Newsgroup: it.comp.macintosh
Titolo: Gravissima falla di sicurezza in Mac OS X: esecuzione di script di comandi di shell arbitrari da remoto tramite file ZIP

http://secunia.com/advisories/18963/
Con questa vulnerabilità è possibile l'esecuzione di script di
comandi di shell arbitrari da remoto tramite file ZIP. L'exploit può
essere effettuato automaticamente e da remoto anche attraverso il
browser Safari semplicemente clickando su un file ZIP presente in un
sito web maligno.
test che vi mostra se siete vulnerabili:
http://secunia.com/mac_os_x_command_execution_vulnerability_test/
se al click del file zip (che si trova qui
http://secunia.com/tests/Secunia.mov.zip
 ) vi parte la calcolatrice del
Mac, significa che siete vulnerabili.
Saluti da P4

 wrote:

che forza, grazie! non sapevo come fare per far partire rapidamente la
calcolatrice e mi hai risolto il problema.
Allora non sei proprio così coglione P4 :-)
Ps
come va il tuo ibook?
-- 
.        _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`. Guido
 `-.____,-. `:. `.-'-._.O-:_ .:'.,|
           `-" `-"          `-.__.' (x e.mail -87 ;-)

 Mac, significa che siete vulnerabili.
qui panther 1.3.9 e non è successo nulla, mi scarica file zip con dentro 
un movie fittizio.
-- 
http://loscimmiotto.splinder.com/

 un movie fittizio.
Vedrai... ci mette un pochino.
Prima di sera il tuo disco rigido sara' vuoto!
-- 
maurizio - 
http://www.maurizio-marra.com
lc8 adv "big orange"  exc 450 "orangina"
           cb 750 four ss "'76er"

E sticazzi!!!
-- 
Beato te, che non capisci un cazzo;
per te la vita č piu facile.
http://s1.bitefight.it/c.php?uid=33224
 

 un movie fittizio.
Che con 10.4.5 lancia in realtà questo comando
/Applications/Calculator.app/Contents/MacOS/Calculator; exit
In effetti è un bug grave, se lì dentro ci fosse stato il famoso comando
di rm ? 
-- 
 
www.filacchione.it
 
 "La democrazia o è laica o non esiste."

 sito web maligno.
grazie dell'informazione, ma non l'avevano gia` chiusa questa falla ?
Mi sembra di ricordare che usci` un security update apposta.
Comunque da me 10.4.5 non e` sucesso nulla.
-- 
Riccardo Saettone
Per rispondere togliere Alfa e Beta dall'indirizzo

 Comunque da me 10.4.5 non e` sucesso nulla.
Dipende dalle preferenze di Safari penso. Hai disattivato l'opzione di
aprire gli archivi scaricati?
-- 
Salutandovi indistintamente

 aprire gli archivi scaricati?
L'ho riattivata a posta per lui.
Ho anche provato ad aprirlo a mano, niente di niente.
forse dipende anche da qualche altro fattore, ad esempio io uso speed 
donwload per scaricare i file, puo` essere anche quello.


 
http://secunia.com/advisories/18963/
Qua non ha fatto nulla, e alla fine è il solito script con icona
attaccata su...
-- 
Uccidete i filosofi e tenetevi riso e bacchette per voi.

 attaccata su...
A me la calcolatrice l'ha aperta. 
E comunque non mi sembra un bug da sottovalutare, come già detto, per
cancellare la home non serve password.


