Newsgroup: it.comp.aiuto
Titolo: Usare Finger

Qualcuno mi sa dire a che cosa serve effettivamente Finger? Posso
inserire delle informazioni su di me visualizzabili da altre persone
che fanno finger al mio indirizzo? Grazie.
________________________________________________
Andrea Nagar 
e-mail: 
na...@sinet.it
URL: 
http://www.geocities.com/SiliconValley/8470
...still working on it... (now only in Italian)
 --- to get my PGP key look at my Web page ---
________________________________________________

 persone che fanno finger al mio indirizzo?
Le informazioni ottenibili dal comando finger sono in genere inserite 
dall'amministratore del sistema che ospita la tua connessione e risiedono 
in file comunemente non accessibili dall'utente (almeno su sistemi 
Unix!). Hai provato a sentire il tuo provider ?
					Ciao, Andrea.

 che fanno finger al mio indirizzo? Grazie.
serve a fornire informazioni generiche sulla persona, se a queste
informazioni vuoi aggiungere qualcosa crea nella tua home directory 
un file di testo che chiamerai   .plan   dove ovviamente scrivi quello 
che ti pare (sistemi unix)
p.s. non so quanto possa essere lungo questo file, un paio di righe 
comunque le regge... 
                                       ciao
                                            lor
 { 
fffn...@cidoc.iuav.unive.it
 }

 
Risposta parzialmente corretta: alcune info sono non modificabili (in quanto si
riferiscono a dettagli di accounting) mentre e' possibile (in genere) modificare
parametri quali il Real Name, N. Telefono, indirizzo, (shell) tramite il comando
`chfn' (CHange Finger eNtry).
Inoltre il protocollo finger e' autorizzato a leggere il contenuto di due file
residenti nella Home Dir. dell'utente ( .project e .plan ) nei quali l'utente
ha la possibilita' di inserire tutte le informazioni che ritiene utile rendere
pubbliche (p.e. delucidazioni sul progetto al quale sta lavorando, la sua
chiave pubblica per il PGP... etc etc)
Ciao,
Carlo
PS: prova   man chfn  e   man finger  :-)
--
Carlo Ghelfi - Etnoteam
telefono: ++39 2 4388 9062
e-mail: 
ghe...@ic2wh36.settimo.italtel.it

Unix!). Hai provato a sentire il tuo provider ?
Parte vero e parte non vero.
Sotto  Unix  alcune informazioni  (Nome, cognome, logname dell'utente,
directory e  shell  usata)     provengono dai  file   delle   password
(/etc/passwd  o   file delle shadow  password)  o   dai log di sistema
(utente collegato o data ultimo collegamento).  Ci sarebbero anche dei
programmi per cambiare le informazioni relative a nome  e cognome o la
shell di login,  ma  gli amministratori saggi spesso   li disabilitano
(perche' alcune versioni hanno dei bachi poco simpatici!).
Altri file   invece sono liberi  per l'utente  e  sono i file  .plan e
.project, nei  quali   l'utente puo'  inserire  informazioni   di  suo
gradimento. Se hai  un'account  personale su un server  del  provider,
puoi editare quei file. Non e` impossibile attivare il servizio finger
sul proprio PC, basta trovare un apposito programma (detto demone, dal
gergo Unix). Il problema  casomai risiede nell'indirizzo dinamico, per
cui la gente  non saprebbe a che  macchina richieder il finger. Ed  in
ogni caso questo sarebbe attivo solo mentre sei connesso.
o   oooooo	Gian Uberto Lauri
      o    o	
sa...@maya.dei.unipd.it
     o o

 `chfn' (CHange Finger eNtry).
[..]
scusa ma credo sia opportuno aggiungere che per usare chfn occorre essere
owner...
 
                                       ciao
                                            lor
 { 
fffn...@cidoc.iuav.unive.it
 }

 owner...
se intendi dire che bisogna essere "root", ti contraddico: a meno che 
il sysadmin non voglia esplicitamente proibirlo (e di solito non e` il 
caso, visto che per esempio e` l'unico modo per scegliersi una shell se 
quella di default non piace) qualsiasi user puo' usare chfn, io l'ho 
usato moltissime volte senza avere la password di root.
Inoltre vorrei saperne di piu` su come si possa penetrare in un sistema 
usando finger: di solito informazioni sensibili (come la password) sono 
accuratamente nascoste, e non si possono avere informazioni generali 
come per esempio "chi sono gli user di questo sistema" o "quali user 
sono on line adesso", le uniche informazioni che finger fornisce sono 
quelle relative allo user chiamato, generalmente Nome Cognome, shell 
usata, posta letta o no, se sta usando l'account in quel momento, oltre 
naturalmente ai file .project (mai usato, che io sappia) e .plan.  
Queste stesse informazioni possono non esserci, se il sysadmin decide 
di non fornirle. (escludo a priori che uno sia tanto idiota da scrivere 
la sua password su .plan ;-)
Insomma finger non mi sembra a prima vista piu` pericoloso di un server 
web, ftp, o gopher, anzi.  Fatemi sapere di piu` se mi sbaglio.
ciao,
ross

web, ftp, o gopher, anzi.  Fatemi sapere di piu` se mi sbaglio.
Ognuno ha i suoi buchi; certamente i vari server WWW, FTP, ecc. sono poten-
zialmente piu` pericolosi in quanto hanno spesso accessi privilegiati ai 
file di sistema, ma e` anche vero che proprio per questo sono constante-
mente migliorati e sorvegliati durante l'uso.
Finger, invece, e` spesso trascurato: e` li`, non disturba, non carica (non
troppo vero: provate ad avere un finger su macchine con 2000 utenti nelle
tabelle di passwd, magari sotto NIS o NIS+...), insomma, fa il bravo.
Pero` e` in grado di fornire informazioni su chi, da dove e quando un utente
si e` collegato; fornisce login, nome e cognome; magari anche numeri di
telefono e indirizzi (.plan, .project). Tutti dati che possono eseere utili
ad un aspirante cracker per entrare nel sistema: e avere una login di un
sistema e` ancora il metodo piu` semplice per poi prenderne il controllo,
mentre i vari bug dei vari server sono in genere ben piu` difficili da
sfruttare, richiedendo buone conoscenze tecniche e capacita` di programma-
zione. Per collezionare login e usare "crack", invece, basta anche un ragaz-
zino brufoloso e col berretto a rovescio, convinto che "Netscape = Internet".
Saluti,
Luca Polo.
-- 
+-----------------------------------------++---------------------------+
| Luca Polo   : 
ja...@gest.unipd.it
        || System administrator,     |
| (finger 
ja...@berica.gest.unipd.it
 for   || Ist. di Ing. Gestionale,  |
| address and phone numbers)              || Universita` di Padova.    |