Newsgroup: it.comp.musica.mp3
Titolo: Morpheus, Kazaa and Grokster Remote DoS.

pensavo potesse interessare
articolo preso da bugtraq:
"Summary
---------------------
    There's a remote denial of service in fasttrack person-to-person
technology,
    used by kazaa, grokster and morpheus that can allow an attacker to 
    crash kazaa's service and also hang the machine. 
    In the same service, identity can be faked by a malicious attacker to
involve
    remote user in desired operations.
Version Affected
---------------------
    For Denial of service:
    kazaa, grokster and morpheus clients for windows version 1.3.3. (not 
    tested, but any version with client-to-client message feature are
vulnerable).
    All the software that uses person-to-person technology with message service
    support (prior to kazaa 1.5) from fasttrack is vulnerable at this moment. 
    For indentity faking:
    kazaa, grokster and morpheus clients for windows all version to this date, 
    including updated version of kazaa 1.5.
Denial of service impact
------------------------
    Through sending a couple of messages, remote system can be exhausted 
    because of the consuming of resources.    
Explanation
---------------------
    I'm going to reffer to kazaa as main target, because is the first that
imports
    p2p technology from fasttrack.
    Kazaa's client opens a pop up window everytime a message is received and
    sender username isn't ignored. However, available memory isn't checked at
    all, so system will be exhausted when no more RAM can be reserved for 
    a new pop up window. System out of memory will hang or become unstable 
    and kazaa's process will crash, lossing all openned downloaded data untill
    that moment. Usually a reboot will be needed to restore system.
    Kazaa's client uses the HTTP protocol for sending requests betwen users. 
    All data but download data are sent as tags in the http header, using a
very 
    simple GET request."
poi c'e` tutta la sezione riguardo l'exploit vero e proprio, vi
rimando a 
securityfocus.com
 se ne siete interessati.
-- 
-andreas liebschner
 
http://www.distorta.info
rimuovi NOSPAM. per rispondermi in email

 pensavo potesse interessare
Grazie Fizban, a nome di tutti gli interessati.
Magari non saranno tantissimi (sento gia' degli "a me non e' mai
capitato...") ma fa niente!
--
Bye
jwolf
(Remove label to reply)

 articolo preso da bugtraq:
Interessa, interessa. Ma fammi capire meglio...l'unico danno che ti
possono causare č un DoS (denial of Service) con conseguente crash del
sistema, giusto? No, sai, sennň domani su ICSV ci saranno 10 post con
scritto "AIUTOOOOOOO!!!!!!!!!!" ;-)
Saluti
Lella

 del sistema, giusto?
si, da quanto ho letto il DoS consiste nel "mangiare" la memoria, che
rende il sistema instabile e/o lo fa crashare. crashando il sistema
operativo, e` probabile che vengano persi i downloads e i vari dati
non salvati (viva windows e il suo filesystem ;)


 non salvati (viva windows e il suo filesystem ;)
Sostituisci "probabile" con "certo". Provato di persona con un full
album su Morpheus. Danneggiato il file, impossibile recuperarlo. Dal
giorno l'ho killato, lo apro solo se proprio non trovo quel brano da
nessun'altra parte, e di soltio non lo trovo neppure lě! :-)
Saluti
Lella che pensa seriamente ad un allevamento di pinguini

 Lella che pensa seriamente ad un allevamento di pinguini
heh, male non farebbe, ma la cosa triste e` che non c'e` molta scelta
in linux riguardo al file sharing..


 in linux riguardo al file sharing..
In linux purtroppo non c'e' molta scelta (seria) su troppi versanti 
(grafica, audio, ecc., perlomeno non a livello semi-professionale) che 
riguardino il desktop, e questo e' un dato di fatto.
Cia', mumble

 che riguardino il desktop, e questo e' un dato di fatto.
beh, non la vedo cosi brutta la situazione io... poi esistono
programmi come wine che volendo ti consentono di usare software per
win* in linux
comunque siamo un tantino OT da un paio di messaggi :P
/me chiede venia


 win* in linux
Chi lavora in ambito anche hobbistico e non solo semi-professionale 
sarebbe un masochista ad usare wine con certi software, sia perche' con 
alcuni software e' ben lontano dall'essere perfetto, sia perche' e' uno 
strato software in piu' che rallenta (e con alcuni programmi non poco), 
che si va ad aggiungere al rallentamento causato dal fatto che le routine 
grafiche in linux non girano in kernel mode (cosa utile per la 
stabilita', meno per la questione delle performance).
Usare linux solo perche' fa fico (in apparenza, visto che bisogna sapere 
quando e dove usarlo) anche quando non porta reali vantaggi (molti 
settori in ambito desktop), e' una cosa un po' penosa, imho. 
Cia', mumble

 settori in ambito desktop), e' una cosa un po' penosa, imho.
gia`.. ma spero che nessuno lo usi perche` fa figo.. personalmente non
lo uso per hobby, ma perche` e` un ambiente stabile nel quale lavorare
(io faccio siti web per conto mio). inoltre lo uso perche` linux e i
software che utilizzo sono 'free'.
personalmente wine non lo uso, se avessi bisogno di applicazioni
windows, le userei in windows..
per quanto riguarda i software che utilizzo, vanno piu` che bene, vim
e` tutto quello di cui ho bisogno per scrivere html e php.. non mi
serve nessun software pesante (e costoso) tipo dreamweaver =)
applicazioni del tipo word o simili ce ne sono un'infinita` e
funzionano piu` che bene.
the gimp e` un ottimo rimpiazzo per photoshop (grafica web). non mi
occupo di grafica pubblicitaria ne` sono un tecnico del suono, quindi
di editing audio/grafico di "alto livello" non mi importa un gran che
;)
per la grafica/modelling in 3d invece, unix (e quindi anche linux)
puo` contare su applicazioni davvero valide.
encoders e rippers in linux funzionano egregiamente (cdparanoia e LAME
tanto per citarne un paio). cosi come i tools per la registrazione di
cd-r e cd-rw che fanno tutto cio` di cui uno puo` avere bisogno (copia
al volo, cd dati, mixed, creazione di cd audio da mp3, da wav, etc),
se al fatto che lavorano bene aggiungi che sono free (liberamente
distribuibili e gratuiti per la maggior parte dei casi) e che quindi
non devi ne` pagare, ne` violare licenze e/o leggi vigenti per
utilizzarli e/o modificarne i sorgenti per aggiungere o correggere
cose come "si fa" con i software in windows, mi pare che di vantaggi
ce ne siano parecchi =)
comunque, non voglio addentrarmi in un flame sui sistemi operativi,
ogniuno e` libero di usare quello che gli pare piu` facile da usare,
piu` performante, stabile o produttivo.. windows, mac o *nix che sia,
ci mancherebbe altro .. ma da qui a dire che linux e` un sistema
operativo da usare come hobby ce ne passa :))
(poi magari c'e` davvero gente che lo usa per vantarsene con gli amici
o cose del genere, ma sono affari loro .. sarebbe un po come gli
sboroni che usano le ferrari per andare in giro in citta` a 45 all'ora
;)
-- 
-andreas liebschner
 
http://www.distorta.info
rimuovi .NOSPAM per rispondermi in email