Newsgroup: it.comp.os.dibattiti
Titolo: DNS MS .. spettacolare

Salve,
oggi sono venuto in ufficio e non avendo nulla da fare sono andato a
dare un'occhiata ai dns microsoft visto quanto accaduto nei giorni
passati.
Ho scoperto una cosa sensazionale .... almeno curiosa vista la
pagliacciata della migrazione di hotmail.
Hanno finalmente dato 'una sistematina' ai loro resolver:
;; AUTHORITY RECORDS:
microsoft.com
.  2564    NS      
dns1.tk.msft.net
.
microsoft.com
.  2564    NS      
dns2.tk.msft.net
.
microsoft.com
.  2564    NS      
dns3.tk.msft.net
.
microsoft.com
.  2564    NS      
dns4.cp.msft.net
.
microsoft.com
.  2564    NS      
dns4.tk.msft.net
.
microsoft.com
.  2564    NS      
dns5.cp.msft.net
.
microsoft.com
.  2564    NS      
dns6.cp.msft.net
.
microsoft.com
.  2564    NS      
dns7.cp.msft.net
.
microsoft.com
.  2564    NS      
z1.msft.akadns.COM
.
microsoft.com
.  2564    NS      
z2.msft.akadns.COM
.
microsoft.com
.  2564    NS      
z6.msft.akadns.COM
.
microsoft.com
.  2564    NS      
z7.msft.akadns.COM
.
;; ADDITIONAL RECORDS:
dns1.tk.msft.net
.       45420   A       207.46.232.37
dns2.tk.msft.net
.       21257   A       207.46.232.38
dns3.tk.msft.net
.       21257   A       207.46.232.39
dns4.tk.msft.net
.       58251   A       207.46.232.40
dns5.cp.msft.net
.       144104  A       207.46.138.12
dns6.cp.msft.net
.       19617   A       207.46.138.20
dns7.cp.msft.net
.       19617   A       207.46.138.21
z1.msft.akadns.COM
.     9394    A       216.32.118.104
z2.msft.akadns.COM
.     9394    A       32.96.80.17
z6.msft.akadns.COM
.     11248   A       207.229.152.20
z7.msft.akadns.COM
.     11248   A       213.161.66.158
ma la cosa SPETTACOLARE e' un'altra !!
Interesting ports on 
a216-32-118-104.deploy.akamaitechnologies.com
(216.32.118.104):
Port       State       Service
53/tcp     open        domain                  
TCP Sequence Prediction: Class=random positive increments
                         Difficulty=3438732 (Good luck!)
Remote operating system guess: Linux 2.1.122 - 2.2.14
Nmap run completed -- 1 IP address (1 host up) scanned in 2 seconds
Interesting ports on 
213-161-66-158.available.lhr.above.net
(213.161.66.158):
Port       State       Service
53/tcp     open        domain                  
TCP Sequence Prediction: Class=random positive increments
                         Difficulty=2440004 (Good luck!)
Remote operating system guess: Linux 2.1.122 - 2.2.14
Nmap run completed -- 1 IP address (1 host up) scanned in 1 second
Potrei concludere che la visibilita' su internet del sito Microsoft e'
stata Finalmente messa al sicuro affidandola a BIND e a LINUX :-))) 
La cosa in se, da mio punto di vista fa solo onore alla Microsoft cosi'
come ho ritenuto la migrazione di Hotmail una pagliacciata, una sola
considerazione: qualcuno l'ha detto a Ballmer, Miller e....... Zanelotto
(scusa se ti ho messo per ultimo) :-))
Secondo me Bill Gates lo sa, martedi' a roma era piu' simpatico e umile
del solito  .... ma forse l'autofustigazione e' la strategia del momento
:-)
p.s. forse al prossimo attacco al web site della microsoft (credo ci sia
poco da aspettare) decideranno di passare a qualcosa di piu' serio ..
vedi apache, a questo punto potranno smetterla di gestire le figuracce e
mettersi a lavorare seriamente alla loro stratosferica architettura .NET
e sulla futura generazione di Office.... magari multipiattaforma :-)))
Buona domenica a tutti.
-- 
Antonio Baldassarra
 
anto...@stt.it

Remote operating system guess: Linux 2.1.122 - 2.2.14
Hanno affidato tutto ad Akamai, come ormai stanno facendo tutti i
grossi, lo avevano gia' annunciato.
Ciao
Francesco

grossi, lo avevano gia' annunciato.
Si sono *solo* dimenticati di annunciare che Akamai va su Linux....
Obelix pikkolo particolare, eh??

