Newsgroup: it.comp.macintosh
Titolo: malware

Avete letto:
http://www.tomshw.it/news.php?newsid=10560
Adesso non dico che macosx sia immune da tutto però l'articolo è 
fondamentalmente sbagliato. Di certo non è perché la quota di mercato di 
  apple è piccola che i virus non esistono ma perché il sistema 
operativo è diverso. Scrivere un virus per windows lo può fare anche un 
ragazzino scriverlo per un linux o mac è un altro paio di maniche. Anche 
riuscendo a farlo sarebbe sempre meno dannoso di uno per windows tenuto 
conto dell'autenticazione del sistema. Di certo adesso la symantec si 
metterà a pagare ricercatori per rompere i coglioni a noi...

 wrote:

Posto che non ho intenzione di leggere l'articolo, visto che da una
rapida scorsa mi pare per l'appunto una scemenza, vorrei farti notare
alcune cose.
Il fattore di diffusione è in effetti una chimera. I virus writers
cercano notorietà (in anonimato). Chi scrivesse un virus che colpisce il
70% delle macchine Apple avrebbe presso i suoi pari un sacco di
considerazione.
Per altro scrivere un worm (scrivere virus non è più di moda) è una
puttanata astrale. Non ci vuole *nulla* nè su OS X nè su Linux.
Addirittura su OS X usando cosette come gli InputManager si potrebbe
fare qualcosa di totalmente devastante.
Il problema è *infettare* i sistemi. Ed effettivamente al momento su un
sistema come OS X sarei portato a pensare che probabilmente le infezioni
passseranno per il browser, trovando buchi nella sandbox di Javascript,
o magari qualche plugin 'ricco' come quello per Java o per Flash.
Non dimentichiamo inoltre che Mail 3 avrà sempre più HTML in pancia,
basandosi su WebKit. Certo, le esperienze su Win avrebbero dovuto
insegnare.
E WebKit è open e sotto controllo di molta più gente... tuttavia,
seppure l'articolo mi sembra FUD, non è privo di fondamento.
-- 
blog:  
http://www.akropolix.net/rik0/blogs
 | Uccidete i filosofi,
site:  
http://www.akropolix.net/rik0/
      | tenetevi riso e
forum: 
http://www.akropolix.net/forum/
     | bacchette per voi.

 considerazione.
  Evidenzierei proprio questo aspetto: divenire il primo autore (o
comunque tra i primi) di un qualche malware non solo distruttivo ma
anche replicantesi e propagantesi su Mac OS X in alcuni ambienti
rappresenta sicuramente il graal. Eppure oltre a dimostrazioni e proof
of concept si è visto poco o nulla in questi ultimi anni. Perché?
-- 
Nicola D'Agostino
<!-- 
http://www.nicoladagostino.net
 -->
<!-- 
http://www.storiediapple.it
 -->
<!-- 
http://www.nezmar.com
 -->

  insegnare.
Questo e` quello che ho pensato anche io quando ho visto le nuove
features di mail 3. Ma possibile che apple non abbia imparato da tutti
i casini creati dall'html in outlook ? A meno che non abbiano creato
per mail 3 una specie di sottoinsieme dell' html implementando solo i
comandi di formattazione e solo quelli. Oppure hanno creato qualche
sandbox speciale ?

 sandbox speciale ?
Mah, spero nella terza. Oppure che l'HTML in mail *non* chiami per
nessuna ragione Javascript, plugin Java oppure Flash.
Il problema non è l'HTML in se, il punto è avere codice eseguibile.
Comunque vedremo. Tra l'altro molte delle nuove features di Mail mi
ricordano IncrediMail, client che io odio. Non so cosa farò.
A parte mettere in Junk la roba fighetta che mi arriva.


  A parte mettere in Junk la roba fighetta che mi arriva.
E siamo in due :