Newsgroup: it.comp.os.win.xp
Titolo: Vulnerabilità in Linux del mouse e della tastiera: per fortuna che era windows il sozzone....

Linux Kernel Serial Driver Local Mouse And Keyboard Event Injection
Vulnerability
The Linux kernel is reported prone to an access validation
vulnerability. It is reported that the Linux kernel serial driver does
not sufficiently control access to the use of the N_MOUSE line
discipline.
A local interactive attacker may leverage this issue to inject mouse
and keyboard events into an alternate X session or console that is
running in the context of another user.
http://www.securityfocus.com/bid/12971
Sarà pure una vulnerabilità LOCALE, però interessa TUTTI i kernel di
linux e per giunta riguarda il MOUSE e la TASTIERA. No comment!!!
Per fortuna che era Windows il sozzone... 
Saluti da P4

 Per fortuna che era Windows il sozzone... 
Già, però domani o dopo è già corretta.   :-))))))
Mi sa che hai un brutto conflitto tra SO.  ;-)
(scherzo, naturalmente).
-- 
- And®ea, IK1TVW -
GPG Fingerprint: 0x64985F05
No Microsoft product was used in any way to write or send this text.
If you use a Microsoft product to read it, you're doing so at your own risk

 Saluti da P4
Ma che fai , godi per una vulnerabilità che per essere sfruttata necessita
di due sessioni di X avviate sulla stessa macchina in locale .
Oddio ! Speriamo che quel cracker di mio fratello nella sua sessione di X
non sfrutti questa vulnerabilità !
Se proprio vuoi godere , puoi farlo con questo :
kernel 2.6.11.[123456] in poco tempo (ovvero il 2.6.11 è uno dei +
buggati ).
Ed in ogni caso  le patch sono sempre tempestive .
 

 linux e per giunta riguarda il MOUSE e la TASTIERA. No comment!!!
Non e' solo lcale, e' locale e INTERATTIVA: ignifica che devi fisicamente
essere sulla macchina, che deve avere una tastiera e un mouse attaccatii,
cosa che e' assai meno scontata di quant potesti pensare, almeno per i
server linux - le macchine windows se gli stacchi il mouse poi devi
riavviarli per fargli rifare il detect...
Ciaotutti,
*
-- 
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?

 riavviarli per fargli rifare il detect...
arrampicati dai... dai che ce la fai... su... come al solito gli utenti
linux quando esce il bug clamoroso per windows sono pronti a sparare
merda contro Microsoft dicendo che Windows è una groviera o che è un
SOzzone di sistema operativo quando invece ogni giorno escono
vulnerabilità a go-go anche per linux e anche molto stupidi come
questi che dimostrano che poi tutta quella gente che lavora per l'open
source in realtà sono solo numeri GONFIATI!
Saluti da P4

 riavviarli per fargli rifare il detect...
ma non e' affatto vero.

 Vulnerability
- Sei decisamente OT
- Stai multipostando
- Oggi ho installato Ubuntu Hoary RC, hai notato che non č vulnerabile?
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

Saluti da P4
Sei OT ,bisognerebbe seganlarti all'abuse :)

PdG ha scritto:

USB non c'e' bisogno ne' in linux ne su winzoz se lo trovano tutti e due..
Seriale mmm mi sbaglio o bisogna fargli fare il detect.. ma anche su 
linux... a meno che nn levi e metti il mouse..
ps2 se nn vuoi sentire puzza di bruciato ti conviene spegnere la macchina :)
fortunatamente tastiera e mouse sono tra l'hardware piu' supportato :)
-- 
+-------[ Faboski ]---[ faboski[@]email[.]it ]-------+
| L'utopia non e' l'irrealizzabile ma l'irrealizzato |
+-----------------[ UIN: 131144944 ]-----------------+

 Saluti da P4
Currently we are not aware of any exploits for this issue.
http://www.securityfocus.com/bid/12971/exploit/
ciao Pirla4

 ciao Pirla4
eccoti l'exploit:
http://www.mail-archive.com/linux-...@vger.kernel.org/msg64704.html
A nonprivileged user could inject mouse movement and/or keystrokes
(using the sunkbd driver) into the input subsystem, taking over the
console/X, where another user is logged in.
Simply using a slightly modified inputattach on a PTY will do the
trick.
Saluti da P4

 Saluti da P4
Hai rotto il cazzo. Sei solo un bambinone ignorante TROLL. Cosa vuoi
ottenere con questi post? vuoi dimostrare a te stesso di usare il migliore
OS in circolazione? Vuoi dimostrare di averlo più grosso usando winxp? Se
linux non ti piace non usarlo semplicemente, e smettila di cagare il cazzo
alla gente con questi post ridicoli
PS: usa il followup, cazzo!
-- 
Dont         |            _             _ 
understimate |   __ _ _ _| |_ __ _ _ _ (_)
the power    |  / _` | ' \  _/ _` | ' \| |
of...        |  \__,_|_||_\__\__,_|_||_|_|

Che rompicojoni de merda ce tocca subire ...

