Newsgroup: it.comp.os.win.xp
Titolo: Servizi di Windows Vista ancora più sicuri

Nel caso sfortunato in cui un aggressore riesca a identificare e
sfruttare una falla in un servizio vulnerabile di Windows, il Windows
Service Hardening di Windows Vista limita i danni. E lo fa impedendo
che un servizio compromesso possa cambiare importanti settaggi di
configurazione nel file system o nel registro di sistema o che possa
infettare altri computer sulla rete. Per esempio il servizio di
chiamata di procedura remota Remote Procedure Call (RPC) viene impedito
dal poter sostituire file di sistema o modificare il registro di
Windows.
Saluti da P4

P4 ha scritto:

inutile dire che tutto ciò in linux non esiste in quanto se un
servizio gira con diritti di SYSTEM in linux potrà fare tutti i danni
che vuole, mentre in Windows Vista NO.
Saluti da P4

 Nel caso sfortunato in cui
... tu vivessi ancora a lungo, sappi che c'hai rotto il cazzo.
-- 
Z. 

 che vuole, mentre in Windows Vista NO.
IDIOTA lo sai di essere OT vero ?
smettila di parlare di cose che non conosci ......

 IDIOTA lo sai di essere OT vero ?
e come mai che tu hai risposto 2 o 3 volte esprimendo le tue opinioni
nel post "chi passa a Windows Vista?" poco più sotto iniziato da Zio
F.?
Un po' di coerenza... altrimenti rischi figure di merda come quella che
hai fatto in questo istante.
Saluti da P4

 hai fatto in questo istante.
Nelle mie risposte ho forse menzionato "svista" ?? 
non mi pare .....
in quanto al tuo elemento naturale (la merda), puoi rimanerci ancora qualche
decennio ..

 Nel caso
doveva essere sicuro anche xp sp2 invece s'è visto come è andata
-- 
=== *Mablung The Heavy Hand* ===

 doveva essere sicuro anche xp sp2 invece s'è visto come è andata
è qui che ti sbagli, in quanto non doveva essere "sicuro", ma doveva
ed è "più sicuro". E i fatti lo hanno dimostrato più volte che il
SP2 è più sicuro: falle che interssavano il sp1 e non interessavano
il sp2 oppure falle che interessavano entrambi ma avevano gravità
inferiore nel sp2, ecc.
Saluti da P4

*P4* scrisse:
| Paolo@10.1 ha scritto:
|
|| IDIOTA lo sai di essere OT vero ?
|
| e come mai che tu hai risposto 2 o 3 volte esprimendo le tue opinioni
| nel post "chi passa a Windows Vista?" poco più sotto iniziato da Zio
| F.?
A dire il vero da me c'era il tag [OT - Sondaggio] ed era la semplice 
curiosità di sapere cosa ne pensavano gli amici del NG a sto Vista. Non 
conosco invece le motivazioni del tuo thread, caro P4.
Saluti
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')

 conosco invece le motivazioni del tuo thread, caro P4.
- guarda che non stavo criticando te, ma stavo criticando Paolo che
dice che il mio post che è off topics quando poi lui stesso ha
partecipato poco più sotto ad un altro post off topic.
- non fa differenza se un post ha il tag [OT] o non lo ha, se è off
topics è sempre off topics sia che abbia il "rossetto" o che non lo
abbia, quindi se il mio che parlava di Vista era per voi off topics
allora doveva esserlo anche il tuo
- i miei post sono semplici informazioni utili che evidenziano i
miglioramenti da Windows XP a Windows Vista e danno anche aspetti
tecnici, soprattutto per chi dice che non c'è nulla di nuovo e che
Windows XP è già perfetto così. Se vi interessano leggeteli, se non
vi interessano non leggeteli nessuno vi obbliga a leggerli
Saluti da P4

 - i miei post sono semplici informazioni utili 
Errata corrige:
informazioni -> disinformazioni
Tschuess

 
cose che succedono, una protesi ? :-) .
ciao
p.s. non ho resistito :-).
-- 
-------------------------------
per scrivere in privato
togliere "1975nosp"
to reply remove "1975nosp"

