Newsgroup: it.comp.os.win.xp
Titolo: Microsoft Internet Explorer "XMLHTTP" HTTP Request Injection

non sono ot perché cmq affligge anche win xp sp2...
http://secunia.com/advisories/16942/
ora guardiamo quanto ci mettono a patchare, se saranno lenti come mozilla e 
se p4 dirà che questo non è un baco....


da notare SE quando (?) uscirà la patch (della patch, della patch ecc,) la 
dimensione, probabilmente, sarà il doppio della dimensione totale di firefox...

Leone2000 ha scritto:

guardacaso XMLHTTP" HTTP Request Injection di IE è è lo stesso buco
che aveva anche mozilla/firefox e che era stato tenuto nascosto da
mozilla assieme a questi 7
http://secunia.com/advisories/16911/
Troppo comodo rilasciare i bollettini per mozilla solo dopo che sono
stati patchati e urlare a squarcia gola, abbiamo patchato in pochi
giorni
Saluti da P4

 dimensione, probabilmente, sarà il doppio della dimensione totale di firefox...
ti sbagli di grosso in quanto IE supporta le patch per file e per
giunta pure incrementali, mentre Firefox se c'è un buco devi scaricati
e reinstallare tutto il browser.
Comunque vedo che sul sito di secunia c'è scritto:
Solution:
Set security level to "High".
quindi per quanto mi riguarda sono già protetto visto che ho già
settato il livello ad alto, come credo ogni utilizzatore serio e non
sbadato di IE.
Saluti da P4

 che aveva anche mozilla/firefox 
questo quindi significa che ie è copiato da firefox, non mi stupisce, 
copiano tutto! ecco come metteranno il tabbed-browsing in ie7, ora ho 
capito....

 sbadato di IE.
bravo. ogni utilizzatore serio e non sbadato del pc invece non usa IE.

giorni
Caro P4,
non è stato mai patchato il bug più grande e di un'ingenuità che rasenta 
l'incredibile. La quasi (se non tutta) totalità delle installazioni OEM 
lascia l'utente Administrator senza password.
Correggetemi se sbaglio, ma non venitemi a dire che in un qualsiasi centro 
commerciale, negozio cash&carry o altro, subito dopo l'acquisto dicano "e mi 
raccomando, metta la password all'account administrator.."
Sarebbe stato simpatico perlomeno avvisare del rischio che si corre 
lasciando le cose come stanno al momento dell'esecuzione dell'ultima fase 
(salve-sono-qui-per-aiutarti-a-configurare-il-tuo-computer).
E' grave, imho, per un SO, che ci sia la possibilità che l'account 
fondamentale, il "root" (vabbeh che sono tutti cosi...), rimanga con "blank 
password" e non ci sia nemmeno mezza messagebox ad avvisarti.
Altra grande vulnerabilità (a mio avviso, eh...) è il fatto che una persona 
che ha l'accesso ad una share del mio PC con relativa password possa anche 
avere accesso alle condivisioni degli interi dischi fisici semplicemente con 
un \\ipmiopc\x$ dove x è una qualsiasi unità fisica. "Condivisione a scopo 
amministrativo". Io penso che un sysadmin si crei *da solo* le condivisioni 
di cui ha bisogno. Altrimenti non esisteva la cassetta dell'ENEL, mettevo il 
contatore dentro casa, e la porta di casa è aperta a scopo amministrativo. 
Lo so, sono due chiavi di registro, ma quante chiavi di registro dovrò 
modificare nel tempo per dormire tranquillo sui PC che ho in giro?
Perchè la maggior parte dei programmi devono girare con privilegi di 
amministratore ??
Perchè devo avere la 135 e la 445 aperta di default ?? E per non averla devo 
fare tutto questo casino 
(
http://www.hsc.fr/ressources/breves/min_srv_res_win.en.html.en
) ?
Qualcuno si domanderà guardando i miei header: 
"checacchioparlaquestocheancheluihawin?".
Lo uso. Ma per giocare. Almeno fino a quando avrò questa passione, per ora è 
insostituibile.
Poi si vedrà. Ah, e nel frattempo posso garantirti che non mi curo 
minimamente delle varie patch che escono. Ho messo su un antivirus solo nel 
momento in cui ho realizzato che dal win2000 in poi, tutto quel macello di 
servizi messi su di default erano una manna per i virus writers, e non 
bastava più il buonsenso a tenerli lontani.
Del resto, noto che in questo NG la buona parte degli MVP prende le dovute 
distanze dall'aspetto "sicurezza" del Windows XP. O, quantomeno, sono 
coscienti dei problemi che ci sono.
Vedi, forse c'è un aspetto *sottilissimo* che ti sfugge. Per quanto se ne 
possa dire, anche Microsoft è fondata su una comunità open source: milioni 
di utenti, io compreso, sperimentano sulla propria pelle i bug dei SO 
Microsoft. E' in base ai loro feedback che vengono rilasciate le varie 
patch. Anche la comunità Linux, beninteso. Nessuna delle due comunità, nella 
stragrande maggioranza dei casi, viene pagata per questi feedback. Ma mentre 
ai secondi, se preparati, è concesso fronteggiare i vari casi in real-time 
senza aspettare nessuno, ai primi no.
Tu come ti sentiresti se nella vita dovessi sempre dipendere da qualcuno o 
qualcosa ??
Saluti,
Cristiano aka .:[CRT]:. - evolve or die.

