Newsgroup: it.lavoro.professioni.webmaster
Titolo: Vulnerabilità browser e os

Saluti al Ng,
nessuno ha letto Go Online di Novembre?
O forse era cosa risaputa che è possibile lanciare eseguibili via browser
??? (testato in locale ed in effetti funziona)
Che è possibile far credere che le proprie pagine siano sotto un qualsiasi
dominio a scelta?
Che è possibile rinominare un qualsiasi file (ad esempio un .exe) con
qualsiasi altro nome ed estensione (ad es .jpg) solo che il pc lo tratterà
ancora come exe (però non tutti gli antivirus riescono ad intercettare un
file così rinominato) e non come jpg.
Ecc...
Che ne pensate?
Per spaventarsi un po':  
http://sec.greymagic.com/news/
Saluti, Paolo

 ancora come exe 
Si', se per esempio tu usi Windows e qualcuno ti invia un file: 
"biondona.jpg.exe", magari anche con una icona 'particolare', e hai 
impostato Gestione Risorse per non mostrare le estensioni dei file 
(quindi vedrai "biondona.jpg"), hai di fronte a te un potenziale 
problema :)

 ha scritto nel messaggio
news:macgeeek-3FBA92...@twister1.tin.it...

In realtà non è così banale: è possibile rinominare
"salve_sono_un_trojan.exe" in "biondona.jpg". Così se qualcuno ti invia il
file "biondona.jpg" l'antivirus non lo caga, tu lo lanci e via che ti trovi
un bel trojan sul pc.

 un bel trojan sul pc.
Spiego meglio:
rinomini pippo.exe
in pippo.jpg.{qui ci va il CLSID dei files eseguibili}
Alla fine anche con le estensioni visibili tu vedi pippo.jpg, che però in
realtà  è pippo.exe
byez, Paolo

 "salve_sono_un_trojan.exe" in "biondona.jpg".
Su questo ho dei dubbi, perche' in questo caso il file verrebbe letto da 
un'altra applicazione (photoshop, fireworks, acdsee, altro), non 
eseguito.
Casistica:
a) file "biondona.exe": viene eseguito, e sono guai.
b) file "biodona.jpg": viene aperto (letto, non eseguito) 
dall'applicazione a cui sono associati i file con l'estensione 'jpg', e 
non dovrebbero esserci problemi.
c) file "biondona.jpg.exe": viene eseguito, e sono guai.
Nota che se l'opzione "Nascondi estensioni" di Gestione di risorse e' 
attiva, il nome del file sembrera' essere rispettivamente "biondona", 
"biondona" e "biondona.jpg". La fregatura sta qui :)

 realtà  è pippo.exe
Come sfruttare l'ennesima 'feature' di Windows :)

 file così rinominato) e non come jpg.
Puoi anche caricare un file eseguibile nella cache del computer tramite ad
esempio:
<img src="file.exe">
e con un opportuno javascript eseguirlo.
Ci sono vari metodi per eseguire file su computer infetti, il problema
risiede nel sistema operativo che si usa, nel caso di Windows viene permesso
di tutto, per cui i virus sono all'ordine del giorno.
Più il sistema operativo risulta semplice nell'utilizzo, più risulta
semplice travare bachi di funzionamento che permettono di eseguire cose
proibite.
Ciao, Luca

 proibite.
Questo non e' vero.

> Questo non e' vero.
Hai ragione, Linux ne č un esempio. :-)))

 Hai ragione, Linux ne č un esempio. :-)))
Si parlava di sistemi facili da usare.
Comunque la vulnerabilita' di cui hai parlato e' un problema del 
browser, non necessariamente del sistema.

