Newsgroup: it.comp.os.dibattiti
Titolo: Microsoft: un modello di sicurezza

Adesso me lo voglio proprio leggere il primo post a difesa della
microsoft su questa questione:
http://www.repubblica.it/online/tecnologie_internet/hac/micro/micro.html
La 'versione' della microsoft e' a dir poco allucinanate: gli hanno
piazzato un trojan via mail che ha lavorato per mesi !!! a parte
l'ennesima dimostrazione di un'azienda che dice di essere ".NET ready" e
poi non sa nemmeno come si gestisce la sicurezza di un sistema appena
piu' complesso del pc di casa (non riesco a crederci!) mi sembra
sconcertante che continuino a dire che i loro sistemi sono tra "i piu'
sicuri" ....... adesso scopriamo che la colpa e' di qualche
amministratore di sistema negligente .... preso solo per risparmiare
qualche lira ... magari nemmeno certificato:-)))
Mah!!!
-- 
Antonio Baldassarra
 
anto...@stt.it


http://www.repubblica.it/online/tecnologie_internet/hac/micro/micro.html
Andrea Monti:
[...]
Ma il codice nudo e crudo non serve poi a molto. Si tratta di milioni e
milioni di stringhe: per leggerle e capirle ci vorrebbero anni
                     ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Ha fatto la battuta senza volerlo? :-)
Meglio ma mia:
"Mentre la nave affonda, i "sorci" scappano e i "gatti" muoiono di
fame..."
Carina eh?
--
Lorenzo
(address rot13 encoded)

 qualche lira ... magari nemmeno certificato:-)))
Cos'altro t'aspettavi da Microsoft?
Le specifiche di WindowsCE esigono una MMU per la memoria protetta,
eppure c'e' una chiamata a disposizione di _qualsiasi_ programma per
entrare in modo supervisore e impossessarsi del sistema. :)
-- 
 "You played golf, watched football, drank beer - WE EVOLVED!" (F.Zappa)
 Rudi Chiarito         SGML/XML, user interface, i18n         Amiga Inc.
 
ru...@amiga.com
 
http://amiga.com/

 
http://www.repubblica.it/online/tecnologie_internet/hac/micro/micro.html
Cito dall'articolo:
"Rubando, a quanto sembra, importantissimi segreti industriali: i codici 
sorgente delle ultime versioni di Windows e Office, cioe le informazioni 
che permettono di capire come sono stati scritti e sviluppati i software 
piu diffusi del mondo."
Pirati masochisti, allora, direi...
paolo
-- 
Paolo Tramannoni
Porto Recanati, Italy
p.t...@fastnet.it

 proteggere la rete MS? E io che volevo pure adottarlo... :)
Pare il bischero in questione avesse una linea ADSL con IP pubblico
connessa direttamente al suo PC . Roba da matti.
Saluti.

 wrote in
message news:8tfedu$cd6$1...@fe1.cs.interbusiness.it...

Il miglior sistema puo' far poco contro il migliore degli imbecilli......
--
Bye
Gianluca Zanelotto
Ducati ST2 "Red Devil"

 Il miglior sistema puo' far poco contro il migliore degli imbecilli......
Hai proprio ragione.
Qualsiasi persona intelligente avrebbe messo un Linux come firewall a
proteggere il PC windows.
Saluti
Andrea Capriotti

 wrote in message
news:39FCDBD6...@gulliver.unian.it...

Gia', non hai capito una fava. Un virus in una mail e' un problema da
antivirus, non da firewall.



E no ! questa volta  non sono assolutamente d'accordo.
Un sistema non e' tale se non riesce a prevedere l'imbecille .... soprattutto
se l'imbecille gira un 'user level'.
Non per essere presuntuoso ma questa cosa ha messo irrimediabilmente in luce
lo scarso livello di sicurazza architetturale di un sistema basato su PC,
nella mia piccola azienda ormai da anni usiamo un'architettura di tipi
Network Computer per tutte le attivita': dalla sezione tecnica
all'amministrazione, non abbiamo alcun PC con l'eccezione dei server WinNT
(che purtroppo ci vengono imposti dal'utenza) ed una cosa del genere non
sarebbe mai potuta accadere, certo potrebbero 'bucarci qualche cosa' .... ma
non cascheremmo dalle nuvole con una stupidaggine del genere.
Ciao
--
Antonio Baldassarra
anto...@seeweb.com

 wrote in message
news:8tj9hg$dcn$1...@diesel.cu.mi.it...