 Comunque da me 10.4.5 non e` sucesso nulla.
The vulnerability has been confirmed on a fully patched system with
Safari 2.0.3 (417.8) and Mac OS X 10.4.5.
La vulnerabilità è stata confermata su un fully patched system
(sistema completamente patchato) con Safari 2.0.3 e con Mac OS X
10.4.5. Quindi al momento non esiste patch.
Manco un test sei in grado di fare?
Saluti da P4

 A me la calcolatrice l'ha aperta. 
Anche a me.
-- 
Salutandovi indistintamente

 Saluti da P4
Se ci dai un addio te ne saremo tutti grati
bye
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 
Ma il problema è se la apre cliccando sullo zip... che la apra cliccando 
sul file "dentro" allo zip in quanto nonostante il truzzo tentativo di 
cambiare icona è uno script del terminale.
Almeno io ho capito così....
Saluti
AlphaPi

 Cose del genere mi pare siano possibili con qualunque sistema operativo.
No, qui si sfrutta una falla che fa partire senza il tuo consenso
qualunque file o qualunque comando. Come tu apri o vedi il file zip per
esempio perchè contiene file che ti interessano o che ti sei scaricato
da internet, scatta la vulnerabilità e senza che ci sia stata
interazione da parte tua viene eseguito un comando o file qualsiasi a
tua insaputa, cioè non sei tua a far partire lo script ma è la
vulnerabilità che lo fa a tua insaputa mentre tu invece volevi
guardarti il file zip.
Saluti da P4

 guardarti il file zip.
punteggiatura... questa sconosciuta...


 verifica
assolutamente NO; se hai un file ZIP appositamente creato ad hoc per
sfruttare quella vulnerabilità, quello come lo apri ti fa eseguire
qualunque programma, comando, o file a tua insaputa. E' ininfluente se
è abilitata l'opzione per aprire automaticamente i file nel senso che
se l'hai abilitata un sito ti può far scattare la vulnerabilità
subito, ma se anche non l'hai abilitata, dopo che ti sei scaricato il
file quando lo vai ad aprire vedere il file zip, hai che scatta la
vulnerabilità.
Saluti da P4

 Manco un test sei in grado di fare?
Si e da me la calcolatrice non parte :) come la vogliamo mettere 
Ho provato anche disabilitando speed download ma le cose non sono cambiate.
Evidentemente nella mia configurazione c'e` qulcosa d'altro che impedisce al 
tutto di funzionare.
Ho provato anche a scompattare il file manualmente ma non cambia nulla.
La cosa strana e che io mi ricordo che tempo fa` usci un security update 
proprio per ovviare ad una cosa del genere.


 Cose del genere mi pare siano possibili con qualunque sistema operativo.
Beh, bisogna anche vedere gli effetti... considera che volendo posso far
partire un AppleScript da terminale, quindi potrei costruire qualcosa di
molto più "carino".
Al di là del fatto che si tratti o meno di un trojan o di una effettiva
vulnerabilità del sistema, la proof of concept che ha rilascaito Secunia
è molto interessante. 
Ho un paio di amici che usato X e nemmeno sanno che cos'è un terminale,
volendo potrei rasargli la home mandandogli questo finto .mov, sicuro
che loro lo apirerebbero pensando sia un filmatino simpatico.
Fai il paio con la diffusione automatica su iChat e hai una cosa molto
dannosa in potenza.


 Almeno io ho capito cosě....
Non esiste "dentro lo zip" su X, mica c'č Winzip :)
Solo che se abiliti una funzione di Safari te lo decomprime lui e quindi
ti ritrovi con uno "strato" in meno dallo script.
-- 
 
www.filacchione.it
 
 "La democrazia o č laica o non esiste."

 Cose del genere mi pare siano possibili con qualunque sistema operativo.
il "bug" sta nel fatto che quando scompatti lo zip lo script .mov si dovrebbe 
lanciare automaticamente.


 attaccata su...
che versione di OS X usi ?


 anno fa se ben ricordo)... Resta da capire come mai sia rispuntato fuori.
Di problemi di questo tipo ce ne sono stati anche per i file jpeg e quelli 
mov.
Comunque forse ho scoperto perche` a me non si presenta problema, io 
normalmente lavoro dietro ad un proxy e forse il proxy impedisce a safari di 
riconoscere correttamente il file come archivio .zip ed di conseguenza safari 
non lo apre automaticamente.
Resta comunque da capire come mai non mi funziona neanche se provo ad aprirlo 
a mano.


