Newsgroup: it.comp.macintosh
Titolo: Re: Bug di sicurezza? Risolto!

 Se preferite potete anche solo rinominarlo.
per questo post meglio levare il no-archive :-)
A beneficio di google:
http://secunia.com/mac_os_x_command_execution_vulnerability_test/
How to patch it - simply move Terminal.app in /Applications folder, or
rename it, and the bug is over.
This is because the hack uses a kind of double identity: fle extension
and resources preset the file as a .mov, while Launch Services stored
info tell Launch Services to open it using
/Applications/Utilities/Terminal.app
Mac OS does not execute arbitrary code, while the Terminal does.
-- 
Splendente in eta` acerba di passione
rosso fiammante,
ma senza eta` matura
marcia impostura


document. This will help prevent automated exploitation of this and
other vulnerabilities.»
http://www.kb.cert.org/vuls/id/999708
-- 
http://mio.discoremoto.virgilio.it/ppg

 A beneficio di google:
Facciamo pur supporto per gli anglofoni ? ;P
-- 
 
www.filacchione.it
 
 "La democrazia o è laica o non esiste."

 Se preferite potete anche solo rinominarlo.
TY

 TY
L'aveva detto pure Mad Prof eh... ;))
-- 
 
www.filacchione.it
 
 "La democrazia o č laica o non esiste."

 L'aveva detto pure Mad Prof eh... ;))
Non ti puoi inventare niente a 'sto mondo, che subito arrivano i
Cinesi...
-- 
Salutandovi indistintamente

 downloading,"
Questo impedisce solo l'esecuzione automatica, ma basta doppio-cliccare
il file per eseguirlo da terminale. Spostando o rinominando il terminale
il file viene aperto da QuickTime, che se ne impipa...
-- 
Salutandovi indistintamente

 rischio maggiore e` che il Terminal -non trovato- non venga aggiornato.
e poi penso che basti, PRIMA di aggiornare, rimettere il Terminal
dov'era prima e con lo stesso nome, cosi lo aggiorna, e  poi se si vuole
lo si risposta /rinomina :P
-- 
/Ely/ 
(> ICQ 23839420 <) (> AIM ElySwiss <)
New happy Apple User since 23 june 2004

 L'aveva detto pure Mad Prof eh... ;))
M'era sfuggito, altrimenti l'avrei senz'altro quotocazzoquotato O:-)

 L'ho messo in /Applications, fine delle preoccupazioni.
Da rimettere in utility appena sbuca fuori il fix.
-- 
Brave your heart / Renounce your fears
Locked away inside / All these years
http://www.cieloprovvisorio.net

 che subito arrivano i Cinesi...
Evvabbe' dai, quello la' pero' come cinese e' davvero poco credibile :-P
-- 
maestropaolo

 lo si risposta /rinomina :P
ma che bel casino! non c'e' che dire, una "soluzione" semplice semplice
alla portata di tutti, il tutto in stile apple ;-)

 alla portata di tutti, il tutto in stile apple ;-)
hai ragione, meglio mettersi
Norton-Adaware-spybot-Hijackthis-firewallparanoide, come su windows.


 anche a me, perdono...
Ma figurati, hai fatto bene a dargli maggiore visibilità.
Per le royalty ci si mette d'accordo in separata sede...
-- 
Salutandovi indistintamente

 alla portata di tutti, il tutto in stile apple ;-)
Già, non si può pretendere che uno come te sia in grado di spostare un
file...
-- 
Salutandovi indistintamente

 hai ragione, meglio mettersi
Scusa Ely, ma ancora sprechi tempo e fiato con un essere inutile come
quello lģ?


 file...
infatti, gia' e' difficile per me, pensa quanto sara' difficile per i
branchi di macachi davanti ai loro trendy pc...
gia me li immagino: "spostare l'applicazione  terminale? aiuto,
io non sono un esperto di unix!"

 quello lì?
sei piu' utile tu, vero?
ma spiegami una cosa: perche' cominci ad offendere? non puoi
mantenere la discussione ad un livello meno "personale"?
ho offeso qualcuno personalmente negli altri post? non mi sembra.
allora cerca di fare la persona civile e di tenerti le valutazioni
sulle
persone per te, visto che non hai elementi sufficienti per dire se sono
inutile o meno.

 Come risolvere? Facile: _spostate_ _il_ _Terminal.app_
Ottima info, grazie.
EmJey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm

 meso di meno a trovare una soluzione che a scorrerlo
Beh, se poi si alimenta con risposte "testicolari"... ;P


>Come risolvere? Facile: _spostate_ _il_ _Terminal.app_
se l'eventuale script 'malefico' e' fatto un briciolo bene (basta molto
poco), ti trova il terminale anche se lo nascondi in qualche altra
directory!
basta un briciolo di attenzione maggiore quando si scaricano le cose (e non
farle aprire automaticamente da safari, cosa che fa molto 'windows' e
'utonto')
ů

 directory!
E da chi sarebbe eseguito questo script...?
-- 
Salutandovi indistintamente

 'utonto')
miiiii qunto sei lungo :-)
potevi dire piu' brevemente "fa molto macaco"


| |._/|_|\__/\__/\__/ | *Non e' bello cio' che e' bello,
|        /_/ /_/      |  figurarsi cio' che e' brutto.

