Newsgroup: it.comp.os.linux.software
Titolo: Linux e la gestione dell'email: funzioni avanzate e sistemi per ottenerle.

Passando da Windows a Linux, devo scegliere il sistema di posta per
sostituire The Bat. Mi stavo chiedendo se, tra le mille soluzioni
possibili, ce ne possano essere alcune con cui ottenere le funzioni che
elenco qui sotto, anche passando ad un sistema client + server locale,
se necessario:
- Editing dei messaggi in entrata (per archiviare i messaggi eliminando
l'overquoting) 
- Eliminazione dei tag html in messaggi html non multipart, in modo da
poter archiviare comunque solo il testo.
- Cancellazione, anche automatica, degli allegati.
- Threading, come in The Bat: contemporaneamente sia su reference che su
in-reply-to.
- Scorciatoie da tastiera a tasto singolo per navigare tra i messaggi
(come in Agent). 
- Download selettivo in base a filtri, dopo il download dei soli header.
In pratica quel che si fa coi newsgroup.
- Possibilità di spedire reply automatici in base a filtri, anche dopo
il download dei soli header.
- varie ed eventuali :-)
Xpost.
-- 
Luca - e-mail: p.stevens at 
libero.it


http://www.blankreg.net

 il download dei soli header.
procmail + mutt stesso (o "mail" o "xmail" o "pine")

Io ho lo stesso problema.
Attualmente sto usando Sylpheed e mi trovo abbastanza bene. Ha importato
senza problemi le mail da TheBat e la gestione delle mail è
complessivamente semplice. Ci sono anche mozilla-mail e ximian evolution,
ma sono troppo stile outlook, programma che odio.
Vedi un po tu.
ciao!
filos


 il download dei soli header.
Procmail, ma le mail sono gia` arrivate intere all'utente.
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)           [ 
http://www.radiance.d2g.com/~zefram
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 mutt
Domanda niubba: e' possibile scegliere i font in un client da console?
Ossia assegnare il tal font alla lista degli header, il tal altro al
corpo dei messaggi, un altro ancora per l'albero delle mailbox ...


 conosco bene l'IMAP) e non il corpo.
The Bat lo fa, anche in Pop3: sia a mano, scorrendo la lista degli
header senza scaricare il body, oppure in automatico. Puoi ad esempio
killare un autore in una mailing list ed evitare completamente di
scaricare i suoi messaggi, coi filtri per il "selective download".


 conosco bene l'IMAP) e non il corpo.
si puo', si puo'
puoi specificare  quante righe di ogni messaggio scaricare, quindi se
specifichi 1 becchi solo il titolo

elementare.
Gulp... non sapevo che stessimo sviluppando un Pimmy per Linux :-) Ti
riferisci forse all'esecuzione sotto Wine o c'è qualcun altro che lo sta
facendo?
Ciao
-angelo-
www.geminisoft.com

 corpo dei messaggi, un altro ancora per l'albero delle mailbox ...
una volta scelto il font, o meglio la famiglia, quello che puoi fare e'
giocare con colori/bold/italic/underline, etc. etc. Xo' dipende dal client,
oltre che dal terminale.

 scaricare i suoi messaggi, coi filtri per il "selective download".
Capito.
No, questo fetchmail non lo fa, ergo presumo che, al posto della solita
catena:
	POP3 server -> fetchmail -> MTA locale -> Procmail -> MUA
sarai costretto a rimpiazzare fetchmail con un altro programma.


 stesse email.
Essendoci tre formati `standard'[1] per lo storage delle email, direi
che c'e` solo l'imbarazzo della scelta.
Personalmente, mi trovo bene con una combinazione tra mbox e maildir.
Per le mailing list di cui voglio conservare la base messaggi, faccio
salvare da Procmail ogni email in *due* mailbox: la prima e` una mbox
compressa, e la uso per archiviare (per data) le mail. L'altra e` una
maildir `a perdere', dalla quale cancello le email dopo averle lette.
Quando ho bisogno di cercare qualcosa con grepmail, esplodo il file e
ottengo una mbox. Cerco, trovo, ricomprimo.
+++
Per modificare le email tramite uno script esterno, Mutt fornisce uno
strumento molto potente che e` il `pipe message', ovvero: spara una
email in un programma esterno, che ci fara` quello che vuole.
  pipe-message (default: |)
    Asks for an external Unix command and pipes the current or tagged
    message(s) to it.  The variables ``$pipe_decode'', ``$pipe_split'',
    ``$pipe_sep'' and ``$wait_key'' control the exact behaviour of this
    function.
 
  [dal manuale di mutt]
+++
[1]
	mbox: tutto in un file;
	mailh: ogni email e` un file;
	maildir: come mailh, ma piu` strutturato.


 messaggi in html multipart).
Procmail.
Massimiliano
p.s.: Per una mano a configurare il tutto puoi vedere il sito in
firma.
-- 
The Practical Penguin's Notebook - 
http://practicaltux.sourceforge.net
Guide per newbie pratiche al 100%: configurazione della posta
(Postfix, Fetchmail e Procmail), tutorial da zero su Mutt ed Emacs.

 Gulp... non sapevo che stessimo sviluppando un Pimmy per Linux :-) 
Allora chiedo scusa, ho equivocato questo: 
Message-ID: <g363ea...@AP.com>



Si puo' fare con fetchmail+postfix, usando l'header_check di postfix.
In pratica fetchmail scarica l'header, lo passa a postfix che decide se
far passare o meno il messaggio.
 
LG
-- 
*********************************************************************
Leandro Gelasi
V year Computer Science Engineering student at Siena University
gela...@lucy.dii.unisi.it
Gilles Villeneuve will live forever
*********************************************************************

 remote)
 
Fetchmail non e` un MTA, ma un fetcher. Postfix e Qmail sono MTA
Henryx
P.S. ho tolto il f/up

corpo dei messaggi, un altro ancora per l'albero delle mailbox ...
AFAIK no, al massimo puoi cambiare i caratteri se ricompili il kernel.
Per adesso magari è presto, ma per quando sarà ora ricordati di
compilare nel kernel i font SUN. Sono una specie di Times New Roman in
console. Di un eleganza!
Ciao.
[1] Di programmi per la posta c'è veramente l'imbarazzo della scelta;   
    su freshmeat trovi centinaia di programmi diversi, dal clone di     
    OE a quello che te la fa gestire da browser. Mi aveva incuriosito   
    Pronto, per l'interfaccia simpatica, ma tra Postfix-procmail-mutt e 
    Pimmy non ho avuto nè il tempo nè la voglia di provarli.            
-- 
Antonio
Le statistiche di icsm e icsn:
http://digilander.iol.it/AP.com

 sarai costretto a rimpiazzare fetchmail con un altro programma.
io uso mailfilter con la direttiva preconnect di fetchmail
ciao
:cf


 che l'idea ti alletti non poco.
Si, e no. Ho una doppia anima: da una parte ringiovanisco, trovandomi in
un ambiente che mi ricorda così da vicino la mia "infanzia", con l'Amiga
500: scrivo comandi Unix-like in una finestra dove in alto c'è scritto
Shell, mi manca solo che sia blu invece che nera per sentirmi addosso 15
anni di meno (già, perché non gli ho ancora cambiato colore? :-)
Dall'altra, a me la GUI (soprattutto quando è "sana", diciamo a la Mac)
piace. Trovo positivo il fatto che Linux vada in pratica in quella
direzione, pur conservando tutto degli inizi, e che in questo modo
diventi possibile pensarlo come sistema entry level. Tanto che ho
pensato di "testarlo" in questo senso, ponendomi nelle condizioni
dell'utonto, pretendendo di partire da zero, installarlo ed usarlo
sfruttando esclusivamente l'interfaccia della mia distribuzione, senza
usare console, pagine man e compagnia. Mi pare evidente che siamo ancora
molto lontani, ma mi piace parteggiare per l'idea che le potenzialità
della CUI vengano estese alla GUI, piuttosto che pensare ad un futuro di
power-utenti "caratteriali" e utonti grafici. E' per questo che
preferirei tutto sommato trovare ed usare programmi che mi soddisfano e
girano in grafica, piuttosto che da console e in console.
A questo punto non so dove impostare il follow-up. Fate voi.
(Grazie a tutti. Ho già tanta carne al fuoco da cucinare per qualche
mese, dato il mio tempo)


programmazione).
Commerciale... per il momento Pimmy è gratuito, per cui non ne parliamo
nemmeno. Comunque io non intendevo dire che Pimmy debba dipendere da .NET,
ma nel futuro inizieremo a vedere come funziona, se prende piede, e come
possiamo utilizzarlo per Pimmy. Tieni conto che .NET non è una nuova
tecnologia, sarà un nuovo sistema operativo... Come passare da Windows 3.x
a Windows 95: così come i programmi a 16 bit sono stati "portati" a 32,
analogamente si può presupporre un passaggio a .NET.
La vedo comunque come un arricchimento, perchè se .NET (che riprende alcuni
dei concetti importanti introdotti da Java) prenderà piede nel mondo
Windows e magari anche su Linux, tutti gli utenti ne avrebbero un
vantaggio. Questo è il mio pensiero.
Ciao
-angelo-
www.geminisoft.com

 vantaggio. 
Dipende dal dispositivo di pressione tecnico/commerciale/legale che
verrà messo in opera per impedire che su Linux ci si possa avvalere di
questa tecnologia. Ammetto che qui parlo senza diretta cognizione di
causa, non posso seguire nei dettagli tecnici un articolo come questo:
http://www.lugman.org/home/associazione/attivita/mailinglist/mlarchive/html/aug-2001/msg00035.php
ma il senso mi pare comunque assai chiaro.
Xpost e F-up su it.comp.os.dibattiti


 anni di meno (già, perché non gli ho ancora cambiato colore? :-)
Non l'ho ancora provato, ma guarda qui:
www.linuks.mine.nu/amigashell
Massimiliano


 mi sembra tu ne faccia una questione di religione.
La religione serve per credere all'invisibile.
Dopo gli ``Halloween Documents'' che spiegavano quali tecniche usare
per screditare Linux (
http://www.opensource.org/halloween
), dopo la
campagna per impedire ai rivenditori di vendere PC senza Windows
perche' gli utenti potrebbero scegliere di installare qualcos'altro
(
http://theregister.co.uk/content/archive/15040.html
), dopo gli
``studi'' commissionati e finanziati per screditare l'Open Source
(
http://theregister.co.uk/content/4/25659.html
), dopo i brevetti che
attaccano le implementazioni Open Source, compreso .NET
(
http://swpat.ffii.org/players/microsoft/index.en.html
), dopo tanto
altro, non serve religione, di invisibile rimane ben poco.


