Newsgroup: it.comp.os.dibattiti
Titolo: Usque tandem, Bill?

http://www.repubblica.it/online/scienza_e_tecnologia/viruspalm/traffico/traf
fico.html

 /traf fico.html
The worm has the unintended payload of performing a Denial of Service due 
to the large number of packets it sends out

 fico.html
Sul tiggi' uno hanno evitato accuratamente di citare il nome e la casa
produttrice del database, ma hanno inquadrato il mouse recante il marchio
della stessa. Dovere di cronaca?
Alessandro
...pretestuoso come "striscia la notizia"...

 marchio della stessa. Dovere di cronaca?
Può darsi. Ma non si hanno molte notizie di DoS su SQLServer. Semmai sulla 
rete a causa dell'impennata di traffico. 

 to the large number of packets it sends out
Certo. Ma è anche vero che...
The vulnerability [...] allows the keep-alive functionality employed by the
SQL Server Resolution Service to launch a denial of service against other
hosts
Ed è anche certo che Code Red e Nimda sono altri 2 regali che MS ha fatto al
mondo

 
essi (i giornalisti) sono proni al 
superpotere monopolista informatico così come 
sono prostrati di fronte al superpotere 
monopolista mediatico e, dunque, politico.
ecco perché il nanetto portasfiga andrà ad 
incontrare il fetentone delle patch che 
risolvono i bachi lasciati appositamente per 
vendere nuovi prodotti.
Che gli americani siano bestie senza cervello 
lo sta dimostrando ognora il mitico 
presidente-che-si-spacca-gli-zigomi-coi-croccantini-ma-che-spacca-il-culo-negro-agli-arabi
...
Ma gli Italiani!!! secoli, millenni di storia 
di arte filosofia letteratura eccelse, per 
avere un topo puzzolente senza coglioni (nel 
senso letterale del termine: non è che 
un'operazione alla prostata ti lasci tante 
speranze, come dice Veronica) a dirigere il 
governo e le menti di questo popolo di .... 
commercianti

 ...pero', sono proprio magnanimi alla M$...offrono le patches gratuite!!!
E sono anche c****ni quelli che da luglio non l'avevano applicata, verrebbe
da dire
Saluti.

 speranze, come dice Veronica) a dirigere il 
la politica non c' entra, ma temo tu sia un pover' uomo
adieu

 avere un topo puzzolente senza coglioni 
Finchè dall'altra parte non ci saremo sbarazzati dei crani vuoti a perdere 
come te, il suddetto personaggio governerà... e chi ce lo schioda più?
Scusate la divagazione. Rimedio. f/up.

 sulla rete a causa dell'impennata di traffico.
quindi è colpa della rete e non del software?

 rete a causa dell'impennata di traffico.
Sě ma il buco c'č

 mondo
tse ... basta applicare le patch ... :-)
http://online.securityfocus.com/archive/1/306436/2003-01-11/2003-01-17/0
(sbagliato link ?)
vuoi mettere quel dolce brivido freddo che ti attraversa la schiena ogni
volta che fai un windows update ?
sono i piaceri della vita questi eh ....
-- 
          "chown linux:users /world"
"E se i filosofi a cena mangiassero colle mani ?"

 Sě ma il buco c'č
corretto dal 24 luglio scorso. A proposito, qui quanti hanno installato 
il fix per l'RPC Locator, ieri o ieri l'altro?
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.0.21. C/C++ and ASM developers
                               and beta testers are welcome!

 ha scritto nel messaggio
news:pan.2003.01.26.15...@nospam.vi.it...

