Newsgroup: it.sport.calcio.milan
Titolo: [OT] [sondaggio e consigli] programmi per condividere canzoni

riprendo lo sviluppo di un 3d di qualche giorno fa e ne faccio un
sondaggino:
che programmi usate voi per condividere le canzoni? chi è il migliore tra i
"figli di napster?
esprimete anche un vostro giudizio magari..
io ho sempre usato winmx, ora sto provando imesh e mi sembra migliore,
specie per il fatto che va a cercarmi le canzoni da solo quando si
interrompe, però mi apre finestre con messaggi pubblicitari ogni tanto..
:-((

Il number one è sicuramente Morpheus.
www.musiccity.com
imesh e winmx sono lenti e in più fanno spyware...
--
~~~Brendon D'Arkness~~~
             - - - - - -
        Tessera ISCM # 72
"...E in quel giorno il Sole si oscurerà, le tenebre
cadranno sulla Terra e le creature della notte
combatteranno per dominare su ogni essere vivente."

 Il number one è sicuramente Morpheus.
sbagli... morpheus è in pratica un webserver...
la sicurezza si fa fottere con programmi come morpheus

 la sicurezza si fa fottere con programmi come morpheus
Si? Pensa che non c'e' in giro nessun exploit ne advisory in merito (che io
abbia trovato almeno...e li ho cercati) :)
Forse cosi' ne parli perche' telnettando sulla 1024 di un utente con
installato morpheus ti visualizza l'ip dello user e del supernode...
L'unica cagata che puoi farci, al momento attuale, e' condividere i file
"passwords.doc" e "tutticazzimieichenonvogliofaresapere.doc" nella cartella
apposita.
Potenzialmente vedo un rischio ddos, reindirizzando richieste di download
spoofate col target ip della vittima..ma e' un rischio presente con quasi
qualunque applicazione di rete.
Se poi hai notizia di altro che io non conosco, postalo ...magari mi torna
utile per saltare le queue ;)

 utile per saltare le queue ;)
come sopra....

 la sicurezza si fa fottere con programmi come morpheus.
Non discuto il fatto della sicuraezza, e anzi aggiungo che per usare questi
programmi peer to peer ognuno farebbe bene ad aver istallato un buon
firewall, ma come clone di Napster Morpheus IMHO li batte tutti, da Kazaa a
xolox, passando per gnutella, win mx e bearshare.


 "figli di napster?
Non otterrai risposte molto diverse. Morpheus è tra una cosa e un'altra, il
migliore. Se ti interessa la sicurezza, allora scordatelo, ma non so quanto
possa interessare, onestamente.
Anche Audiogalaxy non è male, ma non è molto immediato come interfaccia.
WinMX è stato bello per un annetto. Ora praticamente è morto. C'è pochissima
roba in confronto a prima.

 potrei sbalgiarmi... appena la ritrovo te lo spedisco)
Ok :) Per ora lo considero una bufala, alla fine il grande calderone comune
da cui attingi e' internet e se su internet non c'e'....ma magari han
ragione loro, fammelo avere...

 abbia trovato almeno...e li ho cercati) :)
Cmq. Rivista "io programmo" edizioni master dicembre 2001 titolo
dell'articolo:
EXPLOIT: " MORPHEUS ACCESSO LIBERO AD OGNI WEBSERVER"

 xolox, passando per gnutella, win mx e bearshare.
Due utenti dietro firewall non riescono nella stragran parte dei casi
nemmeno a stabilire la connessione x il transfer...
Credo ci sia una paranoia esagerata in merito a certe tematiche, just an
opinion

 EXPLOIT: " MORPHEUS ACCESSO LIBERO AD OGNI WEBSERVER"
Dovrei leggerlo, cosi' non significa nulla....un utente morpheus non ha
nemmeno l'80 aperta, cioe'... :)

 nemmeno l'80 aperta, cioe'... :)
uffi non ho tempo di trascriverlo... ci sentiamo in icq

 uffi non ho tempo di trascriverlo... ci sentiamo in icq
Ok, grazie =)
Scusa lo scetticismo ma nel mio approccio mi rifiuto di credere che io
programmo la sappia piu' lunga del CERT :)
Son disponibile a pubblica ammenda, a condizione che non ne approfitti per
maschiarmi, ok? ;)

 maschiarmi, ok? ;)
ma ci mancherebbe altro :]

"Leonard" <trimalchi...@THISlibero.it> ha scritto nel messaggio
news:uwX08.29634$aD.10...@twister2.libero.it...
: che programmi usate voi per condividere le canzoni? chi è il migliore tra
i
: "figli di napster?
winmx, in alternativa morpheus, ma è "pesante" ma ha il vantaggio che puoi
scaricare contemporaneamente da più utenti aumentando la velocità di
download. lo consiglio per il software più che per gli mp3
: io ho sempre usato winmx, ora sto provando imesh e mi sembra migliore,
: specie per il fatto che va a cercarmi le canzoni da solo quando si
: interrompe, però mi apre finestre con messaggi pubblicitari ogni tanto..
