Newsgroup: it.comp.os.dibattiti
Titolo: Soluzione ai mali

Questa e` una piccola provocazione, non rivolta direttamente a
microsoft comunque.
IMHO sarebbe un'ottima idea far pagare qualche milionata di dollari
all'azienda che detiene la maggior parte di un mercato in caso si
trovino bug critici per la sicurezza dei loro pc.
Non mi riferisco all'utente pirla che installa i virus da outlook, ma
ad esempio a blaster o all'ultimo uscito oggi o poco fa.
Il 'vecchio' baco che e` costato miliardi di dollari in tutto il mondo
per colpa del virus di cui non ricordo il nome, perche` non ha avuto
microsoft a risarcire? perche` lei non garantisce no? Ma se sei il
piu` grande distributore di software del mondo questa clausola deve
essere vietata. Se i tuoi software causano miliardi di dollari pagi i
danni.
-- 
Valentino Volonghi aka Dialtone
Linux User #310274, Proud Gentoo User
Blog: 
http://vvolonghi.blogspot.com
Home Page: 
http://xoomer.virgilio.it/dialtone/

 
secondo me non č cosě semplice. l'utente non č obbligato a comprare 
windows, e a me personalmente (senza antivirus) non mi č mai capitato di 
prendere qualcosa.
-- 
e-mail: 
robiweb...@libero.it
page: 
http://www.robiweb.135.it
"Tre Anelli ai Re degli Elfi sotto il cielo che risplende,
Sette ai Principi dei Nani nelle lor rocche di pietra,
Nove agli Uomini Mortali che la triste morte attende,
Uno per l'Oscuro Sire chiuso nella reggia tetra"
J. R. R. Tolkien - Il Signore degli Anelli

 windows
   Ah no ??
-- 
                          | fortune elettromagnetiche
\|/ ____ \|/   \ ||_|     | venivano dissipate in un
"@'/ ,. \`@"    \|| |     | attimo, sorgevano imperi
/_| \__/ |_\ Vax Headroom | d'elio e svanivano
   \__U_/                 | 

 Se i tuoi software causano miliardi di dollari pagi i danni.
Non mi sembra sia Windows a causare danni. Sono quei criminali 
lameroni e bastardi che scrivono dei worm fetenti che causano
danni. Windows (almeno nei casi di cui stiamo parlando) non si 
autodistrugge, non ti formatta il disco e non compie nessuna
azione dannosa 'da solo'.
Piuttosto la vera 'soluzione ai mali' e` far gestire la progettazione
e l'implementazione dei servizi di rete a persone competenti che
conoscono il proprio mestiere. Persone che aggiornano costantemente
i propri sistemi e che *soprattutto* sappiano decidere qual'e` la 
piattaforma migliore per le loro esigenze.
-- 
Vincenzo

 prendere qualcosa.
Ma se per riavere indietro i soldi di XP sul portatile bisogna piangere in
cinese ;-)
-- 
Lawrence
"ain't nothin' but fun."

 piattaforma migliore per le loro esigenze.
Vedi... Blaster in 30 secondi ti infetta il pc, installato ex novo e
in 30 secondi e` dentro.
Quando i primi pentium scazzavano le divisioni, non era colpa di quei
cretini che volevano avere le divisioni precise.
Quando la classe A si ribaltava, non era colpa di quei cretini che
andavano a zig zag per la strada a 50 all'ora.
Il difetto c'e` e ha causato svariati miliardi di dollari di danno, di
chi sia la colpa ha poca importanza, va preso e punito, ma il punto e`
altrove. 
E` Microsoft stessa, e tutti i suoi evangelisti, tra l'altro, a dire
che per gestire windows basta un sistemista da 2 soldi e che quelli
linux costano tutti di piu`.
Si tratta di un baco e di un baco critico, un quindicenne che mette in
ginocchio quasi tutto il mondo...


 in 30 secondi e` dentro.
Eh, vedo che siamo in vena di osservazioni argute. Reinstalli lo stesso 
software vulnerabile, raccontaci un po' cosa ti aspettavi.
Ma a parte questa banale osservazione che ogni informatico-infarinato è 
in grado di fare, oggigiorno anche i pinguini della patagonia conoscono 
le due/tre operazioni per evitare questa situazione. Capisco che 
l'utonto medio non ci arrivi, ma da te mi aspettavo qualcosa di più.

 ginocchio quasi tutto il mondo...
Vero, cio` non toglie che e` assurdo pensare di poter far pagare 
Microsoft per i comportamenti criminali del quindicenne. Cosi` facendo 
si ribaltano i ruoli di vittima ed aggressore.
-- 
Vincenzo

 piattaforma migliore per le loro esigenze.
Pienamente d'accordo.
-- 
Faber
http://www.faberbox.com
Omnis enim res, quae dando non deficit, dum habetur et non datur, nondum
habetur, quomodo habenda est. -- Saint Augustinus

 si ribaltano i ruoli di vittima ed aggressore.
Sono perfettamente d'accordo; IMHO la responsabilità dovrebbe essere
accollata all'amministratore per incuria, una volta dimostrato che avrebbe
potuto applicare una patch ma non l'ha fatto.
-- 
Faber
http://www.faberbox.com
Only wimps use tape backup: _real_ men just upload their important stuff
on ftp and let the rest of the world mirror it  -- Linus Torvalds

 gli occhi su un'operato indegno degli amministratori.
Anche un amministratore accorto non puo` patchare un sistema prima che 
la patch esca. Quindi ripeto che chi scrive Blaster /Sasser/ Slapper 
ecc. e` un pericolo pubblico. Se questi segaioli informassero il 
produttore invece di diffondere il loro sterco allora farebbero qualcosa 
di utile.
Cosi` invece non fanno altro che provocare danni. Una rete aziendale 
ferma per ore e` un danno notevole. Migliaia di reti aziendali bloccate 
per ore sono un danno enorme.
-- 
Vincenzo

 di utile.
Io ho la sensazione che lo facciano, ma chi di dovere si limita a
classificare il bug come non-critical; bene che vada, rilascia la patch e
gli amministratori meno accorti se ne fregano con i tristi risultati che
sono sotto gli occhi di tutti.
-- 
Faber
http://www.faberbox.com
Windows 2000: Designed for the Internet.
The Internet: Designed for UNIX. -- From a Slashdot.org post

 risarcire alcunche`.
E se fosse incidentale?
Cioe` se invece di una falla di sicurezza vi fosse un
problema, chesso`, nel filesystem che ti fa perdere dati?
In quel caso dovrebbe risarcire?
bye,
-- 
   Piergiorgio Sartor

 danni.
Quindi a chi chiedo di danni per i buchi di Apache e di PHP?
Sai quanti Apache e PHP bacati e bucabili stanno in giro su internet?
Tanti ma tanti ma tanti.
Saluti.

 Tanti ma tanti ma tanti.
Il punto e`, e questo non lo dico io, che se MS ha un surplus
di quasi 50 miliardi di dollari, forse potrebbe proprio essere
perche` non rimborsa i danni causati dal suo SW.
Altre ditte devono avere una certa protezione, o assicurativa o
finanziaria, contro eventuali problemi, il che, ovviamente, costa.
Altri dicono, e vi sono cause in corso per questo, che il costo
del SW MS e` troppo alto per quello che vale.
Il che e` lo stesso ragionamento, alla fine.
Ora, il fatto che siano (non solo MS) sollevati dal garantire
il loro prodotto, sicuramente non invoglia particolarmente a
farlo sicuro o robusto.
Pero` MS, in questo contesto, e` un caso "speciale", proprio
per l'alta redditivita` che ha.
bye,
-- 
   Piergiorgio Sartor

 finanziaria, contro eventuali problemi, il che, ovviamente, costa.
Ecco, questo e' un discorso piu' sensato IMHO.
Che garantiscano un certo 'range' di funzionalita' (ad esempio di tutto
cio' che e' sistema operativo, e non di cio' che non lo e')
assicurandosi, in modo che il "premio" da versare venga valutato da una
azienda esterna, da una assicurazione, piuttosto che a sanzioni
unicamente punitive da questo o quell'altro organismo.
  ngw

 problema, chesso`, nel filesystem che ti fa perdere dati?
Allora il discorso cambia e si puo` discutere del fatto che il 
produttore ha in ogni caso un contratto a lui molto favorevole che gli 
permette di non dover risarcire in nessun caso.
-- 
Vincenzo

 Io ho la sensazione che lo facciano, ma chi di dovere si limita a
Chi lo fa? Non di certo il quindicenne che assembla codice preso su 
Internet e produce il worm.
-- 
Vincenzo

 permette di non dover risarcire in nessun caso.
E` responsabile o no in questo caso?
Se si prova che un bug del FS causa perdita di
dati, deve risarcire i danni o no?
bye,
-- 
   Piergiorgio Sartor

 E` responsabile o no in questo caso?
Non sono una avvocato ma, stando al contratto che il Cliente accetta 
quando acquista ed installa un prodotto Microsoft, mi pare di no.
-- 
Vincenzo

 quando acquista ed installa un prodotto Microsoft, mi pare di no.
Non si potrebbe parlare di "clausola capestro" in questi casi?
-- 
il Vide - ICQ# 5301833
http://www.heavy-metal.it
"There is no stronger drug than reality"

 quando acquista ed installa un prodotto Microsoft, mi pare di no.
Non parlo del contratto cosi` come e` adesso.
Riformulo la domanda:
*secondo te*, un produttore SW che causa un danno
ad un cliente per via di un difetto del prodotto,
deve essere considerato responsabile e risarcire i
danni, oppure no?
bye,
-- 
   Piergiorgio Sartor

 Windows non si riavvia se non attaccato.
Quindi il normale funzionamento di un Windows è privo di un cavo di rete?
ciao!