In parte, ma la colpa più grossa la hanno i coglioni
che non hanno applicato le patch rilasciate a luglio 2002.
Saluti.

 come te, il suddetto personaggio governerà... e chi ce lo schioda più?
cioè? qual è la TUA parte?
nebbie ... fumo ...disinformatia ...fud .... 
so' tutti uguali, so' tutti ladri = fascismo 
strisciante

 corretto dal 24 luglio scorso.
Lo so, ma da come la metteva Marco Sarti sembrava che il buco non ci fosse
proprio. Niente buco, niente worm. Anche su Apache e MySQL escono ogni tanto
buchi di security. Ma perché non arrivano Worm-tempesta come questo, come
Code Red, come Nimda??? Perché MS ci mette eoni a rilasciare le patch???
Perché l'utente medio dei prodotti _server_  di MS ci mette altrettanti eoni
ad installarle??? Forse č vero che una macchina Windows puň essere
installata anche da un idiota, ed infatti di solito č cosě???

 strisciante
sei OT, comunque...per me chi dice che un intero popolo, qualsiasi popolo
sia,  è costituito da"bestie senza cervello" è fascista e razzista. Se
qualcuno dice che sono bestie gli arabi (cosa che io non penso
assolutamente) tu gli dai giustamente del razzista no? E invece se uno lo
dice degli americani non lo è? Ecco, ha ragione Marco Sarti: finché
l'alternativa sarà gente come te, quella persona che tu chiami topo
puzzolente senza coglioni continuerà a regnare nei secoli dei secoli.
P.S.: secondo me se trombassi di più saresti meno incazzoso

 Sě ma il buco c'č
Il buco non c'č. Corretto da sei mesi abbondanti. In altri casi, chi non ha 
applicato la patch di due ore prima č un coglione.

 quindi è colpa della rete e non del software?
La causa è quella che ho detto, la colpa vedi te. 

 applicato la patch di due ore prima è un coglione.
Infatti è un coglione chi la patch non l'ha applicata, e doppiamente
coglione se ha un server database non patchato e non firewallato. Un
sysadmin così si merita il licenziamento e se il sysadmin non c'è, si merita
casini il sciur padrun che per risparmiare si fa installare il server dal
cuggino. Forse però ci sono aziende che hanno fatto della facilità di
utilizzo dei loro prodotti non un apprezzabile plus, ma l'unico punto di
forza. Vedi mia risposta a Juliet.
Ciao

 installata anche da un idiota, ed infatti di solito è così???
Principio di Shaw per i programmatori:
"Fai un programma che anche un idiota può usare, e soltanto un idiota
vorrà usarlo."
C:\>iao Angelo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

applicato la patch di due ore prima č un coglione.
Senza contare che batava essere iscritto a una qualuque maling list
"seria" per SQL che ti arrivava la segnalazione.
- 
   MAX
-- 

 :
Stamattina ho letto quest' articolo
http://www.theinquirer.net/?article=7418
Ma onestamente non riesco a capire il problema che ci possa essere ad
applicare un patch per SQL Server, vorrei inoltre far notare che
questo problema era stato già segnalato da diverse Mailing list
dedicata al SQL già molti mesi fa.
Quello che sostengo e come si fa a sostenere una spesa per SQL Server,
che ha un certo costo  non solo come prodotto ma proprio come
mantenimento e gestione, e non seguire un minimo di "stampa", sia
elettronica e cartacea del settore.
- 
   MAX
-- 

 elettronica e cartacea del settore.
Perche' il problema maggiore di qualsiasi IT che in una azienda conti
qualcosa, non e' scegliere il prodotto migliore per risolvere un certo
problema analizzando con un minimo di criterio i costi e i benefici.
Il suo problema e': "Ma se qualcosa non funziona a chi diamo la colpa"
[1]?
Una volat scelto MS/Borland/Oracle/Chi vi pare, il suo compito e'
finito: restare aggiornato pesa sui bilanci aziendali.
Come giustificare il cazzaggio quotidiano su Internet?
C:\>iao Angelo
[1] Ovviamente l'IT serio ti parla di catena delle responsabilita'
    e possibilita' di rivalsa in caso di danno. Solo i cazzoni come
    il sottoscritto semplificano all'osso. :-)


Come giustificare il cazzaggio quotidiano su Internet?
Mi sfugge il concetto...
- 
   MAX
-- 

 Mi sfugge il concetto...
Su internet c'e' tutto (o quasi) se l'amministratore passa il tempo a
cercare informazioni non puo' fare finta di lavorare e il cazzeggio su
internet rimane loggato, far finta di lavorare no.) :-)
C:\>iao Angelo



