Newsgroup: it.comp.sicurezza.varie
Titolo: Forse l'esperimento è riuscito....boh!

Forse l'esperimento cui accennava Leonardo è riuscito perchè io adesso non
riesco più ad accedere alla mia casella di posta elettronica. Il messaggio
di errore è il seg.:
Impossibile connettersi al server della posta. Il nome utente non è stato
accettato. Account: '
popmail.libero.it
', Server: '127.0.0.1', Protocollo:
POP3, Risposta del server: '-ERR', Porta: 110, Protezione (SSL): No, Errore
del server: 0x800CCC90, Numero di errore: 0x800CCC91
Inutile dire che in realtà il mio nome utente è corretto. Ho anche
disattivato ZA per vedere se poteva essere il problema ma non è così. Ho
anche disattivato il NAV...niente da fare.
Nel caso fosse questo l'esperimento come diavolo faccio a rimettere le cose
a posto...ma cosa più importante: COME E' STATO POSSIBILE? Nel caso non
fosse questo l'esperimento, vale solo la prima domanda.
Grazie a tutti.
--
Se la tua vita non è un sogno, fa che i tuoi sogni diventino la tua vita.

Ho capito il trucco: qualcosa, o qualcuno, aveva cambiato le impostazioni
del mio account, anche se io non so come diavolo abbia fatto. Aveva cambiato
il nome del mio server di posta da 
popmail.libero.it
 in 127.0.0.1 ovvero con
il suo indirizzo ip (giusto?) eppoi aveva cambiato il mio username
aggiungendovi /nome_del_server. Avevo controllato solo il mio username senza
aver controllato anche il nome del server.
Me ne sono accorto andando a vedere per bene le proprietą del mio account.
MA COME DIAVOLO E' STATO POSSIBILE?
Leonardo...ma che sei stato tu???

E' stato NAV a cambiare i dati dell'account
--
® TARCUS ®
"songohan" <song...@vegeta.uni> ha scritto nel messaggio
news:80336.203070$hk4.7...@news.infostrada.it...


 E' stato NAV a cambiare i dati dell'account
E come diavolo avrebbe fatto...e perchč?? Sarebbe la prima volta....

 il suo indirizzo ip (giusto?)
no. il 127.0.0.1 è il localhost. sei tu stesso.

, "songohan"
<song...@vegeta.uni> wrote:

Veramente queste sono le impostazioni dell' antivirus (il norton,
appunto) che ti permettono di filtrare le email quando le scarichi.
127.0.0.1 e` il pc locale, ovvero ogni pc che va su 127.0.0.1 va su se
stesso
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Povero Carlo.. E` l' unico a cui hanno rifilato 
	una Camilla scaduta senza neanche il coccio del
	Mulino Bianco!!!

 E come diavolo avrebbe fatto...e perchč?? Sarebbe la prima volta....
No, lo ha sempre fatto, solo che tu non lo hai mai notato.
127.0.0.1 č *il tuo computer*, e questo vale per tutti. NAV si frappone fra
il pop3 ed il tuo HD, fungendo un pň da proxy server. Cosě controlla la
posta e se ci sono allarmi *non la scarica*.
Stai tranquillo che il problema non č quello.
Saluti
Lella

 ha scritto nel messaggio
news:92ijqm$78miv$1...@ID-55447.news.dfncis.de...

We, ciao. E come mai che finora non ho mai avuto questo tipo di problema?
Grazie.

 We, ciao. E come mai che finora non ho mai avuto questo tipo di problema?
Perchè il problema *non è quello*! :-)
Quale sia, non saprei. Il tuo provider che è andato a cercare funghi? Leo
che sghignazza dietro il suo monitor? Ai posters l'ardua sentenza!
Saluti
Lella

 ha scritto nel messaggio
news:92infa$79ruj$1...@ID-55447.news.dfncis.de...