 Tanti ma tanti ma tanti.
Hai firmato un contratto e pagato una somma per garantirti
l'integrita` e sicurezza di quel software?
No? E allora che vuoi? Assumi un'azienda che faccia i controlli del
caso e garantisca lei.
Per Microsoft (ma ripeto, non e` indirizzato a lei e basta) pagi 350
euro circa a copia del suo sistema operativo e non per questo sei
immune da casini vari.
La prassi e` che il distributore da cui *compri* roba ti garantisce il
suo funzionamento. Se un server IBM Power5 ti lascia a piedi perche`
si rompe inaspettatamente, e IBM tarda 2 giorni ad arrivare col
ricambio, quanti milioni partono dalle casse di IBM?
Il business su linux e` parecchio diverso dal business classico, chi
non ha capito questo puo` solo finire a mutande al vento. Non e` piu`
il software ma SUL software che si fanno soldi.


 quando acquista ed installa un prodotto Microsoft, mi pare di no.
Prova a vendere un frullatore con la stessa formula "AS IS..." se ci riesci.
Perfino il classico "Visto e piaciuto" è stato pesantemente limitato
ultimamente, un rivenditore di automobili usate non può più esimersi dal
dare un minimo di garanzia.
Inoltre "alcune" condizioni, almeno in Italia, vanno discusse al momento
della sottoscrizione del contratto d'acquisto e accettate con doppia firma.
La responsabilità del produttore (anche MS...) riguardo un prodotto software
segue invece una logica quanto meno anomala, secondo me.
Meritano un discorso a parte i software per esempio sotto GPL in quanto non
si tratta di acquisto di prodotto.
Ciao,
Paolo PAL

 caso e garantisca lei.
Considerato che nessuna azienda si arrischierebbe a garantire un prodotto
come privo di vulnerabilità, stai praticamente sostenendo che tutto il
software dovrebbe essere gratuito, se non proprio libero.
Non so, mi pare una posizione un po' estremista. Quantomeno implicherebbe
un mercato completamente diverso e un'offerta software completamente
diversa, di cui non è possibile intuire tutte le positività e le
negatività.
Chi lascia la strada vecchia per la nuova...
Saluti.
-- 
\/               
wirix...@libero.it
          ICQ UIN: 3233084
/\ e l l o s s   (per rispondermi in privato, elimina il DEMONE)

 una classe A avresti avuto *quasi* ragione.
Non credo si sia mai ribaltato nessuno su una classe A, infatti il
problema e' stato scoperto da un giornalista specializzato in una
condizione tutt'altro che frequente (non bastava andare a zig-zag
per ribaltarsi).
In compenso la Mercedes ha proposto il rimborso TOTALE ai suoi
clienti insoddisfatti, o l'installazione A SUE SPESE (hai presente
un tecnico MS che ti installa la patch nel negozio dove hai preso
il PC? Piu' o meno quello) di un controllo elettronico di stabilita'.
Ti risulta che MS abbia mai proposto il rimborso per un qualche bug
critico dei suoi software o in alternativa un suo tecnico che ti fa
assistenza gratuita?
Come e' stato ricordato, per avere il rimborso di Windows bisogna
piangere in cinese (e non e' detto che si ottenga qualcosa).
Ma come si dice, non e' mica obbligatorio prendersi qualcosa con
Windows sopra e poi rompere i coglioni...
C'e' una amplissima gamma di portatili OS Free.
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Chi lascia la strada vecchia per la nuova...
No no no no, non ci siamo.
Mai parlato (ma mai mai) di mancanza di vulnerabilita`, si parla di
mancanza di vulnerabilita` *critiche*.
Di certificazione per il software in giro ce ne sono un sacco, chi
certifica e scazza paghera` di tasca propria, l'azienda che non
certifica paghera` di tasca propria.
Se non paghi nulla ma prendi e basta, hai poco da arrabbiarti, tutto
e` commisurato a quanto hai pagato per avere cio` che usi.
La mini della mia ragazza si e` gia` rotta 3 volte, una delle quali ha
lasciato a piedi sua madre, la BMW si e` offerta di sostituirla in
toto perche` evidentemente difettosa.
Si tratta di un differente modello di business che volenti o nolenti
entrera` a far parte dell'economia attuale.


 Non e` che smette di funzionare se viene attaccato.
Anche qui, il concetto di funzionamento (corretto) e' decisamente
aleatorio. Il problema veniva fuori solo con calcoli ad elevatissima
precisione su non so quale cifra decimale.
Secondo l'Intel il problema era trascurabile anche per chi usava
software che faceva uso pesante di calcoli in virgola mobile.
Ma l'Intel decise (alla fine) di garantire la sostituzione del Pentium
a chiunque ne facesse richiesta (questione di immagine, all'epoca
non c'era solo AMD che produceva cloni dei processori Intel).


 trovino bug critici per la sicurezza dei loro pc.
E' tutto un business. Oggi a me il virus Sasser in poche ore di lavoro
mi ha fatto guadagnare un sacco di soldi...quindi tutto sommato sono 
contento che ci siano persone che fabbricano questi virus. Anche perche'
il modo per difendersi c'e', basta un comune fw, o aggiornare i pc 
regolarmente. Solo che l'utente per definizione e' un utonto, e noi ci
facciamo i soldi :)
Ecco perche' credo che chi produce sti virus, sotto sotto, non siano dei
coglioncelli di 15 anni che non sanno che fare, ma piuttosto credo che
ci sia lo zampino di qualche casa Antivirus...

 danni, oppure no?
Per me si. (the keyword is: "cliente")
HAND,
  ngw

 wrote in message
news:c77qnc$m5pc$
1...@ID-50005.news.uni-berlin.de

Solo perche' si scorda (o non legge) il pezzo
"Because some states/jurisdictions do not allow exclusion or
limitation of liability for consequential or incidental damages,
the above limitation may not apply to you".
Inoltre la legge italiana prevede per le clausole vessatorie (e sfido
chiunque a dire che le limitazioni di garanzia non siano clausole
vessatorie) l'accettazione esplicita _MEDIANTE FIRMA_: qualcuno ha
mai messo firme sotto una licenza?
Quello che c'e' scritto in una licenza puo' anche valere solo
l'inchiostro che e' stato usato.


 In quel caso dovrebbe risarcire?
Probabilmente nessuno, ma se entriamo in questa discussione bisogna 
farlo con un minimo di onestà intellettuale e ragionare su tutte le 
licenze software comprese quelle free. Voglio dire, se entri nel merito 
della responsabilità oggettiva non basta certo l'attributo "gratis" per 
giustificare una licenza che solleva da ogni responsabilità. O riconosci 
la responsabilità al software o non la riconosci, non puoi fare 
distinzioni fra software microsoft e software non-microsoft o fra 
software che costa 100 lire e software che non costa nulla.

 certifica paghera` di tasca propria.
Bah, ho i miei dubbi... la certificazione di qualità del software non è
proprio la stessa cosa che la certificazione di un autoveicolo.
Oltretutto, il risarcimento danni è aleatorio. Se una macchina è
difettosa, al massimo devono darmi un altra macchina. Se un software è
difettoso e mi fa perdere miliardi...


 software che costa 100 lire e software che non costa nulla.
Il software MS non cosa 100 lire, quello di altri costa anche di piu'
di quello MS, non mi sembra che il ragionamento si possa applicare.


 assistenza gratuita?
Diciamo che è una questione di lana caprina. Da una parte hai un difetto 
riscontrato che mette a repentaglio l'incolumità della persona, spero 
siate in grado di cogliere la differenza. Se putacaso qualcuno si faceva 
male cappottando con una classe A non è escluso che andasse Norbert Haug 
in persona a rincalzargli le coperte del letto. Se invece che un difetto 
di stabilità fosse stato un difetto che non pregiudica l'incolumità dei 
passeggeri si sarebbero limitati a riparare gratis (come la microsoft ha 
rilasciato la patch gratuita) e eventualmente venirti in soccorso (come 
la microsoft ha inviato le patch via aggiornamenti automatici). Sempre 
ovviamente che non fosse scaduto il periodo di garanzia.

 ovviamente che non fosse scaduto il periodo di garanzia.
Se io spendo decine di milioni in software e mi va tutto a puttane e non 
lavoro per un paio di giorni per rialzare il sistema, ne va 
dell'incolumita' del mio equilibrio e del mio portafoglio....

 danni, oppure no?
Solo in particolari circostanze. Cioe` solo se posso simulare in 
ambiente di test tutte le possibili codizioni di funzionamento. E questo 
credo sia quasi sempre impossibile per software mainstream.
Mi spiego meglio. Gli stati logici diversi in sui si puo` trovare una 
applicazione sono di fatto infiniti. Come puo` fare un produttore a 
simulare tutte le possibili condizioni?
Con scelte di progettazione adeguate e con adeguati strumenti di test 
puoi minimizzare gli errori di progetto e di implementazione ma non 
potrai mai arrivare ad eliminare completamente errori anche disastrosi 
che si verificano in condizioni non contemplate dai test eseguiti.
Il software e` un caso molto particolare di 'prodotto'. Un qualsiasi 
elettrodomestico (ad esempio) puoi parametrizzarlo in maniera piu` 
semplice. Puoi fare dei test in laboratorio sul grado di umidita`, range 
di temperatura, voltaggio ed accelerazioni che l'elettrodomestico stesso 
e` in grado di sopportare senza danneggiarsi o provocare danni. Puoi 
definire abbastanza precisamente le condizioni d'uso per cui 
l'elettrodomestico non si danneggia e non causa danni.
Certo, anche l'elettrodomestico ha una parte software. Ma la diversita` 
degli input che questa sottosezione riceve (il dominio delle 
sollecitazioni) e` infinitamente inferiore ad quella di un sistema 
operativo.
In linea di pricipio sono assolutamente favorevole alla responsabilita` 
del produttore di software. Il problema e` che (secondo me) e` 
impossibile per un produttore testare un software in maniera esaustiva e 
quindi e` impossibile dare delle garanzie reali sull'assenza di errori 
che possano causare danni.
-- 
Vincenzo

 precisione su non so quale cifra decimale.
La diciassettesima cifra decimale per la precisione.


 ricambio, quanti milioni partono dalle casse di IBM?
MANCO UNA LIRA.
E ti posso assicurare che è cosi. Io lavoro un in posto dove quei cosi
con il Power5 li vendono oltre che avercene 5 in casa.
Leggiti bene i contratti di Licenza per il software IBM e quelli per
l'hardware....
Una volta in nostro sistema nuovo si è rotto un disco del raid-5
di un iSeries. Il tecnico è venuto e si è portato via un disco buono.
Accesa la macchina ovviamente non ha funzionato più niente.
IBM non ha tirato fuori nulla.
L'ultima esperienza di danni fatti dall'assistenza IBM l'ho avuta giovedì
scorso.
xSeries nuovo di pacca Raid-5. Disco rotto. Assistenza on-site IBM.
Arriva il tecnico e ovviamente che fa? Rompe uno dei due dischi superstiti.
IBM non riconosce nessun danno.
Saluti.

 dare un minimo di garanzia.
Lo stesso vale per un automobile. I componenti meccanici sono testabili 
con infinita facilita` rispetto ai componenti software.
-- 
Vincenzo

 the above limitation may not apply to you".
No, il pezzo io l'ho letto ed e` per questo che ho detto 'non mi pare'
invece di 'no'. Proprio perche` non conosco la legge italiana in merito.
-- 
Vincenzo

