Newsgroup: it.comp.sicurezza.varie
Titolo: RedHat 6.0

Quali particolarità ha il Red Hat 6.0 dal punto di vista della
sicurezza e su quale rivista posso trovarlo?

sicurezza e su quale rivista posso trovarlo?
la particolarita' principale e' che e' piena di buchi: leggi bugtraq o
consulta il loro sito per patchare il patchabile.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 Quali particolarità ha il Red Hat 6.0 dal punto di vista della
E' messa abbastanza bene, gia' in fase d'installazione di permette
di montare directory su partizioni diverse ed eliminare parte dei
"servizi" che non ti servono: c'e' inoltre un buon supporto per
le librerie PAM.
Una volta istallata dai una ripulita ad /etc/inetd.conf e configura
per bene cio' che ti serve.

 consulta il loro sito per patchare il patchabile.
Non facciamo spargimento di cazzate inutili... in /etc/hosts.deny
ALL EXCEPT identd : ALL EXCEPT localhost
e molti problemi saranno minimizzati. Che poi servano altre mani di
vernice e' indubbio ma non e' tutto questo buco.. WinBug con il suo
stack TCP/IP del 15-18 e' molto peggio.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

stack TCP/IP del 15-18 e' molto peggio.
e che c'entra?


risolti
Fiuu!!, meno male va' ^__^
Ciao.

 stack TCP/IP del 15-18 e' molto peggio.
Ma che fai Thorin, l'integralista islamico anche tu, confrontando win e
linux?
Mi sembra che il precedente post si riferisse solo alla Red Hat che, a detta
di molti, non sembra proprio la migliore distribuzione tra quelle in giro.
Senza portarla alla lunga, vatti a leggere (ultimo o penultimo numero) cosa
ne pensano quelli di BFI sui problemi di sicurezza della Red Hat 6, i quali
di distribuzioni linux se ne intendono.
Se vuoi confrontare le varie distribuzioni ne possiamo parlare, ma parlare
delle numerose disgrazie di win per dire che la Red Hat è sempre meno
peggio, non mi sembra che si faccia del bene ad un bel s.o. come linux.
Caro Thorin, da te ci aspettiamo le solite risposte tecniche, come quelle a
cui
ci hai abituato da un po'.
                                      LuRkIn

 e che c'entra?
Cio' che ho scritto poche righe fa. Chi non e' capace di amministrare
uno UNIX sara' bravo a far danni anche con lo UNIX piu' sicuro di
questa terra.


 peggio, non mi sembra che si faccia del bene ad un bel s.o. come linux.
Parlo di Winbug solo perche' il 90% di chi critica RedHat sono lamer
provenienti da WinBug che non sanno usare ne' RedHat ne' qualsiasi altra
distribuzione e da buone mosche fanno cio' che fanno tutti gli altri
cioe' criticare cio' che non sono capaci di usare.


 Windows... passera', come tutte le mode...
Ah ancora non eri nel mio killfile? Provvedo subito.. *plonk*


lo fa. Segui Bugtraq e poi dimmi se solo la RedHat ha buchi.
non solo lei, ma in questo periodo *particolarmente* lei.
ciao
Buttha 6.0


questa terra.
non si tratta di amministrazione: e' ovvio che un buon amministratore
aggiusta tutto in poco tempo.
L'argomento era: la RH 6.0, nuda e cruda, regala root.
ciao
Buttha


 L'argomento era: la RH 6.0, nuda e cruda, regala root.
Ed io ribadisco che non e' vero.. o meglio che e' vero se non si
sprecano 5 minuti nel leggere la documentazione, attivita' notoriamente
faticosa e pericolosa per il cervello degli scansafatiche che pensano di
trovare la pappa pronta.


 non solo lei, ma in questo periodo *particolarmente* lei.
Ok, allora ti mandero' via mail gli ultimi bugs della SuSe e della
Debian che ho visto passare.


