Newsgroup: it.comp.os.dibattiti
Titolo: La prima crepa nella diga?

Certo che se per i virus cambiano tutta la loro infrastruttura (che e' un
costo pazzesco a ben pensarci) sono come minimo dei beoti.
Primo: si adotta una politica di sicurezza aziendale per i virus,
implementando firewall e gestione della posta oculata e soprattutto protetta
Secondo: se il problema virus deriva dall'uso interno e non da mail esterne
si adotta casomai una politica thin client, il che prevede di non cambiare
in toto i programmi che i 1000 e piu' utenti sanno gia' usare, ma si demanda
l'applicazione ad un application server e i thin client non permettono
all'utente di inserire niente (ne cdrom, ne dischetti, ne checaspitanesoio)
e in questo modo si centralizza la gestione dei programmi e l'administrator
ne sara' solo felice.
Comunque il sito register non lo considero molto come affidabilita' e
obiettivita'.
Poi personalmente conosco gente che si spaccia per amministratori che
sarebbero ben felici di installare linux in una grossa corporazione
incorporando pero' anche le loro belle backdoor per accedere sempre e
comunque al sistema.
ma questo e' un altro, vecchio, discorso.
--
Lorenzo Malaguti
www.prodev.org
 - per sviluppatori, ricercatori  e professionisti dell'IT

Ma il mio dubbio e': e' un bene o e' un male?
IMHO, la "biodiversita'" e' sempre un bene.
-- 
                                                                  __
 __                                                          __  ///
| _          Computer Science, Swiss Federal Institute       \\\///
|__|iambo    of Technology - mailto:
ggia...@iiic.ethz.ch
     \X//

 ne sara' solo felice.
Avranno NT/Win2000 o Win9x/ME?
Nel primo caso ci si domanda perche' diavolo il S.O. standard non blocca
di default agli utenti non privilegiati l'uso di floppy e cdrom,
nel secondo mi domando come fare (estirpare floppy e cd-rom non mi
sembra
una furbata). :-)
C:\>iao Angelo

che hanno "appestato" la struttura nell'ultimo periodo.
Spero che abbiano motivi piu' seri di farlo. Prendere la decisione
giusta per motivi sbagliati e' sempre una cazzata :-)
Leonardo
-- 
Microsoft Outlook: il primo news reader con supporto messaggistica RAID 1.

Leggo stamattina che una societa' americana operante nell'assistenza
(ActionAid) sta' pensando di passare tutta la sua struttura IT
interna da Microsoft a Linux, adducendo la cosa al numero di virus
che hanno "appestato" la struttura nell'ultimo periodo.
Se cosi' fosse, questa sarebbe (mi pare) la prima societa' di una
certa dimensione (1000 utenti e sedi i 30 paesi) ad abbandonare la
societa' di Redmond *pubblicamente*.
La prima crepa nella diga?
Ma il mio dubbio e': e' un bene o e' un male?
Ref: 
http://www.theregister.co.uk/content/8/17629.html
Davide

 Ma il mio dubbio e': e' un bene o e' un male?
Secondo me e' una stupidaggine (non che la notizia sia falsa). E'
ridicolo cambiare un sistema informativo (che presumibilmente e'
costato) perche' non si e' capaci di gestirlo: ci sono montagne di
viruswall per windows e tutti funzionano bene.
E' ridicolo cosi' come e' stato ridicolo portare Hotmail da unix a
win2000 per spendere 10 volte di piu' ed avere un funzionamento
peggiore.
Io ritengo che unix (e linux) non abbiano rivali in ambiente server
(serio) per tutta una serie di motivi cosi' come uso WinNT a casa e non
ho mai avuto alcun genere di problemi e credo che, in ambiente 'small
desktop' MS sia piu' che soddisfacente, ovvio che occorre un minimo di
accortezza da parte di che gestisce il tutto.
Credo inoltre che il modello computing attuale rimarra comunque regno di
MS, l'unica chance perche' questa storia finisca e' se si perde il ruolo
centrale del pc come strumento informatico ... e cio' potrebbe anche
accadere nel momento in cui la possibilita' di avere in rete globale
ogni cosa a basso costo ed alta velocita' sara' concreta (gli analisti
dicono 3-8 anni). A quel punto il 90% dei prodotti MS non avranno senso
di esistere e se qualcuno (open source, freeware ?) si sara' attrezzato
per tempo il modello network computer - asp potrebbe avere la meglio.
-- 
Antonio Baldassarra
 
