Newsgroup: it.comp.os.dibattiti
Titolo: evento storico: niente patch day

Microsoft ha dichiarato che nel mese di marzo non ci sarà alcun patch day,
sarà vero? Prepariamo lo spumante!
Angelo D.

 sarà vero? Prepariamo lo spumante!
È una bella lotta tra chi dice che avere un rilascio regolare di patch è
un bene per avere un OS sempre sicuro, e chi dice che è uno schifo
perchè mostra un OS continuamente sbucherellato.
-- 
Io non sono un numero, sono un uomo libero! (cit.)

 perchè mostra un OS continuamente sbucherellato.
Già, però se in un modo o nell'altro non va bene, cosa si potrà mai fare
di alternativo? Il rilascio delle patch indica che un sistema con dei bug 
viene
corretto. Viceversa la mancanza di patch potrebbe indicare un sistema
privo di bug, un sistema dove i bug non sono stati scoperti, un sistema
dove i bug esistono ma non si vogliono correggere per scelte di marketing
o per scelte economiche di investimento in risorse.
Angelo D.

o per scelte economiche di investimento in risorse.
Non sono state rilasciate hotfix di sicurezza in marzo perché almeno una
decina di problemi "sospetti" per vari prodotti sono sotto analisi ed
occorre qualche tempo per eventualmente fornire una patch (per la
scadenza di aprile, a questo punto) oppure dichiarare la cosa innocua.
-- 
Rossano Orlandini

Rossano Orlandini ha scritto:

Ah, però.
-- 
rimuovere/remove         "Calm yourself!  Man who argue with cow
WLATOPA                      on wall is like plane without wings--
per rispondere/to reply    very soon get nowhere." (Peter Sellers)

 Rossano Orlandini
In pratica niente boccia di spumante? :O
Angelo D.

Angelo D.
Suvvia, preferisco festeggiare per qualcos'altro che per delle patch di
sicurezza e dei sistemi operativi...   :-)
-- 
Rossano Orlandini

 ha scritto nel 
messaggio news:24a5v2tvuh1e00vtb...@4ax.com...

Eeheeh, dai concedimi qualche battuta no? :D
Angelo D.

 sarà vero? Prepariamo lo spumante!
eh, certo, evento storico... un po' come il noncompleanno...
;)

"Zenzero" <zen...@zen.zero> ha scritto nel messaggio 
news:FqCJh.315$6....@tornado.fastwebnet.it...

LOL!
Angelo D.

Ma non lo avete capito che questo episodio rappresenta il primo atto
di dismissione di XP, nonostante gli abbiano ufficialmente allungato
il supporto fino al 2014? Siete proprio tutti dei bambini qui...

 il supporto fino al 2014? Siete proprio tutti dei bambini qui...
No, infatti io sono d'accordo con te, secondo me, l'attenzione degli 
sviluppatori di sicurezza
si sposterà verso Vista, volutamente!
Angelo D.

 sarà vero? Prepariamo lo spumante!
Appena scaricato:
Strumento di rimozione malware per Windows - marzo 2007 (KB890830)
-- 
Vincenzo


wrote:

Infatti non è una hotfix  :-)
-- 
Rossano Orlandini

 il supporto fino al 2014? Siete proprio tutti dei bambini qui...
allora zio, anche se sono un bimbo ti faccio notare che la tua è un po'
la scoperta dell'acqua calda... anzi, tiepida...
E' uscito Vista, MS toglierà risorse al supporto di XP e le sposterà
sempre più su Vista.
Che scoperta è?

 Che scoperta è?
Aò, a bello, io nun so tu' zio tanto pe comincià, se fossi tu zio me
dovrei preoccupà de mi fratello. Poi: io scopro quello che me pare,
vabbbene?! A Cristoforo che j'hanno 'mposto de scopri 'e cose? No. 'a
scoperte da solo. Terzo: si lo sate allora che venite a fa li sorpresi
sur niusgrup? Cioè: coerenza. O no!?

 Vincenzo
Non č una fix di sicurezza!
Angelo D.