 grossi, lo avevano gia' annunciato.
Ma guarda che io sono contento della cosa: e' giusto che "le cose vadano
fatte fare a chi le sa fare" e a "chi sa selezionare i migliori
strumenti per farle" :-)
Sono gli atteggiamente della MS che fanno pensare diversamente, MS ha
degli ottimi ambienti di sviluppo, degli ottimi software di
produttivita' office mi sembra incontrovertibile e' lei che e' anche
convinta di avere dei VERI sistemi operativi adatti alla rete e vuole
convincere il mondo che per fare internet business basta un server
WinNT.
Salvo poi dover cedere all'evidenza :-))
-- 
Antonio Baldassarra
 
anto...@stt.it


Hanno sempre sostenuto l'integrazione di tutti i compiti in un solo
prodotto, ed ora si devono ricredere, NT va bene per certi campi (es. file
server di piccole/medie imprese) ma non può andare bene per tutto, in certi
casi sarà più vantaggioso qualche altro SO (linux, AS/400, Unix, Netware,
Be,...)
Ma ci sono volute parecchie ore di black out per capirlo :-)
Saluti
Marco Costamagna

 Ho scoperto una cosa sensazionale .... almeno curiosa
Secondo ma ha qualcosa di biblico ;o)

Obelix pikkolo particolare, eh??
No, che Akami va su linux e' risaputo fino alla nausea, anche perche'
quelli hanno customizzato fortemente il BIND.
Ciao
Francesco

Ma ci sono volute parecchie ore di black out per capirlo :-)
Quelle gli hanno dimostrato che hanno parecchia gente rincoglionita.
Ciao
Francesco

 quelli hanno customizzato fortemente il BIND.
Poi la Microsoft acquistera' Akamai, cerchera' a piu' riprese di portare
tutto su Windows2004 e ci riusciranno verso il 2010.
Hotmail insegna :-) ...
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

 Hanno finalmente dato 'una sistematina' ai loro resolver:
A quanto pare vengono considerate macchine "di scorta".
--
Bye
Gianluca Zanelotto
Ducati ST2 "Red Devil"

 A quanto pare vengono considerate macchine "di scorta".
Perchè allora non avete continuato a gestirli tutti voi,
i DNS? Dare un pacco di soldi a 'sti poveracci che usano
un sistema così inaffidabile, lento, poco user friendly,
inadatto a compagnie di un certo livello, cosi' privo di
strumenti di gestione integrati, mutevole, senza un help
desk cui far riferimento, mi sembra uno spreco...

 A quanto pare  vengono considerate macchine "di scorta".
Come le macchine di Hotmail ;-D ?


No, che Akami va su linux e' risaputo fino alla nausea,
Dispisace pero' che questo *pikkolo* particolare sia stato taciuto
nell'annuncio. Ti renderai conto che avrebbe avuto un effetto
diverso...
Obelix

 stata Finalmente messa al sicuro affidandola a BIND e a LINUX :-)))
Considerando la sicurezza di BIND temo che presto ci sarà VERAMENTE
un collasso totale di Internet....
Saluti.

diverso...
Sicuramente, avrebbe fatto il paio con il _mancato_ annuncio che tutti
gli Nmila desktop di IBM sono stati portati su Windows 2000 invece che
su OS/2.
Ciao
Francesco

 wrote in message
news:5m9q7t43vsm4il9bs...@4ax.com...

Circa  20.000, comunque molte delle macchine in uso negli uffici, alla
faccia di quello sgorbio di osso/2.
Continuo a non poter fare il nome di quel famossisimo concorrente ed
acerrimo nemico che sta facendo un deloyment in grande stile di W2K e Office
2000 per sostituire W95 e Office95......Alla faccia di linuz e di quei
cazzilli mi macchinette che volevano vendere qualche tempo fa....


 A quanto pare vengono considerate macchine "di scorta".
Guarda che per i dns  non c'e' l'ordine di precedenza come per il record
MX, sono semplicemente richiamati 'esplicitamente' nella SOA
(autoritativi) o meno.
E comunque guarda che questo mio post era di RARO apprezzamento nei
confronti di una scelta MS, ultimamente mi sembrano molto piu'
"komeinisti" i windowsiani che non i linuxiani ... non credi ?
-- 
Antonio Baldassarra
 
anto...@stt.it

 
Non so che uso fai di bind comunque la sua sicurezza e la velocita' di
correzione dei bug o exploit e' tale da non creare assolutamente nessun
problema. Io ho un dns primario con 11.000 nomi a dominio senza
ricorsione e solo autoritativo (hardware i686 con linux) e un secondario
con ricorsione e risoluzione esterna (hardware Sun Sparc 2 con linux),
quando hai qualche minuto prova a farlo su Win2K con il dns in bundle e
fammi sapere .... ovviamente le soa te le programmi una per una a colpi
di wizard :-)
ciao
-- 
Antonio Baldassarra
 
anto...@stt.it

cazzilli mi macchinette che volevano vendere qualche tempo fa....
Ha, bhe, non e' tanto difficile, o Sun o Oracle, con propensione per
la seconda..
Ciao
Francesco

Gabriele Del Giovine ha detto:

