Newsgroup: it.comp.os.dibattiti
Titolo: Strategie di mercato M$

Ho trovato su punto informatico la notizia che outlook express soffrirebbe
di un altro grave baco: 
http://punto-informatico.it/p.asp?i=32654
Mentre nella nuova versione il problema sarebbe risolto.
Sono il solo a pensare che sia molto strano che questo accade mentre la M$
tira fuori una nuova versione costringendoci cosě ad installarla?
Saluti,
Marco

 di un altro grave baco: 
http://punto-informatico.it/p.asp?i=32654
Ach! Mi hai preceduto.

 ha scritto nel messaggio
news:3976E315...@qzerty.it...

Cosa mi fa veramente arrabbiare č che poi si parla di memoria protetta,
quando il sistema non č in grado di impedire che una sua parte (M$ sostiene
che IE, e quindi OE, sia parte integrante del suo OS) acceda e rovini i
dischi.
Marco

rovini i dischi.
Sul fatto che IE sia una parte del s.o. ci sarebbe da discutere... :)
Comunque il problema sembra consistere in un buffer-overflow che permette 
di inserire del codice sfruttando il fatto che outlook sbaglia a leggere i 
campi data se questi superano una certa lunghezza o sono formattati in un 
certo modo (purtroppo il link che hai postato utilizza un linguaggio da 
novella 2000 dell'informatica...).
E' quindi molto simile al problema scoperto su IIS (buffer-overflow se si 
inviava una url di più di 3K ad una specifica DLL ISAPI). 
Non capisco il discorso sulla protezione della memoria visto che questo 
meccanismo dovrebbe impedire a un programma di leggere/scrivere al di fuori 
della memoria che si è allocato, cosa che in questo caso non succede poichè 
Outlook scrive all'interno della sua area di memoria (probabilmente nello 
stack, visto che è possibile eseguire il blocco alterato).
Sul fatto di poter andare a toccare i dati su disco, il codice "iniettato" 
può fare tutto quello che potrebbe fare il processo "Outlook" (e quindi 
anche formattare il disco su '95/'98 o se l'utente è configurato come 
administrator).
Problemi di questo tipo affliggono (seppure in misura minore) quasi tutti i 
sistemi operativi (o meglio le applicazioni che ci girano) e il grado di 
pericolosità del possibile problema è correlato al livello a cui gira il 
modulo "bacato" e ai diritti di accesso che il codice esterno si troverà a 
sfruttare.
Quando si era discusso del problema di IIS mi pare che si fosse accennato 
al fatto che, tra i s.o. più diffusi, solo Solaris era protetto da questo 
tipo di problemi.
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

tira fuori una nuova versione costringendoci cosě ad installarla?
Ho letto su questo newsgroup che la patch per i bugs precedenti esiste
ed e' gratuita per tutto (facciamo la maggior parte) del SW Microsoft.
L'autore me lo riconferma, si'?
Leonardo
--
And where the black and corkscrew towers climb
lost and athirst the ragged pack abides,
old as the aeons, trapped in tombs of time,
sailing the tortuous temporal tides...

 tira fuori una nuova versione costringendoci cosě ad installarla?
Direi che e' proprio un caso visto che:
1 - OT e IE non ne escono come al solito troppo bene.
2 - La ms non e' certo in grado di "controllare" anche i bug, se li
ritrova piovuti dal cielo :-)
3 - Ci vuole tanto a usare un browser e un news reader e un mailer che
non siano ms? Cioe' perche' non usare programmi decenti?
Ciao ... Dino

 Sul fatto che IE sia una parte del s.o. ci sarebbe da discutere... :)
Sono d'accordo, quella è l'idea di Gulielmo Cancelli, non la mia, e a quanto
pare la pensano come noi anche nei tribunali americani ;-)

