Newsgroup: it.comp.os.dibattiti
Titolo: Win2000 - Chi ben comincia ...

Win2K non e' ancora uscito e gia' girano le patch (SP ?) :-)
A quanto pare il security-BUG e' stato trovato il 17.1.2000, dopo quanto
tempo e' stata rilasciata la patch? E' vero che introduce nuovi problemi con
il newsserver ?
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

 il newsserver ?
Compliemnti davvero a MS. Dopo un betatest cosi' massiccio rilasceranno
un OS con un seppur lieve problema di sicurezza. Questo la dice lunga
sui beta test selvaggi e sulla loro effettiva utilita' se non a scopo
publicitario.
http://www.microsoft.com/technet/security/bulletin/ms00-006.asp
Per quello che riguarda i problemi con i newsserver non ho trovato nulla
a riguardo.
Ciao ... Dino

 il newsserver ?
Il problema non č di Win2000 ma dell'index server che non č il sistema
operativo.
Ossia come i bug di linux non sono del kernel ma dei programmi che girano su
linux lo stesso
vale per Win2000. Il problema in questione č dell'Index server.
Saluti.

 vale per Win2000. Il problema in questione è dell'Index server.
Correggimi se sbaglio. Il problema e' di is, ma la patch e' per win2k.
Ciao ... Dino

 Correggimi se sbaglio. Il problema e' di is, ma la patch e' per win2k.
Le patch sono per il servizio Index Server 2.0 di NT 4.0 o per Indexing
Services di Win2000.
Saluti.

 Quando torna Gabriele?
Non vorrei incazzarmi per una scemenza del genere, ma di pseudo saccenti ne
ho le scatole piene.
Index Service E' un'applicativo. Guardando al mondo Linux esistono una marea
di exploit molto peggiori
applicabili a SendMail o ad altri applicativi Linux che consentono al limite
di diventare root.
Significa questo forse che Linux č insicuro?
Saluti incazzosi....

 wrote:
-> 
-> Giambo <gia...@no.spam.please> wrote in message
-> news:slrn895mef...@rif12.iiic.ethz.ch...
-> > Win2K non e' ancora uscito e gia' girano le patch (SP ?) :-)
-> >
-> > A quanto pare il security-BUG e' stato trovato il 17.1.2000, dopo quanto
-> > tempo e' stata rilasciata la patch? E' vero che introduce nuovi problemi
-> con
-> > il newsserver ?
-> Il problema non è di Win2000 ma dell'index server che non è il sistema
-> operativo.
-> Ossia come i bug di linux non sono del kernel ma dei programmi che girano su
-> linux lo stesso
-> vale per Win2000. Il problema in questione è dell'Index server.
Ma ti sembra logico che correggento un problema di sicurezza ti si generino
problemi sull'Index Server ? 
Non e' che uno dei due e' scritto con i piedi ?
bye
Gianluca
-- 
Home Page   
http://www.infinito.it/utenti/chewbe/
No-Patents  
http://no-patents.prosa.it/

 Saluti incazzosi....
Studia un po' di piu' Linux ed incazzati solo con te stesso per la
tua ignoranza.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Vedo che la tua attitudine allo scrivere cazzate su Linux non si
Vedo che non comprendi nemmeno l'italiano corrente.
Saluti.

 Vedo che non comprendi nemmeno l'italiano corrente.
Se tu sei incapace di scrivere in italiano corrente che non sia
farcito di stupidaggini lo credo bene.


 Non e' che uno dei due e' scritto con i piedi ?
Tosti siete.....Il problema di sicurezza è dell'Index Server.
Saluti.

 farcito di stupidaggini lo credo bene.
Senza bisogno che nessuno arrivi agli insulti personali, mi pare però
evidente che appena si trova un bug in un applicativo MS qualunque, in
questo gruppo c'è chi esulta, oppure sogghigna senza darlo a vedere, oppure
se ne esce con aria soddisfatta in affermazioni del tipo "te l'avevo detto
io" senza che poi si capisca bene cosa vuole dimostrare...
Cosa c'è di così assurdo? Sono stati trovati due bug. E allora? E' un bene
che siano stati trovati, uscirà il servicepakko relativo e sarà tutto come
se non ci fossero mai stati.
--
\\  //     |||| [Xelloss: firma versione 4.1ap]
 \\//  ___ |||| ____  ___  ___
 //\\ ||_||||||||  ||||__ ||__   Wilmer Ricciotti
//  \\||__ ||||||__|| __|| __||  
wi...@tiscalinet.it
Don't fear the eyes of the dark lord
Morgoth I cried
All hope is gone but I swear revenge
Hear my oath
I will take part in your damned fate

 io" senza che poi si capisca bene cosa vuole dimostrare...
A parte che arrivi senza forse neanche aver letto l'intero thread e
dando percio' un apporto superficiale a quest'ultimo, vorrei farti
notare che innanzitutto non si parlava (almeno in questo contesto)
di bugs di IIS ne' di Win2k (perlomeno in quyesto sub-thread fra me
e lui), ma di ben altre cose e che comunque sia, quelli ultimamente
scoperti sono probabilmente l'inizio di una lunga serie.
Detto cio' per me questo stupido thread e' chiuso.