 far passare o meno il messaggio.
Sei sicuro che fetchmail scarichi solo l'intestazione? Il filtro
sull'header check lo conosco, ma mi pare che fetchmail scarichi comunque
tutta l'email, che poi viene accettata o rifiutata da Postfix.


non serve religione, di invisibile rimane ben poco.
A me fa piacere se vogliamo discutere di microsoft, linux e religione, ma
non vorrei entrare in una discussione "off-topic" e sulla quale ognuno
comunque resterebbe sulle sue posizioni. Io non condivido la posizione
espressa da Luca e probabilmente la tua, tutto qui, ma sono d'accordo che
alcuni sbagli da parte di ms siano stati fatti.
Ragionamento diverso, che č quello che "lamentavo" nel mio msg di prima,
era il discorso di Luca: ".net non fa bene a linux, pimmy vuole usare .net,
non uso piů pimmy". Semplicemente trovo la conclusione non logica.
Aggiungo solo che dato che "campo" di informatica, il discorso "open
source", free, ecc. (e puntualizzo come cmq Pimmy sia free) non č che mi
sfagiola molto. D'altronde un po' tutti se ne stanno accorgendo a partire
da Sun con il suo StarOffice... "non lo paghi, ma sě lo paghi".
Ciao
-angelo-
www.geminisoft.com

 da Sun con il suo StarOffice... "non lo paghi, ma sě lo paghi".
Il che dimostra che si puň far soldi anche su Linux. E allora? Per quale
ragione cercare di ostacolare lo sviluppo di Linux agendo persino sul
piano legale, se non perché possa far soldi soprattutto uno in
particolare, a svantaggio dell'universo mondo che paga quotidianamente
"The Bill bill"?
Xpost e F-up


"The Bill bill"?
Nessun problema a far soldi su Linux... ci mancherebbe. Sottolineavo solo
che in un primo tempo si citava tra i vantaggi di Linux anche la
possibilità di trovare software a costo zero, anche grazie allo sviluppo
open source. Ed invece così non è stato.
Insomma, qualcuno vorrebbe farci credere che MS sia il gigante cattivo
contro la comunità informatica, mentre qui è in atto uno scontro tra titani
con Sun-IBM-Oracle ben attive sull'altro fronte. Mica bruscolini.
Ciao
-angelo-
www.geminisoft.com

 il suo StarOffice... "non lo paghi, ma sě lo paghi".
Al contrario, un po' tutti si stanno accorgendo che il modello di
vendita di licenze non va bene, e passano a un modello in cui paghi il
servizio, non il prodotto, a partire da microsoft con il suo "software
in affitto" dal prossimo Agosto.
Che e` poi, curiosamente, quello che va predicando l'Open Source da
tanto tempo, anche se in modo piu` salutare.
Massimiliano
p.s.: Non voglio che le mie parole arrivino come critiche al tuo
software.  Come tu hai fatto notare, la tua esperienza e` nel mondo
del software proprietario ed e` normale non aver chiaro tutto
dell'Open Source, dopotutto la responsabilita` e` anche di tanti che
alzano polveroni ideologici quando ci sarebbe da parlare di ragioni
economiche, e viceversa.


    Pronto, per l'interfaccia simpatica, ma tra Postfix-procmail-mutt e 
Pronto e' stato il primo client che ho provato in X: l'avevo trovato
molto bello. Per uno abituato a windows era il massimo. Direi quasi un
clone di eudora, per quanto io eudora l'abbia provato poco e anche
pronto l'abbia avuto per pochino.
Poi c'e' stata una formattazione e un acmbio distribuzione di mezzo e
sono passato (felicemente devo dire) a mutt.
-- 
manuel 'fmf' ferrero
spiderman.fmf.net
$fortune: segmentation violation --core dumped

 open source. Ed invece così non è stato.
Scusa, ma non sono d'accordo, GNU/Linux ha portato a tonnellate di ottimo
software che non solo e' gratuito, ma perfino LIBERO!
Tra il software Open Source abbiamo un compilatore cross/platform c/c++
migliore della gran parte di quelli commerciali, un kernel che gira dai
cluster, ai mainframe ai cellulari, un server web che al confronto IIS fa
ridere, librerie crittografiche che vengono utilizzate in praticamente ogni
programma, anche commerciale, il desktop ed il multimedia stanno facendo
passi da gigante ogni giorno, ed in particolare il primo, a detta di molti,
ormai e' _meglio_ di molti ambienti commerciali, suite per l'office
eccellenti, diversi ottimi browser (il fatto che talvolta _funzionino_male_
spesso dipende da chi ha ottimizzato un sito per un browser piuttosto che
per un altro), server di ogni sorta, e potrei continuare a lungo.
Tu pensi che il fatto che dietro ci siano interessi economici cambi
qualcosa? datti una letta alla GPL ed alle altre licenze Open Source, e
vedrai che questo non rende il suddetto software meno libero. E questo e'
l'importante.
i miei umili 2c (di Euro)

 sorgenti?
Open Source != GNU
Saluti.

l'importante.
Io non capisco perchè proprio il software debba essere "libero"... Sarà una
mia tara mentale, ma se tutte le aziende che spendono soldi in ricerca e
sviluppo brevettano le loro invenzioni una ragione ci sarà. Perchè mai il
software dovrebbe essere la cenerentola del business.
Tu che lavoro fai? io faccio lo sviluppatore... e certo non posso
permettermi che i miei programmi o quelli della mia azienda possano essere
riutilizzati da altri per sfornare prodotti concorrenti. Ti pare?
Ciao
-angelo-
www.geminisoft.com

 Open Source != GNU
e dov'e' che io avrei fatto una simile affermazione? Se tu, prima di
rispondere, ti fossi girato un po' il sito consigliato, avresti trovato:
0) definizione di software libero, freeware, shareware, comerciale e
quant'altro
1) un paio di definizioni di Open Source
2) _diverse_ licenze Open Source (artistic, BSD, GPL, LGPL, XFree, etc. etc.
etc.)
cosi capivamo di cosa stavamo parlando.

 rispondere, ti fossi girato un po' il sito consigliato, avresti trovato:
Gli è che mi veniva male scrivere Open Source != GNU-GPL
Magari qualcuno interpretava il trattino fra GNU e GPL :-)
Saluti.

 riutilizzati da altri per sfornare prodotti concorrenti. Ti pare?
Beh, pure io faccio lo sviluppatore, e non ci trovo nulla di strano sul
fatto che il mio stipendio derivi da una personalizzazione di un sw Open
Source piuttosto che dalla vendita della licenza di un sw Close Source.
E poi, prendi in considerazione tutto. Se rilasci il tuo programma sotto
GPL, e' vero che puo' essere riutilizzato da un concorrente, ma anche il
tuo concorrente deve rilasciare il suo prodotto sotto GPL, e quindi tu
puoi prendere il suo e riutilizzarlo. E se viola la licenza, il
tribunale e' li apposta...
Per quanto possa non essere valido in alcuni casi (che sono pero' gli
stessi casi in cui non serve neppure un prodotto Closed Source), la cosa
funziona.
Poi e' vero che devi essere migliore della concorrenza, sul serio pero',
perche' se io ho i sorgenti e tu mi tratti a pesci in faccia, posso
tranquillamente fare da me.
Perche' fai l'errore di fermarti al fatto che tu solo lo rilasci e tutti
gli altri te lo copiano ?
bye
Gianluca
-- 
We are the opensource. Existence as you know it is over. We will add
your proprietary features and technological distinctiveness to own
opensource project. Resistence is futile. Windows is closed.


Non mi pare. Nessun utilizzatore/sviluppatore di linux ha mai
*proibito* alcunchè a MS - tranne di scippargli codice, quest'ultima
invece... (vedasi le ultime licenze di certi prodotti MS...). 
-- 
Renato "Hitman" Salzano | 
http://spazioweb.inwind.it
ICQ # 75729987 - GdG #6 / Fan di Mexico '86 #2 / Txbass dei 2ofSpades
"All'altare dei miei sogni hai bruciato un sogno in più/se penso che
 la nostra storia l'hai voluta tu/dovevo dirti di no" - V.Giovagnini

invece... (vedasi le ultime licenze di certi prodotti MS...). 
Beh, scusami ma io non l'ho detto. Ho parlato di giganti in guerra (ms,
ibm, sun, oracle, ecc.). Sull'ultimo punto delle licenze non sono
informato, ma se ci sono degli errori... i tribunali stanno apposta per
quello, come ha detto un amico in un altro msg.
Ciao
-angelo-
www.geminisoft.com

 conveniente, o forse non è ancora maturo.
Al contrario, come ti ho gia` fatto notare sono le societa` come
Microsoft che si stanno rendendo conto che il loro modello di vendita
di licenze non e` conveniente, e si stanno muovendo verso un modello
di affitto di servizi, proprio come sostenuto per il software libero
da tanto tempo, pur se senza le caratteristiche di liberta` garantite
dal software libero.
Stando cosi` le cose, tanti (i governi in primis) dicono: ``Dobbiamo
pagare un abbonamento a installatori, programmatori, help desk?
Allora adottiamo il software libero, e paghiamo i *nostri*
installatori, programmatori, help desk, diamo i soldi ai connazionali
anziche' mandarli a ingrassare Redmond.''  Non fa una grinza.
D'altronde continui a parlare delle ``grosse societa` che si sono
buttate nel settore'' continuando a non citare chi sarebbero costoro
oltre alla *singola* Sun, che ha fatto dietro front su un *singolo*
prodotto.
Le grosse societa` che si sono buttate nel settore ci sono ancora e ne
sono contente, due nomuncoli come HP e IBM vengono in mente.  Il caso
isolato di una Sun che fa' il passo falso di chiudere un prodotto
prima aperto dimostra solo che non basta saper trattare sistemi
operativi e linguaggi per fare buone scelte con gli applicativi, e che
se entri in un ambiente col piede sbagliato la colpa e` del piede e
non dell'ambiente.
Massimiliano


 riutilizzati da altri per sfornare prodotti concorrenti. Ti pare?
Non la vedo così.. Piu' condivisione di idee/formati/standard consentirebbe
a tutti possibilita' di mercato migliori.
La licenza GPL, poi,  e' studiata appositamente per impedire che il codice
protetto possa essere riutilizzato per la creazione di software non libero.
Questo ti mette al riparo dai concorrenti.
Infine, per dirla tutta, non vedo nulla di innovativo/rivoluzionario nel
mondo del software da parecchio tempo. Nulla, fatto da X, che Y non saprebbe
rifare, con o senza codice sorgente. Che senso ha nascondersi dietro un
dito?
Mi rendo comunque conto che per una piccola azienda di sviluppo sw non sia
un modello facilmente adottabile, anche se considera quanto le soluzioni che
potresti offrire ai tuoi clienti installando loro Apache+PostgreSQL+php
potrebbero essere piu' vantaggiose (per te e per loro) di una, analoga, che
usa IIS+SQLServer,ASP... Quindi, di fatto, avere un sistema free stabile ed
economico su cui COSTRUIRE le proprie soluzioni (che puoi vendere) potrebbe
convenire anche a te!
E se una volta che utilizzi strumenti FREE, guadagnando di + xhce' non devi
spendere in licenze, ti puoi permettere di investire parte del tuo tempo in
qualcosa di "libero" a sua volta sara' convenuto a tutti!
G

non dell'ambiente.
Certamente sì... ma tutti quelli che entrano "fanno" l'ambiente, o no?
Ti saluto,
-angelo-
www.geminisoft.com

 da così tanto tempo da dover insegnare qualcosa a Microsoft. Non pensi che
MS non ha certamente bisogno di tempi lunghi per accorgersi di cambiamenti
dei modelli e del business. L'esempio della rapidità con cui ha cambiato
rotta quando è esploso il fenomeno Internet mi pare esplicativo.
Saluti
Massimo

 quello, come ha detto un amico in un altro msg.
Bell'argomento.  Riparliamone magari quando la legge non sara` piu` un
lusso.
http://swpat.ffii.org/players/microsoft/index.en.html
Asked by CollabNet CTO Brian Behlendorf whether Microsoft will enforce
its patents against open source projects, Mundie replied, "Yes,
absolutely." An audience member pointed out that many open source
projects aren't funded and so can't afford legal representation to
rival Microsoft's. "Oh well," said Mundie. "Get your money, and let's
go to court."


