Newsgroup: it.lavoro.professioni.webmaster
Titolo: un bravo defacer..... phpnuke

su 
http://www.aptbasilicata.it/
 si legge....
"This Site Defaced By Kieger - HACKED - GOT ROOT HERE This Site Defaced By
Kieger - HACKED - GOT ROOT HERE © 2000-2004"
vuol dire che è riuscito ad entrare con accesso ftp e caricare footer
modificato, oltre che naturalmente ad avere accesso administrator al
phpnuke....
diciamo che avrebbe potuto fare di peggio... mi sembra un'onorevole prova di
abilità e di correttezza...
ora chissà quando s ene accorgeranno....

 ha scritto nel messaggio
news:c72vch$hut11$1...@ID-205942.news.uni-berlin.de...


 ora chissà quando s ene accorgeranno....
diciamola tutta... diciamo che sono degli stronzi... non esistono quelli
bravi... se entrano a casa mia e mi mettono sotto sopra la casa e non rubano
nulla... se li prendono li arrestano... se li prendo io li modifico
geneticamente ;)
-- 
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.ebow.it/blog/
 - Mktg Log
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004

abilità e di correttezza...
davvero bravo
http://www.lugor.de/
e via dicendo
http://tinyurl.com/2qz7x
se 904 siti l'avessero denunciato non sarebbe ancora così bravo

se 904 siti l'avessero denunciato non sarebbe ancora così bravo
rettifico
6500 che google ricordi.

 ha scritto nel messaggio
news:664a90p7rmmbcpcf3...@4ax.com...

Ma come fa? Conosce una falla del phpnuke in cui si intrufola?

 Ma come fa? Conosce una falla del phpnuke in cui si intrufola?
non credo... tutti sanno che i prodotti open source non hanno falle... e se
proprio la trovano in 5 minuti e' corretta... quindi non e0 questa la causa.
forse e' piu' probabile che siano versioni che girano su win... no?


Ma come fa? Conosce una falla del phpnuke in cui si intrufola?
io sono del parere che certe cose č meglio non saperle (almeno tutti),
immagino che sia una cosa del genere visto che buona parte sono basati
su phpnuke.

 abilità e di correttezza...
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

F.Mule wrote:

Nuke 5.5, un po' vecchiotto ma con le patch giuste potrebbe fare il suo 
onesto lavoro ;-)
Cla!
-- 
www.spaghettibrain.com
 - PHPNUke Italian Mirror
www.spaghettilearning.com
 - Piattaforma open Source per l'E-Learning
!!>> Il mondo non è ancora pronto per il Funky <<!!

 geneticamente ;)
be', parliamone...  mettiamo caso che hai appena pagato due milioni la porta
blindata...  con chi te la prendi?
-- 
non studio non lavoro non guardo la tv
non vado al cinema non faccio sport

 io sono del parere che certe cose è meglio non saperle (almeno tutti),
eggià, sia mai che magari sapendola tutti si possa anche trovare il
rimedio...


 
mmmm... avverto un leggero sapore venefico... :-D
-- 
Spirito Libero
Siamo tutti un po' abusivi a questo mondo...
(Non mettere il sale se vuoi rispondermi!)

rimedio...
mi riferivo al sapere come fa.
cmq per quanto riguarda conoscere le falle, per quelle ci sono gli
aggiornamenti, non è necessario sempre conoscerle a maggior ragione
quando si usano prodotti di terzi.

 abilità e di correttezza...
Ti sembra male.
Il vero hacker che riesce a penetrare il sistema avverte il gestore 
affinche' modifichi le condizioni che hanno permesso l'entrata non 
autorizzata.
Il tizio invece e' solo un porco, dato che ha forzato un sistema 
illecitamente, modificandolo e lasciandolo cosi'.
Diciamo che continuo ad essere d'accordo con Lino, e che se mi capitasse 
a tiro un tizio cosi' lo piglierei a calci fino ai cromosomi... 
-- 
Falco Stellare - 
falco.ste...@graphicside.it
<< Togli il TAPPO per rispondermi >>
[ChanOp di #webdesigner-cantina, IRC su Azzurra]