 Quindi il normale funzionamento di un Windows è privo di un cavo di rete?
Sai bene che non e` quello che ho detto. Il normale funzionamento di 
Windows (e di qualsiasi altro software) *non* prevede che il sistema 
venga sollecitato con input costruiti apposta per sfruttare una falla di 
sicurezza.
-- 
Vincenzo

 scaduto il periodo di garanzia.
Si da il caso che il sasser abbia causato problemi ad altri.
""" 
Tra le vittime più illustri di Sasser nella giornata di ieri
c'erano state la Commissione Europea, l'aeroporto internazionale di
Dubai, la banca d'investimenti Goldman Sachs e l'istituto di credito
finlandese Sampo.
"""
""" 
Ieri i computer negli uffici delle Ferrovie dello Stato e quelli
del Viminale avevano subito un blackout dovuto alla diffusione del
virus.
"""
Non e` mai bello avere ste cazzate, e se per riparare i danni causati
(perdita ore di lavoro, perdita dei dati, costi di manutenzione
postuma ecc ecc) l'anno dopo tocca licenziare, sono cazzi ancora piu`
acidi.


 precisione su non so quale cifra decimale.
Si`, ma veniva fuori da input *leciti*. Cioe` se l'utente deve eseguire 
dei calcoli e il processore sbaglia, allora il difetto e` grave. Anche 
una falla di sicurezza e` grave. Ma il sistema funzionerebbe benissimo 
in tutte le sue parti se non venisse attaccato.
-- 
Vincenzo

 IBM non riconosce nessun danno.
Male che non facciate causa. Di sicuro non pagano, come chiunque,
perche` si sentono in colpa. Li si porta in tribunale e si fa pagare
loro i giorni buttati via piu` il mancato guadagno, piu` indennizzi
futuri.
Il figlio di troia del mio ex capo mi deve 6000 euro, pero` sta sicuro
che se non gli faccio causa non mi paga neanche tra 10 anni. Per
questo ho agito diversamente.


 non puoi chiedere i danni (a meno che nel dono non vi fosse malafede).
In Italia (come in molte altre parti del mondo) molti strumenti dovrebbero
essere certificati (collaudati) e gli eventuali danni prodotti da loro
difetti di progettazione
dovrebbero essere risarciti dal produttore.
E' questo il motivo per cui non puoi costruirti la tua macchina o la tua
moto
o fartela costruire dal primo fesso che te la offre.
Se nel software di consumo dovesse affermarsi una normativa del genere
chi certificherebbe e risarcirebbe i danni fatti dal software GNU/GPL?
Saluti.

 testabili con infinita facilita` rispetto ai componenti software.
L'hai detta grossa qua...
Mi stai dicendo che se ti dico:
la funzione trova_il_piu_piccolo() deve ritornare il piu` piccolo
numero presente in un array di interi
Questa cosa e` impossibile da testare? Lo trovo dubbio...
Correggiamo la tua mira:
I test di integrazione sono difficili da fare, ma le singole funzioni
devono essere testate pesantemente in modo che il loro funzionamento
stand-alone sia assoluto o quasi.
Se sbagli a fare test e lasci fuori qualcosa di grosso e` solo tua
responsabilita` e non del fatto che fare software e`
complesso. Nessuno ti obbliga a produrre quello e men che meno a
venderlo.


 writes:

Per cui le porte blindate e le saracinesche non esistono?
Dato che la criminalita` ci sara` sempre e comunque, misure di
sicurezza vanno previste.


 acidi.
Basta licenziare gli idioti che non hanno patchato ;P
-- 
il Vide - ICQ# 5301833
http://www.heavy-metal.it
"There is no stronger drug than reality"

 chi certificherebbe e risarcirebbe i danni fatti dal software GNU/GPL?
No vedi... 
Io posso eccome costruire la mia moto. Poi la porto in motorizzazione
e la faccio omologare. Poi vado dove voglio e come voglio. La marmitta
truccata nei motorini non e` vietata, e` la sostituzione di quella
omologata con una non omologata che e` vietata. Il Beta viene gia`
venduto con la marmitta truccata e se ti fermano puoi anche fargli una
pernacchia perche` e` tutto regolare.
Vuoi usare software GNU/GPL in settori a rischio sapendo che verrai
ripagato se succedono casini? Prendi il tuo bel portafoglio e vai
all'apposita organizzazione e pagando ti fai certificare il software.


 Si`, ma veniva fuori da input *leciti*.
E' sottile anche questa differenza..un buffer overflow è derivato sempre da 
un input "lecito", no? E' il programma che si incascina a leggerlo, poi.


 che possano causare danni.
Il fatto che sia impossibile vale per tutti coloro
i quali costruiscono qualcosa.
Allargo la domanda: se il televisore esplode e prende
fuoco la casa, *tu* credi che il costruttore ti debba
risarcire oppure se ti dicesse che era un bug SW non
controllabile te la metteresti via?
No, perche` se la scusa "non posso controllare tutti
i casi" e` valida allora un sacco di produttori dovrebbero
rivedere le loro politiche.
bye,
-- 
   Piergiorgio Sartor

 un input "lecito", no? E' il programma che si incascina a leggerlo, poi.
Illecito da un punto di vista giuridico quando e` mirato esclusivamente 
a causare danni e non ad utilizzare i servizi del software.
-- 
Vincenzo

 Per cui le porte blindate e le saracinesche non esistono?
E chi l'ha detto? A me non interessa quanto sia forte o debole la 
protezione di un sofware da attacchi maligni. Il fatto incontrovertibile 
e` che il risarcimento del danno devi chiederlo a chi ha causato il 
danno cioe` al frustrato che scrive e diffonde il worm.
-- 
Vincenzo

 Mi stai dicendo che se ti dico:
No, la traduzione di 'componenti software' come funzioni piccole a 
piacere e` solo tua. Anche un server smtp e` un componente software.
-- 
Vincenzo

 controllabile te la metteresti via?
Ancora un esempio non calzante. Il caso che hai descritto e` 
assolutamente gestibile con normali test di laboratorio.
-- 
Vincenzo

 
E magari perche' no lo zampino anche di M$, o no?
-- 
--------------------------------------------------------------------
Non system disk or disk error, replace and strike any key when ready
--------------------------------------------------------------------

 assolutamente gestibile con normali test di laboratorio.
A si?
Dimostramelo.
Soprattutto quando hai un paio di milioni di righe di
codice, nel televisore.
Considera un altro esempio: una centrale atomica.
Il software di controllo gira sopra un SO, non necessariamente
un mini-SO, potrebbe essere anche una qualche cosa tipo Unix
oppure NT.
La complessita` del tutto giustificherebbe un incidente?
E cosa dire del SW di controllo di una nave da guerra?
Un blocco di un paio di ore, magari durante un'azione,
sarebbe "accettabile" vista la complessita` del tutto?
bye,
-- 
   Piergiorgio Sartor

 piacere e` solo tua. Anche un server smtp e` un componente software.
Tu non sviluppi vero? Di la verita`.


 codice, nel televisore.
Bastano esempi piu` terra terra...
Un televisore dura in media 10 anni e le condizioni climatiche nelle
case degli italiani sono diverse anno per anno e casa per casa (oltre
che giorno per giorno).
Vammi tu a stabilire il modo in cui invecchia il televisore e a
scoprire cosa fara` tra 10 anni nel caso succeda che la corrente ha un
veloce salto...


 all'apposita organizzazione e pagando ti fai certificare il software.
E poi il primo pirla che passa prende il software DA ME CERTIFICATO
A SUON DI BIGLIETTONI e se lo mette a vendere a 1 euro a CD?
"ngula..".direbbe il Dott. Male di Austin Powers.

 oppure NT.
Una centrale atomica e` un sistema proprietario, dove puoi dettare le 
specifiche dell'hardware nei minimi dettagli fino a sceglierti i 
componenti con le tolleranze che vuoi.
-- 
Vincenzo

 all'apposita organizzazione e pagando ti fai certificare il software.
Si, certo. Io sono l'utilizzatore, io faccio certificare il prototipo e 
io fornisco a me stesso la dichiarazione di conformità. Indovina chi mi 
paga se succedono casini?
Certo esistono anche nel mondo reale utilizzatori (enti, grosse società) 
che in certi casi assumono il prodotto in assenza di certificato 
provvedendo in prima persona alla certificazione, ma si tratta di una 
assunzione di responsabilità e nel caso succeda qualcosa non vorrei 
essere nei panni di chi ha preso questa decisione. Normalmente, quando è 
richiesto una certificazione il prodotto non può nemmeno partecipare 
alla gara.
Così funziona, quindi se si vuole il software libero nella pubblica 
amministrazione si deve solo sperare che il software non venga trattato 
come molte altre tipologie di forniture.

 Tu non sviluppi vero? Di la verita`.
E questa tua deduzione da cosa sarebbe giustificata?
Dal fatto che seconde te 'componente software' e` una funzione di 
complessita` minore o eguale a min() e max() ?
-- 
Vincenzo

 questo ho agito diversamente.
Non confondere le mele con le pere.

 quel qualcosa lo fa per "opera di volontariato".
Io non li metto sullo stesso piano, chi fa "opera di volontariato" sono 
delle figure giuridiche ben precise e inoltre faccio fatica a includerci 
delle società quotate in borsa o gruppi finanziati con dollaroni 
fruscianti per scopi non certo umanitari. Bisogna fare una bella cernita.
Ma a parte questo dettaglio, non penserai per caso che un ente di 
volontariato non risponda in sede civile e penale delle proprie azioni? 
Come dire, chiami la croce rossa e arriva dopo due ore un ambulanza con 
un autista ubriaco... in fondo è un volontario, cosa vuoi pretendere?

