Newsgroup: it.comp.os.dibattiti
Titolo: Piove sul bagnato

http://punto-informatico.it/uo.asp?i=445
Ad un certo punto bisogna  chidersi se sono gli amministratori imbecilli
o se siamo di fronte ad un problema ben piu' grande.
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/


Secondo me la prima che hai detto, visto che pare che si tratti del solito
bug noto da mesi e per cui la patch esiste da un pezzo.....
BTW io rimango del parere che le sfighe di NT sono dovute MOLTO piu'
all'ignoranza di chi lo usa che ai suoi limiti intrinseci.
Gabriele Orsi

 
Giusto, discutiamone !
Il punto e' che il problema sta da tutte e due le parti (MS e
amministratori) solo che c'e' un'aggravante che pende sul MS: e' lei che
vuole e propina il modello dell'amministratore idiota.... e non e' la
prima volta che lo dico.
Il bug in questione (cio' l'errore di stack bound sul processore dei
.HTR) e' una cosa che ha del ridicolo: da un lato MS introduce il
meccanismo (all'epoca dei fatti  serviva se non sbaglio per la sola
amministrazione dell'IIS stesso) senza pensare ad uno straccio di
rudimento di sicurezza nel farlo, tra l'altro, ad oggi, la migliore
contromisura e' eliminare il processing degli HTR, dall'altro una
pletora di sviluppatori e di sysadm piu' o meno della domenica
individuano WinNT come una 'buona piattaforma' per internet senza
nemmeno sapere cos'e' uno stack ... figuriamoci uno stack overflow ...
ma solo perche' sanno usare (e a volte conoscono) solo WinNT .. ma forse
'conoscere' e' un concetto azzardato, basta vedere il programma dei vari
mscxx.
Fin'ora gli hacker/cracker si sono divertiti solo con i 'bersagli'
unix/linux (perche' oggettivamente e' molto piu' divertente') ma si sono
sempre scontrati con sysadm  piu' competenti e previdenti, ultimamente,
secondo me solo per motivi ideologico / politici (perche' sicuramente
non si divertono) si sono accaniti maggiormente contro MS trovando un
terreno di una fertilita' sconvolgente (giusto per dirne una: io non
sono un hacker/cracker e affini ma da cliente di una banca on line ho
scoperto che il loro sistema basato su WinNT (oltre che non funzionare:
crasha circa ogni 2/3 ore) e' pure 'bucabile' ... no comment.
Chiediamoci dove stiamo andando seguendo un'azienda che ci propina
soluzioni idiote per idioti ...... io sono il primo a chiedermelo visto
che mi trovo ad avere, mio malgrado ma per pressioni della clientela,
ben 10 server WinNT / 2k.
-- 
Antonio Baldassarra
 
anto...@stt.it

 o se siamo di fronte ad un problema ben piu' grande.
O i lettori creduloni.
Il sito New Zealand risponde, come sempre a 
www.microsoft.com/nz
 piuttosto
sono le redirect che sono in hosting da qualche provider locale. In questo
la redirect da 
www.microsoft.co.nz
 che e' stata modificata. Quindi l'attacco
ha riguardato una paginetta locale in hosting dal provider vattelapesca, non
il sito ufficiale.
--
Bye
Gianluca Zanelotto
Ducati ST2 "Red Devil"

 il sito ufficiale.
e quindi ? non mi sembri uno sprovveduto per uscirtene con una battuta
del genere, mi vuoi far credere che MS sceglie un provider senza
credenziali e ipereconomico anche solo per un 'redirect' e se pure fosse
non cambia la sostanza del problema, non credi ?
-- 
Antonio Baldassarra
 
anto...@stt.it

In un messaggio del Tue, 23 Jan 2001 18:18:17 GMT Gabriele Orsi scriveva:


E' un cane che si morde la coda: e' sicuramente come dici tu ma
sicuramente cio' e' dovuto al fatto che NT aiuta gli ignoranti a credere
di essere amministratori capaci.
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

 all'ignoranza di chi lo usa che ai suoi limiti intrinseci.
Purtroppo pure un ignorante puo' fregiarsi del titolo di "Amministratore
NT", proprio per la natura stessa del SO in questione. Insomma, la colpa
e' sempre della Microsoft :-)


 in hosting dal provider vattelapesca, non il sito ufficiale.
Complimenti alla  scelta della  Microsoft. La prossima  volta scopriremo
che le sue pagine sono su geocities  e che l'ufficio in Nuova Zelanda e'
una capanna di paglia !


 una capanna di paglia !
A giudicare da quel che pagano ufficialmente ai dipendenti è probabile :-)
Saluti.

 Saluti.
50K$ all'anno per il controllo qualità? non mi sembra poco. Solo che
hanno DUE settimane di vacanza...
Cristiano


Ah, quindi ogni tanto decidono che e' arrivato il momento di staccare la
spina ;)
bye
Gianluca

 Gianluca
Scherzi... ma lei è giapponese quindi forse le va anche bene. Suo marito
invece che lavora in un altra società high-tech guadagna ben 60K
all'anno con ben TRE settimane di vacanza. Ma c'è un ma: se si ammala la
malattia viene scalata dalle vacanze... americani...
Cristiano

una capanna di paglia !
ROTFL!
Al polo nord invece l'amministratore delegato lavora in un igloo, io
l'ho visto! :-)))))
-- 
    Pardo 
 
www.pardo.cjb.net

 visto! :-)))))
... ed e' circondato da pinguini incazzati neri :-) !! [1]
[1] Cosa c'e' di sbagliato in questa frase ?