: :-((
Bleah!! canzoni spezzettate, banner... vade retro...
winmx RULEZ! (pecca un po' in lentezza rispetto a napster)

"Leonard" <trimalchi...@THISlibero.it> ha scritto nel messaggio
news:uwX08.29634$aD.10...@twister2.libero.it...

l'interfaccia migliore è quella di Morpheus e Aimster ma se vuoi trovare qualcosa di "introvabile"
devi assolutamente scaricarti audiogalaxy.. the best!

 ha scritto nel messaggio
news:a21hcf$u6ggr$1...@ID-102438.news.dfncis.de...
::
: Dovrei leggerlo, cosi' non significa nulla....un utente morpheus non ha
: nemmeno l'80 aperta, cioe'... :)
#Kazaa/Morpheus Denial of Service Attack
#Coded by Paul Godfrey
#
#Problem: Both Kazaa and Morpheus file sharing applications has a port
#which allow anonymous file access to their shared folder. What does this
have
#to do with Denial of Service? Unlike connections made from other users
#of the applications, the number of connections to the port cannot be
#regulated or detected by the client. This obviously will allow us to flood
the
#server with requests and therefore use up all of the available bandwidth.
#Also due to the fact that most users have setup their firewall privileges
so
#that Kazaa or Morpheus is allowed access to open connections to outside
sources
#this attack will bypass most personal firewall clients.
non metto il link perchè c'è anche scritto come farlo... e di pirla in giro
ce n'è fin troppi ;))

 #this attack will bypass most personal firewall clients.
Se ho ben capito, e' un attuazione del pericolo ddos che dicevo, ma ti
ricordo che lo smurf viene fatto col ping, il badseed con l'echo e il
chargen...etc... :)
Non e' un reale pericolo di sicurezza per l'utente....i suoi dati non son a
rischio e idem la sua macchina. Al limite genera traffico in eccesso sulla
linea, nient'altro.

Io uso winmx e devo dire che mi trovo bene
--
Axel #64 ISCM
#11 Mimmo Team
#5 Gruppo Anti-un Giuda che non nomino perché è una merda
ICQ# 10071606


nessun programma uso scandagliare gli ftp privati

 firewall
ehm.. facciamo finta che io non sappia cos'è un firewall... mi dai un po' di
dritte?


eh..?

 Bleah!! canzoni spezzettate, banner... vade retro...
xkè spezzettate??
i banner si tolgono?

 nessun programma uso scandagliare gli ftp privati
Un modo semplice, comodo e veloce.. :-)).


ftp= file transfer protocol
sono i server privati di utenti che mettono a disposizione
programmi,giochi,full albumz,divx e mp3

Mentra uso Morpehus ricevo continui tentativi di intrusione, sia al Bios che
di B.O. Questo almeno č ciň che mi segnala Zone Alarm,

 dritte?
Vai su 
www.download.com
 e cerca Zone Alarm. Scaricalo e installalo. E' molto
utile (un firewall è un programma che impedisce ad altri di introdursi
abusivamente nel tuo pc)

 ha scritto nel messaggio
news:a21jdb$tvkuo$1...@ID-102438.news.dfncis.de...
:
:
: Non e' un reale pericolo di sicurezza per l'utente....i suoi dati non son
a
: rischio e idem la sua macchina. Al limite genera traffico in eccesso sulla
: linea, nient'altro.
schermata blu e riavvio, presumo...

 ha scritto nel
messaggio news:4P_08.31625$cU4.1...@twister1.libero.it...
:
: ftp= file transfer protocol
: sono i server privati di utenti che mettono a disposizione
: programmi,giochi,full albumz,divx e mp3
c'è molta roba anche via http... ;-))

"Leonard" <trimalchi...@THISlibero.it> ha scritto nel messaggio
news:DI_08.30673$aD.11...@twister2.libero.it...
...
:
: xkè spezzettate??
quando le riascolti sono piene di "click" e a volte anche di cambi di
volume...
:
: i banner si tolgono?
boh... appena ho visto banner ho disinstallato.
comunque consiglio a tutti di installare norton internet security 2002 che
oltre ad antivirus e firewall ha un ECCEZIONALE sistema che blocca tutti i
banner.... le pagine si scaricano pulite, pulite senza banner (e guadagni
pure in velocità!)
ciao


preferisco l'ftp
no banners,no fuckers javascripts, direct download
maggiore velocità e sicurezza

 schermata blu e riavvio, presumo...
Beh se fai apposta dillo...
Durante un Ddos vengono usati centinaia di utenti per amplificare un flood.
Tutto li'.
L'uso consiste nell'uso della banda.
Puoi anche disinstallare morpheus ma possono farlo con qualsiasi altra cosa.
Fossi in te mi preoccuperei del bug del plug 'n'play di XP piu' che di ste
cose :D

 abusivamente nel tuo pc)
Normale, per due motivi:
1- probabilmente ti segnala tutte le query di search e tutte le persone che
iniziano un download da te
2. semplicemente se lasci un adsl connessa senza far nulla, e controlli i
log il giorno dopo, sei pieno di scan lo stesso.
Rimedio: non attaccare il computer alla rete :]


Per Firewalls posso consigliare Zone Alarms (gratis ed a detta di molti
esperti il migliore in circolazione)
I banners a me non frega piu' di tanto, sono i pop ups che odio. Ad uncerto
punto 
calciomercato.com
 apriva una nuova finestra per il loro casino' (anche
se facevi Back) che ho smesso di leggerlo ...
--
Coppernob
[Gruppo Civetta]
Membro #8 Mimmo Team

 Normale, per due motivi:
[cut]
quindi secondo te mi serve installare un firewall o no?

 pure in velocità!)
lo trovo da qualche parte o me lo devo comprare?

 programmi,giochi,full albumz,divx e mp3
ed è una cosa di elite o posson farlo bene tutti?
non sono molto dotto in queste cose!

 ha scritto nel messaggio
news:a22024$u6d6p$1...@ID-102438.news.dfncis.de...
: Beh se fai apposta dillo...
?? non capisco...
: Puoi anche disinstallare morpheus ma possono farlo con qualsiasi altra
cosa.
ovvero?
: Fossi in te mi preoccuperei del bug del plug 'n'play di XP piu' che di ste
: cose :D
plug&play? di che bug parli? la patch su sito microsoft non ci mette una
pezza?
spiega, spiega... ;))

 quindi secondo te mi serve installare un firewall o no?
Secondo me, un utente domestico, se ha il sistema operativo patchato a
dovere se ne fa pochino...diventa utile se non fai windows update da 10 anni
e quindi basta uno ssping o un IGMP flood per crasharti con schermata blu (e
tipicamente funzionano solo su piattaforme MS, per via del suo stack tcp/ip
che e' stato a lungo farlocco)
(Nota bene, di questi attacchi non ne esce un nuovo "utile" da credo almeno
1 anno)
Il fw puo' essere utile se lo si imposta a dovere, mettendo delle
restrizioni logiche per risorse alle varie classi ip (supponiamo che hai un
ftp server, ad es., a uso privato: puoi usarlo per ammettere le connessioni
dei tuoi amici a cui hai fornito un account abilitando alcune classi di
indirizzi e negandone altri...cosa che per altro puoi fare per qualsiasi
servizio)
In fin dei conti trovo che la paranoia sia esagerata, in quanto le
connessioni, gli scan e i probe da terzi sono inevitabili, l'importante e'
che la macchina non sia bucabile..
Certo puoi impedire anche i probe e i portscan, nel senso che arrivano ma la
tua macchina non fornisce informazioni utili all'attaccante...MA...basta che
l'aggressore disponga di un tool come nmap (il portscanner per antonomasia)
per fregarti, usando un FIN Scan o Xmas scan il fw fallisce in questo
compito...
Alla fine per vivere tranquillamente su internet, IMHO, basterebbe:
- aggiornare il sw quando viene scoperta una vulnerabilita'  (OS e
programmi)
- non lanciare un cazzo di dubbia provenienza (Allegati sospetti via mail,
via icq, via chat...etc.)
Con queste regole di solito, non ho nemmeno bisogno dell'antivirus, a meno
che non sia uscita una qualche piaga d'egitto.
Diverso gia', se sulla macchina, per hobby o lavoro, fai girare dei server o
qualcosa di davvero delicato...
Prendila come un opinione mia, poi se vogliamo dettagliare e discutere su
ogni dettaglio o sentire tutte le voci non finiamo piu' ;-)

 pezza?
Io ho trovato una patch a parte appena uscito (non c'era sul sito di windows
update), CREDO (se non son suicidi) che l'abbiano fixxato con gli updates,
ma e' comunque rimasta una "finestra" di vulnerabilita' totale di almeno una
settimana / 10 giorni da quando il problema e' emerso e prima che esistesse
una cura.
Praticamente da accesso totale ai dati sul tuo computer a chiunque, qualora
non patchato (anche formattare)
Info su effetti e fix le trovi qui 
http://www.eeye.com/html/News/index.html
(son gli scopritori del Bug, ovviamente MS non lo sapeva..)

"Leonard" <trimalchi...@THISlibero.it> ha scritto nel messaggio
news:pd018.31243$aD.11...@twister2.libero.it...
:
: lo trovo da qualche parte o me lo devo comprare?
hai posta ;))

 indirizzati verso una vittima.
Addendina, quasi tutti no...molti si ... :)

Vai Groovy dammi anche a me l'url del sito :)))
webm...@acmilanweb.com
--
~~~Brendon D'Arkness~~~
             - - - - - -
        Tessera ISCM # 72
"...E in quel giorno il Sole si oscurerà, le tenebre
cadranno sulla Terra e le creature della notte
combatteranno per dominare su ogni essere vivente."

