Newsgroup: it.lavoro.professioni.webmaster
Titolo: [OT] Blaster worm

Ne sono stato colpito (colpa di Microsoft) e Microsoft stessa mi ha fornito
la soluzione.
Il virus Blast Worm agisce quando siete connessi a Internet; se avete
Windows2000 lo riconoscete perchè segnala un errore di esecuzione di un
eseguibile (in genere svchost.exe) e si evidenzia con il non funziona del
trascinamento di file da cartella a cartella o lo spostamento di icone sul
desktop; io ho verificato anche il blocco della apertura di pagine popup,
l'ignorare istruzioni del genere onmouseover, onclick etc.
Per prevenire il "contagio" è consigliabile scaricare subito l'installazione
della service pack 4 e inibire la porta 135 del vostro firewall.

 della service pack 4 e inibire la porta 135 del vostro firewall.
neanche per sogno la sp4 non contiene l'hotfix 03-026 la quale è post sp4
inoltre la porta 135 dovrebbe sempre essere bloccata sia udp che tcp
PS Leggi i post precedenti prima
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch

 della service pack 4 e inibire la porta 135 del vostro firewall.
Non avevi ancora scaricato la Service Pack 4?
-- 
Questo messaggio potrebbe non risultare leggibile ad utenti con
disabilità visive. Nel caso risultino problemi di lettura, inviate un
post in questo newsgroup in risposta al messaggio originale indicando
come testo del messaggio: NON ACCESSIBILE.

 inibire la porta 135 del vostro firewall.
Anche il Service Pack e' bacato, l'unica patch al momento che sembra
funzionare e':
http://microsoft.com/downloads/details.aspx?FamilyId=C8B8A846-F541-4C15-
8C9F-220354449117&displaylang=en

 l'auto centri un muro
[cut]
Prendi l'esempio della classe A, venduti megliaia di pezzi, scoprono un
difetto di fabbricazione con il test dell'alce e modificano a SPESE
PROPRIE tutte le classi A inserendo un dispositivo EPS molto costoso
(500/1000 euro) su ogni veicolo.
Allora per quale motivo se su una macchina ho un centinaio di siti di
clienti, un cracker mi entra con un bug di sistema e mi fa danni per
centinaia di di migliaia di euro non devo/posso chiedere un
risarcimento al produttore? Se fosse un software sviluppato da una
azienda italiana non avrei problemi ad infognarli in cause legali e
civili.
Mi sembra ovvio che non sia una situazione pro-consumatore.
Saluti

 civili.
Mica detto che non puoi farlo :)
Il valore della clausola "Il cliente si impegna a manlevare Microsoft da
bla bla bla..." che accetti con l'attivazione del sw ha valore zero in
quanto clausola vessatoria che va sottoscritta "a pugno" o tramite firma
digitale.... da quanto mi risulta con l'attivazione non si effettua
nessuno dei due suddetti casi :)


 Prendi l'esempio della classe A, venduti megliaia di pezzi, scoprono un
Di solito le case fanno una comunicazione di richiamo, dicono che su alcune
macchine potrebbero nascere difetti dovuti a qlc, e poi sta a te andare a
portare la machina in officina. Se non lo fai, poi non puoi lagnarti per un
problema derivato da quel difetto.
La microsoft rilascia la patch su WinUpdate, tu non la fai, e te la vuoi
prendere con loro??
O speri che venga un tecnico Microsoft a casa a lanciarti il winupdate (che
tra parentesi di default è in automatico, quindi è stata una tua scelta
quella di non usarlo e di non aggiornare il sistema.... quindi, non so a
cosa potresti appellarti).
Bah!!
Saluti.
-- 
Webmaster di
http://www.targatona.it
http://www.targatona.it/forum

 ha scritto nel messaggio
news:dx0%a.87055$cl3.2...@news2.tin.it...