Se era "open" che sarebbe cambiato ?
- 
   MAX
-- 

 Se era "open" che sarebbe cambiato ?
Il software lo prendi AS-IS, tu l'hai scelto, se non funziona [1] fanno
il culo a te senza possibilita' di scarica barile :-)
C:\>iao Angelo
[1] Leggasi anche "si trova un bug e non si e' applicata la patch (pronta
    du ore dopo la scoperta del bug) presente da 6 mesi sui vari server.


il culo a te senza possibilita' di scarica barile :-)
Ma il "tuo" amministratore delegato che se sa di Open Source visto che
legge "solo" il sole 24 Ore ?
- 
   MAX
-- 

massi69 wrote:


Viene informato direttamente da MS (tramite il Sole 24 Ore e la marea di
giornali su cui compra spazi pubblicitari) con interessantissimi articoli
su come i programmi OpenSource non hanno alle spalle nessuna solida
azienda che propone efficienti contratti di manutenzione.
Il software OpenSource e' roba da "acher" smanettoni con tempo da perdere
per trovare la patch che lo faccia funzionare anche con la scheda
ultraMegaFigaLeCuiSpecificheSonoDisponibiliSoloConNDA_E_I_DriverSoloPerWin.
C:\>iao Angelo


 dedicata al SQL già molti mesi fa.
D'accordo con te. Non ho capito il nesso, chi spende $30k per un software 
dovrebbe (in teoria) essere maggiormente motivato a seguire l'evolversi 
di patch e updates attraverso canali che esistono (vedi mailing list, 
stampa specializzata, doc online). L'importante è che questi canali ci 
siano, e a giudicare da quello che vedo questi canali ci sono stati.
Il senso della critica di quell'articolo mi sembra parecchio fine a se 
stesso.


Ma sarà  e che ha volta mi viene il dubbio che veramente abbia ragione
chi dice che "i sistemisti" Unix hanno piu "testa"...
- 
   MAX
-- 

 solida azienda che propone efficienti contratti di manutenzione.
A parte le solite battute, i canali ci sono. Ci sono le mailing list, anche 
i security bulletin se il sysadm sta sei mesi senza andare a vederli vuol 
dire che glie ne frega veramente il giusto (anche per curiosità...). 
Volendo, anche leggendo la stampa specializzata della concorrenza certe 
informazioni ti saltano all'occhio.

 P.S.: secondo me se trombassi di più saresti meno incazzoso
caro avvocato del diavolo, probabilmente il 
tuo consiglio è giusto: il problema è che io 
sono paralizzato dalla vita in giù e ti 
assicuro che non è facile trovare delle 
puttane che vengano con me\, e anche se le 
trovassi la mia pensione d'invalidità non mi 
consentirebbe di pagarmene tante quante mi 
servirebbero per farmi passare l'incazzatura 
che gente senza cervello mi fa venire nel 
procurare a gente come me difficoltà a non 
finire.
non chiamerò mai più topo schifoso il Sig. 
Dott. Prof. Lup. Mannar. Tromb. Tutt. Io. 
("ci ho anche le fidanzate in Francia" 
avrebbe dichiarato)

 sono paralizzato dalla vita in giů e ti 
Sinceramente, mi domando se sia la verita' o solamente trolling di bassa 
lega..
PS In ogni caso, per i modi che hai usato per esporre le tue idee in altre 
occasioni, sei un pirla.
-- 
il Vide - ICQ# 5301833
IAMM - it.arti.musica.metal 
http://www.heavy-metal.it
Tessera #8 "Tira Clarenzo e m' illumino d' immenzo"

 che non hanno applicato le patch rilasciate a luglio 2002.
Ma la domanda che mi faccio io: ma quanto si deve essere coglioni per
mettere SQL Server su una macchina Internet e lasciarci aperte le porte e
non metterla dietro un firewall????
Ho seguito marginalmente la questione ma se metti la macchina con SQL Server
dietro un firewall e ci arrivi solo sulla porta 80 o altre porte "normali",
credo sia difficile (se non impossibile) fare danni.
Saluti
Massimo

 credo sia difficile (se non impossibile) fare danni.
be' dio se non si sta un pelino attenti un bel code injection non te lo cava
nessuno
un tipo ha strappato 200.000 dollari all'azienda che lo aveva licenziato
passando attraverso un firewall con pagine il ssl e gli ha comunque crittato
tutti i dati tramite alcune tecniche esoteriche...

