Newsgroup: it.comp.macintosh
Titolo: a chi sto inviando??? Spyware?

Salve a tutti. Mi chiedevo come mai quando sono collegato (a una
semplice linea analogica, per la precisione a libero), la barra "invia"
nella finestra connessione internet mostra continuamente scambio di
dati...molto più che in ricezione. E' possibile che ci sia qualche
spyware o roba del genere? Uso mac OS X.2.6.



Da terminale, con "netstat -a" puoi vedere tutte le connessioni attive,
su tutte le porte.
Daniele

 Da terminale
Oppure, da Utility Network, Netstat, selezionando l'ultima opzione :-)
Daniele

 wrote:

voi che siete bravi mi dite che cavolo vuol dire questo?
a occhio e croce direi (ma cosě solo per capire) che sono sempre in
comunicazione con 
www.apple.it
 e perchč? e chi lo dice??
Active Internet connections (including servers)
Proto Recv-Q Send-Q  Local Address          Foreign Address      (state)
tcp4       0      0  *.*                    *.*                   CLOSED
tcp4       0      0  192.168.8.2.50378      www.apple.it.http   LAST_ACK
tcp4       0      0  *.*                    *.*                   CLOSED
tcp4       0      0  *.*                    *.*                   CLOSED
seuge un pacco di roba che non posto.
-- 
Io sto bene, io sto male
io non so piů come stare.
CCCP

 comunicazione con 
www.apple.it
 e perchč? 
Il LAST_ACK di solito rimane a livello di kernel quando hai chiuso il
browser, o una pagina, in maniera brusca.
E' un thread che resta appeso, ma non genera traffico: probabilmente
avevi aperto la pagina di 
apple.it
 e hai chiuso prima che la transazione
fosse completa. 
Daniele

 Daniele
effettivamente è successo, poco fa.
Mi ha messo un po' di paranoie un mio amico, macchista niubbo anche lui,
il quale ha notato che aveva un programma (non mi ricordo quale) che
mandava continuamente informazioni sul sistema, registrazione, etc etc,
alla casa produttrice.
Al di là della bontà del sw (sono sicuro che era tutto in regola come il
mio perchè lavora dove lavoro io e il sw gli viene fornito
temporaneamente come a me) è una cosa che mi darebbe ai nervi. Qualunque
cosa ci sia nel mio computer è solo roba mia, cacchio.
Tra l'altro io ho il firewall disattivato (quello di sistema) perchè sto
dietro un router che ha un firewall hardware quindi penso di stare
tranquillo.
-- 
Io sto bene, io sto male
io non so più come stare.
CCCP

): ti permette di controllare in
tempo reale queste attivita'.
Daniele

 wrote:

grazie!


 comunicazione con 
www.apple.it
 e perchč? e chi lo dice??
Io con 
www.versiontracker.com
, ma perche'??

 fosse completa. 
Si, giusto, ho verificato
Grazie

 cosa ci sia nel mio computer è solo roba mia, cacchio.
Qualunque SW e' roba d'altri che tu puoi utilizzare sotto licenza. Fatto
salvo per il SW autoprodotto, sempre che tu non abbia utilizzato parti
di codice registrato.
-- 
The Future Is In Beta

 wrote:

si ma il computer è mio, non compro la licenza d'uso del computer ti
pare?
E quindi vuoi controllare la licenza del mio software? fai pure, però
non puoi farlo penetrando, in qualunque modo, fisico o non fisico,
remoto, nella MIA macchina. O mettendo strumenti nel tuo sw che
comunichino con te, passando sempre per la mia macchina. 
La macchina è mia, a prescindere dal sw che c'è dentro. ma che
scherziamo?
/me non è mai stato comunista, ma il controllo che fanno dei fatti
nostri da parte delle software house e dei governi di parte del mondo
occidentale rasentano i metodi bulgari e del kgb.
Sempre detto io che l'equazione capitalismo=libertà non era vera, la
cosa divertente è che c'è gente che ci ha creduto...


 cosa divertente è che c'è gente che ci ha creduto...
Consiglio a memoria:
Sorvegliare e punire, di Michel Foucault, Einaudi.
L'occhio elettronico, di David Lyon, Feltrinelli Interzone


 L'occhio elettronico, di David Lyon, Feltrinelli Interzone
Non li conosco entrambi, ma mi sembrano appetibili. Li ho annotati.


 miei documenti, poi ne riparliamo! :-)
Nessuno entra nel tuo computer. E' il software che tu hai installato che
"esce" dal tuo computer e chiama a casa.
-- 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 "esce" dal tuo computer e chiama a casa.
beh non lo trovo rispettoso nei miei confronti. 
Davvero non è un problema di legalità, è che mi sta sul cavolo che il sw
decide di mandare miei dati a casa. 


 decide di mandare miei dati a casa. 
ce ne sono tanti... e su win era pieno.
addirittura kazaa usava il processore per creare a tua insaputa una rete
di calcolo parallelo... o cosi` girava voce...
cmq l'unico modo per evitare questi problemi, e` usare solo sw libero.
;)
-- 
#!/bin/rik0
Seasons don't fear the reaper
Nor do the wind, the sun or the rain... (BOC)

 > tempo reale queste attivita'.
lo ho installato anche io ma non ne ho capito molto il funzionamento.. è
una sorta di filtro che fa uscire solo quello che vuoi ?
-- 
Una mela al giorno toglie Bill di torno

 Io con 
www.versiontracker.com
, ma perche'??
non avete installato qualche software che vi aggiorna o in forma quando
escono files nuovi su versiontracker per esempio ? =p


 una sorta di filtro che fa uscire solo quello che vuoi ?
uh ! mi sono risposto da solo quando ho provato a postare =)


           ...
Mentre la prima opzione mi mostra le "routing tables" e la seconda un
elenco di statistiche per ogni protocollo.
Per cercare di capire meglio ho avviato un download da versiontracker e
non ne ho visto traccia su nessuna delle pagine di netstat. Qualcuno ha
indicazioni piů precise?
Grazie!

 Scusa la niubbagine, intendi dire "mostra informazioni multicast"? 
Io ho il sistema operativo in inglese, e ho "Display the state of all
current socket connections". E' l'ultima di quattro opzioni.
Daniele

 current socket connections". E' l'ultima di quattro opzioni.
Uhm....c'è qualcosa di strano allora io ho solo 3 opzioni. OS X.2.6.

 Uhm....c'è qualcosa di strano allora io ho solo 3 opzioni. OS X.2.6.
Io Panther, e non ricordo com'era su Jaguar.
Ricorri al terminale.
Daniele

 Ricorri al terminale.
OK, fatto. Passo successivo: cercare di capire quello che leggo. Per
prova ho avviato un download da versiontracker (t-squared footTrack).
ora il terminale mi dice che ho tre connessioni attive, una a
versiontracker, una a techtracker, una a ares.canopycanad.http. In piů
ho una serie di "localhost" ESTABILISHED, 4 per la precisione, piů un
altro paio in stato di CLOSE-WAIT. Ho anche 7 cose in LISTEN, ed
un'altra ventina di cui non mi dice lo stato. OK, forse facevo prima a
copincollare. Qualcuno ci ha capito qualcosa?...