Newsgroup: it.comp.os.win.windows7
Titolo: [OT] XP su pc aziendali

lo so, sono ot e l'ho scritto, ma vorrei sapere se qualcuno di voi sa 
come dobbiamo comportarci in aziende dove alcuni pC in rete montano 
ancora XP.
 
qualcuno lo passerò a 7, avendoli a suo tempo downgradati a XP (sic), 
quindi nessun problema di sicurezza, ma gli altri che non posso 
aggiornare?
 
devo impedirgli l'accesso ad internet?
devo impedirgli l'accesso in rete?
devo installare qualche sw accessorio?
varie ed eventuali
 
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza è l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- Mister Vistracàonpetto
 
 

 devo installare qualche sw accessorio?
 
Si.
 
 

 varie ed eventuali
 
A mio avviso è come per il millenium bug. Task Force per impedire la fine 
del mondo (informatico) e alla fine una bolla di sapone. Io avevo messo un 
programma che chiudeva tutte le porte non utilizzate e ho visto solo una 
volta la finestra di avviso di tentativo di ingresso.
Poi ho scoperto che in realtà il presunto tentativo era uno dei primi 
autoaggiornamenti gratuiti di un programma che usavo regolarmente, che 
all'epoca non era la prassi di consuetudine.
Credo dipenda da cosa si fa su internet principalmente... 
 

devo installare qualche sw accessorio?
 
I PC miei/che seguo io dove non è possibile/conveniente abbandonare XP,
stanno dietro un router, hanno un antivirus aggiornato, installano gli
aggiornamenti disponibili (Flash, Adobe, Java).
 
Per il resto sto in campana, e alla prima avvisaglia di problemi *seri*
dovuti al mancato supporto di M$ gli piazzerò W7.
 
-- 
Ciao, Alessio - 
http://www.sleepers.it
 
 
Materiale in italiano per Agent: 
http://agentit.altervista.org/
 

 mondo (informatico) e alla fine una bolla di sapone.
 
mai venuto il dubbio che sia stata una bolla di sapone proprio grazie a 
tutte le task force mobilitate che hanno appunto FATTO IL LORO DOVERE?
 
-- 
i'll be brie-
g+: 
https://plus.google.com/+SimoneSpinozzi/
 
DA: 
http://butterfly-dragon.deviantart.com/
 
Steam: simone.spinozzi
Skype: simone.spinozzi

Sinuhe ha usato la sua tastiera per scrivere :

io sto parlando anche a livello del "documento su la privacy" per il 
quale, a quanto mi sembra di capire, non è più concesso l'uso di XP in 
rete


 dovuti al mancato supporto di M$ gli piazzerò W7.
 
vedi altra mia risposta, rispetto alla privacy, a livello legale, 
sapete come siamo messi?


 tutte le task force mobilitate che hanno appunto FATTO IL LORO DOVERE?
 
Dubbio mai avuto. Citami un SO dell'epoca che usasse ancora solo 2 cifre per 
indicare l'anno (forse windows 3.1 già eliminato da 6-7 anni), soprattutto 
perchè del possibile inconveniente se ne inizio a parlare più o meno 15 anni 
prima.
La task force doveva sopperire agli inconvenienti che si sarebbero 
manifestati, che includevano:
"Sembra proprio che il nuovo anno (che NON è l'inizio del nuovo millennio, 
per quello dovremo aspettare fino allo 01/01/2001) porterà disastri a non 
finire.
 
Le centrali elettriche smetteranno di funzionare, le testate atomiche 
verranno lanciate da automatismi impazziti, i trasporti andranno nel pallone 
e gli aerei decollati il 31 dicembre del 1999 atterreranno il primo gennaio 
del 1900."
 
ma dal momento che potevano correggere l'effetto solo dopo che si fosse 
manifestato, non vedo l'esistenza di questo fantomatico bug. Mai visto 
blackout, missili nucleari nel cielo o sparizioni di treni o aerei in stile 
triangolo delle bermuda...
 

 tutte le task force mobilitate che hanno appunto FATTO IL LORO DOVERE?
 
...ecco. In effetti all'epoca sembrò un lavoro
relativamente da poco perché fu fatto con tutta
calma e con letteralmente anni di preavviso, ma
io e altri dovemmo ripassarci un bel po' di
programmi.
 
[Nei miei, che all'epoca non erano neanche pochini,
stranamente in pratica non ci fu bisogno di nessuna
modifica (forse una, ma non ne sono sicuro), ma non
fu una questione di preveggenza, di elevata qualità,
di aver seguito le best practices, di alta classe
programmatoria o altro... fu solo culo :-D ]
 
In alcuni programmi furono necessarie "dozzinaia
e dozzinaia" di piccole modifiche qui e lì, e ogni
singolo modulo fu testato e ritestato, poi furono
fatte più simulazioni complete inserendo finte date
in tutti i sistemi connessi, eccetera.
 
Vari mesi prima andavamo già sul sicuro, e nonostante
questo nei giorni critici tenemmo una piccola task
force con la reperibilità anche notturna.
 
Bye, G. 
 
