Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Primo spam per il pinguino!

http://informationweek.com/story/showArticle.jhtml?articleID=51200210
non male
-- 
Sat_

 
Sembrerebbe che Linux stia incominciando a diffondersi massicciamente 
sul mercato...
-- 
Lorenzo "Paulatz" Paulatto
Trieste
Dagli errori di Windows 98:
1070 0x042E Dopo l'avvio, il servizio si è sospeso in uno stato di attesa.
1440 0x05A0 Schermo già bloccato.

 non male
No. E' male.
Joe Oblivian
-- 
To mail me dump windows

 
Fino a oggi s'è pensato che solo gli utonti(win) potessero abboccare a certe
vaccate, chissà se da domani ci saranno anche gli utonti(*nix)affetti da
clicchite acuta. 
-- 
Sat_

 No. E' male.
vatti a leggere *.humour.*
ciao
-- 
Sat_

 utonti(*nix)affetti da clicchite acuta.
C'e' da dire che il sito pareva buono... Comunque io mi tengo cron-apt e
vivo felice :P
Ciaotutti,
*
-- 
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?

 
Ma non e' un vero Trojan! Ti dice "Installami come root, cosi' il tuo
computer e' piu' sicuro!" chi sarebbe cosi' matto da farlo?!
Che io sappia i trojan seri si installano senza che tu faccia alcun che'.
Ciao
Max
-- 
                        -- I Regali per gli Uomini --
Gli uomini si divertono con quasi qualunque cosa idiota -- ecco perche'
l'hockey su ghiaccio e' cosi' popolare -- cosi' comprare regali per loro e'
facile.  Ma non si dovrebbe mai comprare loro dei vestiti.  Gli uomini
credono
di avere gia' tutti i vestiti di cui potrebbero mai avere bisogno, e quelli
nuovi li rendono nervosi.  Per esempio, l'uomo medio ha 84 cravatte, ma, al
massimo, ne indossa tre.  Egli ha imparato, attraverso umilianti tentativi
ed
errori, che se indossa una qualunque delle altre 81 cravatte, sua moglie
probabilmente lo prendera' in giro ("Non avrai mica intenzione di metterti
QUELLA cravatta su quel vestito, vero?").  Cosi' lui si e' ridotto a tre
cravatte sicure, ed e' andato avanti per anni senza essere deriso.  Se tu
gli
dai una nuova cravatta, egli fingera' che gli piaccia, ma nel suo profondo
ti odiera'.
Se vuoi donare ad un uomo qualcosa di pratico, considera i pneumatici.  Piu'
di
una volta avrei voluto scambiare tutti i miei regali con un nuovo treno di
gomme.
                -- Dave Barry, "Christmas Shopping: A Survivor's Guide"

 Che io sappia i trojan seri si installano senza che tu faccia alcun che'.
Veramente i trojan veri dicono "questo bellissimo programma fara`
divertire tutta la tua famiglia", ti fanno l'animazioncina in flash e nel
frattempo ti installano una backdoor/virus/worm nel PC.
Non esistono codici malevoli che si installano senza fare niente. Il
problema e` che sotto Windows c'e` Outlook che pensa a fare le cose per te
(compreso decomprimere e lanciare un eseguibile), quindi li` proliferano
worm/trojan/virus e via dicendo.
Sotto Linux la cosa non funziona. O almeno non riesce a infettare gli
eseguibili, visto che l'utente non lo puo` fare (normalmente...), quindi
un trojan deve dire "sono fiko, sono bello, ma lanciami da root"
Bye.

 Non esistono codici malevoli che si installano senza fare niente.
Si che esistono: sono detti Worm.
Davide
-- 
Windows 95 never has bugs.  It just develops random features.

 Non esistono codici malevoli che si installano senza fare niente. 
Sicuro? Dimentichi che il primo worm della storia sfruttava un baco di 
sendmail
-- 
Sidewinder

 un trojan deve dire "sono fiko, sono bello, ma lanciami da root"
...o esploita qualcosa che stia girando come root. <g>
-- 
Per non dimenticare:
http://snipurl.com/SdC_ed_il_vino
Le sigarette a volte danno buoni consigli:
http://snipurl.com/sigarette



i worms sfruttano sempre errori di progettazione/implementazione di
qualche software..."virus" nel senso classico della parola sono possibili
in linux solo se chi li becca è loggato come root (cosa che ultimamente
sto vedendo TROPPO spesso per non preoccuparmi)

 vatti a leggere *.humour.*
*Io* stavo facendo dello spirito sulla tua comprensione del problema.


 ....o esploita qualcosa che stia girando come root. <g>
In questo caso la "disomogeneità" del mondo linux gioca a sfavore dei
virus/worm. Appunto perchè questi codici maligni sfruttano falle ben
specifiche di ben specifiche versioni di ben specifici software, in un
mondo come quello linux dove ci sono centinaia di distribuzioni x
centinaia di software x centinaia di versioni di tali software un virus
non ha vita facile. Inoltre, dato che nella maggior parte dei casi
l'utente non si connette ad internet come root, questi casi sono ancora
meno frequenti.
Raffaele
-- 
Raffaele Castagno
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 l'utente non si connette ad internet come root
"nella maggior parte dei casi" l'utente SI connette ad internet come root.
purtroppo.
Davide
-- 
It's nice to be loved, but there's a lot to be said for CRINGING RESPECT
--Anonymous button bin

 meno frequenti.
Non serve "connettersi come root" (poi vorrei sapere cosa vorrebbe dire...
usare mozilla come root? lanciare ppp/pppoe con privilegi di root?...
definisci meglio!) basta avere attivo un servizio vulnerabile che gira con
i privilegi appropriati (cioe' come root o suid root, correggetemi se
sbaglio...)
Ciao


 meno frequenti.
ps aux | grep sshd | awk '{print $1}' | head -n 1


 Questo non e' spam
Spam: Unsolicited Bulk Email.