Poveri noi...
Meglio che cominciamo ad annotarci gli IP dei server che usiamo...
Pensate che bello, per 1 settimana si torna alla preistoria, con 1
persona su 10000 che e` in grado di usare internet perche` si era
annotata gli IP in vista della catastrofe, e gli altri sfigatazzi che
continuano a provare 
www.sex.com
 e si vedono sempre `host non trovato',
ahahaahah!
Sarebbe stupendo, probabilmente avremmo una velocita` incredibile, in
quella settimana mi scaricherei il mondo... giocherei a CounterStrike 
con una latenza di 50 ms...
 tutto il mondo fermo tranne me...
-- 
    Pardo 
 
www.pardo.cjb.net

 un collasso totale di Internet....
Sicuramente da parte delle reti m$ visto che non sono capaci di
configurarlo nermmeno, eventuali bug a parte. Io credo che m$ dovrebbe
fare un po' di repulisti di incompetenti e poi riprovare a configurare i
propri DNS.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 riprovare a configurare i propri DNS.
Seee ! Se  cominciano a licenziare gli incompetenti, poi  chi resta alla
M$ :-) ?


su OS/2.
Mi dispiace, eri distratto: gli nmila desktop di IBM erano gia' su NT
da anni... infatti e' da anni che sento i CE che vengono da me
incazzarsi perche' almeno prima riuscivanoa lavorare....
Btw, di 2000 l'unica cosa che IBM ha annunciato e' stato di non
installarlo internamente [fino a nuovo ordine] perche' c'erano grossi
problemi di (guarda un po' i casi delal vita...) DNS....
Obelix

problemi di (guarda un po' i casi delal vita...) DNS....
Si, si, allora i w2k che ho visto a Milano lo scorso Dicembre nella
sede di IBM Italia devono essere una allucinazione.
Dovevano avere le allucinazioni anche i tecnici IBM con cui parlavamo
di DB2 e che mi hanno confermato il passaggio a w2k.
Evidentemente i problemi di DNS, tra l'altro non segnalati da nessuno,
doveva averli solo quello che ti ha riferito la cosa.
Ciao
Francesco

 ci sarà VERAMENTE un collasso totale di Internet....
<SARCASMO>
Beh, per il momento c'è stato solo quello di M$ che *non
usava* BIND, e che invece *ora lo usa*. Strana bestia, il
destino, vero?
</SARCASMO>
Esiste forse qualche bug di BIND per il quale non c'è ancora
una patch? Sinceramente mi sembra che tu ti stia scagliando
contro BIND solo perchè non è di M$.

 contro BIND solo perchè non è di M$.
Io non mi sto scagliando contro nessuno. O meglio, contro coloro
che pensano che basta avere il sorgente di qualcosa per capire come funziona
il qualcosa,
dimenticando che il sorgente del qualcosa bisogna comprenderlo.
Solo questo.
Saluti.

 Saluti.
Questa è bella...sei molto prevedibile.
Se vogliamo dirla tutta, allora siamo nei guai, visto che oltre bind NON
esiste niente, tanto meno è pensabile qualsiasi soluzione M$....

 ha scritto nel
messaggio news:3A7D84C0...@lastminutetour.com...

Non lo dico io. Lo dice il 
http://www.cert.org/advisories/CA-2001-02.html
Saluti.

 Saluti.
Il cert parla dei vari problemi.
Tu hai aggiunto il resto.
Credo che la tua battua sia bella, senza dubbio, però, dal trovare i bug,
risolverli, farci qualche battuta e dire che tutta l'archittetura è a
rischio...ne passa.
Ecco qui andrebbe una battuta sul fatto che win2k è conciato allo stesso modo:
qualche migliaio di bug, ma a dire che l'archittetura è a rischio....

 Non lo dico io. Lo dice il 
http://www.cert.org/advisories/CA-2001-02.html
Che dice:
Original release date: January 29, 2001
....
Guarda un po` dopo quanto tempo e` uscita la fix per Debian :
bind_8.2.3-0.potato.1_i386.deb  29-Jan-2001 07:24   558k 
                                ^^^^^^^^^^^^^^^^^
Sui miei server volendo posso lanciare un job che ogni giorno si scarica 
e installa tutte le fix riguardanti *solo* la security, *senza* fare nessun
reboot, anche quando sono lontano mille chilometri. Sul 2000 si puo` fare?
-- 
Vincenzo 
I veri programmatori non commentano il loro codice.  
E' stato duro scriverlo, deve essere duro capirlo.

di DB2 e che mi hanno confermato il passaggio a w2k.
That's' scontato. Dopotutto, IBM lavora per i soldi. Cazzo, fanno piu'
soldi loro con NT che MS (e c'e' di che capirlo: se installi un Sfw
groviera,poi ti serve qualcuno che sappia metterlo a posto..)
Obelix

dimenticando che il sorgente del qualcosa bisogna comprenderlo.
Oppure, che basti pagare qualcuno per capirlo. O solo, che si *possa*
capirlo... o anche, che uno si farebbe il culo per metterlo a
disposizione dell'universo 'gratis et amore dei'.
Obelix una volta tanto d'accordo col GdG...