 colpiscono Apache, e quanti IIS? E quanti worm/virus?
Per essere corretto dovresti aggiungere ai buffer overflow  di Apache anche
quelli
di PHP e di tutti vari server JSP che girano insieme ad Apache.
IIS comunque rimane sempre in "vantaggio". :-)
Saluti.

 non dell'ambiente.
Ed evidentemente tu pensi che il piede di Ibm (nota come uno dei più grandi
monopolisti degli anni '70, un altro bell'esempio che ti sei scelto) o
Oracle (che come pratiche commerciali illecite non è seconda a nessuno,
pensa tu che un po di anni fa SAP [mica la "pizza e fichi SNC"] decise di
abbandonare Oracle per le installazioni di demo e come piattaforma proposta
in primis presso clienti dato che tutte le volte che faceva una demo ed
arrivava un commerciale di Oracle per vendere il DB cercava di piazzarli
fuori e vendere l'ERP Oracle) sia quello giusto??? Auguri!
Saluti
Massimo

 IIS comunque rimane sempre in "vantaggio". :-)
Dai un'occhiata a bugtraq, a me non sembra...

prospetti sia a costo inferiore.
A parte che siete ormai OT (e quindi ho settato il f/u): cercati su
google la lettera che un funzionario del governo Peruviano ha scritto in
risposta a quelli di redmond al proposito.
La trovi anche in italiano.
Saluti.


 consigliato in alternativa ad Outlook. Siete dei benemeriti.
ce ne sono 3mila di alternative ad outlook...
-- 
Rhymes
rhy...@myself.com
" ride or die "

 Dai un'occhiata a bugtraq, a me non sembra...
Il "vantaggio" era in senso ironico :-)
Saluti.

>no?
Tutti no, per fortuna.
Ora, Angelo, hai avuto la correttezza e la chiarezza di premettere,
tra le primissime cose che hai detto, che quasi tutta la tua
esperienza e` limitata al mondo del software proprietario, e di questo
ti si deve dare atto.  Non sarebbe il caso di fare il passo gemello a
quella premessa, e conoscere l'ecosistema del software libero/open
source un filino meglio prima di cercare giudicarne l'adeguatezza al
mercato?
Massimiliano
p.s.: Troverei in topic il thread anche su it.comp.os.linux.software,
visto che di chiarimenti sul software libero si tratta, anche se non
tecnici.  Dubito pero` che tutti condividano l'opinione, quindi visto
che ho linkato it.comp.os.dibattiti proseguiamo pure li`.

 
Beh, microsoft e' il gigante cattivo perche' abusa in continuazione della
sua posizione di monopolio in vari modi. 
Non so se anche SUN IBM Oracle se avessero il monopolio ne abuserebbero
(credo di si'), ma non e' obbligatorio comportarsi in maniera illegale
(anzi!)

 
MA, secondo me il discorso e' un'altro. Se io voglio realizzare un
software e metterlo GPL non credo che nessuno mi possa impedire a farlo.
Che so, pensate ai volontari della Croce Rossa, che assurdita' sarebbe se
qualcuno dicesse loro: andate via ladri, rubate il pane a chi vorrebbe
trovare un lavoro da stipendiato nella Croce Rossa e non puo' a causa
vostra!
Il problema e' che c'e' una ditta (Microsoft) che ha basato il suo
business sui lauti guadagni permessi dalla riduzione dei costi di ricerca
e sviluppo, riduzione permessa dall'abuso di posizione dominante.
E quindi non tollera NESSUN concorrente. Tanto piu' non tollera che la
gente si possa accorgere che un software "gratis" possa essere fatto
meglio dei suoi a pagamento.

 e' obbligatorio comportarsi in maniera illegale (anzi!)
 
Tra parentesi, il fatto che eventualmente anche altri assumessero
comportamenti analoghi a quelli di MS, non e' che li renda meno
illegali..... :-))
-- 
-----------------------------------------------------------------------
 (o_        Vinci                     registered Linux User #276630
 //\           " I find your lack of faith disturbing "
 V_/_            Darth Vader, Star Wars : A New Hope

 fuori e vendere l'ERP Oracle) sia quello giusto??? Auguri!
Dunque alla domanda ``Chi investe su Linux e sul software libero?'',
se la risposta e` Mosaico, non fa testo perche' e` troppo piccola, se
e` IBM o Oracle, non fa testo perche' e` troppo grossa.
Con parametri cosi` ragionevoli, non sorprenderebbe se le uniche due
risposte a non essere ignorate fosse ``il Chihuahua di mia nonna'' e
``Microsoft''.


 (credo di si'), ma non e' obbligatorio comportarsi in maniera illegale
Appro di Oracle, è comica la situazione che hanno creato in California.
Mazzette, richieste di mazzette, offerte di mazzette, cause, contro-cause.
Insomma na cosa da ride, altro che monopolio....
Saluti.

 
Postfix, per esempio. 
-- 
Renato "Hitman" Salzano | 
http://spazioweb.inwind.it/hitman/


 ha scritto:

Già... fu un dietro-front velocissimo e colossale in quanto a proporzioni.
Ciao
-angelo-
www.geminisoft.com

meglio dei suoi a pagamento.
Sicuro :-) Speriamo solo che combatta con armi proprie.
Ciao
-angelo-
www.geminisoft.com

mercato?
a) questa discussione si può potrarre all'infinito, c'è sempre un esempio
ed un controesempio da portare in favore di una o l'altra tesi
b) altri hanno risposto meglio di me alle tue argomentazioni, in
particolare per quanto riguarda l'entrata in scena delle grandi società
c) io parlo *anche* in base alle mie opinioni e previsioni, non mi baso
solo sull'accaduto recente
d) credo che anche tu debba essere + critico
Detto qusto io mi fermo qui. Grazie per l'interessante discussione.
-angelo-
www.geminisoft.com
www.geminisoft.com

verrà usato dallo stato Peruviano. 
Ah beh... se lo dice un ministro Peruviano... c'è da seguirlo. :-))
Ciao, buona domenica.
-angelo-
www.geminisoft.com

 Ah beh... se lo dice un ministro Peruviano... c'č da seguirlo. :-))
 
Il fatto che abbia argomentato il suo parere non č secondario...

 
Il ministro Peruviano in materia di diritti civili e di stato sospetto
abbia credenziali molto migliori delle tue, o di chi sta in questo NG,
non trovi? 
Leggilo quel documento, forse imparerai qualcosa.


non trovi?
No, non trovo,  sarà un politico come tanti altri. Cmq stiamo andando
decisamente fuori tema, non mi pare parlassimo di "diritti civili e di
stato".
Buona notte,
-angelo-
www.geminisoft.com

 Detto qusto io mi fermo qui. Grazie per l'interessante discussione.
Grazie a te.
Massimiliano

  No, non trovo,  sarà un politico come tanti altri.
E con questa il mio interesse per pimmy e la geminisoft va a quel paese.
Quale paese dite? Il Peru`, naturalmente...
f/u
-- 
manuel `fmf' ferrero | fmf@spiderman:~$%blow
 
http://fmf.come.to
  | %blow: No such job.

 No, non trovo,  sarà un politico come tanti altri. 
Puoi vedere tu stesso:
http://www.linux.it/GNU/opinioni/villanueva_to_ms.shtml
Se poi la questione e` che non *vuoi* vedere, be', potresti anche
apparire come uno dei tanti che denigrano automaticamente cio` che
percepiscono come minaccia per le proprie convinzioni, che lo
conoscano o meno, e in quel caso non vorrei essere al posto tuo.

E con questa il mio interesse per pimmy e la geminisoft va a quel paese.
E con questo abbiamo chiuso il cerchio, visto che questa discussione iniziò
proprio con qualcuno che trasse una conclusione simile da premesse simili.
-FINE-
-angelo-
www.geminisoft.com

ce ne sono 3mila di alternative ad outlook...
Una in piů, ben fatta, ben venga, anche se non ha i sorgenti liberi.
-- 
Antonio
Le statistiche di icsm e icsn:
http://digilander.iol.it/AP.com

Ah beh... se lo dice un ministro Peruviano... c'è da seguirlo. :-))
Beh, molti si stanno muovendo in direzioni diverse dalla Microsoft;
AFAIK in Cina nella Pubblica Amministrazione si sta passando a Linux, in
Corea una buona percentuale (23%, mi pare) dell'installato governativo
ha già "saltato il fosso", appoggiandosi alla Hancom sia per la
distribuzione di Linux che per la sua suite di Office.
E anche in Europa si sta muovendo qualcosa, cito tra tutte la Germania.
I motivi sono economici, di sicurezza (avere il sorgente permette di
controllare cosa effettivamente fa il software), e a volte anche
politici.
Ciao.
-- 
Antonio

 console. Di un eleganza!
I font della console si possono cambiare, anche senza ricompilare il
kernel[3]. Per farlo guardate la documentazione di console-tools
Henryx
[1] Postfix e` un server SMTP; fetchmail e` un fetcher
[2] ora potete denunciarmi anche per dirt quoting :)
[3] Slackware ti fa scegliere il font da utilizzare durante il setup
di installazione, e non credo chr ricompili il kernel al volo ;)

 ha scritto:

Secondo me quando i governi si muovono le ragioni sono *esclusivamente*
politiche. Oggi si parla molto di "no global" e Microsoft incarna molto il
"global" direi. Ma mi fermo qui, non entro in altre questioni dibattute.
Rimanendo sul software, capisco il discorso della sicurezza e so che anche
in Italia alcune amministrazioni sembrano orientate verso l'open source.
Faccio solo notare che la pubblicazione dei sorgenti può anche portare - al
contrario - alla scoperta di falle da parte di lestofanti... insomma la
medaglia ha sempre due facce.
Viva il software, tutto :-)
-angelo-
www.geminisoft.com

 Ah beh... se lo dice un ministro Peruviano... c'è da seguirlo. :-))
Veramente lo stanno cominciando a pensare pure i tedesci.
bye
Gianluca
-- 
We are the opensource. Existence as you know it is over. We will add
your proprietary features and technological distinctiveness to own
opensource project. Resistence is futile. Windows is closed.