trovare la pappa pronta.
non ci piove


Debian che ho visto passare.
visti visti... ma non posso permettermi di essere obiettivo in questo
thread :))


 writes:
t> Che per default mette i servizi sotto tcpd: se poi chi la installa non
t> sa a cosa serva e come si usa non e' colpa della RedHat, punto.
t> Rimaniamo sempre li'.
esattamente
t> e l'hai detto anche tu. Io mi riferisco a chi non legge neanche la
t> documentazione e poi da' a RedHat la colpa della propria incapacita'.
mi permetto  di intervenire  per sottolineare un  punto non  del tutto
trascurabile: posto che RedHat e' la distribuzione forse piu' diffusa,
posto che molti stanno avvicinando linux come _alternativa_ a Windows,
chi e' l'utente medio di RedHat 6.0, facile, grafica, user-friendly?
Sicuramente uno  che ha dimestichezza  col PC, ma sempre  piu' spesso,
credo, uno che sa poco di unix e reti.  Quindi:
- installargli di default *tutti*  i server possibili immaginabili non
e' una gran bella cosa, anche perche' non sa cosa farsene (se lo sa ci
mette 30 secondi a installarli e configurarli come si deve).
- bastano 5  minuti sulla  documentazione *se* *e*  *solo* *se*  sai a
priori cosa cercare  e perche', ma se non sai  cos'e' una porta.... ti
ci vuole qualche libro di carta da smazzarti in tutta tranquilllita'.
Per  uno che  parte da  zero, che  non  sa niente  di unix  e reti  ci
vogliono  mesi di  documentazione e  NG per  cominciare a  muoversi in
scioltezza (almeno per me e' stato cosi').
Forse per  un newbie  e' meglio lasciare  stare linux?   probabile, ma
forse  una distribuzione  gia' blindata  di suo,  gia'  configurata al
meglio  per il  desktop (magari  per un  solo utente)  puo' sostituire
egregiamente Windows, permetterebbe  di essere subito produttivi senza
la necessita' di diventare un amministratore.
Peccato  che  la RedHat 6.0  non sia ancora  in questa situazione.
Ciao
Marco
-- 
Legge di Godin:
   La generalizzazione dell'incompetenza e' direttamente proporzionale
   all'altezza nella gerarchia.

 chi e' l'utente medio di RedHat 6.0, facile, grafica, user-friendly?
Hai mai provato debian ??????? L'ho fatto recentemente, sotto questo
punto di vista e' ancora MEGLIO di RH (a parte l'installazione, piu'
laboriosa).
-- 
Hi, I'm A New Debian User.

 non ci piove
Ah ecco...


 thread :))
Ok... allora dillo prima cosi' risparmio sulla tastiera..


 Peccato  che  la RedHat 6.0  non sia ancora  in questa situazione.
Puo' essere blindata quanto vuoi ma se non sai amministrarla troverai il
modo per farti male lasciando aperto qualche servizio o facendo IRC come
root. Se mi dimostri che fare IRC come root con Debian e' sicuro
paghero' anche te profumatamente...


e cioe' root ergo Dio non un qualunque utente, remoto o locale che sia.
nel mio paese, se uno ha una shell, inetd.conf non ti serve piu' a nulla.


Ok... allora dillo prima cosi' risparmio sulla tastiera..
era per sdrammatizzare :)


 nel mio paese, se uno ha una shell, inetd.conf non ti serve piu' a nulla.
Appunto, nel tuo ma non nel mio..


 [snip sul resto, hai vinto :) ]
:)