 "ngula..".direbbe il Dott. Male di Austin Powers.
Grazie al cielo nessuno ti mettera` a dirigere un'azienda... Dimmi un
po`, hai letto tutto il thread o ti stai incaponendo? Ho scritto che
e` un diverso modello di business, ci saranno aziende che si faranno
pagare per certificare l'uso di un determinato software in un
determinato campo dando assieme il supporto a tali software. Quale
azienda compra software e lo usa senza avere supporto dietro al culo
per ogni evenienza?
Non e` il software in se` ad essere certificato, ma il certificatore
che ti dice "Per quello che serve a te, e con il mio supporto quel
software non avra` problema alcuno".


 sicurezza vanno previste.
Quindi quando vai a comprare l'anello di fidazamento per la morosa  ti
devono pure vendere
la cassaforte e l'energumeno che fa la guardia alla cassaforte o alla morosa
quando le andrà
dalle sue amiche ad ostentare il nuovo gingillo?
Saluti.

 trattato come molte altre tipologie di forniture.
Ma santo cielo... Quello che non deve esserci nella PA sono i formati
proprietari!!! Bisogna garantire l'interoperabilita` a chiunque e nei
modi che questo predilige. Non puoi legare i tuoi cittadini ad una
piattaforma se vogliono usufruire dei tuoi servizi.
Che usino pure windows, ma invece dei fogli excel usino gli *.sxc e
che obblighino microsoft a supportare quei formati (quanta fatica e`
per microsoft parsare un xml?).


 (temperatura, umidita`) e le sollecitazioni meccaniche.
E se qualcuno prende un telecomando universale programmabile e si mette a
inviare segnali a caso e il televisore esplode? E se questo qualcuno abita
di fronte a dove il televisore e' installato? 
(era solo per continuare il parallelo tra prodotti sw e produzione
'normale')
ciao!

 Non confondere le mele con le pere.
No guarda... Si tratta di gente che non paga il dovuto, e se le buone
maniere non funzionano funzionera` la giustizia ordinaria.
Magari non servira` a niente, pero` e` bene iniziare piuttosto che
cagarsi in mano.


 complessita` minore o eguale a min() e max() ?
Che tu non sai come sia scritto un server smtp ad esempio.
componente software non significa una pippa, non venire qua a tirare
fuori buzzword della domenica...
Componente software puo` anche essere la funzione print() che stampa
quello che gli dici.
Tu stai confondendo test di modulo con test di integrazione che sono
cose distinte e ben diverse.


  Quindi a chi chiedo di danni per i buchi di Apache e di PHP?
Chiedero` di riavere indietro tutto quanto ho pagato :P
-- 
Francesco Romani - Ikitt   (signature under [re]construction)
'A geek is someone who spends time being "social" on a computer.'
'In fact, users don't read /anything/' -- Joel Spolsky

 software non avra` problema alcuno".
Ma a che punto si spinge il supporto? Per non incorrere in rischi
il certificatore dovrebbe intervenire nell'operatività normale del
soggetto. Altrimenti Tanzi potrebbe benissimo dire che
gli ammanchi nella contabilità sono da imputarsi al software gestionale
usato......
Secondo me sulla faccia della terra non esisterà mai un soggetto
che si esporrebbe a rischi simili se non per cifre smodate.
Saluti.

 per microsoft parsare un xml?).
I formati di Office 2003 sono pubblici e non richieno royalties per
essere usati.
Saluti.

 Questa cosa e` impossibile da testare? Lo trovo dubbio...
Ti ricordo che la Nasa per una sua sonda sfracellatasi su Marte,
nella foga di testare la singola funzione si è dimenticata che la funzione
che misurava l'altezza dal suolo usava
i centimetri mentre quella che regolava l'apertura del paracadute
usava i pollici.... Aperura a 10, Quota 30,28, 27,26...crash....
Saluti.


A)bort, R)etry, I)nfluence with large hammer.

 cagarsi in mano.
Ripeto, non confondere le mele con le pere.

 Chiedero` di riavere indietro tutto quanto ho pagato :P
No, io voglio i danni. Mica solo quanto ho pagato.
Saluti.

 Basta licenziare gli idioti che non hanno patchato ;P
Se ci mettiamo pure quelli che non patchano Apache e PHP
succede un macello :-)
Saluti.

 usava i pollici.... Aperura a 10, Quota 30,28, 27,26...crash....
Quindi era impossibile da testare?
Mi sfugge l'attinenza dell'esempio, cosa dovrebbe controbattere?
Comunque lo sapevo gia`, e l'arianne si e` distrutto per una
conversione di float.


 che si esporrebbe a rischi simili se non per cifre smodate.
Gia` ora esistono sicuramente. Esiste rischio e rischio, ed esiste
difetto e difetto. Dubito che chi ha creato l'ultimo sasser o come
cacchio si chiama, abbia avuto sotto mano i sorgenti di windows. Se
senza vedere i sorgenti riesci a fare quelle cose, allora sai anche
evitarli avendo i sorgenti.
Hai bisogno di piu` persone?! assumile! non hai soldi per farlo?!
riduci il tuo business a qualcosa che sai fare bene.
Nessuno ha obbligato FIAT a infilarsi in tutti i buchi, e neanche
tanzi a finanziare la figlia.


  No, io voglio i danni. Mica solo quanto ho pagato.
<serio>
I danni, come non li paga MS, non li paga neanche la apache foundation
o il php group.
</serio>
<faceto>
prima dimostra che e` un difetto del SW :P
</faceto>


  succede un macello :-)
E mica e` esclusiva di windows[1] avere admin incapaci... ;)
+++
[1] brevetteranno/acquisiranno il diritto in esclusiva anche per
quello?[2]
[2] sarebbe la prima (unica?) volta che sarei felice di un tale 
avvenimento...


 benissimo in tutte le sue parti se non venisse attaccato.
Bella forza... Anche una porta di casa senza serratura garantisce che non
passino spifferi e che la gente non veda in casa, ma sotto attacco si apre
con facilità  :)
-- 
Faber
http://www.faberbox.com
Fight the iGNUrance! Visit 
http://www.gnu.org

 componente software non significa una pippa, non venire qua a tirare
Se non significa una pippa, non attribuirgli il significato che fa piu` 
comodo a te. Dopo aver citato esempi non calzanti come la Classe A che 
si ribaltava, i Pentium che 'scazzano' le divisioni, sostenedo che 
Microsoft (e non chi scrive e diffonde i worm) mette a repentaglio la 
sicurezza del mondo, ti attacchi alla definizione di 'componente software'.
Mah...
-- 
Vincenzo

 Internet e produce il worm.
Beh, ribadisco che IMHO la responsabilità dovrebbe essere accollata agli
amministratori che non svolgono il loro lavoro; nei casi di cui stiamo
parlando, fra l'altro, non era neanche un lavoro particolarmente complesso
o articolato.
-- 
Faber
http://www.faberbox.com
Only wimps use tape backup: _real_ men just upload their important stuff
on ftp and let the rest of the world mirror it  -- Linus Torvalds

 con facilità  :)
Non credo di farcela ancora a controbattere ad esempi sbagliati. Pensaci 
un po` su e cerca di capire perche` il tuo esempio non e` calzante :-)
Se poi vogliamo dire a tutti i costi che i danni provocati da sasser e 
compagnia sono tutta colpa di Microsoft allora diciamolo pure. A me di 
difendere Microsoft non frega proprio niente. Installo Debian su tutti i 
server che posso, penso che la licenza GPL sia una pietra miliare nella 
storia del software e che sia la cosa migliore che Stallman abbia fatto 
o promosso in vita sua. Credo anche che senza la GPL Linux non sarebbe 
mai arrivato alla diffusione che ha oggi. Inoltre se fai una ricerchina 
con google scoprirai tanti miei post su questo gruppo dove sputo veleno 
contro Gates, Ballmer e soci e che mi sono anche beccato dello 
'gnulebano'. Detto questo non riesco proprio a portare il cervello 
all'ammasso e a non vedere che i responsabili dei danni sono in primis 
gli autori e i diffusori dei worm. Credo che tutti abbiano ancora 
qualche neurone funzionante per capire che se si va in giro senza 
giubbotto antiproiettili e qualcuno spara, la colpa e` *soprattutto* di 
chi spara.
-- 
Vincenzo

 e` *soprattutto* di chi spara.
Beh, ma se il costruttore di giubbotti dice alla guardia giurata: "Hey,
guarda che nel tuo giubbotto c'è un difetto, usa questo che funziona
meglio!" - e la guardia se ne frega - direi che la colpa sia in gran parte
della guardia, non di chi spara.
-- 
Faber
http://www.faberbox.com
Debugging is twice as hard as writing the code in the first place.
Therefore, if you write the code as cleverly as possible, you are, by
definition, not smart enough to debug it. -- Brian W. Kernighan

 Mah...
Non credo di aver definito chi porta quegli attacchi in modo diverso
da criminale. 
Ma solitamente quando si ruba c'e` anche chi porta un sacco.
Se mi entrano i ladri in casa perche` avevo la porta aperta,
indubbiamente i ladri vanno incriminati e buttati in galera, ma io
come minimo una decina di sberle me le merito.
Detto questo, se un amministratore non applica patch di sicurezza e`
indubbiamente anche colpa sua (se non solo colpa sua), ma sticazzi, un
utente che si ritrova con blaster nel computer che e`? Blaster non
faceva altro che paralizzare la rete per la velocita` pazzesca di
trasmissione, l'ha preso un po` chiunque... Cosa vuoi che ne sappia
'aunt Tillie' delle patch di sicurezza di casa redmond?


 a causare danni e non ad utilizzare i servizi del software.
Ripeto: un buffer overflow che puň dare il via a un exploit locale puň 
anche venire da un uso "lecito!..magari non compromette la macchina ma fa 
crashare semplicemente qualcosa, cosě come faceva il famoso bug del 
Pentium.
-- 
il Vide - ICQ# 5301833
http://www.heavy-metal.it
"There is no stronger drug than reality"

> E magari perche' no lo zampino anche di M$, o no?
Si...ci dev'essere una sorta di tacito accordo tra M$ e i produttori
Antivirus. Microsoft fa i sistemi un po' bacati, i produttori di Antivirus
provvedono a scrivere o a pagare persone per creare virus che sfruttano
questi bug, e poi nello stesso tempo vendono gli antivirus per distruggere
il virus. E una percentuale d'introiti sicuramente andra' a Microsoft, per
ripagare in minima parte la "brutta figura" di scrivere codice buggato.
Come modello di business mi sembra ottimo :)

 Pentium.
Se ben ricordo il bug del Pentium non causava crash ma ti dava un
risultato sbagliato.

 pensare.
Sono pubblici e non richiedono royalties.
Saluti.