 Non è una fix di sicurezza!
C'era anche la fix, era per Outlook.
-- 
Vincenzo

 Vincenzo
Outlook è un' applicazione di Office, si parlava di fix per l' OS.
Fidati è un quasi evento per Windows :) :-)
Angelo D.

 si parlava di fix per l' OS.
No. Il tuo post e` stato molto chiaro:
"Microsoft ha dichiarato che nel mese di marzo non ci sarà alcun patch day".
Outlook lo produce ancora Microsoft.
-- 
Vincenzo

C'era anche la fix, era per Outlook.
Non è una hotfix di sicurezza, è un aggiornamento del filtro antispam
con le nuove definizioni.
Ma leggere prima, no?
-- 
Rossano Orlandini

 con le nuove definizioni.
Quante storie e poi siamo solo a meta` Marzo, io sono fiducioso :-)
-- 
Vincenzo



Installazione di Aggiornamento per Windows XP (KB929338) (aggiornamento 1
di 3) in corso... 
-- 
NoWhereMan (e.v.)
-- 
http://www.nowhereland.it
-- 
http://flatpress.nowhereland.it

 ha scritto nel messaggio 
news:ete16g$kfg$1...@tdi.cu.mi.it...

Spera spera, occhio a non rimanere deluso!
Angelo D.

 di 3) in corso...
E' quindi? Anche tu dici che sono fix di sicurezza?
Angelo D.

 Non è una fix di sicurezza!
KB929338:
Stop error message in Windows XP with Service Pack 2:
"STOP 0x0000001a: MEMORY_MANAGEMENT" or "STOP
0x0000000a: IRQL_NOT_LESS_OR_EQUAL"
E' una patch, nessuno ha detto che dovesse essere relativa
alla sicurezza, o sbaglio ? :-P
Bye, G. 

 sarà vero? Prepariamo lo spumante!
questa mi pare una patch, no? 
http://support.microsoft.com/kb/929338
comunque sinceramente chissene :D


 alla sicurezza, o sbaglio ? :-P
esatto.


 comunque sinceramente chissene :D
Anche queste qui sotto son patch! :D
Bollettini della sicurezza del 2007 DEBIAN LINUX
[17 mar 2007] DSA-1268 libwpd - integer overflow
[15 mar 2006] DSA-1267 webcalendar - missing input sanitising
[13 mar 2007] DSA-1266 gnupg - several vulnerabilities
[10 mar 2007] DSA-1265 mozilla - several vulnerabilities
[07 mar 2007] DSA-1264 php4 - several vulnerabilities
[06 mar 2006] DSA-1263 clamav - several vulnerabilities
[04 mar 2007] DSA-1262 gnomemeeting - format string
[15 feb 2007] DSA-1261 postgresql - several vulnerabilities
[14 feb 2007] DSA-1260 imagemagick - buffer overflow
[14 feb 2007] DSA-1259 fetchmail - programming error
[07 feb 2007] DSA-1258 mozilla-thunderbird - several vulnerabilities
[05 feb 2007] DSA-1257 samba - several vulnerabilities
[31 gen 2007] DSA-1256 gtk+2.0 - programming error
[31 gen 2007] DSA-1255 libgtop2 - buffer overflow
[27 gen 2007] DSA-1254 bind9 - insufficient input sanitising
[27 gen 2007] DSA-1253 mozilla-firefox - several vulnerabilities
[27 gen 2007] DSA-1252 vlc - format string
[21 gen 2007] DSA-1251 netrick - insufficient escaping
[17 gen 2007] DSA-1250 cacti - missing input sanitising
[15 gen 2007] DSA-1249 xfree86 - several vulnerabilities
[12 gen 2007] DSA-1248 libsoup - missing input sanitising
[08 gen 2007] DSA-1246 
openoffice.org
 - buffer overflow 

 CUT
Ora che hai dimostrato di non aver capito una sega di quello che hai appena 
letto stai meglio ? O ImageMagick per Windows non aveva un buffer overflow ?
Strano, stesso sorgente.
  ngw
-- 
"ma gavte la nata." -- Jacopo Belbo
http://www.tochunky.org