 writes:
t> Quindi? Cosa rende RH cosi' attrattiva delle vostre attenzioni? Mi pare
t> un po' seguire la massa...
pure io uso la  RH. Me la sono trovata in un  libro un paio d'anni fa,
ci sono cresciuto sopra e ci sono rimasto.
t> Tutti i servizi? Se tu dici di installare Apache e non ti serve e' colpa
t> della RedHat? Se tu lasci pop-2 e pop-3, finger, tftp, attivi in
t> /etc/inetd.conf e quantomeno non levi rlogin, exec, shell, telnet ed ftp
t> e' colpa della RH o tua?
della RedHat :-)
Ritorna il discorso dell'utente imbecille: si trova davanti a qualcosa
che non conosce, una valanga di cose che non capisce ed e' costretto a
scegliere  cosa installare  e  soprattutto cosa  _NON_ installare.  Ho
visto per esperienza che nel timore di perdersi qualcosa di importante
uno finisce con l'installare tutto.
t> Appunto... e' risaputo che per imparare ad usare Linux occorre
t> _studiare_ la qual cosa non e' gradita al 90% dei newbies che pretendono
t> la pappa pronta e si aspettano che gli altri lavorino per loro, 
bho, forse non ci intendiamo e discutiamo (OT?) su binari paralleli.
Molti di  quelli che si accostano  a Linux dopo  l'ondata degli ultimi
mesi non vogliono Linux ne'  uno unix, ma un'alternativa a Windows per
il  loro desktop.  Loro vogliono  fare video  scrittura o  navigare in
internet,  mica imparare  ad amministrare  uno unix.  Si  aspettano di
trovare un  Windows, ma  migliore e gratuito,  perche' questa  e' IMHO
l'immagine che hanno i newbie di Linux.
La RedHat ci prova ad andare in questa direzione e forse ci arrivera',
ma  non e'  ancora arrivata.  Io non  conosco le  altre distribuzioni,
quindi parlo per questa. Magari altre sono anche peggiori, non so.
t> ancora una volta si ritorna alla incompetenza scaricata sulla
t> distribuzione e sulla pigrizia: 
no,  prova a  partire dal  pressupposto che  si tratti  di  utenti che
vogliono  semplicemente  _usare_  il   PC,  senza  dover  imparare  ad
amministrare uno unix.  Il successo e la diffusione  di Windows stanno
proprio qui.
t> sai quanti newbie si preoccupano di
t> chiedere come rendere sicura la loro distribuzione? Si e no 2 al mese.
lo so,  infatti quando vidi  il primo thread  a riguardo su icl  me lo
salvai, cominciai a leggermi il Security-Howto, ma prima di allora non
sapevo nemmeno che *esistessero* problemi di sicurezza. Dappertutto si
dice che "linux e' stabile e sicuro..."
t> Eppure il Security-HOWTO e' sempre li', mica nascosto.
lo so e so anche (almeno fino  a pochi mesi fa) che non e' tradotto in
italiano. Ho  anche pensato di provare  a tradurlo, ma  non e' proprio
piccolissimo e in questo periodo non ho proprio tempo.
t> Linux e' uno UNIX. Nessuno e' obbligato ad usarlo. Se non si ha la
t> pazienza di leggere la documentazione e si preferisce tirare su una rete
t> a colpi di click come la quasi totalita' degli amministratori m$ la
t> scelta e' facile.
ma  io parlo di  quelli che  linux se  lo installano  sul PC  di casa,
quelli  che non  hanno bisogno  di  server vari,  quelli che  vogliono
navigare "in tranquillita'". Sono  d'accordissimo sul fatto che se uno
vuole  un server  deve sapere  cosa sta  facendo e  quindi non  lo può
tirare su' a colpi di wizard.
t> Puo' essere blindata quanto vuoi ma se non sai amministrarla troverai il
t> modo per farti male lasciando aperto qualche servizio o facendo IRC come
t> root.
E' qui che deve intervenire la distribuzione, IMHO, con di default:
- niente servizi aperti all'esterno
- niente X per il root
Se uno  vuole qualcosa di più  se lo fa a  manina, volontariamente. Di
certo non si risolve il problema, ma si limitano i danni.
Per  concludere  (semmai  continuiamo  in  e-mail)  io  credo  che  la
responsabilita'  non sia del  mezzo (RH),  ma di  chi lo  usa (utente)
esattamente in accordo  con te, ma anche che molti  vogliono un SO che
non sia Windows, pur con la  sua facilita' d'uso.  Tutto qui. Io credo
che Linux con  Gnome o KDE possa essere  un candidato, ma l'"apertura"
della RH  sia un  po' pericolosa: l'utente  inesperto si trova  con un
colabrodo, ma convinto di essere al sicuro, perchè "ha linux".
t> Se mi dimostri che fare IRC come root con Debian e' sicuro
t> paghero' anche te profumatamente...
mi  riesce difficile:  non vado  praticamente mai  in IRC,  nè  ho mai
provato una Debian, anche se mi riprometto continuamente di farlo.
Ciao
Marco
-- 
La donna media vorrebbe avere la bellezza piuttosto che il cervello, perche'
l'uomo medio riesce a vedere meglio di come riesce a pensare.

