Newsgroup: it.comp.os.linux.iniziare
Titolo: LOLLL

http://www.italiamac.it/forum/showthread.php?t=333757
che figlio di troia, eheheheheheheh

 che figlio di troia, eheheheheheheh
si, proprio stronzo.
Certo che le vittime non e' che si possano definire brillanti
Adriano


Vittime? Quelli sono personaggi che potrebbero essere infettati da Virus di
Albania.
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)

 Albania.
LOL vero vero!!
Adriano


Ieri ho sentito alla radio uno che prevedeva che nel 2050 l'intelligenza
artificiale avrebbe superato quella umana.
Ha sbagliato di 40 anni.
E non è stata l'intelligenza artificiale a migliorare.

 che figlio di troia, eheheheheheheh
meraviglia

 E non è stata l'intelligenza artificiale a migliorare.
L'intelligenza globale di un qualunque pianete è una costante!
Se la popolazione è in aumento... ;-)
-- 
#include <std.disclaimer.h>
Signature automatica inserita a mano.
In God we trust, all others we monitor.(NSA)
Punteggiatura: Nel caso mancasse nel messaggio, aggiungete!!

 Certo che le vittime non e' che si possano definire brillanti
Classico caso di circonvenzione di incapace. LOL
-- 
Slackware 12.2.0
Linux sephirot 2.6.27.7-smp #1 SMP Thu Nov 20 22:18:02 CST 2008 i686 AMD
Athlon(tm) XP 2600+ AuthenticAMD GNU/Linux

 Classico caso di circonvenzione di incapace.
non sarei così duro, tempo fa nel forum slacky c'era un thread analogo e 
i molti che provarono il programma (anch'io, ma non subito) dubito che 
avessero controllato il codice;
r
-- 
sta emergendo la verità su Mani Pulite:
era un complotto di magistrati onesti
Ramapage: 
http://umpf.net/

 meraviglia
come ha giustamente ricordato THe_ZiPMaN, per raggiungere la perfezione 
avrebbe dovuto far accompagnare il file dalla mail del primo virus 
albanese ;-) sarebbe stato da 10 e lode.
Adriano

 avessero controllato il codice;
Ma una cosa del genere č punibile?
Il furbastro rischia poi qualcosa?
E per caso avete seguito la vicenda anche per quanto
riguarda un suo eventuale seguito? Cioč avevano poi
denunciato l'accaduto? E se si com'era andata a finire?
PS. un buon motivo per sceglier software open e
"certificato" da qualche community.
In quel caso secondo me era il moderatore a dover PRIMA
vagliare la proposta del "lamer" (Sempre si dica cosě),
farsi mandare lo script in privato, leggerlo e poi
concedergli di postarlo sul forum.... ma č solo
un'opinione evidentemente  :-|

 un'opinione evidentemente  :-|
  Alcune osservazioni:
1) tu dove lo troveresti uno che farebbe un tale lavoro gratuitamente in
tempo reale per tutti gli allegati di un forum così trafficato come quello?
2) il moderatore non può sostituire la sua intelligenza a quella (mancante)
degli altri. Se c'è gente che accetta caramelle dagli sconosciuti per la
strada e poi si lamenta che nella caramella c'era guttalax, non si può
accusare la polizia che non manda in giro pattuglie a fare l'analisi chimica
delle caramelle che potrebbe portarsi appresso la gente.
3) Il software libero e aperto in questo caso non c'entra niente. Anche se
fosse stato rilasciato sotto GPL, il trojan rimane quello che è e gli utonti
rimangono quello che sono.
  Ciao,
-- 
Alessandro Selli, 
http://alessandro.route-add.net
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.
Chiave PGP/GPG: EC885A8B

 vagliare la proposta del "lamer" (Sempre si dica così),
non credo sia possibile, a quanto ho capito i msg vengono immediatamente 
postati;
dovrebbero cambiare la politica del forum ma quanti lo seguirebbero se i 
msg apparissero con molto ritardo? dopotutto sono degli appassionati a 
gestire il forum, non gente pagata a tempo pieno;
ribadisco che non rimarcherei la dabbenaggine di chi ha provato lo 
script, anche se bastava aprirlo con un editor qls per vedere il 
famigerato rm, mica si trattava di codice macchina: poteva capitare 
anche in forum linuxita;
r
-- 
Ho fatto di quest'aula sorda e grigia un boudoir per le mie puttane.
[Silvio "Ben" Berlusconi]
Home Page, The Pentangle, I Salon di Baudelaire: 
http://www.umpf.net

 poteva capitare anche in forum linuxita
Sě, probabilmente si, anche se magari chi apriva per
prudenza il file di testo, riconosceva al volo il "rm".
E capiva probabilmente subito cosa faceva lo script.

