Newsgroup: it.comp.macintosh
Titolo: [Lungo] Amministratrice di rete picciotta VS MacUser

Ciao a tutti,
(Scusate il post un po' lungo).
Lavoro in un posto dove ci sono circa 150 pc compaq schifosi pagati 5
milioni di lire l'uno, monitor da 15'' compreso... (e poi si lamentano
dei mac!): la settimana scorsa l'amministratrice di rete, "al fine di
aumentare la sicurezza dei dati", ha cambiato il sistema operativo dei
pc: da Win98 a Win2000 ("basato su tecnologia NT" - Sticaz**!).
Bene. Io fino ad ieri lavoravo sempre con il mio fido Titanium
(personale, non aziendale) e, chissà perche', l'amministratrice di rete
non poteva assolutamente vedermi. Lo scontro è sempre stato frontale con
frecciatine (da parte sua) del tipo: "I peggiori sono gli utenti Mac che
sul desktop ci mettono quello che vogliono" oppure "loro non capiscono
che se il pc si blocca, basta spegnere e riaccendere", oppure "Anche se
Word si blocca e non recupera il file, basta andare a cercare nei file
temporanei e si trova sempre tutto" (preciso che questa qui faceva la
segretaria fino all'anno scorso e si è messa ad amministrare reti dopo
aver fatto 1 (dico "un") corso di informatica durante l'estate).
Questa qui, dal principio, ha avuto la bella idea di porre sotto
"firewall" praticamente tutto: posta personale, instant messaging,
browser di lotus notes, persino il sito di "max"! TERRIBILE.
Fino ad adesso me ne sbattevo ed andavo avanti per la mia strada: nulla
di eclatante... Con l'usb-link della digicom potevo scaricare quello che
mi serviva e trasferivo i file di lavoro, bene o male come volevo.
(apro una piccola parentesi: Jaguar sul Ti non lo batte nessuno ed in
studio tutti i colleghi se ne sono accorti...). 
 
Adesso invece, con win2000, le cose si sono complicate terribilmente
perchè l'idiota di amministratrice ha settato il mio sistema di
privilegi ad un livello _allucinante_: non posso neppure cambiare l'ora
dell'orologio che è sempre un'ora indietro!!!! 
Manca Acrobat Reader e non posso installarmelo da solo perchè non posso
lanciare l'installer.
Addirittura quando apro più applicazioni contemporaneamente e vi sono
più finestre aperte, lo SCHERMO INCOMINCIA A VIBRARE (con win98 non lo
faceva, lo giuro).
Io sono disperato: ho la morte nel cuore ad essere obbligato a lavorare
su quel bialettone e tener chiuso il mio fido titanium solo perchè non
c'è modo di trasferire i files.
Le ho chiesto di mettere in rete direttamente il Ti: e ridendo mi ha
detto che "non può funzionare: da troppi problemi".
Cosa posso fare?
Riuscite ad aiutarmi? 
Grazie a tutti!
Mortimer
Ps. Ho provato anche a collegare la fotocamera e ad usare la memorycard
come ponte tra i due computer, ma windows parte dicendo "detecting new
usb device" per poi bloccarsi dicendo che non si hanno i privilegi per
installare nuove periferiche!
-- 
"c'ho freddo, la stanchezza me se magna...
e vengo a fa er cojone qui in montagna"
Il Califfo

 Cosa posso fare?
Forse vuole solo farti capire che prova qualcosa per te! :)
LOL
wao wao
-- 
Ciņ che fa l'originalitą di un uomo č che vede 
una cosa che tutti gli altri non vedono.

 trovare parecchio materiale sia nei thread del gruppo che su faqintosh).
Si, hai ragione: io ho già provato a collegarlo e funzia benissimo. Una
vera scheggia. Il problema è un altro ancora: sul PC gira LotusNotes,
che esiste anche per X ma purtroppo l'amministratrice non me lo
configurerà MAI e per lavoro devo avere Lotus sempre attivo.
Io prima utilizzavo il pc per il minimo indispensabile (mail + internet)
e poi trasferivo tutto ciò che mi serviva sul Ti. Adesso invece piu'
nulla.
Stavo invece pensando alle schede da 64mb che si collegano all'USB.
Secondo voi anche con quelle WIN lancia il "detecting new esb hardware"?
Grazie mille a tutti,
Mortimer