 Non lo dico io. Lo dice il 
http://www.cert.org/advisories/CA-2001-02.html
L'advisory dice solo che c'e' un buffer overflow ma tu stai girando
attorno a quello che lui dice e non vuoi ammettere che sia cosi' e cioe'
che persino m$ usa bind perche' non hanno nulla di valido da
contrapporre. Corretto il bug del buffer overflow, bind continua a
restare il miglior SW per la gestione dei Domain Name Service che da'
accesso ad Internet anche agli incompetenti di Redmond che non sanno
comunque configurarlo, buffer overflow a parte.


 dimenticando che il sorgente del qualcosa bisogna comprenderlo.
Peccato che il SW chiuso e proprietario di cui tu ti fidi faccia di
molto peggio visto che paghi una beta inaffidabile come un prodotto
definitivo e sei pure contento, potenza del marketting..


 M$ :-) ?
Gli omini delle pulizie, di peggio non faranno.


 reboot, anche quando sono lontano mille chilometri. Sul 2000 si puo` fare?
Certo che no :)


Considerando la sicurezza di BIND
Bind 8 o Bind 9? :-)
Leonardo
-- 
Microsoft Outlook: il primo news reader con supporto messaggistica RAID 1.

 wrote in message
news:3A7D2ECD...@seeweb.com...

Sara', comunque ho aperto un dibattito non da poco dalle parti di Redmond,
sono curioso di vedere cosa rispondono...


 di wizard :-)
Dove sarebbe il problema ? Perche' il wizard ? Puoi caricare da files anche
su W2K...


 wrote in message
news:gbcq7tgupppr0a8ki...@4ax.com...

Boh, chi puo' dirlo, comunque vari k di licenze.....


 problemi di (guarda un po' i casi delal vita...) DNS....
Cazzata allo stato puro, IBM ha un programma di deployment mondiale di W2K
interno, se non ti risulta informati meglio.


 reboot, anche quando sono lontano mille chilometri. Sul 2000 si puo` fare?
Certo. Basta leggersi un po' di help sullo scripting host e su windows
update.


 reboot, anche quando sono lontano mille chilometri. Sul 2000 si puo` fare?
Si.
Saluti.

 Bind 8 o Bind 9? :-)
Bind 4 ed 8.
Saluti.

groviera,poi ti serve qualcuno che sappia metterlo a posto..)
Non centra un cazzo, un discorso sono i clienti, un discorso e' l'uso
interno, se fosse la groviera che dici tu col cappero che se lo
installano, anche perche' le alternative le hanno, e a costo 0.
Ciao
Francesco

Certo che no :)
Certo che si :)
Ciao
Francesco

 Certo che si :)
Beh dopo aver capito, passate non so quante release dei loro OS che far
fare 13 reboot per installare un PC con OS, SP e relativo SW puo' essere
considerato un passo avanti visto che Linux lo fa da tempo <G>
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

 Bind 4 ed 8.
Ah usano bind 8 e si meravigliano che contenga ancora degli exploit?
Notevole, devo ammetterlo...
L'update per la RedHat e' uscito _immediatamente_ quando si e' saputo
dell'ennesimo exploit
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Date:         Mon, 29 Jan 2001 16:21:00 -0500                                   
From: 
redhat-watc...@redhat.com
 
Subject:      [RHSA-2001:007-03] Updated bind packages available                
To: 
BUG...@SECURITYFOCUS.COM
 
---------------------------------------------------------------------
                   Red Hat, Inc. Red Hat Security Advisory
Synopsis:          Updated bind packages available
Advisory ID:       RHSA-2001:007-03
Issue date:        2001-01-29
Updated on:        2001-01-29
Product:           Red Hat Linux
Keywords:          bind remote exploit
Cross references:
Obsoletes:
---------------------------------------------------------------------
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
come vedi, solo Redmond fa sempre peggio di tutti.


 Obelix
Pero' non erano obbligati a farlo, visto che loro hanno ceduto un lavoro ad
un'altra ditta, come lo fa quest'ultima non sono problemi di M$, purche' il
risultato sia quello richiesto.
PS Cio' non toglie che e' divertente vedere i grandi personaggi microsoft
che sparlano di linux e lo danno per morto mentre una parte basilare del
loro sistema di comunicazione dipende dal funzionamento di alcuni server
linux... ;-)))
Ciao,
Marco

,

Gia' peccato pero' che occorra puntualmente un riavvio della macchina
anche per caxate che comporterebbero solo il riavvio di un singolo
servizio... sai come e'... nel dubbio windows riavvia comunque,
dovesse soddisfare dependencies che non sa neanche di avere...
o qualcuno vuole sostenere che QUALSIASI service pack non richiede
una cosa del genere, e magari piu' di una volta.
Sent via Deja.com
http://www.deja.com/