 Il worm è "entrato" proprio con la SP4, circa una settimana fa.
ma sto worm non si giova di una falla? E allora perche' dici che e'
"entrato"?
E tu perche' la sp2 tu non ce l'hai?
Scusa ma secondo me tu continui a fare lo sborone come se Microsofto
avesse commesso chissa' quale leggerezza.
Microsofto avra' anche miliardi di peccati da farsi perdonare ma anche
miliardi di idioti che campano solo per sparargli addosso (sto
parlando di quelli che cercano affannosamente bug nel sw MS per poi
distribuire virus in giro)
Ha ragione Roberto: chi ha individuato la falla doveva semplicemente
segnalarla e NON crearci sopra del software malevolo
Inutile che rigiri la frittata
Claudio
P.s.: a me tra l'altro proprio ieri non e' stato segnalato alcun
aggiornamento da scaricare ne' so niente di questa mail di microsoft.

 files allegati.
leggi bene questi
http://microsoft.com/technet/security/bulletin/MS03-026.asp
http://www.cert.org/advisories/CA-2003-19.html


 Microsofto
chissa' perche' poi l'ho scritta sempre cosi'.. bah
Claudio


su un altro ng c'era uno che sostenva che il worm si propagava proprio
dal sito windowsupdate di microsoft.. gli ho chiesto di citare la
fonte dell'informazione ed e' sparito
Claudio

 vostro firewall.
ecco un'altra buona norma di sicurezza... chiudere le porte che non vi
servono... piu' o meno come fate a casa vostra... quindi prima di incolapre
qualcuno a caso (MS) cominciate con i mea culpa... :)
-- 
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Gli iperlink sovvertono la gerarchia.

 civili.
guarda che i danni io li chiederei a te... visto che non ti occupi della
sicureza del server... non installi gli aggiornamenti... e non chiudi
neanche le porte... si potrebbe parlare del buonsenso del padre di
famiglia!!!


Claudio Baldan wrote:

E' una specie di hoax, praticamente esisteva fino a poco tempo fa il
sito 
www.windowsupdate.com
 con grafica uguale a quella del sito
originale 
http://windowsupdate.microsoft.com/
 solo che da qui si
scaricavano patch fittizie che installavano worm, virus e cavalli di
troia vari.
Penso si riferisse a questo.
Saluti.

 Penso si riferisse a questo.
beh allora e' triplamente fesso...
e con lui quelli che gli danno retta :-) peccato che diventino
inconsapevolmente i motori per la diffusione di guai in rete
Claudio

 ha scritto nel messaggio
news:dD4%a.87750$cl3.2...@news2.tin.it...



Cito te:
Il worm è "entrato" proprio con la SP4, circa una settimana fa.
questo E' un pettegolezzo e le persone meno informate che leggono
questi pettegolezzi adottano comportamenti inidonei e diffondono a
loro volta informazioni non veritiere.
Passi per le buone intenzioni ma potevi dire subito in che modo avevi
raccolto le info che hai postato. Non si sarebbe discusso cosi' a
lungo
Claudio

 produttore, prova a dare la colpa alla mercedes se con l'auto centri un
muro
Non diciamo fesserie, sono 3 anni che è uscito W2K, e ogni giorno a coprire
falle di sicurezza in ogni dove, è un OS fatto apposta con i piedi, non ha
caso fanno pagare milioni l'MSDN, si tratta di una precisa strategia
commerciale.
--
BluEdoG
-------------------------------------------
blu...@despammed.com


Perchè, usando quel software ne accetti le condizioni contrattuali... e fra
queste nella "Esclusione di responsabilità" trovi scritto che la casa non è
responsabile per danni derivati dall'uso del proprio software ma si impegna
a titolo gratuito a fornire le patch per gli stessi.
Se non ti sta bene, non lamentarti, passa agli opensource (dicono che sono
migliori... bene, è l'occasione giusta per usarli senza rompere a
microsoft), o costruisciti te il softwarino :)
Cooper.
-- 
------------------------------------
BlueWare di Impastato Marcello
 [web] 
http://www.blueware.it
 [msn] 
coo...@blueware.it
 [icq] 146781935
 [Irc] 
http://www.italchat.it

 commerciale.
A quanto mi risulta le patch ed i service pack sono gratuiti...


 commerciale.
Vedo che non ne capisci molto, msdn è l'acronimo di MicroSoft Developer
Network, la versione library è online e ovviamente gratuita, inoltre è uno
strumento pensato principalmente per gli sviluppatori non per i sistemisti,
difatti i sistemisti utilizzano Technet, inoltre ci sono parecchie
agevolazioni per utenti certificati, partner, ecc.
PS L'opensource è una bellissima cosa ma ha il grande difetto di non dare da
vivere, certo aiutare o collaborare nei ritagli di tempo è ottimo, tant'è
che si migliora la propria conoscienza ma a fine mese ci sono le bollette da
pagare, e non penso che se le invio a sourcef**ge loro me le pagano ;-)) ma
che te lo dico a fare tanto non hai di questi pensieri, esci da scuola e c'è
mammà con tutto bello e pronto.....