*P4* scrisse:
| Zio Fitzcarraldino II° ha scritto:
|
|| A dire il vero da me c'era il tag [OT - Sondaggio] ed era la semplice
|| curiosità di sapere cosa ne pensavano gli amici del NG a sto Vista. Non
|| conosco invece le motivazioni del tuo thread, caro P4.
|
| - guarda che non stavo criticando te, ma stavo criticando Paolo che
| dice che il mio post che è off topics quando poi lui stesso ha
| partecipato poco più sotto ad un altro post off topic.
Lo so, ma mi chiamavi indirettamente in causa.
| - non fa differenza se un post ha il tag [OT] o non lo ha, se è off
| topics è sempre off topics sia che abbia il "rossetto" o che non lo
| abbia, quindi se il mio che parlava di Vista era per voi off topics
| allora doveva esserlo anche il tuo
Non sono d'accordo, il mio post chiedeva chi aveva intenzione di passare a 
Vista (da XP) e quindi un margine di IT c'era.
| - i miei post sono semplici informazioni utili che evidenziano i
| miglioramenti da Windows XP a Windows Vista e danno anche aspetti
| tecnici, soprattutto per chi dice che non c'è nulla di nuovo e che
| Windows XP è già perfetto così. Se vi interessano leggeteli, se non
| vi interessano non leggeteli nessuno vi obbliga a leggerli
Certo, i tuoi post sono anche interessanti, ma noto che ti stan chiedendo 
*meno* parzialità. Accontentali e avrai meno scocciature.
| Saluti da P4
Saluti dallo Zio



Su questo non ti si puo' non dar ragione: ricordo le bestemmie in Urdu 
antico quando avevo win 98, che andava formattato ogni 6 mesi...
-- 
Emanuele Torrenti
http://torrenti.altervista.org

 Saluti da P4

 ed è "più sicuro". E i fatti lo hanno dimostrato più volte che il
Vero... peccato che sp2 in molti ambienti non possa essere installato a
causa delle infinite incompatibilità che introduce.
Anche una macchina ferma è decisamente più sicura di una che viaggia
sull'autostrada; se la prima non viene centrata da un camion resta intonsa.

Saluti da P4
E' un tuo bisogno scriverli? non capisci che l'intero popolo italiano non ne
vuol sapere dei tuoi commenti? se proprio devi farlo..scrivi la notizia,
cioè limitati al copia-incolla anzichè scrivere stronzate con i tuoi
commenti e se non l'hai capito io NON sono un linuxiano ne un "mozilliano",
sono contrario alla disinformazione e all'ignoranza.
Saluti
AntiP4

Saluti da P4
è qui che ti sbagli, in quanto hai uno strano modo di interpretare la parola
sicurezza.
Se mi dici che l'SP2 è più sicuro di un sistema con l'SP1 posso dirti di Si,
ma se mi dici che WinXP con SP2 è un sistema SICURO..sei lontano anni luce.
Questo per farti capire che il concetto di sicurezza non va sottolineato
facendo solo la differenza con gli altri! è evidente che WinXP è più sicuro
di un Win98 o WinME (tanto per fare un esempio) ma questo non è un pretesto
per affermare che WINXP è un SISTEMA SICURO, così come è errato dire che IE
è un browser sicuro rispetto alla concorrenza, solo perchè vengono
rilasciate delle patch.
Io ho avuto la pazienza e l'esperinza di aver provato nel corso degli anni
tantissimi sistemi operativi Microsoft dalle vecchie versioni DOS a win95 -
NT4 - 98 - ME - 2000 (Pro - Server) - XP - 2003 e sistemi operativi Linux
dalla vecchia Red Hat , Mandrake, Suse, Slackware (e altre decine di
distribuzioni) e tra tutti preferisco di gran lunga XP ma nn per questo vado
a sbandierare la bandiera Microsoft o dico che è il sistema più sicuro,
perchè Linux è per 1000 volte più sicuro di XP ma, ahimè, per semplicità di
utilizzo, ed esperienza che ho accumulato nel corso degli anni ed anche per
lavoro uso e continuerò ad usare sistemi operativi Microsoft settati come
DIO comanda, utilizzando (ovviamente) prodotti e browser di terze parti (per
limitare i danni) ed altro dove microsoft non arriva. Mi sono sempre trovato
bene anche nelle installazioni di piccole reti negli uffici, dove non ho mai
riscontrato particolari problemi, quindi non ho da lamentarmi..però ammiro
chi sa usare bene linux perchè per le reti è straordinariamente più stabile
e sicuro (e non solo per le reti) ma ripeto che questo non è motivo per
scrivere commenti inutili come i tuoi, ossia scrivere le novità di windows e
andare a fare un paragone con Linux, è completamente sbagliato! i sistemi
operativi vanno paragonati semmai con quelli prodotti dalla stessa casa,
versioni di Windows con altre versioni di Windows e distribuzioni di Linux
con altre distribuzioni di Linux, questo sta a significare che riporto le
mie esperienze ma non vado a scrivere commenti che cercano in tutti i modi
di convincere la gente a fare come me o a usare sistemi operativi e
programmi M$ (nè tantomeno voglio essere convinto ad usare Linux).
Saluti
AntiP4