 Riuscite ad aiutarmi? 
Metti un virus! :-p
Ciao!
-- 
Mic.       (L'indirizzo sopra e' falso.)
"Questo computer NON fa quello che fa il Mac."
"Io voglio il Mac nel pc! voglio il Mac nel pc!"
                            Bill Gates

 (Scusate il post un po' lungo).
figurati...anzi
ivfgb pur yn inppn qrpreroengn è ha cb' gebvn vb qverv nyyn chggnan qv
aba ebzcrer yr cnyyr....
-- 
Josh

Mortimer Stellar <LEVAMIm...@LEVAMImac.com> wrote:
--------- CUT----------------
Spero tu abbia capito il perche' del maschilismo :-))
-- 
Angelo
http://www.setter.3000.it

 Cosa posso fare?
invitarla ad uscire con te e.... ;) Sono le storie che "funzionano"
meglio :)
-- 
Tommaso

 Secondo voi anche con quelle WIN lancia il "detecting new esb hardware"?
Windows 2000 non richiede driver per le memory stick USB, ma comunque
non dovrebbe funzionarti ugualmente. Se questa cretina ti ha bloccato
del tutto l'installazione di nuovo hardware puoi anche morire, non tanto
per il fatto della memory stick, che forse il sistema ti farebbe
passare, quanto per il fatto che devi creare una nuova lettera di drive
e questo ti e' stato probabilmente impedito.
Pero', pero'.
Il tuo Ti, non mi ricordo proprio, ha la porta ethernet autoinvertente?
Se e' cosi' la risoluzione del problema e' banale.
Stacchi cavo di rete dal muro, o te ne porti uno da casetta, attacchi al
Titanium e vai a trasferire i file con quello che vuoi.
Moolto semplice e *molto* veloce.
-- 
l'indignazione e' come un orgasmo
dura poco e poi viene sonno

 Cosa posso fare?
Classico comportamento sul lavoro di una donna che non tromba da un po'
di tempo.
Trova il sistema di farle assumere un po' di c@##o ogni tanto... vedrai
che diventera' piu' simpatica e disponibile.
;)

 configurerà MAI e per lavoro devo avere Lotus sempre attivo.
Non riesci a configurartelo da solo copiando le impostazioni di quello
del PC?
Daniele
-- 
"Don't know about your brain, but you look alright" (RG)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!
NP: nothing

 Riuscite ad aiutarmi? 
Per i privilegi su Winzozz, usa uno dei floppy Linux appositi.
Per quanto riguarda il rpoblema di Lotus Notes, procurati Norton Ghost,
fai una bella immagine del tuo PC con tutta la sua configurazione e gli
applicativi. Poi installa Virtual PC sul tuo Ti e usa Ghost per
replicare la tua caffetteriera Bialetti, attiva l'emulazione e istruisci
i tuoi pacchetti a fare ciao ciao con la manina quando sfrecciano
attraverso il firewall della tua amministratrice (che suppongo essere un
firewall software che gira su Windows, qualcosa tipo Firewall-1 e
derivati).
Marco

 
|'o\| |/o \/o \/o \ | aaria (two and a Mac): 
http://www.mp3.com/aaria
|._/|_|\__/\__/\__/ |*An out of control ego will sometimes get in the
       /_/ /_/      | way of your success.                  (Todd H.)

 che esiste anche per X
Yeah! Dove, come, quando, dove, quanto?!?!?
Bramo info, mi serve assolutissimamente.
-- 
Una donna ha bisogno di un uomo
quanto un pesce di una bicicletta

 configurerà MAI e per lavoro devo avere Lotus sempre attivo.
Non so per X, ma su MacOs 8.6 ho semplicemente installato Lotus
(versione 5.qualcosa), ho copiato sul disco rigido del Mac il file
user.id
, ho connesso il Mac alla rete aziendale (uso Connectix Double
Talk), ho fatto partire Lotus Notes.
Esso mi ha chiesto dove fosse il file 
user.id
 ed ha fatto tutto il resto
praticamente da solo. Anch'io lavoro con una rete aziendale WinNT/2000 e
*non posso* chiedere aiuto agli amministratori di rete, che se sanno che
ho un Mac vengono da me con l'ascia bipenne.
Se ci sono riuscito io... stai tranqui!
Massimo
-- 
I'm not a number. I'm a free man.
ICM against spam: togli "UFFA."