 falle di sicurezza in ogni dove, è un OS fatto apposta con i piedi
Ehm vedo che comunque utilizzi OE per il ng
Ehm ti avviso che dovresti installare la patch MS03-014 patch rilasciata il
06/05/2003 e già che ci sei dagli una controllatina ogni tanto un windows
update non fa male ;-))


 A quanto mi risulta le patch ed i service pack sono gratuiti...
cosi come le beta, le rc e versioni di prova da 120 o 180 giorni


 precisa strategia commerciale.
mi sa che hai ragione... e gli ufo non si fanno vedere perche' ancora non
siamo in grado di capirli... :)=


 pronto.....
questa me la segno... racchiude molto bene lo spirito opensource... :)))
tanto c'e' chi paga:))))))))))))


 Se ne sei stato colpito, significa che non avevi applicato la patch...
ma perchè la gente parla per difendere questo o quello
senza nemmeno sapere come sono andate effettivamente le cose?
la vulnerabilità è stata segnalata (solo e soltanto) a
microsfot quando è stata trovata da lsd (ast stage of delirium)
il 16 luglio. a trovare in seguito poi un exploit efficace
è stato il gruppo cinese xfocus, che reso i sorgenti pubblici.
cmq sia dal 16 luglio al 12 agosto, giorno in cui è entrato
in azione blaster, è passato quasi un mese..
e sta benedetta patch ms03-026 è stata rilasciata 'solo' il 14..
andate a mare che è meglio.. :P~
-- 
Nico

 è stata rilasciata 'solo' il 14.. andate a mare che è meglio.. :P~
ERRATA CORRIGE:
scusate ma sono andato a cercarmi un po di cose da solo e ho
trovato l'avviso originale del 16 luglio..
alla data del 14 agosto ci ero arrivato seguendo i link
di quello che credevo un sito autorevole in materia, dove
però non viene detto che l'avviso del 14 è una revisione di
quello del 16 luglio, cercando di farlo passare per l'unico.
sinceramente sta cosa ora mi secca non poco, oltre che per
quello che ho scritto nel post precedente anche per mi tocca
rivedere un pezzo di articolo per un magazine del settore.. :(
la prossima volte le info me le cerco solo senza seguire
indicazioni altrui.. MEA CULPA :)
 
-- 
Nico

 ERRATA CORRIGE:
:PPPP


 :PPPP
per stavolta ti è andata bene.. mannaggia..  ;P
-- 
Nico

 il Fri, 15 Aug 2003 18:54:39 +0200:
[Rispondo anche a paparelli]
Posso capire che tu 6 "affezionato" al tuo modo di vedere
l'informatica, ma se quello che tu dici fosse vero, i
manager/programmatori/consulenti che stanno dietro al gestionale
mosaico [
www.mosaicostore.it
] dovrebbero vivere sotto i ponti. Invece
sono sul mercato da un bel po' e il fatturato c'č.
A me č piaciuta molto l'intervista fatta da Punto informatico
all'ideatore del progetto Mosaico. La puoi trovare qui
http://www.mosaicostore.it/it/rassegna_stampa2.htm#puntoinf120602
Proprio non capisco tutto sto odio e sto astio verso l'open source.
Mah
Ovviamente siamo tutti grandi e vaccinati, indi, astenersi
flamers-braindead. 
iauz
deadhead
-- 
begin  .signature
This is a .signature virus! Please copy me into your .signature!
See Microsoft KB Article Q265230 for more information.
end
Se vuoi scrivermi, togli ".okkupato"