 forse e' piu' probabile che siano versioni che girano su win... no?
                            ___________________________
                   /|  /|  |                          |
                   ||__||  |       Please don't       |
                  /   O O\__           feed           |
                 /          \       the trolls        |
                /      \     \                        |
               /   _    \     \ ---------------------- 
              /    |\____\     \     ||                
             /     | | | |\____/     ||                
            /       \|_|_|/   |    __||                
           /  /  \            |____| ||                
          /   |   | /|        |      --|               
          |   |   |//         |____  --|               
   * _    |  |_|_|_|          |     \-/                
*-- _--\ _ \     //           |                        
  /  _     \\ _ //   |        /                        
*  /   \_ /- | -     |       |                         
  *      ___ c_c_c_C/ \C_c_c_c____________             
HTH,
  ngw

 blindata...  con chi te la prendi?
Scusa non concordo, se uno fa il criminale, fa il criminale è basta non te
le puoi prendere con altri, è veramnete un non senso
Ciao
MArcello

 a tiro un tizio cosi' lo piglierei a calci fino ai cromosomi...
ma dai, suu...  un po' di spirito, un po' di goliardia...  onestamente
se fosse successo su un mio sito in quella maniera lě (cioč senza
defacement mostruosi) non mi sarei incazzato piů di tanto...
e soprattutto avrei rimediato immediatamente.  credo che il problema
sia che la gente fa i siti e poi se li scorda.

abilità e di correttezza...
Onorevole prova di abilita' e correttezza? Ma che ca22o dici? Questo
e' un delinquente e basta.
Mi ricordi qualche parente di qualche italiano rapito in irak che ha
detto che da come sono stati trattati [gli ostaggi superstiti] si vede
che [i rapitori e assassini islamici] hanno un gran cuore.
CHE SCHIFO.

 ha scritto nel messaggio
news:0Unlc.183511$rM4.7...@news4.tin.it...

Gli hckers on sono climinali.... lo sono i lamer e i cracker.... e questo
segnalato di sicuro non è ne un lamer ne un cracker, e lo affermo perchè
avrebbe potuto fare danni... non lo ha fatto, si è accontentato solo di
rendere noto che lui era stato li....
Quindi a mio avviso è solo una prova di bravura... null'altro....

 CHE SCHIFO.
Ma dai... non centra una cippa---

 abilità e di correttezza...
Ti sembra male.
Il vero hacker che riesce a penetrare il sistema avverte il gestore
affinche' modifichi le condizioni che hanno permesso l'entrata non
autorizzata.
Il tizio invece e' solo un porco, dato che ha forzato un sistema
illecitamente, modificandolo e lasciandolo cosi'.
Non è vero.... ha messo il suo footer.... voglio vedere quando se ne
accorgono questi qui....

 abilità e di correttezza...
 Beh si', come dire che se una banda di delinquenti ti entra in casa, ti
deruba e magari ti riempie di mazzate.. e' onorevole e corretta perche' -
avendone la possibilita' - non ti ha inchiappetato e non ti ha incendiato la
casa e la macchina :roll:
Io credo che quando - a livello di ordinamento - saremo piu' "attrezzati",
in modo tale che chi tesse le lodi di hacker, lamer, defacer e simili venga
processato & condannato per apologia di reato e/o istigazione a delinquere,
quando chi danneggia il lavoro altrui venga anch'esso processato e
condannato a ripagare i danni materiali e morali, etc..
..magari allora staremo tutti meglio.
Sono stanco di questi individui che non hanno niente d meglio da fare nella
vita che stare su un computer a incasinare la vita altrui, si e' capito?
Bye
Z

 la porta blindata...  con chi te la prendi?
con cessuno... alla fine la colpa e' sempre di chi prova ad entrare...