Già ai posters...o alle locandine...Cmq che strana coincidenza. Ma se *non è
quello* il problema allora quale-è? Che c'entra il NAAAAAV?
Ciao :-)

 del server: 0x800CCC90, Numero di errore: 0x800CCC91
Sei sicuro che sia quello il problema?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 il suo indirizzo ip (giusto?) eppoi aveva cambiato il mio username
No, sbagliato.. vedi che a fare l'espertone se non hai le conoscenze poi
passi per ridicolo? 127.0.0.1 e' l'indirizzo IP del localhost cioe' del
tuo stesso PC.
Dubito che qualcuno dall'esterno possa esser riuscito ad accedere
all'indirizzo di loopback del tuo PC, neanche Giucas Casella nei suoi
tempi migliori.. il tuo problema e' altrove.


 passi per ridicolo?
Ma non hai capito che sono un NEWBY ASSOLUTO?????
Ma come lo devo dire? Io non voglio passare per espertone...mi sa che non ci
siamo capiti....Vabbč!

 Sei sicuro che sia quello il problema?
Boh, io so solo che ho visto che nelle proprietà del mio account erano stati
modificati dei parametri, quali appunto il mio username e il nome del
server.

"songohan" <song...@vegeta.uni> ha scritto nel messaggio
news:TP236.203020$hk4.7...@news.infostrada.it...

Forse l'esperimento è riuscito e così ci hai rimesso la pass della posta. E
per questo motivo non riesci + ad entrare. (O magari l'hai solo sbagliata o
non la rocordi).
ZA non ha niente a che fare cmq in tutto questo perchè le impostazioni del
pop3 le ha cambiate da un pezzo, solo non te ne sei mai accorto.
Naturalmente se disattivi ZA e lasci queste impostazioni non riuscirai MAI
neanche se Leonardo ti rimette la pass di prima ad entrare perchè sul
127.0.0.1 (che, per inciso, è lindirizzo di loopback del tuo pc) non hai un
server pop3.
Ciao. Radel

 server pop3.
Mmmm, non ci ho capito niente....
Ma insomma secondo te che diavolo sarebbe successo?
Ciao.


ti e' gia' stato detto che e' stato il nav, leggere i suoi doc ti pare brutto?
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.

 Ciao :-)
TOC TOC! Ciaooooo!!! C'č qualcuno in caaaasa? Apritemi il collegamento con
la caaaaasa, che non riesco a comunicare! Il NAV n-o-n c-i e-n-t-r-a
n-u-l-l-a.
Non so quale sia il problema.I don't know. Je ne sais pas. Yo no sč. Ich
weiss nicht.
Saluti
Lella polligrotta

 server pop3.
Radael, non confondergli ancora di piů le idee! :-))
Quel local host dipende da Norton, č il suo modo per esaminare la posta ed
č OK, sennň io non riuscirei MAI a vederla.
ZA non c'entra nulla
Saluti
Lella

In un messaggio del Fri, 29 Dec 2000 19:52:22 GMT songohan scriveva:


Allora perche' sfidi persone che dovrebbero essere dichiaratamente piu'
esperte di te? Ah forse sei masochista?


 server.
Se evitassi di quotare in questo modo barbaro e cioe' riportando tutto
il testo dell'articolo cui rispondi e scrivendo alla fine, cosi' che
non si capisce una mazza sarebbe gradito..


 ti e' gia' stato detto che e' stato il nav, leggere i suoi doc ti pare
brutto?
E che cavolo, volevo dire NAV, è logico no? Che bisogno c'era? Cmq se togli
ZA e ci metti NAV nel mio post non penso avrai niete da dire. Scusa, mi sono
sbagliato, pietà.

riesco più ad accedere alla mia casella di posta elettronica.
No, e' che ti si e' sconfigurato l'antivirus. Rimetti a posto le
impostazioni e tutto torna normale.
Per l'esperimento - sto cercando di ritrovare il programmino per
mandare gli allegati da Linux. Anzi: Thorin, se voglio mandare a
Songohan un allegatucolo da pochi bytes ("alive.js" [1]), usando
sendmail perche' Eudora ha il problemuccio che tu sai, _qual e'_
la maledetta sintassi di "mail"?
Leonardo che si era fatto uno script, all'epoca
[1] alive, insomma: diciamo "undead"
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 [1] alive, insomma: diciamo "undead"
Deh, secondo te non avevo capito? :-)