 vulnerabilità.
Infatti il vero pericolo e` proprio li, anzi il fatto che posso scattare 
anche dopo, lo rende ancora piu` pericoloso.
Comunque questa sera faccio un po` di ricerche per capire come mai a me 
funziona.


 lanciare automaticamente.
Ma il problema è proprio questo. Lo lancia perché in sè è
un'applicazione "pulita"... e non ritengo sia da sottovalutare.


 a mano.
Il trucchetto funziona perché la resource fork del file secunia.mov
identifica il file come "Documento terminale". Se si cancella la
resource fork e si doppio-clicca il file, parte QuickTime che dice che
non riconosce il formato. Ti si è forse cancellata la resource fork?
-- 
Salutandovi indistintamente

 A me scompattandolo non si lancia nulla.
Poi ti trovi un bel .mov, che l'utente niubbo lancia al grido di
"guardiamo questo filmatino che mi ha mandato il mio amichetto" e si
ritrova senza più la cartella Documents... :-|


 Non esiste "dentro lo zip" su X, mica c'è Winzip :)
OS X dalla 10.3 in poi gestisce anche i file .zip.
Cioe` li puo` creare e decompattare senza bisogno di applicazioni di terze 
parti, da qui il pericolo del tutto.
In pratica tu doppioclicchi sul file .zip ed automaticamente OS X ti 
decomprime il file e te lo lancia.


 decomprime il file e te lo lancia.
Non mi dire... ;P(2) 
-- 
 
www.filacchione.it
 


 
a me non l'ha aperta neppure aprendo il file mov
-- 
http://loscimmiotto.splinder.com/

 vulnerabilità.
ripeto: qua panther 10.3.9 ho aperto lo zip ho lanciato il .mov e si è 
aperto quicktime dandomi errore di lettura del file .mov
nessuna calcolatrice
f.
-- 
http://loscimmiotto.splinder.com/

 nessuna calcolatrice
Perché è provata su 10.4.5, c'è scritto
The vulnerability has been confirmed on a fully patched system with
Safari 2.0.3 (417.8) and Mac OS X 10.4.5.
Evidentemente Panther è immune.


 appunto, "dovrebbe". A me scompattandolo non si lancia nulla.
neanche a me lo fa :)


 un'applicazione "pulita"... e non ritengo sia da sottovalutare.
Infatti io non lo sottovaluto per nulla, la possibilita` di creare un file 
zip che automaticamente lanci un file quando si tenta decomprimerlo e` un bug 
bello grave.


 ritrova senza più la cartella Documents... :-|
Quello e` un problema che e` sempre esistito probabilmente esiste fin da 
quando sono stati inventati i programmi, scrivere un programma che si spaccia 
per qualcosa d'altro e facile, purtroppo difendersi da simili programmi e` 
molto piu` difficile.


 ripeto: qua panther 10.3.9
Mi sa che funziona solo con Tiger. Il file viene riconosciuto come
"Documento terminale" nonostante type e creator non siano definiti e
l'estensione sia ".mov", quindi penso che sfrutti il nuovo sistema di
Tiger per l'identificazione del tipo di file.
-- 
Salutandovi indistintamente

 non riconosce il formato. Ti si č forse cancellata la resource fork?
ecco lě: a me č partito in automatico stuffit che ha distrutto la 
resource fork.
-- 
http://loscimmiotto.splinder.com/

 resource fork.
Strano...
-- 
Salutandovi indistintamente

 
non credo che sia strano se non ricordo male lo zip 'standard' non tiene 
le resource fork, che osx piazza in una cartella particolare chiamata 
__MACOSX: se scompatti con lo zippatore di osx lui usa quella cartella 
per ripristinare la resource fork, se usi stuffit o altri programmi 
generici ti trovi il file senza resource folk e una cartella chiamata 
__MACOSX
-- 
http://loscimmiotto.splinder.com/

 molto piu` difficile.
Il punto è che il resource fork surclassa l'estensione... questo in
effetti non è una bella cosa. Potrebbe essere la parte patchabile per
rimediare.


