Newsgroup: it.comp.os.os2
Titolo: Code red, grosse WAN microsoft sbragate! :->

Salve,
il code red sta facendo danni immensi sulle LAN e WAN di grandi 
"aziende" :-)
A risentirne ovviamente sono solo le lan che girano su server 
microsoft... 
Mentre quelle su OS/2 non vengono nemmeno minimamente sfiorate :-)
bye
Massimo

On Thu, 9 Aug 2001 13:51:47, 
maxwa...@yyyquasarbbs.com
 (Massimo) 
wrote:

Benissimo ma se volessero fare un virus per OS/2 potrebbero farlo (e 
se OS/2 dovesse avere una certa diffusione lo faranno) e funzionerebbe
come per Win... mentre un sistema *NIX  sarebbe intrinsecamente piu' 
sicuro... o no?
-- 
--------------------
Alessandro
--------------------

 sicuro... o no?
no, farebbero un virus anche per un sistema unix e funzionerebbe (non 
funzionerebbe) come windows! :-))
Certo fare virus per Os2 e Unix e' piu' difficile (unix puro e' complicato, 
linux non piu' difficile di os2) che su windows... ma nessun sistema e' 
perfetto...
Ciao 
        /^\
       / - \ntonio
 -+- Internet: 
aarregh-at-libero.it
 -+- Team Os/2 Italia
 -+- PGP Public Key Available on request
 -+- Homepage: 
http://digilander.iol.it/arrex
 -+- The Arrex/2... powered by Os/2 Warp 4... proud to be 100% Micro$oft 
free
--- ProNews/2 1.5 + Os/2 Warp 4
* Origin "Human Disasters: Hiroshima '45, Chernobyl '86, Windows '95

 e funzionerebbe come per Win... 
Dipende. Ad esmepio, i virus di 'posta' non funzionerebbero, mentre 
per gli eseguibili ricevuti con la posta probabilmente si. Red Code 
no. 
Sostanzialmente, non avresti la facilita' di propagazione che ha oggi 
un virus *.VBS o equivalente, che spedisce messaggia tutti gli utenti 
di outLook...
Obelix

 sicuro... o no?
se forse ma puo' darsi...
io mi baso sui fatti...
i server nt/w2k/iis che hanno seccato con il sircam e il code-red sono
in quantita' immensa!
non ho mai visto un server OS/2 andare giu' per problemi di 
sicurezza...
(a parte qualche anno fa sui primi stack tcpip a 32bit che avevano 
alcuni bachi nel socket.sys e nell'afinet.sys, ma tolti appunto quei 
primi stack, zero completo :->)
bye
Massimo

 sicuro... o no?
nessun sistema e` "a prova di buco", ma quando un sistema (wincess) mette anche a
disposizione gli strumenti per una facile e incontrollata diffusione di virus
tutto e` piu`... semplice.
Per dire... cosa gli costava mettere una finestra di avvertenza quando viene lanciato
un file vbs da outlook? O quando un file VBS scartabella tutta la tua agenda e si
invia a tutti gli utenti? Per non parlare poi dei bachi di IIS... quello si che e` un colabrodo.
--
ciao, Mirco.
[ Icq#:51640305 ] [ 
http://spazioweb.inwind.it/mmos2/
 ]

 
non c'č nessuno che fa girare IIS sotto Odin? :-)))
Piersante

 O quando un file VBS scartabella tutta la tua agenda e si
o spedisce ad un determinato indirizzo di posta tutte le tue password 
degli accessi ad internet e delle caselle di posta? :-> 
l'ho visto fare con i miei occhi ad un conoscente!
bye
Massimo

sicurezza...
Ehehehehe.....io ne ho visti di formattati :-)))

 primi stack, zero completo :->)
Quali? che li evito. Vorrei appunto aggiornare lo stack del tcp del 
mio Warp4
-- 
--------------------
Alessandro
--------------------

 invia a tutti gli utenti? Per non parlare poi dei bachi di IIS... quello si che e` un colabrodo.
Ma in genere potrebbero mettere un' opzione che permetta di notificare
e eventualmente bloccare qualsiasi script (javascript o Vbs) lanciato 
da outlook. Ma mi pare che ci sia comunque il modo di disabilitare 
l'esecuzione di script a monte.
 
