Newsgroup: it.hobby.fai-da-te
Titolo: "Falsificare" versione di windows: informatici, a me!

Ciao tutti.
Situazione: ho una collega che deve accedere da casa alla VPN
aziendale.
Problema: Tutti quelli della direzione IT, messi insieme, se si
concentrano riescono a fare -forse- il quoziente intellettivo di un
paramecio ritardato.
Nell'anno di grazia 2010, in azienda usiamo come software
*certificato* Interdet Exploder 6 SP2, ufficialmente riconosciuto -
anche dalla microsoft - uno schifoso colabrodo.
Ciononostante, la VPN aziendale richiede la "certificazione di
sicurezza" del computer remoto, e questa "certificazione di sicurezza"
prevede un antivirus vecchio (l'ultima versione di AVG non e'
riconosciuta: troppo recente), un browser vecchio (Explorer 9 non e'
riconosciuto: troppo recente) e un OS vecchio (Seven non e'
riconosciuto: troppo recente).
Ora, installare un vecchio antivirus e una vecchia versione di firefox
non e' un grosso problema, il sistema operativo si: questa collega ha
un Vaio nuovo di pacca, e ha su Seven.
Credo che il riconoscimento dell' OS avvenga semplicemente tramite
browser; qualcuno, per caso, e' a conoscenza di un metodo per
"falsificare" la versione di windows riportata al browser?
cia'
Max

"falsificare" la versione di windows riportata al browser?
Cygwin oppure WMware sono un'opzione?
Boiler

 riportata al browser?
se il problema e' solo modificare lo user agent con cui si presenta il 
browser, se usi firefox, basta che  ti installi l'estensione "User Agent 
Switcher".
se servono altri dettagli chiedi pure.
-- 
Luciano Tagliola
luciano....@gmail.com

 aziendale.
io nelle stesse condizioni uso con felicità TEAMVIEWER.
Gratis, leggero, ottimo...
perchè complicarsi la vita ? ;-)

perch� complicarsi la vita ? ;-)
Mi spieghi un po' in dettaglio come attivi la VPN sfruttando TeamViewer? Mi 
interessa.
Grazie.
Ciao.
Mirko. 

 perchï¿œ complicarsi la vita ? ;-)
Anche io nelle stesse condizioni uso teamviewer, ma non e' paragonabile 
ad una VPN: e' molto piu' lento e necessita che dall'altra la macchina 
sia sbloccata (non puoi loccare il terminale)...

 interessa.
non è che attivo la vpn.
mi connetto ad uno dei pc (il mio) che sono in rete aziendale.
e da casa ne prendo il controllo, comportandomi esattamente come se
fossi davanti alla mia postazione.
è sufficiente sapere la password che ti assegna teamviewer ;-)

 � sufficiente sapere la password che ti assegna teamviewer ;-)
non sono cose paragonabili.... stai paragonando una lima ad una mela....

 fossi davanti alla mia postazione.
E secondo te una workstation aziendale gestita da dai lunatici che non
ritengono sufficientemente sicuro Win7 "perche' non l'abbiamo ancora
testato" (ma ritengono perfettamente accettabile exploder 6) permette
una cosa del genere?
Sul pc aziendale manco posso installare i driver del mouse....
lasciamo stare uscire verso la rete con qualcosa che non sia HTTP.
cia'
Max

 non sono cose paragonabili.... stai paragonando una lima ad una mela....
addirittura...
mi spieghi tutta questa differenza ?
se sei davanti al tuo pc in azienda, puoi sfruttare la vpn aziendale.
se sei davanti ad un pc a casa, e ti colleghi al tuo pc in azienda,
puoi ancora sfruttare la vpn aziendale.
è esattamente come se fossi in ufficio, solo che sei a casa.
cosa c'è che non va bene  ?

 lasciamo stare uscire verso la rete con qualcosa che non sia HTTP.
Da questo punto di vista, con teamviewer potresti rimanere molto 
sorpreso: fin'ora sono uscito ovunque senza problemi (poi chiaro dipende 
dalla singola situazione).
Comunque ripeto che temaviewer come ultima spiaggia e' una buona pezza 
quando non e' possibile fare diversamente.

