Newsgroup: it.comp.os.dibattiti
Titolo: Giochino curioso (e potenzialemente pericoloso, forse)

Provate a mandarvi un email o a postare su un gruppo un messaggio che
ha come intestazione la parola riservata lpt1 ed ad aprire il
messaggio con OE con la stampante accesa.
Forse con qualche altra parola riservata puo' saltare fuori qualche
bel giochino piu' pericoloso..
Ciao
Francesco

 messaggio con OE con la stampante accesa.
Letto anche tu la discussione su it.comp.win.win2000? ;)
Marco

Letto anche tu la discussione su it.comp.win.win2000? ;)
Yes :)
Ciao
Francesco

In un messaggio del Fri, 13 Apr 2001 18:55:06 GMT Francesco Bertani scriveva:


Francesco, tu quoque posti di queste cose? :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Francesco, tu quoque posti di queste cose? :-)
Ehi, scome faccio a criticare i pasdaran che non vedono neanche le
travi nei loro occhi (*) se non critico anche i casini in casa mia?
;-))
* E' pasqua, un citazione religiosa ci sta sempre bene.
Ciao
Francesco

 * E' pasqua, un citazione religiosa ci sta sempre bene.
Vero, c'e' sempre tempo per la redenzione in modo da purgarsi dei propri
peccati di gioventu' <g>


peccati di gioventu' <g>
Non mi pento mai dei miei peccati, sono il bello della vita ;-))
Ciao
Francesco

 Non mi pento mai dei miei peccati, sono il bello della vita ;-))
Puah, sei pure recidivo.. senza speranza, destinato a soffrire con
Uindous fino alla fine dei tuoi giorni ;-)


Uindous fino alla fine dei tuoi giorni ;-)
Per la cronaca il tuo recidivo in questo momento sta guardando come
far digerire i log dell'http di Domino a webalizer su una Debian 2.2
Ciao
Francesco

 far digerire i log dell'http di Domino a webalizer su una Debian 2.2
Allora lo vedi che cosi' male poi non sei messo?
thorin che ha appena installato una Debian 2.2 rimpiazzando una RH in
ufficio..


messaggio con OE con la stampante accesa.
Ho provato e non succede niente
win2k pro senza service pack, canon bjc3000 parallela.
ciao
http://www.fabione.net/
kap...@bigfoot.com
ICQ UIN: 11710045
on 
irc.tin.it
 nick: K-Line
"io vivo un metro piu' in la'
da quel che tu chiami realta'"

 win2k pro senza service pack, canon bjc3000 parallela.
Qui invece succede eccome... =(
Win2000 Pro pure senza SP1, IE 5.5 SP1, Hp 694C sulla parallela... =(
Boh?!?
Marco

messaggio con OE con la stampante accesa.
curiosita', qualcuno sarebbe cosi' gentile da scrivere cosa dovrebbe 
succedere?
non ho pc m$ depowered in zona operazioni e se provo con mutt o slrn mi 
viene scritto ROTFL in /var/log/secure.
grazie!
dan
-- 
nospam -> danyk


togli ELIMINAMI per potermi rispondere in email

 wrote in message
news:4g1C6.14376$s93.8...@news.infostrada.it...

Funziona con Outlook 5.5 sembrerebbe..
Io ho provato con win2000 SP1, Outlook 6 e nisba
WinME Outlook 5.5 e i messaggi vengono rediretti. Senza crash, comunque
sull'anteprima non compare più nulla.
Ciao.

 win2k pro senza service pack, canon bjc3000 parallela.
Se ho capito bene, qualcosa doveva succedere senza nulla collegato nel
tuo caso ad LPT1 ergo se c'e' la stampante e' ovvio che non funzioni.


win2k pro senza service pack, canon bjc3000 parallela.
Da me con w2kpro SP1, OE 5.5 SP1, HP DeskJet 895 su LPT1 aprendo quel
messaggio parte la stampa.
Ciao
Francesco

Allora lo vedi che cosi' male poi non sei messo?
Come no, hai letto di cosa devo prendere i log?
;-))
Ciao
Francesco

 ;-))
Beh se devi soffrire con Domino non e' mica colpa della Debian <g> Puoi
chiedere aiuto a Marco, puoi star certo che ti aiutera'... a cadere nel
burrone <VBEG>


messaggio parte la stampa.
Mi sa che la colpa di tutto quanto risiede in OE 5.5.
Io ho il 5.0 e non mi fa nessuna stampa ne ottengo nessun errore in
spool.
Perche' usare OE quando ci sono altri programmi piu' validi?
Agent, Slrn, Gravity ???


 Agent, Slrn, Gravity ???
Gusto masochistico?