la maledetta sintassi di "mail"?
questa e` una cosa interessante!
il massimo che io sono riuscito a fare e`:
"uuencode nomefile /dev/stdout | mail 
bar...@cacca.it
"
...pero` non so nemmeno se il client che lo riceve lo interpreta come
allegato o no... ma mi sa di no... ci vuole anche uno scriptozzo
intermedio per aggiungere un header MIME, prima di buttarlo a mail,
giusto??
la cosa che mi rompe le palle pero` e` un'altra: ma come si fa a usare
uuencode?? non funziona affatto come dice la manpage! (per esempio
secondo lei quel "/dev/stdout" che ho aggiunto li` sopra NON dovrebbe
servire, perche` lo fa per default, e invece no, se non ce lo metto si 
pianta li`!)
-- 
    Pardo 
 
www.pardo.cjb.net

 esperte di te? Ah forse sei masochista?
Vorrei spezzare un'arancia in favore di sogohan. Per quanto, IMHO, abbia
palesemente torto nel fare certe affermazioni, non mi sembra che abbia
"sfidato" nessuno. Mi sorge a questo punto un dubbio.
Non sarà che, per "deformazione professionale", qui si captino come sfide
semplici affermazioni? (per quanto avventate).
Nessuna polemica, il mio è solo uno spunto di riflessione.
L'alternativa è che qualcuno stia trollando, ma in questo caso vorrà dire
che ci sono cascata. La cosa mi fa sentire una merdina? No, non credo, sono
notoriamente un'ingenua e mi piaccio così! ;-)
Saluti
Lella che riflette

 ha scritto nel messaggio
news:92kj8k$7aeii$1...@ID-55447.news.dfncis.de...

Ciao. Se controlli tutti i miei post puoi renderti conto che io non sto
trollando. E la mia infatti non era una sfida.
Volevo solamente vedere con i miei occhi come le mie precauzioni potevano
essere raggirate. E questo perchè se un giorno qualche mio amico avesse
bisogno di un maggior grado di sicurezza sul suo sistema io potrei essere in
grado di dargliela.
Infatti io mi stampo tutti i msg in questo NG che possono tornarmi utili.
Idem avrei fatto se qualcuno avesse accettato il mio invito spiegandomi le
debolezze del mio sistema facendomele vedere con i miei occhi.
Ciao.

 debolezze del mio sistema facendomele vedere con i miei occhi.
Sogohan, te lo ripeto per l'ennesima (e ultima) volta. Non è un discorso
che si possa risolvere in due parole! Se vuoi farti un'idea, leggiti le FAQ
dei vari NG, ci sono per quello, mica si può scrivere in un post un
trattato sulla sicurezza!!!
D'altro canto le "prove" possono essere pericolose, perchè non esistono 2
computer uguali, e ciò che nelle maggior parte provoca solo un crash o al
massimo una schermatina blu, in qualche altro può provocare una perdita di
dati e dunque *un danno*.
Alcune persone in questo NG hanno studiato anni per dare delle risposte (su
come difendersi) alla domanda che tu fai. E' come se tu non credessi alla
relatività perchè nessuno ti scrive la trattazione matematica. Comprati un
libro e leggitela, caspita! :-)
Saluti
Lella

 mandare gli allegati da Linux.
non credo tu abbia bisogno di mandargli gli allegati, per attacarlo;
i casi allora sono:
a) hai poco tempo in questo periodo, e non ti va di utilizzare tecniche
piu' affini, che pero' richiederebbero piu' tempo;
b) la storia dell'allegato, e' una farsa per coprire la vera tecnica che
userai;
c) sono io che non c'ho capito niente;
scommeto che con la c ho indovinato eh? :))
antes

Già, hai ragione.
Vabbè, chiedo scusa a tutti quelli che possono essersi sentiti offesi da me.
Non era la mia intenzione.
Scusa anche a Thorin.
E un grazie a te che hai mostrato una pazienza che hanno solo le mamme verso
i propri figli ;-P
Ciao.