 esattamente come un utente stupido qualunque.
RIQUOTO! a parte il fatto che sfondare un sistema Linux è indubbiamente più
difficile che penetrare sui servizi di XP e la gestione degli utenti è
superiore di gran lunga

 superiore di gran lunga
ci sarebbe un' anima pia che mi spiega perchè la gestione utenti di Linux è 
migliore?
mi hanno sempre dato risposte evasive, qualche motivazione tecnica? 

 mi hanno sempre dato risposte evasive, qualche motivazione tecnica? 
Innanzitutto l'autenticazione sui sistemi *X è "modulare" ovvero tutte
le fasi dell'autenticazione possono essere controllate tramite appositi
moduli (PAM) offrendo così infinite combinazioni; per esempio puoi
definire che un utente che normalmente si può autenticare da console
senza limitazioni, da ssh si possa autenticare solo la domenica dalle 17
alle 20, purché non esista un determinato file e solo se l'utente è
definito sia in LDAP che in MySQL.
Secondariamente in *X puoi avere una moltitudine di database con le
credenziali di utenti e gruppi, a partire da semplici files di testo
(/etc/{passwd|shadow|group}), passando per LDAP, MySQL, Postgres, NIS,
Active Directory e chi più ne ha più ne metta..
In realtà puoi trovarne altri 1000 motivi, ma a questo punto ti direi di
cercare direttamente su Internet come funziona la gestione degli utenti,
dato che il campo è vastissimo.
Flavio

 In realtà puoi trovarne altri 1000 motivi, ma a questo punto ti direi di
Ancora non me ne hai dato manco uno, come al solito ottengo risposte 
evasive, ci sono mille motivi, poi non me se ne elenca manco uno valido.

> moduli (PAM) offrendo cosě infinite combinazioni; per esempio puoi
IlConte = Stiro da un altro PC ;-) 



Anche a me piacerebbe saperlo. Cosa c'è nella user administration di
linux che windows non ha? C'è qualcosa di simile alle group policy o
alla delega in linux? È un po' che non do' uno sguardo approfondito a
Linux, magari son rimasto indietro.
-- 
Alessandro Borille
Microsoft MVP - Windows Server
http://www.almait.it

 evasive, ci sono mille motivi, poi non me se ne elenca manco uno valido.
Probabilmente potrei dartene 10000 e non ne coglieresti ugualmente nessuno.
Se non studi bene i due sistemi non potrai mai capire né i vantaggi né
gli svantaggi di ciascuno dei due; da ciò che hai affermato si capisce
che non conosci né Windows né Linux, per cui è inutile perdere tempo. Ne
riparliamo quando avrai letto la doc di MS e di Linux.
Comunque fidati che ad oggi, per quanto riguarda *utenti e permessi*,
gli unici ambiti in cui Windows gode di un certo vantaggio è nella
definizione delle ACL sul filesystem, cosa che su Linux è possibile ma
in modo meno granulare rispetto a Windows, e nella gestione delle policy
che con Linux è possibile (anche con maggiore granularità) ma non esiste
un metodo standard per applicarle ad una rete strutturata (policy
enforcement).
Per il resto non c'è paragone, Linux è decisamente anni luce avanti.
Flavio

 un determinato periodo tra due login successivi....
Si può fare anche in Windows.