 componenti con le tolleranze che vuoi.
Ma se l'HW e` una parte critica, perche` il produttore
del SW non specifica con quale HW ha testato il tutto,
o meglio, con quale HW _garantisce_ che funzioni?
Il fatto che non lo specifichi, implica che sia tutto
quello disponibile, quindi il tuo ragionamente non
funziona: il produttore sta implicitamente dicendo che
il suo SW funzioan su tutto l'HW disponibile di una
certa categoria.
E comunque, vedo che hai saltato l'esempio della nave
da guerra, dove, casualmente, a causa di una divisione
per zero di un SO commerciale, suddetta nave e` dovuta
rimanere inoperativa per un paio di ore.
Quindi, HW proprietario o meno, i problemi restano.
bye,
-- 
   Piergiorgio Sartor

 risultato sbagliato.
Uno dei bug era quello fdiv, che dava risultato
sbagliato, che, ovviamente, se usato in maniera
inopportuna, potrebbe causare un crash.
Un altro era quello della compare & exchange, che
causava un lock (non crash) completo e totale del
PC, risolvibile solo tramite reset.
bye,
-- 
   Piergiorgio Sartor

 """
Mi domando quali problemi abbia avuto italy.mvps.org...
E' un sito che (a detta di GdG) utilizza software che nessuno si
sognerebbe di certificare [1]. :-)
C:\>iao Angelo
[1] ... O si riferiva specificamente al software Gnu/Gpl? 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 un autista ubriaco... in fondo è un volontario, cosa vuoi pretendere?
In quel caso paga... Perche' oltre alla malafede la legge italiana
prevede anche il concetto di "buon padre di famiglia": quanti buoni
padri di famiglia conosci che menderebbero qualcuno a guidare una
ambulanza ubriaco?
E' la stessa cosa del software gratis il cui scopo nascosto e' quello
di distruggerti i dati: il realizzatore ne e' responsabile.
C:\>iao Angelo


 in tutte le sue parti se non venisse attaccato.
Questa e' la sacrosanta verita'. Ma allora perche' tutte quelle
menate con passwd, criptografia e compagnia bella?
Se nessuno decide di fregarti i dati non ne hai bisogno.


 [1] ... O si riferiva specificamente al software Gnu/Gpl?
Esatto :-)
Saluti.

 Esatto :-)
Ma che ti ha fatto la FSF? Non e' che l'antipatia genetica per la GPL
manda in tilt il tuo valutatore di software?
In fondo neanche il software BSD fornisce "intrinsecamente" piu'
garanzie di quello GPL e Linux lo potete usare pure voi senza
rilasciare niente sotto GPL.
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
Quindi se la serratura della macchina non funziona, non è in garanzia e te 
la devi aggiustare te (coi pezzi dati da loro, tranquillo) perchè puoi 
anche lasciarla tranquillamente aperta?
-- 
il Vide - ICQ# 5301833
http://www.heavy-metal.it
"There is no stronger drug than reality"

 rilasciare niente sotto GPL.
Sai benissimo che quando una risorsa derivata GNU/GPL viene a contatto con
un terzo sei obbligato a rilasciarla in forma sorgente anche al terzo.
Perchè devono essere solo i distributori a far soldi con il mio lavoro?
Saluti.

 che quelle degli altri, a differenza degli altri :-)
Oddio GDG, io non farei tanto il figo, le pagine sono semplici semplici,
e tra l'altro realizzate con leggerezza, dal bel frame ai link fasulli
all'utilizzo di html 4.0 (html 4.01 e' pressoche deprecato, quella
versione e' la precedente).
Io fossi in te mi premurerei di dare 3 calci a Bochicchio e farglielo
mettere apposto prima di fare il figo su PhP (che in un sito
rappresentativo serve a meno che a nulla).
Senza offesa, naturalmente.
HAND,
  ngw
P.S. Se c'e' da dar calci a Bochicchio ti do una mano, che e' bello
grosso :)

 dell'Universo) invece hanno bisogno.
I linux fan non nascono geni, ci diventano... :D



Le voglio anch'io!!! La kravatta con il logo a finestre, il cd con
il video di Bill Gates che fa kreshare Media Player e lo stemma
di Microsoft Very Pirla originale in peltro con la foto.

 dell'Universo) invece hanno bisogno.
Certo, e facciamo volontariato portando a casa la spesa della coppia di 
imprenditori che sono sempre in giro per lavoro e non hanno tempo materiale 
per farla, invece che per la vecchietta che č sempre a casa a far niente..


 a far niente.. 
Anzi, la dico tutta e senza peli sulla lingua: fare "volontariato" per una 
multinazionale come la MS è una stronzata oltre che un insulto a tutti 
quelli che fanno volontariato VERO in tutti i campi. E' come se uno facesse 
"volontariato" per la Bayer invece di aiutare Medici senza frontiere. Fuori 
dal mondo.
Perchè non aiuti uno che ha bisogno: aiuti una multinazionale a non 
spendere risorse per aiutare un suo CLIENTE che ha PAGATO DEI SOLDI per 
quello che utilizza.



A)bort, R)etry, I)nfluence with large hammer.


Non per niente sono tutti certificati
MVP (Microsoft Very Pirla)
 


Sei molto spiritoso.
Complimenti.
Peccato che non abbiamo ne la kravatta con il logo a finestre,
nei il CD con Bill Geitz ne lo stemma Microsoft Very Pirla.
Sono tutti gadget che fanno parte della dotazione del
perfetto Linaro con sindrome dell'invidia del pene.
Saluti.

 Senza offesa, naturalmente.
Figurati. Le osservazioni fatte da persone intelligenti sono sempre
benvenute.
Le battute demenziali ed offensive gratuite non fanno altro che
squalificare chi le fa. Se chi le fa fosse in grado di rendersene conto
non le farebbe.
Saluti.


Una domanda:
credi di essere spiritoso con questo umorismo
da deficiente?
Saluti.

 a far niente..
Guarda che lo spirito di comunità consiste nell'aiutare i membri
della comunita degli utilizzatori. Ma è possibile che siete sempre
cosi ottusi. Basta il nome Microsoft a farvi perdere la ragione?
Ragazzi, curatevi. Ne avete bisogno.
Saluti.

 per quello che utilizza.
No io aiuto la gente, mica Microsoft.
Saluti.

 Sarebbe una bella cosa se quello che dici è vero...
Ed è vero.
http://www.microsoft.com/mscorp/ip/format/xmlpatentlicense.asp
Se leggi
"Microsoft hereby grants you a royalty-free license under Microsoft's
Necessary Claims to make, use, sell, offer to sell, import, and otherwise
distribute Licensed Implementations solely for the purpose of reading and
writing files that comply with the Microsoft specifications for the Office
Schemas.
If you distribute, license or sell a Licensed Implementation, this license
is conditioned upon you requiring that the following notice be prominently
displayed in all copies and derivative works of your source code and in
copies of the documentation and licenses associated with your Licensed
Implementation:
"This product may incorporate intellectual property owned by Microsoft
Corporation. The terms and conditions upon which Microsoft is licensing such
intellectual property may be found at
http://msdn.microsoft.com/library/en-us/odcXMLRef/html/odcXMLRefLegalNotice.asp
."
Saluti.

 MVP (Microsoft Very Pirla)
Devi conoscere piuttosto bene GdG: e' qualche anno che battibecco con
lui e non mi sono mai accorto che fosse un "Very Pirla".


 No io aiuto la gente, mica Microsoft.
Tu aiuti la gente a fare cose per cui dovrebbero invece intasare un numero 
verde Microsoft. Liberissimo di farlo, per carità, ma non chiamiamolo 
"volontariato", che mi viene il voltastomaco.


 Basta il nome Microsoft a farvi perdere la ragione?
Per me non hanno molto senso neanche le community Apple, Nokia, ecc ecc ma 
so di essere integralista (per cui per alcuni aspetti, probabilmente, in 
errore)
E cmq più che la community in sè è l'avallo semi-ufficiale di MS che non 
tollero e soprattuto il definirsi dei "volontari". 


 non tollero e soprattuto il definirsi dei "volontari".
E' una tua opinione. Sbagliata IMHO.
Saluti.

 chiamiamolo "volontariato", che mi viene il voltastomaco.
Mo non esageriamo.
I NG hanno il vantaggio di essere storicizzati da google e dai vari
motori di ricerca. Quindi la persona che ha bisogno trova prima
la soluzione alla propria necessità.
Saluti.

 la soluzione alla propria necessità.
E allora sostituisci a numero verde un NG moderato monitorato da degli 
esperti stipendiati da MS


 esperti stipendiati da MS
Infatti c'è anche quello. Non lo sapevi?
Saluti.

 esperti stipendiati da MS
it.comp.os.win.xp (ad es.)
search for support{1,2,3,..n}
Qualcosa c'e'. Sempre troppo poco, ma qualcosa c'e'.
C:\>iao Angelo
P.S. La storia del "volontariato" degli MVPs l'ho tirata fuori io:
     non attribuiamo ad altri le mie fesserie :-)



mi viene qualche dubbio...


 quello che utilizza.
Concordo con Vide (ci dev'essere qualcosa che non va), che pero'
sottovaluta il fatto che 'sti MVP hanno un *grosso* ritorno di immagine,
che ad esempio in un discorso di consulenza porta vantaggi veramente
grossi.
Che poi in questo caso GdG si sia incollato l'aureola in testa e'
un'altro conto, la storia non e' esattamente cosi' :p
HAND,
  ngw

 non le farebbe.
Boh, non so che dirti, non ti volevo certamente insultare, se l'ho fatto
in qualche modo che mi sfugge ti chiedo scusa, ma caspita su con la
vita, su icod si scherza *sempre*, altrimenti dovrei averti sbattuto nl
kf dai tempi del 'cervello in file-sharing' <g>
HAND,
  ngw

 grossi.
Beh, mi da ancor più ragione: NON sono volontari nell'accezione più diffusa 
del termine.


      non attribuiamo ad altri le mie fesserie :-)
Allora sei tu la capra :PP


 sei 
ehm, "sia"


 un'altro conto, la storia non e' esattamente cosi' :p
Aho, io ho DUE aureole :-)
Saluti.

 sbattuto nl kf dai tempi del 'cervello in file-sharing' <g>
Era "cervello in time-sharing" :-)
Saluti.

 Aho, io ho DUE aureole :-)
Hai visto la tua foto? :-)


 diffusa del termine.
Aho, il riconoscimento č a posteriori. Mica preventivo :-)
Ed io comunque lo facevo anche prima del programma MVP senza
sapere che esistesse qualcosa che si chiamava MVP.
E continuerň a farlo anche dopo.
Saluti.

 Hai visto la tua foto? :-)
Si, però li non avevo ancora le aluccie da angioletto :-)
Saluti.