 non riconosce il formato. Ti si è forse cancellata la resource fork?
per aprirlo a mano intendo decomprimerlo io invece che farlo decomprimere 
automaticamente da safari.
L'unico modo di farlo funzionare e decomprimerlo e quindi lanciarlo, mentre 
invece se ho capito bene come stanno le cose si dovrebbe lanciare da solo 
all'atto della "apertura" del file .zip


 rimediare.
sarebbe anche sensato che la resource fork surclassasse le estensioni, 
il problema (secondo il mio umile parere) č che le estensioni sono un 
metodo barbaro per gestire il formato file che č comodo *solo* per 
l'interazione con altri os piů ancestrali.
-- 
http://loscimmiotto.splinder.com/

 Evidentemente Panther è immune.
No. Qui 10.3.9, e ha lanciato prima la finestra di terminale poi
immediatamente dopo la calcolatrice. Quando ho chiuso la calcolatrice si
è comparso anche il logout sul terminale
-- 
U_g_o  M_a_z_z_o_t_t_a
Life is what happens to you while you're busy making other plans
Per email private togli le parti in MAIUSCOLO e ".invalid"
http://www.commissariatobellanapoli.it

 doppiocliccarci sopra, ergo trattasi di un troyan.
qui è partito in automatico...


 a me non l'ha aperta neppure aprendo il file mov
Io ho tolto l'apertura automatica dei file sicuri da Safari, per
sicurezza. Comunque a me scarica lo zip, e se lo scompatto a mano mi
compare il mov. Con mela-I si vede che l'applicazione di default è il
terminale, il che dovrebbe insospettire, ma il fatto è che non ho mai
controllato con le info se un file è davvero quello che sembra essere o
meno... quindi la falla è pericolosa, IMHO.


 Mi sa che funziona solo con Tiger
ahimč no


 __MACOSX
direi di no, qui usando stuffit invece del boma_helper l'unica
differenza è che il file non ha l'icona QT, ma rimane un .mov e rimane
apribile di default da terminale.


 immediatamente dopo la calcolatrice
Allora č immune Fallcatti... :D
-- 
 
www.filacchione.it
 
 "La democrazia o č laica o non esiste."

 meno...
Infatti. Nessuno fa mela-i prima di aprire un file "noto". Se č
considerato file dati ancora peggio.


 Allora è immune Fallcatti... :D
e perché? protesto! ;)


 Io ho tolto l'apertura automatica dei file sicuri da Safari, per
come scrivevo altrove (vedi speciale uomo ragno contro thor), lo script 
perde di efficacia se viene scompattato da qualcosa che non sia lo 
scompattatore zip apple, in quanto quello è l'unico che tiene le 
resource fork attive.
-- 
http://loscimmiotto.splinder.com/

 direi di no, qui usando stuffit 
che versione?
-- 
http://loscimmiotto.splinder.com/

 e perché? protesto! ;)
ho appena riprovato: stuffit expander 7.0.3 ammazza il resource fork e 
il .mov nelle info è mostrato come filmato quicktime.
volevo fare la cotroprova e scompattare il .zip con lo scompattatore di 
osx, ma non capisco perché da finder non ho la possibilità di farlo, mi 
appare solo stuffit come scompattatore per l'archivio.
f.
-- 
http://loscimmiotto.splinder.com/

 che versione?
Stuffit Expander v. 7.0.3


 resource fork attive.
ci stiamo intorcinando con i post (colpa mia). continuiamo di là, rimane
che purtroppo a me la finestra di terminale è partita anche scompattando
lo zip con stuffit; senza icona di QT ma rimane un po' troppo aleatoria
come difesa. insomma, il problema c'è, non gravissimo, ma c'è.
io spero solo ardentemente che il probabilissimo Security Update di
Apple non si dimentichi di Panther...