 nessuno
Questo però è un problema applicativo, non sistemistico, a cui sono soggetti
tutti i software di questo mondo in qualunque tecnologia/linguaggio/modello
di sviluppo siano scritti. Nel senso che una code injection, se la pagina è
fatta male (visto che per evitarla ti bastano poche righe di codice ed un
uso accorto delle regexp per sistemare il tutto), si usa anche con PHP ed
Apache.
Saluti
Massimo

 Apache.
sisi, lo so
era solo per sottolineare che l'incompetenza non si salva con la porta 80
:-)


La seconda che hai detto. Basta fare un giro su Google Groups per scoprire
che tipo è il nostro caro Prof. Fedrox alias stericci, immortalato dalla
Rete anche in post come questo:
http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&safe=off&selm=6hqiuv%244j
f%241%
40server-b.cs.interbusiness.it
Oppure se vuoi veramente ridere c'è il suo sito personale, cerca stericci su
supereva e non te ne pentirai...


Bisogna vedere cosa gli è sucesso dal ritorna da Cuba ;)
- 
   MAX
-- 

 non metterla dietro un firewall????
Tanto, soprattutto perchč non se ne capisce il motivo.
A che serve avere un Database server in ascolto su un'interfaccia pubblica?
A nulla.
Comunque lamentarsi č inutile. Il mondo č pieno di smanettoni
che si improvvisano sysadmin o web-designer.
Come quelli che hanno organizzato un concorso a premi
per una nota marca di gelati gestito via web.
Quando gli ho mandato via e-mail il database (access)
completo con l'elenco dei tagliandi partecipazione
che avevano diritto al premio
sono trasaliti (di piů il responsabile della ditta di gelati, mio amico)
chiedendomi come avevo fatto: avevano lasciato il database nella
cartella usata per il sito web.....
Saluti.
Saluti.

da dire
tipico utente medio ms :-P
a parte gli scherzi: c'e' troppa *incultura* della sicurezza in giro.
a tutti i livelli.
-- 
LeViC

 
Ho avuto un incidente che mi ha paralizzato 
le gambe, ma non il cervello.

 
la prossima mossa sarą quella di esporre al 
pubblico ludibrio magistrati in sedia a 
rotelle la cui vita vale quanto una pallottola?

 rotelle la cui vita vale quanto una pallottola?
Ora con questa tu ricerca di pietismo hai scassato veramente i coglioni.
Sei rimasto paralizzato dopo una vacanza a Cuba? Purtroppo per te sono
cazzi tuoi!
C'e' gente che e' rimasta paralizzata cadendo da una impalcatura mentre
lavorava e giudici che una pallottola se la sono beccata veramente (e di
certo non dopo una trombo-vacanza a Cuba).
Se (come hai affermato) non ti si e' paralizzato il cervello (cosa che
dai tuoi ultimi interventi non treaspare) e hai qualcosa di interessante
da dire dillo altrimenti vedi di andare a fanculo.
Un idiota resta un idiota anche se paralitico.


lavorava e giudici che una pallottola se la sono beccata veramente (e di
Lui è scivolato su una bottiglia di Rhum mentre inseguiva una
cubana.....
- 
   MAX
-- 

 
C:\>iao ? ma lo sai che sei veramente 
spiritoso....
un genio, veramente
sai io mi riferivo con il post da te 
commentato ad una frase del prode Bossi 
Umberto rivolta ad un magistrato che lo aveva 
accusato di vilipendio alla bandiera:
la tua ignoranza e' naturalmente sconfinata, 
ma ciň e' normale per uno che si firma
C:\>iao

 C:>iao
Veramente e' "C:\>iao Angelo" il primo pezzo vorrebbe essre una presa
per culo del prompt del dos, il secondo e' il mio nome di battesimo.
Cos'e' due parole in fila non riesci a leggerle?