 E' della MS oppure mi sbaglio? E' distribuito con w2k o che cosa?
Si, hai ragione. Win2000 (come tutti i prodotti M$) è una chiavica.
Saluti.

 wrote:
-> >
-> > >Le patch sono per il servizio Index Server 2.0 di NT 4.0 o per Indexing
-> > >Services di Win2000.
-> >
-> > Quando torna Gabriele?
-> 
-> Non vorrei incazzarmi per una scemenza del genere, ma di pseudo saccenti ne
-> ho le scatole piene.
-> Index Service E' un'applicativo. Guardando al mondo Linux esistono una marea
-> di exploit molto peggiori
-> applicabili a SendMail o ad altri applicativi Linux che consentono al limite
-> di diventare root.
-> Significa questo forse che Linux č insicuro?
E' vero, ma quando su linux c'e' un buco in un applicativo, NOI siamo
abituati a patchare quell'applicativo, mica il kernel.


 Services di Win2000.
Si tratta di sw fornito "unitamente" a W2000 che é necessario per il
funzionamento di tale sistema nelle funzioni per cui é preposto? 
In tal caso non vedo grosse differenze...
Ciao ciao
*********************************************************************
pu...@intercom.it
, ICQ#20390352, 
http://home.intercom.it/~puce
*********************************************************************
La Tariffa Urbana a Tempo diminuisce la liberta' di tutti gli utenti
Internet. Anche la tua. 
http://www.notut.org
*********************************************************************

 wrote:
-> > Ma ti sembra logico che correggento un problema di sicurezza ti si
-> generino
-> > problemi sull'Index Server ?
-> > Non e' che uno dei due e' scritto con i piedi ?
-> Tosti siete.....Il problema di sicurezza è dell'Index Server.
Ok, ma allora perche' il SP e' per Win2k ?


fondina la pistola spara-cazzate.
... e questa fila dritta nelle mie tag-lines senza passare dal "via".
;-)
-- 
  _      ___ ____
 | | /| / (_)_  /
 | |/ |/ / / / /_	ANTI-SPAM WARNING:
 |__/|__/_/ /___/	the e-mail address is fake.
 
UNIX doesn't have a monopoly on Good Ideas, it just owns most of them. (A. Cox)

 Ok, ma allora perche' il SP e' per Win2k ?
Infatti il sp non e' per Win2000, ma per Index server di NT 4 e Win2000. Se
leggi bene infatti ci sono DUE patch.
Ciao.

 In tal caso non vedo grosse differenze...
Si tratta di un servizio di NT e Win 2000.
Ed e' solo il servizio di indicizzazione dei file sul HD (niente di
necessario per il sistema).
Ciao

 wrote in message
-> > -> Tosti siete.....Il problema di sicurezza è dell'Index Server.
-> >
-> > Ok, ma allora perche' il SP e' per Win2k ?
-> Infatti il sp non e' per Win2000, ma per Index server di NT 4 e Win2000. Se
-> leggi bene infatti ci sono DUE patch.
Dato che sono per due sistemi vorrei ben vedere.
bye
Gianluca
-- 
Home Page                              
http://www.infinito.it/utenti/chewbe/
Against software patents               
http://no-patents.prosa.it/
Boycott Microsoft - Boicotta Microsoft 
http://www.boycott-ms.org/

 Dato che sono per due sistemi vorrei ben vedere.
Vuole dire che il SP NON e' per Win2000.
Poi Win 2000 richiede patch apposite, perche' il SO non permette la
sostituzione di file di sistema.
Ciao.