Che rompicojoni de merda ce tocca subire ...
Se la piantate di rispondergli arginate molto il danno.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


Sicuramente hai ragione , e di tante provocazione che ha fatto questa è 
la prima volta che risponde , ma se ogni 10 min se ne esce con una 
rottura nuova ... non è semplice trattenersi !

 la prima volta che risponde , ma se ogni 10 min se ne esce con una
]zac[
Sono d'accordo che si fa più danno a rispondere ai flame/troll che il danno 
che fanno i flame/troll stessi.
E non è necessario essere santi, il kill file e ignore thread serve proprio
a dare un colpo ai flame/troll e ad evitarlo al proprio fegato.

 anche su linux... a meno che nn levi e metti il mouse..
OK, allora staccate, per sbaglio, il mouse USB con adattatore ps2, come
succede a me mediamente una volta ogni tre mesi, e dimmi che non devi
riavviare la macchina per farglielo vedere di nuovo. Poi spiegatemi come,
visto che io riavvio mediamente una volta ogni due mesi e se non mi
capitasse di staccare il mouse per sbaglio potrei potrare i riavvii a uno
ogni quattro mesi.


Winzozz invece ha un famoso bug : quando attacchi la spina e lo accendi 
il 70% delle volte va in blue screen !!!!

 Ciaotutti,
ciao
-- 
+-------[ Faboski ]---[ faboski[@]email[.]it ]-------+
| L'utopia non e' l'irrealizzabile ma l'irrealizzato |
+------[ Debian (Sid) GNU/Linux User: #363911 ]------+

 Ciaotutti,
Mi dispiace ma sbagli.
Prova a staccare il mouse, quindi reinseriscilo.....
Indubbiamente NON vedrai piu' il puntatore muovere,
vai di tastiera con CTRL-ALT-F1 o F2,F3, fintanto insomma
che non ti ritrovi un bel monitor nero con la shell.
A questo punto ritorna sempre con CTRL-ALT-F4 o F6 dipende
dalle distro alla shell grafica e vedrai il mouse muoversi
nuovamente.....
SENZA RIAVVIARE !!!!!!
Ciao !!! :)
--
Giuseppe


Quale parte di "le macchine windows" non ti e' chiara?
Ciaotutti,
*

riavviare la macchina per farglielo vedere di nuovo. 
Appena provato sul mio WinXP. Mouse USB con adattatore PS2. Dopo un
paio di secondi dal reinserimento, il mouse ha ripreso a funzionare.
-- 
Alessandro Borille
Microsoft MVP - Windows Server
http://www.almait.it

*Alessandro* ha scritto:

Io lo faccio di continuo.
Sembra demenziale, ma stiamo parlando di windows, no? Stacchi, attacchi 
(non funziona), ristacchi e riattacchi. Ora funziona.
Col mouse posso garantire. Fatto millanta volte, da win2k in poi va di 
sicuro.

 
Beh, i bug esistono per tutti

 sicuro.
Mmm... Ammetto di non aver mai provato a RIstaccare e RIattaccare: quando si
stacca e lo riattacco sparisce il puntatore e di solito riavvio - il detect
non funziona :)


 
Ok. Una persona che sta ad armeggiare su un computer può spostare il mouse
o usare la tastiera per ottenere gli stessi effetti su un altro display X.
Perchè non dare un semplice Ctrl-Alt-F* per andare anche a vedere cosa si sta facendo, dico io...
Pedonzolo
-- 
Seconda Legge di Jana sull'Amore:
	Meglio un sassetto donato per amore che un diamante per dovere.

 
La cosa bella è che lui ci crede davvero...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Uno che invece sui motori sa tutto e' Raul Torino.  Si chiama Raul Torino
perche' viene da...  Raul, un paesino in provincia di Torino.
		-- Francesco Salvi

 
Comunque basta vedere chi è il poster (che l'ha bevuta alla grande) e 
trarne le dovute e giuste conseguenze.
Ogni tanto fa bene leggerlo, ma alla lunga stroppia
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Mio nonno era un uomo molto insignificante.  Al suo funerale, il carro
funebre seguiva le altre auto.
		-- Woody Allen

 Ogni tanto fa bene leggerlo, ma alla lunga stroppia
Perchè? Io mi diverto così tanto...
Toglietemi tutto, ma non il P4... :-D
Pedonzolo
-- 
Liberta' definita e' liberta' negata.

*Alessandro* ha scritto:

Non mi pare si stesse parlando SOLO di "macchine Windows"
o mi sbaglio ???
Del resto UNO dei gruppi e' it.comp.os.linux.sys !!!!
ciao... :)
--
Giuseppe


Quindi si parlava delle macchine windows. Che le macchine linux non abbiano
problemi a farsi staccare e riattaccare pezzi - posto che non bruci l'hw -
non e' una novita': ne ho due infilate in un armadio senza monitor, tastiera
o mouse, e quando chiedo di riavviarle attaccano una tastiera all'uopo e
danno un bel CTRL-ALT-CANC.
Ciaotutti,
*