Eh si, ricordo :-)
Leonardo


questa e` una cosa interessante!
Via, ho capito. Mi metto a riscrivermi lo script. Appena si addormentano
le due BOFHlets.
Leonardo


 le due BOFHlets.
Si, ma non capisco. Sto script si autoesegue?

 ricordare...)
Perchč? Hai paura di farmi del male? ;-P

scommeto che con la c ho indovinato eh? :))
No. (b) e' la risposta giusta :-)
Leonardo


On Sat, 30 Dec 2000 20:32:23 GMT, "songohan" <song...@vegeta.uni>
wrote:



No, e' che il trucco sfortunatamente richiede che il vir^Wfile sia
salvato sul disco locale, come attachment.


No, mi serve a me per mandarti l'allegato. Il quale, si', in un certo
senso si autoesegue.


 i propri figli ;-P
Infatti è probabile che come età ci siamo! :-PPP
Saluti
Lella matusa o tu lattante? ;-)

 Infatti è probabile che come età ci siamo! :-PPP
Io ho 24 anni :-)

 salvato sul disco locale, come attachment.
Dunque se io non lo salvo su disco locale non puņ farmi nulla.
Sfortunatamente ho sempre il NAV attivo e anche The Cleaner....come farai?
A proposito, ma quando me lo mandi? Sto aspettando....:-) ehehehe
Ciao e buon anno!

 senso si autoesegue.
Perchè 'in un certo senso'?

giusto??
se è UUE basta un begin 666 nomefile ... robaccia-in-uuencode ... end
se non te li mette lui (uuencode) da solo:
echo begin 666 nomefile\n´uuencode nomefile´\nend|mail root@localhost
Juliet che mi sa che non era l'accento acuto ma quello grave... e che mi sa 
che non è solo quello che ho cannato...

Perchč 'in un certo senso'?
Premessa: quota un'altra volta in questo modo barbaro, con separatore di
firma come prima riga, e mi irritero' oltre misura :-)
Quanto al "certo senso": l'allegato e' in un certo formato - che Windows
conosce, ovviamente - ma uno dei campi e' molto piu' lungo di quello che
Windows si aspetta. Come risultato, alcuni dati finiscono "altrove" - in
un punto che di li' a poco verra' eseguito dal sistema.
E' un metodo rischioso e inefficiente di fare eseguire del codice, pero'
spesso funziona :-). Si chiama "buffer overflow".


 spesso funziona :-). Si chiama "buffer overflow".
Piů o meno ho sentito parlare del buffer overflow....ma nella spiegazione di
prima non ci ho capito niente...Nel caso, non č che poi mi spieghi quello
che č successo e le contromisure da prendere?
Ciao e buon anno nuovo!


Mi assocerei alla tua riflessione.
Tra tanti post insulsi che piovono da queste parti,
quello di sogohan non mi sembrava tale.
Forse ingenuo, forse avventato, ma, fondamentalmente,
ispirato da volonta' di apprendere.

 ?__? Che? Quali dati?
MM..vediamo se ho capito, cerco di tradurre. Io scrivo, per esempio nel
titolo (subject)il comando "sputanellocchioallutOnto", il tutto per 30
volte. Ma siccome lo spazio per il subject contiene al max 10 volte questa
riga, dall'undicesima in poi lo mette nel corpo del messaggio da dove,
ovviamente, può essere eseguito. E l'utOnto va a recuperare un fazzolettino
per asciugarsi l'occhio. Domandina: tutto ciò anche in plain-text o solo se
leggo con l'HTLM attivato?
Saluti
Lella

 leggo con l'HTLM attivato?
Ahhhh, mmmm....ma io ho disabilitato l'HTML...credo, eppoi ho disabilitato
l'anteprima....Funzionerà lo stesso?
Eppoi perchè nel corpo nel messaggio 'sta roba può essere eseguita? Insomma,
come fa?
P.S. Ma chi sarebbe lu' tOnto?? :-P

Grazie. Cmq sono contento che Leonardo abbia capito....Solo che sto
aspettando un suo 'attacco'... cmq ho capito più o meno quello che vorrebbe
fare....FORSE :-)
Ciao.

P.S. Ma chi sarebbe lu' tOnto?? :-P
L'utente tonto ;-)

che è successo e le contromisure da prendere?
La contromisura (sigh) per ora non c'e'. Mi dicono che W2K sia immune,
quindi forse si puo' fare un upgrade.


 notoriamente un'ingenua e mi piaccio così! ;-)
Beh sai com'e', io per sniffare troll ho fiuto particolare ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ricordare...)
Allora si.