 

 quanto mi sembra di capire, non è più concesso l'uso di XP in rete
 
Credo che sotto l'aspetto legale, XP debba essere immediatamente 
rimosso in quanto non garantisce più uno dei punti fondamentali del 
protocollo: sistema operativo aggiornato, oltre che dotato di 
antivirus, ecc...
Sotto il mero aspetto tecnico, io temo che non sia una bolla di sapone 
e non si possa sottovalutare troppo il problema.
A causa della sua grande diffusione, infatti, XP resterà ancora a lungo 
una preda ambita, pertanto verranno ancora messi in circolazione 
parecchi malware che sfrutteranno le, temo ancora numerose, 
vulnerabilità che da adesso in poi salteranno fuori.
Se si è costretti ad usarlo ancora, meglio blindarlo il più possibile e 
limitarne al massimo l'accesso, non solo ad internet, ma anche ad ogni 
supporto rimovibile che possa essere veicolo di infezioni.
 
 

 mondo (informatico) e alla fine una bolla di sapone.
 
Ai tempi, nell'azienda per cui lavoravo, abbiamo fatto delle 
simulazioni su macchine non patchate ed i risultati sono stati 
preoccupanti. Se un programma di contabilità con la data sbagliata può 
al massimo farti sballare qualche conto, pensa a cosa potrebbe accadere 
se quella stessa macchina debba gestire, per esempio, una tabella 
oraria per mezzi pubblici...
Io passai il capodanno in ufficio quell'anno... :-)
 
 

 indicare l'anno 
 
Il problema non risiedeva nei sistemi operativa, ma nel firware delle 
macchine
 
 

 limitarne al massimo l'accesso, non solo ad internet
 
seh vabbeh...questo catastrofismo non lo capisco. Fino all'8 Aprile 
tutti contenti, ora tutti allarmati...quasi come se il 100 % della 
sicurezza fosse data dagli updates.
 
Saluti
RIC

 tutte le task force mobilitate che hanno appunto FATTO IL LORO DOVERE?
 
Naaa non c'è stato nessun esercito di programmatori super-eroi pronti a 
riscrivere tutti i software aziendali del mondo...semplicemente il 
problema è stato enormemente sopravvalutato. 
In pratica non è successo quasi niente.  Lo stesso con XP.. non vedo 
perchè sradicarlo a forza solo per paura di chissà che cosa. 
Nel 99 % dei casi si tratta solo di un espediente per poter vendere una 
formattazione o una licenza..all'azienda che ha già hardware a livello 
di sicurezza o all'anziano che guarda il giornale 8 Aprile o 8 Dicembre 
2014 non cambia assolutamente niente. Difficile che salti fuori qualche 
bug mostruoso passato inosservato per 12 anni...e anche chi sviluppa 
hack per le vulnerabilità terrà conto che OK, non ci sono piu' 
updates..ma anche il numero di macchine xp sarà sempre un target meno 
appetibile vista la graduale sostituzione con win 7 o win 8.
 
Saluti
RIC
 

 quale, a quanto mi sembra di capire, non è più concesso l'uso di XP in rete
 
NO, quello arriverà fra 6 mesi se tratti dati sensibili o 12 se tratti 
dati comuni.
 
Sta di fatto che usare un S.O. vulnerabile in rete, sia aziendale sia 
domestica, non è molto furbo ;-)
 
 
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
 
 

 dovuti al mancato supporto di M$ gli piazzerò W7.
 
Problemi che non ci saranno probabilmente mai. Quando non ci furono 
piu' updates per win 2000 non è successo niente di che dato che il s.o. 
era maturo abbastanza da tenere botta per i pochi anni prima del suo 
naturale ed inevitabile declino. 


 
Non è catastrofismo. E' solo un consiglio. I malware non arrivano solo 
per e-mail (ho avuto clienti che son stati infettati da chiavette prese 
durante fiere o CD demo di questo o quel prodotto). Ripeto, nessuno 
punta una pistola alla tempia, ma se poi ci si becca qualcosa che è 
sfuggito all'antivirus (e capita più spesso di quanto i produttori di 
AV ammetteranno mai) e vi criptano tutti i documenti chiedendovi il 
riscatto, non venite a piangere.
 
 

 appetibile vista la graduale sostituzione con win 7 o win 8.
 
Forse nel lungo periodo.
Nel prossimi mesi, gli esperti dicono che ci sarà uno Tsunami di Virus 
che attaccherà in modo specifico XP, proprio sulla base delle patch 
rilasciate per gli altri sistemi operativi.



 
Io son di quelli che, quando trova gli aggiornamenti disabilitati, li 
riabilita "d'ufficio" (in accordo con chi caccia la lira), non solo 
quelli di Windows, ma anche Java, Acrobat, ecc... perché poi e con me 
che il cliente se la prende se il PC si infetta, mica con la Microsoft.
 
 

 aggiornato.
 
appunto, la mia domanda verteva proprio su questo punto specifico.
 
a quanto capsico non ho modo di lasciarcelo a meno che non sia 
ggiornato.
 
forse da un altra parte ci sarà un cavillo nella legge, appena ho 5 
minuti cerco di leggerla


 domestica, non è molto furbo ;-)
 
ma anche comprare 4 licenze per 8 pro a 260euri in certi perioducci 
(dove si cerca di limitare qualsiasi spesa che non serva a generare 
utili)... :(


 rilasciate per gli altri sistemi operativi.
 