uscite per una delle due distibuzioni maggiori di linux?
Dai Lino, è un discorso senza ne capo ne coda quello che si sta
portando avanti. Lo sai benissimo che nn si può fare un paragone
serio.
Prima di tutto, con il termine linux, come ben sai, si indica solo il
kernel. Una distro linux altro non è che l'unione di diversi software
che si occupano di una determinata funzione. 
Entrando quindi nel merito di distro GNU/Linux, generalmente in una
distro ci sono centinaia di programmi, mentre uindos di per se ha poco
incluso. Quindi nn si può fare un paragone sommario n bugs x m$ contro
n bugs x distro Linux.
Inoltre c'è la questione che IE viene definito da m$ componente
inscindibile dell'OS [anche se i vari lite-pc, IEexradicator sembra
dimostrino un'altra cosa]. Cosa facciamo quindi consideriamo i bachi
di IE/Outlook come bachi di windows o no?
Purtroppo tutti noi sappiamo che tutto il codice è potenzialmente
bacato, in quanto scritto da esseri umani, non perfetti. 
Certo  è che una lunga fase di test può aiutare a ridurre questi bachi
[mi viene in mente la Debian Stable].
Tanto per vagliare un'altra ipotesi, è infattibile anche un confronto
sulla sicurezza di prodotti installati  "as is", senza configurazione.
Non esistono infatti configurazioni sicure di default [tranne quella
PC spento], c'è sempre bisogno di una fase di tuning.
Detto tutto ciò possiamo quindi giudicare la sicurezza intrinseca di
un sistema sotto due punti di vista:
- qual è il comportamento del produttore nei confronti dei bachi che
possono venir scoperti all'interno del proprio prodotto.
- che possibilità ho io [senza il supporto del vendor] di risolvere
eventuali problemi di sicurezza
Analizziamo il primo punto: 
m$ rilascia bullettin di sicurezza: si Il problema xò è il tempismo.
Purtroppo è capitato che alcuni bachi venissero resi noti dalla m$ ben
dopo la loro scoperta, magari compiuta da parte di gruppi di ricerca
indipendenti. [non apro la parentesi sul come comportarsi in caso di
baco trovato xchè nn è qui il luogo, ma ce ne sarebbero di cose da
dire] 
Molte distro dal canto loro [Debian e Gentoo mi vengono in mente per
prime] hanno un contratto sociale nel quale specificano che non
nasconderanno eventuali bachi dei propri software.
Qui poi si potrebbe aprire la diatriba tra il full disclosure VS
closed source. ma non mi sembra il caso, hawnn vista anche l'ora.
Il secondo punto è, che possibilità ho io, senza l'intervento del
vendor, di evitare un danno, scoperta la falla. M$ spesso suggerisce
dei work-around nei suoi bollettini di sicurezza. 
Nei sistemi cui si ha accesso al sorgente invece c'è la possibilità di
modificare il comportamento del programma e/o di crearsi una patch.
Non sto dicendo che è una cosa alla portata di tutti, ma la
possibilità di agire sul codice ci permette di fare anche questo.
Quanto espresso sopra è IMHO, credo siano affermazioni sensate ed
equilibrate, utili ad un confronto costruttivo.
Se invece si vuol solo flammare senza usare il cervello, beh... Andate
a ciapà i ratt!
me stanco, mo vo a nanna! Abbiamo nutrito abbastanza questo OT, x
oggi.


 sono sul mercato da un bel po' e il fatturato c'è.
Voglio vedere il ROI dei prossimi 2 / 3 anni e poi vediamo...logicamente
calcolando nel ROI le ore lavoro di sviluppo di tutti coloro che
partecipano al progetto...


 flamers-braindead.
thanx e buon lavoro


 partecipano al progetto...
lascia perdere :-))
non č lě che guadagnano ma nella formazione, consulenza, certificazione,
ecc. ed č un ottima idea.
Speriamo solo che anche loro non facciano come altri progetti open source
che vendono il tutto ad un'azienda costituita da loro stessi per rivendere
il prodotto di centinaia di volenterosi sviluppatori opensource gabbati
dagli stessi responsabili di progetto


 dagli stessi responsabili di progetto
E' quello il rischio che si corre.... purtroppo :(
O forse verranno comprati dal "mangiasoftwaredicontabilità" che ora dopo
aver emulato il buon bill nel "compratutto" si presenta come paladino
dell'opensource? :)


 desktop;
Ehm...  proprio ieri mi stavo incazzando con il mio mouse...
Che palle !