-- 
--------------------
Alessandro
--------------------

l'esecuzione di script a monte.
Alcune versioni di IOS Cisco consentono di effettuare il content
managment e bloccano sul router di perimetro gli script lasciando
passare il messaggio che in seconda battuta viene analizzato da un
sistema antivirus locale. Molto spesso e' necessario non utilizzare
Outlook :-)

da outlook.
'un si fa prima a togliere OutLook?? E, sia detto per inciso, JS non
viene eseguito nelal sua SandBox?? o non *dovrebbe* ?
Obelix



Il comando sul router e' sempre consigliabile anche per evitare
l'utilizzo di applet java per effettuare degli attacchi di tipo DDos
per il togliere l'outlook....sono daccordo con te ma nel 90% dei casi
ti trovi una banda di macchine con cozza9x e non hai molte soluzioni.
Sai che gli utenti ne sanno sempre piu' di noi...no? :-))

 perfetto...
Posso confermare. Per gli hacker esperti (quelli "veri", non la selva 
di wannabe e lameronazzi che ci sono in giro) nessun sistema e' 
impenetrabile. Dai VAX ai SUN alle reti militari, bancarie etc.. Il 
punto debole c'e' e sempre (esempio, sendmail da sempre sui sistemi 
Unix e' un colabrodo), si trova, basta cercarlo e saperlo usare (un 
consulente di sicurezza delle reti e' entrato in un sistema che doveva
testare semplicemente con un telefono...).
Il fatto che Win sia il piu' bucato e' perche' oltre ad essere stato 
fatto in modo atroce appena scoperto un buco (magari lasciato apposta 
dal programmatorino Micorosoft a cui non hanno rinnovato il solito 
contratto a termine) ci sono frotte di lamers che si appropriano del 
codice e distruggono ogni cosa, spesso senza sapere cosa e come lo 
stanno facendo.
Per gli altri sistemi, gia' se uno si e' sbattuto ad impararlo e a 
"starci dietro" ha un QI sufficiente per non cadere nelle tentazioni 
puerili dell'emulazione ("Windows ha avuto il pregio di far sentire 
hackers dei veri e propri poppanti"), poi se e' un "vero hacker" il 
gusto non e' tanto il DOS quanto entrare senza farsi vedere (e questo 
e' un tantino piu' difficile).
Per skiantare una macchina Win da Linux basta "ping"...
-- 
Saluti, Stefano.
OS/2 Warp4 FP9-ProNews V1.51.ib102(Reg.). Remove ##NOSBARI## to reply

 Per skiantare una macchina Win da Linux basta "ping"...
Lo vedi allora che un Sistema Unix e' piu' sicuro di uno Win?
-- 
--------------------
Alessandro
--------------------

ERMETE ha scritto:

Il fatto che i sistemi *nix abbiano un filesystem con privilegi e la
possibilita' di rendere immutabili alcuni file mi pare gia' una
garanzia.
O mi sbaglio ?
Poi io non eseguo mai programmi come root..chiaro che poi i buchi ci
sono su tutti i sistemi ma una panoramica virus come quella di win io
credo non si avra' mai.

 credo non si avra' mai.
 
Almeno fino a quando non ci sara' un'altro sistema per Desktop diffuso
quanto Win, o quasi.
che potrebbe essere MAI.
Per Mac nessun Virus?
-- 
--------------------
Alessandro
--------------------

 credo non si avra' mai.
Neppure una panoramica cosi' di prodotti antivirus... >:->>
-- 
Saluti, Stefano.
OS/2 Warp4 FP9-ProNews V1.51.ib104(Reg.). Remove ##NOSBARI## to reply

un'altra)
Non correi contraddirti ma a dire il vero negli ultimi 2 anni Sendmail
non ha mostrato tutti questi grandi buchi sulla sicurezza di cui si
ciancia:  in realta' configurare il prodotto e' ostico e quindi in
italia, paese dove si copia solo........, si preferisce usare software
piu' semplici da configuare. 
E' sensato dire che Sendmail e' un prodotto concepito 20 anni fa e
risente di tutta la sua storia (n.b.: si tratta del MTA di IBM
OS/2.....). 
Come MTA i sistemi *NIX hanno diverse alternative come PostFix....li
c'e' una alternativa mentre qui.......Weasel tempo addietro (2 mesi
fa) presentava un _grosso buco_ sulla security che segnalai a
Peter........ma non mi ha mai risposto poi c'e' il prodotto dei
fratelli...........meglio Weasel (come sicurezza) per non parlare dei
2 mesi in cui siamo rimasti scoperti con Bind. 
Se buchi Weasel vai sulla root e sempre con i permessi di superutente.
Appro' di permessi sui files e delle featurer ti posso dire che con
*Nix puo' runnare i processi di tipo demone in delle gabbie di chroot.
Queste gabbie sono dei piccoli file system nei quali girano i files
principali dei demoni come Bind, Sendmail ecc....se al limite ti
bucano hanno si i diritti di superutente ma in una gabbia e da li non
escono....