 E continuerò a farlo anche dopo.
Ma MVP o non MVP, per me non sei/siete/siamo (quando aiuto su roba di 
marca) volontari.
Volontariato è quando tu, comunità di privati cittadini, ti sostituisci a 
un qualcosa che dovrebbe essere statale per aiutare gli altri, senza 
chiedere nulla in cambio (se non un po' di riconoscenza, ma spesso non si 
vuole manco quella).
Oppure creando qualcosa di ex-novo, accessibile in toto da chiunque voglia.
Se ci si sostituisce gratuitamente a parte del compito di una azienda (e 
questa azienda ne trae comunque giovamento) NON può essere considerato 
volontariato. O se lo si vuole fare lo stesso, è comunque volontariato di 
serie B. (ma anche C o D)


 marca) volontari.
Vabbč, sono un prezzolato krumiro giannizzero mercenario.
Cosě va meglio?

  Chrysler?
Nel dubbio, io citerei in giudizio i tester.
-- 
Francesco Romani - Ikitt   (signature under [re]construction)
'A geek is someone who spends time being "social" on a computer.'
'In fact, users don't read /anything/' -- Joel Spolsky

  dal mondo.
Quoto. E se questo mi rende GNUlebano, amen.


 Bah, mica vero.
Mica vero una cippa, sorry.
Se cercassi un sistemista oppure uno sviluppatore per piattaforma
Windows sarebbe l'unica cosa che potrebbe darmi un minimo di fiducia
(oltre ai normali colloqui ecc.), certo *non* le certificazioni.
Da prestigio eccome, se poi tu non lo sfrutti cavoli tuoi :)
HAND,
  ngw


 No, non lo conosco affatto, sicuramente e' una bravissima 
 persona, sto solo cercando di punzecchiare ma non da soddisfazione.
 Lui pensa che la mia sia invidia...ma da quando sono uscito 
 dall'inferno Microsoft ho ripreso a vivere tranquillo senza il
 timore di vedere tutto il mio lavoro a donnine per una patch sempre
 tardiva. Non vorrei essere nei panni dei sysadmin di quelle 
 societa' messe ko da worms ormai quotidiani, e che ora dovranno
 dare delle spiegazioni...
 Buona continuazione... 
 
 
 
 


 Non e' umorismo. Uno che fa volontariato per microsoft e'
 proprio un MVP. Nella mia accezione, pero'.
 

 Così va meglio?
Naaaa...mi basta Microsoft-lover :P
-- 
il Vide - ICQ #5301833
http://www.heavy-metal.it
Le cose che possiedi, alla fine ti possiedono. (Tyler Durden)
NP: Sonata Arctica - The Ruins of My Life (KsCD)


A)bort, R)etry, I)nfluence with large hammer.

 Infine si e` trovato con la casa fatta che dura da allora.
Ha provato a venderla?

 Purtroppo devo ricredermi.
Essu dai... Solo uno ha veramente insultato, gli altri non mi e` parso. :)
-- 
Valentino Volonghi aka Dialtone
Linux User #310274, Proud Gentoo User
Blog: 
http://vvolonghi.blogspot.com
Home Page: 
http://xoomer.virgilio.it/dialtone/

 Ha provato a venderla?
E perche` mai?
Sono 3 ville a schiera su 3 piani con attorno un giardino enorme,
vicino al centro della mia citta`.
Visto il prezzo a cui ha venduto la cascina, che ormai cadeva a pezzi,
per vendere quelle ville dovrebbe trovare uno davvero molto molto
MOLTO facoltoso (c'e` pure un box con 5 posti macchina) e poi che
vantaggi avrebbe?


 E perche` mai?
Perchè la compravendita è il classico momento in cui emergono questi 
problemi, se ci sono.

 proprietari!!! 
clap, clap, sono d'accordo peccato che nonostante sia un tuo cavallo di 
battaglia non c'entri nulla.

 Boh.
[snip]
Boh?!
Ma hai letto il thread? Guarda che quello che dice che bisogna fornire
certificazioni sono io...
Oh mamma...


 certificazioni sono io...
Ah, si??
"Vuoi usare software GNU/GPL in settori a rischio sapendo che verrai
ripagato se succedono casini? Prendi il tuo bel portafoglio e vai
all'apposita organizzazione e pagando ti fai certificare il software."
Accidenti, ancora una volta ho capito male.

 Accidenti, ancora una volta ho capito male.
Sei parecchio in malafede sai?
Rileggi il thread, nel caso tu non sappia leggere, impara e poi non
venire a rompere i coglioni...
Cazzo il thread dicendo che servono certificazioni l'ho iniziato io e
tu arrivi con le tue minchiate. Mi metti nel killfile cosi` non devo
piu` vederti rispondere alla membro di segugio ai miei post?


 di distruggerti i dati: il realizzatore ne e' responsabile.
Il software l'abbiamo già sviscerato, è un mondo a parte. Se il danno 
non è causato volontariamente l'autore non ne risponde praticamente mai, 
che sia la microsoft o l'apache group. E bisogna *ringraziare* se non si 
crea un precedente, perchè la non-responsabilità sta alla base del 
software libero.

 Beh, prendi ad esempio proprio la SuSe, l'unica che non si può fare... ;-)
Per esempio tu non l'hai mai fatto vero? Io si, e se la installi da
internet lo fai tranquillamente, se invece sei uno che vuole i DVD/CD
ti scarichi l'FTP e lo masterizzi su DVD e sei a posto.


 piu` vederti rispondere alla membro di segugio ai miei post?
Questo č tutto quello che sai dire per dimostrare che sono in malafede?
Intanto, beccati di pirla perchč hai iniziato il thread propronendo di 
far pagare "qualche milionata di dollari" alla Microsoft (che a questo 
punto proporrei di devolvere alla "pia associazione assistenza bambini 
piccosi") e venire a raccontare che "Cazzo il thread dicendo che servono 
certificazioni l'ho iniziato io" mi sembra quantomeno fantasioso. Ma a 
parte questo, ti ho quotato mettendoti a confronto con le tue stesse 
parole e dici che sono in malafede. Guarda che non sono andato a 
riprendere le tue parole da contesti avulsi, č bastato andare due 
followup piů su.
Se tutto quello che sai fare č una bizza isterica ti chiedo umilmente 
scusa, la prossima volta rido in silenzio.

 ti scarichi l'FTP e lo masterizzi su DVD e sei a posto.
Clap, clap, clap.

 scusa, la prossima volta rido in silenzio.
Per stavolta ti perdono, ridi pure, ma rinnovo l'invito a mettermi nel
tuo killfile, io ho poca voglia di premere 3 tasti per te...


 software libero.
E  cosi c'e'  chi approfitta  di questa  non responsabilita'  per fare
miliardi e i suoi porci  comodi, molto spesso, a danno della comunita'
e chi viene criticato da GdG  (ma non solo) perche' come unico obbligo
ti costringe (sotto certe condizioni) a rilascire GPL il tuo codice.
C:\>iao Angelo

  persona, sto solo cercando di punzecchiare ma non da soddisfazione.
Dare del pirla a qualcuno non e' punzecchiare e' offendere. Se cerchi
il flame con GdG non credo che avrai molta soddisfazione.
C:\>iao Angelo

 rimanere inoperativa per un paio di ore.
L'ho saltato perche` mi pare la stessa cosa della centrale atomica. Sono 
tutti esempi verticali. In questi casi chi fornisce le strumentazioni 
informatiche deve fornire un sistema integrato (hardware e software) con 
delle limitazioni ben precise. Sistemi che non devono poter essere 
modificati. In questo caso credo sia giusto pretendere la garanzia.
-- 
Vincenzo

 Ma allora perche' tutte quelle menate con passwd, criptografia e compagnia bella?
?
Tutte le possibili precauzioni che la vittima puo` adottare non possono 
diminuire ne` tantomento escludere la responsabilita` penale di chi 
compie il danno.
-- 
Vincenzi

 sviluppatore. Ci ho beccato? rispondimi almeno :). 
No, per niente.
-- 
Vincenzo

 Se si` allora chiudo il discorso.
Se non erro lavora alla Sony Germania e lavora alla ricerca sui
televisori... 


 modificati. In questo caso credo sia giusto pretendere la garanzia.
OK.
Allora vediamo, per ricapitolare, tu approvi che il
SW sia garantito in caso di difetti, nel caso in cui,
ovviamente, l'utente non vada a manipolare l'HW.
E` corretto?
bye,
-- 
   Piergiorgio Sartor

 No, per niente.
Chiedo scusa allora.


dell'incolumita' del mio equilibrio e del mio portafoglio....
Se spendi decine di milioni di software e devi avere una situazione 24x7 e
non hai fatto un recovery plan decente e quindi ti vogliono 2 giorni per
rialzare il sistema mi sa che il problema sia tuo, non del software. Sorry,
ma dire che ci vogliono "un paio di giorni per rialzare il sistema" dipende
dal fatto che chi gestisce il sistema è un grandissimo ignorante, non dallo
strato di software che usi.
Saluti
Massimo

 soggetto esterno volto a provocare danni alla vettura.'
Come no?
Se prendo una buca e si ribalta, la buca non e`
un "soggetto esterno"?
Forse non e` maligno, forse...
Il punto e`: che differenza c'e` se un pacchetto TCP
sbagliato mi crasha la macchina, tra la possibilita`
che il pacchetto sia un errore di trasmissione oppure
sia fatto da qualcuno intenzionalmente.
L'intenzionalita` dell'attacco _non_ implica sempre
che _non_ vi sia un *difetto*.
Detto in altro modo: se compro un lucchetto per la
bici, mi aspetto che la "difficolta`" di forzarlo sia
proporzionale al costo, in qualche modo.
Cioe`, so benissimo che si potra` sempre e` comunque
aprire, con le buone o con le cattive, ma mi aspetto
che un lucchetto da 100 Euro richieda piu` sforzo di
uno da 10 Euro.
Ancora, e` ragionevole pensare che un reclamo su un
lucchetto da 10 Euro sia meno giustificato rispetto a
quello da 100 Euro.
Se quindi arriva uno e con uno stuzzicadenti mi apre
quello da 100 Euro, allora direi che il costruttore
e` responsabile, eccome se lo e`, indipendentemente
dalle "intenzioni esterne maligne".
bye,
-- 
   Piergiorgio Sartor

 strato di software che usi.
Quindi, poiche` qualcuno ha fatto qualcosa male, io, invece che
chiedere a quel qualcuno il mio risarcimento, devo spendere altri
soldi ancora per pararmi il culo dalle eventuali cazzate che ha fatto
il mio 'fornitore'?


