Newsgroup: it.comp.os.dibattiti
Titolo: "Netscape engineers are weenies"

http://www.zdnet.com/zdnn/stories/news/0,4586,2543490,00.html?&_ref=1884210358
Che schifo.
Utenti m$, spero ora vi rendiate conto con chi avete a che fare.
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(address rot13 encoded)

 Che schifo.
Ecco un esempio chiaro di disinformazione fatta da un giornalista che
capisce fischio per fiasco.
In effetti non è bello chiamare quelli di Netscape "Weenies". Io li
chiamerei peggio (anzi ce li chiamo...).
Poi quello che è scritto nella news pubblicata non è esattamente la verità.
Non esiste backdoor. Basta semplicemente con un debugger verificare
l'esecuzione o decompilare la dll in questione
La fantomatica password non serve per poter accedere a chissà cosa, serve
solo per criptare i nomi dei files restiituiti a Visual Interdev o Frontpage
quando costruiscono la struttura del sito durante il loro transito su
internet. Insomma non è quello il problema.
Il problema (perchè c'è un problema) è che come per quasi tutto quello
prodotto da M$ prima del 99 non c'è controllo sui parametri. Quindi
dvwssrv.dll è soggetta a problemi di buffer overflow. E' vero anche che le
estensioni di Sfrontpage difficilmente vengono usate su server in visibilità
internet.
Saluti.

 Perche'?
Perchè non hanno impiccato il loro management che pensava solo a fare i $ e
licenziare 463 dipendenti invece che consentire loro di rilasciare Netscape
7 (hai letto bene 7) tre anni fa .
Saluti.

 ha scritto nel
messaggio news:8d96fd$a2b$1...@fe1.cs.interbusiness.it...
E siccome che sono cattivo potrei anche scrivere una cosetta carina di Sun
con StarOffice
che tanto piace a Linux.
http://ServerConStarOffice:801/../../../../etc/shadow
Altro che backdoor....
Saluti.


Gabriele, non fare il bambino cattivo.


internet.
Si forse non e` una backdoor, e solo un gigantesco buco per far
girare codice arbitrario, dopotutto.


internet.
Chissa` perche`...
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | "You're one of those condescending Unix computer users!"
      | "Here's a nickel, kid. Get yourself a better computer"  -- Dilbert
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 ha scritto nel messaggio
-> news:slrn8feqok...@localhost.localdomain...
-> >
-> >
-> >
-> 
http://www.zdnet.com/zdnn/stories/news/0,4586,2543490,00.html?&_ref=18842103
-> 58
-> >
-> > Che schifo.
-> 
-> Ecco un esempio chiaro di disinformazione fatta da un giornalista che
-> capisce fischio per fiasco.
-> In effetti non è bello chiamare quelli di Netscape "Weenies". Io li
-> chiamerei peggio (anzi ce li chiamo...).
-> Poi quello che è scritto nella news pubblicata non è esattamente la verità.
-> Non esiste backdoor. Basta semplicemente con un debugger verificare
-> l'esecuzione o decompilare la dll in questione
-> La fantomatica password non serve per poter accedere a chissà cosa, serve
-> solo per criptare i nomi dei files restiituiti a Visual Interdev o Frontpage
-> quando costruiscono la struttura del sito durante il loro transito su
-> internet. Insomma non è quello il problema.
-> Il problema (perchè c'è un problema) è che come per quasi tutto quello
-> prodotto da M$ prima del 99 non c'è controllo sui parametri. Quindi
-> dvwssrv.dll è soggetta a problemi di buffer overflow. E' vero anche che le
-> estensioni di Sfrontpage difficilmente vengono usate su server in visibilità
-> internet.
Lo quoto tutto perche' mi serve per fare una considerazione.
Tu dici che il giornalista a risposto fischi per fiaschi, pero' a questa pagina
http://news.cnet.com/news/0-1003-200-1696137.html?tag=st.ne.1002.tgif.1003-200-1696137?st.ne.fd.gif
.
+c
c'e' scritto il contrario, e cioe' che anche M$ ha ammesso che e' un problema di sicurezza
serio.
Bisogna dare comunque atto al fatto che M$ _sembra_ aver risposto in fretta 
al problema fornendo la soluzione (eliminare la dll in questione, e nell'articolo
e' spiegato). Ho detto sembra perche' il bug dovrebbe essere in giro da 4 anni, e 
non sono propenso a credere che la MS non lo conoscesse, ma questa e' un'opinione
personale.
Inoltre alla pagina
http://63.236.72.248/stories/20234.html
oltre ad un articolo di Raymond sulla cosa (che non e' il motivo per cui lo riporto)
c'e' anche il link alla pagina nella quale M$ riconosce il buco.
Ora pero' mi domando: perche' non volete ammettere le cose che ammette anche M$ ?
C'e una backdoor, perche' negate pure l'evidenza (cosa che stranamente M$ non ha fatto) ?
Poi dite agli utenti Linux di tutto, ma siete voi i primi a essere ignoranti e arroganti.
Difendete ad oltranza la M$ e negate le sue "colpe" anche quando sono chiare
e inequivocabili, e poi ci accusate di non essere oggettivi.
Pensate al vostro comportamento prima di criticare il nostro per cortesia.
bye
Gianluca
-- 
Home Page                	Contro i brevetti del sw     Boicotta Microsoft
www.infinito.it/utenti/chewbe
 
no-patents.prosa.it/
 
www.boycott-ms.org/
 
"If we have to file a thousand lawsuits a day, we'll do it.
It's less expensive than losing CONTROL of YOUR creative works."
---Jack Valenti, President and CEO, Motion Picture Association of America

 Altro che backdoor....
Grazie, ma ti zappi sui piedi !!!
Questa è proprio la dimostrazione della maggiore sicurezza
del software opensource rispetto a quello non open !