 Io le direi di leggere questo thread :-D
Non saprei. Mi dovessi basare su questo thread, la mia opinone della
equanimita' e ragionevolezza degli utenti Mac sarebbe molto inferiore a
quella che ho di solito.  
-- 
Anna Feruglio Dal Dan - 
ada...@despammed.com
 - this is a valid address
homepage: 
http://www.fantascienza.net/sfpeople/elethiomel
English blog: 
http://annafdd.blogspot.com/
Blog in italiano: 
http://fulminiesaette.blogspot.com

 wrote:

Si'! E' vero! Nulla come un po' di molestie sessuali per ammorbidire una
donna! Vis grata puelle! Lo sanno tutti! 
Ma che avete, siete andati tutti a scuola da Sgarbi oggi? 


 Spero tu abbia capito il perche' del maschilismo :-))
Eh si'. Nessuna donna usa Mac. Mai. Piuttosto la morte. Nessuna donna
tocchera' mai un utente mac con un bastone lungo tre metri. Cosa nota.
Donne e Mac, due mondi che non si toccano. Mentre di converso, i
deficenti che ti dicono che su mac non si puo', che non possono farti il
dizionario per il  mac perche' non si puo', che non possono farti il
sito perche' sia leggibile col mac e smettila di rompere, quelle sono
_tutte_ e _sempre_ donne. Si sa. 
_Io_ a volte capisco le lesbiche separatiste. :-((((


 quella che ho di solito.  
suvvia, č un po' di autoironico maschilismo anche perņ rivolto ad una
demente....ovvero quando una persona impreparata si trova ad assumere
ruoli di comando con conseguenze disastrose nell'abiente di lavoro...
-- 
Josh

 ciao
Ciao, e grazie ugualmente


 ruoli di comando con conseguenze disastrose nell'abiente di lavoro...
Mah, insomma. Non mi sento di dare tutti i torti all'amministratrice,
ne' di dire che e' una demente. 
La responsabilita' della rete e' sua, deve rispettare (e far rispettare)
le politiche aziendali su cio' che le macchine possono e non possono
fare. E puo' tranquillamente impedire, senza che non ci sia niente di
cosi' scandaloso, che l'utente pinco pallo si attacchi alla rete di *sua
responsabilita'* con il suo notebook.
Posso dargli dell'intransigente e, forse, troppo rigida, ma dire che e'
insoddisfatta sessualmente perche' non gli fa attaccare il powerbook?
Mah.


 Ma che avete, siete andati tutti a scuola da Sgarbi oggi? 
Quoto anche il resto
-- 
l'uomo finisce dove comincia il soldato

 insoddisfatta sessualmente perche' non gli fa attaccare il powerbook?
Non so se ti e' mai capitato di stare in un ambiente di lavoro zeppo di
donne, ma quando una e' stronza o ha la luna storta, quello e' il primo
commento delle colleghe...

 insoddisfatta sessualmente perche' non gli fa attaccare il powerbook?
siiiiiiiiiiiiii :-)
mica gli fa danni...
-- 
Josh

 derivati).
Per favore istruisci anche i tuoi pacchetti a dare un bacino al firewall
da parte nostra (cosi', tanto per rendere la vita della tua
amministratrice di rete un po' piu' triste e sconsolata)
Ciao
MJ
--
L'intelligenza artificiale nulla puo' contro la stupidita' naturale

 wrote:

Quindi tu dici che raggiugnere lo stesso livello di cretinaggine ti
consola e ti giustifica?


 ntfsfat e ti vai a leggere il file delle password (tanto e' in chiaro).
Eh??? Le password in chiaro??? E da quando??
Ma voi avete mai visto una macchina NT/2000?
E poi, la prima cosa che si fa su un pc del genere e' disabilitare il
boot da floppy e proteggere l'accesso al BIOS setup con password.
Infine, vorrei proprio vedere queste splendide utility Linux, l'uso
delle quali in un ambiente aziendale farei gentilmente notare e'
illegale, contro un EFS.