 � esattamente come se fossi in ufficio, solo che sei a casa.
sono due cose diverse, soprattutto a livello di sicurezza. Inoltre per usare 
teamviewer o simili devi lasciare acceso il pc remoto: e' un'assuridta'. 
Infine il pc remoto, a meno di non avere un sistema operativo server, 
risulta inutilizzabile in locale: altra assurdita' (in una azienda non e' 
detto che il pc sia utilizzato solo da una persona....) 

 se servono altri dettagli chiedi pure.
Sembrava promettente, ma "finge" di essere un browser diverso, non
tocca l' OS.
COmunque, ho appena notato che viene scaricato un applet Java,
suppongo per fare tutti i controlli del caso, quindi salcazzo cosa va
a cercare....
Grazie comunque.
cia'
Max

 aziendale.
cut
potresti installare sul pc di casa una macchina virtuale sotto VirtualPc e 
l� dentro replicare l'installazione che hai in ufficio.
ciao 

cosa c'� che non va bene  ?
Che non hai avuto accesso da casa alla VPN aziendale. L'hai fatto 
dall'ufficio (e non hai nemmeno istanziato la VPN peraltro). Non serve 
assolutamente teamviewer per fare quello che hai proposto. Inoltre la tua 
proposta non risolve il problema di Roccia Max...: lui deve accedere da casa 
alla VPN aziendale.
Se gli dici di prendere il portatile e andare in ufficio, praticamente gli 
dai una soluzione analoga ma che ancora non ricalca le sue esigenze.
Che poi possa (forse) ottenere risultati analoghi a quelli che si 
riprometteva, potrebbe essere vero. Ma con teamviewer non ti connetti alla 
VPN aziendale.
Inoltre, ipotizza che la persona che intende accedere alla VPN aziendale 
disponga unicamente di un NetBook, che usa in ufficio quando e' in azienda, 
ed a casa quando e' a casa. Che facciamo? Gli compriamo un PC da lasciare 
acceso in azienda per connettersi in RDP quando e' a casa? O installiamo una 
macchina virtuale all'uopo su un server?
Ogni problema ha la sua soluzione. Si puo' aggirare il problema (a volte 
puo' essere conveniente), come tu proponi, ma non si puo' definirla come 
soluzione del problema.
Ciao.
Mirko.

 "falsificare" la versione di windows riportata al browser?
Hai provato con l'XP mode ?
Bye, G.

 anche dalla microsoft - uno schifoso colabrodo.
Per falsificare l'user agent, un qualche plugin per firefox, come ti han 
gi� detto.
Anche con opera, ricordo che non si smanetta troppo:
http://tinyurl.com/36t88l5
O con explorer:
http://tinyurl.com/5qqryh
Per falsificare il fingerprint del sistema operativo, NT/2000/XP e 
compagnia bella:
http://tinyurl.com/3eh869
Di solito si usa per ingannare network mapper come appunto nmap.
Oppure googla "fingerprint os hack / fake" e compagnia bella.
Ciao
JohnnyRun

Ulx wrote:

se ï¿œ per questo la possibilitï¿œ ben piï¿œ che teorica esiste, ma esiste anche 
la certezza di venire beccati dal responsabile della sicurezza IT (se ho 
capito dove lavora ce ne sarï¿œ sicuramente uno).
Tralasci infatti almeno un paio di particolari:
1 - la connessione deve necessariamente partire dal computer in ufficio 
verso un computer esterno, al quale eventualmente connettersi col laptop da 
un terzo posto, ed essere quindi sempre attiva quando si ï¿œ fuori ufficio,
2 - la connessione uscente, che deve essere necessariamente su porta 80 
(HTTP) o 443 (HTTPS), passerebbe comunque dai proxy e firewall aziandali, e 
verrebbe individuata, dato che una connessione sempre attiva in orari non di 
lavoro desterebbe sospetti.
Quindi, a meno di una specifica richiesta debitamente autorizzata, se ci si 
tiene a conservare il posto lascerei perdere simili trucchetti.
-- 
Fulmy(nato)

