Newsgroup: it.comp.os.linux.sys
Titolo: Audiogalaxy e sicurezza.

Non so se conoscete il sito 
ww.audiogalaxy.com
.
E' possibile scaricare mp3 e si trova verametne di tutto.
Il problema, se puo' essere un problema, e' che il software
utilizzato per il download dei brani (agsatellite) mette in condivisione
la directory dove, appunto, vengono scaricati i brani.
Immagino che questo possa essere un problema dal punto di vista della
sicurezza.
Cosa ne pensate?
Grazie.

 ha scritto:

Penso che se si chiama file-sharing un motivo ci sarà...
-- 
|f(x)-f(y)|<=L|x-y|

In un messaggio del 18 May 2002 16:41:50 GMT msan scriveva:

Che ti stai un problema inutile: non ti condivide mica tutto il disco, i
programmi p2p funzionano tutti cosi' per cui se non ti sta bene non
usarli.
-- 
- Le scaglie della mia corazza sono come scudi dieci volte piu' potenti
  i miei denti sono spade, i miei artigli lance, lo sferzare della 
  mia coda una saetta, le mie ali un uragano ed il mio alito MORTE !

Cosa ne pensate?
Distribuito solo in binario, vero?
Allora, apre porte sulle mie macchine, e` distribuito solo in binario...
Interessante... Sulle mie macchine non lo metterei nemmeno sotto
tortura.
-- 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 Distribuito solo in binario, vero?
No, 
http://sourceforge.net/projects/openags
-- 
Lorenzo

No, 
http://sourceforge.net/projects/openags
Oh, beh, almeno quello :)


 ha scritto:

Secondo me gli altri ti hanno risposto un po' affrettatamente (tranne
tannoiser) e non hanno capito cosa vuoi dire.
E' vero che, in senso assoluto, l'uso di un programma che si connette con il
mondo esterno, rende il sistema un po' meno sicuro... (infatti ogni
programma puo' contenere bug potenzialmente pericolosi). Ragionando in
questo modo, pero', non si dovrebbe usare nessun programma che si connette
con il mondo esterno :-)
Secondo me bisogna valutare il rischio caso per caso... e in questo caso mi
sembra basso dato che molto probabilmente il programma apre un socket con il
server di audiogalaxy e non mette porte in ascolto.
ciao ciao

 tortura.
Dai non esagerare! Mica lo devi mettere sulle macchine che contengono le tue
ultime scoperte che vuoi mantenere segrete? :-)
Lo puoi mettere tranquillamente sul computer che usi per pazziare :-)

Lo puoi mettere tranquillamente sul computer che usi per pazziare :-)
sic... non ce l'ho un computer, per "pazzia'". Ne ho fin troppi per
"fatica'" ;))
poi, ho risolto il problema file sharing in maniera molto elegante:
ho l'utente "mp3".
L'utente "mp3" e` un mio utente, a cui concedo l'uso di puttanate di FS,
aprendogli un po` il firewall, purche` lui, a fine mese/bimestre, mi
faccia trovare sulla scrivania un bel cd (a me rompe e non ho tempo)
ghgh :))
PS: da "giovane" avevo anche l'utente "gnocca"


 server di audiogalaxy e non mette porte in ascolto.
Perdona la mia ignoranza ma...come regole per il firewall per il pc che
uso a casa, e dove utilizzo agsatellite, ho impostato le seguenti: 
up iptables -P FORWARD DROP
up iptables -A INPUT -p tcp --dport 1024: --syn -j LOG
up iptables -A INPUT -p tcp -s ! localhost --dport 0:1023 -j DROP
up iptables -A INPUT -p tcp -s ! localhost --tcp-flags SYN,ACK,FIN,RST RST 
--dport 1024: -j REJECT
Significa non accettare nessuna connesione dall'esterno.
Ma allora com'e' che riescono a scaricare brani attraverso la 
directory che satellite mette in condivisione?
Per fare cio' non e' necessario avere soddisfatta una richiesta di 
connessione?
Ciao.