[2] ora potete denunciarmi anche per dirt quoting :)
Recupero io! :-)
Ciao.
-- 
Antonio


Di leggere quel documento non ti passa proprio per la testa, vero? Non 
sospettavo. 
Quasi quasi estraggo questo thread e faccio vedere al mondo uno dei 
programmatori di GeminiSoft che personcina deliziosa è. 
Magari così Pimmy affonda per benino, che non mi spiace a questo punto.


Leggilo quel documento, forse imparerai qualcosa.
Già letto, grazie... confermo la mia opinione ed i miei dubbi. A te invece
consiglio questo:
http://www.governo.it/sez_costituzione/index.html
Buona giornata,
-angelo-
www.geminisoft.com

 (credo di si'), ma non e' obbligatorio comportarsi in maniera illegale
Ne hanno GIA' abusato, IBM in primis negli anni 70. Solo che nessuno ha mai
fatto causa.
Saluti
Massimo

 medaglia ha sempre due facce.
Sempre il solito discorso... Mai una motivazione nuova. Mettila cosi':
se la scopre il lestofante, posso mettermela a posto io (o prendere uno
studente universitario al primo anno e farlo lavorare).
Se avviene con sw chiuso, io posso solo conviverci con la falla, oppure
smettere di usare il tutto.
Non e' perche' fai vedere i sorgenti che mostri le falle, vedi tutte
quelle che vengono scoperte in prodotti chiusi.


smettere di usare il tutto.
Terza possibilità: attendere la correzione da parte del produttore. Nel
caso del *produttore* di cui parliamo (ancora nel subject) le patch non si
fanno mai attendere troppo... (così come gli innumerevoli ed innegabili
problemi di sicurezza riscontrati).
Ciao
-angelo-
www.geminisoft.com

 le patch non si fanno mai attendere troppo... 
-- 
Vincenzo

Buona questa. Ogni tanto dai anche tu un'occhiata a securityfocus.
Scusa ma non ho tempo di guardarlo, cmq io intendevo proprio dire che ci
sono sicuramente dei problemi di sicurezza... ma che solitamente questi
vengono risolti con patch abbastanza puntuali. Non so se l'elenco che hai
fornito comprenda bug mai risolti, nel qual caso non sarebbe una cosa
positiva, naturalmente.
-angelo-
www.geminisoft.com

 problemi di sicurezza riscontrati).
Ni. M$ stessa ha ammesso che c'e' un bug abbatanza grave e che non puo'
correggere facilmente (questioni di compatibilita' da quanto ho capito)
e lo sta tenendo segreto. Ma se salta fuori, non hai la patch. Ci sono
molti casi in cui anche tre giorni sono troppi per una patch.


 positiva, naturalmente.
Certo che sono *tutti* security bug non risolti. Nota che l'ultimo e` vecchio
di quasi un anno. Cio` dovrebbe farti capire che closed-source non e` 
assolutamente garanzia di sicurezza e velocita` di correzione, anzi.
-- 
Vincenzo

assolutamente garanzia di sicurezza e velocita` di correzione, anzi.
Ricevuto... Non entro nel dettaglio perchč non ne ho il tempo; sicuramente
tu che segui con piů interesse questa cosa saprai che MS sforna patch di
sicurezza una volta ogni 2-3 settimane, l'ultima di pochi giorni fa. Spero
e credo che in quell'elenco non ci siano problemi gravi.
Ti ringrazio, ciao.
-angelo-
www.geminisoft.com

e credo che in quell'elenco non ci siano problemi gravi.
Speri male.
Per tacere dell'aspetto che MS ha _preteso_ che nessuno pubblichi
informazioni relative alle eventuali vulnerabilita` presenti su i suoi
prodotti.
Con il risultato netto che cosi`, forse, tu potevi almeno essere
informato e aspettare eventualmente la patch o decidere di disabilitare
il servizio temporaneamente (se potevi). Cosi` invece, chi e` informato
e` solo il malicious.
E questa e` storia, non fantasia.
ciao.
-- 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

prodotti.
Sě, l'ho sentito... o meglio io ho sentito che preferirebbe essere
informata "per prima" in modo da mettersi subito al lavoro. Cmq, a parte
questo, come fa a pretenderlo? forse lo ha chiesto, ma non per forza
bisogna seguire il consiglio, no?
Ciao
-angelo-
www.geminisoft.com


Per esempio potrebbe accusarti di favorire chi ha intenzione di sfruttare il
baco da te reso pubblico ;-P
Alessandro.

"global" direi. Ma mi fermo qui, non entro in altre questioni dibattute.
Quindi i governi sarebbero a favore dei movimenti "no global" ... uhm
c'è qualcosa che non mi torna.
-- 
  _  _ >>Now on Linux<<  _     ||              Home Page:
 | \| |___ _____ ___ ___|_|___ ||  
http://digilander.iol.it/nemesis2001
 | .` | -_|     | -_|_ -| |_ -|||     e niente sarà più come prima ... 
 |_|\_|___|_|_|_|___|___|_|___|||            ... o quasi ;)

hai mai sentito parlare di DMCA?
No, cos'č?
Ciao
-angelo-
www.geminisoft.com

Apro un altro thread e tolgo il post anche sul ng mailreader.
Articolo di oggi:
http://punto-informatico.it/p.asp?i=40602
Prendendo per vero quando detto rilevo  e faccio notare agli amici che
tacciavano di irresponsabilità la Microsoft (nonchè di voler nascondere le
falle ecc.), che la comunità Open Source non pare pensarla proprio come
loro.
Dall'articolo si deduce che:
- Apache ha/aveva un grave problema di sicurezza
- Nonostante fosse Open Source, nessuno si era accorta del bug fino ad oggi
(o quasi)
- E' stata comunque già rilasciata una patch (nota positiva)
- La Apache Foundation ritiene l'aver pubblicato il rapporto sul bug senza
essere coinvolti un atteggiamento "pericoloso ed irresponsabile"
- La ISS che ha rilasciato il rapporto, ha fornito una prima patch
(modificando i sorgenti quindi) parziale ed incompleta
E ancora:
- Alla Apache Foundation erano a conoscenza della falla, ma si erano ben
guardati dal diffondere la notizia (cosa positiva per me ma non per altri)
Senza (troppa) polemica, ma per gettare un po' di benzina sul fuoco.
Ciao
-angelo-
www.geminisoft.com

 
A beh. E poi non ti dovremmo dare del disinformato sulle licenze OS e
i loro problemi? ... gosh. 
Il DMCA è una legge americana fatta apposta per far si che grosse
ditte inculino chi tenta di farle concorrenza (vabbè, ho riassunto, ma
il senso è quello ^___^). 
Seriamente: è l'atto del governo USA che regola la censura sui nuovi
mezzi telematici.
-- 
Renato "Hitman" Salzano | 
http://spazioweb.inwind.it/hitman/
ICQ # 75729987 - GdG #6 / Fan di Mexico '86 #2 / Txbass dei 2ofSpades
"Non è sempre facile/capire il verso delle cose in fondo/non è sempre
 facile/scegliere i dadi da buttare giu/Non è sempre semplice
 sorridere e morire dentro un pò al giorno" (Non è - Lara Martelli)

 
LOL! (link che non c'entra una cazzarola con il discorso, ma potevo
aspettarmi altro?). 
Grazie, mi hai strappato una risata anche oggi.


 
Sinceramente... ti aspettavi altro?


i loro problemi? ... gosh. 
Stiamo faticosamente cercando di fare una discussione pacata... non devi
per forza farne parte, č facoltativo. E poi mi sa che fai un po' di
confusione tra i vari autori dei messaggi.
Ad ogni modo, una sigla sparata in un messaggio non mi dice molto. Ora che
ho capito cos'č... da quel che lessi a suo tempo č una revisione della
legge sul copyright, niente a che vedere con la censura o le "inculate" di
cui parli tu... vabbč che hai riassunto, ma mi sa che sei stato parecchio
riduttivo.
Ciao
-angelo-
www.geminisoft.com

Ah beh... se lo dice un ministro Peruviano... c'è da seguirlo. :-))
Ti faccio un suntino:
In Peru' hanno deciso di utilizzare software opensource. 
Un portavoce della microsoft ha mandato una lettera in cui spiegava
perche' era piu' vantaggioso rendersi ricattabili da parte di una
singola azienda, piuttosto di una piattaforma che rende indipendenti
dal singolo fornitore. Il ministro a ribattuto punto per punto alle
obiezioni, ed a differenza della lettera stizzita made in ms l'ha
fatto in maniera coerente. 
Ti metto il collegamento alla pagina.
http://www.pimientolinux.com/peru2ms/villanueva_to_ms_it.html
Se non parti per partito preso e' una buona lettura.
-- 
Le razioni di cioccolata verranno aumentate a 20 grammi
dal film/libro:1984 - George Orwell (grazie Skip)
(per chi non l'ha visto/letto:le razioni passano da 25 a 20 grammi)

 Sinceramente... ti aspettavi altro?
Da te? No di certo. Mica ci si può aspettare discorsi intelligenti, da te...
-- 
"Everything is vague to a degree you do not realize till you have tried
  to make it precise"
                                       Bertrand Russell
                                       The Philosophy of Logical Atomism

 Open Source non pare pensarla proprio come loro.
Direi proprio che la situazione (sempre che le cose siano
andate come le descrive l'articolo) evidenzierebbe un vero e
proprio fallimento di una parte del movimento open source,
mostrando quanto *fallaci* siano molti vantaggi dell'open
source, da sempre sbandierati dagli adoratori della GPL di
questo NG, contestandoli addirittura uno per uno.
Ciao.
--
BSD is for UNIX-lovers -- linux is for Windows-haters.


