Newsgroup: it.comp.os.dibattiti
Titolo: redhat.it

Oggi sono andato in 
http://www.redhat.it
 e ho trovato una home page
interessante... Ecco uno stralcio di pagina:
"Iscriviti subito al Linux Red Bug 6.0 Exploit my System. cosi potrai
scoprire come essere fesso ad aquistare Red Hat 6.0 la nuova distrubuzione
della Red Hat Software piena di trucchi per favorire accessi dall'esterno da
persone non autorizate.
Red Hat Microsoft Windows 6.0 Versione Kosovara.
Nella confezione sono inclusi 3 CDROM comprendenti Red Bug Microsoft 6.0
sono inclusi molti pacchetti ROOT exploitabili , sono tanti per favorire che
l'user che lo installa si confonde cosi favorendo l'accesso esterno da
ignoti."
E' uno scherzo? Cosa c'č di vero in quello che dicono?

 interessante... Ecco uno stralcio di pagina:
A vedere le offerte ed i servizi mi sembra tanto roba Mondadori Informatica.
(Che Maruzzi si sia convertito a Linux?)
Saluti.

E' uno scherzo? Cosa c'č di vero in quello che dicono?
Dai, e` palese che hanno hackerato il sito.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | > Mettete 
maxa...@tin.it
 nel vostro killfile (Pub. progresso) <

 Marco | > Mettete 
maxa...@tin.it
 nel vostro killfile (Pub. progresso) <
Scusa, ma io non sono un esperto di sicurezza nè conosco linux
asufficienza da poter dare un giudizio in merito ma quanto è difficile
compiere  un'azione del genere?
Possibile che il S.A. di quel sito sia così sprovveduto da non aver
configurato bene il sistema? Mi pare strano e anche se fosse sarebbe
molto grave... vendono consulenza per Linux in pratica! Bella figura in
tal caso!
Comunque, ritornando all'ipotesi meno malioziosa: secondo te è
possiabile che ci siano dei bachi nella nuova distribuzione? l'hai
testata già a sufficienza?
Io per me la sto provando sul mio biprocessore (faccio calcolo
numerico..) e mi pare che il kernel sia molto stabile (faccio le corna
!!!!!)... per le performace nè più nè meno del 2.2.3 che avevo in conf.
stabile da tempo... Certo al differenza col 2.0.36 si vede...
In compenso mi pare che tutta 'sta grafica..... ogni tanto scavola....
non era meglio magari una versione più stabile di gnome? Non dico di più
perchè non vorrei bestemmiare.
Ciao

Dai, e` palese che hanno hackerato il sito.
Converrai con me che se si fosse trattato del sito di una nota marca
di Finestre li avremmo presi per i fondelli per giorni... due pesi e
due misure... (me compreso, s'intende...) Mi aspetto ora che i vari
integralisti si scaglino *anche* contro l'incompetenza dei sysadmin
Linux...
(BTW, quello che ho affermato qualche tempo addietro si e' avverato: i
sysadmin incompetenti esistono anche con Linux, e non e' un OS - come
crede qualche giovane esaltato moralizzatore - che puo' fare la
differenza... il fulcro e' la *persona* che amministra il sistema,
ferma restando la maggiore o minore quantita' di bug di un software
rispetto ad un altro...).
Saluti,
Francesco

 possiabile che ci siano dei bachi nella nuova distribuzione?
Non sarebbe qualcosa di concepibile qualcosa privo di difetti.
-- 
Gabriele Biffi - 
gbi...@lycosmail.com
http://jump.to/gbiffi
  |  "L'intelligenza e' una gran bella cosa.
ICQ 5169491 (gbiffi)   |  Sarebbe bello se tutti ne avessero una."