 programmi)
come faccio a sapere quando devo aggiornare e come?
sono proprio un utente inesperto..


Un computer sicuro č un computer spento... :)

 hai posta ;))
Anche a me, ti prego !!!

 non patchato (anche formattare)
però... un buco da nulla...

 lo so che non è nulla di grave. basta riavviare...
Ma sei ostinato...ti posso chiamare zeccone??? <g> :)
Il blocco con riavvio lo considerei un baco di security di media entita'.
L'acceso al computer lo considero di grave entita'.
Quel che ti dicevo e' che con quella vulnerability di Morpheus il massimo
che possono farti e' rubarti parte della tua banda in uscita per floodare
una vittima (che tra l'altro dall'advisory che tu hai postato puo' essere
SOLO il server di morpheus stesso..)
Questo lo considero di bassa gravita'...non vai in galera per malefatte
altrui, nessuno si fa i cazzi tua e non devi riavviare :)

 Strumenti. Win Update
:((
meglio
http://www.microsoft.com/italy/download/?MSCOMTB=ICP_down|Area%20download

 maggiore velocità e sicurezza
mah... i siti "giusti" non hanno banner, non hanno java (al limite il menù)
e il download è diretto
inoltre sulla velocità preferisco nettamente gli http, anche perchè nel
99,99% dei casi prevedono il resume
su ftp trovo spesso intasamenti, download lenti, deleters stronzi che
cancellano l'ultimo file e qualche volta non supportano il resume...