 lascia l'utente Administrator senza password.
[cut]
complimenti, bel post, ma non sperare che p4 ti risponda, quando viene 
messo di fronte alla realtà o offende o scappa...

 coscienti dei problemi che ci sono.
Come ti ho già detto sopra tutti i servizi che ci sono in Windows XP e
che sono stati vulnerabili ci sono anche in Windows 2000 e Windows XP
SP2 si è dimostrato più sicuro di Windows 2000 SP4.
Saluti da P4

 che hai scritto.
non dare del tuo agli altri :-)

SP2 si è dimostrato più sicuro di Windows 2000 SP4.
A-ha..... <OT>FreeBSD è andata orgogliosa di 7 anni consecutivi senza una 
vulnerabilità nell'installazione di default</OT>
Ma noto con piacere che hai fatto esattamente ciò che mi aspettavo.
Non hai esposto nessuna argomentazione sull'ultima parte del mio post.
E chi tace acconsente.


"Leone2000" ha scritto:

(richiesta molto seria, prego rispondere)
Ciao, se siete utenti smaliziati di Firefox mi servono due estensioni per 
Firefox se esistono, potete indicarmele?
-1-   Blocco delle pubblicità, in particolare in movimento (non tutti i 
banner, ma solo quelle fastidiose che si muovono per intenderci...), se ha 
più opzioni di configurazioni meglio.
-2-   La possibilità, se mi trovo su un link, premendo il tasto sinistro del 
mouse e trascinando il link per qualche millimetro che l'operazione mi apra 
il link in un altro tab.  Qualcosa tipo un drag & drop, spero di essermi 
spiegato per bene.  Non tiratemi fuori le gesture perchè ho scaricato un po' 
di estensioni ma non implementano questa specifica situazione. Non mi 
interessa aprire il link con il tasto centrale o altro, mi serve con quel 
tipo di trascinamento breve.
Grazie mille

 vulnerabilità nell'installazione di default</OT>
Semmai OpenBSD, quello si che è sicuro di default :-D
Luca

 Ahem ma i raw socket non sono stati invece eliminati dal SP2 in poi?
Si, ma... quoto da 
seclists.org
"If applications are broken by SP2, stop using them. Great solution,
Microsoft! Fortunately for Nmap users, Microsoft implemented the new
restrictions in their typical half-assed fashion. Instead of sending
raw IP packets, we move one layer down and send our raw IP packets in
raw ethernet frames. It took Microsoft years to develop SP2, but
attackers can completely defeat the raw socket and (with a little more
work) connect() restrictions in minutes! "
..per la gioia di P4 :)
Per il BSd, un lapsus. Ma c'era una BSD con queste caratteristiche, e me la 
ricordavo bene.
Saluti,
Cristiano aka .:[CRT]:. - evolve or die. 

 Grazie mille
TROVATA finalmente !