle mie risposte che giustificano in modo SENSATO 
perché nessun niubbo usa Linux come Root (né tantomeno un utente 
minimamente esperto).
E ribadisco, io non ho MAI detto che programmi tipo Worm o Trojan su 
Linux non esistono in quanto sarebbe semplice smentirmi. Quello che io 
ho detto è che *Virus*, secondo la loro definizione, su Linux non 
esistono né possono esistere (se non per problemi di exploit che 
comunque richiedono allo sviluppatore conoscenze tecniche decisamente 
più profonde e maggiori che su Windows e che comunque verrebbero risolte 
nelle nuove versioni del Kernel [o della parte affetta dal problema] in 
pochissimo tempo grazie al fatto che i sorgenti sono disponibili a tutti 
e la correzione dei bug non segue la regola dei soldi ma quella della 
sicurezza).
Ciao,
   Luca

 non aver mai premuto "SI" nella fatidica finestrella.
Evidentemente non ricadono nella suddetta categoria, molto piu'
probabilmente in quella dei peracottari.


 probabilmente in quella dei peracottari.
Č probabile, perň un dialer potrebbe installarsi anche in altre 
maniere... non č detto che debba essere per forza installato attraverso 
quella "finestrella"... potrebbero per esempio aver scaricato un file 
ZIP ed eseguito un programma in esso contenuto (manualmente 
naturalmente) in cui si č accuratamente evitato di avvertirli 
dell'installazione in corso... oppure chi sa quanti altri metodi ci 
possono essere che magari a noi in questo momento sfuggono... quindi non 
me la sento di dire loro "non č vero".
Pensa per esempio ad un utonto che preme SI nella finestrella, tale 
dialer non solo si limita a creare una connessione, ma spedisce a tutta 
la rubrica un file EXE (o anche un estensione meno sospettosa magari, 
come un file di Word o simili) che crea una connessione in accesso 
remoto e la imposta come default. Capisci bene che se tu ricevi un email 
da un amico che contiene un file DOC e ti dice "guarda che figata" 
magari ci caschi anche andando "in fiducia" se poi magari il file word 
oltre a contenere tale macro contiene anche un contenuto "sensato" [per 
esempio un animazione (giusto per giustificare il warning delle macro 
contenute nel documento)] potresti anche nemmeno insospettirti che 
qualcosa nel tuo computer č cambiato.
Ciao,
   Luca

 (e non solo).
Cerco di far funzionare /dev/brain e sono mediamente piu' al sicuro che
con qualunque software...
in fondo, /dev/brain e' decisamente hardware... o no? :P


 non aver mai premuto "SI" nella fatidica finestrella.
Guarda.
Con sta macchina ci ho fatto di tutto, ma assicuro che nessun dialer e'
mai riuscito ad infilarsi...
E me ne accorgerei: ho ANCHE un modem 56k


 accesso remoto e la imposta come default.
Puo' succedere anche sotto Linux.
Per installare roba non e' necessario rpm, e soprattutto sotto linux
editare il .profile di un utente con i privilegi del medesimo e' una
boiata stra-scriptabile.


 E me ne accorgerei: ho ANCHE un modem 56k
Non ho alcuna ragione per cui non crederti.
Sarai però d'accordo con me quando affermo che l'installazione di un 
dialer in WinXXXX è piuttosto semplice e potrebbe avvenire senza che 
l'utente se ne accorga. Supponi ad esempio che un sito mostri una form 
da completare, mentre l'utente sta battendo i tasti compare la famosa 
finestrella con il "SI"/"NO" che si richiude immediatamente perché metti 
che l'utente ha premuto spazio, l'utente nemmeno se ne accorge di cosa 
ha premuto o dove... inoltre, supponi abbia un modem interno con il 
volume azzerato... non sente nemmeno la composizione del numero, quindi 
ne è al completo oscuro.
Con questo non voglio affermare che i Dialer si installano da soli 
(almeno... spero non sia così), voglio solo far notare come sia in 
realtà piuttosto semplice commettere l'errore di installarlo, specie per 
un niubbo che non sa nemmeno cosa sia un dialer, ma anche per qualcuno 
che ne è perfettamente cosciente (richiede una certa sfiga iniziale ma 
non troppa dopotutto).
Ciao,
   Luca

 hanno mai avuto problemi di dialer.
non mi ritengo un gran esperto ma dialer mai avuti.
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -

 Ah, tu ti sei dato proprio al report? :)
Non si sa mai... ;)


 (poi ne parliamo in altra sede)
sisisisi'! :9 


 soldi ma quella della sicurezza).
Anche qui dimostri di aver poco a che fare con il mondo reale: 
1) scrivere un exploit per linux non e' diverso da scriverlo per
windows, anzi, in linux e' IMHO piu' semplice grazie alla presenza di
piccoli tool tutto fare: ad esempio, una shellcode che inserisca "+ +"
su rhosts o "hax0r::0:" su /etc/passwd e' molto, molto, molto piu'
semplice che fare l'analogo con windows.
2) Se anche e' vero che le patch sono disponibili subito, sono anche
molti gli amministratori che non aggiornano il software: figurarsi un
utente medio.