 fatto in buona fede?
Non hai chiara la differenza tra *colpa* e *dolo*.
Ciao,
Paolo PAL

 il mio 'fornitore'?
Avere un recovery plan non è "spendere altri soldi", è un'altra cosa, è
parte integrante del tuo lavoro se lo fai bene.
Ma se per caso non hai fatto un recovery plan e ti crashano
contemporaneamente 2 dischi su 5 di un raid5 (e non dite che le probabilità
sono veramente basse dato che l'ho visto succedere con i miei occhi!) cosa
pretenderesti di fare, di fare causa alla Maxtor? Qui la stai veramente
facendo fuori dal vaso, viviamo in un mondo di sistemi imperfetti e tu
pretendi che qualcuno ti dia delle garanzie? O pensi davvero che le
"cazzate" di Microsoft siano le uniche al mondo?
Saluti
Massimo


 Anche chi ha puntato su quel software e' un grandissimo ignorante.
 E' inoppugnabile la vulnerabilita' ormai a cadenza quasi quotidiana
 di *quel* software agli internet worms. Le responsabilita' dividiamole 
 tra tutti e due. Oppure ne deduciamo che i sysadmin delle maggiori aziende
 sono tutti sprovveduti il che e' vero solo in parte.
 

  sono tutti sprovveduti il che e' vero solo in parte.
O forse deduciamo che tu di grandi aziende non ne hai mai sentito neanche
parlare.
Come la mettiamo che magari hai del soft che funziona solo con Windows e
quindi devi montare Windows altrimenti ti attacchi? Come la mettiamo che
magari la scelta di Windows è stata fatta tanto tempo fa e quindi te la devi
tenere perchè di cambiare 20 server e tutto quello che ne consegue non se ne
parla neanche? Come la mettiamo con il fatto che magari il responsabile dei
sistemi informativi non ha le risorse per imparare o per gestire qualcosa di
nuovo e deve arrabattarsi con quello che ha?
E poi il ragionamento che Windows sia intrinsecamente meno sicuro di Linux e
più soggetto di Linux ai Worm continua a *non* convincermi. Ho scritto e
visto troppo software per pensare che la sicurezza o la "bontà" di qualcosa
possa essere dipendente dalla piattaforma, dalle modalità di sviluppo o da
altri fattori. Purtroppo il soft lo scriviamo noi e dal momento che siamo
imperfetti escono delle cose imperfette.
E, per quello che mi riguarda, lavoro quasi solo ed esclusivamente con
Windows e la mia azienda ha tutta l'infrastruttura basata su Windows. Sai
quante volte ci siamo dovuti fermare in quasi 10 anni che lavoro qui per
colpa di un Worm o di un Virus? Z E R O. Mai visto un worm sulle macchine di
produzione, mai arrivato un virus nella mia casella di posta, mai avuto un
problema. Ma non credo dipenda da Windows, come non dipende da Linux.
Saluti
Massimo

 "cazzate" di Microsoft siano le uniche al mondo?
Ora, rinnovo anche a te il consiglio, rileggiti il thread, nella mia
risposta a te Microsoft non e` mai stata nominata perche` non mi
riferivo a lei.
Cazzarola ma avete manie persecutorie? 
I dischi hanno un parametro chiamato MTBF e un altro dettaglio
chiamato garanzia.
Usare dischi in RAID piu` che dimezza il MTBF. Chiunque faccia quelle
operazioni SA che se non ha previsto almeno un modo di riparare alla
cosa in tempi brevi significa che non ha previsto tutto.
Ma sul software se ho una vulnerabilita` sul pc N, ce l'ho anche sul
pc N+1 se questo ha lo stesso software. E non e` detto che sia l'OS,
potrebbe essere Norton Firewall o Acrobat Reader o chi sa cos'altro!!
Rotto il disco ti viene sostituito in garanzia (se lo era) a spese di
chi vende (e infatti io ho avuto 2 dischi rotti e entrambi sostituiti
con modelli piu` nuovi).
Se tutti i dischi vengono dallo stesso lotto e si sfasciano tutti,
significa che e` proprio la maxtor che ha fatto qualche errore.


 "cazzate" di Microsoft siano le uniche al mondo?
Io credo sia il caso di fare un discorso intermedio, senza fare gli
estremisti in nessuno dei due casi ...
Se e' assolutamente vero e mi trovi completamente concorde che un
sistemista appena degno debba avere un recovery plan e prenda tutte le
precauzioni necessarie per non ritrovarsi in braghe di tela appena
succede il minimo imprevisto, il fatto di avere un recovery plan non e'
una buona ragione perche' i dischi Maxtor vadano in palla ad ogni
difficolta' perche' tanto c'e' il recovery plan :)
HAND,
  ngw

 Saluti
Complimenti davvero, ma i danni a 18.000.000 di computer grazie all'ultimo
worm della serie fanno riflettere. Non si puo' parlare solo di ignoranti 
che non patchano a ritmo con microsoft.

 E` corretto?
Non proprio, io vedrei giusta la garanzia di risarcimento danni solo per 
sistemi con hardware certificato e installazione certificata. In pratica 
  sto parlando di appliance (firewall, sistemi di controllo auto, 
sistemi di controllo dedicati industriali, pc+software dedicato ad una 
applicazione ben definita ecc.). Insomma roba su cui non si possa 
installare/modificare software o hardware a parte quello preinstallato e 
fornito per un'applicazione specifica.
-- 
Vincenzo

 mettere assieme 1000 pezzi meccanici
Se metti assieme 1000 pezzi meccanici arrivi a qualcosa di piu` 
complesso di un 'componente meccanico'.
-- 
Vincenzo

 dalle "intenzioni esterne maligne".
Ma no. Il punto e` che io dovrei anche poter girare senza lucchetti. Se 
porto in giro una bici senza lucchetto e me la fregano mentre sono al 
bar io saro` stato poco prudente ma il ladro e` *l'unico* che deve pagare.
-- 
Vincenzo

 più soggetto di Linux ai Worm continua a *non* convincermi.
Quando si parla virus/worm di Windows vs Linux, si sente risponedere
_*molto*_ spesso: "tante grazie, Windows batte linux 95 a 1, c'e'
tutto l'interesse a fare 95 di danno con 1 di investimento"
Ma anche IIS e'/e' stato il bersaglio preferito di tutti i lamerazzi
del pianeta (e spesso lo hanno mandato a donnine allegre), non mi
sembra che IIS sia il web server piu' diffuso: questo come si spiega?
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Ma no. Il punto e` che io dovrei anche poter girare senza lucchetti.
Pienamente d'accordo. :-)
Ma se lasci una bicicletta senza lucchetto in Piazza verdi a Bologna,
la questione non se te la fregano, ma quanto tempo ci mettono a
fregartela (a dire la verita' e' cosi' anche se ci metti un lucchetto).


 complesso di un 'componente meccanico'.
Certo, ma come aumenta la complessita`? Le viti? i bulloni? Reggono?
come sono filettati? Che materiale e` stato usato per filettarli? A
che carico regge la filettatura? A che carico regge il bullone? Quali
sono le vibrazioni massime tollerate dal pezzo meccanico che usiamo? E
se oltre alle vibrazioni ci infiliamo altri fattori come vecchiaia dei
componenti, umidita` e via dicendo? ecc ecc


 sembra che IIS sia il web server piu' diffuso: questo come si spiega?
Con il fatto che la maggior parte dei siti è in hosting e che Apache + Linux
non costano niente. Chi fa hosting queste cose le considera.
Sarebbe interessante vedere invece le proporzioni  IIS Apache su siti
di produzione veri.
Saluti.

 di produzione veri.
Ah, ecco la risposta: Apache non viene cagato perche' lo usano solo
gli scalzacani....
E quale sarebbe la proporzione di server Windows esposti su Internet
rispetto al totale dei Windows che si connettono?
Ovvero se Apache non viene preso in considerazione perche' i "creker"
gradiscono fare danni solo su "su siti di produzione veri", perche'
per i S.O. sono piu' di "bocca buona"?


 di produzione veri.
Apache: Apple, 
mvps.italy.org
, amazon, 
chl.it
, 
interbusiness.it
, amd,
netcraft, ibm, sco, bbc, slashdot, linuxsucks (questo solo per
ridere... gira pure sotto linux)
IIS: ebay, 
bow.it
, 
www.essedi.it
, intel, dell, microsoft
http://uptime.netcraft.com/up/today/isp.avg.html
http://uptime.netcraft.com/up/today/top.avg.html
Su su dai... Non e` una novita` che sia il piu` usato.


 gli scalzacani....
Non è detto questo. Vorrei solo conoscere (non la conosco) la
quantità di siti di produzione (non di mero hosting di siti statici o
hobbystici)
che usano Apache ed IIS. Solo questo.
Saluti.

 che usano Apache ed IIS. Solo questo.
Non vedo perche' dovrebbe esistere una distinzione.
Entrambi i software non sono garantiti se non dal provider che
garantisce un uptime, quindi se le statistiche variano varieranno di un
livello assolutamente minimale.
HAND,
  ngw

 fornito per un'applicazione specifica.
Questo sarebbe solo parzialmente corretto.
Se da un lato il frullatore non e` garantito per
frullare pietre, dall'altro non e` neanche specificato
_esattamente_ con quali verdure si possa usare.
Quindi, non si puo` pretendere che il sistema PC sia
immodificabile, d'altro canto non si puo` richiedere
(al fornitore del SW), che funzioni in ogni condizione.
bye,
-- 
   Piergiorgio Sartor

 bar io saro` stato poco prudente ma il ladro e` *l'unico* che deve pagare.
E se invece se la porta via il vento?
bye,
-- 
   Piergiorgio Sartor

 E se invece se la porta via il vento?
Te la prendi con il governo ? :-)
-- 
Vincenzo

 Windows non si riavvia se non attaccato.
Il test non e' un "normale" test, e' un test molto gravoso, ben
piu' gravoso che la prova di stabilita' trasversale del retrotreno
consistente in un cambio traiettoria in curva e ad alta velocita'.
Il test della propensione al ribaltamento (oltreche' alla tendenza
del sollevamento delle ruote dal fondo stradale) si effettua di solito
solo su autovetture a baricentro alto, come fuoristrada, suv,
monovolume e affini. Le altre si presume non debbano avere problemi...
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 consistente in un cambio traiettoria in curva e ad alta velocita'.
Dimenticavo: oltretutto il test dell'alce che ha provocato il
ribaltamento della "A", era ancora piu' severo di quelli
effettuati ad esempio da quattroruote, nei quali si presume
che la "A" non si sarebbe ribaltata, anche se forse avrebbe mostrato
difficolta' a tenere le ruote ben salde per terra. Tuttavia
la Mercedes ha deciso di tutelare concretamente e al meglio
la sua immagine...