 browser, non necessariamente del sistema.
Hai ragione, mi sono spiegato male.
Dipende dal browser e dal suo settaggio.
Ciao

 proibite.
cazzata del giorno.
piu' un sistema è complesso a livello di codice e piu' è facile trovare
bachi :-P
#== UniComunica s.a.s. == 
www.unicomunica.com
 == Icq #35696192 ===#
        Jacopo Paoletti / webmaster & webdesigner
__website: 
www.6ol.it
 - 
www.gameitalia.it
 - 
www.jacopopaoletti.com
__contatto: 
jacopo....@unicomunica.com
#============================ Vivi Internet da Protagonista! ===#

> Linux non è difficile da usare, bisogna avere ampi orizzonti mentali.
seconda cazzata del giorno.
dai Linux in mano a una segretaria, o a un impiegato delle poste e vediamo
quanto è facile...
ampi orizzonti mentali? cioè? essere un sistemista o un addetto ai lavori.
Linux è un ottimo sistema operativo... Ma non è ancora pronto per il mercato
Desktop (ci sono tentativi come LindowsOS e Suse).
siamo seri.


 siamo seri.
Si vede che non installi Linux da parecchio tempo, come minimo due anni.
E' diventata molto user friendly.
Ciao

 bachi :-P
E io cosa ho detto.
Se ti intendi di programmazione, per rendere le cose piu facili, le righe di
codice aumentano e di conseguenza gli errori di programmazione e i bachi.
Ciao

 ampi orizzonti mentali? cioč? essere un sistemista o un addetto ai lavori.
Non necessariamente, una volta fatta la configurazione iniziale non crea
particolari problemi d'uso.

 E' diventata molto user friendly.
L'installazione di Linux č una cosa, l'utilizzo č un'altra. Puoi avere una
megainstallazione superfica che ti installa Linux, Gnome, KDE, OpenOffice e ti
configura la stampante. Cosě la segretaria puň fare le letterine con OpenOffice,
e cavarsela bene, *finchč non deve fare altro*. Peccato che la segretaria si
imbranerebbe con Windows, dille di fare uno script bash. E se per sbaglio Linux
parte a runlevel 3 invece che 5? La segretaria che fa? Comincia a dire 'Ma
Windows non parte.' 'Si ma hai Linux'. 'Ah si ma non parte lo stesso.' (con il
terminale che dice:
Linux eccetera eccetera, kernel 2.4.18 su 686.
login:
). Spiegale che deve loggarsi e lanciare startx. Linux č per gli addetti ai
lavori, non scherziamo.
Ciao,
 Stefano
----------
"X WindowSSS, teSSSoro mio... lo odieremo per SSSempre"
Bill Gollum
----------

 lavori, non scherziamo.
Non solo per gli addetti ai lavori, e non sto scherzando.

Schermata blu di Windows.
Errore 06.
ROTFL :-)))
Ciao, Luca

 siamo seri.
Apro e chiudo subito per non alimentare nessun tipo di flame:
se una segretaria o un impiegato delle poste deve solo scrivere delle 
lettere, stampare documenti, creare dei fogli elettronici o 
immagazzinare dati, Windows e Linux sono *equivalenti*, almeno per quel 
che riguarda la semplicita'.
Se poi alla segretaria o all'impiegato viene chiesto di installare un 
determinato programma, impostare la stampante di rete in modo che solo 
alcuni utenti possano usarla ed altri no, creare collegamenti su altri 
computer della rete, allora il discorso diventa differente. Ma in ogni caso:
1) tutto sta a quale sistema impari prima;
2) sarebbe lavoro del sistemista.
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
Elimina toglimi. per le risposte
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

 2) sarebbe lavoro del sistemista.
    Andiamo bene: dopo piu' di vent'anni di evoluzione del personal
computing (inteso come uso per scopi produttivi giornalieri da parte di
personale non-tecnico) si parla di sistemisti???
-- 
    Nicola "nez" D'Agostino
  <!-- 
nezge...@geocities.com
 --remove/togli "getitout" -->

 personale non-tecnico) si parla di sistemisti???
Un sacco di gente rimarrebbe senza lavoro :)