 wrote:

Se e' una brava persona, forse no. Se e' un rompicoglioni che deve per
forza vedere fino a che punto regge una rete Windows, puo' fare casini
che se rapportati alla giovane esperienza dell'admin diventano
terrificanti.
Insomma, se a me arriva qualcuno nella *mia* rete che vuole a tutti i
costi attaccare il suo notebook perche' se no non vive, non glie lo
faccio fare, a meno che non mi fidi di lui.
E per fidarmi di qualcuno, da un punto di vista informatico...


 consola e ti giustifica?
Perche' cretinaggine?
Non certo sempre, ma posso garantirti che cio' e' anche vero... c'ho le
prove ;)

 faccio fare, a meno che non mi fidi di lui.
e come motivazioni gli dici di non attaccare il suo mac perche quelli
fanno casini? e' qui che casca lo ragione dell'amministratrice.

 faccio fare, a meno che non mi fidi di lui.
e che danni porebbe fare con il suo mac visto che cmq lei può settargli
determinati privilegi come utente? cioè, intendo...se non ci lavora coin
quello lavora con il computer dell'azienda e i privilegi dovrebbero
essere gli stessi visto che vengono settati dal server e non dal client,
giusto? dove mi perdo? ^_^;;;;
-- 
Josh

 illegale, contro un EFS.
Mah, di utility così ce ne sono a decine sia per Linux, sia sotto
Windows sia sotto QNX. L'uso non è illegale, casomai è contrario alle
politiche aziendali (che non sono propriamente "legge"). L'EFS non ho
idea di cosa sia, tendo a non perdermi troppo con gli acronimi...
suppongo stia per Encrypted Filesystem... Se l'"encryption" è quella di
NTFS di Microsoft allora è una mezza presa per i fondelli (nel senso che
la chiave di cifratura è generata con lo stesso algoritmo con cui si
proteggono le password). In ogni caso il fatto che il filesystem venga
cifrato non implica che l'utente infranga alcunchè nel momento in cui
recupera la password di amministrazione. La cifratura viene fatta per
impedire che il furto di un harddisk comprometta la riservatezza del
prorpio contenuto... si parte dal presupposto che l'utente, in quanto
utente della macchina, il contenuto lo conosca fin troppo bene!
Però ancora devo trovare l'azienda che mette in cifra i filesystem delle
macchine degli utenti. Di sicuro non si fa in RAI.
Un conto è la sicurezza (del sistema informatico) e la safety (dei
dati). Un conto la paranoia. tanto basta un elemento debole sulla catena
per far sì che l'intero livello di affidabilità del sistema equivalga a
quell'unico anellino debole. Nel caso di Windows (ma anche UNIX non
scherza), di anellini di stagno ce ne sono a bizzeffe e senza bisogno di
andare a forzare le cose in modo innaturale.
Finisco qui altrimenti mi denuncerai per istigazione a delinquere ;-)))
Marco

 wrote:

Ti perdi sul fatto che un server 2000 *non puo'* forzare determinati
privilegi su un client che non sia Windows.
Adesso faccio un discorso generale, che non riguarda particolarmente il
caso in questione. Se io ti faccio attaccare alla mia rete interna senza
potere impostare delle policy sul tuo client, tu puoi installare sulla
tua macchina qualsiasi genere di programma per attaccare la mia
sicurezza *dall'interno*, cosa che sembra divertire molto parecchia
gente (sniffare pacchetti, rompere password, fare ciao con la manina ai
firewall ecc.)
Se io ti consento una cosa del genere, sto permettendo alla mia rete di
contenere una macchina eventualmente attaccabile dall'esterno, che se
viene controllata si ritrova ad avere una serie di privilegi parecchio
preoccupanti per tutti.
Volgio dire, se gli consente di attaccare il powerbook, dovra' anche
fargli vedere le risorse di rete, altrimenti che lo attacca a fare?
Ma per fargli vedere queste risorse dovra' autenticarlo almeno come
client Samba, sul quale le policy di dominio hanno un controllo
pressoche' nullo.
Se ha impostato una policy sul firewall basata sull'utente anziche'
sull'IP, il powerbook non vedra' un accidente ecc.
Ti basta o vado avanti?


 prove ;)
E' indubbio che tu le abbia.