Stupidaggini dei soliti opinionisti, piu' che "esperti"...un antivirus 
aggiornato è anche in grado di analizzare eventuali vulnerabilità e 
metterci una pezza, tanto per dirne una
 
Saluti
RIC

 utili)... :(
 
Sempre che i PC supportino Windows 8
Quando va bene, devi solo aumentare la RAM
 
Se la Microsoft fosse stata meno avida, avrebbe permesso l'abbinamento 
con un Hardware per mettere la OEM, spendendo 160 € per la Professional, 
più ovviamente la RAM o un nuovo HDD o magari un SSD.


 perché poi e con me che il cliente se la prende se il PC si infetta, 
 
ah perchè se tu prendi un virus solitamente te la prendi col tuo 
medico?!  mah...
 
Io continuo a non vedere grossi problemi : Se il pc è di un utonto che 
scrive la letterina o naviga su facebook, se anche gli si buca il s.o. 
non succede niente di grave, piallata e Win7 (ammesso che esca fuori 
questa presunta futura vulnerabilità).  Se il pc è aziendale ed è una 
postazione *importante* è già protetta a monte e non fa certo 
affidamento sugli updates microsoft per esser reso sicuro.
 
Saluti
RIC
 
 

 durante fiere o CD demo di questo o quel prodotto).
 
Parli di polli con l'autorun non disabilitato di default? è di questi 
che stiamo parlando? 
 
Saluti
RIC

 minuti cerco di leggerla
 
linkala pure piuttosto

 metterci una pezza, tanto per dirne una
 
Be, sempre nel caso della vulnerabilità di Adobe Reader (Virus della 
"Polizia Postale") io vedevo l'antivirus del mio amico segnalare il 
virus e poi chiudersi.
 
Poi è chiaro che ci sono Antiviurs e Antiviurs.


 linkala pure piuttosto
 
http://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2003-06-30;196!vig=
 


 
http://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2003-06-30;196!vig=
 
 
mah, io mica ci trovo niente ancora a riguardo, qua forse si capisce 
meglio
 
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1311248#articolo33
 
 
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1557184
 


 
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1557184
 
 
pare che tutto si basi su questo articoletto:
 
"La ”legge sulla privacy” dice
Gli aggiornamenti periodici dei programmi per elaboratore volti a 
prevenire la vulnerabilità di strumenti elettronici e a correggerne 
difetti sono effettuati +almeno annualmente+. In caso di trattamento di 
dati sensibili o giudiziari *l’aggiornamento è almeno semestrale*.
(art. 17 del disciplinare tecnico ”Allegato B. Disciplinare tecnico in 
materia di misure minime di sicurezza”)"
 
quindi Xp non potendo più ricevere aggiornamenti semestrali/annuali... 
(mah...)
 
approfondimento anche qua
 
http://blog.direte.it/2014/03/13/la-morte-di-xp-e-gli-obblighi-della-privacy/
 


 prima.
 
Ma i sistemi operativi uscì una patch si e no in totale per mettere a 
posto la gente che usava ancora programmi di 15 anni prima.
 
Il grosso del lavoro era sulle macchine industriali, che come ben sai 
raramente si aggiornano o sono al passo coi tempi.
 
Persino i più avanzati robot industriali se comparati con un pc di casa 
sembrano fatti due decenni prima.
 
-- 
i'll be brie-
g+: 
https://plus.google.com/+SimoneSpinozzi/
 
DA: 
http://butterfly-dragon.deviantart.com/
 
Steam: simone.spinozzi
Skype: simone.spinozzi

 In pratica non è successo quasi niente.
 
Perché si è agito prima invece di guardare se andasse tutto bene e 
metterci una pezza dopo.


 presunti sp4 "a caso" senza controllare bene le fonti etc]
 
dimmi dell'SP6 per windows NT 4. Utilizzabile solo su sistemi non 
workstation (che non fossero "developper workstation")


 appetibile vista la graduale sostituzione con win 7 o win 8.
 
quoto al 100% :-)
e poi diciamola tutta... la maggior parte delle persone si sono da tempo 
premunite con varie versioni "curate" dei SO successivi, e tutto questo 
ovviamente per mettersi al sicuro dai buchi di sicurezza :-)
 
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU 
 


 
Vista la pletora di malware che trovo continuamente annidati in pc pur 
protetti da antivirus blasonati, gratuiti e commerciali, costantemente 
aggiornati, direi che fidarsi del solo antivirus è come rifugiarsi in 
una roulotte durante un tifone...
 
 

 medico?!  mah...
 
Io no, ma in ambito informatico sai bene che ogni colpa ricade su chi 
ti ha installato il pc, anche se non funziona la macchina del caffè...
 
 

ggiornato.
 
Se è stato installato l'ultimo aggiornamento disponibile, il sistema è
aggiornato.
 
 
--
ciao
  Stefano

Dopo dura riflessione, SB ha scritto :

ottima precisazione.
 
perchè diciamocelo, la stronzata di dovere cambiare per forza XP a 
lavoro è grossa


 wrote:
|| Il 17/04/2014 19:07, [ b a z ] ha scritto:
||
|||
|||| Sta di fatto che usare un S.O. vulnerabile in rete, sia aziendale
|||| sia domestica, non è molto furbo ;-)
|||
||| ma anche comprare 4 licenze per 8 pro a 260euri in certi perioducci
||| (dove si cerca di limitare qualsiasi spesa che non serva a generare
||| utili)... :(
||
|| Sempre che i PC supportino Windows 8
|| Quando va bene, devi solo aumentare la RAM
||
|| Se la Microsoft fosse stata meno avida, avrebbe permesso
|| l'abbinamento con un Hardware per mettere la OEM, spendendo 160 ¤
|| per la Professional, più ovviamente la RAM o un nuovo HDD o magari
|| un SSD.
 