 PS: da "giovane" avevo anche l'utente "gnocca"
che ti serviva l'utente gnocca? per guardare i siti porno? :-)
ah ho capito così la cache delle immagini non rimaneva nella tua home
ufficiale :-)
ciao ciao

ufficiale :-)
Non ho quei problemi. Il problema, come per gli mp3, e` che vi vuole
tempo e uno che si metta a cercare le cose "buone". Io tutto questo
tempo e sbattito non ce l'ho, ergo "creo" utenti ad hoc, che hanno
privilegi in funzione del "risultato". :)


 writes:
[...]
Tanno> Non ho quei problemi. Il problema, come per gli mp3, e` che vi
Tanno> vuole tempo e uno che si metta a cercare le cose "buone". Io
Tanno> tutto questo tempo e sbattito non ce l'ho, ergo "creo" utenti
Tanno> ad hoc, che hanno privilegi in funzione del "risultato". :)
Quello che mi sfugge è da dove tiri fuori 'sti utenti :-)
- hai una (o più) rete neurale che lavora per te;
- hai dei dipendenti pagati per fare questi compiti;
- ti affidi a bravissimi acari esterni;
- varie ed eventuali.
In sostanza: sono fatti tuoi :-)
Saluti
Marco

 connessione?
Dipende da come funziona questo programma... alcuni programmi di
condivisione (non so se sia questo il caso) permettono di scavalcare i
firewall che non permettono connessioni in entrata semplicemente effettuando
loro le connessioni in uscita (nel tuo caso sono permesse). Infatti una
volta stabilita la connessione la regola (4) permette il passaggio dei
pacchetti.
Ciao

 privilegi in funzione del "risultato". :)
mmmm hai il naso troppo rosso....
secondo me tu vicino al computer tieni, non una bottiglia, ma una damigiana
di vino :-))
Ti giuro alcune tue frasi buttate li', tanto per gradire proprio, non le
capisco...
ciao ciao

capisco...
e` semplice.
Gestisco un paio di reti di misura cospicua. Correre dietro agli
"scaricatori folli" e` un'inutile perdita di tempo. Ergo, ne
"ufficializzo" un paio.
prendo uno e gli dico "tu sei l'utente mp3. puoi scaricare quel cazzo
che ti pare, purche` sul tavolo del mio ufficio arrivi copia dei cd, con
cadenza max bimestrale".
Il resto, lo chiudo.


 
Si ma la comunicazione non avviene attraverso l'utilizzo di porte?
La (4) rifiuta la connessione dalla 1024 in su.
Ciao.

 cadenza max bimestrale".
Caspita non l'avrei mai immaginato... ecco un vantaggio nell' essere amminis
di una rete :-)
ciao

 La (4) rifiuta la connessione dalla 1024 in su.
Nella (4) tu chiedi di fare il REJECT (perchč non il DROP? vabbe...) dei
pacchetti che giungono alla tua macchina con quei flag impostati. Questi
flag (se sono giusti) caratterizzano i pacchetti che una macchina invia per
stabilire una connessione tcp. Quindi, se sei tu ad iniziare la connessione,
sarai tu ad inviare questo tipo di pacchetti (in uscita non vengono fermati
dal tuo firewall) e la connessione verra instaurata. Dopodichč la
connessione va avanti normalmente visto che non c'č bisogno di scambiarsi
piů pacchetti di quel tipo. Se invece č un'altra macchina che vuole
connettersi alla tua i pacchetti che ti vengono spediti per instaurare la
connessione vengono intercettati dalla regola del firewall e vengono
scartati.
Cmq  leggiti la documentazione di iptables che puoi trovare (mi sembra) qui:
www.samba.org/netfilter
Per quanto riguarda l'irc non saprei che dirti non conoscendo come avviene
la connessione. La risposta puoi trovarla leggendoti sempre la doc di
netfilter
(controllando i flag tcp e l'opzione --syn) e studiando come funziona irc.
ciao