Boom! Attento a generalizzare.
Faccio un esempio: il fatto che ci possano essere arbitri
corrotti non vuol dire che regolamento del calcio sia sbagliato.
Alessandro.

 questo NG, contestandoli addirittura uno per uno.
A me pare che l'articolo sottolinei la fallacita`
di ISS, che da un lato vuole informare sui problemi
di sicurezza, dall'altro si difende con la scusa
delle societa` concorrenti.
Non hanno riportato il problema al gruppo Apache
perche` non e` una societa`, perche` e` coinvolta
RH, che e` un concorrente "inaffidabile".
Se questa e` serieta`...
bye,
-- 
  Piergiorgio Sartor

 (modificando i sorgenti quindi) parziale ed incompleta
Dal che è evidente: 
- che chiunque si può avvantaggiare del meccanismo open source, in
closed source non avrebbero potuto farlo. 
- che in ISS hanno provato a "giocare alla GPL" e non ne sono stati
capaci :-)
Ci sarebbe poi da ragionare sui beceri motivi di tutto questo:
|Chris Rouland, a capo del team ricerca e sviluppo di ISS, sostiene poi 
|che molti membri dell'Apache Foundation lavorano per società concorrenti 
|alla sua e non possono dunque essere considerati dei validi referenti. 
|Uno di questi è proprio Cox, sviluppatore di spicco di Red Hat.
|"Potrebbe non essere nell'interesse dei miei clienti far sapere a Red Hat 
|che qui c'è una vulnerabilità di sicurezza", ha detto Rouland. 
Xpost e fup.
-- 
Luca - e-mail: p.stevens at 
libero.it

Se non parti per partito preso e' una buona lettura.
Grazie per il suntino (un po' di parte :-) ed il collegamento... ma (forse)
ti sei perso qualche post. Nessun problema, per carità, comunque ho già
letto entrambe le lettere. Alcuni punti espressi dal ministro peruviano li
condivido, altri decisamente no. La prendo come l'opinione di una persona
che fa il ministro in Perù, nulla di più.
Posizione espressa dal direttore generale di Microsoft Perù: la nuova legge
sarebbe incostituzionale, discrimirebbe le diverse aziende nei confronti
degli uffici pubblici, scoraggerebbe gli investimenti (esterni ed interni);
MS puntualizza inoltre problemi di sicurezza e sulla proprietà
intellettuale, evidenzia i costi nascosti del free software ed i problemi
di disomogeneità dei sistemi e relativi problemi di porting; la lettera
termina con un esempio sul Messico ed una domanda: se il free software può
soddisfare le esigenze dello stato, perchè fare una legge ad-hoc?
Risposta del ministro peruviano: la questione economica non è prioritaria
mentre lo sono la libertà di accesso ai dati e la sicurezza, la NON
dipendenza da formati proprietari e da aziende (per la manutenzione); la
disponibilità dei sorgenti risponderebbe a tutto questo. Poi risponde ai
punti della MS.
La mia opinione: MS peruviana ha sottolineato forse in modo esagerato la
questione "discriminatoria"; anche se ravvisabile in parte ma non in modo
specifico anti-MS, uno stato è sempre padrone di scegliere come rifornirsi
e di definire linee guida. Il ministro risponde in modo adeguato ma secondo
me la sua analisi cade su un punto più tecnico.
Il software non è (ancora) come un impianto elettrico, un termosifone, una
fotocopiatrice... Le amministrazioni pubbliche hanno centinaia (se non
migliaia) di programmi costruiti esclusivamente per loro da aziende con cui
vengono stretti accordi molto importanti. Ho visto la stessa cosa lavorando
in banca, dove certamente la sicurezza e la privacy sono importanti da
molto tempo.
Il ministro si illude di riuscire a non legarsi ad alcuno... glielo auguro,
ma eliminata la questione "sistemi operativi" (che comunque rappresentano
la minima parte di un sistema informativo globale), l'amministrazione
pubblica si troverà comunque a scegliere un partner per lo sviluppo delle
procedure a meno che non riesca a creare una gigantesca software house
pubblica. Spero non si illuda il ministro di fornire la manutenzione di
tutto il parco software un anno ad un'azienda, un anno ad un'altra...
Ed ancora, parla di dati prioprietari... Io parlerei di procedure
proprietarie. Compro o mi faccio produrre il tal sofware (libero o non) che
usa il tal database (libero o non) con le relative strutture dati
(database, file vari, ecc.). Se il problema è Word o Excel, beh... basta
salvare i file in testo, HTML, CSV o qualsiasi altro non proprietario.
La parte relativa alla sicurezza, soluzione dei bug, è già stata ampiamente
dibattuta anche qui... ed inoltre ho aperto un altro thread proprio
sull'ultima falla di Apache che avvicina molto (nei comportamenti) software
free e non.
Ciao e buona giornata, scusate la lungaggine.
-angelo-
www.geminisoft.com

 loro.
Beh, la Apache Foundation si lamentava che era stata detta prima agli
utenti, poi all'FBI e poi a loro. L'ordine dovrebbe essere prima la AF,
poi gli altri.
Per il resto hanno sbagliato, ma il fatto che sia durata 5 anni con i
sorgenti disponibili e nessuna l'abbia sfruttata mi pare un argomento a
sfavore del fatto che aumentano le vulnerabilita' di un sw.
bye
Gianluca
-- 
We are the opensource. Existence as you know it is over. We will add
your proprietary features and technological distinctiveness to own
opensource project. Resistence is futile. Windows is closed.

 questo NG, contestandoli addirittura uno per uno.
Gia', vogliamo parlare di quel buco di IIS lasciato aperto 3 settimane
(e che era molto piu' grave di quello di apache) ? O della backdor di
Interbase scoperta praticamente subito dopo che del sw sono stati resi
disponibili i sorgenti e sfuggita per tutti gli anni precedenti ?
Non ti sembra eccessivo giudicare fallimentare tutto il movimento Open
Source per un unico caso ?
Certo che no, visto che si parla di Open Source, vero ? E che dire di
tutti gli advisory che iniziano con qualcosa del tipo (ho lo hanno
all'interno)
Ho avvisato il produttore, ma dato che non mi da retta, pubblico un
exploit e la descrizione dettagliata in modo da costringerlo a fare
qualcosa.


 guardati dal diffondere la notizia (cosa positiva per me ma non per altri)
Lo stavano per fare.
E comunque a conclusione del discorso. Per questa vulnerabilita` non
esiste ancora nessun exploit. Mi sembra un argomento infinitamente
potente a favore dell'opensource. In pratica ci si accorge del
problema *prima* che qualcuno faccia danni. Nel closed-source,
per forza di cose, avviene normalmente il contrario.
-- 
Vincenzo

capaci :-)
Già.
Domanda: se ho capito bene alla Apache Foundation sapevano del bug, ma
l'informazione non è stata divulgata. Ho capito bene? se sì, che mi dici
del loro comportamento?
Ciao
-angelo-
www.geminisoft.com

 corrotti non vuol dire che regolamento del calcio sia sbagliato.
Sì, ma un arbitro alla volta...
-- 
"Everything is vague to a degree you do not realize till you have tried
  to make it precise"
                                       Bertrand Russell
                                       The Philosophy of Logical Atomism

 source, da sempre sbandierati dagli adoratori della GPL di
Che c'entra la GPL ?
Documentati meglio, Apache non ha licenza GPL.
-- 
Vincenzo

 ha scritto nel messaggio
news:aepm2t$8pq8l$1...@ID-50463.news.dfncis.de...

Io non so com'è andata, ma so solo che i rari bug di Apache vengono fixati
in poco tempo, ed è stupido annunciare il bug prima della correzione.
Invece i (frequentissimi) bug di IIS restano lì per tempo immemorabile
finchè qualcuno (estraneo alla M$) li fa saltare fuori.
Allora abbozzano una patch in fretta e furia (e anche se fa + che correzioni
fa niente, vedi il commerce server e i file lunghi...) e non si preoccupano
più di tanto, visto che ci sono tanti "mitigating factors"...
Hai notato che molte patch sono sconsigliate dalla stessa M$? E' da ridere
leggere la kb: ci sono un miliardo di minipatch che però loro sconsigliano
di utilizzare se proprio non ne puoi fare a meno perchè non sannno che danni
potrebbe fare: ti sembra serietà?
La serietà è la differenza.
Ciao. Radel
--
PS. Per risposte in email togliere le due ".remove" dall'indirizzo
      To reply remove both ".remove" in the address.

 del loro comportamento?
Immagino la domanda sia:
che vantaggio poteva esserci nel divulgare la cosa,
rispetto a tenerla per se?
Potrei pensare alle seguenti risposte:
1) non si divulga, per non fare una figura barbina
2) non si divulga, se non quando il patch e` disponibile
3) si divulga e si spera qualcuno provveda un patch
4) dato che non vi e` stato nessun caso riportato di
attacco usando questo bug, non vale la pena divulgare la
cosa (prima che il patch sia disponibile, simile a 2).
5) si divulga e si spera nessuno ci provi (almeno finche`
il patch non e` disponibile).
Da valutare...
bye,
-- 
  Piergiorgio Sartor

La serietà è la differenza.
Una volta si ricercava l'uguaglianza... oggi la differenza... :-)) E' solo
una battuta dialettica senza retroscena - giuro, non occore che mi
risponda, ok?
Ciao
-angelo-
www.geminisoft.com

del loro comportamento?
Che dipende tutto dai tempi implicati.
Generalmente:
	100 i bugs vengono segnalati *documentatamente* al produttore
	110 si aspetta una sua risposta 
	120 Sono passati piu' di 7/10 giorni? GOTO 300
	130 E' arrivata una risposta? GOTO 150
	140 GOTO 110
	150 La risposta conferma il bug? GOTO 200
	160 Effettuare nuovi controlli
	170 I controlli non trovano piu' il bug? HALT
	180 Siamo gia' al terzo giro di controlli? GOTO 300
	190 GOTO 100
	200 Viene data una timeline per la patch? GOTO 220
	210 Timeline = 15 giorni
	220 Attendere
	230 Non e' scaduta la timeline? GOTO 220
	240 C'e' la patch? GOTO 160
	250 Pubblicare tutti i dettagli
	260 HALT
	300 Pubblicare un "advisory" con pochi dettagli tanto per
	    mettere il pepe al culo
	310 GOTO 210
In questo caso mi sembra che Apache abbia rispettato le timelines. SSI ha,
al contrario, saltato un po' di passi (diciassette-diciotto linee su 19).
Tuttavia, quando l'Apache Team manterra' il silenzio su un bug noto per un
totale di tre mesi, negandone l'esistenza e rilasciando poi una patch poco
stabile, saro' d'accordo che non si sara' comportato meglio di Microsoft.
Leonardo obiettivo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 Generalmente:
[...]
Scusa, potresti riscriverlo in maniera "strutturata",
che non capisco :-)
bye,
-- 
  Piergiorgio Sartor

stabile, saro' d'accordo che non si sara' comportato meglio di Microsoft.
Benissimo... La tua scaletta dei tempi mi sembra sensata, anche se i tempi
che dai sono soggettivi, magari vanno bene per te e per me, ma non per
tutti. Anche i 3 mesi di cui sopra possono essere tanti o pochi.
L'importante č l'idea, poi il resto va da sč.
Ciao e grazie,
-angelo-
www.geminisoft.com

 del loro comportamento?
La prassi e' questa:
- trovi il bug
- avverti il produttore (e non l'FBI)
- emetti l'advisory con descrizione del bug e soluzioni.
Chiaramente quelli di ISS hanno saltato il 2 passo, ed in piu' hanno
analizzato male il problema. Il perche' non mi interessa sinceramente.
Quelli si Apache stavano lavorando alla patch. Se quelli di ISS avessero
chiesto, magari si sarebbero risparmiati la magra figura.
Quanto al comportamento della Apache Foundation, forse in questo caso
sono stati un po' polli, ma non trarrei conclusioni da questo.