anto...@stt.it

tanto oramai i virus viaggiano via e-mail/Internet
buon
shareware a tutti
solo il vt100
era un teminale sicuro
............
forse

forse
Bombe ANSI.
Max categorico.
-- 
Insieme a noi
Insieme a noi
Forza Ancona vinci e lotta insieme a noi

 di default agli utenti non privilegiati l'uso di floppy e cdrom,
Basta una banale policy con altrettanto banale profilo mandatory. E'
esattamente quanto c'e' in Banca Intesa ( Ambroveneto + Cariplo ) e in
Credito.
--
Bye
Gianluca Zanelotto
Ducati ST2 "Red Devil"

 una furbata). :-)
Dipende sempre e solo da quello che ci devi fare
I thin client non hanno floppy e cdrom e manco HD, e c'e' un motivo valido.
l'impiegato deve fare il suo lavoro, non duplicare cd o giocare a unreal in
modo tale da far collassare la rete.
Estirpare floppy sarebbe la misura minima, il cd ci si puo' pensare.


 modo tale da far collassare la rete.
L'esperienza mi ha insegnato che con la posta elettronica gli impiegati
hanno gia tutto quel che basta per far casini immani, anche sui thin client,
e per navigare in internet se gli blocchi l'explorer riescono ad arrangiarsi
con la barra strumenti web di office.


 con la barra strumenti web di office.
Guarda, se vuoi riesci a blindare molto bene quasi tutto, poi c'e' sempre la
modalita' licenziamento coatto che funziona...
Fagli trovare una testa di cavallo mozzata nel letto... poi vedi :-)


ora però dovete gentilmente spiegarmi perchè un Windows NT 5 deve aver
bisogno di un antivirus e un Unix no... a parte il fatto che attorno ai
virus per Unix c'è una sorta di alone misterioso... guarda, se mio padre
riceve l'Hybris per posta, metti pure che lo esegua... Outlook non ce
l'abbiamo nè mai lo avremo (e questo per la stessa identica ragione per cui
su questo computer Emacs e famiglia non metteranno mai più piede, oltre al
fatto che Outlook costa un'ira di dio - almeno con Emacs posso farmi del
male gratis), e la fantasia dei programmatori di "virus" non riesce ad
andare oltre un CreateObject("Outlook.Application"), quindi il fatto di
avere qua sopra ActiveX capaci letteralmente di tutto non mi spaventa
affatto; file di sistema non ne può sovrascrivere e se prova a
sovrascriverne uno Winlogon lo rimette a posto e lo sculaccia (questo può
diventare anche una seccatura, perchè la "sgridata" tocca a tutti, anche
all'admin, e inoltre lui riesce sempre ad avere l'ultima parola a proposito,
ma poi si impara a fargliela sotto il naso), sul registro ha diritti di
scrittura solo sulla sua robaccia in HKCU, tranne le policy, sulle zone
critiche (qualsiasi cosa contenga la parola "security", praticamente)
nemmeno il diritto di lettura. Non parliamo poi dei backup automatici... la
cartella è lì, può ammirarla e rimirarla, ma non può nemmeno leggerci
dentro. Le cartelle degli altri utenti... non parliamone nemmeno. Che può
fare di potenzialmente pericoloso? vediamo... bof, potrebbe, se conoscesse
DCOM, cambiare le impostazioni del server locale di posta, che finchè non ci
aggiungo un qualche layer intermedio dovrò lasciare accessibile a tutti gli
utenti (ecco un grosso difetto di COM/ActiveX: il sistema nativo dei
privilegi è insufficiente). C: fino a ieri l'altro era in sola lettura a
BUILTIN\Administrators e in deny su tutta la linea a chiunque altro, ma poi
l'emulatore NTVDM (mi serve per farci girare Turbo Pascal 7 - sapete, motivi
di studio - e Dune 2 - ma il sonoro non va) s'è lamentato, e ho dovuto
concedere ALMENO il privilegio di lettura a Everyone... come se ad un
programma DOS gliene fregasse davvero qualcosa se le lettere di unità
partono da C:, D: o R: o quello che è. Insomma, al massimo se mio padre
riceve uno di quei bei vecchi virus del tempo che fu, di quelli che senza
troppi complimenti radevano al suolo intere partizioni, che danno può fare?
nessuno. Perde tutti i dati suoi, ma non è un danno, è una lezione di vita;
se poi è di quei virus che riempono indiscriminatamente lo spazio vuoto,
chissenefrega, esaurirà la sua quota da 150 MB e cavoli suoi
-- 
Posted from 
smtp.technorail.com
 [195.103.144.19] (may be forged) 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