Sta succedendo sempre piu' spesso...
Claudio


E ovviamente, non essendo assolutamente preparati, non riescono a
gestire tutte le fasi della commercializzazione e il supporto post
vendita
cla

 non è lì che guadagnano ma nella formazione, consulenza, certificazione, ecc. ed è un ottima idea.
Esatto è proprio dove volevo arrivare. IMHO si sta andando verso
questa direzione: ora che si ha disponibili gli strumenti x lavorare,
x guadagnarsi la pagnotta si passa alla fornitura servizi&consulenze.
Grazie x i replay, fa sempre piacere discutere con persone valide, è
sempre costruttivo...
A prop [domanda aperta], ma tu, Claudio Baldean e Roberto Scano nn
fate vacanza? Oppure siete in spiaggia con portatile+cell? :-)


 fate vacanza? Oppure siete in spiaggia con portatile+cell? :-)
Come ho sempre detto sto a 30 metri dalla spiaggia e mi sono dotato di
wireless :)


 fate vacanza? Oppure siete in spiaggia con portatile+cell? :-)
non so loro ma per quanto mi riguarda rientro adesso da una nuotata al
fiume, eheh a circa 1 km da casa, comunque per quest'anno niente vacanze
visto che è in arrivo l'erede, sarà per dicembre, gennaio


 wireless :)
mi sa che prima o poi passo a trovarti ;-)) visto che entro agosto del
prossimo anno devo consumare una vacanza in croazia


 prossimo anno devo consumare una vacanza in croazia
Quando vuoi :)


 Quando vuoi :)
ti piglio in parola :-D


 ti piglio in parola :-D
Beh non saresti ne il primo e nemmeno l'ultimo a venire :)
Casomai organizziamo un bel pranzo in terrazza :D


 Casomai organizziamo un bel pranzo in terrazza :D
aggiudicato se passi dalle mie parti fammelo sapere che ricambio :))



uhm... visto che sto a casa senza far niente pensavo che quasiquasi
potrei fare un viaggetto dalle alpi svizzere fino alla laguna
veneziana ... uhm uhm
:-))
Roberto pero' va famoso perche' offre mozzarelle per il pasto (qundo
non te le frega dal piatto) e in genere al bar sgaiattola prima dello
scontrino eh
Ocio
:-))
Claudio

 scontrino eh
Tutte balle... :)
Anzi, la vecchia storia della mozzarella è stata tutta colpa di Lbo...
dopo 8 ore di viaggio stipato in treno come "Albania Jones", dovevo
cenare con una mia amica... ma visto che le amiche erano due ho pensato
di invitare pure Lbo solo che ha puntato l'amica sbagliata :D
Ed è li che approfittando della mia stanchezza si è pappato il
mozzarellone che avevo ordinato :D


 > flamers-braindead.
of course... :)


 opensource gabbati dagli stessi responsabili di progetto
bella idea pero'.. :)


 solaris, xenix, sco unix, os2, novell, ecc. poi con il tempo questa
oe'... abbiamo quasi la stessa storia?!?? io praticamente sono nato
(professionalmente) con un S/34 grosso quanto una stanza... per poi passare
al 38... al 36 (quello piccolo) e poi all'AS/400... poi RISC..., xenix, unix
(SCO)... e poi e' storia recente.. :)
oltretutto molte aziende che avevano la grstione su sitemi IBM, unix etc...
4-5 anni fa sono passati al mondo win... e ad oggi sono molto felici.. :)


 essere utile come discussione
Ancora con le stronz** sul business model? Secondo me chi non lo ha 
ancora capito (capito = compreso che + diverso da condiviso) non ha 
speranza ... abbiamo scritto diumi di roba in proposito.
Comunque, per i duri di comprendonio, guardate come lavorano SAP e IBM e 
ORACLE, il Business model è quello, applicabilissimo anche al free software.
Vabbé adesso che inzia a farci i seminari anche la Bocconi vedrete che 
si avrà una massa immane di gente che si riempirà la bocca di free 
software e salterà sul carro del vincitore
Saluti
Cla
-- 
www.spaghettibrain.com
 - PHPNUke Italian Mirror
www.spaghettilearning.com
 - Piattaforma open Source per l'E-Learning
!!>> Il mondo non è ancora pronto per il Funky <<!!

 scontrino eh
basta che non debba essere io il fornitore ufficiale delle mozzarelle...
:))))
appro... Roberto e' famoso per offrite i pranzi... cene etc.... e poi non
farsi trovare... :PPPPPPP... io proprio a giugno sono stato a venezia e non
si e' fatto trovare... si e' trovato la scusa di essere a Roma... :))))))


 > di tuning.
certo... pero' la filosofia di windows 2003 server e' molto diversa dalle
precedenti... in termini di sicurezza... inoltre il nuovo webserver IIS6 e'
un'altra scuola... :)


 trovato l'avviso originale del 16 luglio..
bravo.. l'importante e' andarsi a vedere le cose per bene... :))))