 
stampando root cosa si ottiene?
grazie
-- 
Sat_

 stampando root cosa si ottiene?
Forse il fatto che hai aperto (=connesso alla rete) un servizio che gira
coi privilegi di root, e del quale sono stati trovati periodicamente bugs
exploitabili? Ciao
C.
-- 
Per contattarmi, toglimi il gesso!
Purtroppo quello vero me lo dovro' tenere per almeno un mese :( 

 stampando root cosa si ottiene?
Un'informazione: un servizio comunemente presente su gran parte
delle linux box, sshd, gira come root.


 
http://news.netcraft.com/archives/2004/10/25/red_hat_users_targeted_by_bogus_advisory.html
vale?
-- 
Sat_

 letto niente del genere.
Bufala o non bufala.. se l'utente installa volontariamente una
spam-machine non mi sembra certo una vulnerabilita'. 
Se vogliamo un sistema dove non sia possibile installare il software che
si desidera installare, allora aspettiamo pazientemente Palladium.
Nico

sshd non è il demone ssh?
c'è un modo per farlo girare correttamente?
grazie per la preziosa info
-- 
Sat_

 letto niente del genere.
http://www.k-otik.com/news/FakeRedhatPatchAnalysis.txt


 c'è un modo per farlo girare correttamente?
Gira come root, "inevitabilmente".
Il mio esempio è stato postato per evidenziare che anche se non si
"naviga" come root, ci sono demoni più o meno omnipresenti che 
girano come root.


 sul mercato...
e gia'.
la colpa IMHO e' delle distribuzioni autoinstallanti-autoconfiguranti che
hanno attirato su linux la "crema" degli utenti windows, consentendogli di
usare linux come se fosse windows, senza avere un minimo di cultura di base
di un sistema *nix.
ma per conquistare il mercato e' davvero necessario svendersi?
-- 
artemis[.alpeia]

 
ah ok
senti una cosa, già che ci siamo.
io ho apache che come processo httpd gira come root, però nelle
configurazioni gli ho detto di usare il gruppo www e utente www.
è normale o ho toppato di nuovo?
grazie 
-- 
Sat_

 
non so rispondere a questo, ma c'è da dire che molta gente (e per certi
versi anche io) non sa come/non vuole imparare a fondo la base dei sistemi
*nix.
quindi se ci sono distribuzioni _pittoresche_ o _sbragate_ capisco perché.
-- 
Sat_

 è normale o ho toppato di nuovo?
La faccio semplice e banale: il processo padre httpd è root, ma
solo per bindare la porta 80, dopo di che passa il tutto ai figli
che girano come utente non privilegiato.
-- 
"Io mi sarei aspettato un intervento più misurato dall’assessore Ascoli, 
nel senso che, ospite in questo paese, poteva avere maggiore rispetto..."
(Giannotti di Forza Italia all'assessore Ascoli, ebreo italiano)
http://snipurl.com/antisemitafi

 di un sistema *nix.
E non ci sono più le mezze stagioni.


 E non ci sono piů le mezze stagioni.
e una volta, signora mia, qui era tutta campagna <g>
-- 
artemis://alpeia


ho capito, grazie mille 
-- 
Sat_

 Spam: Unsolicited Bulk Email.
Mi riferivo all'argomento dell'articolo, che era il rootkit e non tanto lo
spam. Se allo spam ci dobbiamo riferire, non ee' certo il "primo spam"
per linux
Joe
-- 
To mail me dump windows in the adress

 ma per conquistare il mercato e' davvero necessario svendersi?
Dipende: i Rolling Stones non ne hanno avuto bisogno.
Joe Oblivian


 di distribuzioni sono andati a pescare proprio Rat Fart? <g>
Premesso che sulla distro in questione sono d'accordo (non e' un caso, no)
il link riportato sopra viene proprio da Bugtraq (ricevuto lunedi' sulla
ML).


 E non ci sono più le mezze stagioni.
E del traffico ne vogliamo parlare?
Le citta' sono diventate _invivibili_!!!!
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.783 / Virus Database: 529 - Release Date: 25/10/2004 

 un minimo di *attenzione* a non farsi truffare?
no, ma almeno capire la politica dei permessi e sapere che differenza c'e'
tra un comune utente e l'utente root, si' ;)
-- 
artemis.alpeia

 /dev/urandom nella mailbox.
questo e' interessante, me lo appunto ;)
-- 
./artemis.alpeia

 ma per conquistare il mercato e' davvero necessario svendersi?
avranno detto lo stesso quando hanno inventato la calcolatrice :) 
-- 
A chi va per il sentiero non capita niente d' interessante.



Cosa che vale anche per Winmerda XP, se configurato correttamente ;)
Joe
-- 
To mail me dump windows in the adress

 ringraziano <g>
Impara a leggere, Thorin <g>. Ho detto che "capire la differenza tra
utente comune e utente privilegiato" e' una cosa che *dovrebbe* essere
capita anche dagli utenti di Windows. Non ho fatto alcuna affermazione
sulla (risibile) politica di sicurezza di Microsoft.
Quello che sostenevo, e sostengo tuttora, e' che le qualita' dell'os ti
possono salvare dai worm, non dalla tua ignoranza, e che questo vale per
_qualsiasi_ OS io abbia utilizzato, incluso Windows.


 ringraziano <g>
Beh, ci sono state anche decine di exploit per demoni tipo ssh, se è
per questo.


 funziona il vibratore Plug 'n' Play USB ultimo modello,
A me funziona benissimo.