Agent, Slrn, Gravity ???
Guarda bene i miei messaggi..
Ciao
Francesco

burrone <VBEG>
Gia' risolto, il log e' quasi standard, a parte la data che usa i mesi
in italiano. Basta convertirli in inglese e funzia tutto (spero, faro'
test piu' apprfonditi in settimana).
Ciao
Francesco

 test piu' apprfonditi in settimana).
Seriamente parlando: se e' ASCII puoi andare di sed ed e' banale..


Seriamente parlando: se e' ASCII puoi andare di sed ed e' banale..
Lo so e infatti non e' un problema, e' che l'http di domino puo'
produrre due log, uno standard e uno esteso.
Per il momento ho visto e provato solo il primo, in settimana provo il
secondo e controllo se anche li non ci sono problemi.
Ciao
Francesco

 secondo e controllo se anche li non ci sono problemi.
Esteso? What's esteso? Cosa produce in piu' questo altro tipo di log?
Cmq sia usando un minimo dei tools fondamentali del piccolo
amministratore puoi tranquillamente filtrare, manipolare e mostrare con
l'output che piu' ti aggrada solo le informazioni necessarie. Sto
divertendomi in questi giorni ad esplorare le potenzialita' di sed e
posso assicurarti che e' fantastico: con poco puoi modificare con la
stessa facilita' uno oppure 100 files senza neppure aprirli, grandioso!


 Beh KK ha i piedi molto piu' resistenti del cemento, dovresti saperlo..
<Bastard=ON>
Com'e' che sei cosě informato? 8o)
<Bastard=OFF>

 <Bastard=OFF>
<pezzo di merda>
Perche' sono io ad indicargli le vittime
</pezzo di merda>


Agent, Slrn, Gravity ???
XNews?

mi viene scritto ROTFL in /var/log/secure.
riderai di meno quando i lamer scopriranno Linux e ti arriveranno 
messaggi con allegati con nomi del tipo "/dev/lpt0" :)

 messaggi con allegati con nomi del tipo "/dev/lpt0" :)
In quel periodo le mucche voleranno e con le cazzate dette qui si fara'
un nuovo HOWTO.


 (pigrizia mentale?)
Masochismo?


 In quel periodo le mucche voleranno
Guarda che Antonello Dose e Marco Presta già hanno una mucca che vola. Si
chiama Sissy.
Saluti.

 chiama Sissy.
Si ma i lamer non hanno scoperto Linux ne' penso lo scopriranno ancora
per molto.


per molto.
E da molto che non guardi it.comp.linux.iniziare vero?
Ciao
Francesco

Esteso? What's esteso? Cosa produce in piu' questo altro tipo di log?
Dovrebbe contenere gli agent e i referer oltre che gli accessi.
Me lo hanno attivato oggi, domani ci do' un'occhiata.
Ciao
Francesco

 Me lo hanno attivato oggi, domani ci do' un'occhiata.
Fammi sapere come al solito se hai bisogno, ok?


 E da molto che non guardi it.comp.linux.iniziare vero?
No non leggo proprio del tutto perche' ritengo (personale opinione) che
cercare di aiutare chi scrive li' e' del tutto inutile, comunque sia,
quello che dite presuppone 1) un client bacato 2) un OS bacato ed
entrambe i presupposti cadono ampiamente mentre sono pienamente
soddisfatti da Uindous ed i meravigliosi cessi della famiglia
Guardafuori che sono sempre i preferiti obiettivi del lamer di turno che
sfrutta questo o quel buco.



E come pensi di poterlo rendere in un qualche modo eseguibile con diritti di
root ?
bye
Gianluca

 root ?
Gianluca, sono cazzate, non perder tempo a rispondere.


Gianluca, sono cazzate, non perder tempo a rispondere.
ah, e il sendmail che spediva posta a delle pipe? e ti rispondeva con un 
messaggio con il tuo /etc/passwd regolarmente allegato? cazzate?

diritti di root ?
stampare richiede diritti di root?

messaggio con il tuo /etc/passwd regolarmente allegato? cazzate?
Sveglia bello, siamo nel 2001.
-- 
ciao, | "You're one of those condescending Unix computer users!"
Marco | "Here's a nickel, kid. Get yourself a better computer"  -- Dilbert
      | (Ri)scoprire fidonet: 
http://bbs.bofh.it

Sveglia bello, siamo nel 2001.
già. Dimenticavo. Ora basta un DNS bucato per installarti un rootkit

 già. Dimenticavo. Ora basta un DNS bucato per installarti un rootkit
Solo sulle macchine degli incompetenti che non sanno configurarle e
proteggerle adeguatamente. Capisco che sei abituato agli amministratori
NT ma almeno parla di cio' che conosci.