 Linux non è difficile da usare, bisogna avere ampi orizzonti mentali.
infatti dobbiamo a linux... l'informatizzazione di massa... :-/
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
I veri problemi della vita saranno sicuramente cose che non t'erano mai
passate per la mente.

 anni. E' diventata molto user friendly.
cosa? l'installazione? sicuramente si... ma ancora ben lontana dalla
semplicita' di windows...
tieni presente che la maggior parte degli utilizzatori di pc (compresi
quelli negli uffici) non sempre sanno accendere e spegnere un pc...


 di personale non-tecnico) si parla di sistemisti???
i sistemisti servono... e serviranno sempre... una cosa e' utilizzare un pc
un'altra e' la configurazione di una rete aziendale, sicurezza, webserver
etc... paradossalmente il problema piu' grosso per i sistemi server di
windows sono proprio i sistemisti... che si credono tali solo perche' sanno
entrare nelle varie consolle di gestione...


 personale non-tecnico) si parla di sistemisti???
Finchè la gente intasa le assistenze dei rivenditori per farsi installare
l'antivirus su Windows non ci vedo nulla di strano.

 trovare bachi :-P
infatti esiste una legge di marphy che dice che quanto piu' un sistema e'
complesso tanto piu' genera errori


 
Guarda, chi vuol far credere che usare un computer e' semplice, o mente 
o e' uno stupido[1]. Dopo anni di uso di un PC, ne sono sempre piu' 
convinto.
[1] Probabilmente qualcuno dira' che non e' vero per i MAC. Non lo posso 
affermare con sicurezza, non avendone mai utilizzato uno per piu' di 
un'ora per volta.


 quelli negli uffici) non sempre sanno accendere e spegnere un pc...
E lo dici a me. :-))
Sono il responsabile CED di un'azienda di 50 dipendenti e ti racconto un
fatto di qualche mese fà.
Una mattina una mia collega, mi chiama al telefono e mi dice:
"Stamattina il mouse non funziona!!"
Prendo un mouse di riserva, vado nel suo ufficio e appena arrivo mi dice:
"Guarda cosa fa' il mouse.... io vado a sinistra e la freccietta va a
destra, vado giu' e la freccietta va su... è impazzito il mouse".
E io con il mio sangue freddo e il sorriso nascosto (stavo per paingere dal
ridere), la invito a girare il mouse con il cavetto all'insu'.
Nelle aziende trovi di tutto e di più.
Non dico di installare qualcosa, perchè anche windows presenta i suoi
problemi e difficoltà, ma i semplici programmi di office sia per windows che
per linux,  sono alla portata di tutti.
Ciao, Luca

 convinto.
Non e' vero. O che e' comunque possibile semplificare le cose.
Poi vabe', se si inizia a parlare di amministrazione di reti e altro, il 
discorso cambia, ma si parlava di segretarie che devono installare 
stampanti.

 entrare nelle varie consolle di gestione...
    Discorso valido e che sottoscrivo, ma:
    I sistemisti nello studio del dentista, dal commercialista, dal
negoziante? E   I sistemisti anche in casa?


 [1] Probabilmente qualcuno dira' che non e' vero per i MAC. 
    Probabilmente e' vero. Mia madre ne e' la dimostrazione. E con lei
tanti altri visti di persona in questi anni. :)


 windows che per linux,  sono alla portata di tutti.
certo... ma non si devono mai muovere piu' in la'... non so se hai notato
negli uffi cosa si fa' oltre agli strumenti di office... (musica, video, p2p
etc.) solo per indicare le cose indicabili;-))
ciao


 negoziante? E   I sistemisti anche in casa?
dal dentista, commercialista e nelle aziende piccole... pagano esperti
esterni... per le consulenze... in genere...
in casa direi che non servono... a meno che non si vogliano cimentare in
cose grosse solo per il gusto di farlo... e in quel caso si mettono a
studiare e a chiedere nei NG :-))
ciao


 esterni... per le consulenze... in genere...
    Una cosa e' il consulente, l'altra e' il "sistemista". 
    E' proprio la filosofia che contesto: se mettendo Linux c'e' bisogno
di un esperto sempre a portata di mano e' chiaramente un passo indietro
per il personal computing.