 del loro comportamento?
Cosa c'entra il non divulgare un known bug a cui si sta gia' lavorando con 
il non volere che si dica in giro che esista il bug, dopo che qualcuno ti 
aveva gia' avvisato privatamente in precedenza?
-- 
il Vide - ICQ# 5301833
IAMM - it.arti.musica.metal 
IAMMol webzine: 
http://www.iammol.com

 writes:
  AD>   Grazie  per  il   suntino  (un   po'  di   parte  :-)   ed  il
  AD>  collegamento... ma (forse)  ti sei  perso qualche  post. Nessun
  AD>  problema,  per  carità,  comunque  ho  già  letto  entrambe  le
  AD>  lettere.  Alcuni  punti  espressi  dal  ministro  peruviano  li
  AD> condivido,  altri decisamente no.  La prendo come  l'opinione di
  AD> una persona che fa il ministro in Perù, nulla di più.
non per questo e` una persona che non puo` insegnare alcunche'.
  AD> Posizione espressa dal  direttore generale di Microsoft Perù: la
  AD> nuova  legge sarebbe incostituzionale,  discrimirebbe le diverse
  AD> aziende  nei confronti degli uffici  pubblici, scoraggerebbe gli
  AD>  investimenti  (esterni  ed  interni);  MS  puntualizza  inoltre
  AD> problemi di sicurezza e sulla proprietà intellettuale, evidenzia
  AD>  i   costi  nascosti  del   free  software  ed  i   problemi  di
  AD>  disomogeneità dei sistemi  e relativi  problemi di  porting; la
  AD> lettera termina con un esempio sul Messico ed una domanda: se il
  AD>  free software può  soddisfare le  esigenze dello  stato, perchè
  AD> fare una legge ad-hoc?
vedo che la critica di Microsoft e` stata ben recepita.
  AD> Risposta  del ministro peruviano:  la questione economica  non è
  AD> prioritaria  mentre lo sono la  libertà di accesso ai  dati e la
  AD> sicurezza, la NON dipendenza da formati proprietari e da aziende
  AD>   (per   la  manutenzione);   la   disponibilità  dei   sorgenti
  AD> risponderebbe a tutto questo. Poi risponde ai punti della MS.
Non posso  dire altrettanto  per cio` che  riporti come  "Risposta del
senatore peruviano". Non e` vero che villanueva abbia mai espresso che
la questione economica non sia  prioritaria, il suo discorso invece si
incentra  sul  fatto che  uno  stato  deve  offrire garanzie  ai  suoi
cittadini,  sia  per quanto  riguarda  la  trasparenza, fruibilita`  e
conservazione dei dati, sia per la sicurezza degli stessi.
  AD>  La mia  opinione: MS  peruviana ha  sottolineato forse  in modo
  AD> esagerato  la questione "discriminatoria";  anche se ravvisabile
io non trovo discriminazione in  quella proposta, dato che non obbliga
ingiustamente  tutti i cittadini  peruviani ad  usare solo  e soltanto
software libero. 
L'unico obbligo riguarda i rapporti con l'amministrazione pubblica, se
si  vogliono  stipulare contratti  di  fornitura  con questa,  occorre
commerciare in software libero e/o open source.
[...]
  AD>  Il software  non  è  (ancora) come  un  impianto elettrico,  un
  AD> termosifone, una  fotocopiatrice... Le amministrazioni pubbliche
  AD>  hanno  centinaia  (se  non  migliaia)  di  programmi  costruiti
  AD>  esclusivamente per  loro  da aziende  con  cui vengono  stretti
  AD> accordi molto  importanti. Ho visto la stessa  cosa lavorando in
  AD> banca, dove certamente la sicurezza e la privacy sono importanti
  AD> da molto tempo.
avrai  letto  la  risposta  di  Villanueva,  ma  non  il  testo  della
proposta.  E`  infatti  dedicato  un  intero articolo  (il  quinto)  a
stabilire eccezioni per l'uso di software libero.
  AD>  Il   ministro  si   illude  di  riuscire   a  non   legarsi  ad
  AD>  alcuno... glielo  auguro,  ma eliminata  la questione  "sistemi
  AD>  operativi" (che comunque  rappresentano la  minima parte  di un
  AD>  sistema  informativo  globale), l'amministrazione  pubblica  si
  AD> troverà  comunque a scegliere  un partner per lo  sviluppo delle
  AD> procedure a meno che non riesca a creare una gigantesca software
  AD> house  pubblica. Spero non si  illuda il ministro  di fornire la
  AD> manutenzione di  tutto il parco software un  anno ad un'azienda,
  AD> un anno ad un'altra...
il supporto tecnico  si puo` diversificare. non e`  necessario che una
sola  azienda   si  occupi   di  tutto  il   parco  software   di  una
amministrazione pubblica, questi  compiti possono essere suddivisi tra
vari fornitori di servizi, i quali a loro volta possono subappaltare i
lavori.
  AD>  Ed  ancora,  parla  di  dati  prioprietari...  Io  parlerei  di
  AD>  procedure proprietarie.  Compro  o mi  faccio  produrre il  tal
  AD> sofware  (libero o non) che  usa il tal database  (libero o non)
  AD> con le  relative strutture dati (database, file  vari, ecc.). Se
gradirei che tu mi spiegassi a quale punto della risposta del senatore
Villanueva ti rifesci, dato che non ricordo nulla del genere.
  AD>  il problema  è Word  o Excel,  beh... basta  salvare i  file in
  AD> testo, HTML, CSV o qualsiasi altro non proprietario.
  AD> La parte relativa alla sicurezza, soluzione dei bug, è già stata
  AD> ampiamente dibattuta anche qui...  ed inoltre ho aperto un altro
e tutti ti hanno dimostrato la sicurezza intrinseca e gli esigui tempi
di risposta legati al software libero e/o open source.
  AD> thread  proprio sull'ultima falla  di Apache che  avvicina molto
  AD> (nei comportamenti) software free e non.
non credo proprio che li  avvicini, anzi dimostra una netta differenza
tra le due tipologie di software.  Si e` cominciato a discutere di una
vulnerabilita` di apache  il 17 giugno scorso, in  un post comparso su
BUGTRAQ; gia` il 18 il  moderatore della lista, Dave Ahmad, annunciava
la disponibilita`  delle nuove versioni  di Apache in cui  il problema
veniva risolto.
Una  rapida occhiata  agli archivi  di SecurityFocus.com,  inoltre, mi
consente  di dirti  che l'ultimo  bug noto  di Apache  risaliva  al 31
luglio del 2000. 
http://online.securityfocus.com/search?category=23&query=apache+bug
ciao,
nico
PS: se  sei ancora interessato a  sapere qual cosa sul  DMCA, ti basta
    cercare su google, magari accoppiando il termine al nome Sklyarov
-- 
Please avoid sending me Word or PowerPoint attachments
Per favore non speditemi allegati in Word o PowerPoint

tra le due tipologie di software. 
 Mi riferivo essenzialmente al comportamento in caso di scoperta di bug, ma
già ne stiamo parlando nell'altro thread.
Ciao e grazie per le osservazioni ed i riferimenti.
-angelo-
www.geminisoft.com

aveva gia' avvisato privatamente in precedenza?
Secondo me si sono comportati correttamente. Però come ho già detto in
altri messaggi, alcuni criticavano lo stesso comportamento riferendosi a
Microsoft. Ecco il perchè della mia domanda.
Ciao
-angelo-
www.geminisoft.com

 Microsoft. Ecco il perchè della mia domanda.
Uhm, forse pero` vi e` una piccola differenza,
cioe` dato che i prodotti Microsoft si pagano,
uno si aspetterebbe un "supporto" di un certo
livello. Credo sia per questo che ci si lamenta,
non per altro.
bye,
-- 
  Piergiorgio Sartor

Sì, ma un arbitro alla volta...
... fa una serie di arbitri corrotti, il regolamento resta valido.
-- 
  _  _ >>Now on Linux<<  _     ||              Home Page:
 | \| |___ _____ ___ ___|_|___ ||  
http://digilander.iol.it/nemesis2001
 | .` | -_|     | -_|_ -| |_ -|||     e niente sarà più come prima ... 
 |_|\_|___|_|_|_|___|___|_|___|||            ... o quasi ;)

non per altro.
Raccolgo la tua critica e la condivido nell'idea principale... però non
credo sia per questo che si lamenti. Stiamo confrontando due "filosofie" o
modelli di business in modo relativamente svincolato dal costo, visto che
nulla esclude che anche il software open sia a pagamento. La questione era
sulla disponibilità pubblica dei sorgenti, principalmente.
Ciao
-angelo-
www.geminisoft.com

 non per altro.
No, la differenza sta fra closed e open source.
Non dico che con l'OS i bachi non esistano..ma se nessuno in 5 anni coi 
sorgenti a disposizione l'ha mai segnalato o corretto, quante possibilita' 
reali ci sono che qualcuno lo abbia usato per attacchi?
Mentre se un bug lo scopro su un software chiuso, poche balle, vuol dire 
che era un bug macroscopico  ma e' piu' difficile da correggere per una 
persona benintenzionata che l'ha trovato.
Se io sono bravissimo e trovo un baco in un prodotto M$ e glielo segnalo..o 
loro prendono atto della segnalazione e coi loro tempi (magari lunghissimi) 
lo correggono, oppure mi assumono, mi danno i sorgenti e mi dicono "tie', 
correggilo, ma ora non potrai piu' fare cose del genere".
Con software opensource..beh e' ovvio cosa succede. Posso correggerlo da 
solo, oppure aiutare a correggerlo in cooperazione con gli autori. 
E magari il lavoro me lo trovo lo stesso a partire da quell'episodio.
(spero di non essere stato troppo confusionario nell'esposizione)


 sulla disponibilità pubblica dei sorgenti, principalmente.
Si parlava di patch in tempo oppure no,
di patch pubblici o nascosti.
Un patch puo` essere sorgente o binario,
quindi, in sostanza, con il discorso di
Apache non c'entra.
bye,
-- 
  Piergiorgio Sartor