 Quindi a mio avviso è solo una prova di bravura... null'altro....
no... e' solo prova di essere un criminale...


 sia che la gente fa i siti e poi se li scorda.
certo... posso non incazzarmi o posso riderci sopra... qeustop non toglie
che alla base c'e' un atto criminale.


 ha scritto nel messaggio
news:EDqlc.184515$rM4.7...@news4.tin.it...

vabbe'... quindi ti indico di leggere quello che ha scitto più su Lbo...
se ti installassero una porta blindata e qualcuno riuscisse ad aprirla entra
in casa, ti lascia un bigliettino sul tavolo e ti dice... "sono stato
qui"... e poi se ne va... tu te la prendi con lui o con chi ti ha messo
quella fatastica e costosissima porta?
Uno così non ti rovina affatto nulla... anzi ti offre un servizio...
non nascondere dietro l'ira la tua incapacità a proteggerti da questi
individui!

 con cessuno... alla fine la colpa e' sempre di chi prova ad entrare...
scusa.... chi è entrato senza dubbio ha colpa... ma del resto non è entrato
in casa tua perchè voleva rubare te, non ha preso nulla, ha solo lasciato un
bigliettino "sono stato qui".... è entrato solo per dimostrare che ti hanno
rifilato un paccotto con quella porta blindata....
a questo punto caro Lino la tua risposta non è intellettualmente lecita....

 con cessuno... alla fine la colpa e' sempre di chi prova ad entrare...
oddio no non proprio ognuno si prenda le sue responsabilità se mi hanno
venduto un sistema d'allarme, porta blindata e vigilanza notturna in caso di
furto sono tutti responsabili, eheh prova a fare questa discussione con un
assicuratore :-)
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch

 lecita....
dici?


 Quindi a mio avviso è solo una prova di bravura... null'altro....
allora se fosse bravura e professionalità, ti avrebbe inviato un email
dicendo "caro F.Mule guarda che la tua patacca di sito ha un bug, se vuoi
contattami che ti spiego come risolvere il problema, ev. se mi dai
autorizzazione posso dimostralo"


 questa discussione con un assicuratore :-)
sicuramente... pero' se la porta e' blindata... ha dovuto per forza
blindarla...


 individui!
la mia??????? e io che colpa ne ho se un utonto installa un prodotto
difettoso e non lo aggiorna???????


Uno cosě non ti rovina affatto nulla... anzi ti offre un servizio...
ma se vorrei ripagare questo servizio *in qualsiasi modo* perchč non
lascia scritto 'Mario Rossi - tel. 3330003330 - Abitante in via degli
hacker, 13 - E' stato qui e vi ha offerto il suo servizio'?
questo č quello che veramente mi preoccupa, il non poter rintracciare
velocemente chi č stato per rigranziarlo personalmente e dargli
relativa ricompensa.

 autorizzazione posso dimostralo"
questa è un abella idea... quantomeno sarebbe originale....

 le puoi prendere con altri, č veramnete un non senso
eeeh, crimine...  crimine č una parola grossa.  frena la mula.  dove
starebbe sto crimine?
fai conto che io chiuda la portiera dell'auto, ma per un difetto della
serratura resta aperta, uno ci entra, non porta via niente, non guasta
niente, al massimo scrive col pennarello cancellabile sul parabrezza
"sono entrato nella tua macchina".
boh, certo, mi fa incazzare, magari se lo beccavo dentro gli davo
fuoco, ma insomma, ripensandoci non ne farei un dramma.
e soprattutto, passata la (ridotta) incazzatura, dopo aver impiegato
poche frazioni di secondo a rimuovere il "danno" con un fazzolettino
di carta, andrei dal concessionario che mi ha venduto l'auto e mi
farei cambiare la serratura, gratis e dopo avergli fatto un
cazziatone.
pensa se magari il tizio col pennarello non fosse passato di lě, io
magari credendo di avere una macchina sicura ci lascio le valigie con
la macchina fotografica e la racchetta in carbonio e me le portano
via.  molto meglio l'"avviso" dell'hacker col pennarello.
davvero, non mi sembra un dramma cosě grave.