 Chissa` perche`...
Hai ragione Marco. I sorgenti ci vogliono.....
Saluti.

 del software opensource rispetto a quello non open !
Sicuro.
Saluti.

 girare codice arbitrario, dopotutto.
No, nemmeno quello. Purtroppo.
Saluti.

Non esiste backdoor.
Allora, deh, ti prego, dillo anche alla MS, che lo ha appena
confermato...
Obelix

 ha scritto nel messaggio
news:38fb528...@news.seven.it...

Obelix, leggi meglio.
Saluti.

 aziendale basato su StarOffice.
Azz. Mica male! L'ho visto ora su bugtraq!


Microsoft Security Bulletin (MS00-025)
- --------------------------------------
Procedure Available to Eliminate "Link View Server-Side Component"
Vulnerability
Originally Posted: April 14, 2000
Summary
=======
On April 14, 2000, Microsoft issued the original version of this
bulletin, to discuss a security vulnerability affecting  several web
server products. Shortly after publishing the bulletin, we learned of
a new, separate vulnerability that  significantly increases the threat
to users of these products. The remediation is the same as originally
described, so any  customers who followed the original recommendations
would not need to take additional steps. However, some customers who
did  not need to take action based on the original assessment may need
to do so now.
A procedure is available to eliminate a security vulnerability that
could allow a malicious user to cause a web server to  crash.
Microsoft is investigating the possibility that the vulnerability also
would allow a malicious user to run arbitrary  code on the server, and
will update this bulletin when this is known.


 del software opensource rispetto a quello non open !
Si ma lui si crede di stare combattendo per la guerra Windows vs Linux e
ha pensato che StarOffice fosse un alleato di linux

 Altro che backdoor....
E secondo te perche' predico da mesi e mesi di lasciar perdere quel
mostro e di usare invece Applixware?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha pensato che StarOffice fosse un alleato di linux
Facevo solo notare come un applicativo può inficiare tutto quello che è
relativo alla sicurezza,
indipendentemente dal S/O.
Saluti.

 will update this bulletin when this is known.
Leggi meglio e segui lo sviluppo della cosa.
Se poi uno considera assegnare privilegi di Administrator del sito al gruppo
Everyone ritorniamo alla cosa che io vado predicando da 2 anni. Ossia che
le estensioni di frontpage prima di essere usate devono essere comprese.
Se fosse vera l'esistenza della backdoor ti immagini cosa sarebbe accaduto a
Geocities?
Saluti.

ha pensato che StarOffice fosse un alleato di linux
L'ha pure postata su comp.os.ms-windows.nt.advocacy ma anche li` sembra
non avere avuto molto successo se non fosse che l'hanno scambiato per
una ragazza! :-)
Gabriele, la prossima volta posta con il nome di Gabrielo :-)
Cmq pure gli americani sono di una ignoranza...


Geocities?
Lo sai che mi hai fatto venire un dubbio?
Perche` mai m$ si e` tanto affrettata a dire al mondo di cancellare
la dll? Soluzione alquanto drastica...


 la dll? Soluzione alquanto drastica...
Perchè alla M$ si sentono sotto il mirino dell'opinione pubblica.
E si cagano sotto.
Però io non vorrei essere nei panni di quel reporter del Wall Street
Journal.
Dicono che i suoi resti saranno presto esposti sul pennone della redazione
del giornale.
Saluti.

Journal.
Neanche di quelli del responsabile m$ della sicurezza :-)


relativo alla sicurezza, indipendentemente dal S/O.
Si', se il S/O non e' dotato di capabilities :-D
Leonardo
Microsoft Outlook: R: Re: R: Re: R: Re: R: cosa vuoi replicare oggi?

 wrote:
-> 
-> >Perň io non vorrei essere nei panni di quel reporter del Wall Street
-> >Journal.
-> 
-> Neanche di quelli del responsabile m$ della sicurezza :-)
Ah, perche', c'e' ? ;-)


Altro che backdoor....
Non mi risulta che sia aperta, raccontami qualcosa di piu'...
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

 Ah, perche', c'e' ? ;-)
Si, come, non ricordi gli omini che vuotano i cestini? ;-))


 Non mi risulta che sia aperta, raccontami qualcosa di piu'...
Ci sono già le patch
Ciao
UltraSparc

 Gabriele, la prossima volta posta con il nome di Gabrielo :-)
Annunciaziò Annunciaziò Tu Marì ...

 wrote:
-> In un messaggio del Tue, 18 Apr 2000 21:09:02 +0200 Gianluca scriveva:
-> 
-> > -> >Però io non vorrei essere nei panni di quel reporter del Wall Street
-> > -> >Journal.
-> > -> 
-> > -> Neanche di quelli del responsabile m$ della sicurezza :-)
-> 
-> > Ah, perche', c'e' ? ;-)
-> Si, come, non ricordi gli omini che vuotano i cestini? ;-))
MaxAdamo ? ;-)


 MaxAdamo ? ;-)
Correct ! ;-)


Ci sono già le patch
Non volevo essere polemico, semplicemente dove lo ho installato io non ho
notato strane porte aperte...
Se ci sono le patch presumo quindi di trovare qualcosa sul sito della SUN,
giusto?
bye
	Antonio


 giusto?
Esatto. Sulla sezione staroffice trovi le patches!!
Ciao
UltraSparc