Ti riferisci alla prima parte (uso di macchine linux autoritative per
microsoft.com
) o alla seconda (MS-iani troppo komeinisti) ?
Il primo aspetto non mi interessa piu' tanto, adesso e' ovvio che prima o poi
vareranno l'altra migrazione 'epica' dove dimostreranno che w2k puo
sostituire egregiamente due dns linux, magari attraverso un mega-cluster :-)
Il secondo aspetto invece m'intriga .... mi sembra strano che un'azienda del
calibro della MS, con molte frecce al proprio arco perda tutto questo tempo
dietro a linux e a unix, oggi soluzioni comunque di nicchia .... pero' se lo
fanno comincio a pensare che in quancuno dei possibili scenari ci stiano
scritte cose molto preoccupanti ..
Visto che ci siamo ho tra le mani un bellissimo rapporto 'reserved internal
only' dove si fa uno studio dei primi mesi di Hotmail MS powered, pongono
l'accento su una questione interessante (traduco in malo modo):
"con il 70% dei front-end mediamente in funzione le prestazioni decadono
'solo' del 10% rispetto al valore di picco", la cosa e' detta con toni
trionfalistici pero' mi viene una riflessione: perche' "mediamente  sono in
funzione il 70% dei front-end" ? l'altro 30% che fa ? e poi: il 30% delle
macchine fornisce SOLO il 10% delle prestazioni ? non mi sembra il massimo
della scalabilita'.  So che sei molto informato, siccome sono perplesso della
cosa esistono 'case of study' di parte MS sulla questione ?
ciao
--
Antonio Baldassarra
anto...@seeweb.com


forse non ho specificato bene, le due macchine sono:
1)PII 350 Mhz 128 MByte ram
2)Sun SPARC SS2 (40 MHz 64 MByte ram)
forse dovrei iniziare col cambiare l'hardware per avere le stesse prestazioni
... non credi ?
sul fatto di creare le soa da file non l'ho trovato molto 'pratico' o comunque
non pratico quanto il bind.
--
Antonio Baldassarra
anto...@seeweb.com

 una cosa del genere, e magari piu' di una volta.
Non cosmodare i SP, basta cambiare dominio...

"Marco Costamagna" <marco...@LEVAMIhotmail.com> wrote in message
news:95mbse$i2k$1...@serv1.iunet.it...

Hai detto cazzi, cambi il SID di una macchina ....


 
microsoft.com
) o alla seconda (MS-iani troppo komeinisti) ?
La prima che hai detto, per quanto riguarda Hotmail sono un cappella
abbastanza a parte.


E stanno migrando a W2K.
Decisione imposta dall'alto. I 'bassi ranghi' mugugnano... non quelli
nuovi, ovviamente, ma quelli che conoscevano il sistema *vecchio*..
Obelix

interno,
Per l'uso interno, fanno telnet 3270 su dei 390. 
Obelix

 wrote in message
news:3a83e065...@news.seven.it...

Che figata che erano i terminali 3270....


 Hai detto cazzi, cambi il SID di una macchina ....
E allora ? 
E' o non e' visto come un servizio ? Se si, perche' la macchina deve
ripartire ? 
bye
Gianluca

update.
Bello, una soluzione comoda, pratica, *semplice* , **sicura** ...
...
...
Bah!
Henryx

 Hai detto cazzi, cambi il SID di una macchina ....
Non dico che sia facile per com'e' stato implementato windows, ma se ad
esempio ho un server samba mi basta fermare il demone e riavviarlo, senza
spegnere il PC.
Insomma, perchč il servizio di network non si puo' riavviare? Non credo che
sia impossibile, visto che con le schede PCMCIA posso farlo...

 wrote in message
news:slrn97u1rk....@goldrake.gianluca.org...

Ma che servizio, ma sai cos'e' il SID e a cosa serve in un dominio NT  ?


 sia impossibile, visto che con le schede PCMCIA posso farlo...
Ripassatevi cos'e' il SID e a cosa serve, NON e' un servizio di network....


 ripartire ?
Scusa, ma tanto non dovresti ri-autenticare tutti i client?
Saluti
Marco

 spegnere il PC.
O madonna...
Ha detto che il problema e' il SID, non il servizio.
Saluti
Marco


Saluti,
Marco
PS OK, o tu o io cambiamo firma :-)

 Ripassatevi cos'e' il SID e a cosa serve, NON e' un servizio di
network....
Rettifico: perche' non lo hanno implementato come un servizio di network? mi
sembrava una scelta molto piu' sensata

 sembrava una scelta molto piu' sensata
Nella realta'  il concetto di dominio pervade ogni cosa, per esempio l'uid di
un utente ha una componente che dipende dal sid, l'entry delle registrazioni
delle dll ne ha traccia ecc.
Forse lo spirito con il quale hanno fatto una cosa del genere poteva pure avere
un senso, nella realta' la cosa crea dei casini inerrabili nel caso si vogliano
far cooperare server di domini diversi, oppure molto semplicemente, come nel
miocaso, si voglia 'clonare' una macchina WinNT in una w2k as (dati, utenti,
applicazioni, dll) la cosa e' praticamente impossibile se non appartengono allo
stesso dominio.
--
Antonio Baldassarra
anto...@seeweb.com