 !!>> Il mondo non è ancora pronto per il Funky <<!!
ma tu sei pronto per il rap americano?!?!? :))


 si e' fatto trovare... si e' trovato la scusa di essere a Roma...
:))))))
L'unico giorno di giugno che non ero a Venezia ed ero tranquillino a
letto a Roma, solo tu e Kappa potevate rompermi le scatole :PPPP


 4-5 anni fa sono passati al mondo win... e ad oggi sono molto felici.. :)
a chi lo dici, ho avuto una riunione la settimana scorsa per un progetto con
un mio ex docente di informatica, da sempre filo ibm, che finalmente ha
deciso di buttare tutti gli as400 per passare a win2003, l'unica clausula č
di continuare ad utilizzare db2 come database ;-))


 
lino guarda che io non mi faccio problemi ad ammettere
quando sbaglio..
<immodest>
dovreste prendere tutti esempio da me :P~
</immodest>
-- 
Nico

bisogna ragionare in questi termini... penso sia profondamente sbagliato...
Se m$ mi dice: ie e le sue componenti sn inscindibili da win --> 
	           ie e compagnia bella sn parte di Win
	           se c'è un baco di ie e/o componente --> 
	           c'è un baco di windows
nn ci sn santi che tengano. Un altro paio di maniche fosse se
l'accrocchio ie + componenti fosse disinstallabile. Se fosse
componente separabile, sarebbe come un baco di Opera. Via Opera, via
il dolore. Ma dal momento che tutti i win hanno interdetexplosion
built-in, ogni baco di ie E' baco di win.


gioco...
Il business model [parola che sembra piacerti tanto] si sta spostando
dalla vendita di prodotti alla vendita di servizi.
se uno ha bisogno di un database:
PRIMA
paga licenza x db [famoso&costoso]
+
paga x setup e tuning del db
OGGI
scegli db [addirittura tra quelli un tempo a pagamento]
paga x setup e tuning db
Nel primo caso ho 2 uscite di soldi. Nel secondo caso ho una sola
uscita.
Ovviamente questo cambiamento nell'economia informatica rode il culo a
chi ha da sempre basato il proprio business solo sullo spennare il
cliente ops sulla vendita di licenze.
Chi in passato forniva assistenza, continuerà a farlo, forte
dell'esperienza passata. L'unica cosa che cambierà sarà la progressiva
scomparsa di programmi di bassa qualità ad alto costo. Nessuno paga se
può avere la qualità a costo 0!
Se in passato uno pagava e il prodotto era un terno al lotto cosa ci
potrebbe perdere a passare ad un altro modello di business? Nulla!


 potrebbe perdere a passare ad un altro modello di business? Nulla!
guarda che anche prima c'erano le versioni demo o trial, ed erano pensate
proprio per provare il prodotto prima di un eventuale acquisto e non per
crackarle :-))


 built-in, ogni baco di ie E' baco di win.
e che c'entra?? mica stiamo facendo la gara tra chi ha più bachi, il
problema non sono i bachi ma sono gli imbecilli che non li chiudono
nonostante siano disponibili le patch.
Il problema è un altro ovvero una montagna di nerds che per pura deficienza
invece di risolvere il problema si mette a sfruttare exploit per creare
virus, worm, ecc.
Prendi l'esempio mssql aveva un problema, invece di risolverlo hanno
immediatamente sviluppato slammer e si sono divertiti ad incasinare mezzo
mondo, il tutto perchè m$ è il male ed è giusto e lecito danneggiare con
ogni mezzo la loro immagine, tanto hanno i soldi per risolvere i problemi
:-(
Come mai nessuno ha mai sviluppato nulla contro Orac*e benchè di bachi ne
abbia avuti parecchi ed aperti per parecchi mesi (tnslistner, extproc buffer
overflow, link buffer overflow, ecc.)?????