 Si può fare anche in Windows.
Ah sì???? Probabilmente in Microsoft avresti un lavoro assicurato, dato
che conosci Windows meglio delle persone che ci lavorano.
Dunque, dato che la tua profonda conoscenza di Windows ti porta a fare
certe dichiarazioni, illustrami come faresti ad implementare questa
configurazione:
Io voglio che l'utente "pippo" appartenente al gruppo "Domain Users",
creato su un DB MySQL ospitato sul server SERVERSQL, possa accedere ai
server di un dominio Windows 2003.
L'accesso in console ai server è consentito solo in orario lavorativo
(dalle 8:30 alle 17:30) con i privilegi di utente semplice e solo su
quei server che hanno un utente locale (disabilitato) con username
uguale (pippo nel nostro caso).
Quando viene effettuato l'accesso in console, il profilo deve essere
caricato dal server SRVPROF1 che non fa parte del dominio.
Inoltre l'utente pippo deve poter eseguire RUNAS solo ed esclusivamente
in orario lavorativo e solo se non esiste il file C:\NORUNAS.LOCK che
l'amministratore crea quando vuole inibire tali operazioni. Ovviamente
RUNAS può essere eseguito solo quando l'accesso viene fatto alla
console, mentre è inibito quando l'accesso avviene da Telnet o da
Terminal Server.
Negli orari non lavorativi (dalle 17:30 alle 8:30) l'utente può accedere
a tutti i server del dominio solo via Telnet ma il profilo da caricare
deve essere quello sul server SRVPROF2 e l'accesso può avvenire solo se
è passata almeno un'ora dall'ultimo logoff.
L'accesso via rete alle condivisioni invece è sempre consentito a
prescindere dagli orari dall'interno della LAN, mentre è sempre vietato
dall'esterno.
L'accesso alla posta deve essere abilitato via pop3 solo dall'interno e
in orario lavorativo, mentre via imap è sempre consentito da ovunque.
Per il server Web invece l'accesso alla Intranet può avvenire
dall'interno inserendo il solo username (senza password) mentre
l'accesso dall'esterno è consentito solo in orario extralavorativo e in
questo caso è necessario inserire la password corretta.
Quando l'utente cambia la password, questa deve essere di almeno 10
caratteri di cui 5 numerici (nè uno in più né uno in meno) e almeno uno
deve essere un carattere maiuscolo e non possono esserci più di tre
numeri consecutivi. Inoltre la password non deve appartenere ad un
dizionario di parole predefinito e non debbono essere valide nemmeno le
microtrasformazioni numeriche (del tipo il 3 al posto della E oppure lo
0 al posto della O, insomma le password l33t). La password scade dopo 60
giorni e non si possono riutilizzare le ultime 10 password; se non si
cambia la password entro un mese dalla scadenza, l'account, unitamente a
tutti i profili dell'utente, viene rimosso dai sistemi. Se non si esegue
un login su un sistema per due settimane, l'utente viene disabilitato.
*************************************************************************
Tutto ciò che ho descritto, anche se abbastanza laborioso, con Linux si
può fare senza grossi problemi.
Sei capace di farlo con Windows (ovviamente utilizzando solo prodotti
Microsoft, o comunque *certificati* per Windows 2003 Server)?
Se ritieni di esserne capace ti invito a descrivere in dettaglio tutta
la procedura con tutti i software che intendi utilizzare in modo tale
che tutti possano verificare sia la bontà di MS Windows che la tua
notevole preparazione tecnica sui prodotti di Redmond.
Se non sei capace, dimostrando così tutta la tua somma ignoranza (come
se ce ne fosse bisogno), ti invito a non partecipare a certi thread,
dato che l'unico contributo che puoi dare è quello di far ridere la
gente della tua profonda inadeguatezza. Continua a trollare indisturbato
sui vari NG fomentando l'ilarità nelle persone.
Flavio Visentin