Però ci sono i  firewall curiosoni....
Saluti.

 wrote in message
news:8tjkr2$r35$1...@fe1.cs.interbusiness.it...

E gli impiegati stupidi..:-)


 antivirus, non da firewall.
Verissimo, ma il trojan avrà pur dovuto trasmettere i sorgenti in Russia
e non credo che abbia fatto questo né via mail né tramite piccioni
viaggiatori.
Ergo qualcuno si è lasciato sfuggire qualcosa di grosso nei log.
Pila

Verissimo, ma il trojan avrą pur dovuto trasmettere i sorgenti in Russia
Secondo quanto dicono i giornali la spedizione dei presunti dati avveniva
via mail ad un indirizzo di San Pietroburgo.


connessa direttamente al suo PC . Roba da matti.
Vuoi dire che microsoft permette ai propri dipendenti di farsi arrivare
una linea ADSL in ufficio? Non credo proprio...
Se invece si trattava di un PC di casa, allora il problema e` sempre di
microsoft: in quei casi non deve esserci accesso alla rete interna.
-- 
ciao, | "You're one of those condescending Unix computer users!"
Marco | "Here's a nickel, kid. Get yourself a better computer"  -- Dilbert
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

imbecilli......
Ma non  eri tu  che lanciavi  uova marcie  contro Apache  perche' un
cretino ha  configurato male il  Server ed  e' stato crackato  ? Ora
cambi opinione ? O forse era GdG ...
-- 
                                                                  __
 __                                                          __  ///
| _          Computer Science, Swiss Federal Institute       \\\///
|__|iambo    of Technology - mailto:
ggia...@iiic.ethz.ch
     \X//

Un virus in una mail e' un problema da antivirus, non da firewall.
Cacchio, dovro' controllare  la mia Linux Box. E magari  pure la SUN
su in laboratorio ...


 su in laboratorio ...
Ci hai installato IE+vbscript?    ;-))))
bye G.L.

Ergo qualcuno si è lasciato sfuggire qualcosa di grosso nei log.
Bisogna anche vedere quanto ancora sfugge dai log.
Se io fossi uno degli hackers avrei tentato di modificare i log
per far apparire l'incursione come avvenuta più tardi rispetto
alla vera data, in modo da poter, per esempio, far uscire sul mercato
versioni di Finestrami e Finestra2000 ritenute intatte, ma dotate, invece,
di backdoors, che so, port occulti in ascolto in silenzio in attesa
dell'arrivo
di un determinato pacchetto, o cose di questo genere, ovviamente non
usando i port associati a falle già note, ma quelli riservati, per esempio,
e più di uno, per essere sicuri.
Ovviamente le tracce attorno ai sorgenti modificati vanno accuratamente
cancellate, magari lasciando evidenti modifiche di depistaggio altrove.
Magari è successo proprio così, e a partire da una certa versione mai
più aria viziata, Finestre Aperte !
Ciao
Alberto
--
-------------------------------------------------------------
Dio ci salvi dal lupo, dal tasso
e dalle femmine dal culo basso
( antico proverbio marchigiano )
------------------------------------------------------------
rimuovere WLATOPA dall'indirizzo
remove WLATOPA from the address

 microsoft: in quei casi non deve esserci accesso alla rete interna.
Perfettamente concorde.
Saluti.

 --
No, e` un problema di windows!

Un sistema non e' tale se non riesce a prevedere l'imbecille ....
Veramente, loro (intendo in MS) prevedono l'imbecille: nel senso che
sono sicuri che i loro utenti sono imbecilli per il 98,8%...
Obelix

 via mail ad un indirizzo di San Pietroburgo.
..quello lo dicono i giornali, e tu cosa dici???
non mi dirai che in azienda non sono state emanati degli editti sull'uso
improprio dei modem???


Questo discorso non fa una grinza....
--
ciao, Mirco.
ICQ number   : 51640305
(get ICQ : 
http://www.mirabilis.com
)

 antivirus, non da firewall.
si hai ragione, xo' i virus x le mail ci sono *solo* x windows.


 microsoft su questa questione:
Hanno fatto una figuraccia. Però sono talmente "americani bravi guaglioni"
da confessarlo
candidamente.....Che ci sarà sotto realmente? Zanelotto che ci illumini?
Ah povero mondo....
Saluti.

 ha scritto
nel messaggio news:QrUsdwF...@newsmst.mcis.galactica.it...

Però ripensandoci bene, se lo meritano. Ogni volta che vedo Tahoe vedo una
brutta copia
della mia architettura di portale....Con la differenza che la mia funziona e
Tahoe no...
Saluti.