 rimangono quello che sono.
Infatti ho precisato anche l'aspetto della
"certificazione". Ora, per certificare che qualcosa
inviato dal primo sconosciuto non sia nulla di
malevolo, converrai che il "sorgente" debba essere
aperto, se non altro per facilitare la verifica.

 aperto, se non altro per facilitare la verifica.
  Primo: quelli inviati in quel forum erano verificabili, e infatti lo sono
stati.  Quelli che si sono segati la $HOME lo hanon mandato in esecuzione
senza dargli la minima occhiata!
  Secondo: fossero anche stati binari, è da incoscienti mandare in
esecuzione un file che si è ricevuto da sconosciuti su Internet con
qualsiasi mezzo, che sia su un sito di privati, che sia un forum tecnico,
che sia mediante allegati alla posta elettronica, in qualsiasi maniera.  Al
massimo lo si manda in esecuzione in una gabbia chroot e/o come un utente
sacrificale creato a questo scopo, NON con il proprio utente!
  Cavolo, ma questa è la lezione numero 1 del primo giorno dell'asilo
dell'addetto alla sicurezza informatica!


 Non i messaggi interi ma almeno allegati e links...
allegati può essere praticabile (ma forse sono vietati nel forum) ma per 
il link come si fa?
lo controlli e subito dopo il tizio ti cambia il file da scaricare;
r
-- 
Banana, nirvana, mañana (you know)
Banana, nirvana, mañana (I know)
Banana, nirvana, mañana (we know)
[Daevid Allen: Radio Gnome Invisible]
Ramapage: 
http://umpf.net/

  Ma che vuol dire?
Si nel caso in questione non c'entra granchè, il mio
discorso voleva estendersi un pochino, per esempio al
caso dei repositories che offrono software in qualche
modo verificato.
Pensa a quanti software freeware ma chiusi girano in
sistemi windows e contengono schifezze varie.
Molto improbabile invece mi risulta (almeno nella mia
esperienza) l'installazione di un software opensource
ospitato per esempio da un repository di debian.
Quindi hai ragione col dire che in questo caso l'open o
meno c'entra nulla. Però fosse stato un binario magari
era anche peggio capire cosa esattamente facesse, invece
almeno si è capito facilmente quali erano le istruzioni
che conteneva e dare il giusto peso al danno subito.
Saluti

 un dovere "civico" tentarla.
Sarebbe un dovere civico far perdere tempo alla polizia postale ed
eventualmente ad un magistrato solo per dimostrare la propria idiozia?
Non c'è alcun reato, solo pura e semplice stupidità. Se uno mai visto prima
entra in un bar e si mette a dire "provate ad andare a fari spenti di notte
lungo questa viuzza con la vostra auto, vedrete che divertente" e qualche
idiota ci prova, se fa un incidente sono tutti cazzi suoi. Se va a sporgere
querela passa per idiota.


 un dovere "civico" tentarla.
  Non costa niente a chi?  Un pomeriggio passato in questura per dei
file che vorrei proprio sapere che valore avevano?  (E se avevano un
effettivo valore oggettivo perché non ne è stato fatto un backup?)  Non
costa niente alla polizia e alla magistratura stare a leggere le tue
lamentele per una stupidaggine che *tu* hai fatto, anche se dietro
istigazione di terzi, peraltro perfetti *sconosciuti*?
  E che reato sarebbe stato commesso?  Forse la circonvenzione
d'incapace, mi vien da dire.  D'accordo, danneggiamento di proprietà
privata, ma quantificabile come?  C'è una lista dei beni distrutti, se
ne può quantificare il costo sostenuto per il loro ottenimento, la loro
perdita causa quale danno in forma di impedimento ad esercitare le
proprie attività professionali o di altro tipo economicamente o
socialmente rilevanti, si può dimostrare che tale danneggiamento si sia
veramente prodotto e che sia effettivamente stato causato, direttamente
o indirettamente, dall'azione di terzi invece che dal querelante stesso
per via di una sua operazione errata?
  Dovrebbe veramente perdere tempo dietro a queste storie la polizia e
la magistratura?
  Ciao,
-- 
Alessandro Selli 
http://alessandro.route-add.net


 file che vorrei proprio sapere che valore avevano? 
e anche, quanti di loro non erano legali?

 storie la polizia e la magistratura?
Capisco il tuo discorso.