 tiene a conservare il posto lascerei perdere simili trucchetti.
Il bello e' che dovrebbe essere un progetto per aiutare il rientro sul
posto di lavoro delle mamme verso la fine del periodi di maternita',
progetto con il quale si fanno grandi e belli...
...un cumulo di idioti. Niente di meno.
Aggiungo questo, che non c'entra nulla ma e' per inquadrare i
personaggi: lo spazio di archiviazione condiviso e' assurdamente
sottodimensionato, abbiamo richiesto un aumento dello spazio a
disposizone, ci hanno fatto un preventivo (questioni di budget e costi
di struttura): 15.000 euro per 100 GB. Servono commenti?
cia'
Max

 di struttura): 15.000 euro per 100 GB. Servono commenti?
ROTFL!
Pi� che idioti mi sembrano voraci piragna :D

 e costi di struttura): 15.000 euro per 100 GB. Servono commenti?
boh, io so che con un decimo ci si mette un server di accesso VPN 
dedicato e ci si buttano dentro anche 1000 Giga di spazio storage ...
ciao
luh
-- 
Satellite Computer HW&SW Multimedia Audio Video Foto Ottica 
http://www.drl.it
 - 
http://www.derosaluciano.it

 Burp
Ciao
M.
-- 
Nessun Bit e' stato maltrattato o ucciso
per scrivere questo messaggio
http://www.qtp.it/Gallery/profile.php?uid=2311

 Una bella VM con XP ed il browser che vuoi...
oppure
www.virtualbox.org
-- 
 
http://snowdog.altervista.org
http://nevecane.blogspot.com
        - 
http://screanzatopo.wordpress.com
http://menoautopiubici.blogspot.com
 - 
http://cronachefeline.blogspot.com
http://www.flickr.com/fotosprecate/
 - 
http://www.flickr.com/neotopografo/

 
www.virtualbox.org
Dalla documentazione sembra che ci sia il supporto all'accelerazione 3d HW.
Quello di VMWare e' abbastanza limitato, hai esperienze dirette in tal 
senso su Vbox?
Nel senso, un sw (ad esempio un CAD) che utilizza l'accelerazione HW 
video si troverebbe "a suo agio" in una macchina virtuale Vbox?


 di struttura): 15.000 euro per 100 GB. Servono commenti?
:-O
...ma allora stiamo parlando di Pubblica Amministrazione!

 dedicato e ci si buttano dentro anche 1000 Giga di spazio storage ...
Se potessi rivolgermi all'esterno, quelli della nostra IT potrebbero
anche giocare a campo minato tutto il giorno.
cia'
Max

 anche giocare a campo minato tutto il giorno.
puo' essere :-)


 video si troverebbe "a suo agio" in una macchina virtuale Vbox?
non so, non ho mai provato
e mi sono incartato abbastanza nel cercare di far funzionare (senza 
riuscirci) il supporto usb


 dipendenti
Io ritengo (da ex professionista IT) che stiano facendo un ottimo 
lavoro. Rimpiango ancora d'aver installato il SP3 di XP. Sono 
assolutamente d'accordo con loro: XP-SP2 � uno dei RARISSIMI casi di 
sistema operativo MS stabile (o quasi). Per non parlare degli anti 
virus!!! Tutti piuttosto... ehm... beh... non mi viene la parola... :-D
Non oso immaginare il mal di testa di dover supportare con limitatissime 
risorse (questo � IL problema) 70.000 utenti con seven. :-(
Credimi: il loro lavoro � MOLTO meno banale di quel che ti sembra.
Capisco la tua furia e frustrazione, ma i loro problemi sono davvero 
molto complessi e non mi sembra (per quel che hai sin qui riportato) che 
meritino il tuo disprezzo.
E' sempre la solita storia: chiunque pu� fare una certa cosa. Ma farla 
bene, � tutta un'altra storia...
Quindi, se posso permettermi un consiglio, segui le indicazioni che 
hanno fornito. Di solito, in aziende come la tua, si procede 
all'acquisto di licenze "di massa". Quindi, basta fornire il pc e loro 
te lo configureranno con tutto quel che occorre (e che funziona con 
certezza).

 video si troverebbe "a suo agio" in una macchina virtuale Vbox?
Ti rispondo io, no. Nemmeno con Vmware, ho mai raggiunto risultati 
decenti...