 Un idiota resta un idiota anche se paralitico.
My only crime is to judge people for what they say and think, and not by 
the way they look like (cit, o qlcs del genere)


 a tutti i livelli.
io direi di iniziare da 
portazero.info
 eletto il migliore portale sulla
sicurezza in italia
-- 
Rhymes
rhy...@NOSPAMmyself.com

 rotelle la cui vita vale quanto una pallottola?
Guarda che sul sito fai ridere anche se ti si vede dalla vita in su, e poi
non ci crede nessuno a questa storia della paralisi

 Grazie, faccio quello che posso per mantenerla al massimo.
Come diceva Totň, "Mi scusi se la mia ignoranza non č pari alla sua" ;-)

 ma non il cervello.
Su questo si potrebbe discutere parecchio...
See you,
		Silver Drake
 
«Ti sentivo ruttare e ho pensato che fossi già al lavoro»
(mia moglie, 20-01-2003)

 tipico utente medio ms :-P
Il problema e' che un sysadmin dovrebbe avere una certificazione e NON
dovrebbe essere sysadmin uno che se ne intende di pc e basta.
Saluti.

 applicato le patch rilasciate a luglio 2002.
forse è anche dovuto ad una non corretta istruzione di M$ dei suoi
ammaestratori di sistema?

 ammaestratori di sistema?
rotfl.
 

 
Bella questa, considerando che il worm ha
colpito anche la rete interna di MS...
http://news.com.com/2100-1001-982305.html
bye,
-- 
piergiorgio


Probailmente stavano testando il comportamento del sistema per valutare le
conseguenze dell'infezione... ;-P
Alessandro
...e gli esperimenti che sfuggono di mano...



Perchè mi viene in mente L'Ombra dello Scorpione? :D

 dovrebbe essere sysadmin uno che se ne intende di pc e basta.
Non ho nessuna certificazione, eppure ieri la macchina impestata e
piantata l'ho rimessa in sesto, che faccio, cambio lavoro e i dedico
all'ippica?
[ammetto di averci pensato]
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 piantata l'ho rimessa in sesto, ...
Non essere cattiva...
Gli e' scappato un "dovrebbe avere una certificazione" mentre voleva
dire "dovrebbe avere una buona preparazione" :-)


 ammaestratori di sistema?
Vuoi dire che alla Microsoft assumono gente non certificata Microsoft :-)
Ma non ci posso credere... :-D
C:\>iao Angelo
P.S. ...E se gli suggerissimo di provare con quelli certificati Sun?


 dire "dovrebbe avere una buona preparazione" :-)
Passare tutto ieri in web farm di inet mi ha un po' inacidita, sorry :(


 cartella usata per il sito web.....
ROTFL !! cacchioo potevi dirmelo che ti davo i miei dati anagrafici :DDD


 Passare tutto ieri in web farm di inet mi ha un po' inacidita, sorry :(
bzzzzzzzzzzzzzzzzzzzzzzzzzzzz!!!!!!!!!!!
;)))


 bzzzzzzzzzzzzzzzzzzzzzzzzzzzz!!!!!!!!!!!
ARGH! NOOOOOOOOOOOOoooooooooooooo..............
/me muore.


 ammaestratori di sistema?
Puň essere. Nulla si puň escludere a priori.
Saluti.

 ROTFL !! cacchioo potevi dirmelo che ti davo i miei dati anagrafici :DDD
Bisogna essere onesti :-)
Saluti.

 applicato la patch di due ore prima č un coglione.
Sono d'accordo.
N.B.: Nonostante il mio essere gnulebano ero totalmente daccordo con te 
gia' prima che si scoprissero due server non patchati in microsoft.
-- 
limaCAT

 dire "dovrebbe avere una buona preparazione" :-)
Scusate il ritardo mostruoso, mi era sfuggita...
Nono, volevo proprio dire quello che ho detto.
Il fatto che certificazione non biimplichi preparazione e' irrilevante.
Significa solo che quella certificazione e' fatta male. Si applica per una
moltitudine di lavori, si puo' anche applicare per il sysadmin.
Occhio, ho solo detto certificazione, non laurea.
Saluti.
Saluti.