 Bollettini della sicurezza del 2007 DEBIAN LINUX
ci sono molte applicazioni
mica e' tutta roba Debian
e poi a che versione di debian si riferiscono
alla stable oppure alla nuova debian 4 che non e' ancora uscita "mi sembra"
-- 
|L|E|L|E|

 alla stable oppure alla nuova debian 4 che non e' ancora uscita "mi sembra"
E soprattutto... quale era il punto e quali di quelle vulnerabilità
erano veramente pericolose?
-- 
blog:  
http://www.akropolix.net/rik0/blogs
 | Uccidete i filosofi,
site:  
http://www.akropolix.net/rik0/
      | tenetevi riso e
forum: 
http://www.akropolix.net/forum/
     | bacchette per voi.

 ha scritto nel messaggio 
news:0001HW.C2225323...@news.cu.mi.it...

AHHHAHHAA, non ti scaldare, su!
Angelo D.

 ha scritto nel messaggio 
news:etipv0$ucl$1...@nnrp-beta.newsland.it...

Aggiornamenti della sicurezza DEBIAN
Questa revisione aggiunge i seguenti aggiornamenti della sicurezza alla
release stable. Il team della sicurezza ha già rilasciato gli annunci per i
singoli aggiornamenti.
      Advisory ID Pacchetto/i Correzione/i
      DSA-725 ppxp Local root exploit
      DSA-986 gnutls11 Arbitrary code execution
      DSA-1017 kernel-source-2.6.8 Several vulnerabilities
      DSA-1018 kernel-source-2.4.27 Several vulnerabilities
      DSA-1027 mailman Denial of service
      DSA-1032 zope-cmfplone Unprivileged data manipulation
      DSA-1035 fcheck Insecure temporary file creation
      DSA-1036 bsdgames Local privilege escalation
      DSA-1037 zgv Arbitrary code execution
      DSA-1038 xzgv Arbitrary code execution
      DSA-1039 blender Several vulnerabilities
      DSA-1040 gdm Local root exploit
      DSA-1041 abc2ps Arbitrary code execution
      DSA-1042 cyrus-sasl2 Denial of service
      DSA-1043 abcmidi Arbitrary code execution
      DSA-1044 mozilla-firefox Several vulnerabilities
      DSA-1045 openvpn Arbitrary code execution
      DSA-1046 mozilla Several vulnerabilities
      DSA-1047 resmgr Unauthorised access
      DSA-1048 asterisk Arbitrary code execution
      DSA-1049 ethereal Several vulnerabilities
      DSA-1050 clamav Arbitrary code execution
      DSA-1051 mozilla-thunderbird Several vulnerabilities
      DSA-1052 cgiirc Arbitrary code execution
      DSA-1053 mozilla Arbitrary code execution
      DSA-1054 tiff Arbitrary code execution
      DSA-1055 mozilla-firefox Arbitrary code execution
      DSA-1056 webcalendar Information leak
      DSA-1057 phpldapadmin Cross-site scripting
      DSA-1058 awstats Arbitrary command execution
      DSA-1059 quagga Several vulnerabilities
      DSA-1060 kernel-patch-vserver Privilege escalation
      DSA-1061 popfile Denial of service
      DSA-1062 kphone Insecure file creation
      DSA-1063 phpgroupware Cross-site scripting
      DSA-1064 cscope Arbitrary code execution
      DSA-1065 hostapd Denial of service
      DSA-1066 phpbb2 Cross-site scripting
      DSA-1068 fbi Denial of service
      DSA-1072 nagios Arbitrary code execution
      DSA-1073 mysql-dfsg-4.1 Several vulnerabilities
      DSA-1074 mpg123 Arbitrary code execution
      DSA-1075 awstats Arbitrary command execution
      DSA-1076 lynx Denial of service
      DSA-1078 tiff Denial of service
      DSA-1079 mysql-dfsg Several vulnerabilities
      DSA-1080 dovecot Directory traversal
      DSA-1081 libextractor Arbitrary code execution
      DSA-1083 motor Arbitrary code execution
      DSA-1084 typespeed Arbitrary code execution
      DSA-1085 lynx-cur Several vulnerabilities
      DSA-1086 xmcd Denial of service
      DSA-1087 postgresql Encoding vulnerabilities