 Come risolvere? Facile: _spostate_ _il_ _Terminal.app_
Fatto, anche se non ho il troyan in oggetto, grazie :D
-- 
Angelo
http://www.isetter.it

 Come risolvere? Facile: _spostate_ _il_ _Terminal.app_
ok, grazie, perň quali altre accortezze per me che lo uso spesso?
premetto che ho anche l'icona nel dock, e uso launchbar...
correggetemi se sbaglio, sposto in Applications,  rinomino, aggiorno
l'icona del Dock (o forse non serve, vabbč...), per il resto LB lo
reindicizza automaticamente...
basta cosě?
grazie in anticipo
p.

 directory!
Ti va di fornire il proof of concept di questo script fatto "un briciolo
bene"? Se davvero basta poco non dovrebbe essere oneroso.
-- 
Uccidete i filosofi e tenetevi riso e bacchette per voi.

 inutile o meno.
Che tu sia un essere inutile e' un dato di fatto.
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?

 Che tu sia un essere inutile e' un dato di fatto.
Io l'ho filtrato, ma ti dico come la penso: per quanto mi riguarda, dato
che questo sfaccendato passa le sue giornate qui, solo per dire
scempiaggini da pischelletto scemo delle elementari, č un essere
inutile.
Se poi lo fa dal posto di lavoro, č doppiamente piů grave.


 forse avere rappori sessuali con una rana cosparsa di yogurt ai cereali
Già fatto, mi spiace :D
  ngw

 
Semplicemente spostarlo sembrerebbe essere sufficente. o no???
Non sono convinto dalla utilitità / necessità di rinominarlo.
Anche se rinomino "
terminal.app
"  in "
mioterminale.app
", quando lo
eseguo il processo continua a chiamarsi  "Terminal" e corrisponde
all'eseguibile    "MioTerminale.app/Contents/MacOS/Terminal"
Se nei meta dati del MacOS e' possible specificare la applicazione senza
darne il path esatto  non rischio di essere fritto lo stesso (con
qualche mutante di questo bug)?
E.g.  quando clicco un documento ".pdf" mi parte "Acrobat Reader", anche
se sposto la applicazione in  un altra cartella o la rinomino
"pincopallino".
Perche'  questa cosa non potrebbe succedere con un documento da aprire
con  "Terminal" . ??
P.S.   
A me non mi riesce dal Finder creare uno script e settargli l'opzione di
farsi aprire dalla applicazione "Terminal" ("Terminal.app non e'
selezionabile nella scelta offerta da "Apri con .." .  )
Bisogna per forza manipolare il file dei metadati per generare questi
script lanciabili direttamente dal Finder?
Franco  

 Tnx: allora "eseguo" anche la seconda parte.
In realtà ci andava "_o_", però fare entrambe le cose non guasta.
-- 
Salutandovi indistintamente

 script lanciabili direttamente dal Finder?
Nella finestra di scelta dell'applicazione, imposta "Tutte le
applicazioni", non solo quelle consigliate.
-- 
Salutandovi indistintamente

> Che tu sia un essere inutile e' un dato di fatto.
dimmi in base a cosa sei arrivato a questa conclusione?
ma sei veramente un idiota. neanche mi conosci e' riesci
ad essere sicuro che sono un essere inutile.

 Se poi lo fa dal posto di lavoro, è doppiamente più grave.
questo non lo decidi tu, ma il mio datore di lavoro, che non e' un ente
pubblico e quindi il mio stipendio non e' frutto delle tasse che paga
tuo papa' (tu non paghi tasse visto che sei minorenne)

 rename it, and the bug is over.
brav iů :) ma una curiositŕ: non potrebbero mettere un path, tipo con
dos per intenderci, in modo da eseguirlo in qualunque directory
discendente del root l'.app si trovi? (domanda niubbissima, ammetto)
-- 
"Fear is the path to the Dark Side"

 QuickTime, che se ne impipa...
[
http://nvd.nist.gov/
]
Keyword search: QuickTime
«There are 52 matching records...»
<beg>
-- 
http://mio.discoremoto.virgilio.it/ppg

 «There are 52 matching records...»
Nessuno dei quali ha un pnmmb a che vedere col problema di cui si
discute...
-- 
Salutandovi indistintamente

 wrote:

ommamma che palle che siete...

 wrote:

Questa tua risposta e' la prova.