 È probabile, però un dialer potrebbe [CUT]
Certo, senz'altro. 
Ma i confronti li sui deve fare su piani paritari: allora un utente
linux potrebbe lavorare sempre da root e poi potrebbe..........
Insomma, quando non sai che rispondere svicoli e esci dal seminato.
Spiegaci, perche'?


 numero, quindi ne è al completo oscuro.
E mi spieghi per quale arcana ragione non puo' succedere su una macchina
linux usata da root?
No, non dire che l'installazione di mandrake [che non e' la bibbia] dice
che usare root e' pericoloso, slack e debian non lo fanno, e nemmeno red
hat. Mandrake e' una distribuzione, non linux in senso lato.
Quindi, spiegami per quale arcana ragione io non potrei programmare un
dialer che utilizzi lo stesso sistema per installarsi sotto linux.


 via SUO update si e' incartata il sistema.
Fammi indovinare... dipendenze scazzate, giusto? (magari la versione delle 
libc...). E' meglio il sistema .deb, per 'ste cose... (/me advocacy)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 157WU/8614hrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 x-windows mi fa ribrezzo e preferisco dimenticare]
/me e una sensazione di deja-vu'...


 Ovviamente scegli cosa vuoi installare durante il setup.
Il mio (aziendale, veramente) firewall che ho blindato settimana scorsa 
dimostra il contrario. XFree, KDE, Gnome, compilatori vari e l'intero 
gruppo di programmi KOffice (*). Nelle aziende si installa cosi', perche' 
non bisogna perdere tempo. E molti installano Linux facendo l'equivalente 
del cliccare in maniera forsennata su "Avanti" finche' non appare la 
progress bar dell'installatore.
(*) Due giorni per levare tutta la rumenta, disattivare i servizi non 
necessari (c'era pure rsh BRRRRRRRRRRRRRR) e sostituire telnet con ssh.


 problema... in ogni caso richiede la password per poter entrare.
Molti dei sympatici ragazzi della lista Bugtraq direbbero il contrario mi sa...


 Discendenze da D'Annunzio?
___________________________________________________________________
___  __ \_  __ \__  __/__  ____/__  /___    |_  ___/__  __/_  ____/
__  /_/ /  / / /_  /  __  /_   __  / __  /| |____ \__  /  _  /
_  _, _// /_/ /_  /   _  __/   _  /___  ___ |___/ /_  /   / /___
/_/ |_| \____/ /_/    /_/      /_____/_/  |_/____/ /_/    \____/


 Idem. Anche se la megacazzata di febbraio compensa gli 8 anni precedenti
Si puo' raccontare ;-) ?
Stef_Ozzy

 un whiplash "Maggio: CDE e ipv6-hop-by-hop...";)
Eh si'!
oserei aggiungere
tcp over ipv6 over ipv4.
A che pro dopo tutto il casino che ha creato?
E poi: nazionalita'? ^__^


 Se ti va di parlarne, la mia mail e' valida.
Arrivata la mail?
Mi sono scordato che di solito uso
nikgat <at> libero <dot> it


 nikgat <at> libero <dot> it
Yes, ho risposto ora.


 Si puo' raccontare ;-) ?
no, ma capita a tutti di scambiare un hard disc per un floppy... <g>
HappyCactus chgrp floppy /dev/fd0


(*) Due giorni per levare tutta la rumenta
Un gcc gliel'hai lasciato, spero.
Leonardo "non 'gcc': 'un' gcc."
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Discendenze da D'Annunzio?
ROTFL!!! Ah, vedi che gli studi classici saltano fuori... ;-)
-- 
 Ciao, Bianco.                         Reply to luca.bianco (at) 
tiscali.it
|--------[Powered by Debian GNU/Linux Sarge - 2.4.19 - AMD K6-200]--------|
|------------[Linux Registered User #287769 - Machine #169192]------------|

 Yes, ho risposto ora.
mmmh libero si e' perso la mail.
non e' ancora arrivato nulla!
Uffa :-((


 no, ma capita a tutti di scambiare un hard disc per un floppy... <g>
Non mi metto a ROTFLARE per evitare rappresaglie ^________^
Cmq ai tempi del Dos mi e' capitato piu' volte...
Del .
CAZZO ERO SU C... ;-)))))))))))))))))))))))))))))))))))))))))))))))
Stef_Ozzy

.. peccato sia tutto in chiaro, eh si..
Al qual proposito rammento con commozione una rete vista di recente: un
tot di PC intranet, con indirizzi statici, routabili, routati, e shares
aperte all'Universo macrocosmico (o Bugbear, secondo chi arriva prima).
E hub, sicche' volendo uno poteva sniffare anche l'anima de li mortacci
sua: telnet no, ma pw POP3, webmail, eccetera quante se ne voleva.
Si potevano fare un sacco di scherzi gia' installandogli un HOSTS (dato
che %WINDIR% era scrivibile senza password). Oppure un keylogger: cosi'
il primo che (mettiamo) fa trading on line od home banking a scrocco si
trova un bel regalo direttamente sul conto corrente.
Leonardo


 Si puo' raccontare ;-) ?
Nessun segreto di stato :-) Dovevo buttare il kernel appena compilato su un 
floppy, ho cominciato a digitare dd if=vmlinuz of=/dev/fd0, ma pensando a 
chissa' cosa (forse alla gnocca vista la sera prima al mio solito locale 
^_^) dalle mie dita e' uscito of=/dev/hda1.
Per fortuna su C: ho solo il sistema operativo e ci tengo pochissime cose, 
pressoche' tutte recuperate, la roba che conta ce l'ho tutta nelle 
partizioni da D: a O:.