 Lella matusa o tu lattante? ;-)
ROFL !!


 "uuencode nomefile /dev/stdout | mail 
bar...@cacca.it
"
$ cat nomefile | uuencode - | mail 
bar...@cacca.it


riga, dall'undicesima in poi lo mette nel corpo del messaggio da dove,
Peggio, Peggio.
Non nel corpo del messaggio, proprio in una parte di memoria, che poco
prima conteneva le istruzioni legittime per continuare la lettura del
post.
In pratica, si tratta di una patch involontaria ad Outlook.
Potrebbe anche fargi bene, in fondo, dicono sia buggato.:-)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 notoriamente un'ingenua e mi piaccio così! ;-)
se sei Lella di Mp3, sarai anche un'ingenua, ma quando l'argomento ti
interessa, mostri di avere una massa grigia che funziona;
antes
p.s.
proverbio:
e' una grande abilita' nascondere la propria abilita'


Ma come fai a metterci qualcosa di sensato, per fare quello che vuoi
alla vittima invece che generare solo errori a caso?
-- 
    Pardo 
 
www.pardo.cjb.net

Leonardo
un Hack_ che :"c:\> SerniPatch.exe"o doppioclick su "SerniPatch.txt.pif"
--
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.


Stavo giusto iniziando a leggere qualcosa al riguardo.
Beh, non e' facile...almeno per me.
Quello che ho capito, te lo dico.
Supponiamo di sapere che il buffer di una certo
oggetto sia settato a x byte.
Beh, riempiendo il buffer di quell'oggetto in maniera opportuna,
con un apposito codice incluso nella stringa inviata per saturare,
detto egg [codice in assembly], e' possibile settare l'indirizzo 
restituito dall'oggetto che e' andato in overflow...il che equivale
a...e qui mi fermo, perche' sto ancora cercando di capire bene...:-(
Scaricati sta' cosina che mi sto tirando giu' anch'io...e vediamo chi
ci capisce di piu' per primo:
http://www.2600.net/phrack/p49-14.html

 e' una grande abilita' nascondere la propria abilita'
Ti ringrazio per la fiducia, ma per quanto riguarda le mie capacità
informatiche, posso considerarmi un'utOnta pentita, nel senso che so ben
poco, ma cerco almeno di capire questa strana scatola nera che ho davanti.
(No, niente a che fare con 2001, ho un portatile! :-))
Saluti
Lella

 Potrebbe anche fargi bene, in fondo, dicono sia buggato.:-)
Lo nego nella maniera piů assoluta! :-PPP
Saluti
Lella Gates