 Dai, e` palese che hanno hackerato il sito.
Ecco quello che mi ha detto il webmaster di sito (in risposta alla
segnalazione
del problema via e-mail)
...Temiamo che ci sia stato un problema sull'instradamento con Telecom
( 
r-mi16-fe5.interbusiness.it
 ) e qualcuno si sia divertito nel creare
una seconda 
redhat.it
 :-( ....
---
Il caso aiuta soltanto la mente preparata al nuovo e all'inconsueto
Louis Pasteur
---
Nicola Cassolato
ICQ: 26241188 
cass...@geocities.com
Webmaster di Riese Pio X online: 
http://welcome.to/riesepiox


 rispetto ad un altro...).
Gia ma il "fulcro" poco puo' quando il sistema e' bacato e non puo'
nemmeno fare un security auditing decente.
Certo che se uno installa una RH6.0, con X, Gnome, Quake e Staroffice
per farci un server web :)
Saluti
Lele

possiabile che ci siano dei bachi nella nuova distribuzione? l'hai
Non credo, ma non credo nemmeno che usino la 6 che e` appena uscita.


una seconda 
redhat.it
 :-( ....
Ma per favore...
Saluti,
Francesco

, 
le...@windmill.ibn.it
 
says...

Non credo che usino Red Hat 6 e tanto meno che imbottiscano il server
web principale di roba come staroffice o quake ... comunque affermo che 
se ciò che ha trovato il tipo è vero allora è un bel pasticcio ....
... non credo sia mai successo a nessuna grossa casa di software 
l'hackeraggio del proprio sito web interno e quasto potrebbe avere una 
forte ripercussione su Linux e sulla reputazione che si stava costruendo 
....
-- 
Ciao by NeRd!
-------------------------
" La mela vende hardware e software a prezzi
fissi senza possibilità di configurazione ... ribellatevi."
<FREE-PC : Decido io cosa e come lo voglio !!> 

forte ripercussione su Linux e sulla reputazione che si stava costruendo 
Vero. Come dicevo la mentalita' e' quella di dare la colpa all'OS e
non al sysadmin. Spero bene che, per questo caso, non si cada in
questo genere di errore.
Resta la questione dei due pesi e due misure. Se fosse stata bucata
una macchina con NT il 99% dei frequentatori di questo NG (o di
it.comp.linux) avrebbe dato la colpa alla Microsoft e non
all'amministratore del sistema. Questo e' grave e non aiuta ne' Linux
ne' la presunta competenza di chi lo sostiene.
Saluti,
Francesco

 forte ripercussione su Linux e sulla reputazione che si stava costruendo
Casomai sulla reputazione della societa' di consulenza che gestisce il
sito.
Saluti
Lele

 ne' la presunta competenza di chi lo sostiene.
Il fatto e' che tutti sono a conoscenza dei problemi di NT in fatto di
sicureza, quindi tutti sarebbero giunti alla conclusione piu' ovvia: La
colpa sta' in NT non nell'amministratore. Mi pare inoltre che nel caso
redhat.it
 il problema era effettivamente nel root e non nel sistema
stesso, no ?
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

 colpa sta' in NT non nell'amministratore.
Perchè non provi ad hackerare Microsoft?
Comunque se qualche bischero che ha accesso al router (ai router) che
instradano alla tua subnet
(e questo mi pare il caso...) hai voglia a gestire la sicurezza. Anzi, sei
sicurissimo, dato che proprio
non ti arriva niente...
Saluti.

 
Io uso ogni giorno sia WinNT che Linux e non mi sento di dire
che uno è il migliore in assoluto. Linux va bene per delle cose, NT per 
altre ed ognuno ha i suoi difetti. E' però certo che l'aurea di saggezza 
che si sta creando intorno a Linux e di controparte l'idea che MS faccia 
solo roba da niente o fatta male,  fa solo male a questo mondo ....
Ogni amministratore serio conosce il suo sistema meglio degli altri
e si convince che esso sia il migliore ... così nasce l'idea che è 
arrivato Linux, è gratis ed è il migliore ... e ci ritroviamo con 
migliaia di esperti linux in poco tempo !!! Credo che ognuno dovrebbe
provare sulla sua schiena ogni SO con una organizzazione vasta per poter
dire chi alla lunga è preferibile ... ma ciò oltre che soggettivo sarebbe
impossibile per chiunque .... ed egli resterebbe in ogni caso attaccato 
alla tecnologia con la quale ha cominciato o con quella più diffusa e in 
voga perchè tutti dicono che è la migliore ....
... è inutile .... e forse questo NG serve proprio a questo ....
-- 
Ciao by NeRd!
-------------------------


 non ti arriva niente...
Mah, potresti pure modificare una routing table in un Router, ma dato che
queste ultime vengono aggiornate in continuazione, il tuo dirottamento
durerebbe pochi secondi/minuti ... Piu' interessante sarebbe cambiare
l'entry nel DNS ....


l'entry nel DNS ....
Sicuramente è più semplice.
Saluti.