Apache non c'entra.
Controlla meglio nel subject. Comunque le posizioni sono chiare.
Ciao
-angelo-
www.geminisoft.com

 E magari il lavoro me lo trovo lo stesso a partire da quell'episodio.
Sempre molto piu` ottimisticamente.
Nessuno dubita che il SW OS consenta patch piu`
facili, ma ad un provider web serve la soluzione,
non serve sapere che *potrebbe* averla in una
condizione o nell'altra.
Infatti il SW OS non garantisce niente di nulla,
neanche supporto, d'altronde non si paga, per cui
il compromesso potrebbe essere accettabile (alla
fine il patch lo paghi comunque, se vuoi averlo
nei tuoi tempi).
Il SW CS si paga, ci si aspetta quindi un certo
livello di supporto... Se questo fosse carente ci
si sente in diritto di lamentarsi.
bye,
-- 
  Piergiorgio Sartor

 Raccolgo la tua critica e la condivido nell'idea principale... però non
Dimenticavo, non e` una critica, e` solo
un'osservazione da un punto di vista diverso,
da quello dell'utente che vuole qualcosa, non
si interessa di sorgenti o binari, ma deve
bilanciare tra costi e benefici.
bye,
-- 
  Piergiorgio Sartor

 Controlla meglio nel subject. Comunque le posizioni sono chiare.
Infatti, secondo me vi e` una forzatura
nel discorso.
Apache e` OS, ha avuto un bug con certi
tempi e modalita` di risposta.
Non vedo stretta correlazione tra le due
cose, tra l'altro non mi risulta che
Apache sia sotto GPL... Mi sembra sia
sotto qualche BSD, ma potrei sbagliare.
bye,
-- 
  Piergiorgio Sartor

Microsoft.
No, non lo stesso comportamento: quando si segnala un bug a Microsoft, e
della segnalazione non si sa piu' niente, QUELLO e' un comportamento che
va stigmatizzato.
Su NTBUGTRAQ c'è stato un (lungo) periodo in cui gli advisories andavano
piu' o meno cosi': "Avendo segnalato la cosa e non avendo ricevuto manco
mezza risposta nel merito per piu' di due settimane...".
Se uno segnala un bug a MS, questi dicono "Faremo il possibile" e quindi
tirano fuori una patch ragionevole in tempi ragionevoli, come - per dire
la verita' - hanno preso a fare, nessuno dovrebbe criticare MS.
E se uno piglia e annuncia un bug MS senza averli interpellati, e', pure
questo, un comportamento da stigmatizzare... E *pericoloso*, non solo un
po' stronzolo.
Nel caso di ISS, che mi pare fossero "pro obscurity", buttare l'asso con
questi modi e' doppiamente disdicevole.
Leonardo


 ... fa una serie di arbitri corrotti, il regolamento resta valido.
Un regolamento che consente di essere aggirato non è un regolamento valido.


 ognuno	comunque resterebbe sulle sue posizioni.
Fup senza icol.software.
-- 
Luca - e-mail: p.stevens at 
libero.it

 Benissimo... La tua scaletta dei tempi mi sembra sensata, 
Leonardo ha inventato questo meccanismo? Proprio qui e adesso? Ma no?
Quell'uomo non finisce mai di stupirmi :-)
(Fup senza icol.software)


 valido.
Tutti i regolamenti possono essere aggirati, visto che devono esser
fatti rispettare da qualcuno, e il qualcuno puo' essere corrotto.
Non per tutti i regolamenti e' ugualmente facile, pero'. 
-- 
Stefano - Hodie decimo tertio Kalendas Iulias MMII est

 sbagliato.
Non ho generalizzato, infatti ho scritto "il fallimento di
*una parte* del movimento os".
Ciao.
--
BSD is for UNIX-lovers -- linux is for Windows-haters.

 Se questa e` serieta`...
E la chiami serietą quella della Apahe Foundation che ha
tenuto tutti all'oscuro di un bug che conosceva da mesi?
Da parte mia non c'č nessun problema in questo loro
comportamento, ma non č lo stesso che č sempre stato criticato
alla m$.
E poi, uno dei punti di forza dell'open source non era proprio
quello di avere i sorgenti e potersi quindi correggere i bug
senza aspettare patch ufficiali? L'AF ha protestato anche
perché qualcun altro ha messo mano ai sorgenti.


 Documentati meglio, Apache non ha licenza GPL.
Comunque cambia poco, sempre os č.


 tenuto tutti all'oscuro di un bug che conosceva da mesi?
Plonk.


 valido.
ROTFL.
Allora nessun regolamento e' valido.
Alessandro.



 Rileggiti bene l'articolo, che è meglio...
Ma quale articolo, documentati su securityfocus, 
apache.org
 e iss
e fatti un'idea. Non ti basare sul riassuntino riportato da p.i.
Non puoi contestare la verita`:
Il baco e` stato corretto *prima* che ci fosse un exploit conosciuto.
Se ancora non capisci ti traduco:
Ad oggi sui server non patchati nessuno e` ancora riuscito a sfruttare
il bug per fare danni.
Attendo smentite documentate.
-- 
Vincenzo

 a sfruttare il bug per fare danni.
*TOTALMENTE* ininfluente.


 Allora nessun regolamento e' valido.
Rotolati di meno, e leggi l'altro post.



Scusa, non avevo notato.
Quale parte in particolare?
Alessandro.

 un vantaggio.
Ma che spari?
Ma sai almeno cosa significa exploit? 
Che argomenti usi?
Mi trovi, per favore, un exploit per questo bug ?
Ah gia`, tu non sai cosa significa epxloit...
Il bug e` stato scoperto durante l'audting dei sorgenti, se non fosse
stato Open Source le *due* organizzazioni *esterne* ad 
apache.org
 non
avrebbero scoperto un bel niente.
Sai cosa significa auditing?
Temo di no
Ignorante, prima impara l'abc e poi scrivi.
p.s. Troll.
-- 
Vincenzo

 Quale parte in particolare?
Beh, mi riferivo specificatamente a chi predica bene e razzola
male.
Sul sito di Apache pongono una grande enfasi a favore del
movimento open source, salvo poi "macchiarsi" di comportamenti
che vanno decisamente *contro* questo spirito.


 indietro).
Semplice. Fetchmail si collega all'indirizzo del pop server remoto 
alla porta 110 scarica le mail e le inoltra alla porta 25 del mail
server locale. Ora, considerando che fetchmail scarica soltanto, e
che sulla 25 vi e` di solito il server SMTP, che conclusioni trai?
Henryx :)

 p.s. Troll.
Tu comunque, prima impara a stare al mondo, e poi comunica con
qualcun altro.


"H.P.L." wrote:
...
Sei infantile, ridicolo, non rispondi, cambi argomento. 
In questi casi e` meglio tacere piuttosto che continuare a fare figure di 
merda come quella che tu hai appena fatto.
Ma io cerco sempre di discutere anche quando ormai si tratta di cavare
il sangue dalle rape. Se ora ti rileggi con calma il thread da dove ho
iniziato a risponderti e mi porti delle argomentazioni chissa`.. magari
qualcuno ti potrebbe rivalutare.
-- 
Vincenzo

 perché qualcun altro ha messo mano ai sorgenti.
No, hanno protestato per il fatto che il
*problema* non e` stato riportato a loro,
ma e` stato pubblicato.
Consideranto le relazioni commerciali di ISS,
dichiarate da loro stessi, uno potrebbe anche
pensare che cio` sia stato fatto con altre
intenzionalita`, oltre la sicurezza per gli
utenti Apache.
Questa e` la poca serieta` di ISS, il resto
c'entra assai poco.
bye,
-- 
piergiorgio

 c'entra assai poco.
Può benissimo essere che le intenzioni di ISS non fossero
delle migliori, ma ciò non toglie che comunque il
comportamento di AF non sia stato coerente con ciò che
"pubblicizzano".


 "pubblicizzano".
Cosa pubblicizza AF?
bye,
-- 
piergiorgio

 "pubblicizzano".
Preciso:
č indubbio che ISS avrebbe dovuto contattare quelli dell'AF,
ma č anche vero che ISS, non ha solo pubblicato la falla, ma
ha anche rilasciato una patch, cosa che non mi pare *PER
NULLA* un comportamento sbagliato. E la AF l'ha *accusato* ISS
anche per questo, contravvenendo in pieno a quello che č lo
spirito del movimento che dichiara di seguire.


 Cosa pubblicizza AF?
L'open source, ovviamente...



http://www.linux.it/GNU/opinioni/delleside-dmca2.shtml
Li leggerò volentieri... Mannaggia quanta carne al fuoco, cmq prometto di
non commentare anche su questo almeno per un mese :-)
Ciao
-angelo-
www.geminisoft.com


http://www.softwarelibero.it/altri/villanueva_a_ms.it.shtml
Daro' un'occhiata anche a questi.
-- 
Le razioni di cioccolata verranno aumentate a 20 grammi
dal film/libro:1984 - George Orwell (grazie Skip)
(per chi non l'ha visto/letto:le razioni passano da 25 a 20 grammi)

Grazie per il suntino (un po' di parte :-) ed il collegamento... ma (forse)
Ammetto che un po' di parte si diventa: un ministro che mette in primo
piano gli interessi dei cittadini ispira istintivamente simpatia.
Oggettivamente le contradizioni sul discorso dell'omino ms, ci sono. A
redmond dovrebbero cominciare a sostituire le poltrone in ortica
almeno per chi tratta le public relation. Forse ci impiegheranno
qualche minuto di piu', ma trovando anche il tempo di leggere quel che
scrivono possono evitare di fare figuracce.
-- 
Quando di notte soffro d'insonnia prendo dei lassativi. Non 
dormo lo stesso, ma almeno ho qualcosa da fare.   ( Leonardo 
Manera )

BSD is for UNIX-lovers -- linux is for Windows-haters.
E questa chiude in bellezza. E' proprio necessario dovere prendere a
tutti costi, "una parte", una "fazione"??
non ho parole.
-- 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

del loro comportamento?
dico che o puoi _dimostrare_ questa affermazione (pi non e` una
dimostrazione...) oppure stai facendo banalmente della disinformazione
di comodo.


bisogna seguire il consiglio, no?
non ho capito se fai l'ingenuo oppure realmente credi a quello che hai
scritto.
Si appella ad aspetti giuridici come fuga di informazioni riservate,
DMCA act, ecc.
l'ufficio legale di MS, credo, possa dare del filo da torcere a molti.
Ti ci metti in un giochino del genere per rendere un _servizio_
(peraltro gratuitamente?).


 non ho parole.
????
Parli proprio tu che hai dimostrato la tua faziosità
un'infinità di volte anche su NG (vedi i.f.t.b.) dove proprio
non c'entrava nulla?
Per favore, evita anche tu di predicare bene e razzolare
male...
Ciao.