 Non c'è alcun reato, solo pura e semplice stupidità. 
Non sarei così categorico.
Il programma è stato presentato come innocuo, ma c'era il chiaro intento
doloso di danneggiare - con l'inganno - i sistemi informatici altrui, e
questo AFAIK è punito dall'attuale normativa.
L'esempio che fai non è calzante, sarebbe corretto se il programma fosse
stato presentato come: "programma per piallare via la propria home", e
qualcuno, dopo averlo provato, avesse iniziato a strepitare che si era
trovato la home piallata...
-- 
Massimo Bacilieri AKA Crononauta

 trovato la home piallata...
Ma anche no. Lui non ha detto che si piallava la home così come quello che
entra nel bar non parla esplicitamente di incidenti. Ma tutti, tranne gli
idioti, sanno che viaggiare di notte a fari spenti di notte è pericoloso e
con buona probabilità si fanno incidenti. Così come tutti tranne gli idioti
sanno che installare/eseguire la prima cosa che capita è pericoloso e si
rischiano danni.
L'esempio analogo a quel che hai detto tu sarebbe il tipo che entrasse nel
bar e dicesse "provate ad andare a fari spenti di notte lungo questa viuzza
con la vostra auto, vedrete che divertente quando vi schiantate". Solo un
po' più esplicito, ma il senso è esattamente lo stesso.


 leggerlo.
Il programma era esplicitamente presentato come un programma per
verificare le prestazioni del proprio Mac, in sostanza come un
benchmark. E un benchmark non cancella la home. Invece non faceva quanto
dichiarato, ma cancellava dati dolosamente.
Questo io lo chiamo inganno e danneggiamento di sistema informatico, che
altro nome gli daresti?
Il fatto che si potesse leggere il codice lo trovo sinceramente
irrilevante. Altrimenti - al di là del fatto che per *usare* un computer
non è richiesto saper *programmare*, ma non per questo uno perde le
tutele di legge - dovremmo avere una legislazione a parte per il
software proprietario, diversa da quella del software opensource, che
non mi pare esserci.


 dichiarato, ma cancellava dati dolosamente.
BTW questa è la normativa:
http://www.commissariatodips.it/tipologia.php?straidtip=6&stridtematica=15&stridstanza=10&pag=1&ordina=click&desc=desc&strpercorso=15&strdoc=503
E dice esplicitamente: "Chiunque, allo scopo di danneggiare
illecitamente un sistema informatico o telematico, le informazioni, i
dati o i programmi in esso contenuti o ad esso pertinenti ovvero di
favorire l’interruzione, totale o parziale, o l’alterazione del suo
funzionamento, si procura, produce, riproduce, importa, diffonde,
comunica, consegna o, comunque, mette a disposizione di altri
apparecchiature, dispositivi o programmi informatici, è punito con la
reclusione fino a due anni e con la multa sino a euro 10.329"
E il caso in esame mi pare ricaderci appieno.


 bastava leggerlo.
Mi pare che il file fosse un binario, e solo attraverso un dump si potevano
leggere i comandi.
-- 
Cio' che si vede, e'.

 che figlio di troia, eheheheheheheh
Ho notato che gli utenti mac, in genere, sono più pirla degli utenti di 
windows. Installano e provano ogni programmino e aggeggino che si 
trovano per le mani, non possono resistere, devono provare tutte le più 
inutili cagate della terra altrimenti non son contenti. Visto com'erano 
tutti in solluchero quando il lamerozzo ha annunciato di avere un 
programmino figo? "Dai, che voglio provare la tua applicazione"... ma 
ROTFL!!

 inutili cagate della terra altrimenti non son contenti.
E non per nulla su AppStore .. ci sono taaaaaaante belle Apps, c'è un 
APP per tutto !
Ci manca solo l'APPeritivo ! (quella "che fa' il caffé" è pacchiana).