Ci hai installato IE+vbscript? ;-))))
No, ma se non e' un problema di firewall, allora :) ...


 antivirus, non da firewall.
Sei tu che hai tirato in ballo IP pubblico e ADSL ed io, ironicamente,
ti ho risposto di mettere un firewall.
Comunque, effettivamente, noi utenti GNU/Linux di virus ce ne intendiamo
poco....
:-DDD
Saluti
Andrea Capriotti

 E gli impiegati stupidi..:-)
E i sistemi che non prevedono gli impiegati stupidi.
-- 
fabrizio.digiuseppe<at>
lince.it
http://web.tiscalinet.it/fdigiuseppe/

antivirus, non da firewall.
No, basta montare un mail reader rispettoso degli standard.
Se poi uno esegue un binario arrivato in file attach senza
controllarne la provenienza, allora e' un problema di utente.
-- 
sr - null...@PAMflashnet.it <strip NOS & PAM to email>
NT, Security, Networking. Chose two of the three. You can't have them all.

da confessarlo candidamente.....
Oppure erano talmente nella merda che hanno dovuto chiamare l'FBI per
uscirne...
Obelix

ti ho risposto di mettere un firewall.
Al momento, la voce 'ironia' dei fan acritici di MS e' settata su
'Off'....
Obelix

 wrote in message
news:3a05b972...@news.seven.it...

Quello e' solo per la tutela legale nel caso di problemi. Di solito per i
lavori sporchi usano la CIA...:-)


uscirne...
. dopo un paio di settimane ...
Forse ho capito male io, ma ho letto che si erano accorti subito che
qualcosa non funzionava, ma hanno  pensato che fosse un problema del
sistema (Ma  vah :-) ?).  Dopo qualche altro giorno  di pensa-pensa,
hanno scoperto che il loro sito era stato CrACkAtO :)


qualcosa non funzionava,
Si, si, pare che i BSOD fossero diminuiti e non riuscivano a capire
perche'.. poi si e' scoperto che l'hacker stava sistemando i
sorgenti...
Obelix e' stato allora che hanno chiamato l'FBI...

antivirus, non da firewall.
Ho sentito che c'e' un nuovo firewall che ispeziona il traffico SMTP.
(Personalmente ho ricevuto oggi il quinto Feticeira_nua.jpg.pif.vir e
mi domando quanto tempo andra' avanti 'sta storia... Per ora rispondo
in automatico avvertendo del virus... fra un po' passero' alle misure
disumane).
Leonardo
Microsoft Outlook: R: Re: R: Re: R: Re: R: cosa vuoi replicare oggi?

 disumane).
io spesso mi chiedo se esistono veramente questi virus:-)))
Non ne ho mai ricevuto un in attach a nessuna mail...
Non usando Findus se mi arrivassero non me frega nulla, ma mi sento escluso!!:-)))


 (get ICQ : 
http://www.mirabilis.com
)
-- 
(o_	Saluti,
//\.=
V_/_	Marco Costamagna

 proprio ci tieni te la mando :-)
passa passa!


Non usando Findus se mi arrivassero non me frega nulla, ma mi sento escluso!!:-)))
Eri tu che ti lamentavi in ICSV ai tempi del virus "I Love You", con un
post intitolato "PERCHE' NESSUNO MI AMA?" ?


 post intitolato "PERCHE' NESSUNO MI AMA?" ?
No, xo' chi l'ha scritto e` un grande :-)))


 Il miglior sistema puo' far poco contro il migliore degli imbecilli......
Se era un PC DENTRO agli uffici, il sistema avrebbe potuto fare TANTO.
-- 
              Davide Inglima, limaCAT - 
hades...@libero.it
        -> Kondara MNU/Linux Developer - 
http://www.kondara.org
 <-
                      -> Mount Is Not Unmount! <-

 escluso!! :-)))
Io ho solo visto Happy.99 ed il kakworm. E basta.


 Io ho solo visto Happy.99 ed il kakworm. E basta.
E aggiungo due cose:
uno) non faccio testo perche' non sono iscritto a mailing list come 
"
chattiamo_di_quello_che_ci_pa...@egroups.com
"
due) pero' ho visto qualcuno che si era divertito a mettere su un
     certo "evangelion_complete_script.doc.vbs" su
     Gnutella. Ovviamente ho notato il .vbs prima di cliccarci su per
     vedere di che si trattava. Ed ovviamente l'ho "aperto" con less,
     ovviamente su questo computer ;)