Ecco cosa va a sostituire
[System32.files]
    webhits.dll
    query.dll
    idq.dll
Oltre a questo l'hotfix fa ben poco da come si puo' vedere dal file ini.
Visti i file non mi pare interessi porzioni vitali del sistema.
Nonostante questo mi chiedo. Possibile che se ne siano accorti solo ora
dopo tantissimo betatestig. Cmq meglio tardi che mai e complimenti per
la rapidita' della soluzione.
Ciao ... Dino

 abituati a patchare quell'applicativo, mica il kernel.
???
Gialuca, la patch ripara l'index server, che e' un applicativo, mica il
kernel di w2k.
Ne esiste una versione specifica per w2k perche' hanno (finalmente)
implementato il sistema di gestione della versione delle dll.
Ciao
Francesco

 che ci siamo sbagliati e chiediamo scusa.
E' destinata alla due versioni di Index Server attualmente in produzione.
La 2.0 per NT 4.0 e Index Services di Win2000.
Sono 45678 messaggi che cerco di fartelo capire.
Saluti.


Non se mettermi a piangere o ridere.....
Saluti.

 wrote in message
-> slrn89bgo0....@goldrake.gianluca.org...
-> > E' vero, ma quando su linux c'e' un buco in un applicativo, NOI siamo
-> > abituati a patchare quell'applicativo, mica il kernel.
-> 
-> ???
-> Gialuca, la patch ripara l'index server, che e' un applicativo, mica il
-> kernel di w2k.
-> Ne esiste una versione specifica per w2k perche' hanno (finalmente)
-> implementato il sistema di gestione della versione delle dll.
Ok, Ma gli avvisi dicono che il problema di sicurezza e' di Win2k.
O fumato io o fumati loro.
Chi e' che ha ragione ?


 O fumato io o fumati loro.
Fumato tu ;-)))
<----->
Microsoft Security Bulletin (MS00-006)
--------------------------------------
Patch Available for "Malformed Hit-Highlighting Argument" Vulnerability
Originally Posted: January 26, 2000
Summary
=======
Microsoft has released a patch that eliminates two security vulnerabilities
in Microsoft(r) Index  Server. The first vulnerability could allow a
malicious user to view -- but not to change, add or  delete -- files on a
web server. The second vulnerability could reveal where web directories are
physically located on the server.
Frequently asked questions regarding this vulnerability and the patch can be
found at
http://www.microsoft.com/technet/security/bulletin/fq00-006.asp
<------>
La patch e' per index server che gira *anche* su w2k.
Ciao
Francesco

 Ok, Ma gli avvisi dicono che il problema di sicurezza e' di Win2k.
Per la 90392093209^309043909 volta...
Il problema è di Index Server. Index Server è distribuito in due versioni
(NT 4 e Win2000) perchè sono cambiate
alcune funzionalità sulla gestione dei cataloghi. (ossia l'interfaccia della
versione 2000 è stata modificata rispetto alla versione
NT 4).
Saluti.

 a riguardo.
Era una voce che girava ...
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

:-> ?
Con Linux la frontiera e' ben definita, con M$ deve decidere il DoJ ...


 se non ci fossero mai stati.
Da ridere era il fatto che era disponibile il SP (Che poi ho scoperto non
essere un "vero" SP) prima del prodotto stesso.


 Si, hai ragione. Win2000 (come tutti i prodotti M$) è una chiavica.
Bene al 50%. Ora devi dire che Linux e' il meglio e sputare sulla foto di
Bill Gates :-)


 E se il problema fosse stato di IE ? Sarebbe stato un problema del SO o
no.
Dipende dai punti di vista.
Ciao.

 Era una voce che girava ...
Bhe se e' una voce fondata ne sentiremo delle belle :-)
Ciao ... Dino

linux fanno parte del SO.
Vedi, e' qui che la tua conoscenza dell'italiano non ti basta piu':
"distribuzione di Linux" non e' uguale a "Linux".
Infatti una distribuzione di Linux distribuisce Linux (il sistema
operativo), e in piu' moltissimi altri applicativi che sono sviluppati da
altri gruppi, altri programmatori... 
Altrimenti come mai ci sarebbero tante distribuzioni? Il motivo e' che
evidentemente, anche se di Linux ce ne e' uno solo, le distribuzioni sono
una raccolta di software compilato che funziona insieme a Linux.
-- 
#+--+#+--+#+--+#+--+#+--+#+--+#+--+#+--+#+--+#+--+#+--+#+--+#+--+#+--+#
c:\winnt> secure_nt.exe
  Securing NT.  Insert Linux boot disk to continue......
	    "I have opinions, my employer does not."

necessario per il sistema).
è possibile disinstallare index server da nt2000?
se si, be è un problema è del solo inde server, altrimenti è un
problema dell intero So.
se in linux un programma ha un bug (esempio samba), se si può
disinstallare è un problema solo di samba, se non si può disinstallare
è un problema dell'intera distribuzione, ma non del kernel
all'atto pratico sta di fatto che un problema per enrambi