 messaggio con il tuo /etc/passwd regolarmente allegato? cazzate?
Quello non e' mica colpa di sendmail ma di chi amministra quella
macchina che era una bestia incompetente: un amministratore competente
sendmail lo aggiorna e configiura per bene.
Vedo che ti sfugge il concetto della differenza fatta da quel pezzo
di carne fra la sedia ed il computer.
E poi non esiste mica solo sendmail: ci sono validissime alternative
molto piu' sicure come Qmail e Postfix. Se si usa sendmail vuol dire
farsi del male inutile.


 stampare richiede diritti di root?
Modificare un device si.


 già. Dimenticavo. Ora basta un DNS bucato per installarti un rootkit
Se non sai cosa rispondere non passare da un argomento all'altro
perche' ti rendi ridicolo.


 tuo caso ad LPT1 ergo se c'e' la stampante e' ovvio che non funzioni.
A me con w98 & OE5.5 si pianta e non mi da piu' segni di vita.

 A me con w98 & OE5.5 si pianta e non mi da piu' segni di vita.
CVD.


farsi del male inutile.
a me lo dici? dopo quello che ho letto non toccherei sendmail nemmeno 
con un palo da dieci metri

 con un palo da dieci metri
Appunto, ma si presuppone che per parlarne male bisogna almeno averlo
provato, ti pare?


averlo provato, ti pare?
beh, mica ne parlo male. Non io. Non solo io. A dire la verità ovunque 
si parli di MTA: Microsoft Exchange viene descritto come l'Anticristo, 
Sendmail come l'Inferno stesso e QMail come l'angioletto candido che 
porta la pace nel mondo e smista le e-mail a tutti i buoni bambini del 
mondo.
Io di sistemi di posta ho potuto provare solo IIS (per Exchange la 
lunghezza del palo con cui non lo toccherei diventa di 20 metri - dove 
lavora mio padre usano Exchange come server e Outlook come client, non 
ti dico le risate - quando sarò amministratore io qualche testa 
rotolerà), Hamster (che è sotto GPL e ciò è bene. Ma che ha interfaccia 
e server integrati in un unico eseguibile, e ciò è male), e un certo 
Mercur, shareware, che non ho mai nemmeno installato.
Quindi: tra il non potermi pronunciare, il non sapere e il tenermi alla 
larga da, posso dire che Hamster è uno dei migliori server nativi 
Windows che abbia mai visto. Ed è scritto in Pascal. Yay.

 Windows che abbia mai visto. Ed è scritto in Pascal. Yay.
Solo che in una azienda non puoi proporre Hamster, forse, e comunque
sia, ha i suoi limiti, per es. nelle regexp che accetta (c'e' un thread
in proposito altrove)


cercare di aiutare chi scrive li' e' del tutto inutile, comunque sia,
Ecco, bravo, comunque bastano 5 minuti li sopra per confutare la tua
idea su linux e i lamer.
Ciao
Francesco

 idea su linux e i lamer.
Il lamer e' incapace per definizione e se a cio' aggiungi che il sistema
operativo rende inefficace la sua potenzialita' distruttiva (mentre
invece con Uindous e' aiutata da quella sottospecie di OS stesso e dai
suoi innumerevoli buchi) cio' basta per confutare cio' che *tu* vai
dicendo, considerato soprattutto che grazie al cielo noi non abbiamo una
sottospecie di client bacato come Autluk che permette tutte queste
meraviglie della moderna tecnica lameristica.


meraviglie della moderna tecnica lameristica.
Questo non centra nulla col punto di cui sopra..
Ciao
Francesco

 Questo non centra nulla col punto di cui sopra..
Lo dici tu... prova a scrivere lp negli headers di un qualunque client
mail per Linux e lo sentirai ridere a crepapelle.


thread in proposito altrove)
sì, ho avuto modo di scontrarmici. Non sono ancora riuscito a trovare un 
modo di filtrare i subject MAIUSCOLI, ad esempio. Basterebbe adottare 
l'implementazione degli scorefile usata da XNews. Che blocca quella roba 
con un:
[.]
	Score: -9999
	~Subject= .*[a-z]
(ti ricorda qualcosa? ebbene sì. L'unica differenza è che i nomi delle 
sezioni non sono wildcard ma regexp)

 sezioni non sono wildcard ma regexp)
Lo so, lo so: su sucknews tutto si fa con le regexp :)


già. Dimenticavo. Ora basta un DNS bucato per installarti un rootkit
Prova  ad  attaccare  un   qualsiasi  server  ben  configurato.  Perfino
configurato da me. O becci le due ore  (*) fra quando si trova il baco e
quando il server da solo si autoaggiorna, o altrimenti andrai a sbattere
contro il muro.
(*) - Stimate, a volte di piu`  a volte di meno. In generale, molto meno
che con sistemi closed source.
-- 
Renato "Hitman" Salzano - 
http://spazioweb.inwind.it/hitman/
 
e-posta : sonicblast (at) 
inwind.it
 / Xena:TWP fan
Webdesigner / indegno sysadmin di 
www.italservicesnc.it
 