riga, dall'undicesima in poi lo mette nel corpo del messaggio
No; i caratteri dall'undicesima in poi escono dalla sezione dati del
programma, e (se il programma e' scritto male) entrano nella sezione
codice. E per il fatto che sono nella sezione codice, la CPU li vede
e li esegue.
Naturalmente, io devo inviare "codice macchina" costituito da ASCII7
validi, e questo mi limita... ma meno di quanto potreste pensare.
Questo qui, per esempio, una volta rimossa la prima colonna di #, e'
un programma... che converte in ASCII7 altri programmi 8-D. Lo salvi
con il nome "
ASCVT.COM
".
Non essendo un allegato binario (e' infatti, ripeto, TESTO!), riesco
a postarlo impunemente sul newsgroup. Il codice decodifica se stesso
a partire dall'ASCII7, quindi eventuali antivirus euristici potranno
dire "Ehi, questo sembra un file criptato".
E, dato che per eseguirlo occorre una procedura manuale complessa, e
tale da escludere l'inesperienza dell'attore, sono a posto anche con
la Legge ;-)
#h1HX-`#-@#P[h0PX-00PY-`]-`!-@!PZ=
#h*BX-o@P^C0/07C07C07C0/C0/C07CCCC0/CCCC0/C07C07CC0/C0/C=
#07C07C0/C0/C07C07C07C07C07CC0/C0/CC07C07C0/CC07CC=
#V+~9> ,<Mt%<Zu3C-%//@d$*D*bt-=-*ta8 LM!=
#MLH@LE@@@@ANH@LNKKKA@KHNOIKFB@@CODJF@HFAMA@KLNAG@NKANA@OK@@A@
#MF@GEIK@@HOCODJKLOK@H@@JKNHA@JHE@GDGDJ@@LDGOFJKBH@@@KM@KHJLBO
#MNJBC@LODJJDKMCMLABJKCJA@BGIEKHHMOKOIB@IKFB@@MKNA@@NKMKA@AEFE
#MLJJH@N@LLND@EBO@O@M@@D@DKJMDEGF@HNOC@@@KMDJJBNHNJEIEDKOCMLAB
#MKHHLK@@LEGGMHKMBMBKNC@@IKJMDK@MNEGJOHNOA@@@KJEJJHNIA@@KHOLJK
#MCNA@KBJLCKA@DK@DMLABJKBJA@DKI@MLABHK@@LDMLABHKM@J@KJMKNA@@CL
#MCEIGNFDGAFHGJC@BADCECDFEDE@BFFIFLFEFM@J@DBCDAFNFNFOFDG@BOF@G
#MEFNF@BIFNF@GEGDG@BFFIFLFEFABM@J@DBLH@LE@@@@ANH@LNKKKA@KHNOIK
#MFB@@CODJF@HFAMA@KLNAG@NKANA@OK@@A@F@GEIK@@HOCODJKLHFACHDHEMB
#M@FCBMB@DCB@EKEHF@C@EHEMB@C@C@EIEMB@FMEMB@FABMB@DAB@EJEMCM@J@
#MHFJBBDHEMBOF@D@ENECD@COB@CGCCD@CGCCD@CGCCD@COBCD@COBCD@CGCCD
#MCDCDCD@COBCDCDCDCD@COBCD@CGCCD@CGCCDCD@COBCD@COBCDMCM@J@@CGC
#MCD@CGCCD@COBCD@COBCD@CGCCD@CGCCD@CGCCD@CGCCD@CGCCDCD@COBCD@C
#MOBCDCD@CGCCD@CGCCD@COBCDCD@CGCCDCDMCM@J@FEKBNGICNC@BLBLCMDDG
#MEBLCJEEGCCCDMBEBOBOB@DDFDBJBDDJBBFDGMBMCMBJBDGAFHC@BLDMDABMC
#MM@J@MD@@CIAO@LELLA@COBCD@Syntax:_ASCVT_file@Millennium@BUG@@
#Z
Per ulteriori informazioni, i linuxiani possono cercare "libsafe"
su Google!, e gli anglofoni "Buffer overflow for fun and profit",
di un certo - IIRC - "Solar Designer".


No. (b) e' la risposta giusta :-)
!!!!!!!!!!!!!!!!!!!!!!!!!!
Ero ubriaco?
Volevo dire "(a)".
Leonardo allibito






Li' e' il difficile. E' un discorso lungo, mi prendo qualche giorno
per rispondere :-)


 di un certo - IIRC - "Solar Designer".
Uhm...essendomi appena scaricato "Smashing the stack for fun and profit"
mi chiedevo: e' lo stesso articolo o Aleph One e Solar si plagiano? :-)

 #MM@J@MD@@CIAO@LELLA@COBCD@Syntax:_ASCVT_file@Millennium@BUG@@
mi incuriosisce proprio. Ma ho imparato a tenermi le curiosità! ;-))
Saluti
Lella

 Ero ubriaco? Volevo dire "(a)".
un mayhem che ora sa di non essere soLo [1].
[1] la l maiuscola li va bene lo stesso?
--
La strada dell'eccesso porta al palazzo della saggezza. O.W.
(
www.openwall.com
)