 provato una Debian, anche se mi riprometto continuamente di farlo.
Beh avresti verificato da te come collegandoti per esempio al canale
internazionale #linux qualcuno ti avrebbe sbattuto fuori dicendoti che
sei un pirla perche' fai IRC come root (e' _realmente_ successo) e
rischi di far divertire qualche buontempone sul tuo disco.


 *plonk*
Vedo che questa moda non passa mai...
Leonardo
".signature": bad command or file name

Linux peggio configurato, puoi starne certo.
il Linux peggio configurato e' piu' sicuro di un WinBug?
Sei sicuro di quello che hai scritto?
Mamma mia...
un Buttha senza parole


 Mamma mia...
Certo... vuoi fare la prova?


 * Sostenete la Lega per la Soppressione dei Troll *
Quasi quasi mi metto a parlare di nt4 contro linux per verificare la resistenza
di Thorin nel mantenere questo thread. Smettila se no ti sfianchiamo. :)
          LuRkIn
<<      Win NT: the choice of a WINNING generation     >>

Certo... vuoi fare la prova?
si, potremmo fare questa prova:
io con winbug liscio e tu con una RedHat 6.0 con installazione completa
(quindi con tutti i bei daemon) di default.
Vediamo se riesci prima tu a buttarmi giu' o prima io a diventare root ;-)
un Buttha e il cerchio si chiude


 di Thorin nel mantenere questo thread. Smettila se no ti sfianchiamo. :)
Corri il rischio di morire giovane...


 Vediamo se riesci prima tu a buttarmi giu' o prima io a diventare root ;-)
Quando vuoi... non hai che da scegliere i nukes fra quelli che
preferisci per il tuo volo nel cyberspazio ;-)


Niente parole, voglio i fatti.
Quali fatti? Il tuo Windows non ha piu' lo stack TCP/IP originario e non
esporta servizi. Come si fa, a crashare un servizio che non c'e', o roba
che e' stata cambiata?
Prova a mettere in linea un Windows 98 full patch out of the box, "SENZA
NIENT'ALTRO", o meglio ancora un Win 98 appena comprato. Poi si ride :-)


preferisci per il tuo volo nel cyberspazio ;-)
hehehe, ok. Divento root, scelgo il nuke e mi suicido ;-)
ciao
Buttha


Quali fatti?
quelli di qualche post piu' sopra: andavo contro l'affermazione "patetici
tool", non certo contro altro.
Figurati se mi metto a difendere win98 nudo e crudo.


 Figurati se mi metto a difendere win98 nudo e crudo.
Ti ho gia' spiegato cosa intendevo per patetici: tools zoppi che se
non accompagnati ad altri non servono quasi a niente. Tu stesso hai
ammesso che per tua li usi insieme perche' senno' non avresti tutta la
protezione necessaria a mantenere in piedi WinBug.


 hehehe, ok. Divento root, scelgo il nuke e mi suicido ;-)
Certo che ne hai fantasia... e' proprio vero che usare WinBug ed i suoi
tools del cazzo e' meglio della mescalina.. ;-)
Quando vuoi, spaccone...


tools del cazzo e' meglio della mescalina.. ;-)
hehehehe: la fantasia te la scatena la RootHat ;-)
hola
Buttha (che non ti incrocia senza protezione neanche sotto pagamento)


Ti ho gia' spiegato cosa intendevo per patetici: 
mi pare ci siamo gia' intesi.
Ribadivo il contesto della mia affermazione, non della tua.
ciao
Buttha


di Thorin nel mantenere questo thread. Smettila se no ti sfianchiamo. :)
Ma si, mettiamoci dentro anche Windows CE gia' che ci siamo. :)
Saluti

 Ma si, mettiamoci dentro anche Windows CE gia' che ci siamo. :)
Volete che vi calpesti tutti? Ma per favore, e poi spostatevi su
it.comp.os.dibattiti.


