Newsgroup: it.lavoro.professioni.webmaster
Titolo: [Bug] - Oggi faccio lo stronzo col pinguino ;-)

http://www.zeusnews.it/index.php3?ar=stampa&cod=1546&numero=901
A dimostrazione che l'unico computer sicuro e quello spento e seppellito 
sotto una tonnellata di calcestruzzo
:-PPPPPPPP
Cia'
-- 
..::Neo@TheZion::.. & Rotella (CBR 600 F Rosso Blu) Da Campi Bisenzio
www.federicocampoli.com
************************************
ICQ #42292922
Webmaster di 
www.thezion.net
Registered Linux User #277621 - 
http://counter.li.org
************************************

ciao,
  scusa ma non sono d'accordo. Certo che i bug sono tipici di ogni aggeggio
più complesso di una caffettiera, ma sinceramente
mi pare che se uno segue gli advisory di sicurezza non dovrebbero esserci
mai troppi problemi.
In ogni caso credo che questi bugs e la velocità con cui vengono risolti
(non voglio fare paragoni con M$, ma quasi quasi.....) sono una delle forze
dell'opensource. Quanto poi all'autore dell'articolo sinceramente non saprei
che dire. Dice
"Per quel che ci ho capito (non sono un esperto in materia, quindi non
prendete
                         quello che dico per oro colato)"
ma poi si mette la tuta da esperto e ce la racconta tutta...sinceramente io
non parlerei di quello che so solo per sentito dire, avrei sempre da
guadagnarci. Quanto poi al fatto che ogni buon sysadmin non dovrebbe
installare GCC, non ne vedo il motivo. Se poi mi devo ricompilare i
pacchetti o il kernel?
boh......
Andrea

Mentre disintegravo senza pieta' l'agente SMITH con un SIGKILL Andrea 
Pollini attirava la mia attenzione con:
STRAMEGASFRULLAZZ'
Il mio post voleva essere un po' ironico un po' serio.
Mi e' riuscito male per stanchezza, vecchiaia (stamo quasi a 30 anni), 
stress, webmastellame..........
Ovviamente il baco e' poca roba, ma molti l'hanno strumentalizzato (ho 
trovato molti articoli in rete) per dire "si pero' si e' diffuso piu' del 
red code per M$".
Il baco affligge solo Open SSL.
Si risolve aggiornando la libreria, e in caso di infezione basta cancellare 
3 file nella tmp (ieri ho trovato il mio server web casareccio infetto e 
l'ho pulito) e ammazzare un processo che comunque rende la macchina infetta 
parte di una rete per creare un DDoS e non mette certo una Backdoor come 
faceva una delle versioni di Red Code.
Con il post volevo far notare che anche il Pinguino ha le sue falle.
Solo che una falla in un sistema *nix dove i permessi sugli utenti sono 
molto piu' strutturati (pur entrando il worm aveva i permessi di apache, 
cioe' non poteva fare niente o quasi) non e' certo paragonabile ad una 
falla in un sistema windows (dove bucando un ftp server o un iis si ha il 
controllo della macchina.
Comunque "stamme sotto o' cielo".
;-)


ciao,
  sono pienamente d'accordo con quanto hai scritto, solo che mi pareva che
l'autore della news da te citata non sia un luminare nel campo della sicurezza.
Ma poi la faccenda che un buon admin non deve installare GCC secondo te (e voi)
ha un motivo fondato?
ciao,
 Andrea

 ciao,

Non so quanto possa tornare utile.
Certo cosi ti scansi i virus (ho trovato i sorgenti di slapper nella mia tmp 
:-P) pero' se poi devi installare programmi e/o servizi che non sono 
distribuiti come rpm e' un casino.
Ciaps



Moderatore di it.comp.www.asp
http://www.aspitalia.com/
 Enjoy the .NET community!
http://www.dev2dev.it/
 La rete ha connesso nuove particelle!

 
www.federicocampoli.com
Nessuno è perfetto, comunque i bug di Linux e dei software opensource in
generale vengono risolti in tempi certamente più brevi rispetto a quelli dei
software commerciali, ma soprattutto questi bug non sono stati pagati!!!
Ciao :-)

 pagati!!!
Ovvio :-D
Se poi pensi a quei bug che lorsignoria la M$ non vogliono degnarsi di 
correggere perche' secondo loro non rappresentano un 
pericolo................
Come questo per intenderci
http://www.zeusnews.it/index.php3?ar=stampa&cod=1486&numero=901
Ciaps
-- 
..::Neo@TheZion::.. & Rotella (CBR 600 F Rosso Blu) Da Campi Bisenzio
www.federicocampoli.com


 seppellito sotto una tonnellata di calcestruzzo
Premesso che sono d'accordo con gli altri post, posso polemizzare anche
col sottotitolo dell'articolo? 
"Falle di sicurezza anche in Linux.
Un po' di meritato panico anche per gli utenti del pinguino."
Quell'aggettivo "meritato" fa suonare tutto l'articolo come una
rivincita contro gli amministratori di sistemi Linux, no? E le parole di
'sto tipo suonano in una maniera diversa. Non solo poco informato, ma
anche un po' di parte? 
Ciao
shaula

 
http://www.zeusnews.it/index.php3?ar=stampa&cod=1486&numero=901
è talmente di parte che sembra di guardare il TG4
--
---
Alessandro Crugnola [sephiroth]
Flash | PHP Developer
http://www.sephiroth.it
Team Macromedia Volunteer for Flash
http://www.macromedia.com/go/team
________________________________

concordo pienamente
Andrea