 Meno male...
Scusa, quale sarebbe la cazzata che ho detto? (non dubito di averla detta,
se me la fai notare imparo qualcosa)
Grazie e saluti
Marco

 Users and Groups
[...]
Non mi e' ancora chiaro perche' il  cambio di un SID debba far ripartire
il server.
Qualcuno me lo puo' spiegare ?
(BTW, l'approccio  utilizzato stride violentemente  con la pagina  1 del
capitolo 1 dello Skript "Distribuited Systems" :-))
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

cambiarlo.
SSH, non usa il concetto di SID.
Funziona benissimo e senza riavviare.
-- 
Lorenzo
(address rot13 encoded)


Saluti,
Marco Costamagna

 Linux basta ristartare il demone client), mica il server.
Non e' vero: in win c'e' il comando ipconfig /renew che non richiede nessun
riavvio.
Gabriele Orsi

 riavvio.
Uhm prova a cambiare l'IP e ne riparliamo...
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

Per l'uso interno, fanno telnet 3270 su dei 390. 
Anche, ma non solo..
Ciao
Francesco

 Funziona benissimo e senza riavviare.
SSH può usare una PKI, SSH NON E' una PKI.
O no?
Saluti.

Linux basta ristartare il demone client), mica il server. Samba idem. 
Ma quando mai, ipconfig /renew o winipcfg -> rinnovatu tutti e' troopo
difficile?
Ciao
Francesco

 difficile?
Solo se non cambia l'IP, altrimenti...


Solo se non cambia l'IP, altrimenti...
Anche se cambia l'IP.
Ciao.
Francesco

SSH può usare una PKI, SSH NON E' una PKI.
Va bene, allora spiegami il concetto di SID e perche' sarebbe
cosi' importante nell'implementazione di una PKI.


 il server.
Appunto. Al piu' vedo una ripartenza del client.
bye
Gianluca 

 Come funziona con linux?
Nel caso di client windows, devi riavviare il client.
Nel caso di client Linux, devi riavviare il demone.
bye
Gianluca


No. Ma allora perche' il server deve ripartire ?
bye
gianluca


Non cambia. 
Scusa un attimo, se tu modifichi l'impostazione del server, questo al posto
di generare un SID (ad esempio) tipo questo:
   12345-AA-pippo123
   47382-AA-fiovmvkr
   98442-AA-nvowergo
   57948-AA-cfpodwjp
Dove AA e' la parte che dipende dal server
Se dopo la modifica al server, il SID generato diventa una cosa del tipo:
   12345-BB-pippo123
   47382-BB-fiovmvkr
   98442-BB-nvowergo
   57948-BB-cfpodwjp
Dove BB e' la parte che dipende dal server
dove sta' la necessita' di riavviare il _server_ ?
Sono i client che non sono piu' autentificati e che quindi dovrebbero
rifare l'autentificazione. 
Al server dovrebbe bastare far ripartire un servizio.
O c'e' qualcosa che mi sfugge ?
bye
Gianluca

No. Ma allora perche' il server deve ripartire ?
Che cavolo centra il SID con il DHCP?
Il DHCP server e' un servizio che puoi riconfigurare/fermare/avviare
senza dovere riavviare il server.
Sui client basta dare i comandi che ti ho passato per rinnovare
l'indirizzo IP e eventuali parametri (DNS, Gateway, ecc) senza
riavviare nulla.
La gestione del SID, che tocca praticamente tutti i servizi di NT,
dagli utenti, all'autenticazione, ai servizi, compresi quelli che
partono come system al boot e' talmente pervasiva di NT che se vuoi
cambiarlo l'unico modo e' quello di riavviare.
Ciao
Francesco

Stop, le mie capacita' non vanno oltre
Non cambia nulla, dipende sempre dal SID.
Ciao
Francesco

faccia passare la cosa per "innovazione tecnologica".
Scusa, dove parlano di "innovazione tecnologica"?
Considerando che sta roba c'e dal 1992 o 93, da NT 3.50, mi sa che non
si sono reinventati (quasi ;-) ) nulla, tantomeno la ruota.
E mentre il il sistema dei "Domini" (NT) ha mostrato i suoi limiti
nella gestione di realta' complesse, non di certo cosi' la gestione
utenti e gruppi.
Ciao
Francesco

ACL.
Boh. Io, che non ho studiato, farei cosi':
	- la macchina, quando si logga ad un dominio, riceve un SID.
	- quando cambia dominio, il SID varia, e quindi non serve un
	  riavvio: tutte le connessioni, oggetti, ACL e quant'altro,
	  sono automaticamente uccisi dal cambio di dominio e tirati
	  su ex novo dal nuovo dominio.
	- qualsiasi dato, oggetto o cristo rimasto col SID vecchio o
	  viene ammazzato da un garbage collector, oppure, appena fa
	  tanto di cercare di collegarsi da qualche parte con un SID
	  non piu' valido, viene stroncato dal lato server.
 