che hanno "appestato" la struttura nell'ultimo periodo
amministratori incompetenti e utenti allo stato brado
avranno scelto Linux perchè almeno gli amministratori sono più coscienziosi
gli utenti, ahimè, quelli sono e quelli rimangono
--
Hyperion che ogni macchina NT di questo pianeta dovrebbe avere un account
BUILTIN\Guests\Sandbox con zero privilegi per testare materiale sospetto


di default agli utenti non privilegiati l'uso di floppy e cdrom
ora non esageriamo, io sono un baby-admin molto Bastard InsideT, ma il
floppy e il cd li lascio tranquillamente usare anche ai poveri (L)User,
danni non ne possono certo fare... il floppy è una scelta obbligata, è il
nostro "standard" per lo scambio di documenti, il CD è una concessione
speciale che ho fatto al mì babbo che va pazzo per la musica classica e non
lavora mai senza un CD di Vivaldi o Rossini


 Credito.
Gianluca ... 
Io non ho detto che la cosa sia impossibile, stavo polemizzando sul
fatto
che di default floppy, CD-Rom & C. di default siano accessibili a
chiunque.
Sapere che "Basta una banale policy" sara' di sicuro sollievo per un
qualunque amministratore, fatto sta' che, per quanto banale possa essere 
la policy, dev'essere settata a manina (o automaticamente, ma comunque
dopo che il sistema e' stato installato), ci si deve ricordare di farlo
e
bisogna farlo su tutte le installazioni. Perche' questo viene lasciato
come
"facile esercizio per lo studente" e non viene fatto all'installazione
visto
NT/2000 che viene spacciato come un sistema orientato alla sicurezza,
non
come quella porcheria di Win9x (sbaglio o in un post lo schifavi pure tu
questo fffffffffffenomeno) :-?
Visto che qualcuno fatto notare che oggi la quasi totalita' dei virus
viaggia
via e-mail, si potrebbe discutere su quell'altra furbata che e' "Non
visualizzare
le estensioni registrate", sempre impostata di default (e sempre
disabilitabile
a manina, ovviamente).
Sai, quando e' andato in giro "I love you" in Outlook, di molte
installazioni
si vedeva un bel ".txt" come estensione.
Non molti si sono insospettiti dal fatto che l'icona era diversa,
parecchi
l'hanno aperto e tutti questi sono rimasti scottati.
C'e' un motivo per questi default? Cos'e' si vuole rendere piu' semplice
agli
utenti anche il prendere virus?
C:\>iao Angelo.