 Leonardo "non 'gcc': 'un' gcc."
hihi magari questo
# gcc.c
int main(int argv, char *argv[])
{
   printf("Puppa!\n");
   exit(0);
}
potrei metterlo :-)
<paranoia>
Ma se c'e' un bug nella printf()?
</paranoia>
No, no, come dicesti tu, "ne' per scherzo ne' per burla ecc. ecc."


 Ma se c'e' un bug nella printf()?
Vero, infatti devi assicurarti che l'attaccante non sia in grado di
eseguirlo due volte:
int main (int argx, char *argv[])
{
	printf ("Life sucks...\n");
	system ("/usr/local/sbin/emergency_send_alert_and_shutdown");
	return (0);


}
Avrei una miglioria, sebbene rientri nella security through obscurity,
fear, uncertainty and doubt:
int main(int argc, char **argv)
{
	system("/usr/local/sbin/esaasd");
	sleep(1);
	fprintf(stderr, "%s: virtual memory exhausted\n", *argv);
	fprintf(stderr, "VM: killing process 9071\n");
	sleep(1);
	fprintf(stderr, "Attempted to kill init!\n");
	fprintf(stderr, "Aiee, inter_module_register: cannot kmalloc
entry\n");
	sleep(60);	/* Wait to be killed */
	return 0;
}
Con un poco di fortuna il lamero, se e' entrato con un exploit, pensa
di aver ucciso lui la macchina e ci riprova il giorno dopo.
E il prog si puo' linkare simbolicamente ad un sacco di file.
Leonardo


 int main(int argv, char *argv[])
                ^^^^        ^^^^
A parte che non compila... :P


A parte che non compila... :P
Infatti, io lo garantisco solo "as is". Se lo modifichi so' cazzi tuoi.
Leonardo
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.

 E il prog si puo' linkare simbolicamente ad un sacco di file.
Uhm.
Ad esempio sarebbe interessante switchare la connessione su una macchina
gemella, ma sotto strettissima sorveglianza (honeypot) per fare una
raccolta di indizi e prove per il tracciamento dell'intruso.
Non mi risulta sia possibile switchare la connessione "live" (cioe'
passare la stessa sessione TCP da una macchina all'altra), e poi esiste
la necessita' di "allineare" lo stato dei due sistemi.
Ma IMHO e' un buon campo per sperimentare...


 Ma IMHO e' un buon campo per sperimentare...
Letto l'intervista a Lance Spitnzer girata su 
m...@sikurezza.org
? ;-)))
Riguardo alla connessione TCP da switchare... ci sto lavorando ^__^
Btw, e le format strings come vanno?
Trimack, che quando legge honeypot non resiste alla tentazione di 
dire la sua.
-- 
echo "char  s[]=\"\x68\x61\x63\x6b\x0a\x68\x54\x72\x69\x6d\x89\xe1\x31\"
\"\xc0\x31\xdb\x31\xd2\xb3\x01\xb0\x04\xb2\x08\xcd\x80\x31\xc0\x31\xdb\"
\"\xb0\x01\xb3\x01\xcd\x80\";void main(){int*r;r=(int*)&r+2;(*r)=(int)s;
}">T.c; gcc -w T.c -o T; ./T; rm T T.c

 In effetti, e' una cosa su cui riflettere.
Be', non dovrebbe essere un problema, teoricamente: bisognerebbe 
fare l'handshake con l'altra macchina e poi fare da proxy ip+tcp, 
mappando le caratteristiche della prima connessione (IP ID, SeqN,
ecc.) su quelle della seconda. Cosi', a naso, dopo un mezzo litro
di vermentino di sardegna.
Fabio



Io pensavo ad una macchina tra le due e l'internet messa in modalita'
bridge.
Ma anche io, cosi' a naso (dopo il pasto della mensa aziendale, SGRUNT)


 dire la sua.
Evidentemente abbiamo gli stessi gusti ;)


 un altro bel po' di tempo.
Ah, ho iniziato anch'io ;-))))
(sono al livello 11 (heap overflow))
Tra poco ti raggiungo ;-PPPP


 Tra poco ti raggiungo ;-PPPP
SGRUNT. Lasciamo stare, va.


 obscurity, fear, uncertainty and doubt:
consiglio un fork da qualche parte, cosě ritorna subito alla shell e il 
tutto appare come qualcosa di asyncrono (quindi piů meglio)
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.1. C, C++ and ASM developers
                               and beta testers are welcome!