 :-?
Encrypted File System, una particolarità di Windows 2000 che consente di
crittografare cartelle o file a livello di file system. Se definisci in
questo modo un file hai voglia a cercare di decrittarlo.
La prossima versione di .NET server consentira' di mettere questi file
in sharing, definendo quali utenti possono decrittarlo.


 Finisco qui altrimenti mi denuncerai per istigazione a delinquere ;-)))
Ma figurati.


 innaturale.
Facciamoci due risate:
25/07/1999 - Microsoft Windows 2000 EFS Vulnerability
http://online.securityfocus.com/bid/539
19/01/2001 - Windows 2000 EFS Temporary File Retrieval Vulnerability
http://online.securityfocus.com/bid/2243
08/05/2002 - Multiple PGP Products with Windows EFS Plaintext File
Disclosure Vulnerability
http://online.securityfocus.com/bid/4702

 Ti basta o vado avanti?
come sempre superesplicativo :-)
-- 
Josh

 
http://online.securityfocus.com/bid/4702
Qui invece stiamo parlando di prodotti di *terze parti* che svolgono in
maniera errata il loro lavoro. Anche questo non e' colpa dell'utente che
si installa applicazioni non supportate, scarsamente documentate e di
cui non sa nulla, ma della microsoft...
Vai Giovannini, adesso fai una ricerchina su Google e vediamo cosa ci
tiri fuori.


 wrote:

La mia professoressa di italiano avrebbe detto "logorroico" ;-)


 Ti basta o vado avanti?
Potremmo andare avanti per giorni. Ho letto l'altro tuo post nel quale
mi rispondevi. Non credo sia il caso di proseguire ulteriormente perchè
non penso che in questo NG interessi a qualcuno, però ti dico che parti
da un presupposto sbagliato considerando l'EFS sicuro e il DESX ancor
più sicuro. EFS  è un elemento chiave della sicurezza della piattaforma
Windows2000 ma è viziato da alcune idiozie progettuali che DI FATTO lo
rendono meno sicuro di quanto non si pensi (per citare qualcosa che oggi
non è più utile - cito loro per non istigare davvero a delinquere ;-) -
basti vedere la tecnica di Bartlett e Grace alla quale Microsoft ha
risposto con la descrizione di una policy di risposta del tutto
inefficace); pensiamo al fatto che la copia di un file criptato per
mezzo del banale "copy" legge i file passando attraverso una
decrittazione trasparente da parte di EFS... 
La password di amministrazione non può essere su un filesystem criptato,
la password di amministrazione costituisce il punto di codifica di
default del recovery agent del filesystem cifrato (la c.d. FEK),
l'ottenimento della password di amministrazione è di elementare
semplicità in locale e solo un poco più complesso se l'autenticazione è
fatta nel dominio (Microsoft consiglia infatti di non tenere il SAM sul
domain controller... pratica anch'essa inutile). Questi sono fatti
attraverso i quali in RAI si è passati due anni e mezzo fa. Soluzioni
alternative, quali chiavi hardware, smart card e simili sono applicabili
solo in realtà medio piccole (e con notevole esborso di denaro) ma non
in aziende enormi. L'efficacia delle politiche di sicurezza è sempre
data da un compromesso tra ciò che si può fare, ciò che viene percepito
come rinunciabile e ciò che è percepito come irrinunciabile. Se si
colpisce nell'ultimo punto, specialmente in aziende in cui le risorse e
il know-how tecnico sono di altissimo livello, si è destinati ad
assistere ad un proliferare delle intrusioni e delle forzature).
Marco

 lo faccio...
Ah, beh. Questo č un classico: ci sono due figure di insoddisfatti
sessualmente... Gli informatici e gli arbitri. Preferisco essere un
informatico, almeno non devo sostenere le corna...
Comunque non mi dispiacerebbe continuare la discussione al di fuori del
newsgroup.
Marco

 La mia professoressa di italiano avrebbe detto "logorroico" ;-)
in questo caso la logorrea è un bene :-)
ci istruisci meglio di quello che ci meritiamo -__^
-- 
Josh

 wrote:

Anche se non ho una specifica preparazione in merito, ho trovato MOLTO
interessante la vostra discussione, e mi piacerebbe continuare a
seguirla...
grazie
-- 

 stiamo parlando di probabilita' bassissime.
Certo, certo...