 Ribadivo il contesto della mia affermazione, non della tua.
Ok...


 Buttha (che non ti incrocia senza protezione neanche sotto pagamento)
Puah ;-)


 * Sostenete la Lega per la Soppressione dei Troll *
Impossibile, per ovvie cause anagrafiche. Comunque, se vuoi essere più credibile
nel tuo disprezzo sviscerato nei confronti dei s.o. microsoft, devi smetterla di
fare
sempre paragoni tra win 95/98 ed una qualsiasi distribuzione linux.
Sono due s.o. che non hanno nulla in comune tra loro e vengono utilizzati per scopi
diversissimi.
Ecco perchè, se per nascondere le magagne di linux necessiti di un confronto,
per correttezza lo devi fare con win nt. Ovviamente non la red hat 6, che è
appena uscita,  ma la versione 5, magari patchata, con nt4 ed i suoi 5 service pack.
Poi abbiamo capito che sei particolarmente legato alla tua Red Hat. Quindi
tienitela.
LuRkIn


Facci sapere quando sei connesso, che ho qualche pacchetto IGMP da
fare digerire al tuo Ipchanis, sempre che riesca a vederli arrivare prima.
LuRkIn

 tienitela.
Non sono legato a niente tant'e' che ho usato svariate distribuzioni
da quando ho iniziato quasi 6 anni fa. Probabilmente se tu l'hai usato
Linux e' da 4 giorni e quindi hai una idea molto limitata delle sue
possibilita', non posso farci niente.. pero' se uno scrive cazzate
perche' da ignorante non sa amministrare uno UNIX e da' la colpa
della sua imcapacita' alla distribuzione merita solo compassione.


 fare digerire al tuo Ipchanis, sempre che riesca a vederli arrivare prima.
Quando vuoi, sbruffone... la regoletta tutta per te c'e' gia'...
# ---------------------------------------------------------------------- IGMP -
echo -n "IGMP Rules.."
        $IPCHAINS -A input -p igmp -s $REMOTENET -d $LOCALNET -l -j DENY
Ci vediamo se hai la faccia di presentarti alle 16,00 oggi pomeriggio...


 Ci vediamo se hai la faccia di presentarti alle 16,00 oggi pomeriggio...
Ma quanti anni hai? Ti piace giocare ai duelli?
Vedo che non hai ancora patchato il kernel e sei rimasto alla versione 2.2.10
(stanchezza? problemi di ftp? ma come, non sei abituato a patchare a giorni
alterni?)
Ti voglio graziare, consigliandoti però di andare su
ftp://ftp.rustcorp.com/ipchains/ipchains-patch-2.2.desc
., dove consigliano di
patchare pure il tuo ipchains, se hai solo il kernel 2.2.10.
Poi, dato che parli sempre di bugtraq, ho capito che hai bisogno di accrescere i
tuoi orizzonti culturali in merito alla sicurezza, pertanto spero non me ne vorrai
se ti consiglio qualche altro indirizzo, in modo che tu possa fare poi bella figura
con gli altri.
Innanzi tutto l'ottimo Coast Archive, che troverai su
http://www.cs.purdue.edu/coast/archive/data/categ50.html
e poi una miscellanea:
 
http://linux-security.org
 
http://temp.redhat.com/linux-info/security/Linux-Security-FAQ/
http://www.ksrt.org/
http://www.ecst.csuchico.edu/~jtmurphy/Barbarians.html
http://www.codeguru.com/cpp/tic/index.shtml
http://www.calderasystems.com/support/security/
P.S. Comunque, alle 16.00 non eri connesso. Impegnato? No, no, non ci fare vedere i
tuoi log, ci manca solo questo.
Non me ne volere, ma ritengo che qualcuno per il tuo bene ti faccia scendere un po'
per terra. Alterni buone risposte tecniche a uscite da integralista islamico, poco
imparziale e monotematico.
P.S. In merito al rule su IGMP mi prendo tempo per una verifica.
                                                   LuRkIn