Powered by Debian 2.x (Woody) on a K6/2 box - 100% Wintel free

Era il 19 Apr 2001 21:52:37 GMT e, mentre stavo contemplando lo schifo
che mi circondava e come la cosidetta societa` civile sia basata
sull'ipocrisia e dominazione, KJK :: interruppe il flusso dei miei
pensieri bofonchiando:

Accedere ai device si.
E volendo, anche stampare.


 già. Dimenticavo. Ora basta un DNS bucato per installarti un rootkit
Molto piu` probabile buttare giu` ISA.
m$ ha rilasciato la patch 'solo' dopo due settimane.
-- 
Vincenzo 
Non esistono verita'. Esistono solo versioni.

E volendo, anche stampare.
stavo per chiedere "allora come si stampa?", quando mi sono 
improvvisamente ricordato del print daemon... ok, error mio.
comunque il modo di convincere qualcuno ad avviare un programma come 
root c'è eccome, ed è il classico social engineering (niente da fare, il 
punto debole rimane "il pezzo di carne tra monitor e sedia"). Avevo 
letto il caso di un client irc in grado di fare l'IP spoofing, cosa che 
mi dicono richieda i privilegi di root. Suddetto programma, come 
"feature" extra, sostituiva il programma "login" con una versione 
bucata, avvertendo il creatore dell'avvenuta installazione della 
backdoor. Il client era distribuito sottobanco, in forma di codice 
sorgente...
molti ricorderanno anche il caso noto come "Trusting Trust": un 
compilatore C con un virus (in codice sorgente C!) all'interno. Quando 
veniva usato per compilare login, inseriva una backdoor al suo interno, 
consentendo a chiunque sapesse la "parola magica" diritti di root sulla 
macchina infetta. Quando veniva usato per compilare se stesso, inseriva 
il codice virale nel sorgente e compilava. Una semplice e innocua 
dimostrazione, che forse non ha fatto il giusto scalpore.
per dovere di cronaca: recentemente s'è visto un virus in grado di 
infettare sia i programmi Windows - formato PE - sia i programmi Linux - 
formato ELF. Scritto in assembler - il codice è identico per i due 
sistemi operativi, chiamate di sistema a parte. In grado di riconoscere 
su che sistema venisse avviato, quindi di caricare le librerie giuste, 
ma in grado di infettare  sotto qualsiasi sistema entrambi i tipi di 
eseguibili (quindi capace di infettare tutti i programmi Windows di una 
partizione FAT/FAT32 in un sistema multi-boot, ad esempio. O infettare 
eseguibili Linux da Windows su una condivisione Samba). Innocuo anche 
questo, ma solo per scelta dell'autore.
(su Windows s'è visto un virus in grado di infettare i pacchetti di 
installazione MSI, a quando un virus in grado di infettare gli RPM?)

 installazione MSI, a quando un virus in grado di infettare gli RPM?)
Mai perche' non avrebbe vita lunga, considerato che chiunque puo' metter
mano in un pacchetto RPM, che i pacchetti RPM possono essere forniti di
firma digitale (Microsloth ci e' arrivata _solo_ ora, dopo anni, con
Uindous 2miglia) e quindi sono difficilmente manipolabili. Riprovaci.


        ~Subject= .*[a-z]
Io li elimino cosě (leafnode).
^Subject:\ (Re:\ |R:\ )*[^a-z]*$
-- 
Registered user at 
http://counter.li.org
 # 170453
ICQ 61259284
GnuPG Key fingerprint = 10E0 2B05 0B0A 3525 8760  788B 59B6 C74A 250E 65B6

 questo, ma solo per scelta dell'autore.
Si e' visto. Diciamo che lo ha visto una sola societa', e per giunta troppo
vicino a 1 Aprile, il che lo fa puzzare, dopo 3 giorni. 
Dopo il 1 Aprile, di quel fantomatico virus, nessuno ha piu' detto nulla...
bye
Gianluca

il punto debole rimane "il pezzo di carne tra monitor e sedia").
Appunto:  solo che  certi  SO danno  piu` strumenti  all'amministratore,
altri meno.
Non ho ancora visto un pacchetto  CAB/MSI dotato di firma PGP o semplice
hash MD5 ad esempio, cose fatte da un bel pezzo sui pacchetti RPM o DEB.