Saluti incazzosi....
Che ti incazzi a fare?
Hai visto il servizio per far girare programmi unix (attacco diretto a
Linux n.d.p.?) sotto NT? Come utente sfigato non ho potuto scaricarlo,
pero' sarei stato curioso di vederlo all'opera.
Sicuramente qualcuno dira' che wine e' una gran cosa mentre il
prodotto Microsoft e' subdolo e sintomo di chissa' quale anima nera.
++++
Tecnicamente si chiama nemesi, anche se continuo a sperare che il
processo porti ad obbligare la Microsoft a rendere pubblici i sorgenti
del suoi S.O. Tecnicamente ci sono cose dell'architettura di NT che
non mi piacciono. Ma non mi piace nemmeno troppo Linux. Per quel poco
che so non mi piace nessun S.O.
++++
Personalmente penso che la differenza piu' grossa tra il mondo Unix e
Window sia nel diverso approccio ai problemi. Con il tempo il
mischiarsi delle idee fara' bene a tutte e due, e questi discorsi sul
far finta di non capire che IIS non e' il S.O. finiranno.
Win2000 uscira', e ci scopriranno dei bachi. Si spera che i bachi
vengano corretti presto e bene. 
Nemmeno io riesco a scrivere software bug-free, e se non ci riesco io
che sono un Papero.
++++
A Gabriele consiglio il libro "il computer invisibile". Leggendolo ho
capito cosa vuol dire *veramente* il successo di una casa di mele che
vende PC fatti di plastica traslucida.
Tecnicamente tutti noi qua dentro siamo diventati improvvisamente
obsoleti. Ma leggilo e pensa con la tua testa. Forse ti farai un'idea
diversa, opposta alla mia.
--
Tieni per te il Papero se vuoi la mia email
Sito Papero -> 
http://utenti.tripod.it/papero

 problema dell intero So.
Problema di IS.
Ciao.

 "distribuzione di Linux" non e' uguale a "Linux".
[cut]
Resta il fatto che non tutto quello che e' sul CD fa parte del SO, sia con
linux che con Windows, o forse ritieni Paint o la calcolatrice parte di
Windows ?
E come questi Index Server non fa parte del SO anche se viene distribuito
sul CD dello stesso.
Ciao.

 wrote in message
-> > >> Quindi non viene distribuito sul CD di Win2K ...
-> > >Quindi tutti i programmi forniti su un CD di una qualunque distribuzione
-> di
-> > >linux fanno parte del SO.
-> >
-> > Vedi, e' qui che la tua conoscenza dell'italiano non ti basta piu':
-> > "distribuzione di Linux" non e' uguale a "Linux".
-> [cut]
-> Resta il fatto che non tutto quello che e' sul CD fa parte del SO, sia con
-> linux che con Windows, o forse ritieni Paint o la calcolatrice parte di
-> Windows ?
Credo che faccia parte di un SO tutto quello che non si trova come
programma separato e a se stante. 
Per prendere i tuoi esempi, dove posso trovare la nuova versione di paint ?


 pero' sarei stato curioso di vederlo all'opera.
Oddio, immagino quale meraviglia... e in cosa consisterebbe questo
pericolosissimo attacco che al massimo fra 2 giorni sara' messo fuori
combattimento? Consolati pensando che se la situazione fosse stata
al contrario avresti dovuto aspettare mesi per un fix.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Per prendere i tuoi esempi, dove posso trovare la nuova versione di paint
?
Coma al solito caschi male ;-)
Sul sito MS c'e' un aggiornamento di paint che introduce qualche nuova
funzione.
Mai scaricato e provato pero'.
Ciao
Francesco


E se volessi solo paint, senza aver mai comprato Windows?
Non si puo' avere? O l'"aggiornamento" funziona anche da solo?
Un programma che non fa parte del sistema operativo si puo' ottenere
indipendentemente dal sistema operativo. CorelDraw lo posso comprare anche
se non ho Windows.
Se invece non posso avere un certo programma senza avere un certo sistema
operativo allora, secondo me, quel programma e' parte integrante del sistema
operativo.
Se IS lo puoi ottenere anche indipendentemente dal sistema operativo, allora
il baco e' di IS, altrimenti e' di w2k. (secondo me)
by(t)e
	Antonio
 
-- 
--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#-
L'universita' americana di Berkeley ha prodotto due importanti invezioni:
l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson

 il baco e' di IS, altrimenti e' di w2k. (secondo me)
IS lo puoi installare anche su NT 40, fa parte dell'option pack.
Su w2k e' fornito di serie, ma lo puoi disattivare/disinstallare senza
problemi per il sistema.
Per cui non non fa parte del sistema operativo.
Ciao
Francesco

Per cui non non fa parte del sistema operativo.
L'option pack come me lo procuro? Separatamente da Windows? Allora e' un
prodotto separato, e non fa parte di Windows.


 prodotto separato, e non fa parte di Windows.
Certo che si, lo scarichi dal sito MS o richiedi il CD.
Oppure, ultimamente, te lo danno su un CD a parte quando compri NT server.
Ciao
Francesco


Allora per quel che mi riguarda il baco e' di IS. 
(qualunque cosa esso sia :-))


 Dipende dai punti di vista.
O dipende da cosa conviene alla M$ ?


