Newsgroup: it.comp.os.win.xp
Titolo: occhio alle nuove patch, potrebbero far crashare il PC

http://news.com.com/Critical+Windows+patch+may+wreak+PC+havoc/2100-1002_3-5896041.html?tag=nefd.top
Le ultime patch rilasciate da microsoft potrebbero fare dei grossi danni, in
fondo all'articolo c'è una guida su come evitare (forse) problemi

 fondo all'articolo c'è una guida su come evitare (forse) problemi
Inutili allarmismi in quanto il problema si ha SOLO se tu come un
coglionazzo hai cambiato i permessi alla cartella C:\Windows (fra
l'altro è una delle cartelle più delicate e non andrebbe mai
toccata). Ovvio che se gli cambi i permessi la patch non può
installarsi correttamente perchè giustamente non ha i permessi e può
creare i problemi.
Io come la stragrande maggioranza della gente non ha avuto alcun
problema.
Inoltre occhio che i primi worm per la vulnerabilità descritta in
MS05-051 si stanno già diffondendo, specialmente su Windows 2000,
quindi consigliare di non metterla è da coglioni.
The trouble appears to occur only when default permission settings on a
Windows directory have been changed, according to Microsoft. The
software maker has received "limited reports" of problems from
customers but is still investigating the issue, a representative said.
Saluti da P4


Coff.Coff...
QA?
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4



Ho applicato e visto applicare (tramite WSUS) le varie hotfix di
ottobre su tantissimi sistemi ma non ho riscontrato, e nessuno mi ha
segnalato, alcuna anomalia. E' chiaro che in casi rari si siano
verificati problemi (e possano verificarsi problemi) ed è bene che
abbiano segnalato il tutto in un documento ufficiale
(
http://support.microsoft.com/default.aspx?scid=kb;en-us;909444
)
spiegando anche il (semplice) metodo di risoluzione.
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

 Saluti da P4


 di parlare.
Appunto io l'ho segnalato, non per polemica, bensì per informazione, tant'è
che nell'articolo c'è linkato il documento ufficiale di M$ al riguardo, ho
pensato fosse utile, dato che io per primo da un cliente ho dei server
win2k che erogano un servizio particolarmente critico, e prima di
aggiornarle e rischiare problemi di solito ci penso 2 volte (e per fortuna
ultimamente i fatti mi hanno dato ragione, visti i problemi del rollup fix
e di questa patch) e prima che quel coglionazzo di p4 intervenga quei
server non sono raggiungibili pubblicamente, dunque, in un certo senso,
posso permettermi di mantenerli così come stanno.
Luca

 %WINDIR%\registration (tutt'altra cosa).
Come al solito si va sempre contro a P4 anche quando non ce nè
bisogno.
Ti ricordo che %WINDIR% è C:\Windows.
Quindi sei tu a fare inutili polemiche, perchè se non ho specificato
che si trattava della sottocartella registration è solo perchè non ho
voluto specificarla perchè non mi interessava dirla nei dettagli.
Ti ricordo che %WINDIR% è C:\Windows.
Ti ricordo che %WINDIR% è C:\Windows.
Ti ricordo che %WINDIR% è C:\Windows.
Ti ricordo che %WINDIR% è C:\Windows.
Ti ricordo che %WINDIR% è C:\Windows.
Ti ricordo che %WINDIR% è C:\Windows.
Ti ricordo che %WINDIR% è C:\Windows.
Ti ricordo che %WINDIR% è C:\Windows.
Ti ricordo che %WINDIR% è C:\Windows.
Saluti da P4

 %WINDIR%\registration (tutt'altra cosa).
poi se tu cambi i diritti su c:\windows quelli vengono ereditati anche
da registration ed è quello il motivo per cui qualche utente se li è
visti modificare, visto che nessuno si sognerebbe mai di modificare
registration; piuttosto se qualcuno modifica i diritti è più
probabile che modifica quelli in c:\windows e non di registration che
l'utente medio non sa nemmeno a cosa serve.
Ancora una volta sei tu ad avere fatto la tua PORCA FIGURA DI MERDA,
nel tentativo di andarmi contro.
Saluti da P4

 nel tentativo di andarmi contro.
A me sembra che le figure di merda fino ad oggi le abbia fatte tu.
Se comunque ripetere questa frase insensata appaga il tuo ego a
sufficienza ben venga.
Chissà mai che ciò non ti consenta di evitare di sparare cazzate
dimostrando la tua somma ignoranza. :-)


 voluto specificarla perchè non mi interessava dirla nei dettagli.
No, è semplicemente perché non hai letto l'advisory.
Un cambiamento dei diritti di tutta %WINDIR%, può rendere il sistema
inutilizzabile o, viceversa, completamente insicuro; nessun utente,
salvo che per errore, cambierebbe i diritti su %WINDIR%, mentre possono
esservi specifiche ragioni per cambiare i diritti alla singola directory
o vi possono essere applicazioni che lo fanno al posto dell'utente.
Ma giustamente la tua limitatezza non contempla la possibilità che vi
siano utenti che hanno comportamenti diversi dai tuoi o che utilizzino
prodotti diversi da quelli che usi tu.
Che tu soffra di megalomania egocentrica????


 sono dettagli, ma visto che sei deficiente bisogna essere puntigliosi.
Mah va? Se non lo me lo dicevi tu non lo sapevo, ma vai al diavolo
IDIOTA, sei tu che cerchi la faziosità.
SEI UN IDIOTA
 SEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI
UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN
IDIOTASEI UN IDIOTASEI UN IDIOTASEI UN IDIOTA

 SEI UN IDIOTA ...
OK, ho parlato con il mio psichiatra che mi ha detto che questo
comportamento è tipico delle persone afflitte da complessi di inferiorità.
Nonappena sono finiti gli argomenti validi per confutare una tesi, si
"aggredisce" l'interlocutore in modo tale da distogliere l'attenzione
degli spettatori e poter così fuggire dalla necessità di dover ammettere
una propria carenza; è un comportamento che si riscontra spesso negli
adolescenti che raramente si protrae fino all'età adulta
Quindi non preoccuparti, ti capisco, ci sono passato anch'io. :-)
Vedrai che quando cresci ti passa. :-)


 Ti ricordo che %WINDIR% è C:\Windows.
non è detto
studia
-- 
=== *Mablung The Heavy Hand* ===

epiteti e sentenze senza sapere.
[cut]
Megaquoto!!!

 scripts per poter fare le modifiche in modo automatico (tramite subinacl).
Uhmm ogni tanto le stronzate di P4 sono utili per degli approfondimenti, mi 
puoi dare qualche link interessante su questa cosa?


Link sottomano non ne ho, anche perché, come sai, io uso pochissimo
Windows e in particolare non mi occupo della sua gestione.
Se comunque cerchi su Google "hardening windows permission", tra i
risultati trovi alcune guide con esempi e best practice. Occhio
ovviamente al fatto che più restringi le permissions più il sistema
diventa sicuro, ma più vai incontro anche alla possibilità di
malfunzionamenti, soprattutto se non sai come la macchina verrà usata.
Il livello di tuning cui ho fatto riferimento, per esempio, è quello che
nella mia società viene usato per fare l'hardening dei server Citrix
Metaframe e dei Cluster nelle installazioni dei sistemi bancari (W2K3);
essendo installazioni fotocopia e blindate (ovvero hanno tutte gli
stessi identici applicativi, tutti certificati e solo quelli), i
permessi ed i diritti possono essere ristretti notevolmente rispetto
all'installazione di default senza andare incontro a malfunzionamenti.
Buon Lavoro :-)