 non siano ms? Cioe' perche' non usare programmi decenti?
C'e' una cosa mai messa abbastanza in evidenza:
La stampa non tecnica (specialmente i quotidiani) annuncia spesso
l'arrivo di nuovi mail-virus o dei buchi di sicurezza di suddetti
programmi, ma nella sua persistente mediocrita' su argomenti informatici
non specifica quasi *mai* che si tratta di problemi di MS
Outlook/Windows, che non si pongono usando altri programmi e/o sistemi
operativi.
Ovviamente c'e' un motivo piu' grave dietro tutto cio', e cioe' MS non
ha soltanto imposto il proprio browser (che in fondo e' il male minore,
visto che IE5, elefantiasi a parte, e' un browser valido) ma ha
probabilmente monopolizzato anche il fronte mailer/newsreader con i suoi
discutibili arnesi.
Mi sembra che la maggior parte dei newbie identifichi posta=outlook e
non sia neppure al corrente di alternative. E che tante persone piu'
preparate, usino comunque outlook per pigrizia.
E' un vero peccato che Eudora 4 non sia localizzato in italiano, avrei
gia' convinto tante persone ad adottarlo se non fosse per questo
particolare.

 particolare.
Gia', ma io l'ho adottato cmq.
Ciao ... Dino

 tira fuori una nuova versione costringendoci cosě ad installarla?
I commenti che ho sentito su OE5.5 non sono per nulla buoni, non l'ho
provato (e per il momento mi astengo) ma pare ci siano problemi nel
trasporto dei messaggi dal 5.0 e pare ora ci sia pure una barra
pubblicitaria. Per ora mi son limitato a installare solo IE5.5 su
Win2000.
Luca
------
To reply remove "nojunk" from 
gdi...@hpu.nojunk.edu
http://www.geocities.com/SouthBeach/Canal/3184
 (Under Construction)
Sent via Deja.com 
http://www.deja.com/
Before you buy.

> particolare.
Mi associo. Purtroppo il software in inglese è un ostacolo per molti.
Nel mio ufficio ho dovuto risolvere con Messenger 4.51, che in fondo
vale quando Outlook.
-- 
Non importa dove vuoi andare oggi, sei già lì.
ICQ 61259284

 e pare ora ci sia pure una barra pubblicitaria.
Nessuna barra pubblicitaria (e ci mancherebbe altro).
Ciao.

 per Unix (???).
Informare "correttamente" che il rischio (di qualcosa che non esiste)
riguarda solo Outlook ? Non mi sembra correttezza questa. Che OE abbia i
suoi bug, quasi sempre (almeno negli ultimi tempi) corretti in fretta, e'
indubbio, ma affibbiargliene altri decisamente assurdi non mi sembra
correttezza.
Ciao.

 operativi.
Gia'. Corriere della Sera del 20 Luglio, prima pagina
"Arriva la e-mail "assassina", riesce a contagiare anche i computer spenti"
No comment... (qualcuno dovrebbe spiegarmi come farebbe ad infettarmi il 
PC spento comunque...)
bye
Gianluca
-- 
Home Page                	Contro i brevetti sw     Boicotta Microsoft
www.infinito.it/utenti/chewbe
 
no-patents.prosa.it/
 
www.boycott-ms.org/
 
"If we have to file a thousand lawsuits a day, we'll do it.
It's less expensive than losing CONTROL of YOUR creative works."
---Jack Valenti, President and CEO, Motion Picture Association of America

 PC spento comunque...)
Non li giustifica ma credo che abbiano frainteso... col fatto che non serve
aprire la mail, io posso mandarti il "virus" anche se tu hai il PC spento
perchè tanto all'accensione e al successivo controllo verrai infettato.
Questa è l'unica spiegazione che mi sono dato... certo che i giornalisti
dovrebbero documentarsi prima di scrivere queste cose... mia madre mi ha
fatto impazzire, io le dicevo che se il PC è spento non può essere infettato
e lei che prendeva il giornale per dimostrarmi il contrario... e non l'ho
mica convinta troppo! :-)
--
Ciao
~~~~~~~~~~~~~~~~~~~~~~~~~~
             Andrea & SV650S
      ZX-7R su IRC canale #IHM
               ICQ #75010319
Ecco il link alla Mailing List dell'SV
 
www.egroups.com/group/sv650
                Il sito dell'SV650
 
http://come.to/sv650
~~~~~~~~~~~~~~~~~~~~~~~~~~
-------------Togli NOSPAM-------------
nivini...@NOSPAMlibero.it
34...@NOSPAMstud.liuc.it
-----------------------------------------------

 correttezza.
Beh, in linea di massima sono d'accordo cone te. ogni volta che si
scrive di virus c'è da fare un'antologia.
In questo caso, l'esagerazione sono i computer spenti, ma il resto della
notizia è vera. E che il problema in questione riguardi solo Outlook che
esegue del codice inserito negli header, è altrettanto vero.
La fonte è Microsoft stessa.


