Newsgroup: it.comp.os.linux.iniziare
Titolo: Controllare a posteriori gli aggiornamenti

Visto che gli hackerognoli se ne inventano una al minuto volevo sapere come
controllare a posteriori che gli aggiornamenti installati sono effettivamente
originali e certificati ubuntu. Di recente, come da mio post precedente, non
ho avuto una bella esperienza. Grazie 1000!
-- 

 ho avuto una bella esperienza. Grazie 1000!
Hai avuto solo fretta e un pizzico di superficialitï¿œ.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Hai avuto solo fretta e un pizzico di superficialit�.
Distrazione telefonica, ahime'...
-- 

 
No, parlavo del formattone successivo.
Potevi aspettare, ed analizzare cosa era stato installato, e cercare se
c'era un motivo coerente per la mancata firma del pacchetto.
PS: in realtà io sono della scuola di: "nel dubbio, incendia".
Una macchina compromessa la reinstallo al volo (grazie, clonezilla),
dopo averne fatto una copia (rigrazie, clonezilla) che analizzerò con
calma per trovare la debolezza sfruttata e prendere provvedimenti.


 provvedimenti.
Windows dependency :-)
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   < 
http://giovanni.homelinux.net/
 >

 Windows dependency :-)
  Mi spieghi che c'entra la dipendenza da Windows con il ripristino da
un'immagine di una macchina che si sospetta compromessa?
  Ciao,
-- 
Alessandro Selli, 
http://alessandro.route-add.net
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.
Chiave PGP/GPG: EC885A8B

 un'immagine di una macchina che si sospetta compromessa?
--nota di servizio--
Io non vedo il post cui rispondi, adesso cercherï¿œ di capire il perchï¿œ.
Ah: il poster ha vinto una riga omaggio su /etc/news/leafnode/filters
tempo fa, ci sarÃ  stato un motivo. ;-) 
--\nota di servizio--
Lo viene a dire proprio a me, che nasco informaticamente parlando ben
prima di windows, i primi sistemi multiutente che ho usato erano unix,
posto con debian, sono quindici anni che imperverso su icol* ecc.ecc.?


 da un'immagine di una macchina che si sospetta compromessa?
Io parlo delle distribuzioni con aggiramenti automatici e del 
suggerimento di reinstallare tutto.  Tipico di Windows!


 icol* ecc.ecc.?
Anche se stai imperversando sui NG di linux da 15 anni stai suggerendo 
di installare tutto, come ogni bravo utente di windows.


 un'immagine di una macchina che si sospetta compromessa?
Nulla, per lui un sistemista e` degno di tale titolo solo se utilizza una 
distribuzione che non abbia un sistema di pacchettizzazione e di 
aggiornamento automatico (in altre parole, e` un troll slackware)
Enrico

 calma per trovare la debolezza sfruttata e prendere provvedimenti.
Ok, ma almeno prima cerca di capire se davvero c'� stata
una compromissione.
In questo caso non si � collegato a 
www.hakerz.info
 per scaricare
ed installare il pacchetto: se ricordo il post originale, durante un
update gli � stata segnalata una firma non corrispondente.
In quel caso il pacchetto gli arrivava da un repository per lui
gi� affidabile, pu� essere stato un errore di packaging o stavano
aggiornando il repository.
-- 
ValeRyo
XT600 "Katoki Pajama" - 
http://www.slimmit.com/go.asp?7Y9
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png
 



Eccolo li il solito sistemista borioso.
Troll siete voi che su un NG dedicato a linux suggerite di formattare
e reinstallare alla windows.
Bel modo di aiutare chi chiede aiuto.


 suggerimento di reinstallare tutto.  Tipico di Windows!
  Che non c'entra nulla con quello che aveva scritto roberto, che
riguardava il ripristino da un'immagine di una macchina che si sospetta
compromessa.
  Che c'entra Windows e il bisogno di formattare e reinstallare un sistema?
  Ciao,
-- 
Alessandro Selli 
http://alessandro.route-add.net


 update gli ï¿œ stata segnalata una firma non corrispondente.
Esatto. Riassunto delle puntate precedenti:
Visto la vaghezza del post iniziale, io avevo mandato una risposta
per cui mi aspettavo dettagli, per poi arrivare alle tue stesse
conclusioni, ma l'OP non ha aspettato nulla, ed ha riformattato e
reinstallato tutto, prima di leggere qualsiasi risposta.
Dopo, seguendo la piï¿œ classica teoria della deriva degli argomenti,
siamo passati a disquisizioni teorico tecniche sul da farsi in caso
di effettivo dubbio, se ï¿œ riconoscibile un pacchetto possibilmente
maligno *dopo* l'installazione, e siamo arrivato alla mia mania
windowsesca (dice giovanni) di rasare al volo una macchina che con
buona probabilitï¿œ so essere stata compromessa, per riattivare al
piï¿œ presto i servizi e poi analizzare post mortem il reperto.