 sono proprio un utente inesperto..
Beh sarai inesperto ma tardo non mi sembri quindi non credo avrai problemi
:)
In realta' la prima cosa come importanza e' l'update del sistema operativo.
Se ti fidi della MS fallo via windows update da menu di avvio (come
giustamente ti han gia' segnalato altri), controllando una volta ogni tot
giorni a tua discrezione (meglio non troppi)
Se non ti fidi e vuoi tener sott'occhio tutto fai come groover, ma va da se
che richiede piu' tempo nel meditare che fare e che non fare.
Per il software non strettamente legato al sistema operativo stesso la
miglior cosa e' fare il subscribe a una qualche mailing list di sicurezza e
ricevere giorno per giorno gli aggiornamenti in merito.
Ce ne son svariate che van dalla mail ogni tot giorni alle decine every day.
Poi magari se ti interessa te ne consiglio una.
Anziche' la ML, ma richiede piu' pazienza, puoi visitare con cadenza
giornaliera i rispettivi siti e vedere se c'e' qualcosa che ti possa
riguardare (ovviamente larghissima parte delle segnalazioni saran per sw che
nemmeno sapevi che esistesse...)
Niente di trascendantale, a patto di essere metodici...

 nessun programma uso scandagliare gli ftp privati
Sharane (o tradane) qualcuno in privato ;-)

 altrui, nessuno si fa i cazzi tua e non devi riavviare :)
OK recepito. però potevi scrivere così da subito. io non mi diletto con
queste cose, al limite leggiucchio qua e là, ma non metto mai in pratica
(non ho nè tempo nè voglia). figurati che non uso nemmeno ICQ, mirC e altri
programmi del genere...

 programmi del genere...
Ci provavo, quando dicevo ddos in effetti ho dato per scontato che si
sapesse che significa, sbagliando :)


VERGOGNATI!!!!
Prof Coppernob, ex of the Crusc

 VERGOGNATI!!!!
Poi te li passo di seconda mano, non ti preoccupare ;->

 Sharane (o tradane) qualcuno in privato ;-)
dipende cosa ti interessa! ;)
ne ho uno veramente ECCEZIONALE per i palmari winCE (Ipaq, per
intenderci...)
pensa che ho raccattato persino la guida michelin europea!  ;)))


Guarda che mi sono sentito offeso dallo "Sharare" e Tradare" ;-)
Ma parli come magni?
Cop

qualunque applicazione
di rete.
Mi hai, praticamente, tolto le parole di bocca!
;)
T/ma che
cacchio state dicendo?
--------------------------------
Inviato via 
http://usenet.iol.it
 

 Guarda che mi sono sentito offeso dallo "Sharare" e Tradare" ;-)
perchè tu non "uppi" mai niente? ;))
sei proprio un niubbo! ;-)))))

 pensa che ho raccattato persino la guida michelin europea!  ;)))
Dunque a me interesssano APPZ, GAMEZ, DOCZ, TOOLZ, FULL ISOZ, CD IMAGEZ,
DIXVZ (porgo i miei rispetti a Coppernob) ....ma pensandoci bene credo che
la cosa che mi interessa di piu' sono gli Iso e i Gamez =)
Hai something??! Tradiamo?!? :))

 hai posta ;))
Vorrei ringraziare pubblicamente Groover. MITICO !

 Vorrei ringraziare pubblicamente Groover. MITICO !
Regalagli delle noccioline...gli piacciono molto :-)))

 Regalagli delle noccioline...gli piacciono molto :-)))
Mi ha detto il gestore del NG di non dare nè noccioline, nè altre schifezze,
alla fauna che lo popola... :-))))))))))))

 cacchio state dicendo?
ho trovato un altro che ne sa come me di informatica??! ^___^

 Mi ha detto il gestore del NG
chi? Trastullo? :-))

mi dai una mail valida?

 mi dai una mail valida?
breakbeat ]at[ 
comm2000.it


Yoh! Bro, se funzia per il PocketPC (ho una Jornada) allora I'm interested.
--
Coppernob
[Gruppo Civetta]
Membro #8 Mimmo Team

 chi? Trastullo? :-))
:-) Sě, lui ! Eh eh eh