Uh mamma... siamo quasi alla utonza artificiale...
No, mi dispiace. Il massimo e' stato, con Windows 98, l'installazione PRIMA
della rete e POI di Internet Explorer con ICW.
Internet Explorer PRIMA ti condivide l'anima de li mortacci su TCP/IP ANCHE
su Accesso Remoto, e POI ti dice "Aho', anvedi che e' pericoloso" e la leva
di mezzo.
Leonardo ancora strabiliato al ricordo
P.S. Quanto alla sfida, fa prima Thorin: per diventare root servono SEI pkt
     TCP, per stroncare Win98 "plain vanilla" ne basta UNO.


 tuoi log, ci manca solo questo.
Vorrei sapere come fai a saperlo visto e considerato che ho un IP
dinamico... hai anche un altro lamer script che dona il potere di
"vedere" nel cyberspazio chi e' connesso? Comunque sia stavo lavorando,
non passo mica la giornata come te a cazzeggiare su Internet con gli
script in VB.


      TCP, per stroncare Win98 "plain vanilla" ne basta UNO.
Inutile spiegarlo... io lo so, i lusers no e preferiscono giocare con i
loro stupidi script in VB di cui non conoscono neanche la modalita' di
funzionamento.


it.comp.os.dibattiti.
Guarda che lo stavo prendendo in giro... era evidente. :)
Anche se uso Agent, lo uso tramite Wine.
Saluti

> TCP, per stroncare Win98 "plain vanilla" ne basta UNO.
t> Inutile spiegarlo... io lo so,
ma io no :-(
more info, please...
more sources, too... :-)
Ciao
Marco
-- 
Legge di Zymurgy sul Lavoro Volontario:
	La gente e' sempre disponibile per i lavori gia' fatti.

 more sources, too... :-)
Ci possono essere vari sorgenti... quello dei pacchetti OOB, quello
di boink, teardrop e varianti... insomma, c'e' tutta una letteratura
in materia :-)


 dinamico...
Patetico....  basta solo un po' di tempo ed un po' di fortuna.
LuRkIn   a member of a free generation

 Patetico....  basta solo un po' di tempo ed un po' di fortuna.
Se c'e' qualcuno che e' patetico sei tu tant'e' che stai facendo
sorridere tutti con le tue penose sfide che denotano una ridotta
capacita' nel comprendere quando e' giunto il momento di terminare di
sparare cazzate.
Detto questo, ti annuncio che stai accorciando il tuo percorso verso il
mio killfile... se continui cosi' vi giungerai molto presto, prima di
quanto tu possa immaginare.... non appena mi saro' srufato di leggere le
tue infantili dissertazioni su protocolli mal conosciuti e confusi con i
programmi che li usano.


ma io no :-(
Ah, dimenticavo: serve un Linux vulnerabile. SuSE di due versioni fa, RedHat di
tre, Debian di sei mesi fa, ...
Con MOLTI altri pacchetti, e un anonymous upload allowed, si diventa root anche
su un Linux recente. Certo, bisogna che non sia bloccato da tcpd <grin>.
Leonardo


 writes:
t> Ci possono essere vari sorgenti... quello dei pacchetti OOB, quello
t> di boink, teardrop e varianti... insomma, c'e' tutta una letteratura
t> in materia :-)
ce l'ho...
ce l'ho...
ops, forse mi manca il  boink alla collezione
Mi aveva colpito la frase di Leonardo: 
LS> per stroncare Win98 "plain vanilla" ne basta UNO.
ha l'aria di essere un  pezzo da 90 per la collezione bellica...magari
ce l'ho  già anche sperduto  nel marasma delle  directory e non  me lo
ricordo, bho?   magari un  giorno può sempre  tornare utile,  caso mai
venisse qualche seccatore a bussare alla mia porta... :-)
Negli ultimi  mesi non  avevo più seguito  i NG sull'insicurezza  e mi
sono   perso  questo  simpaticissimo   bug.  Puoi   indicarmi  qualche
dettaglio?
Ciao
Marco
-- 
"La prima volta che ho visto un piatto di spaghetti pensavo che fosse una
versione impegnativa dello Shangai."
		-- Alessandro Bergonzoni