 I thin client non hanno floppy e cdrom e manco HD
'zzo mo' li chiamano "thin client" ... una volta li chiamavano terminali
:-))))
Perche' vogliono pensionare il Vax 730 :-)
C:\>iao Angelo.

 lavora mai senza un CD di Vivaldi o Rossini
Dove lavoro io conosco utenti che pure la tastiera dovrebbe avere
bloccata. :-)))
C:\>iao Angelo

 Vivaldi o Rossini
Welch Klagen klingt zu mir her?
[Wotan (Vierte Szene, Das Rheingold - R. Wagner)]

 :-))))
Devi ammettere che sono lievemente diversi....
Saluti.

Welch Klagen klingt zu mir her?
      ^
Pure io, quando non sapevo la declinazione, la lasciavo via. Ora metto
sempre "e", statisticamente mi va' pure bene :)


 dopo che il sistema e' stato installato), ci si deve ricordare di farlo
Ma sono 10 minuti di lavoro, non giorni, dieci minuti che dovresti perdere
comunque per permettere l'uso delle stesse cose ad altri. Cioe', bloccare o
aprire portano via lo stesso tempo e una delle due cose va fatta.


 ... un SO non un tutore per imbecilli.
Ma ci sono pure quelli e bisogna conviverci. A mio avviso Windows e' un
po' troppo tollerante con questo genere di utenti, renderlo meno
tollerante
e' un lavoro che cade sulle spalle degli amministratori.
Farlo una volta per tutte sarebbe costato di meno che ripetere
l'operazione
N volte, ma alzare tutte le difese di default avrebbe mostrato che anche
NT
come sistema (piu') sicuro e' l'antitesi del sistema "user friendly".
Pertanto e' meglio lasciare le porte aperte e cominciare a chiuderle
quando
i buoi sono scappati: tanto non e' mica certo che i buoi scappano. :-)))
C:\>iao Angelo
[1] Se mi dici che si puo' impostare una policy mi incazzo!!! :-)

 Devi ammettere che sono lievemente diversi....
E che stiamo a sottilizzare per una CPU da 1GHz e 512M
di memoria :-)
C:\>iao Angelo

 sempre "e", statisticamente mi va' pure bene :)
"Welch Klagen dringt zu mir her?" ;-)
-- 
Der Ring des Nibelungen: Das Rheingold
http://space.tin.it/scienza/bxmgi/RW.html

Ma il mio dubbio e': e' un bene o e' un male?
Se sono dotati di spina dorsale certamente un bene.
Sugli effettivi vantaggi, lascio la risposta a chi conosce meglio
Linux e o.s. ^_^
Felice Claudio
--
Un s.o. anche stabile? No, innanzitutto stabile.

 [1] Se mi dici che si puo' impostare una policy mi incazzo!!! :-)
Si puo' abilitare l'auditing a tracciare tutte le operazioni r/w con
indicazione del nomefile, del tipo di operazione e dell'autore.


 di memoria :-)
??? non scherziamo
8Mb ram 16 diskonchip
processore che se va a 200 e' gia' qualcosa.
sono thin client, non computers


 indicazione del nomefile, del tipo di operazione e dell'autore.
Ehm... era proprio quello che volevo dire.
A mia scusante posso addurre che in tale data mi era alzato
alle 4.00 A.M. e alle 22 non ero piu' tanto lucido.
Posso incazzarmi ugualmente? :-)
C:\>iao Angelo.
P.S. E ogni tanto metti una faccina pure nei post che mi indirizzi... 
Cos'e' ti sembro troppo serio, ti sono antipatico o hai problemi
di lifting. :-)))

 di lifting. :-)))
No, mi si e' rotto il catalizzatore della Corazzata Stellare ( aka Mondeo
2000 16V SW Ghia ) e sono 5 gg che vado in giro come un tamarro con la
macchina che al minimo sembra avere un lavandino rotto nella marmitta e
quando accellero inizia a fischiare per la sovrapressione nei collettori.
Cio' mi infastidisce e indispone...:-)))