Il fatto che il cambio di SID provochi/implichi un riavvio mi sembra
un forte indizio della presenza di una client-based security, il che
non e' il massimo della vita.
Per metterla diversamente, se cambiare dominio ma non utente mi puo'
fare entrare nel nuovo dominio con quell'utente senza il diritto, la
cosa vuol dire che l'atto dell'ingresso non e' validato a livello di
utente; altrimenti, anche avendo il dominio del buon Dio, il server,
appena vede un utente sbagliato col dominio giusto, lo càa fuori.
Leonardo
-- 
Microsoft Outlook: il primo news reader con supporto messaggistica RAID 1.

Perche' linuz non ha domini e non SID e non ha RID e cosi' via ?
Che vantaggi da' questo SID, a parte il dover riavviare la macchina
se si cambia una informazione di configurazione?


 wrote in message
news:slrn9834ou....@goldrake.gianluca.org...

Le cose vanno studiate per capirle, ne' piu' ne' meno come per linuz. Non
posso certo farvi il copia incolla del resource kit e degli altri manuali.
--
Bye
Gianluca Zanelotto
Ducati ST2 "Red Devil"

appena vede un utente sbagliato col dominio giusto, lo càa fuori.
Qui non mi e chiaro cosa intendi dire.
Quando cambi dominio da Paperopoli a Topolinia l'utente Pippo di
Paperopoli non e' lo stesso utente dell'utente Pippo di Topolinea.
Il nome e' uguale, ma e' diverso il SID, ergo l'utente e' diverso.
Ciao
Francesco

se si cambia una informazione di configurazione?
Che sistema usa Unix per avere un database centralizzato degli utenti
e delle password sul server, e a distribuire queste infromazioni sui
client?
NIS?
Ciao
Francesco

nuovi, ovviamente, ma quelli che conoscevano il sistema *vecchio*..
E te credo, tu parli sempre con quelli dell'AS400 forever ;-))
Ciao
Francesco

E te credo, tu parli sempre con quelli dell'AS400 forever ;-))
Veramente, era il sistemista venuto ad installarmi 'ofirewalle. Alla
fine, per accedere ai dati, ha dovuto fare un rebbot in Dos...
Obelix

 Come funziona con linux?
Per quanto riguarda un servizio (per es. DHCP o Samba) basta riavviare
solo quello.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 NIS?
Anche NIS+


 Francesco
Saluti,
Marco Costamagna

 appena vede un utente sbagliato col dominio giusto, lo càa fuori.
Non fosse che l'utente in realtà non esiste e che esiste solo il SID. Ed un
SID non
può essere generato uguale ad un'altro SID.
Saluti.

 wrote in message
news:slrn983538....@goldrake.gianluca.org...

Ti sfugge il fatto che i processi sono eseguiti in un contesto di sicurezza.
Dovresti far ripartire tutti i processi di sistema. Tanto vale far ripartire
tutto. E' il modo più semplice.
Saluti.

 Anche se cambia l'IP.
E allora perche' il server necessita del reboot?


 cosi' importante nell'implementazione di una PKI.
La ripetibilità della verifica del certificato?
Saluti.

 vale far ripartire tutto. E' il modo più semplice.
SystemCall_NewSID(Process proc, SID newSID) {
	...
	}
 
:-) Insomma, pure  Linux permette di modificare al  volo certi parametri
del Kernel, non vedo la difficolta'  di farlo con dei processi utente su
NT.  Pigrizia ?
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

 Scusa, dove parlano di "innovazione tecnologica"?
In generale, non conosci lo slogan "freedom to innovate"?
bye,
-- 
  Piergiorgio Sartor

La ripetibilità della verifica del certificato?
Cioe'?
-- 
Lorenzo
(address rot13 encoded)


Da qualche mese, nella mia server farm, gira un sistema basato su LDAP
che controlla in maniera gerarchica i server di produzione, il tutto e'
una vera sciccheria: linux e solaris attraverso PAM son integrati in una
maniera invidiabile nel sistema, al solito con WinNT ho lasciato perdere
(dopo una prova deludente con NDS client) e con Win2000 as e' un vero
bagno di sangue.
--
Antonio Baldassarra
anto...@seeweb.com

E allora perche' il server necessita del reboot?
Perche' sono un poco coglioni?
Lo stack TCP/IP dei sistemi ante w2k puo' cambiare ip (e gateway e DNS
e Wins e tante altre cose) al volo se viene usato con il DHCP, mentre
se assegni un IP fisso devi riavviarlo (riavviando il sistema).
Ciao
Francesco

 ha scritto nel messaggio
news:hur98tsmhpmhn2v21...@4ax.com...