 "sono entrato nella tua macchina".
Fermo restando che potrei essere piu' o meno d'accordo con il resto del 
tuo post, ma l'esempio non e' calzante.
Molto piu' calzante e' invece l'esempio di quello che entra in casa e ti 
lascia un bigliettino, perche', anche se non fa danni e non ruba niente, 
comunque commette violazione di domicilio.
Il presunto hacker/cracker/loacker comunque commette reato, perche viola 
un sistema informatico.
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

 che alla base c'e' un atto criminale.
Non e' questo il punto.
Alla base dell'atto criminale, come lo chiami, c'e' della gente che non
svolge correttamente il suo lavoro.
Se vai in centro e ti dimentichi la macchina aperta, puoi si lamentarti
se te la fregano, ma rifletti bene sul fatto che se magari la chiudevi
evitavi dei grattacapi.
Tra l'altro il 'deface' e altre ragazzate del genere sono operazioni "a
tutto rischio", nel senso che chi le fa non guadagna nulla, rischia e
basta, dubito quindi si tratti di qualcosa di piu' della ragazzata.
Bastava aggiornare il software, IMHO.
HTH,
  ngw

 con cessuno... alla fine la colpa e' sempre di chi prova ad entrare...
Non credo proprio... Metter su un sito come qualunque distribuire qualunque
altra applicazione sia x il web che locale deve voler dire che
a)      l'applicazione fa ciò per cui è stata pensata
b)      non fa niente di più, ergo è immune da attacco
La colpa è di chi fa [o meglio non fa] il proprio lavoro. 
Il sistemista era troppo impegnato per applicare le patch del caso? 
La mentalità che "se c'è una falla e qualcuno la usa allora la colpa è di
chi la usa" è una puttanata che piace tanto a chi si trova in braghe di
tela dopo aver fatto un lavoro coi piedi... 
Una lettura interessante:
http://www.s0ftpj.org/bfi/online/bfi10/BFi10-04.html
non ricordo se c'è scritto nell'articolo, ma mi pare che il giudice abbia
considerato il fatto che il sistema rai avesse protezioni praticamente
nulle...
-- 
begin  .signature virus! See Microsoft KB Article Q265230 4 more info.
Se vuoi scrivermi, togli "KILLER."
Capisci che il mondo sta impazzendo quando il miglior rapper è un bianco, il
miglior giocatore di golf è di colore, la Svizzera detiene l'America's Cup
di vela, la Francia accusa gli Stati Uniti di arroganza e la Germania non
vuole entrare in guerra e il miglior pizzaiolo a Napoli è un giapponese.

 
Se l'utente non installa la patch creata in 5 minuti la colpa non e' ne' del
OS ne' di Win (anche se lui un po' di colpe le ha sempre :)).
-- 
Danilo

 
metti caso che chi entra usa quel sistema per arrecare danni ad un tuo
sistema, oltre a lui non te la prendi anche con chi non ha protetto
adeguatamente il proprio lavoro mettendo a rischio quello altrui?
Comunque trovo anche io che entrare in un sistema sia una cosa errata ma
c'e' differenza tra il comportamento descritto da me qui sopra e quello di
chi entra ed avvisa l'amministratore di sistema della falla, non credi?
-- 
Danilo

 tela dopo aver fatto un lavoro coi piedi... 
quindi se dimentichi di chiudere la macchina e ti rubano l'autoradio, il
ladro non ha colpa, lui ha solo usato una falla (la tua dimenticanza di
chiudere la portiera)?

 chiudere la portiera)?
Questo è un discorso poco applicabile alla realtà della vita quotidiana,
cmq...
6 tu che hai dimenticato di chiudere la macchina. Quando si parla di
internet l'unica mentalità applicabile è che qualsiasi sistema posto sul
web si unterfaccia ad una realtà insicura... Pertanto non basta che sia
setato per funzionare, deve esser settato per difendersi.
Non puoi mettere il tuo server su internet e sperare che vada tutto bene,
sarebbe come mandare una vergine ad un convegno di stupratori e sperare che
la giovane torni con tutti i suoi orifizi sani e salvi :-)


 setato per funzionare, deve esser settato per difendersi.
Posso essere daccordo, ma questo non significa che chi vi accede (per
bravata o per dolo) sia meno colpevole.


