Newsgroup: it.hobby.radioamatori
Titolo: Windows pubblico

Cari amici,
come divulgato da "RAPPORTO RADIO" ed anche da un portavoce ufficiale di
Microsoft ( Tom Pilla)[
http://www.eweek.com/article2/0,4149,1526591,00.asp
 ], è stato reso noto che
è stato reso "illegalmente" pubblico il codice sorgente di Windows.
Con la diffusione su Internet a "porci e cani" di  parti del codice sorgente
di Windows 2000, WindowsXP e Windows NT4, teoricamente segretissime e
consultabili soltanto da enti governativi, persone e aziende altamente
fidate, sono liberamente ma illegalmente resi pubblici.
Come utente che, come voi tutti (..o quasi) "HO PAGATO" per avere in licenza
d'uso ed utilizzare Windows, adesso mi ritrovo in totale preda e balia di
qualsiasi 'hacker' da quattro soldi (in aggiunta a quelli che già esistono).
Pertanto rielevo seriamente lesa e violata la mia privacy, il mio lavoro, il
mio computer e vedo compromesso anche il contratto che Microsoft mi ha fatti
accettare per utilizzare un software che adesso può portarmi solo danni ed
enormi perdite di tempo.
 Avendo a disposizione il codice sorgente, per gli aggressori sarà molto più
facile capire il funzionamento di Windows, trovarne le falle e sfruttarle
per i loro attacchi.
Già ci riuscivano abbastanza bene, purtroppo, senza accesso al codice
sorgente: ora che possono esaminare in dettaglio i meccanismi di Windows,
sembra ragionevole aspettarsi un peggioramento dei problemi di sicurezza per
i tantissimi che usano i prodotti Microsoft, perché prima per creare un
nuovo attacco bisognava essere molto esperti: adesso, con il sorgente a
disposizione, ci si cimenteranno tutti i vandaletti di basso rango.
Che tristezza.
Oltre che meditare di abbandonare definitivamente questo colosso di ...
argilla [ mi veniva da scrivere un'atro materiale di similar colore...], ed
aderire ad un movimento di consumatori ed utenti per il risarcimento danni,
per il momento non c'è nulla che un utente Windows possa fare, a parte
valutare seriamente l'ipotesi di passare a un sistema operativo il cui
codice sorgente, a differenza di quello di Windows, è abbastanza robusto
da non aver nulla da temere da una sua divulgazione, perché è _già_stato
divulgato: Linux. In alternativa c'è naturalmente anche il Mac.
Se una migrazione non è possibile, è consigliabile ridurre la propria
esposizione, evitando il più possibile di usare programmi Microsoft troppo
intimamente legati al sistema operativo (Internet Explorer, Outlook/Outlook
Express) e sostituendoli con programmi alternativi, come già consigliato dal
piccolo dodecalogo di sicurezza:
http://www.attivissimo.net/security/dodecalogo/dodecalogo.htm
Sarebbe inoltre consigliabile dotarsi di un firewall hardware, in modo da
mettere fra Windows e la Rete un filtro basato su tecnologia non-Microsoft.
I firewall hardware si comprano nei negozi d'informatica e sono spesso
integrati nei "modem" che si usano per i collegamenti ADSL, ma si possono
anche autocostruire usando un vecchio computer,
anche modesto, sul quale si installa una delle tante distribuzioni di Linux
concepite proprio per fare da firewall.
Sia ben chiaro che non sto gongolando per questa imbarazzante falla nella
sicurezza di Microsoft: primo, perché ho anch'io delle macchine Windows
oltre a quelle Linux; secondo, perché Windows è talmente diffuso che quando
i suoi utenti sono attaccati, ne risente tutta la Rete e quindi ci vanno di
mezzo anche gli utenti degli altri sistemi operativi.
Nel mondo dei computer ci sono cose stranissime, addirittura la comparsa
degli anti-virus, prima della comparsa del virus....... mha!!
Sarà perchè sono ottimista ??
Tenetevi forte, fra poco si balla!
Ciao da Roberto IZ5FCY
Nota:
L'aricolo originale è di :
(C) 2004 by Paolo Attivissimo (
www.attivissimo.net
).
ed è stato da me integrato e personalizzato