Finchè, in ambiti professionali, (e governativi) non si ha coraggio di osare 
cambiando completamente modo di lavorare, si resterà per sempre prigionieri 
e ricattati. Se non si hanno esigenze particolari, basta installare linux e 
openoffice.
 
 
 
 
 
 
 
 
 
-- 
Don Fizzy © on Ducati 848 Naked Dark
"Non c'è trucco non v'è inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit è stato maltrattato
per spedire questo messaggio.
 
 

naturale ed inevitabile declino. 
 
Concordo, io continuo a usare Xp su questo pc e non mi metto paure nè pare
inutili.
Tanto i siti dove navigo abitualmente sono sempre quelli e non credo proprio che
avrò problemi con FF e Noscript, AdBlock ecc, le mail vengono prima selezionate
su Magic Mail Monitor ed eventualmenta cancellate sul server, se vengono
scaricate significa che sono sicure.
 
Poi se dovessi fare qualche ricerca strana che mi può portare su siti
potenzialmente pericolosi posso far partire un firefox portabile da Sandboxie, o
al limite per la sicurezza totale far partire una distro Linux da chiavetta,
 
Con Universal-USB-Installer è semplicissimo creare una penna avviabile e si può
sciegliere tra una moltitudine di distro disponibili.
http://www.pendrivelinux.com/universal-usb-installer-easy-as-1-2-3/
 
 
E tutto questo lo faccio da tempo, prima della fine degli aggiornamenti. anche
perchè sono convinto che il miglior antivirus sia tra la seggiola e la tastiera.
 
Poi ogni tanto devo usare ancora W98, fa impressione vederlo partire su un 24"
https://dl.dropboxusercontent.com/u/2370367/Windows98%20sy%2024%27%27.jpg
 
 
(il tower a fianco ha su un W7 con un i7)
 
--
ciao
  Stefano

 (mah...)
 
Non sono un esperto sulla legge sulla privacy e forse cavillo un poco
ma direi (basandomi solo sul testo citato) che:
1) non e' il sistema operativo che elabora volti, qundi questo punto
non ci interessa :) ;
2) le vulnerabilità degli "strumenti elettronici" possono essere
prevenute, oltre che dagli aggiornamenti di sistema, anche da prodotti
di terze parti (firewall, antivirus, antimalaware e anti....)
aggiornati periodicamente (*), anche se piu' sono programmi per
garantire la sicurezza che girano meno spazio in memoria rimane per
far funzionare in modo umano il PC. (per cui si dovra' aggiornare e
passare a qualcosa di piu' moderno)
 
 
* l'importante, in caso di controlli, credo sia possibile dimostrare
che la vulnerabilita' non puo' colpire la macchina
-- 
Ciao
Andrea Malfatti

 che la vulnerabilita' non puo' colpire la macchina
 
Giusto. Ma sarà facile dimostrarlo?
Se anche dici che la macchina NON è collegata ad internet perché è 
assente il cavo di collegamento LAN, potrebbero contestare che è 
semplice mettere e togliere il cavo.



Non penso che sia così semplice.
La conoscenza di una vulnerabilità che non viene aggiornata perché non 
esiste un aggiornamento disponibile rende il sistema automaticamente non 
sicuro.
 
 
Oltre al fatto che l'Allegato B del Dlg 196/2003 dice un altra cosa.


 openoffice.
 
No Sbagliato!!!
 
Linux e LibreOffice :-P
 
:-)


 togliere il cavo.
 
comunque, riipensavo, sempre per questa storia che XP non è più 
aggiornabile ed allora non rispetterebbe la elgge (secondo certe 
interpretazioni).
 
fino ad ora, ma hanno mai rotto le palel se in azienda avevi PC con 
ME!? di quello facevanoa ncora aggiornamenti?
 
insomma, il sospetto ceh "diciamo questa cazzata almeno qualcuno deve 
cambiare il pc" è sempre più alto


semplice mettere e togliere il cavo.
 
Ma devono dimostrare ch l'ho messo, il semplice possesso di un auto che può
passare col rosso non giustifica la multa.
 
Poi non si spiegherebbe ad esempio l'uso di pc con W2000 che ancora si fa in
ambito bancario su reti private.
 
--
ciao
  Stefano

 Oltre al fatto che l'Allegato B del Dlg 196/2003 dice un altra cosa.
 