Non so in base a quali dati tu presuma che io non sappia difendermi da
questi benefattori, il fatto pero' che io debba preoccuparmi di DIFENDERMi
significa che questi portano un attacco.
Autogoal di Mule e palla al centro =)
Zio Z

 bravata o per dolo) sia meno colpevole.
:-|
per un deface? nah...


 significa che questi portano un attacco.
Ancora... Non siamo nel paese delle meraviglie a farci le canne con il
brucaliffo... siamo su internet, la fiducia verso il prossimo s'è persa da
tempo... :-)


 E il sistemista che ha dimenticato la patch è la stessa cosa
C'e' una sottile differenza. Il sistemista e' pagato per fare il suo
lavoro, se non lo fa si prende le sue responsabilita'.
E' *naturale* che l'attaccante sia in dolo (palese, non sto mettendo in
discussione questo), ma se chi viene pagato per svolgere determinati
compiti non li svolge la *colpa* e' del sistemista.
HTH,
  ngw

 compiti non li svolge la *colpa* e' del sistemista.
si e no, ovvero finchè il server è tuo va bene ma in casi particolari
(ovvero quasi sempre) il sistemista non può sapere cosa l'utente installa,
sta poi all'azienda prendersi il tempo e i relativi costi a controllare se
vi sono software bacati ed ev. informare l'utente, il quale rimane l'unico
proprietario dei dati e del suo contenuto.
Prendo un esempio classico server hosting condiviso, 30 siti web, 4
webmaster installano su siti venduti un forum phpbb versione 2.06 ed una
volta incassati i dindi dal cliente finale ovviamente non si preoccupano di
aggiornare il forum, adesso uno stronzetto si diverte a defacciare i 4 siti
che utilizzano phpbb 2.06 di chi è la colpa??????''
Il sistemista doveva contattare il cliente finale, panettiere, albergatore,
ecc. e obbligarlo ad aggiornare phpbb alla versione 2.08 altrimenti il sito
sarebbe stato oscurato, oppure il compito di seguire ed apportare le
correzioni è del webmaster che ha sviluppato il sito????????
Fate conto che nella maggiorparte dei casi il sistemista non conosce il
webmaster ma ha come unico contatto il cliente finale per il quale phpbb è
una rara forma di malattia tropicale che si contrae nuotando a dorso in una
doccia verticale :-P


 dimenticanza di chiudere la portiera)?
il ladro ha comunque colpa, ma l'assicurazione (ammesso che tu ce l'abbia
per il furto) non ti risarcirà neanche un cent
saluti
-- 
Stefano Zamboni - 
zam...@freemail.it
Leggi di Manubay per i programmatori:
1) Se la modifica di un programmatore a un programma esistente funziona,
probabilmente non era quello che voleva il cliente.
2) Il cliente non sa quello che vuole, ma sa quello che non vuole.

 le puoi prendere con altri, è veramnete un non senso
ma su, non esageriamo tanto per fare i puritani e darci un tono!  rimettiamo
le cose coi piedi per terra, per favore!  :-)
ma quale criminale e criminale! 
-- 
non studio non lavoro non guardo la tv
non vado al cinema non faccio sport

 no... e' solo prova di essere un criminale...
criminale è chi ruba e chi ammazza...  uno che entra in un sito e modifica
un po' di testo e che ti fa danno zero che tu ti puoi rimettere in sesto in
cinque secondi non è un criminale...
non lo doveva fare, è un gran rompiballe, e magari ha rischiato anche grosso
senza saperlo, quello che ti pare, ma *non è* un criminale.


 autorizzazione posso dimostralo"
se fosse davvero sicuro che il sito è pataccato vorrebbe dire che l'illecito
lo ha già commesso...
ripeto, stiamo facendo un dramma per due righe di testo modificate...  


 un sistema informatico.
quello che voglio dire non è che tutti devono sentirsi liberi di mettere
alla prova le mie serrature.  dico solo che certe cose, anche se scorrette,
non le sento come un "crimine", e soprattutto hanno come premessa un
comportamento deficitario da parte di chi mette su sistemi poco sicuri.  
su un defacciamento, se dovessimo ripartire le colpe, l'1% va all'"hacker",
il 99 al sistemista.