 appare solo stuffit come scompattatore per l'archivio.
boh... sarà uno dei motivi per cui tu sei immune!


 attaccata su...
beh non proprio mette in luce un possiile baco....
ti dovrebbe chiedere con cosa aprire il file....
invece per qualche logica (quale?) lo apre diretto con il terminello...
e mi spiace, ma è una cazzata...
ciao

 Cose del genere mi pare siano possibili con qualunque sistema operativo.
mi spiace, ma il fatto che un file .mov da finder, me lo apra con
terminal, è una cazzata e dunque un baco...
no?

 terminal, è una cazzata e dunque un baco...
è una cazzata che un file che finisce per .mov sia un file quicktime...
il problema è che osx è un sistema ibrido che usa sia le resource fork 
(che io definisco un metodo intelligente per gestire l'appartenenza dei 
file, anche se scomodo verso l'esterno) sia il sistema ad estensioni 
(che è un metodo comodo per gestire file verso l'esterno, ma cretino).
quindi un file .mov NON E' DETTO che sia un file quicktime. lo è solo 
che se non ci sono resource fork per quel file.
non è un bug: c'è un file terminale a cui viene appiccicata una icona di 
quicktime e un nome che finisce per .mov, ma che non è un'estensione.
-- 
http://loscimmiotto.splinder.com/

 E sticazzi!!!
Sticazzi un corno.
-- 
Torquemada.
"Everything is possible if you wish hard enough."
James Matthew Barrie, Peter Pan

 il .mov nelle info è mostrato come filmato quicktime.
Forse c'è qualche preferenza relativa oppure StuffIt non gradisce il
modo in cui vengono gestite le resource fork quando si zippa da OS X.
Comunque sono certo che StuffIt è in grado di gestire le risorse in fase
di compressione, quindi mi pare strano che non le gestisca in fase di
decompressione.
-- 
Salutandovi indistintamente

 default del file in questione il terminale
Giusto, non ci avevo pensato: l'impostazione "per file"
dell'applicazione di supporto, quella che si fa dal pannello delle
informazioni quando *non* si seleziona "applica a tutti". Quindi nella
resource fork del file ci deve essere il path di Terminal.app:
basterebbe spostare o rimonimare Terminal.app per mettersi al riparo.
-- 
Salutandovi indistintamente

 decompressione.
è strano anche perché a fabfour le mantiene, e infatti a lui il bug si 
presenta. ho anche provato con il piccolino e 10.3.5 e anche con il pb 
stuffit ammazza le RF e il bug non avviene...
-- 
http://loscimmiotto.splinder.com/

 punteggiatura... questa sconosciuta...
Ma che cazzo c'entra la punteggiatura????
Se questa cosa è vera, è gravissima.



bravo il mio discorso vale con certezza solo su panther
-- 
http://loscimmiotto.splinder.com/

 wrote:

qui 10.4.3 e il bug si presenta: si scarica il file, si autoestrae, si
autoesegue, appare come file .mov, icona di quicktime, estensione .mov,
e lancia terminale e calcolatrice.
-- 
/Ely/ 
(> ICQ 23839420 <) (> AIM ElySwiss <)
New happy Apple User since 23 june 2004

 qualunque file o qualunque comando. 
Come ti ho detto tale "falla" è una feature (e peraltro consgliatissimo
disabilitarla). A me ha scaricato il file. Poi ho dovuto espanderlo. E
poi ho dovuto lanciarlo.
Da solo non ha fatto proprio nuulla.
-- 
Uccidete i filosofi e tenetevi riso e bacchette per voi.

 qui è partito in automatico...
Avrai i settaggi 'lame' :)


 resource fork attive.
Purtroppo è abbastanza importante potere tenere le res fork...


 rimediare.
Anche con Windows posso fare un .exe che prende l'icona di un documento.
Con il pinguozzo l'oggetto in se non funge, in quanto il sistema delle
icone č un po' tanto diverso... ma vabbč.