 L'open source, ovviamente...
OK, avevo letto dopo il secondo post.
bye,
-- 
piergiorgio

 nei tuoi tempi).
Questo magari per ickle, o dvd::rip, ma MySQL o Apache, se paghi il 
supporto te lo danno alla grande drei..
-- 
il Vide - ICQ# 5301833
IAMM - it.arti.musica.metal 
IAMMol webzine: 
http://www.iammol.com

frase)?
Ti sarei grato se non mettessi in bocca affermazioni agli altri. Che tu
non voglia leggere, ci posso stare, che tu dissenta o abbia opinioni
diverse lo trovo naturale (e anche sano).
Che tu tenti "manipolazioni" dialettiche di _bassisima_ lega, anche no.
Tutto il tuo messaggio non ha _una_ riga utilizzabile di discussione, e
scade nel personale. Hai dimostrato tutto quello che potevi dimostrare.
la mia mbox e` cmq sempre a disposizione, ma non ho intenzione di
alimentare trollate. Perche` tali queste sono.
E la sign, che normalmente riduco, questa volta la lascio a posta.
-- 
Windows, another fine product from the folks who gave us edlin.


(peraltro gratuitamente?).
Beh... se si pensa di poter competere con MS sul piano tecnico e
commerciale, non vedo perchè non lo si possa fare anche sul piano legale.
Se poi si ha ragione, ancora + semplice.
Ciao
-angelo-
www.geminisoft.com

 Se poi si ha ragione, ancora + semplice.
Scusa, su che pianeta vivi, che ci vengo anch'io?
-- 
Luca - e-mail: p.stevens at 
libero.it

Scusa, su che pianeta vivi, che ci vengo anch'io?
Ma no... resta pure dove sei... :-)
-angelo-
www.geminisoft.com

Se poi si ha ragione, ancora + semplice.
battezzo un ultima volta la buona fede, poi la smetto perche`
evidentemente non e` cosi`:
Cosa centra il competere? stiamo parlando di _chi_ si occupa di
security, che al limite compete con se stesso e aziende di settore
analoghe. Ti risulta che il CERT sia in competizione con MS?
Stiamo parlando di chi, di solito per motivi di implementazione, o di
occupazione professionale si occupa di security che e` ampiamente != da
chi il SW lo produce/vende/distribuisce.
A costoro, con recenti leggi capestro, si fa intendere in modo molto
chiaro il seguente messaggio:
"fatevi i cazzi vostri, non vi azzardate a rilasciare advisory per i
nostri prodotti, o siate pronti a subirne le conseguenze".
Questo comportamento non solo e` scorretto professionalmente, ovviamente
lontano da qualunque etica professionale, ma diventa grave non tanto nei
confronti di chi la flawless la scopre quanto per chi del sw fruisce,
peggio ancora se lo paga.[*]
E guarda che non bisogna mica scomodare MS, per questo, anche qui, nel
nostro piccolo ci facciamo valere: due miei clienti, hanno minacciato
rappresaglie quando gli ho segnalato due problematiche nel loro sistema
informatico che avevo verificato (non buchi software, ma
implementativi, non sono un "coder").
Per tacere di quello che ricevo come risposta quando invio segnalazioni
ad amministratori di macchine potenzialmente broken che stanno
scansionando la mia rete da ore... I piu` seri apprezzano, prendono
provvedimenti, capiscono la serieta` del problema, alcuni ignorano (un
noto provider francese...) altri danno anche in escandescenze.
Cosa c'entra tutto questo con il "competere"?
[*] o, ma stiamo parlando di niente, in fondo, in italia, chi lo paga il
sw??? tutti in regola con le licenze? Si e` veicolata una politica del
furto (perche` se il programmatore, MS, o chiunque stabilisce un prezzo,
io posso decidere che il prezzo e` ecquo oppure no, ma trovo
profondamente di cattivo gusto "rubargli" il suo lavoro) come
consuetudine, come "cosa normale". Sara`...


sw???
Pochi... le aziende in larga parte credo di sì... i privati molto poco... E
questo non è giusto.
Ciao
-angelo-
www.geminisoft.com

 Microsoft. Ecco il perchè della mia domanda.
Il problema e' che la Microsoft vorrebbe che i buchi non fossero mai
divulgati. Ecco dov'e' il problema. 
La Apache Foundation avra' fatto una cappellata questa volta, ma la sua
contestazione era sul _come_ e' stato divulgato e non per il fatto che
sia stato divulgato. 
Che poi se ci pensi e' abbastanza logico: tu quando hai un difetto ad un
prodotto, cosa fai ? Avverti prima la polizia o il produttore ?
bye
Gianluca
-- 
We are the opensource. Existence as you know it is over. We will add
your proprietary features and technological distinctiveness to own
opensource project. Resistence is futile. Windows is closed.

 sua patch.
Era fallata. Alla ISS hanno toppato ad analizzare il problema.
Protesterei pure io se fossi al posto della AF.
bye
GianlucA


 su quello che affermava l'articolo.
Ok, visto che sono sbagliate, il tutto cade.
bye
Gianluca


prodotto, cosa fai ? Avverti prima la polizia o il produttore ?
Come vedi (da sopra) la pensiamo allo stesso modo.
Ciao
-angelo-
www.geminisoft.com

 Come vedi (da sopra) la pensiamo allo stesso modo.
Non-è-ve-ro.
(F-up senza icol.software)


 ed anche contro Microsoft. 
Il discorso vira sulla buona fede perché hai risposto evidentemente a
sproposito. Qui non stiamo parlando di violazioni di MS a leggi
esistenti (e già in quei casi non si riesce ancora a cavare un ragno dal
buco) ma di leggi esistenti che rendono o renderebbero illegali
comportamenti importanti ed utili, praticati da quelli che MS considera
avversari.
(perché non togliete il follow-up da icol.software?)


 ed anche contro Microsoft. 
Il discorso vira sulla buona fede perché hai risposto evidentemente a
sproposito. Qui non stiamo parlando di violazioni di MS a leggi
esistenti (e già in quei casi non si riesce ancora a cavare un ragno dal
buco) ma di leggi esistenti che rendono o renderebbero illegali
comportamenti importanti ed utili, praticati da quelli che MS considera
avversari.
(perché non togliete il follow-up da icol.software e ics.mailreader?)


 supporto te lo danno alla grande drei..
Ovviamente, vale anche per Redhat, per esempio.
Altrettanto ovviamente questo causa un differente
trattamento tra cliente pagante e cliente dowloadante...
Pero` al cliente pagante poco interessa se il SW
e` OS oppure no. Come ho gia` scritto chi paga
vuole avere qualcosa di utile, non una "filosofia",
di solito...
bye,
-- 
  Piergiorgio Sartor

 In piu', si paga.
Appunto, ma anche in questo caso, come nel
caso AF, dipende dal cliente.
bye,
-- 
  Piergiorgio Sartor

commerciale, non vedo perchè non lo si possa fare anche sul piano legale.
Magari perche' per poter competere sul piano tecnico basta[1] avere
migliori prodotti, mentre per competere sul piano legale... Puoi leggere
qui:
http://www.zeusnews.com/index.php3?ar=stampa&cod=1214
[1] Basterebbe. Lo so che:
1) non e' facile avere prodoti tecnicamente migliori,
2) non sempre, anzi poco sovente ormai con tutto il marketing che ci
buttano dentro a Redmond e non solo, tecnicamente migliore significa
piu' apprezzato, ma lasciamelo pensare un po', no?
Se tu vivi su un pero, perche' io non posso vivere sul mio rametto?
3) il link e' li' apposta...
-- 
manuel 'fmf' ferrero
spiderman.fmf.net
$fortune: segmentation violation --core dumped

Maurizio - Tannoiser wrote:
 > --
 > Windows, another fine product from the folks who gave us edlin.
embè? Che ha fatto di male edlin? E' un editor di linea, tanto quale 
"ed" sotto unix...
Beata ignoranza...
-- 
"Everything is vague to a degree you do not realize till you have tried
  to make it precise"
                                       Bertrand Russell
                                       The Philosophy of Logical Atomism

caso AF, dipende dal cliente.
Office localizzato in ebraico per mac non lo ottengono neanche
pagando.


 pagando.
Veramente mi risulta che esista...
Oppure mancava un :-) ?
bye,
-- 
  Piergiorgio Sartor

Oppure mancava un :-) ?
Forse la conosco male, ma e' comparsa una polemica su Punto
Informatico sul fatto che non e' stata localizzata la versione per
Mac, e che anche la proposta di pagare la MS per avere la
localizzazione sia caduta nel vuoto. 
Onestamente non ricordo di quale versione parlavano.


Onestamente non ricordo di quale versione parlavano.
Proprio della versione ebraica. Il distributore israeliano di Apple ha
offerto di finanziare totalmente il lavoro di internazionalizzazione ma
microsoft ha rifiutato.
-- 
ciao, | "You're one of those condescending Unix computer users!"
Marco | "Here's a nickel, kid. Get yourself a better computer"  -- Dilbert
      | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 microsoft ha rifiutato.
Mi pare strano, probabilmente vi e` qualcos'altro
sotto, dato che il team di localizzazione in ebraico
(per Office) lavora, guarda caso, proprio in Israele.
bye,
-- 
  Piergiorgio Sartor

microsoft ha rifiutato.
Potrebbero provare a fare la stessa domanda alla sun (per staroffice)
ed al gruppo di lavoro di openoffice.
Oddio, in quest'ultimo caso possono pure fare da soli, ci sara' pure
un programmatore che sappia fare il suo lavoro.
Ah, gia' poi ne usufruisce chiunque legge e scrive i ebraico. Meglio
(sperare con ) la versione di office localizzata (se mai sara' fatta)


perché qualcun altro ha messo mano ai sorgenti.
No. L'AF ha protestato per una serie di ragioni che *niente*
avevano a che fare con il mettere mano ai sorgenti, e molto,
invece, con il mettere mano dove non si sa guardare. Tant'e'
che ISS, nel creare la sua "patch", ha introdotto un _altro_
bug sostanzialmente equivalente.
<buone letture>
http://www.atstake.com/research/reports/acrobat/atstake_injustice.pdf
http://www.atstake.com/research/reports/acrobat/atstake_app_unequal.pdf
</buone letture>
Leonardo
-- 
Microsoft Outlook: il primo news reader con supporto messaggistica RAID 1.

di seguire.
Ahiahiahi. FUD mal ricercato esso e', giovane Jedi.
:: 17-06-2002
:: We were also notified today by ISS that they had published
:: the same issue which has forced the early release of this
:: advisory.
:: 20-06-2002
:: Note that early patches for this issue released by ISS and
:: others do not address its full scope.