 (No, niente a che fare con 2001, ho un portatile! :-))
Purchè non sia della serie "9000"!
:-)
Norbert at work

ovviamente, può essere eseguito. 
Mah, a me sembra strano, perche' sarebbe piu' semplice mettere la
riga di comando (o come cavolo qualche nervosello vorra' chiamar-
la) direttamente nel testo. O no?
Paolo
-- 
            LE BAMBINE DELLA NOTTE
La prostituzione delle ragazze-schiave in Brasile.
http://members.xoom.it/brasil21/bambine/index.htm


aagh, pesissimo!
devo stamparmelo se voglio capirci qualcosa, cosi` e` inutile...
-- 
    Pardo 
 
www.pardo.cjb.net

e li esegue.
Considerazioni a margine (di un incompetente).
a) Quattro ingegneri informatici mettono insieme le loro straordinarie
   menti per creare un programma per la gestione della posta.
b) Dimensionano il buffer del subject a (ipotizziamo) 256 caratteri.
c) Non insericono una funzione in grado di gestire un subject sovradi-
   mensionato tipo "if dimensione/subject > 256 then dal 257° caratte-
   re in poi getta tutto nel lavandino", ma consentono che la coda del
   subject trascorra le ferie nella CPU ballando e bevendo caipirinha.
d) Sara' un bug che i 4 ingegneri hanno deliberatamente lasciato (for-
   se per nobili motivi), o e' la prova che certi ingegneri informati-
   ci hanno studiato al punto da consumarsi le facolta' cerebrali [1]?
Paolo
[1] la teoria dello studio eccessivo non e' mia.



La risposta e' in fondo al tuo precedente post...
ed e' ovviamente "42"
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso

Ciao Leoną...ma che č tutta sta roba cliccabile che hai postato? Io ci ho
cliccato sopra e mi si apre Outlook per spedire messaggi...colpa delle
chiccioline? Cmw che roba era?
Ciao, e non ti preoccupare se era a) invece che b)...anche io a volte dico
che č c) invece che d)....ad esempio :-)
Ciao.

 ha scritto nel messaggio
news:92ttvf$8df8u$1...@ID-55447.news.dfncis.de...

Io ci ho cliccato sopra e non è successo niente :-)

 mi incuriosisce proprio. Ma ho imparato a tenermi le curiosità! ;-))
Ma no, fidati di Leonardo...
Ad ogni modo ho provato a convertire e riconvertire il semplice
find.exe (che è diventato lungo il doppio dopo l'operazione) ma il
file così ottenuto non va ("non è un'applicazione Win32 valida..."). 
Bye Krmel che ora si spiega come mai Leonardo riusciva a postare tanti
programmi fatti di soli caratteri stampabili aggirando policy e bot
;-)
--
Vuoi guadagnare con la rete? Impara a pescare...
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

 la) direttamente nel testo. O no?
Santa ingenuità... :-))))
Se la metti nel testo devi aspettare che l'utOnto ci vada a clickare
sopra, e se è furbo non lo fa[1]. Con l'altro sistema, parte da solo
appena ricevuto o al massimo appena visualizzato il messaggio...
[1] Lo so, lo so, un vero utOnto per definizione è uno che lo fa... ma
anche sotto win, per quanto a qualcuno possa sembrare improbabile,
esistono degli utEnti normali. Oggi un utente della mia rete è riuscito,
_tutto da solo_ a capire che ILOVEYOU era un virus... e mirabile dictu,
NON lo ha lanciato ! :-))) Non che ci sarebbe potuto riuscire, se anche
ci avesse provato, eh... .vbs è associata a un programmillo che gli dice
"Fatti i C@##i tuoi, cretino !" e gli spiega il perché. Antivirus a parte,
ovviamente.
Bye, G.

di un certo - IIRC - "Solar Designer".
Ah, ecco, cosi` e` piu` chiaro. Non i dettagli, la questione del codice.
Pero` (a dimostrazione che i dettagli mi sono tutt'altro che chiari): il
Forth ha, concettualmente, due stack, lo stack dati e lo stack procedure
(trascuriamo per un attimo il fatto che entrambi si possono manipolare
esplicitamente senza particolari restrizioni). Una macchina Forth e` una
macchina qualunque, tant'e` che si sono fatti processori Forth.
E io infatti ho tirato in ballo il Forth solo perche' e` appunto una
macchina simbolica di cui so qualche piccola cosa, a differenza dei
micropressori di cui so un enorme nulla. Ora, la domanda: questa cosa del
buffer overflow riguarda solo una certa classe di processori, in cui
istruzioni e dati condividono uno stesso stack, oppure io non ho capito
come al solito nulla?
Una macchina a stack separati potrebbe mettersi al sicuro da questo
problema, o una tale separazione assoluta e` un'irrealizzabile chimera?
Ciao.