 che versione di OS X usi ?
C'è scritto fra gli header. Comunque l'ultima.


 invece per qualche logica (quale?) lo apre diretto con il terminello...
La logica è che quello è un file eseguibile (con tutti i permessi
appropriati) e chi lo ha creato ha detto che deve essere aperto con il
terminale (dall'apposito menu).
Il file è stato istruito di aprirsi con il terminale, e questo lui fa.
Non ci si può lamentare di questo. E il terminale è fatto per eseguire
script di shell e comandi. Forse si potrebbero aggiungere controlli
aggiuntivi, ma nel comportamento non vedo un singolo baco. Vedo una
serie di policy che combinate danno un'insicurezza, ma ciascuna delle
quali perfettamente logica.


 basterebbe spostare o rimonimare Terminal.app per mettersi al riparo.
Ho provato: in questo caso siccome l'applicazione cercata non esiste si
torna ad usare l'estensione e quindi parte quicktime (che si fa una
bella risata).


 bella risata).
Esatto.
-- 
Salutandovi indistintamente

 qui č partito in automatico...
idem...
-- 
Currently playing: Mario Kart DS [DS]
iChat/AIM: Nai1105 - ICQ: 205920141 - MSN: 
Nik...@email.it
Mario Kart DS Friend Code: 154678-714587

 C'è scritto fra gli header. Comunque l'ultima.
ti ricordo che nei tuoi headers si legge:
"Credo che il testo del messaggio sia piu' interessante degli headers.
Have fun!"

 vulnerabilità.
Potresti tradurlo in italiano?
In ogni caso, se non è abilitata bisogna prima scaricare il file, quindi
scompattare lo zip, infine avviare il file. Basta controllarne le
informazioni prima di avviarlo per capire che si tratta di un file
camuffato.
-- 
 Candido - 
http://candido2k.blogspot.com/

 un movie fittizio.
La tigre 10.4.5 idem. scarica e se ne fotte :-)

 qualunque programma, comando, o file a tua insaputa.
vero... e questo è grave... molto grave... ma se non ho abilitata
l'esecuzione automatica, io non mi metto ad aprire files che mi ritrovo sul
desktop a mia insaputa (qualunque cosa siano), e non scarico files "non
certi" da siti di dubbia affidabilità.
ciao
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 quali perfettamente logica.
d'accordo, però l'insicurezza rimane... qualcuna di queste policy
andrebbe rivista, mi sa.
-- 
U_g_o  M_a_z_z_o_t_t_a
Life is what happens to you while you're busy making other plans
Per email private togli le parti in MAIUSCOLO e ".invalid"
http://www.commissariatobellanapoli.it

 Da solo non ha fatto proprio nuulla.
Però aspetta: al di là dell'apertura automatica, se tu scompatti a mano
il file, ti trovi un file con icona Quicktime ed estensione .mov. Se non
hai sospetti fai doppio clic e lanci il file terminale. Questo è
pericoloso...


 Avrai i settaggi 'lame' :)
avevo i settaggi "chemmefregammčciňermacchenunmenfettanisuno" ;)
ora non apre piů automaticamente i file "sicuri" (che di per sé, alla
luce di tutto ciň, č una fgebamngn: non esistono file intrinsecamente
sicuri) ;)


 certi" da siti di dubbia affidabilità.
Questo però suona molto Windows like ;)
Siamo d'accordo che è una saggia filosofia, ma finora ce ne siamo potuti
tranquillamente fregare...


 camuffato.
Questo è vero, ma è un po' poco. Non è istintivo nè abituale fare mela-I
prima di lanciare un'applicazione, specialmente se in qualche modo ti è
arrivata da una fonte che ritieni sicura.