 [1] Cosa c'e' di sbagliato in questa frase ?
che i pingui stanno al polo sud ;D
ma l'immagine rende bene lo stesso :)
-- 
------------------------------------------------------------
- Tesoro, ho vinto un miliardo al totocalcio. Presto, prepara la valigia!
- Fantastico! E devo metterci roba da estate o da inverno?
- Mettici tutto, che vai fuori dalle balle.
------------------------------------------------------------

 che i pingui stanno al polo sud ;D
Bene ! Puoi scegliere tra la busta A e la busta B. Una contiene un buono
per 10 libri della O'Reilly,  l'altra una fotografia autografata di Bill
Gates >:->


che i pingui stanno al polo sud ;D
hanno preso l'aereo perchè vale la pena :)

 Gates >:->
ok ok.. al massimo la rivendo ad un mio amico appassionato M$. credo di 
farci su molti piu' soldi del valore del buono :)
-- 
------------------------------------------------------------
Le distribuzioni linux sono come le fidanzate. 
Ognuno ne ha una, e per ognuno la sua e' meglio delle altre.
                            (Tannoiser)
------------------------------------------------------------

 o se siamo di fronte ad un problema ben piu' grande.
Quanto dichiarano e'  una puttanata, in realta' 
www.microsoft.co.nz
 e' in
hosting localmente presso un provider in New Zealand e in pratica fa solo da
redirect verso 
www.microsoft.com/nz
 il reale sito per New Zealand. Quindi e'
un problema legato solo al provider locale, torniamo sempre al discorso dei
sysadmin incapaci...


 wrote in message
news:3A6DFA94...@seeweb.com...

Quesi pistola del provider locale avevano messo la redirect su di una
macchina NT4 pure scarsa di protezioni. Ora mi ha detto il tipo da Auckland
che spostato il tutto su W2K con configurazione un "po' piu' robusta"....


 discorso dei sysadmin incapaci...
Che, guarda a caso, lavorano tutti per la Microsoft. Ma che caso, eh ?


era l'unico certificato M$ in tutta la Nuova Zelanda :-) ?
Lo stesso che scelse i sysadmin del sito di Apache?
;-)
Ciao
Francesco

 Lo stesso che scelse i sysadmin del sito di Apache? ;-)
Per configurare Apache non devi essere certificato M$ ...


Per configurare Apache non devi essere certificato M$ ...
Cambia niente, han fatto casino in tutti i due i casi..
Ciao
Francesco


No no. Il sito di apache e' stato bucato perche' qualche genio ha lasciato
MySQL in esecuzione con i diritti di root.
bye
Gianluca

 wrote in message
news:slrn977trr....@goldrake.gianluca.org...

Hai detto niente.....


 wrote in message
news:km957t8jekpdjf3s4...@4ax.com...

Hahahahahah, la stessa agenzia di ricerca del personale....:-)))



Gia', invece lasciare tutto dietro un solo router e' meglio...
Comunque _ora_ non cambia nulla, puoi anche farlo girare come root e non
puoi fare danni.
bye
Gianluca

 Cambia niente, han fatto casino in tutti i due i casi..
Cambia: Nel primo caso si trattava di una persona che niente aveva a che
fare con Apache,  nel secondo caso erano omini  M$-certified. La vedi la
differenza ?


 Hahahahahah, la stessa agenzia di ricerca del personale....:-)))
Dai, non fare  il finto tonto: La storia  del sito di Apache  ti e' gia'
stata spiegata diverse volte, e se  non hai ancora capito la differenza,
vuol dire  che _non_ la vuoi  capire (Oppure che sei  _tu_ il consulente
Microsoft per la Nuova Zelanza >:->) ...


differenza ?
Non diciamo stronzate, il sistemista certtificato o meno chi l'ha
scelto, babbo natale?
Ciao
Francesco

MySQL in esecuzione con i diritti di root.
Appunto, non vedo la differenza, qui la genialata la fatta un omino
MS, non vedo la differenza, trattasi sempre di configurazioni a
cazzo..
Ciao
Francesco

Gia', invece lasciare tutto dietro un solo router e' meglio...
Io mi riferivo al cambio delle pagine del sito neozelandese, quello di
cui parli tu in effetti e' decisamente una coglionata su un livello
difficilmente egualiabile.
Ciao
Francesco

MySQL in esecuzione con i diritti di root.
Hanno fatto casino, appunto...
Obelix

 babbo natale?
Spero che la Microsoft scelga sistemisti certificati per i suoi siti.


 non vedo la differenza, trattasi sempre di configurazioni a cazzo..
Una  configurazione  e'  stata   fatta  da  un  omino  (Presumibilmente)
certificato dalla piu' grande ditta produttrice di software del mondo.
Capisci che una "dimenticanza" nel secondo caso e' piu' grave ?



Capisci che forse c'e' qualche differenza tra un tizio di Apache che configura 
un MySQL ed un ingegnere M$ che configura roba M$ (la rete. Il router e' a parte,
anche se ho il sospetto che il tizio fosse certificato cisco)
bye
Gianluca

 Microsoft per la Nuova Zelanza >:->) ...
Mangia meno yougurt che ti torna il senso dell'umorismo...:-))


 Mangia meno yougurt che ti torna il senso dell'umorismo...:-))
Ho fatto una "gaffe" ? Se veramente il M$-man per la Nuova Zelanda :) ?


Capisci che una "dimenticanza" nel secondo caso e' piu' grave ?
Sara' che la certificazione non mi piace molto?
Ciao
Francesco

anche se ho il sospetto che il tizio fosse certificato cisco)
Non molta, se MySQL era indispensabile, era comuqnue responsabilita'
loro chiamare qualcuno in grado configurarlo bene.
Ciao
Francesco