Newsgroup: it.comp.sicurezza.varie
Titolo: CDEX.JPG_____.ini

Ciao a tutti.
Nella parte del disco duro dedicata a windoze (in c:\windows) ho trovato
un file di nome 'CDEX.JPG__________.ini'.
Premetto che non uso windows ne' per navigare ne', tantomeno, per
scaricare la posta.
Possibile che gli sviluppatori di Cdex abbiano fatto una stronzata
simile? E a che pro?
Ecco il contenuto del file:
[Version 1.0]
MP3OutputDir=C:\Programmi\Cdex\OutputFiles\
CnvOutputDir=C:\Programmi\Cdex\OutputFiles\
bNormTrackalization=0
OutputRiffWavaFile=0
AddID3Tag=1
WinEncoder=1
WAVInputDir=
DeleteWAVAfterConversion=0
M3UPlayList=0
PLSPlayList=0
CDDBPath=C:\Programmi\Cdex\LocalCDDB\
CDDDEmailAddress=
CDDDProxyAddress=
CDBBUseProxy=0
CDBBUseAuthentication=0
CDBBProxyPort=80
CDBBTimeOut=20
CDBBLongDirNames=1
CDBBAutoConnect=0
FileFormatString=%1\%2\%4
LocalCDDBType=0
SaveToCDPlayer=0
SaveToLocalCDDB=1
NormLowLevel=90
NormHighLevel=99
NormFactor=98
EncoderType=0
ExtEncPath=
ExtEncOpts=
ThreadPriority=0
FrameWndLeft=0
FrameWndTop=0
FrameWndRight=580
FrameWndBottom=390
[CDDB Servers]
NumSites=4
ActiveSite=0
[BarSettings-Bar0]
BarID=59393
[BarSettings-Bar1]
BarID=59419
Bars=3
Bar#0=0
Bar#1=59402
Bar#2=0
[BarSettings-Bar2]
BarID=59421
Bars=3
Bar#0=0
Bar#1=59392
Bar#2=0
[BarSettings-Bar3]
BarID=59392
XPos=-2
YPos=-2
Docking=1
MRUDockID=0
MRUDockLeftPos=-2
MRUDockTopPos=-2
MRUDockRightPos=47
MRUDockBottomPos=297
MRUFloatStyle=8196
MRUFloatXPos=-
2147483648
MRUFloatYPos=0
[BarSettings-Bar4]
BarID=59402
XPos=-2
YPos=-2
Docking=1
MRUDockID=0
MRUDockLeftPos=-2
MRUDockTopPos=-2
MRUDockRightPos=534
MRUDockBottomPos=31
MRUFloatStyle=8196
MRUFloatXPos=-
2147483648
MRUFloatYPos=0
[BarSettings-Summary]
Bars=5
ScreenCX=800
ScreenCY=600
Qualcuno sa qualcosa in proposito?
Ciao

simile? E a che pro?
Scusa, ma non riesco a capire quale sia il problema: non conosco Cdex e il
programma di cui parli, ma a me quello sembra un normale file di
inizializzazione, come ne usano milioni di programmi per Windows.
Si`, li fa un po' girare che ti mettano 'sta roba in c:\windows e poi
pretendano di scriverci sopra, ma insomma, e` un peccato veniale, diciamo.
Quantomeno, siamo costretti a considerarlo tale, perche' tanto fanno tutti
cosi`.
L'obiezione che dovrebbero usare, invece, il registro, non mi ha mai
convinto: perche', il registro non e` alla fine una file nella directory di
sistema, in cui si va a scrivere? Per me i file .ini andrebbero benissimo,
purche' li mettessero nella directory dell'utente.
Magari pero` sono discorsi che non c'entrano nulla, e il tuo disappunto ha
tutt'altri motivi.
Ciao.


Provo ad indovinare: il nome del file? Non mi sembra corretto mascherare un
file .ini dandogli un nome di file luuuungo e che inizia per jpg... Mi puzza
di fregatura... E comunque mi fa schifo!
Ciao. Radel

di fregatura... E comunque mi fa schifo!
Ah!, questo. Vabbe', ma non si tratta di "mascherare": c'e' evidentemente
qualche convenienza ad avere un nome in quella forma. Si trattera',
chesso', del file di inizializzazione della sezione di quel programma che
si occupa dei file jpg. C'e' insomma una qualche intelligenza legata al
nome. Io non ci vedo nulla di strano o di particolarmente discutibile: se
c'e' la possibilita' di avere nomi lunghi ed estensioni doppie, non si vede
perche' non si possa approfittarne. In ogni caso, non mi fa schifo.
Ciao.

 wrote in message
5qct6t8ohdj4cn711...@4ax.com...

In effetti č quello che dicono tutti i lamer che trovano falle nella
sicurezza di un sistema: "c'č, perchč non approfittarne?"
Ciao. Radel

 perche' non si possa approfittarne. In ogni caso, non mi fa schifo.
Scusa un attimo: perche' non l'hanno chiamato ,ad es., Cdex_jpg.ini?
Sappiamo bene a cosa servono le estensioni doppie separate da un lungo
spazio bianco...
Ma in questo caso...a che pro?
Ciao

Ma in questo caso...a che pro?
Che storie! Chiedilo a loro a che pro? Avranno avuto i loro motivi. Io
posso dirti quali potrebbero essere i miei in una situazione simile:
inserire una certa intelligenza nel nome del file, del genere: la prima
parte ("prefisso") e' una firma che identifica i miei file; la seconda
definisce una certa funzione nell'ambito del mio programma; la terza
un'altro aspetto e cosi' via; l'ultima e' riservata al sistema operativo e
non mi sogno di farci nulla, infatti. Dov'e' il problema?
Ciao.

sicurezza di un sistema: "c'č, perchč non approfittarne?"
Di quale falla nella sicurezza vai cianciando? Quello e' un nome di file.
Se il sistema operativo e' cosi' idiota che un nome cosi' gli da fastidio,
non e' evidentemente colpa di chi sceglie il nome.
La "falla", in relazione ai nomi dei file, sta da un'altra parte, e finora
non vi si e' trovato alcun rimedio. Non usare doppie estensioni non e' una
soluzione, ma solo un modo per nascondere il problema.
Ciao.

Scusa un attimo: perche' non l'hanno chiamato ,ad es., Cdex_jpg.ini?
Perche' gli elementi di un nome di file si possono estrarre con funzioni
standard di libreria, mentre per altri schemi ci si deve inventare qualcosa
apposta; perche' doppie estensioni si sono sempre usate su altri sistemi
senza che nessuno ci trovasse nulla di strano (e spiegami che cosa c'e` di
strano, per esempio, in un .tar.gz); perche' non esiste alcun pericolo e
alcuna "falla" in Windows in relazione a doppie, triple o comunque multiple
estensioni: l'unica "falla", in questo caso, e` situata tra un orecchio e
l'altro, e per questa c'e` assai poco da fare; perche', comunque, se anche
fosse (e non e`), l'uso perverso di uno strumento non puo` logicamente
essere un motivo sufficiente per negarsene anche qualunque altro uso,
ancorche' legittimo ("sappiamo tutti a che cosa servono i cucchiai, i
crocifissi, i polli....").
Ciao.

 simile? E a che pro?
Uso CDEX da molto tempo e lo aggiorno periodicamente quando e' il
caso. Ho solo un banalissimo cdex.ini, in compagnia di altre centinaia
di files .ini sotto la directory di windows. Quel file che
citi, benche' pertinente come contenuto a cdex, non e' stato fatto
dagli autori di cdex
 
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq
.