      DSA-1088 centericq Arbitrary code execution
      DSA-1090 spamassassin Arbitrary command execution
      DSA-1091 tiff Arbitrary code execution
      DSA-1092 mysql-dfsg-4.1 SQL injection
      DSA-1093 xine Arbitrary code execution
      DSA-1094 gforge Cross-site scripting
      DSA-1095 freetype Several vulnerabilities
      DSA-1096 webcalendar Arbitrary code execution
      DSA-1097 kernel-source-2.4.27 Several vulnerabilities
      DSA-1098 horde3 Cross-site scripting
      DSA-1099 horde2 Cross-site scripting
      DSA-1100 wv2 Integer overflow
      DSA-1101 courier Denial of service
      DSA-1102 pinball Privilege escalation
      DSA-1103 kernel-source-2.6.8 Several vulnerabilities
      DSA-1104 
openoffice.org
 Several vulnerabilities
      DSA-1105 xine-lib Denial of service
      DSA-1106 ppp Privilege escalation
      DSA-1107 gnupg Denial of service
      DSA-1108 mutt Arbitrary code execution
      DSA-1109 rssh Privilege escalation
      DSA-1110 samba Denial of service
      DSA-1111 kernel-source-2.6.8 Privilege escalation
      DSA-1112 mysql-dfsg-4.1 Several vulnerabilities
      DSA-1113 zope2.7 Information disclosure
      DSA-1114 hashcash Arbitrary code execution
      DSA-1115 gnupg2 Denial of service
      DSA-1116 gimp Arbitrary code execution
      DSA-1117 libgd2 Denial of service
      DSA-1118 mozilla Several vulnerabilities
      DSA-1119 hiki Denial of service
      DSA-1120 mozilla-firefox Several vulnerabilities
      DSA-1121 postgrey Denial of service
      DSA-1122 libnet-server-perl Denial of service
      DSA-1123 libdumb Arbitrary code execution
      DSA-1124 fbi Potential deletion of user data
      DSA-1125 drupal Cross-site scripting
      DSA-1126 asterisk Denial of service
      DSA-1127 ethereal Several vulnerabilities
      DSA-1128 heartbeat Local denial of service
      DSA-1129 osiris Arbitrary code execution
      DSA-1130 sitebar Cross-site scripting
      DSA-1131 apache Arbitrary code execution
      DSA-1132 apache2 Arbitrary code execution
      DSA-1133 mantis Cross-site scripting
      DSA-1134 mozilla-thunderbird Several vulnerabilities
      DSA-1135 libtunepimp Arbitrary code execution
      DSA-1136 gpdf Denial of service
      DSA-1137 tiff Several vulnerabilities
      DSA-1138 cfs Denial of service
      DSA-1139 ruby1.6 Privilege escalation
      DSA-1140 gnupg Denial of service
      DSA-1141 gnupg2 Denial of service
      DSA-1142 freeciv Arbitrary code execution
      DSA-1143 dhcp Denial of service
      DSA-1144 chmlib Denial of service
      DSA-1145 freeradius Several vulnerabilities
      DSA-1146 krb5 Privilege escalation
      DSA-1147 drupal Cross-site scripting
      DSA-1148 gallery Several vulnerabilities
      DSA-1149 ncompress Potential code execution
      DSA-1150 shadow Privilege escalation
      DSA-1151 heartbeat Denial of service
      DSA-1153 clamav Arbitrary code execution
      DSA-1154 squirrelmail Information disclosure
      DSA-1155 sendmail Denial of service
      DSA-1159 mozilla-thunderbird Several vulnerabilities
Angelo D.

 erano veramente pericolose?
il vero punto è "niente patch day per windows", non per debian. Cazz
c'entra debian? Qualcuno ha detto che debian non avrà patch in marzo??
mah..


 ha scritto nel messaggio 
news:ete16g$kfg$1...@tdi.cu.mi.it...

Non l'avete ancora capito? Stanno preparando il pesce d'aprile, l'1/4/2007 
se ne usciranno con 800MB di patch :-D 

 ha scritto nel messaggio 
news:ets3s8$llh$1...@tdi.cu.mi.it...

Credo che questa sia di sign! :)))))))))))))))
Angelo D.