 prima volta che entro in un azienda per effettuare una perizia ...
[...]
Ue' ma siamo pure colleghi allora :D


 risolvere i problemi :-(
[..]
lmao
ma dai mr. paparelli! ci mancherebbe pure che dobbiamo
farle noi le patch per m$ :P~
-- 
Nico

 farle noi le patch per m$ :P~
e chi l'ha mai detto?
ma se conosci un exploit puoi andare nelle aziende e risolverlo, vendendo
profumatamente le tue conoscenze ;-))


overflow, link buffer overflow, ecc.)?????
Semplicemente xchè nessun'altra azienda ha un curriculum come m$!
C'è chi agisce per un idea  e c'è chi desidera solo attenzione e nn ha
pensieri dietro al proprio agire


crackarle :-))
Anche avendo un demo di Office è nell'uso quotidiano che "apprezzi" i
macro virus, i dati personali salvati nei tuoi file e tante altre
belle cose :-)


 il
Mon, 18 Aug 2003 12:34:47 GMT:
DIMENTICAVO!
Forse per le politiche anticoncorrenziali?
[etc etc]
Forse per la raccolta di dati personali degli utenti, grazie a
winupdate [scheda completa dell'hardware presente sul PC, ed il sitema
è già predisposto anche all'invio di info sul software presente
http://www.tecchannel.de/betriebssysteme/1126/
] ed alle backdoor [la
eula di w2000 sp* o MediaPlayer [onestamente nn ricordo di preciso]
autorizzava m$ ad entrare nei PC degli utenti]?


 Semplicemente xchè nessun'altra azienda ha un curriculum come m$!
o forse perchè orac*e da sempre nemica di m$ ha cercato supporto negli
utenti *nix per i loro prodotti, ps che fine ha fatto il progetto netpc di
sun e orac*e??



[Cut]
Miiiiiiiiii, allora.......... se X mette in distribuzione un programma Y...
e Z lo usa...  allora:
1) Z è consapevole che il programma Y in quanto realizzato da esseri umani
non è esente da bug e pertanto l'utilizzo di quest'ultimo è sotto la sua
responsabilità (danni causati dal software compresi).
2) Z è responsabile nel provvedere ad apporre le apposite patch al programma
Y una volta che queste siano state rilasciate.
3) E' responsabilità di X fornire nel più breve tempo possibile le apposite
patch una volta che le eventuali vulnerabilità siano state scoperta.
4) Non è responsabilità di X se terzi,. scoprendo la vulnerabilità di Y
sviluppino software dannosi all'utenza anzichè avvisare Y di ciò.
Per tali motivi, in mancanza di fonti certe, è sembre bene applicare le
nozioni di base per difendersi da eventuali attacchi che derivano da queste
vulnerabilità.
Cooper.
PS: Con questo.... se usi il programmino, ti assumi ogni responsabilità...
l'unica che compete a chi te lo fornisce è quella di darti una patch a
titolo gratuito.
Altrimenti metti l'animo in pace... e usa un altro programma e non strillare
più :PPP :))))
-- 
------------------------------------
BlueWare di Impastato Marcello
 [web] 
http://www.blueware.it
 [msn] 
coo...@blueware.it
 [icq] 146781935
 [Irc] 
http://www.italchat.it

 che fine ha fatto il progetto netpc di sun e orac*e??
ed io che ne so? Chiedi a loro :-PPP


 della testa.
e tu compri un pc per il suo design?
Fai un giro di siti che fanno mod ce ne sono a bizzeffe, se vuoi un case in
marmo o in granito con le insegne al neon lo trovi


marmo o in granito con le insegne al neon lo trovi
nah, nn sono così eccentrico :-)
mi accontenterò di mettere le luci di natale sui rack server [quando
potrò aver accesso a cotal hardware], collegate ovviamente all'ups...
:-)))
Vabbuon, mi sa che è ora di andare a nanna.


 adelante!]
dove di bello?


dove di bello?
qui a casa, a Milano


bianco, e tra un attimo filo a letto a ronfare
nel post prima nn ti ho chiesto cm mai xchè mi sembrava indiscreto. Ho
letto dopo che sei diventato papà.
Complimenti!


 Complimenti!
grazie 1000


 qui a casa, a Milano
mh siamo a 2 passi ed inoltre sono parecchie volte a milano per lavoro


 > può avere la qualità a costo 0!
appunto... moltissimi prefersiscono pagare le licenze per continuita', per
garanzia e soprattutto per funzionalita' ed upgrade certi...
-- 
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Se le aziende pensano che i loro mercati online siano gli stessi che
guardavano le loro pubblicità in televisione, si stanno prendendo in
giro da sole

 database ;-))
i db IBM sono da sempre molto performanti... ma in genere insieme al loro
sistema operativo... quindi tempo che a breve cambietra' anche quello...
anche se sara' una bella mazzata il porting... :))
