Newsgroup: it.comp.os.linux.sys
Titolo: [OT][n'altro] ma porco cane...

ciò un portatile nuovo di pacca.
quasi spaziale.
me l'hanno dato con vista 32 bit ma cià un processore core 2 duo
$camminaunbelpo T8600 x64.
ora: 'sti cagnacci ti danno gli aggiornamenti firmware sempre più spesso
 solo per winzozz e utonto_friendly e quindi mi tocca tenerlo.
ma (ho pinzato) visto che mi tocca tenerlo, ci monto l'x64. ciò 4 giga
di ram, in fin dei conti.
<SARCASMO> se linux è x64 e funzia, perchè windows no? </SARCASMO>
e via, formatta giù tutto, monta vista x64 e reinstalla i driver e ca$$i
e ma$$i.
dopo un numero di patch sterminato, trovo un cazzosissimo evento
nell'event log:
Microsoft-Windows-Security-Auditing
EVENTID 5038
generato da nientemeno che:
\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
guardate qua:
http://forums.microsoft.com/TechNet/ShowPost.aspx?PageIndex=1&SiteID=17&PageID=1&PostID=4205411
e inorridite guardando il penultimo post...
e adesso la domanda: ma porco cane. hanno messo addirittura il controllo
nel tcpip.sys per fare si che non puoi aprire più di tot connessioni per
non far andare lo spyware in giro (si - chi ci crede?) con tanto di
firma digitale sui files e driver e controschifezze varie tanto che ogni
pagina che viene caricata di quel file è firmata e controfirmata in
fondo al file e tu stessa produttrice di 'sto cavolo di sistema canni
completamente la firma di quel driver che gestisce tutto lo stracavolo
di stack tcpip? ma si. tanto a chi serve il tcpip no?
ma non solo! FORSE e dico *FORSE* lo sistemiamo nel prossimo service
pack. nel frattempo ciccia...

 \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Visto che siamo su icoLs, almeno dimmi di che si tratta senza
farmi andare a leggere in giro per il mondo.  :-D
Non che mi interessi, ma son curioso. Cos'è "EVENTID 5038" ?

 non far andare lo spyware in giro (si - chi ci crede?) con tanto di
No. Il controllo lo hanno messo quando lo spyware neppure esisteva.
Semplicemente volevano evitare che qualcuno utilizzasse licenze client
per fare dei server invece che le ben più costose licenze server.
Alla fine hai capito perchè ci incontriamo in questo forum invece che
in it.comp.os.windows.sys o qualche cosa del genere ?

 per fare dei server invece che le ben più costose licenze server.
Qui mi permetto di intervenire. Quel che dici non è semplicemente vero.
Quella limitazione fu stata introdotta nel momento di boom delle botnet, 
con PC infetti che causavano (e causano tutt'ora nonostante quella 
"feature", oserei aggiungere) DDoS a comando, inondando di SYN i target 
decisi dal criminale di turno.
MS inserì (nel SP2 di XP, se ben ricordo) un limite al numero massimo di 
connessioni in stato SYN_SENT gestite dal proprio stack, insieme con la 
rimozione del supporto ai raw socket, con l'obiettivo di inibire (o 
almeno limitare) la possibilità ai trojan di eseguire questo tipo di 
attacchi.
Che poi ciò potesse avere, per MS, il piacevole risvolto di non far 
lavorare i client come server e per via di ciò la cosa fosse benvista, 
può certamente essere. Ma tutto sommato il numero di applicazioni in cui 
quella limitazione ha una effettiva rilevanza è limitato: applicativi 
server che facciano tante connessioni contemporanee a host remoti altrui 
e che possano rispondere lentamente. Come servizi server tradizionali, 
mi viene in mente solamente SMTP, ma per incocciare in quei limiti 
dovrebbe essere un server con carico "discreto", e chi decidesse di 
metterlo su WinXP sarebbe un demente a prescindere dai limiti dello stack...
-- 
http://bofhskull.wordpress.com/

 e che possano rispondere lentamente.
Tiro a caso.... $ilMulettoElettronico?
Enrico

 Tiro a caso.... $ilMulettoElettronico?
Rientra nella definizione di "applicativo server"?
-- 
http://bofhskull.wordpress.com/

 Rientra nella definizione di "applicativo server"?
No infatti... mi è sfuggita la parolina "server" :-D
Enrico


Se abiliti il web server interno si ;-)
 Giovanni

 Non che mi interessi, ma son curioso. Cos'è "EVENTID 5038" ?
leggi: con il mulo piu' di tanto non ti faccio piu' scaricare
:D
-- 
Bye
Gianfranco Bartolini
(gianfranco punto bartolini at tiscali punto it)

 Rientra nella definizione di "applicativo server"?
No, ma puoi farlo rientrare nella lista degli applicativi che ci hanno 
rimesso ;)