Non mi sembra di essere cosi' OT. Se lo siamo fatecelo sapere.


 Non mi sembra di essere cosi' OT. Se lo siamo fatecelo sapere.
nono, andate avanti che interessa :)
-- 
Herik
elimina bill per rispondere

 Non mi sembra di essere cosi' OT. Se lo siamo fatecelo sapere.
a me sembra estremamente interessante...
-- 
Josh

 in sharing, definendo quali utenti possono decrittarlo.
Le perdite di prestazioni sono cosi' elevate che molti amministratori di
rete, pur conoscendone l'esistenza, non lo usano.
Tanto piu' un'amministratrice di rete picciotta!!! 


 illegale, contro un EFS.
Non sono illegali se il contratto che stipuli con l'azienda non lo vieta
esplicitamente e comunque un FS crittato l'ho visto solo una volta su un
solo AdvServer e credo che quello che l'ha messo se ne stia ancora
pentendo. 


 newsgroup.
Sarebbe un peccato.
Questo aspetto del thread e' molto interessante.
Cordialmente,
Emiliano Farinella
-- 
"Science as a candle in the dark" -- Carl Sagan

 ciao!
Ciao, e ancora grazie per la disponibilità :)
-- 
Una donna ha bisogno di un uomo
quanto un pesce di una bicicletta

 [
http://online.securityfocus.com/archive/1/157262
]
Peccato pero' che pure tu leggi quello che ti pare e salti amabilmente
la sezione 'Solutions' e nella fattispecie
http://support.microsoft.com/support/kb/articles/Q298/0/09.ASP
 
oltre che
http://support.microsoft.com/default.aspx?scid=kb;EN-US;223316


 _Io_ a volte capisco le lesbiche separatiste. :-((((
estremiste. :-/
-- 
L'intelligenza artificiale non può nulla contro la stupidità naturale
eleNo_Sp...@inwind.it
togli No_SpaM_ per rispondermi

 che diventera' piu' simpatica e disponibile.
.....
-- 
L'intelligenza artificiale non puņ nulla contro la stupiditą naturale


 Tanto piu' un'amministratrice di rete picciotta!!! 
Razza a parte? Vive in aree protette?


 
Anche io lo ho preso, ma l'installer mi dice che non trova un file, che
invece e' proprio li vicino all'applicazione... : pernames.ntf
Mi dai una mano? Cosa ho sbagliato?
-- 

 Mi dai una mano? Cosa ho sbagliato?
Mmm... mi fai una domanda difficile...
Io avevo una versione di Notes che girava in Classic e non ho fatto
altro che installare quella nuova, copiare i miei id nella cartella data
e configuare il tutto. Effettivamente ricordo di aver avuto un problema
con un file ntf, ma erano le due di notte e ora non ricordo bene come è
stato risolto :/
Se hai la vecchia versione di Notes prova a prendere questo file e
copialo nella cartella del nuovo Notes. Se non funziona tieni le dita
incrociate nella speranza che qui dentro qualcuno ne sappia più di me :(


 prova senza installare, fai partire l'applicazione Notes.
in realta' e' quello che ho fatto: espanso il file compresso scaricato,
mi ha creato una cartella 'Notes Install Disk'. Dentro questa
doppioclicco Notes, mi chiede unaprima info, eppoi, ciccia!
-- 

 Razza a parte? Vive in aree protette?
Purtroppo no, se fosse cosi' questo thread non sarebbe mai iniziato
:-DDD


 MJ
Ah, quindi vanno terminate con un colpo alla nuca.
Capisco.


 .....
rotfl :))


 Ah, quindi vanno terminate con un colpo alla nuca.
Magari cosi' brutale no ma rispedirle a fare le segretarie non e' una
cattiva idea!!! 


 doppioclicco Notes, mi chiede unaprima info, eppoi, ciccia!
Mi attacco qui:
Ora ricordo che il problema era con il file "bookmarks.ntf", risolto
sostituendolo con
quello originale, vuoto, fornito con Notes per OS X (e infatti avevo
perso
tutti i bookmarks).
Di più nin zo :(