> Questa tua risposta e' la prova.
ma che risposta illogica e'? ok, ho capito e' una risposta del caz*o
e del resto da una testa di caz*o come te non ci si poteva aspettare
altra risposta. non ti affannare a rispondermi. io ho finito qua.

 dimmi che hai riconosciuto la citazione... :-P
Orpo, no.


 dimmi che hai riconosciuto la citazione... :-P
Più che citazione direi il peccato originale... :D
-- 
 
www.filacchione.it
 
 "La democrazia o è laica o non esiste."

 tuo papa' (tu non paghi tasse visto che sei minorenne)
Sapete dire "specchio riflesso", bambini?


 e avanza. Spostarlo basta, rinominarlo pure. Sei gia` tranquillo.
io ho risolto in altro modo.... ho rinominato la calcolatrice! <g> :-P
ciao
-- 
And(y) - iChat amauriqk
Davvero una vita non basta:
cosě poco tempo e cosě tanti coglioni
da mandare affanculo.

 io ho finito qua.
Cazzo, lo spero!!!!


 meso di meno a trovare una soluzione che a scorrerlo :-PP
Quale? Mi sa che l'ho bypassato. Se poi č intervenuto P4 ne sono sicuro:
MacSoup filtra i thread nei quali interviene.
-- 
http://www.google.com/alerts?t=8&q=p4+coglione

 che permette il camuffamento).
In realtà no. I Lauch Services in se non vogliono un path assoluto.
Una applicazione Cocoa può chiamarli in due modi diversi (ad alto
livello) *senza* path assoluto. Anche se non ho guardato i LS a "basso
livellO" ritengo che valga la stessa cosa (almeno uno dei due metodi
funziona).
Ma il path assoluto finisce dentro quando uno fa l' "apri con".
-- 
Uccidete i filosofi e tenetevi riso e bacchette per voi.

 
http://www.google.com/alerts?t=8&q=p4+coglione
Mi sa che bisogna upgradare....


 Una applicazione Cocoa può chiamarli in due modi diversi
Qui però si tratta di associare un'applicazione a un documento: credo
sia una cosa diversa da quella che dici tu.
-- 
Salutandovi indistintamente

 Ma il path assoluto finisce dentro quando uno fa l' "apri con".
ok quindi l'apri con corrisponde a inserire il path, dunque in teoria
spostare e basta non risolverebbe, ma č necessario anche rinominare,
anzi no non risolve manco quello... oddio confusione!!!


 sia una cosa diversa da quella che dici tu.
Infatti *è* una cosa diversa. Io rispondevo al fatto che i launch
services potessero lanciare una applicazione senza il path.


 anzi no non risolve manco quello... oddio confusione!!!
Esatto. Per ora dovrebbe bastare cambiare il path. A meno che...


 bravo! :-D
Ma lo sai a che ora mi sono svegliato stamattina ? ;)


 "E che te devo di`, al giorno d'oggi non t'inventi piu` niente!"
Cavolo, era pure una *bella* citazione .-D
Quelo me lo sono perso alla grande, ahime'.


 io ho risolto in altro modo.... ho rinominato la calcolatrice! <g> :-P
Pirla! Stavo bevendo il caffelatte .蚤DD


 Se preferite potete anche solo rinominarlo.
WARNING!!!!
Il medesimo problema puo' venire fuori invece cha passando uno script al
"Terminal" ,  passando un  file binario java al "Jar Launcher" !!!   
Solo che il "Jar Launcher" e' un pezzetto dal Sistema che non puo essere
spostato/ ridenominato cosi facilmente !!!!!!
E QUESTO COME SI RISOLVE?!?!?!?
E' il caso di comunicare questa seconda possibilita' a chi di dovere?
(non e' una possibilita' terorica,  ho il documento  "gotcha.mov" sul
desktop)
Ed in tal caso a chi?
Franco
 

 directory!
  Sarebbe gradito un esempio, grazie.
-- 
Nicola D'Agostino
<!-- 
http://www.nicoladagostino.net
 -->
<!-- 
http://www.nezmar.com
 -->

 Pirla! Stavo bevendo il caffelatte .°DDD
alle 13 e 17? azz, non c'e' un posto in radio anche per me? ;)
-- 
And(y) - iChat amauriqk
Davvero una vita non basta:
così poco tempo e così tanti coglioni
da mandare affanculo.

 Ed in tal caso a chi?
Mmmh innanzitutto bisogna vedere che genere di danni si riesce a fare da
dentro la VM (non ne ho proprio idea, ma ad occhio mi sa che il
potenziale c'č). 
Credo che in effetti comunicarlo "in alto" non sia una cattiva idea...
al massimo glielo hanno giŕ segnalato.

 Mi sa che bisogna upgradare....
Ha recentemente scoperto le gioie del Socket 775? Lo sa che ormai i
Pentium non danno piů i numeri?

 Ed in tal caso a chi?
Ad Apple. Cosě magari ci lavorano e fixano le due cose insieme.


 Se preferite potete anche solo rinominarlo.
Io ho disabilitato in Safari l'opzione per aprire automaticamente file
"sicuri", come suggerito dal tutorial. Non basta questa misura?
-- 
E adesso anche quando piove,
lo vedi sempre con le spalle al sole,
con un canestro di parole nuove
calpestare nuove aiuole.

 LOL :-D
Magari, io me lo devo sorbire ogni volta che leggo di là, e fà più
piangere che ridere :-(
-- 
Ciao Valerio
(Un uomo senza pancia è come un cielo senza stelle)