Credo di conoscere i protocolli meglio di te e, comunque, sicuramente l'IGMP, che non ho
certo confuso
con il nome del bug che lo utilizza. E qui mi sembra che le tue dissertazioni rasentino la
mala fede.
Riguardo al tuo delirio di onnipotenza, che suddivide gli abitanti del pianeta a seconda del
fatto che
si trovino dentro o fuori la tua lista, trovo superfluo rilasciare giudizi.
Torna con i piedi per terra, e continua a dare informazioni sull'unico campo in cui sei
competente,
cioè linux in tutte le sue sfumature. Ma se continui con la tua palese mancanza di
obiettività, inficerai
la fiducia che qualcuno, nonostante tutto, continua a riporre sulla tua competenza.
                                                                     LuRkIn

 cioè linux in tutte le sue sfumature. Ma se continui con la tua palese mancanza di
Certo, molto piu' di te.... tu continua pure a fare lo script kiddie
finche' non troverai qualcuno che ti fara' saltare il PC (io non ho ne'
tempo ne' voglia, i cretini alla lunga mi annoiano) per cui ti lascio a
giocare da solo nel tuo mondo limitato come il tuo cervello da
bambinetto che ti fa gioire delle sfide.


LS> per stroncare Win98 "plain vanilla" ne basta UNO.
Be', in realta' due, visto che si lavora a frammenti. Win98 di serie non
ama ne' IGMP, ne' frammentazioni fantasiose (frag-rewriting-header), non
ricordo i dettagli (causa scarso interesse) ma credo che la patch OOB si
possa aggirare.
Ovviamente serve una porta in LISTEN, altrimenti il pacchetto non arriva
abbastanza dentro da fare danni.


 writes:
LS> Ah, dimenticavo: serve un Linux vulnerabile. SuSE di due versioni fa, RedHat di
LS> tre, Debian di sei mesi fa, ...
e vabbe', ma io cosi' non capisco piu' niente... :-)
viste  le condizioni,  non mi  sembra nemmeno  poi cosi'  tanto facile
diventare root:
- i lamer installano sempre l'ultima versione esistente, possibilmente
  la beta del giorno prima
- quelli più  esperti non fanno  la rincorsa, ma tengono  aggiornati i
  componenti più sensibili e cmq blindano il sistema
quanti linux restano vulnerabili?
LS> Con MOLTI altri pacchetti, e un anonymous upload allowed, si diventa root anche
LS> su un Linux recente. Certo, bisogna che non sia bloccato da tcpd <grin>.
come son contento, allora la mia linux-box è sufficientemente sicura :-)
Ciao
Marco
-- 
Se vostra suocera e un commercialista stessero affogando e voi aveste la
possibilita' di salvare solo uno di essi, andate al ristorante o al
cinema.
		-- Tom Weller

 abbastanza dentro da fare danni.
nmap puo' fare miracoli....


 ama ne' IGMP, ne' frammentazioni fantasiose
Giusto per informazione, firewall a parte, e' uscita una patch di Microsoft per
l'IGMP:
Patch Available for "Fragmented IGMP Packet" Vulnerability
Originally Posted: September 03, 1999
(consultabile su
http://www.microsoft.com/security/bulletins/MS99-034faq.asp
 )
Ormai dovrebbe essere disponibile anche su WindowsUpdate (io non sa,
io non usa windowsupdate, io odia windowsupdate)
Tra l'altro, a quanto pare nemmeno NT sp5 e' del tutto immune da
questo problema (patch su
ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/NT40/hotfi
xes-postSP5/IGMP-fix/ )
--
Ciao,
Francesco
Sopprimi Bindi per rispondermi in e-mail
---

quanti linux restano vulnerabili?
Gia', e' vero. Quasi quasi mi dispiace. Lamers deserve (up)rooting.


 quanti linux restano vulnerabili?
Tutti quelli di coloro i quali non aggiornano il sistema upgradando
i pacchetti vulnerabili a qualche exploit, lasciano daemon inutili
in LISTEN sul proprio sistema e vengono presi per benefattori del
mondo di conseguenza...