If you think C++ is not overly complicated, just what is a protected
abstract virtual base pure virtual private destructor, and when was the last
time you needed one?
                -- Tom Cargil, C++ Journal, Fall 1990

 Sicuramente è più semplice.
Da dire, da fare non lo so :-) ... Anche perche' dovresti cambiarne piu'
di una, di entry ...


 e chi l'ha detto che tutti i router usano tabelle di instradamento dinamico?
Boh ? Le mie conoscenze derivano dal libro di Andrew Tannenbaum "Computer
Networks" e da un'altro paio :-) ... Come studente, esperienza nel mondo
reale == 0 :-) ....


Perchč non provi ad hackerare Microsoft?
N'altra volta???
Obelix

Mah, non ho idea ... Ogni quanto si scambiano info ?
Mai, se non hanno RIP o OSPF (e tutti i router che ho visto attivi su
internet non li avevano).
Da dire, da fare non lo so :-) ... Anche perche' dovresti cambiarne piu'
di una, di entry ...
Una entry nel DNS di zona. Solo che è lievemente difficile manomettere i DNS
della Naming Authority Italiana...
Saluti.

 della Naming Authority Italiana...
Pero' si puo' "avvelenare" il contenuto di un dns che ha autorita' su
una zona: se vuoi manomettere la zona 
foo.it
 non e' necessario
intervenire sui NS della NA, basta lavorarsi il NS primario di 
foo.it
.
Saluti
Lele

 intervenire sui NS della NA, basta lavorarsi il NS primario di 
foo.it
.
Lo dici come se fosse la cosa più facile del mondo.
Saluti.

 beh, probabilemnte con un pop' di social engineering ci si riesce ...
Sicuramente!! Perň č un poco rischioso..Se ti capita uno alla Village
People?
Saluti.

 Lo dici come se fosse la cosa più facile del mondo.
Con certi DNS **e' facile**
Saluti
Lele

 ...
Aggiungo che io non comprerei banda per la mia azienda da un ISP che
avesse le caratteristiche descritte sopra... (o che usasse comunque
esclusivamente le R statiche per la sua gestione ordinaria del traffico
:))
Saluti
Lele

 fai Query "bgp summary".
Sorry, 
http://nitrous.digex.NET/
, e' nei bookmark, non lo scrivo spesso.
Saluti
Lele

 e OSPF o (E)IGRP per quello locale. 
Per mia esperienza oggi e` piu` comune OSPF. Corre voce che UUnet usi
come protocollo di routing interno IS-IS (il che non e` una cattiva idea).
Solo un pazzo userebbe RIPv1, che non supporta sub/supernetting e ha tempi
di convergenza biblici.
Ciao !
-- 
   _ ___
 _| / __|      Andrea Paolini . Unix sysadmin & Network manager
/ . \__ \      DS Logics Srl . Via S.Felice 98 . Bologna . ITALY
\___,___/ NET  Email: ap (at) dsnet . it

 Si vede che gli isp che hai visitato hanno le seguenti caratteristiche:
[snip]
Esatto.
E siccome sono il 90% degli ISP quelli che rientrano nella specifica da te
promulgata, trai le debite conclusioni.
Saluti.

 come protocollo di routing interno IS-IS (il che non e` una cattiva idea).
Beh, ma UUNet si fa fare le release dell'IOS apposta, cose che noi
comuni mortali... :)
Saluti
Lele

 
Niente affatto: il 90% di quelli che **DICONO** di essere ISP rientrano
nelle specifiche da me elencate. Traggo le conclusioni che in italia e'
facile inventarsi un nuovo modo di spennare i polli (con e senza
diossina), senza avere la debita preparazione.
Saluti
Lele

 wrote:


Sai com'e`, UUnet ha qualla leggera massa critica... :-)
BTW, non solo corre voce, e` anche vero:
sansiro#show cdp neighbors detail 
-------------------------
Device ID: GW1.MLN2
Entry address(es): 
  IP address: 146.188.33.85
  CLNS address: 470005.80FF.F800.0000.0001.0001.0000.0001.0004.00
  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Platform: cisco RSP4,  Capabilities: Router 