 fidate, sono liberamente ma illegalmente resi pubblici.
non esageriamo... sono state diffuse solo parti dei sorgenti ed un sistema
pubblico non e' necessariamente poco sicuro (lo provano tutti gli algoritmi
di criptazione a chiave pubblica, il sistema UNIX etc. etc.).
Premesso che virus (worms etc. etc.) vengono creati principalmente per il
client windows (Outlook) perche' e' quello piu' diffuso va detto che una
grossa colpa nella diffusione dei virus (e affini)  Microsoft ce l'ha' e
cioe' aver obbligato gli utenti ad usare un client (Outlook) in cui non era
possibile settare la modalita' testo nella ricezione dei messaggi, ogni
messaggio che arriva nella casella era in partica processato prima
dall'interprete di Explorer, in questo modo si poteva far considerare
Explorer integrato al sistema aggirando le denunce dell'antritrust. Per
contro il sapere che tutti i messaggi ricevuti erano preprocessati da
Explorer ha reso felici Hackers ed affini che hanno trovato decine
(centinaia ?) di falle nel sistema...
Per concludere (anche perche' mi sembra che questi argomenti esulino da
quelli previsti per questo newsgroup) non credo che la diffusione di parti
del codice windows possa produrre significative riduzioni nella sicurezza
dei sistemi di utenti che sistematicamente adottano le misure minime
raccomandate (che poi si riducono a tre importanti accorgimenti : scambio
messaggistica solo in modalita' testo, esplorazione rete solo in modalita'
sicura evitando di eseguire componenti quali activeX etc. di cui non si e'
sicuri, installazione solo di software sicuro)
Roberto

 client windows (Outlook) perche' e' quello piu' diffuso va detto che una
non e' vero: attaccano outlook perche' e' l'unico che ha una gestione
demenziale del rendering html e una salutare (per i virus) politica di
sicurezza degli activeX e altre cose simili.
-- 
--
email -> capo AT officinadelleidee DOT org
http://www.officinadelleidee.org

 danni ed enormi perdite di tempo.
guarda che loro ti vendono il software senza nessuna garanzia.
se funziona bene, se non va o ti danneggia il lavoro o l'hardware su cui
gira te lo tieni.
leggete bene le licenze...



ride...the wild turkey! 
 

 è stato reso "illegalmente" pubblico il codice sorgente di Windows.
Notizia vecchia e, per giunta, off-topic.
B73,
Andrea.
-- 
Homepage: 
http://andrea.borgia.bo.it
     /    Amateur radio: IZ4FHT
Key fingerprint: 6DBC 4554 47FB 64AD 5F8B  8E5D 2A18 2A13 2B8E FA9E

 Cari amici,
che c'entra con la radio?
abbi pazienza, io sono anche fondatore di un gruppo utenti linux, ma 
questo post e' pesantemente off topic.
Sigmund - Stazione HPC

Cari amici.
rispondo a tutti voi, rivolgendomi però a tutto il NG.
Rispetto le vostre opinioni ma non voglio alimentare thread inutili.....
Rispondendo agli interrogativi, vi prego prendere atto che qanto ho fatto
( e lo rifarei...) scaturisce da tre presupposti, ben precisi e
circostanziati:
A) Tutti stiamo adoperando un computer con il 95% in ambiente MS.
B) Molti lo stanno adoperando anche sul lavoro
C) Ad ogni piè sospinto *TUTTI* si lamentano per worms, trojans, virus,
IPSniffers, ecc. e ne subiscono le nefande conseguenze.
Quanto detto non l'ho detto per radio, in segmento CW durante un contest,
l'ho detto in un ambiente dove l'uso del computer è un presupposto
essenziale ed indispensabile.
Inoltre ho toccato temi che ci riguardano intimamente da vicino,
indipendentemente se il manifesto del NG parla di cozze in agrodolce o di
fusilli in salsa piccante e per di più minacciano gli strumenti con i quali
animiamo anche questo NG.
Senz'altro non sarete d'accordo con me, ma io vedo in 'full topic' quanto
avviene, in e contro il mezzo che stiamo adoperando e ci permette di
comunicare, divertendoci.
Comunque traendo insegnamento da quanto è stato scritto, rispettoso delle
altrui idee, qualora venissi a conoscenza di qualcos'altro del genere, sarà
mia religiosa cura tenermelo stretto e sonoramente fregarmene del prossimo.
Per ciò che mi riguarda ritengo definitivamnìente chiuso il thread, rivolgo
le mie scuse a tutti.
Roberto IZ5FCY