Grazie.
Si vede che e' ancora "acerbo"...    :(
Io al massimo ho visto funzionare quasi decentemente Pain Killer su XP 
in VM sotto seven 64


 ecco come fare impazzire gli amministratori di rete :-)
Invece gli amministratori di rete fanno impazzire ME... ti racconto
questa: gli apprendisti e gli stagisti, di norma, "ereditano" i
computer dei dipendenti dimissionari o trasferiti altrove.
Il nostro apprendista s'e' beccato il computer di un pazzoide che
aveva inzuppato l'hard disk (BEN venti giga! Ooooh!) di pattume, aveva
qualcosa come mezzo giga disponibile (uno scarico del sistema HR
prende due o trecento mega...)  e ovviamente non aveva i diritti
necessari a spazzare via l'immondizia.
Oh, ho provato per tre giorni a chiamare gente e parlare con "analisti
ICHITICHIT" solo per tirare fuori una squela di "chieda a...mandi
mail...la firma...autorizzazione...devo sentire....ma a cosa le
serve?".
Alla fine, vaffanculo, ho buttato su una live di linux, ho spazzato
via il ciarpame (non criptato: sicurezza innanzitutto) e ho messo il
computer in condizione di lavorare... alla faccia dei profili di
sicurezza.
Il consiglio piu' intelligente che ho avuto e' stato di ordinare una
nuova macchina, che ovviamente sarebbe stata caricata sul budget IT
della direzione per un importo pari al prezzo corrente di 5 o 6 server
di alta fascia....
cia'
Max

 non comprende explorer 9
qui esageri.... dovrebbero inserire un prodotto ancora in fase di test? 

 qui esageri.... dovrebbero inserire un prodotto ancora in fase di test?
Ammetto la mia ignoranza... d'altronde uso explorer solo quando ne
sono costretto.
Ma il bello e' che non ammettono nemmeno Explorer 8 :P
cia'
Max

 Ma il bello e' che non ammettono nemmeno Explorer 8 :P
si, vabbe', ma quello che non vuoi capire e' che con explorer 8 il sito 
della intranet scritto per explorer 6 potrebbe non funzionare ...
capito il problema?
i browser NON sono tutti uguali, e i siti web si adeguano al browser di 
turno.
lo stesso problema c'e' su TUTTO, quindi quello che a te sembra assurdo 
in ambiente Corporate non solo e' la regola ma e' addirittura una Best 
Practice.


 Practice.
Io la vedo solo come una ridicola limitazione priva di significato.
Intendo dire: perche' io possa accedere da casa devo avere uno degli
antivirus inclusi in questa lista: segue lista con le ultime versioni
degli antivirus piu' noti. Saranno almeno una sessantina di entry. Non
mi si venga a dire che il computer e' certificato con Avast 4.3,
Kapersky 8.9, Panda 2.1, AVG 4.8 MA NON con AVG 4.9, perche', scusa,
e' una puttanata.
E per quanto riguarda Seven: sono sei mesi che e' disponibile.
Non e' uscito ieri. Potrebbero anche svegliarsi. Ripeto, non significa
installarlo su tutti i computer aziendali, significa riconoscerne un
ragionevole livello di sicurezza sui computer personali per l'accesso
remoto a determinati (pochi) servizi della rete.
(Quando poi il primo scemo che gira con una live di linux su una
chiavetta puo' tranquillamente leggersi tutti i dati "personali" sui
computer aziendali, visto che i dischi locali sono in ntfs "liscio"
senza crittografia)
Se bisogna applicare simili ridicole limitazioni, allora lasciate
pedere, non offrite la possibilita' di accedere da casa e assegnate i
laptop aziendali a chi ne ha bisogno anziche' a tutti i vice aiuto
addetti coordinatori di progetto che per non portare la borsa pesante
chiudono il laptop nell'armadio ogni sera. Cosi' e' una presa pei
fondelli.

 fondelli.
Su questo sono d'accordo. Ma qui vige la teoria fantozziana dell'ufficio 
con ficus, senza ficus, ecc. ecc. fino alla "poltrona in vera pelle 
umana"... :-) o, forse... :-(

 umana"... :-) o, forse... :-(
C'e' gente convinta che avere un blackberry sia un privilegio.... per
me e' peggio di una macumba.
cia'
Max