15. Nell'ambito dell'aggiornamento periodico con cadenza almeno annuale 
dell'individuazione dell'ambito del trattamento consentito ai singoli 
incaricati e addetti alla gestione o alla manutenzione degli strumenti 
elettronici, la lista degli incaricati può essere redatta anche per 
classi omogenee di incarico e dei relativi profili di autorizzazione.
16. I dati personali sono protetti contro il rischio di intrusione e 
dell'azione di programmi di cui all'art. 615-quinquies del codice 
penale, mediante l'attivazione di idonei strumenti elettronici da 
aggiornare con cadenza almeno semestrale.
17. Gli aggiornamenti periodici dei programmi per elaboratore volti a 
prevenire la vulnerabilità di strumenti elettronici e a correggerne 
difetti sono effettuati almeno annualmente. In caso di trattamento di 
dati sensibili o giudiziari l'aggiornamento è almeno semestrale.
18. Sono impartite istruzioni organizzative e tecniche che prevedono il 
salvataggio dei dati con frequenza almeno settimanale.
 
io leggo solo questi nell'allegato B che parlano di aggiornamenti


 ambito bancario su reti private.
 
appunto
 
o ME che so epr certo viene usato da un produttore di porte di 
sicurezza per le banche


 Se non si hanno esigenze particolari, basta installare linux e openoffice.
 
purtroppo, come ben sai, in ambito aziendali "l'esigenza particolare" 
spesso è quel "sw costato 10milioni che gira solo su XP e non posso 
cambiare PC se non riaquistando anche il sw"


XP) per scoprire la vulnerabilità e creare un virus apposito
 
In teoria sono d'accordo con te, però se così fosse avremmo già dovuto
trovarci diverse macchine con XP base/SP1/SP2 possedute da malware di
varia natura.
 
-- 
Ciao, Alessio - 
http://www.sleepers.it
 
 
Materiale in italiano per Agent: 
http://agentit.altervista.org/
 

ti ha installato il pc, anche se non funziona la macchina del caffè...
 
L'altro pomeriggio ho installato un lettore di smart card per la firma
digitale con CRS sul nuovo PC di un laboratorio. La mattina successiva
mi telefonano che non riescono più a stampare niente, quindi è colpa mia
perché prima funzionava tutto. No, non avevo toccato i cavi, e non avevo
messo mano alla configurazione delle stampanti.


 messo mano alla configurazione delle stampanti.
 
non fare il furbino, il Rasoio di Occam ti inchioda!!!
 
;)


non fare il furbino, il Rasoio di Occam ti inchioda!!!
 
Al massino lo taglia   :-)
 
 
--
ciao
  Stefano

cambiare PC se non riaquistando anche il sw"
 
Vero, io ho un problema simile col JTAG, che su W7/64 funziona male, ci sono i
drivers appositi ma ogni tanto si pianta, in Xp invece mai avuto alcun problema.
 
Anche il programma di debugger, nonostante il wow64 e le ripetute installazioni
ha dei problemini, e dovrei passare alla versione piů aggiornata per W7/64.
 
A parte il costo, con l'ultima versione del programma hanno fatto un mattone con
i ribbon e un sacco di gadget inutili, perdo piů tempo e mi trovo molto peggio.
 
Quindi ho deciso di continuare ad usare questo pc con Xp, di dati sensibili
sull' hd non ce ne sono, al massimo possono essere sul NAS in rete, per cui al
diavolo tutto e vado avanti cosě.
 
 
--
ciao
  Stefano

 varia natura.
 
Attenzione. La mancata installazione dei Service Pack non pregiudica 
l'installazione delle patch di sicurezza se non quelle che richiedono 
specificatamente la presenza del SP
 
 

 cambiare il pc" è sempre più alto
 
A pensar male si fa peccato (ma spesso ci si azzecca)
 
 

naturale ed inevitabile declino.
 
Mi è venuta curiosità di cercare dei dati su W2000:
http://www.w3schools.com/browsers/browsers_os.asp
 
 
Vedo pure che dal rilascio di W8 le connessioni con W7 sono rimaste
percentualmente stabili; in pratica, per il primo anno dopo la loro
uscita, sia W7 che W8 hanno tolto utenti a XP.



 
Chi ha fa i controlli?
Su quei PC tratti dati comuni o sensibili?
Se si sono indicati nel DPS?
Nel DPS sono indicate le misure minime adottate e le valutazioni sui 
possibili rischi sulla sicurezza?



Non è che perché non si fanno controlli, la legge può essere ignorata.
Ma in effetti qui in Italia si fa così :-\
 
Se una strada si può andare al massimo a 80Km/h chi si becca una multa 
per averli superati si incazza per la multa e magari fa ricorso se non 
c'era un cartello con scritto che li si fanno i controlli.
 
Ritornando in Tema, e usiamo la logica e il buon senso.
Se una azienda tiene alla sicurezza dei proprio dati cosa fa?
Prende tutte le precauzioni perché i computer non abbiano delle 
possibili falle, DI QUALUNQUE TIPO, per evitare problemi.
 
Una volta che un sistema non riceve più aggiornamenti di sicurezza, 
quando mediamente prima ne riceveva mediamente 7/10 aggiornamenti al 
mese, di cui in genere 1 o 2 definiti "critici", chi è di buon senso 
quel sistema lo dismette e si aggiorna.
 
L'Articolo 17 dell'Allegato B del Dlg 196/2003, mette (o cerca di 
mettere) in atto una regola di buon senso. Anzi forse un po troppo 
permissiva. 12 mesi per un sistema non aggiornato per me sono troppi. 
Nel 2003 magari potevano essere ritenuti adeguati, ma oggi i metodi di 
infezione sono aumentati.
Prendete l'Articolo 16 che dice che occorre aggiornare l'antivirus 
almeno una volta ogni 6 mesi. Il buon senso mi dice che quel periodo 
"minimo" è esagerato. Ma lo era già nel 2003, quando ritenevo assurdo 
che il Norton Antivirus non aggiornava le definizioni prima di 7 giorni.


 cambiare il pc" è sempre più alto
 
Esatto. E per creare anche un certo hipe saccente da parte di alcuni 
polli che si spacciano per tecnici [non mi riferisco a nessuno di quelli 
che hanno partecipato al thread, ovviamente]

 aggiornato.
 