 Platform: cisco RSP4,  Capabilities: Router
Era un po' che non andavo a sbirciare in casa UUNet... btw: siamo vicini
di porta (ma noi siamo arrivati prima! :)
Device ID: GW1.MLN2
Entry address(es):
  IP address: 146.188.32.65
hai visto sotto:
IOS (tm) GS Software (RSP-PV-M), Version 11.1(23)CC, EARLY DEPLOYMENT
RELEASE SOFTWARE (fc1)
V111_23_CC_THROTTLE_BRANCH Synced to mainline version: 11.1(23)CA
??
Saluti
Lele

Un mio amico che fa consulente Cisco in telecom mi ha detto che fino a
18 mesi fa tutti i router avevano come passwod telecom , originale
vero? in ogni caso io sospetto che qualcuno sia riuscito ad entrare in
un router ed abbia dirottato gli accessi di telecom o di un altro
grande career quale iol o cineca, modificando la entri dell ip nel
router, poi il router che periodicamente aggiorna le tabelle di
instadamento ha ripeso quella giusta
Qualche altra idea?
PS Se qualcono non entra in microsoft è perchè la usano router Cisco e
come firewall quelli della chekpoint; ho sentito dire che dovrebbero
uscire windows CE sui cisco allora riusciremo ad entrare ;-)

 V111_23_CC_THROTTLE_BRANCH Synced to mainline version: 11.1(23)CA
Arabo.


 Qualche altra idea?
E' vero che avevano questa password (o addirittura quelle di fabbrica di
Cisco :), ma ci si arrivava solo con una tty via seriale: cioe' l'ha
fatto qualcuno che aveva accesso fisico al router. Per il resto mi
sembra l'ipotesi piu' sensata... 
-- 
----BEGIN GEEK CODE BLOCK----
Version: 3.1
GCS/MU d- s+:-- a- C+(+++)$ UL+++(++++)$ P+++$>++++ L+++$>++++ E W+ N++
o+ K- W--- O- M- V- PS+++ PE-- Y+ PGP+ !t 5? X- R- !tv b++++ DI? D+ G e
h! r y++
-----END GEEK CODE BLOCK-----

 sembra l'ipotesi piu' sensata...
I Cisco non hanno password di fabbrica, quando sono nuovi dalla console
accedi senza nessun login.
Saluti
Lele

 accedi senza nessun login.
La password per en, non quella per entrare... inoltre anche quella per
la gestione SNMP (nei modelli che l'hanno) ha un default di fabbrica;
non mi ricordo qual'e' ma l'avevo in un'elenco di password di fabbrica
varie trovato in un sito sull'hacking: ammetto pero' che non ho mai
provato questa operazione.


 inoltre anche quella per la gestione SNMP 
Quella e` "public" ed e` solo in Read Only.


??
AFAIK le versioni CC sono le alpha di IOS.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | > Mettete 
maxa...@tin.it
 nel vostro killfile (Pub. progresso) <

 AFAIK le versioni CC sono le alpha di IOS.
Per quel che ne so sono alpha branch che includono funzioni su specifica
richiesta di qualche (grosso) cliente.
Saluti
Lele

 tra i primi.
Agosto '97. :)
Saluti
Lele

 Agosto '97. :)
Hai vinto un pupazzetto di pelouche ! :-)


 Hai vinto un pupazzetto di pelouche ! :-)
Azz speravo in quel coso della Sony di cui parlano qui dentro... ;)
Saluti
Lele

 AFAIK le versioni CC sono le alpha di IOS.
Non sono proprio alpha. 
IOS ha piu` rami di sviluppo.  Le versioni con un indicatore solo 
numerico sono quelle stabili, sulle quali vengono fatti solo bugfix 
e non vengono implementate features nuove.  
Il supporto per il nuovo HW e per features particolari viene fatto su 
uno o piu` branch indicati da una o piu` lettere in fondo alla versione.
E` un po` lo stesso principio delle release pari e dispari del kernel
di Linux.
Le 11.1Cx  sono le release particolari per i RSP dei settemila.
Che cosa cavolo sia il "THROTTLE_BRANCH" rimane per me un mistero...