 Se questa cosa è vera, è gravissima.
Questa cosa "é" vera, ed è molto grave... si tratta di un bug, succede a
tutti... non per niente mensilmente c'è un update sicurezza di MacOSX...
(fortunatamente su Mac succede meno spesso). E' impossibile che non esistano
bug... l'importante è che la falla venga corretta al più presto, prima che
vengano effettivamente creati virus in grado si sfruttare questa falla.
Usare correttamente la punteggiatura significa farsi capire meglio dagli
altri, soprattutto quando parlano certe persone il cui hobby è diffondere
notizie sui virus


 certi" da siti di dubbia affidabilità.
da siti no, ma se a questo trucco aggiungi un comportamento da worm, e
magari il coso si autoinvia ai tuoi contatti email o ichat, e tu ti vedi
arrivare un file  .mov da un tuo amico, non sei un ingegnere ma una
tranquilla massaia o un musicista o un grafico che di sicurezza non si
interessano "perché hanno il mac e qua non esistono i virus e al massimo
ti chiedono la password"... e poi apri il finto file mov e questo ti
brasa la home senza chiederti nemmeno la password... non è simpatico.
E dico questo proprio perché su uindous, chi lo usa, è piu abituato a
guardare in cagnesco i files che scarica o si trova inviati da amici, sa
che esistono schifezze come virus, malware e spyware, e ha un antivirus.
CHi usa il Mac ha la guardia bassa, non ha antivirus, si fida del suo
sistema, del fatto che non è root e che qualsiasi cosa voglia eseguirsi
*dovrebbe* chiedere la password...
In conclusione: amme si è aperta la calcolatrice senza aver dovuto fare
nient'altro, il file ha un'icona di quicktime, estensione aparente mov,
se mi arrivava da un amico mica sto a guardare le info del file, lo
lancio e basta...
E l'apertura automatica alcuni ce l'hanno perché, in assenza di virus e
pericoli, è effettivamente comoda.
Certo che ora... mah...


 pericoloso...
è proprio quello che ho detto nell'altro ramo del thread: non tutti gli
utenti Mac sono scafati, qua "non abbiamo virus" (e quindi antrivirus),
le impostazioni spesso sono messe per essere "comode" il piu possibile
(e quindi apri automaticamente gli allegati, tanto chemmefrega, non uso
windoz)... e ti si apre il coso brasa-home... :-/


 windoz)... e ti si apre il coso brasa-home... :-/
ah, beh, il fatto č che non li leggo piů i tuoi post. ho sempre paura
che finiscano con "ricordati che il tuo HD deve morire" ;P


 stuffit ammazza le RF e il bug non avviene...
Ho provato anche io, scaricato il file con Firefox e aperto con Stuffit,
il .mov viene aperto correttamente dal terminale.
Hai dei Mac vaccinati più furbi dei nostri :D
-- 
 
www.filacchione.it
 
 "La democrazia o è laica o non esiste."

 Da solo non ha fatto proprio nuulla.
Rimane il fatto che quel tipo di file è un bel rischio, autoespansione o
no.


 Anche con Windows posso fare un .exe che prende l'icona di un documento.
Ma è diverso, in win dipende dall'estensione, se (come sarebbe cosa
buona e giusta) le visualizzi tutte, lo vedi che è un .exe. 
E come eseguibile viene letto anche dai programmi di protezione come
firewall e antivirus.
Qui stiamo parlando di uno script che sembra tutto e per tutto un file
di dati... e nessuno fa mela-i prima di lanciare ogni .mov che scarica.
Per uno che non sa nemmeno di avercelo il Terminale è un rischio
*enorme*. Già modificando quel proof-of-concept potrei rasare dei mac.


 quali perfettamente logica.
È questo che fa rabbrividire di più :D


 che finiscano con "ricordati che il tuo HD deve morire" ;P
ricordati che.... no, dai, stavo scherzando :D
-- 
il tuo HD deve morire! 

 il tuo HD deve morire! 
Certo che se continui a gufare così, prima o poi qualcuno si
vendicherà... =;D