 O dipende da cosa conviene alla M$ ?
In questo caso direi proprio di si.
Ciao.

(qualunque cosa esso sia :-))
Appunto..
Ciao
Francesco

 è possibile disinstallare index server da nt2000?
Si.
Saluti.

Insomma, per te cosa e' un "Sistema Operativo"?


Insomma, per te cosa e' un "Sistema Operativo"?
Nel senso stretto il kernel e basta, in senso lato tutto quello che
serve per rendere fruibilie all'utente il SO.
Ovviamente questo cambia da SO a SO
L'interfaccia grafica in linux non fa parte strettamente del SO,
mentre in windows si, perche' senza quella non puoi configurare
completamente il sistema (anche se con w2k, quasi, quasi..)
Ciao
Francesco

 In questo caso direi proprio di si.
Non mi piacciono queste regole. Chissa' che cosa potra' decidere in futuro
la M$, e tu sei obbligato a seguire perche' (Ma pensa un po' che sfiga !)
e' l'unica soluzione esistente. Bella roba il monopolio, eh ?


 e' l'unica soluzione esistente. Bella roba il monopolio, eh ?
Mi sembrava di capire che tu utilizzassi linux, quindi non e' vero che e'
l'unica soluzione esistente. O sbaglio ?
Ciao.


Bene, per me SO significa: prodotto software commerciale o meno che permette
di gestire tutte o qusi le componenti hardware di una particolare
piattaforma e permette inoltre l'utilizzo delle stesse da parte di altri
programmi.
(piu' o meno, la definizione va un po' riguardata)
Secondo questa ottica, cioe' quella del "prodotto commerciale o meno che
permette...", il minimo "pacchetto" che rientra nella definizione e' SO.
Esempio: Io posso scaricarmi il solo kernel di Linux e con questo posso
gestire tutte o quasi le componenti hardware del mio PC, e posso eseguire
programmi di terze parti. 
Per Windows e' diverso: io ho tutta una serie di applicativi che non posso
ottenere separatamente, tra cui notepad, paint ecc...
Questo ovviamente in senso lato, altrimenti in senso stretto il SO operativo
Windows e' il DOS :-)


 Windows e' il DOS :-)
Per win9x in *parte* e' cosi (molte cose sono a 32 bit), x NT no.
E comunque chiudiamola qui, non credo che interessi nessuone la nostra
discussione sul paint e sul solitario.
Ciao
Francesco

discussione sul paint e sul solitario.
Come vuoi, pero' eravamo _tremendamente_ IT, visto che stavamo definendo
cosa e' un sistema operativo.
Vabbe', se vuoi smettere non rispondere.
Ciao
	Antonio


 Vabbe', se vuoi smettere non rispondere.
No, ok, continuamo.
Ciao
Francesco

Anche tutte le distribuzioni linux sono pacchetti.
Si', ed infatti tu puoi dire di comprare una distribuzione di Linux, ma non
puoi dire di comprare Linux. 
ciao
	aNTonio


 puoi dire di comprare Linux.
Vedi la mia frase in apertura sulle licenze.
Ciao
Francesco

propendo di piu' per le lettere.
Vabbe', io sono convinto che il mio ragionamento sia corretto, ma che come
dici tu vada contro la comune concezione di sistema operativo.
Comunque da quello che e' stato detto su IS, pare che IS sia reperibile
indipendentemente da Windows, e quindi non fa parte di w2k.
E almeno su questo siamo d'accordo :-)
Ciao
	Antonio
 
P.S.
Non si tratta di preferire la matematica o le lettere, si tratta di decidere
se fare ragionamenti rigorosi, e quindi accettabili da tutti, oppure fare
ragionamenti fumosi, in cui molti punti sono oscuri ed affidati al caso.
Ovviamente le premesse possono non essere perfettamente condivise da tutti,
ed e' li' che comincia il dibattito :-)


 l'unica soluzione esistente. O sbaglio ?
Vero. Per me.