file cosě ottenuto non va ("non č un'applicazione Win32 valida...").
Non puo` essere un .exe perche'.... non puo` essere un .exe, fidati.
C'e` uno strafottio di informazioni numeriche che bisognerebbe rendere in
termini di caratteri stampabili e non mi sbilancio a dire che in assoluto
non sia possibile (non ho, tra le altre cose, sotto mano la specifica della
struttura di un .exe) ma e`, come minimo, un incastro che puo` funzionare
solo sotto strettissimi prerequisiti dell'eseguibile di partenza e/o
complessi interventi. Vengono facili giusto i primi due caratteri.
Ciao.

   ci hanno studiato al punto da consumarsi le facolta' cerebrali [1]?
no, e' la prova che non bisogna essere ingegneri informatici per sapere
programmare bene. te lo dice uno che sta finendo di fare ingegneria
informatica e che conosce futuri (prossimi e certi, non elementi del
paesaggio universitario destinati alla decadenza nel giro di dieci anni)
ingegneri informatici che accendono il computer solo per giocare a tomb
raider e *non* sanno fare altro con quel computer.
in quanto alla teoria sulle facolta' cerebrali, mio nonno ne e' un
fervente sostenitore e non smette mai di ricordarmelo. :-)
ciao
-- 
Applets per statistiche Seti@Home
maruko.cjb.net
Da quando ho rimosso Internet Explorer
Netscape Navigator non crasha piu'...

    subject trascorra le ferie nella CPU ballando e bevendo caipirinha.
ROTFL!
Anche perchè dopo 256 caratteri, se non è un lamerozzo è un palloso
logorroico! :-)
Saluti
Lella che dopo quest'ultima risata va a dormire serena. Grazie a tutti di
esistere! :-)

logorroico! :-)
Mai visto un documento Word vuoto, con il testo scritto nel nome del
file? Accidenti ai nomi lunghi.
BV
-- 


wrote:

Buona la terza: ho sbagliato autore. IDNRC :-)


file cosě ottenuto non va ("non č un'applicazione Win32 valida...").
Oops. Funziona solo per le applicazioni DOS e solo per il formato
.COM.


   subject trascorra le ferie nella CPU ballando e bevendo caipirinha.
ROFLASTC!!!


problema, o una tale separazione assoluta e` un'irrealizzabile chimera?
Con i SO moderni e' difficile, ma non impossibile. Mi dicono (qui, ci
vorrebbe md) che il processore Crusoe e' in grado di funzionare con i
privilegi "strictly enforced", per cui un buffer allocato da malloc()
non e' overflow-abile (=appena ci provi, SIGSEGV e buonanotte).
Leonardo
[1] sulla copertina: "Microsoft's secrets to building solid programs"
    ...ma, dentro il libro: "I was amazed to see how many programmers
    [2] never bothered to check functions' return values..." ===8-&
[2] dal contesto: programmatori IN MICROSOFT


 .COM.
Peccato... ciò ne limita molto l'utilità ;-)
Bye Krmel


fervente sostenitore e non smette mai di ricordarmelo. :-)
Beh, spero che tu stia facendo il possibile per smentirlo!  :-)
(scusate l'OT)
Paolo


Leonardo...ma che sei stato tu???
No, a meno che Leo non sia l'alter ego di Peter Norton.
-- 
Niflheim
"Di cosa sa il tuo gioco?"
"Di daaado..." (c) Wolverine

 a...
...caricare nel PC l'indirizzo stesso, a partire dal quale inizia il
nostro codice malicious gentilmente arrivato dall'area di memoria
confinante e che verra' quindi tosto eseguito.
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Volevo dire "(a)".
"nanaranana
nanaranana
nana na na na nanaranana"
Amico, ti sei sputtanato la copertura. Tu sei manifestamente dei servizi
segreti, precisamente della sezione Disinformazione.
-- 
Il mio nome e' Tont, James Tont.