mail per Linux e lo sentirai ridere a crepapelle.
Si, ma cosa centra con i lamer di cui sopra?
Ciao
Francesco

Fammi sapere come al solito se hai bisogno, ok?
Ho risolto, sed e' forte davvero, anche troppo per i miei gusti, dal
man all'inizio non ci capivo (quasi) una mazza.
Ho cercato in usr/doc/sed l'unica cosa pertinente e' un readme che
pero' non dice nulla.
Per fortuna, dico, c'e' una directory examples, la apro e ci trovo un
solo esempio esempio dal fantastico titolo di:
dc.sed - an arbitrary precision RPN calculator
Bello, ma che cacchio me ne faccio?
Questa e una delle cose che mi fa incacchiare della documentazione di
linux, invece di fare esempi chiari, magari di difficolta' crescente,
tirano fuori ste mostruosita come le calcolatrici fatte con sed o i
trattati sul cinescopio invece dei parametri da inserire per la
configurazione della scheda video.
Invece di mettersi nei panni di un utente a cui spiegare le cose chi
scrive sta roba mi sembra che faccia una gara per dimostrare quanto e
bravo e quante cose sa.
Sara' che ho passato anni a realizzare manuali, e se non ero chiaro a
prendermi le bastonate dei clienti, ma certe cose proprio non le
sopporto.
Ciao
Francesco

dc.sed - an arbitrary precision RPN calculator
Beh, e` un esempio no?
Ti aspetti anche che insieme al compilatore C venga distribuita una
copia del K&R?
-- 
ciao, | "You're one of those condescending Unix computer users!"
Marco | "Here's a nickel, kid. Get yourself a better computer"  -- Dilbert
      | (Ri)scoprire fidonet: 
http://bbs.bofh.it

copia del K&R?
Non ho detto questo, e' che mettere nella documentazione un unico
esempio di quel tipo non serve una beata mazza (*) se non ha
soddisfare l'ego dell'autore.
Come gia detto 3-4 esempi di difficolta' graduata sarebbero stati
decisamente piu' utili.
* almeno al 95% degli utenti
Ciao
Francesco

 linux, invece di fare esempi chiari, magari di difficolta' crescente,
Beh sempre meglio della documentazione m$ con quegli help in linea che
ti rimandano da una parte all'altra senza farti capire un cazzo. Sai
quante volte ho bestemmiato contro Redmond? COn la dicumentazione su
Linux hai solo da capire cosa e come cercare poi le informazioni le
trovi: hai man pages, documentazione in formato info, HOWTO e FAQ a
iosa, tutte fonti che con m$ puoi sognarti ed una volta capito come
usarli non hai nessun limite.


 Si, ma cosa centra con i lamer di cui sopra?
Se loro sono idioti da pensare di poter fare le stesse cose che si
fanno con Autluk non e' mica colpa di Linux.


Beh sempre meglio della documentazione m$ con quegli help in linea che
Non mi sembra di aver fatto confronti..
Ciao
Francesco

 directory of this distribution.]
Beh comunque sia non vorrai mica aspettarti sia in info che nella man
page un corso completo sul linguaggio? A me per es. interessava e mi
sono munito di altre fonti (e.g. un bel libro)


sono munito di altre fonti (e.g. un bel libro)
Io ho parlato di qualche esempio decente, non di corso completo, c'e'
una bella differenza..
Ciao
Francesco

 Non mi sembra di aver fatto confronti..
Beh i confronti li ho fatti io, e proprio perche' ho visto, avendo
provato entrambi quanto la documentazione su Linux offra di piu',
sapendo cercare e senza pretendere che in una man page ci fosse un corso
su un linguaggio.


 una bella differenza..
Le man page non servono per dare esempi e poi non sempre e' il caso di
darne. Nella man page di awk c'e' qualche esempio ma non puoi aspettarti
piu' di qualche cosa molto semplice.


 piu' di qualche cosa molto semplice.
`info gawk' e` l'equivalente di un ps da 340 pagine (Effective AWK
Programming).
Bye,
 Emmanuele.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 Programming).
Lo sto guardando ora.. notevole ! Cio' conferma quel che dicevo,
comunque, e cioe' che a sapere dove cercare le informazioni ci sono ed
anche abbondanti.


 anche abbondanti.
E, se non piace leggere a video, si puo` sempre stampare (come ho fatto
io, con una copia psnuppata a due pagine per foglio).