 
Dalle mie parti sono arrivati a dire che un banco di ram dimm 64 Mb che
e' stato rubato a una ditta, non conteneva dati importanti...

e' stato rubato a una ditta, non conteneva dati importanti...
Il che mi sembra assolutamente vero....
Obelix

 e' stato rubato a una ditta, non conteneva dati importanti...
Complimenti vivissimi!!!!
Au revoir.
Lele...

 esegue del codice inserito negli header, è altrettanto vero.
Purtroppo... purtroppo... :(((


,

Infatti. Me lo sono installato sul mio computer con Win2000 e devo dire
che finora non mi ha dato un solo problema, anzi, in IE5.5 e' sparito
pure quel fastidiosissimo bug che non mi permetteva di premere il
pulsante di back e i menu non si bloccano piu' (o almeno per ora non si
sono ancora bloccati). E la funziona di preview stampa e' utilissima,
perche' non ci hanno mai pensato prima. Se solo si decidessero a
implementare il resume nei download, che pure Voyager su Amiga ce l'ha
da 3 anni e mezzo... sarebbe ora...
Vorrei sapere che versione ha provato quel tipo che ne ha fatto la
recensione.


sono ancora bloccati).
Hanno corretto  il BUG degli "spazi"  che spariscono prima del  CR e
mandano fuori standard tutte le "--" precedenti una signature ?
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

 e' stato rubato a una ditta, non conteneva dati importanti...
ROFL. Anche se il tizio per cui lavoravo prima di andare a militare una
volta disse che l'interruttore del case era stato corroso da un Virus.


 Questa è l'unica spiegazione che mi sono dato... certo che i giornalisti
La spiegazione che mi do io e' diversa: non capiscono una mazza e non sanno
scrivere.


 (com'era? "un pc con windows su ogni scrivania del mondo"...)
C'e' un programmino, NJWIN, che consente di avere i caratteri giapponesi 
in qualsiasi programma.
http://www.njstar.com


 
http://www.njstar.com
Certo, lo conosco da molto tempo. Purtroppo, la versione scaricabile ha la
limitazione dell'uso dei font: puoi usare solo font bitmapped. Puoi capire
quanto una lettera possa risultare orrida... la scrivo a mano ed č pure
scritta meglio :). Un altro programma che si puň usare, se ti interessa č
JWPce. Purtroppo devi andare alla Monash University a prenderti i file
necessari per l'esecuzione. Dopo un po' di modifiche al codice, puoi
compilare, esegure il programma ma, attenzione, la ricerca per radicale non
funge: gli manca un file (che ora non ricordo), puoi fare la ricerca per
radicale Bushu... non č facile otterere buoni programmi per il supporto
multilingue :(


 quanto una lettera possa risultare orrida... la scrivo a mano ed è pure
Questo non lo sapevo. Lo avevo passato al babbo quando gli e' arrivato un
disegno tecnico da Taiwan, cosi' lo ha almeno stampato decentemente...
Vabbe', ho toppato ;-) .


 mandano fuori standard tutte le "--" precedenti una signature ?
No, come puoi vedere dal mio messaggio, ma non credo sia quello il piů
grosso problema di outlook.
Il piů grosso problema č che ti mette il cursore all'inizio del testo e
gli niubbi quotano da sotto a sopra... In Internet tempo fa avevo anche
trovato una lista delle cosettine da cambiare tipo questa che farebbero
di OE un ottimo newsreader.
--
-=/ Nicola  Cassolato \=-
nicola.c...@libero.it
 - ICQ: 26241188 - 
http://texwiller.cjb.net
::: Il caso aiuta soltanto la mente preparata al nuovo e all'inconsueto
::: (L. Pasteur)