 puoi passare. Se proprio li vuoi scavalcare, ti documenti.
    Quanto hai appena detto si puo' interpretare di fatto come "linux
che mette dei paletti oltre i quali non puoi passare. E maggior parte
dell'utenza comune non li oltrepassera' mai."
    Aggiungo io: perche' mai dovrebbe oltrepassarli? Devono mica
diventare sistemisti? ;)


 passo indietro per il personal computing.
certo... pero' dipende da cosa devi fare... molte aziende chiamano esperti
esterni per installare qualsiasi cosa... anche utilizzando windows... non e'
che possono andare a tentativi...


Nicola D'Agostino ha scritto:
 > E' proprio la filosofia che contesto: se mettendo Linux c'e' bisogno
 > di un esperto sempre a portata di mano e' chiaramente un passo
 > indietro per il personal computing.
Non e' sempre vero...
Windows ti fa sembrare facili cose che non lo sono, e poi quando
succedono macelli si porta il computer dal negoziante "perche' non
funziona piu'".
A questo punto e' meglio linux che mette dei paletti oltre i quali non 
puoi passare. Se proprio li vuoi scavalcare, ti documenti.
-- 


 infatti dobbiamo a linux... l'informatizzazione di massa... :-/
No, al Commodore 64. O uno si vuole informatizzare o non ci sono discorsi
che tengano, sia che abbia un PC con Windows che uno con Linux. Non trovi?


 Linux. Non trovi?
non sono per nulla daccordo... e non sto parlando ne voglio parlare dei vari
OS... pero' non so in che anno hai cominciato a lavorare in questo campo...
io purtroppo per me ho cominciato nel 1988 a livello professionale, ma per
hobby nel 1983... quindi di cose sotto il naso me ne sono passate...
con questo cosa voglio dire? ;-)
che i pc come li conosciamo oggi... ovvero non solo per un utilizzo ludico
e/o professionale lo dobbiamo grazie all'abilita' commerciale di una certa
microsoft... che ha intuito, forse prima di tutti, che il pc poteva stare
sulla scrivania di chiunque.
e da questa intuizione si e' passati alla realta'... dopo un po' di anni...
e non mi sembra che questo balzo lo abbiano prodotto sistemi operativi come
(UNIX, OS/2, OS/400, *MAC* etc...)
non trovi?
ciao



Perché?!?! La massa è informatizzata?!?!?!

 un'ora per volta.
Ci credi se ti dico che mi è capitato di fare "assistenza freelance" e il
primo cliente era una persona che aveva bisogno di installare Acrobat
Reader su un Mac? :D
(ovviamente il problema che aveva indicato era tutt'altro, ma la soluzione
era quella, e il bello è che un Mac non l'avevo mai toccato prima)

 Perché?!?! La massa č informatizzata?!?!?!
abbastanza... almeno nel mondo occidentale...


 
No, la massa non è affatto informatizzata. Quello che tu intendi come 
informatizzazione è solo micro$oftizzazione. E non è di massa nemmeno 
quello.

 (UNIX, OS/2, OS/400, *MAC* etc...)
Beh Unix lasciamolo perdere perchè è un mondo a se. Con Unix/Linux non ci sono
cristi che tengano - o TE LO STUDI o non ne cavi le gambe. Già Mac è molto molto
più semplice. E comunque rimango dell'idea che o uno si impegna in quello che fa
(e allora qualcosa impara) o fa le cose alla carlona e allora tanto vale che non
le faccia, sia che usi Linux sia che usi Windows. Dimmi te se una persona che sa
accendere un computer con Windows la puoi considerare 'informatizzata'... per
quel target di persone va bene un altro prodotto M$ - la XBox.