Esatto


 
 
Il 16 riguarda l'antivirus. Lo devi aggiornare (intende le definizioni) 
almeno una volta ogni 6 mesi.
 
Il 17 riguarda il sistema operativo che devi scaricare gli aggiornamenti 
di sicurezza almeno una volta ogni 12 mesi se tratti dati comuni o 
almeno ogni 6 mesi se tratti dati sensibili.
 
Prova a rimanere 6 mesi con le definizioni antivirus non aggiornate :-)
Sarebbe assurdo.
La stessa assurdità riguarda rimanere 6 o 12 mesi senza aggiornamenti di 
sicurezza del sistema operativo.


 Poi è chiaro che ci sono Antiviurs e Antiviurs.
 
Beh io ho visto pochi gg fa una delle versioni piu' stupide di questo 
virus..che si killava da ctrl alt canc.  La mia piccola statistica : 
Kaspersky e Nod32 lo individuano e tolgono, Avira e Essential no.
In uno c'era proprio Avira con ombrello aperto e dopo 30sec senza far 
nulla zak, schermata con foto di Napolitano.
Tu che esperienze riporti?


Il 13 maggio usciranno degli aggiornamenti di Windows Vista, 7, 8, 8.1, 
Windows 2003 Server etc, che andranno a correggere alcune vulnerabilità.
Con molta probabilità *alcune* di queste vulnerabilità riguarderanno 
anche Windows XP.
 
Chi realizza virus non dovrà fare altro che analizzare queste patch, 
determinare quali delle vulnerabilità corrette riguarda anche Windows 
XP, e creare un virus che va a sfruttare quella vulnerabilità.
 
Se sei fortunato l'antivirus riesce a bloccare l'attacco.
Ma ho visto antivirus soccombere ad un attacco relativo ad un PlugIn di 
un Browser (nello specifico quello di Adobe Reader...).
Immaginiamo se invece del PlugIn di un Browser, c'è un componente di 
sistema.
 
Poi non è detto che la data fatidica sarà il 13 maggio. Tutto dipende 
dal l'eventuale rilascio di una Patch "critica" per gli altri sistemi 
operativi ma che riguarda anche Windows XP.


 possibili rischi sulla sicurezza?
 
si, ma ora non mi ricordo quali sono.
 
in realtà il documento ce lo fa una ditta esterna, ma siccome fidarsi e 
bene ma non fidarsi è meglkio, mi sto preparando per quando mi 
chiederanno di aggiornare i pc (immagino) anche loro


 workstation (che non fossero "developper workstation")
 
credo siano passati i tempi in cui se mettevi online un pc con xp sp2 si 
auto-infettava in 5min solo lasciandolo collegato alla rete..dopo l'sp3 
sono ben poche le patch vitali..non vedo perchè preoccuparsi adesso.

 problema.
 
io temo cosa succederà se dovessi aggiornare il pc con il cad 
parametrico pagato al'epoca 15milioni di lire + l'assistenza annuale da 
1.500.000 pagata per anni e poi abbandonata.
 
sicuramente non ci girerà bene e non sarà possibile farsi aggiornare la 
chiave legata all'hw, quale migliore occasione per proporre la nuova 
versione al prezzo "specialissimo proprio perchè siete voi" di 7500 
euri!? :(



 
Se anche qualcuno si prendesse la briga di prendere quella patch e 
pubblicarla in giro, sarebbe disponibile solo a chi la va a cercare su 
determinati canali, non certo via Windows Update
 
 

 
http://www.w3schools.com/browsers/browsers_os.asp
 
 
qui parlano di XP al 10 % ..su netmarketshare xp è al 27 %....
 
chi avrà ragione?

 Tu che esperienze riporti?
 
L'esempio che ho più volte riportato, che ho potuto vedere di persona, è 
quello riguardo al Plugin di Adobe Reader con il Virus della Polizia 
Postale; sul quel PC c'era proprio Avirs. Vedeva il Virus ma poi non 
riusciva a fare nulla e anzi veniva buttato già o bloccato.
 
 
Sempre con quel tipo di virus (Polizia Postale) ma non se se la stessa 
variante che sfruttava la vulnerabilità di Adobe Reader, con NOD32, i 
clienti sono riusciti a ripristinare con un Riavvio del PC.
E' capitato solo a due clienti con NOD32 ed entrambi i casi erano PC 
usati poco e quindi con le definizioni non aggiornate.
 
Per il resto, i clienti con NOD32 normalmente li sento solo per il 
rinnovo. Quelli che installano i vari AVG, Avira, Avast, MSE etc, quando 
mi portano il PC trovo sempre una miriadi di Virus.
Ieri sul PC e sul Netbook di una amica, che si è finalmente decisa a 
prendere un Antiviurs serio, ho messo la demo di NOD32 (in attesa di 
prendere la licenza). Sul PC (dove prima c'era AVG) ho trovato una 40ina 
di file inetti. Sul Netbook (dove prima c'era MSE) ho trovato 5 file 
infetti.
 