 con cessuno... alla fine la colpa e' sempre di chi prova ad entrare...
quindi se io produttore di porte blindate ti ho venduto una porta "blindata"
di cartone tu non mi dici niente?


 chiudere la portiera)?
se uno ruba, commette un furto.  se uno entra in macchina e lascia un
bigliettino (che magari dice "chiudi meglio la macchina, pirla!") non credo
proprio che commetta un "crimine"...


 che [i rapitori e assassini *******] hanno un gran cuore.
be', pensa se invece fossero stati progionieri degli americani o dei
carabinieri italiani...  avrebbero potuto torturarli e spedire agli amici
le foto con loro sorridenti vicino per far vedere quanto sono bravi, oppure
avrebbero potuto tenerli legati incappucciati e inginocchiati al buio per 4
giorni senza motivo perché "quella era la procedura"...


 capito?
perché, la tua vita è forse incasinata?
e ammesso e non concesso che lo sia, è incasinata dagli hacker o cosiddetti
tali?
non so, io sono più di cinque anni che fatturo solo grazie alla produzione
di procedure web.  onestamente non ho avuto un fastidio che sia uno dagli
hacker o cosiddetti tali.
ripeto, molto spesso sono dei simpaticoni.
e adesso denunciami per apologia di reato, dai, così ti ecciti, ti sfoghi e
poi stai buonino per un po'.


 il 99 al sistemista.
mi ripeto, visto che il concetto non è chiaro a molti


 eh?  e a quando le ronde notturne con le torce?
Aspetta un paio d'anni che ci arriviamo...
Intanto per legittima difesa tra un po' potrai sparacchiare a destra e 
manca, poi con la "devolution" e la creazione della polizia locale, 
vedrai quante belle lucette notturne...


 proprietario dei dati e del suo contenuto.
Il concetto e' chiaro credo a tutti, solo a te, che giustamente, visto
il lavoro che fai, ti senti preso in causa.
Nel momento in cui io mi installo software sulla macchina *io* devo
mantenerlo, il dolo quindi e' dell'amministratore (o del programmatore,
o di come lo vuoi chiamare tu) che ha installato il software, sia che
sia del provider, sia che sia dell'agenzia di uebdesaign.
In ogni caso c'e' qualcuno che ha svolto il suo lavoro con leggerezza.
HAND,
  ngw

 In ogni caso c'e' qualcuno che ha svolto il suo lavoro con leggerezza.
right
uff che pizza 'sti post dove non possiamo bisticciare, non c'è stimolo a
darti ragione :-D


 darti ragione :-D
Un amministratore che installa uindous su un server *sta* svolgendo il
suo lavoro con leggerezza.
Da quando uindous va sui server ?
Guarda gli MVP cosa usano come server.
(ok ?)
HAND,
  ngw

 Guarda gli MVP cosa usano come server.
eheh è quello che gli ha passato il convento, pertanto a caval
donato..............


 non vado al cinema non faccio sport
Non ti farebbe male =)

 donato..............
Non dev'essercene mezzo ateo allora.

 Non dev'essercene mezzo ateo allora.
ROTFL


 In ogni caso c'e' qualcuno che ha svolto il suo lavoro con leggerezza.
Allora si chiama colpa, sarebbe dolo se avesse pervisto e voluto
"l'intrusione".
Cmq sì, il discorso e' quello; il lavoro pertanto non sarebbe mai finito
perche' una volta che metti online un sito lo fai con (se va bene) l'ultima
tecnologia.
Il discorso diventa interessante se mettiamo l'ipotesi che un sito dinamico,
realizzato e venduto in data x e senza contratti particolari di manutenzione
e aggiornamento, venga bucato/danneggiato anni dopo (data y) e se il
wm/designer/programmatore possa esser ritenuto parzialmente responsabile, a
titolo di colpa.
Ovvero, se realizzo un sito x conto terzi devo preoccuparmene finche' campo?
My 0.02 €
Z
PS: Ogni giorno nascono nuovi exploit e ogni giorno si scoprono bug anche
sui sistemi su cui si sono investiti miliardi... figuriamoci su altre
applicazioni opensource o proprietarie.. :(
Forse quando si vende il sito a un prezzaccio converrebbe considerare anche
il rischio che dopo 6 mesi il cliente ti faccia chiamare dall'avvocato e ti
chieda 10 volte tanto per i danni.
Pensiamoci bene, soprattutto quando facciamo prezzi da webmastells pur di
acchiappare il cliente e/o stipuliamo contratti poco chiari ;)