La cosa piu' bella e' che se hai un PC portatile con win 9x o 2k e hai una
scheda di rete PCMCIA, cambi l'IP o il nome del PC o altri par. di rete e
alla domanda di riavviare dici di no, poi fermi la scheda dal pannello di
controllo, la togli e la rimetti; come per magilla il PC registrera' i
cambiamenti SENZA RIAVVIARE.
Continuo a chiedermi: a cosa serve fare reboot???
Saluti,
Marco Costamagna

 se assegni un IP fisso devi riavviarlo (riavviando il sistema).
Con Linux nemmeno in quel caso, strano ma vero...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Con Linux nemmeno in quel caso, strano ma vero...
Sai che non lo sapevo ;-)
Ciao
Francesco

La cosa piu' bella e' che se hai un PC portatile con win 9x o 2k e hai una
Con w2k, non server riavviare comunque, anche su un desktop.
Ciao
Francesco

 Sai che non lo sapevo ;-)
Vedi? Ancora la tua "purificazione" non e' completa.. devi studiare
ancora.. quando penserai in termini di <service start>/<service stop>
per tutto allora sarai pronto, giovane Jedi ;-)


autenticati per il vecchio dominio?
Li sgancia, eventualmente inviando prima un messaggio di errore.
Si', certamente un reboot (o uno splicing del cavo fatto con un'accetta)
ha quel che di definitivo e melodrammatico - pero' qui si lavora, non si
fa dell'avanspettacolo :-)
Leonardo
-- 
Microsoft Outlook: il primo news reader con supporto messaggistica RAID 1.

SID non può essere generato uguale ad un'altro SID.
Appunto. Quindi, se uno entra col SID sbagliato... no, non entra :-).


reboot.
Ah, ecco. Be', a quel punto il resto segue. E' un po' come se, per
assurdo, smbd non accettasse ne' HUP ne' TERM o KILL; sicche', per
cambiare /etc/smb.conf, dopo devo dare un reboot.
Chiaro che in quel caso penserei male del povero Tridgell :-)


NIS?
O NIS+. Oppure soluzioni un po' ibride, tipo autentificazione in tunnel
crittografico.
Per distribuire informazioni sui client a volte ho anche usato SSH.


 E allora perche' il server necessita del reboot?
Perchè Gates ha una fabbrica di interruttori e deve farla produrre.
Saluti.

 Perchè Gates ha una fabbrica di interruttori e deve farla produrre.
Questa risposta da QI -10 potevi anche tenertela: vabbe' che sei
abituato a fare il giullare in questo NG pero' un minimo di ritegno  me
l'aspettavo. Nemmeno Rosco e' mai caduto cosi' in basso.


 l'aspettavo. Nemmeno Rosco e' mai caduto cosi' in basso.
A me ha fatto ridere....:)
..e' chiaro che questa risposta significa che non c'č motivo..
E' triste il fatto che pur di non dire qualcosa di serio 'contro' (tipo una
motivazione tecnica), si faccia una battuta...

Questa risposta da QI -10 potevi anche tenertela:
Hmm, veramente, mi sembra una tesi interessante  :-))
Obelix

 Hmm, veramente, mi sembra una tesi interessante  :-))
Per il "CORRIERE DEI PICCOLI" forse...


Per il "CORRIERE DEI PICCOLI" forse..
Perche', gli utenti di gates non sono esattamente a quel livello???
Obelix

 Perche', gli utenti di gates non sono esattamente a quel livello???
Ah beh, certo.. forse ancora piu' "under" se ci si pensa bene..


 Perchè Gates ha una fabbrica di interruttori e deve farla produrre.
Mi sembra un'ottima tesi. :-)

 Francesco
Ciao,
Marco Costamagna

per tutto allora sarai pronto, giovane Jedi ;-)
Ehmm, la faccina li non ti suggeriva niente?
Ciao
Francesco

per riprovarci....
Guarda che e' cosi'.
Per il coambio delle impostazioni di rete (ip, dns, ecc.) su una
macchina w2k non e' richiesto il riavvio.
Invece per entrare/uscire/cambiare il dominio e' ancora necessario.
Ciao
Francesco

 Ehmm, la faccina li non ti suggeriva niente?
Ah, dici quel ghignetto li', in cima?
<faccia da culo>
Uh, non ci avevo fatto caso
</faccia da culo>


In generale, non conosci lo slogan "freedom to innovate"?
Certo, mi viene da ridere tutte le volte che lo leggo :-)
Ciao
Francesco

cambiare /etc/smb.conf, dopo devo dare un reboot.
No, quello lo puoi fare anche con NT, net start|stop servizio.
Ciao
Francesco

 Certo, mi viene da ridere tutte le volte che lo leggo :-)
Appunto... :-)
bye,
-- 
  Piergiorgio Sartor



Ecco. Perche' il SID non viene gestito come un servizio? Un servizio
base, importantissimo, irrinunciabile, ma pur sempre un servizio?
(Poi, successivamente, sul "servizio" si possono innestare anche dei
concetti piu' avanzati, tipo "graceful restart").


concetti piu' avanzati, tipo "graceful restart").
Bhoo, chiedilo a Cluter ;-)
Ciao
Francesco