 un login su un sistema per due settimane, l'utente viene disabilitato.
velocemente, vai in Strumenti di Amministrazione ---> Criteri di
protezione locali e dai puoi impostare comodamente per ciascun account
il numero minimo di caratteri della password, il requisito di
complessità delle password, la scadenza, il numero di tentativi di
login errari dopo i quali l'account viene bloccato, puoi impostare un
tempo dopo il quale può essere sbloccato automaticamente, puoi
impostare l'oriario in cui è permesso fare il login, ecc. Puoi
applicare anche tutte le restrizioni al software che ti pare, ecc ecc.
Si possono fare tantissime cose, che tu IGNORI si possano fare in
Windows XP, ma che ci sono.
Saluti da P4

 Windows XP, ma che ci sono.
Imbecille, come fai a sapere COSA ignoro? Lo sai almeno chi sono e cosa
faccio nella vita? Il fatto che utilizzi principalmente GNU/Linux non
significa che non conosca Windows.
Se tu fossi un consulente ti avrei spedito fuori a calci in culo. Se non
sei nemmeno capace di capire i requisiti del cliente è meglio che cambi
lavoro.
Ti ricordo che hai completamente omesso tutta la prima parte delle mie
richieste e che non hai soddisfatto nemmeno l'ultima parte. Vuoi
riprovare (per prenderti altre torte in faccia) o vuoi lasciare perdere
ed ammettere di non sapere ciò di cui parli???
Flavio Visentin

 Flavio Visentin
Vergogna... prendersela così con un povero handicappato mentecatto...
Perché non lasciamo stare TUTTI lo scemo del villaggio?
Vorrei vedere se nella vostra comunità (comitiva, paese, conoscenti o 
chicchessia) ci fosse un demente così se lo trattereste in questa maniera...
Un po' di umanità, basta ignorarlo.
Prendete i suoi post come utili (nella parte dell'annuncio), e come 
esercizio per allenare la vostra pazienza (nella parte faziosa).
Certo, qualcuno come ha già obiettato, dice che se qualcuno non lo 
contraddice, i niubbi potrebbero prendere i suoi annunci per veri (col 
rischio di mandare a puttane l'educazione informatica di una buona fetta 
della nuova generazione).
In tal caso basta che qualcuno (anche un paio) lo smentisca o con 
argomentazioni valide che non lascino aperti spazi a dubbi o 
controargomentazioni del cazzo stile P4, oppure con una altrettanto 
perentoria richiesta di intervento di ricovero in qualche pio istituto 
di igiene mentale, cosicché nel lettore ignaro non sorgano dubbi sullo 
stato di sciopero dei suoi neuroni.
Così si eviterà che si scatenino questi flames che secondo me lo fanno 
godere più di quando parla bene del SP2 di XP (a proposito, non sai che 
goduria il SP1 di Win2K3, due spanne nettamente sopra :-)
-----
L'Italia sta marcendo in un benessere che è egoismo, stupidità, 
incultura, pettegolezzo, moralismo, coazione, conformismo: prestarsi in 
qualche modo a contribuire a questa marcescenza è, ora, il fascismo.
Pier Paolo Pasolini, 1972

 goduria il SP1 di Win2K3, due spanne nettamente sopra :-)
Sì, ho sentito l'urlo di godimento di P4 quando è stato fatto l'annuncio
ufficiale :-DDD
Flavio

 Flavio Visentin
clap clap
se fosse in grado di capire quello che hai scritto non potrebbe rispondere,
dato che sarebbe già su "appunti di informatica libera" invece svia come al
solito.
l'hai sotterrato, complimenti :)
Sat_
-- 
This is why I like Usenet. It keeps folks like you off the streets where you
could do real harm...

 
P4 stai studiando o hai deciso finalmente di sparire?


 P4 stai studiando o hai deciso finalmente di sparire?
Mi ha messo nel suo killfile per non subire la tentazione di rispondere.