 2 mesi in cui siamo rimasti scoperti con Bind.
beh, di sicuro con i codici crack di bind per linux non fai dei danni su OS/2 :-)))
Devi scriverli apposta. E poi e poi...


 privilegi necessari.
ci vanno automaticamente solo se il bit suid e` impostato e se il
proprietario di quel binario e` root
Henryx
P.S. non diciamo imprecisioni solo perche` ci fa comodo, please
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)

 P.S. non diciamo imprecisioni solo perche` ci fa comodo, please
D'accordo, io parlavo per sentito dire (peccato che non le leggiamo 
tutte, le email, eh...). I chiarimenti sono utilissimi, sia per me 
che, penso, ad altri. Non critichiamo solo la parte che' ci fa comodo.
Chiedo umilmente scusa se talvolta dico imprecisioni. E non mi fanno 
comodo.


 anche perche' i "pc" vanno a morire.
Ovvero? che c'e' dopo?
-- 
--------------------
Alessandro
--------------------

Ovvero? che c'e' dopo?
Le network station...
Obelix



Ahhh... quelle cose che anni fa'  il CEO di Oracle aveva predetto che 
a breve avrebbero sostituito tutti i pc ?
Si prese una bella cantonata, oppure era troppo avanti per quei tempi.
-- 
--------------------
Alessandro
--------------------

 Esigenze diverse; soluzioni diverse.
Boh... quelle cose ci sono gia'.... o sbaglio?
Ahhh ma tu intendi "collegabili al net", quelle cose che possono 
dialogare tra loro e con i Network Computer via rete, magari con una 
JVM incorporata ? Ma perche' vogliamo mettere ulteriormente in 
pericolo la vita della gente?
Non e' che ci marciano le assicurazioni?
-- 
--------------------
Alessandro
--------------------

Si prese una bella cantonata, oppure era troppo avanti per quei tempi.
La seconda che hai detto (c). Noi ne stiamo mettendo giu' una 20ina e
il perosnale tecnico ne e' entusiata (e ci mancherebbe altro..)
E del resto, se guardi, le ultime modifiche fatte da MS su NT portano
proprio in quella direzione...
Obelix

 proprio in quella direzione...
Avete quello?
-- 
--------------------
Alessandro
--------------------

Avete quello?
In casa da noi, niente MS se non per i desktop...
Obelix

 Le assicurazioni ci marciano a prescindere, ma, che c'entra?
Lascia perdere... 
-- 
--------------------
Alessandro
--------------------

 In casa da noi, niente MS se non per i desktop...
Ah beati voi... 
-- 
--------------------
Alessandro
--------------------

> Approposito ... hai mica una copia di WSOD?
Sigh... ho ancora le copie che promisi a suo tempo e che mai 
spedii.... certo che si... 2.0 pero'..
Obelix

 spedii.... certo che si... 2.0 pero'..
 
Dove lavoro io (come gia' saprai da it.comp.as400) stanno levando 
(finalmente) un sistema 36 per un 520 con OS400 5.1 , il fatto e' che 
purtroppo l'accesso tramite client sara' basato ancora per poco su una
interfaccia a caratteri (via telnet o Client Access) tra l'altro anche
piuttosto carina perche' colorata e comunque abbastanza semplice da 
usare: i clients avranno un'applicazione grafica basata su win32 per 
collegarsi al server AS400 (distinte basi, produzione, 
amministrazione, commerciale ecc. ecc.) per cui giocoforza saremo 
costretti ad acquistare potentissime macchine per farci girare Win2000
o WinXP (che schifo) e  volevo vedere se la stessa applicazione 
potrebbe girare sotto ODIN per farla andare con OS/2 ... o magari 
WSOD. Il problema e' che le applicazioni clients si appoggiano anche 
ad Office.... E' UN CASINO.
Vabbe' dovro' prepararmi per notti insonni a levare virus.
-- 
--------------------
Alessandro
--------------------

Vabbe' dovro' prepararmi per notti insonni a levare virus.
Confermo. Da noi ne sono arrivati talmente tanti che (1) abbiam
bloccato l'uscita a Internet *a tutti tranne che a quellic one l
amcchine Os2  :-)) e  (2) stanno pensando di sostituire tutti i client
W9x con eCs   :-)))))))
Obelix

 W9x con eCs   :-)))))))
Vorrei poterlo fare anche da noi ma ancora non so se c'e' verso di 
offrire le stesse funzionalita' implementate in Win+ Office con altre 
soluzioni...
-- 
--------------------
Alessandro
--------------------


Se vuoi una grafica completamente personalizzata, senza toccare programmi,
senza scrivere una riga di CGI, nè di Java, nè di null'altro, puoi provare
con JWalk. Chiedi in IBM. Funziona con ogni client: NS, win, unix ...
ovunque ci sia una java virtual machine.
Ciao
Edulibellula
---
La donna è mobile ed io mi sento mobiliere
Totò