 Il test non e' un "normale" test, e' un test molto gravoso,
Si ok, apprendo ora che sulle Classe A hanno eseguito un test che 
normalmente i giornali automobilistici non facevano sulle altre vetture. 
Giusto? Ma francamente mi pare inutile continuare su questo particolare 
esempio a spaccare il capello in 4 su cosa sia normale o meno. Il fatto 
e` che l'esempio della Classe A che si ribaltava c'entra poco con un 
sistema operativo che viene attaccato per provocare danni.
Sono due cose concettualmente molto diverse, mi pare.
-- 
Vincenzo

 Sono due cose concettualmente molto diverse, mi pare.
Senza dubbio: il mio era un appunto di natura automobilistica
puramente... OT.   :-)


 
*teoricamente* l'utente, non è obbligato.
comunque non capisco questo ragionamento.
perchè punire microsoft e non chi ha creato il virus?
e se un virus per linux fa milioni di danni? chi paga?
-- 
e-mail: 
robiweb...@libero.it
page: 
http://www.robiweb.135.it
"Tre Anelli ai Re degli Elfi sotto il cielo che risplende,
Sette ai Principi dei Nani nelle lor rocche di pietra,
Nove agli Uomini Mortali che la triste morte attende,
Uno per l'Oscuro Sire chiuso nella reggia tetra"
J. R. R. Tolkien - Il Signore degli Anelli

 e se un virus per linux fa milioni di danni? chi paga?
Guarda che io ho solo ripreso il fatto che hai detto "l'utente non è
obbligato blah blah", se noti sul resto io non ho postato ;-)
-- 
Lawrence
"ain't nothin' but fun."

 
Bellissima. peccato che è troppo lunga per la sign


 Quello che non si trova sono le iso... 
Mi riferivo a questo. Certo si può installare in remoto o scaricarsi il 
sito ftp, non so quale dei due sia più scomodo :-)

 tuo killfile, io ho poca voglia di premere 3 tasti per te...
Non hai voglia, non scrivi. Per una persona adulta questo non è un 
problema.

 l'unico responsabile. In tutte le altre situazioni ricadiamo nella (mia) 
No.
Tu puoi denunciare il costruttore di una porta blindata
se dimostri che il ladro la ha aperta con facilita`.
Fa parte delle specifiche "implicite".
Allo stesso modo se mi dicono che un SO si collega in
rete, non mi interessa per quale ragione, non deve
essere bucabile.
Il fatto di essere bucato da malintenzionati o da errori
di trasmissione e` un evento _esterno_ tanto quanto la
buca della pioggio o del vicino invidioso.
Sono eventi *esterni* che il produttore _deve_ considerare,
non ci si puo` rifugiare, come non succede in *tutti* gli
altri casi, dietro i "malintenzionati".
Questi ci sono, tanto quanto il vento, la pioggia, i fulmini.
Ovviamente ci sono gradi e gradi, lucchetti e lucchetti,
piogge ed allagamenti, ma cio` non toglie che la "facilita`"
di "rottura" non puo` essere accettata solo perche` e`
attuata da una persona anziche` da un gatto.
bye,
-- 
   Piergiorgio Sartor

 microsoft comunque.
Ma guarda, questo cade giusto a pennello:
http://news.com.com/2100-7349_3-5207634.html?tag=nefd.top
Riporto il pezzo interessante:
Security problems are once again becoming an issue
for the software giant's customers. This week, business
intelligence firm Gartner warned companies that use
Microsoft products to consider the money they spend in
responding to worms and other threats as part of a
product's total cost of ownership.
Interessante vero?
Non limiterei la cosa ai prodotti MS, beninteso, ma
l'approccio non mi pare sbagliato: nel TCO va messo
anche il costo del danno.
bye,
-- 
   Piergiorgio Sartor

 per i S.O. sono piu' di "bocca buona"?
La spiegazione e` molto semplice (e` una delle prime cose che insegnano 
al corso di WindowsMan base) solo che e` un segreto e non ce lo possono 
svelare. Io l'ho saputo per vie traverse.
I 'creker' agiscono per invidia e scrivono virus/worm solo per i sistemi 
Microsoft. Mentre gli stessi 'creker' esaltano Linux e tutti i sistemi 
OpenSource, anzi, per loro si fanno in quattro per correggere le falle 
di sicurezza. Ed inoltre Stallman e Torvalds pagano 20.000$ alle 
famiglie dei 'creker' che vengono arrestati. :-)
-- 
Vincenzo

 pagano 20.000$ alle famiglie dei 'creker' che vengono arrestati. :-)
Confermo :-)
Saluti.

 Fa parte delle specifiche "implicite".
Non esistono specifiche implicite, esiste una normativa europea 
(recepita anche in Italia) che classifica le chiusure antiscasso, ne 
stabilisce i requisiti e fissa le prove che devono essere superate da 
queste porte. Puoi chiamare in causa il costruttore se la porta non 
risponde ai requisiti della normativa *dichiarata* dal produttore stesso 
  (se il produttore non dichiara la classe sono cavoli tuoi, d'altra 
parte non è vietato vendere e/o installare porte non blindate).
Può darsi benissimo che la porta sia conforme alla normativa e il ladro 
riesca ad aprirla "facilità" visto che la porta è stata sottoposta a 
determinati test e *ragionevolmente* non considerano tutti i possibili 
attacchi (alcuni dei quali consentono di aprire una porta blindata con 
una facilità disarmante, è solo una questione di attrezzatura). Questo 
sta nella logica delle cose, d'altra parte c'è differenza fra casa mia, 
la casa del Berlusca, il caveau della banca d'italia e un rifugio 
antiatomico.
Non solo, ma una porta blindata a norma NON ti garantisce in alcun modo 
che il ladro non entri dalla finestra. Sembra un concetto banale, ma 
vedo che quando si parla di software si "zompetta" allegramente dalle 
vulnerabilità di rete alla perdita di dati per un bug sul file system, 
dal virus che si chiappa per email alla backdoor scaricata dal p2p. La 
sicurezza del sistema "casa" consiste in una porta blindata, i 
serramenti antiscasso, l'allarme antifurto, i gioelli chiusi nella 
cassaforte e via discorrendo, a seconda del tipo e entità del rischio 
(se non tieni valori in casa non hai bisogno della cassaforte, se abiti 
al 24 piano non hai bisogno delle finestre blindate, etc...). Nei 
sistemi informatici succede la stessa cosa. Niente e nessuno potrà mai 
garantirti "sicurezza globale" che non vuol dire assolutamente *nulla*, 
non può esserci garanzia contro rischi di "vulnerabilità eventuali" che 
non sono conosciute. L'unica cosa che puoi fare (ed è giusto fare) è 
mettere in moto le protezioni per i metodi di attacco a cui sei 
sottoposto. Io non mi meraviglio (a parte le battute stupide) che 
windows abbia delle vulnerabilità come quelle del blaster o del sasser, 
mi meraviglio che non ci sia alcuna protezione contro questo tipo di 
attacchi da internet.

 garantirti "sicurezza globale" che non vuol dire assolutamente *nulla*,
Ho gia` scritto che c'e` differenza tra un lucchetto
da 10 Euro ed uno da 100 Euro e che sono sicuro che
entrambi si possano forzare.
La questione e` ancora che quello da 100 e` ragionevole
sia piu` sicuro di quello da 10.
Ed il punto della questione e` sempre lo stesso: il
produttore/costruttore non puo` essere esentanto dalle
responsabilita` solo perche` "e` difficile" o perche`
"ci sono malintenzionati".
Paradossalmente questo e` proprio causato dall'assenza
di normative.
Nel caso della porta blindata, questa e` conforme o no
a delle specifiche, se e` conforme, non ci si puo` lamentare.
Per il SW, invece, non esistono tali specifiche, per cui
l'unico soluzione e` andare a "senso comune".
E per me, pur essendo chiaro che non e` possibile avere
un SW perfetto, non e` accettabile che non sia garantito.
Se il produttore dovesse garantire il SW, invece che avere un
SO con milioni di feature, di cui il 50% sono forse a posto,
avremmo un SO con un migliaio di feature, magari funzionanti
quasi tutte (e sicuramente piu` facile da testare).
bye,
-- 
   Piergiorgio Sartor

 Questi ci sono, tanto quanto il vento, la pioggia, i fulmini.
Sono cose molto diverse (ai fini del risarcimento del danno).
-- 
Vincenzo

 di Microsoft Very Pirla originale in peltro con la foto.
Ma lo "strumento per dare sempre la risposta giusta durante le
riunioni e/o la programmazione" a te non lo daranno mai :-P
http://paperino.port5.com/MSGadget.zip
Bye, G.

 ha scritto nel messaggio
news:2g4ao2F...@uni-berlin.de...


 gli autori e i diffusori dei worm.
e su questo siamo d'accordo.
imho pero` il thread era partito chiedendosi se fosse possibile che una
azienda come MS potesse non garantire il suo sw. E imho le condizioni
delle licenze MS (e di molte altre pagate proprietarie) sono 'inique'.
Ma non credo ci si possa fare molto. :)
-- 
Debugging is twice as hard as writing the code in the first place.
Therefore, if you write the code as cleverly as possible, you are,
by definition, not smart enough to debug it.
    - Brian W. Kernighan

 Nel dubbio, io citerei in giudizio i tester.
A Guantanamo hanno finito i posti letto? in caso contrario avrei una
soluzione alternativa... :)


 Sono cose molto diverse (ai fini del risarcimento del danno).
No, e` lo stesso.
bye,
-- 
piergiorgio

 C:\>iao Angelo
e poi, se proprio vogliamo precisare, la colpa č dei sysadmin incapaci. 
infatti io ho windows xp home e non ho dovuto fare niente. 
l'aggiornamento *automatico* mi ha scaricato la patch ad *aprile* e ho 
dovuto solo riavviare. non č cosě difficile tenere protetto un pc . . .



Eppure sono convinto che, applicando un numero sufficiente di volte il
gzip ad uno stesso file, alla fine otterro' un file compresso della
dimensione di un solo bit...

 
uso un 56k. gli aggiornamenti si possono scaricare anche in più giorni 
se sono corposi


 conversione di float.
Mi intrometto: per caso sapete dove si possono trovare altre storie come 
queste? Sono molto curiose e "istruttive"
Grazie e ciao

 danni.
Ottima idea.
Ma se non sono riusciti ad accusarli di colpe ben più gravi, mi dici come
potrebbero accusarli di colpe "minori"?