Sul portatile di un'altra cliente, usato molto anche dai bambini, ho 
trovato oltre tremila file infetti... ma usando MalwareBytes.
Li ho fatto anche qualche giro di Combofix (più volte perché si era 
bloccato). Avrei fatto prima ad usare del Napalm :-D


 sono ben poche le patch vitali..non vedo perchè preoccuparsi adesso.
 
Per la verità erano i PC senza il SP2.
Dal SP2 infatti è stato introdotto il firewall di Windows che riusciva a 
bloccare gli attacchi ai virus Blaster e Sassar.



 
Solo la mente ottusa di un politico può pensare che un PC patchato 12 
mesi prima e con un antivirus aggiornato 6 mesi prima possa 
considerarsi sicuro. Già delle definizioni di antivirus più vecchie di 
una settimana sono da considerarsi obsolete
 
 

 al prezzo "specialissimo proprio perchè siete voi" di 7500 euri!? :(
 
Chissà perché questo discorso lo sento in continuazione da clienti che 
hanno programmi per DOS (non sto scherzando) che vogliono tenere a 
tutti i costi perché l'aggiornamento costerebbe troppo.
Ne ho uno che ha comprato questo gestionale in Clipper più di 20 anni 
fa e ha anche pagato un'assistenza annuale di non so quante centinaia 
di euro a botta per tutto questo tempo. Adesso si lamenta perch° su 7 
non funziona come prima (e non vi dico i salti mortali che abbiamo 
dovuto fare per farlo funzionare.
 
 

 sono da considerarsi obsolete
 
Concordo in pieno.
Ma lo considero già qualcosa.
Per quanto imperfetto quelle regole hanno imposto:
- Password da cambiare periodicamente e che non fossero banali (anche se 
in realtà l'effetto ai più è stato solo quello imporre delle password. 
Meglio di nulla).
- Copie di BackUp dei dati mensili o settimanali (anche in questo caso, 
si è passati da nessun backup ad un backup ogni *quando ne ho 
tempo_voglia_menericordo*)
- Antivirus. In questo caso le cose sono andate meglio... anche se molti 
continuano ad usare Antivirus FREE anche a lavoro.
 
 
Qualche anno fa avevo letto che mediamente escono dai 300 ai 500 nuove 
varianti di virus al giorno.
Presumo che siano salite. Si sa quante sono ora?


 uscita, sia W7 che W8 hanno tolto utenti a XP.
 
Avevo trovato anch'io quella statistica, ma mi sembrava poco realistica 
visto che indica un market share per XP del 10% quando da altre parti 
lo danno ancora intorno al 30%.
 
 

 chiederanno di aggiornare i pc (immagino) anche loro
 
Come era successo per Windows 98 e Me, dato che non erano sicuri (se 
premevi annulla per non inserire la password entravi cmq e accedevi ai 
dati) era possibile redigere un documento A DATA CERTA in cui spieghi le 
motivazioni per cui non puoi cambiare o sostituire quel PC (es. software 
vecchio che non puoi aggiornare perché il produttore del software di 
contabilità non esiste più).
 
Tra l'altro è stato quel "A DATA CERTA" che ha creato la follia che il 
DPS dovesse essere a Data Certa e tutti sono andati a farsi timbrare 
fogli bianchi dalle poste. :-)


 Presumo che siano salite. Si sa quante sono ora?
 
Mi sa che sei un filino troppo ottimista. Stando a quanto affermano al 
Kaspersky Labs (lo so, devono tirare un po' d'acqua al proprio mulino) 
escono quasi 70000 varianti al giorno.
Se hai pazienza di contarle, qui
 
http://www.kaspersky.com/viruswatchlite?hour_offset=4
)
 
trovi quelle di oggi.
Buona lettura!
 
 

 Buona lettura!
 
Sono arrivato fino alla pagina 654 (non scorrendole tutte :-P)
quando inizia l'elenco della giornata di ieri.
30 varianti per pagina per 654 sono circa 19950 varianti.
 
La data di avanti ieri la mostra alla pagina 1100
 
1100-654 = 446 x 30 varianti per pagina sono = 13380 varianti.
 
Senza fare i precisini dire che escono ogni giorni 10/20 mila varianti è 
corretto.
 
 
Ho guardato per NOD32:
http://virusradar.com/en/update/info/
 
 
Forse non mostra le singole varianti, ma il 16 mi indica 456 virus
per il 17 solo 384 virus.


operativi ma che riguarda anche Windows XP.
 
Sarà certamente una lotta dura.
 
 
--
ciao
  Stefano

Dopo dura riflessione, Skywalker Senior ha scritto :

a me quel programma funziona bene com'è (addirittura l'ultima release 
ufficiale ricevuta prima di annullare l'abbonamento nenache l'ho 
nstallata da come non mi piaceva la nuova impostazione di lavoro), e 
7500€ per aggiornarlo, ora, non posso permettermeli.


 Sarà certamente una lotta dura.
 
Io sono pronto ;-P



 
No, non ho sbagliato. In un altra pagina venivano indicate dalle 30.000 
alle 70.000 varianti al giorno.
Poi sinceramente non mi sono messo a contare le voci di quella lista
 
 

 dobbiamo comportarci in aziende dove alcuni pC in rete montano ancora XP.
Nella mia azienda si č deciso di migrare le macchine verso Linux. Sto giŕ 
preparando una macchina con 3 versioni leggere (lubuntu, mint-mate, 
elementaryos), tutte basate su Ubntu, da mostrare lunedě prossimo ai vari 
utenti in azienda e fargli scegliere quale preferiscono.
Sarŕ probabilmente un processo lungo di adeguamento, ma almeno non si č piů 
schiavi di Microsoft. 
 