 mi ripeto, visto che il concetto non è chiaro a molti
ok ok, d'accordo, mi sono espresso male.  diciamo che l'1% va
all'ahcker e il 99 va diviso in parti variabili...  :-)

 applicazioni opensource o proprietarie.. :(
I soldi contano ben poco. La DARPA ha investito miliardi e miliardi su
OpenBSD, ma il bacherozzo salta sempre fuori. La NSA ha investito
miliardi e miliardi su Linux, ma il bacherozzo salta sempre fuori.
I soldi sono ben poca cosa, e tra l'altro nessuno ragiona in questi
termini (controproducente ai massimi livelli). Si mettono strati di
protezione su strati di protezione, in modo che l'attacco sia il piu'
lungo e rischioso possibile. Perche' rompere le belle a me che mantengo
le mie macchine se possono andare dal pirla che amministra PHPNuke
1.0-beta-1995 via telnet con le password in chiaro ? Il discorso e'
tutto li, mors tua vita mea.
Se poi devo prendermela con il ragazzino che *dimostra* che questi ben
pagati amministratori di rete non eseguono l'annoso compito di
*applicare alle loro macchine patch scritte da altri*, compito per cui
sono profumatamente pagati, allora proprio no, non ci riesco, alla fine
mi trovi dietro al monitor a ghignare come un bastardo.
0.2,
  ngw

 mi trovi dietro al monitor a ghignare come un bastardo.
beh in questo caso il minimo è 1 settimana in ginocchio sui ceci ripetendo
per tutta la durata ad alta voce "d'ora in poi installerò subito tutte le
patch...." :-)


 evitavi dei grattacapi
Guarda, il tuo discorso uccide in un sol colpo anni di etica hacker. Il 
problema e' che ci sara' sempre una porta da chiudere, e quindi ci sara' 
sempre stata una porta aperta attraverso la quale entrare. L'hacker 
(cioe' quello onesto), vede la porta aperta e ti avverte. Il cracker 
(cioe' quello disonesto) vede la porta aperta, entra e fa i porci comodi 
suoi, ai tuoi danni.
La differenza non e' nella porta.
-- 
Falco Stellare - 
falco.ste...@graphicside.it
<< Togli il TAPPO per rispondermi >>
[ChanOp di #webdesigner-cantina, IRC su Azzurra]

 suoi, ai tuoi danni.
Ma va la :D
Forse non sei a conoscenza che *fior fiore* di aziende pagano per farsi
bucare, proprio perche' possono individuare gli anelli deboli della loro
catena produttiva, sono i cosiddetti "tiger team".
In questo caso l'attaccante ha comunque fornito un servizio *gratuito*,
ovvero ha informato, in modo piuttosto educato, che chi doveva mantenere
l'applicazione non l'ha fatto.
L'etica hacker c'entra pochino, chi ti dice che l'attaccante sia un
hacker ? Da quando un defacer e' considerato un hacker ? Non e' nemmeno
un cracker, va semplicemente in cerca delle applicazioni di cui ha un
exploit sotto mano, exploit rigorosamente scaricato, e' soltanto un 
wannabe.
Il fatto che un illecito in rete venga associato in qualche modo
all'hacker significa uccidere anni di etica, io nemmeno ci ho pensato,
anche perche' la maggior parte dei top-hacker che conosco non hanno la
piu' pallida idea di come si buca un sito.
Io comunque parlavo da sistemista, non da "hacker". Per quello dalle
18:00 alle 8:00.
HAND,
  ngw

 bucare
Non ero a conoscenza di non esserne a conoscenza.