 No, esisteva il GEOS su C64,
Uh? E' dell'1985, e' arrivato dopo il Lisa, il Mac, il GEM e l'X Windows 
System per Unix.

 prodotto M$ - la XBox.
oggi per informatizzato si intende anche chi usa il cellulare... ;-))) cmq
si e' informaztizzato... poi ci sono vari livelli di informatizzazione...


 già troppo complesso.
io ho comiunciato con lo zx-81... che aveva 1K RAM (non ho sbagliato a
scrivere) e quindi ho dovuto studuarmi il z-80 e l'assembler per scrivere
qualche linea di codice in piu'... e a dire la verita' non ho mai usato
troppo i computer per giocare... ho sempre cercato di capire come
funzionavano e come poter creare qualcosa io... anche con i C64 che tutti
utilizzavano per giocare, io ci scrissi un programmino per fare la
contabilita' a casa... e uno per provare gli sprite... cose passate da
parecchio ormai! :-(


 quello.
fammi capire bene... e' colpa della MS se ci sono molti pc nelle case delle
persone e in tutte le aziende? strana teoria...



Non ho detto questo, non è la mia teoria, ne è una teoria. Se non sei in 
grado di capire quello che c'è scritto, problema tuo. Ma non fare domande 
con allusioni alle cose MAI dette solo perché quello che è stato scritto 
non lo capisci.

 stato scritto non lo capisci.
perche' non lo spieghi con parole semplici? magari con qualche esempio?
dalle due righe che hai scritto non si capisce nulla... o almeno io non
capisco...



Moderatore di it.comp.www.asp - .NET MVP
http://www.aspitalia.com/
 Enjoy the .NET community!
http://www.dev2dev.it/
 La rete ha connesso nuove particelle! 

>Perché?!?! La massa č informatizzata?!?!?!
sě.
-- 
dipende

 
Parole semplici.:
Gente che usa un sistema operativo qualsiasi in modo meccanico senza capire 
cosa stia faccendo non è informatizzata. Può essere microsoftizzata, 
windowizzata, macOSizzata, appleizzata, unixizzata, faComeVuoiIzzata, a 
seconda dell'ambiente che usa. Una persona informatizzata ha capito 
l'essenza dell'informatica, o almeno di un suo ramo e di altri rami ha 
almeno una conoscenza base. Non ha molta fatica a cambiare il sistema 
operativo, linguaggio di programmazione, applicativo di qualsiasi natura, 
ecc... Prova invece a dare a una segretaria che fa fatica con la lettera in 
Word e due calcoli in Excel, un'altra suite office come OpenOffice, Lotus 
Smart Suite, Corel Office, KOffice o altro. Non saprebbe che pesce pigliare 
perché le voci del menu e le icone che con tanta fatica aveva imparato non 
le trova più. E questo vale per la maggior parte degli utenti di computer. 
E visto che hai usato la parolai nformatizzazione sostenendo implicitamente 
(negli altri thread anche esplicitamente) che la MS abbia informatizzato le 
masse, ti dico di no. Non lo ha fatto. Le ha microsoftizzate.

 l'applicassero a windows :DD
e' perche' dentro cia' linux;-) cmq a parte gli scherzi... ti stai a
diverti'?


 fatto. Le ha microsoftizzate.
purtroppo bisognerebbe capire cosa si intende per informatizzare... senza
questo parametro diciamo solo stronzate...
ciao



Moderatore di it.comp.www.asp - .NET MVP
http://www.aspitalia.com/
 Enjoy the .NET community!
http://www.dev2dev.it/
 La rete ha connesso nuove particelle! 

 un bel trojan sul pc.
beh, dipende.
se hai impostato l'antivirus per controllare tutti i file te lo caga eccome.
ma chi è che clicca su un file che arriva per posta con quel nome? :PP
--
ciaociao
     ******* SMARTBASTARDINSIDE *******
 
http://www.casodesign.net
 
http://www.smartrix.net
Alberto aka _cAsO_ (29,55vitaminic,MI) from I.D.A