 

 schiavi di Microsoft.
 
+1


Io sono pronto ;-P
 
Anch'io, e non mi arrendo senza lottare.
 
 
Scommetto che tra un po' cominceranno a girare lo stesso delle patch, e allora
bisognerà fare attenzione ma si potrà aggiornare lo stesso, il fatto che il 30%
dei pc usi ancora Xp lo rende possibile, imho.
 
 
--
ciao
  Stefano

 che il 30% dei pc usi ancora Xp lo rende possibile, imho.
 
Giï¿œ me li vedo i milioni di malware mascherati da patch Microsoft... ci 
sarï¿œ da ridere!
 
 


Razionalmente il rischio non è maggiore di quello che si ha scaricando un
qualunque eseguibile .exe o programma di installazione .msi.
 
--
ciao
  Stefano

metterci una pezza, tanto per dirne una
 
Sempre se l'antivirus riconosce già quello specifico virus.
In quei casi (es. la polizia postale) il software non aggiornato
permette l'esecuzione di codice, e dopo bisogna vedere se l'antivirus
ha già le firme (o l'euristica) per riconoscerlo come infetto.
 
C'è un muro in meno da passare.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

specificatamente la presenza del SP
 
I service pack hanno una data di fine supporto (es. Windows 7 senza
SP1 è scaduto da circa un anno), gli aggiornamenti usciti dopo quella
data non vengono proposti.
 
Non so se tutti lo richiedano, ma ce n'è un bel po'.
Di recente mi è capitato di trovare macchine XP SP1 o SP2, collegate a
Internet e con gli aggiornamenti attivi (ovviamente la proposta di
installazione del SP3 era lì in attesa).
Messo il SP3, arriva una valanga di aggiornamenti.


 dei pc usi ancora Xp lo rende possibile, imho.
 
Se l'utente finale se le installa da solo, buon per lui.
Normalmente non � capace di farlo.
Se devo farlo io, nel giro di due o tre mesi spende di pi� che 
effettuare un aggiornamento.


 sarà da ridere!
 
+1
 
:-)



Occorre un attimo chiarire quel "qualunque".
 
Normalmente scarico e consiglio ai clienti di scaricare, solo da siti 
affidabili.
Non sempre rispettano queste indicazioni (e per fortuna direi ;-P )
 
Se scarico Mozilla Firefox o Thunderbird, oppure LibreOffice o per 
citare anche software "Closed", Adobe Reader, Teamviewer etc  dai loro 
rispettivi siti web, sono sicuro che è affidabile.
 
Se scarico una patch di XP, da qualche sito che non è quello ufficiale, 
i rischi sono un "tantino" più alti.


effettuare un aggiornamento.
 
Se parli di utenti normali che cliccano su tutto sono d'accordo, io parlo come
utente evoluto che prende le sue precauzioni come scrivevo in un altro post.
 
Vedremo se riusciranno a fregarmi, intanto vorrei che questo pc con Xp arrivasse
fino all'uscita di W9, sperando che faccia meno pena di w8, che vorrei saltare
come ho saltato ME e sVista.
 
 
--
ciao
  Stefano

i rischi sono un "tantino" più alti.
 
Certamente, non dico di scaricare una patch trovata su un sito strano o col P2P,
in quel caso si corrono meno rischi a stare senza aggiornamenti, ma da un sito
tipo eng2ita dopo aver visto delle recensioni positive magari si può fare.
 
Anche perchè se per alcune versioni verranno comunque rilasciati lo stesso gli
aggiornamenti, sarà difficile impedire che circolino.
 
 
--
ciao
  Stefano

 Insomma su qualcosa bisogna cliccare.
 
Non sempre. Esistono exploit che possono essere sfruttati in maniera 
del tutto autonoma.
 
 

Insomma su qualcosa bisogna cliccare.
 
La pagina di Wikipedia non dice assolutamente questo.
 
E ci sono parecchie vulnerabilità in giro su cui non è necessario
cliccare.


 aggiornamenti, sarà difficile impedire che circolino.
 
Verranno rilasciate patch per XP embedded che è una versione particolare 
e ridotta di XP e se non sbaglio solo in inglese.
 
Con molta probabilità quelle Patch verranno installate solo e viene 
riconosciuto quella particolare versione del Sistema Operativo.
 
Se così non fosse, occorre verificare se le patch per la versione 
inglese funzioneranno su quella Italiana.


 Insomma su qualcosa bisogna cliccare.
 
Dipendi cosa intendi per "cliccare".
Se intendi sul "cliccare su un eseguibile scaricato", allora è no.
 
Può essere sufficiente infatti visitare una pagina web, come nel caso 
che ho citato innumerevoli volte, di Adobe Reader non aggiornato e di 
sito Web che sfrutta una sua vulnerabilità (exploit), infettando il PC 
con una delle varianti del "Virus della Polizia Postale".
 
Anche li si è trattato di un Click su un link trovato su una pagina Web 
di un sito che era ritenuto affidabile.
 
 
[cut]
