Newsgroup: it.comp.macintosh
Titolo: vulnerabilita` OSX

Dalla lettera di un amico tedesco, che e` appena stato a parlare al CCC
2004 a Berlino, estraggo due frammenti...:
'''
There were tons of interesting talks, here is a selection
of the ones i visited: 
"Practical OSX insecurities", which presented some funny security
holes.  Apple mailed the speaker in the morning to prevent him
to disclose the holes, but it was too late :-)  The guy lastly 
presented the first workable Mail-Worm on OSX, fully equipped
with a scripted SMTP-engine and hiding itself as quite regular
PDF-document attachment.
   ...
Well, that's it for now.  During January, the Chaos Computer 
Club intends to make all talks available as Video/Audio 
as all talks (not workshops, though) were filmed and recorded. 
'''
Della serie, "solo i paranoici sopravvivono", io ho gia` cominciato a
guardare ogni tanto il sito del CCC, ma per ora ancora nulla.  Se e
quando arriva il video/audio di quel talk provero` a riprodurre la
vulnerabilita` e vi faro` sapere.  Ovviamente spero che Apple tappi il
buco prima ancora di allora...
Alex

 guardare ogni tanto il sito del CCC, ma per ora ancora nulla.
Non immaginavo che il CCC fosse ancora arzillo e battagliero, lo
apprendo con piacere :-)

 wrote:

Altroche`, il loro recente congresso a Berlino aveva 300+ talks, piu`
vari workshop e altre sedute, e 3500 partecipanti, provenienti dalle
piu` varie sottocomunita` del software libero/opensource.  Pitonisti
pochi, ma il mio amico ha presentato un talk su come ottenere fondi di
ricerca dall'UE (visto che per pypy ce l'abbiamo fatta, non senza
fatica) e l'interesse per questo tema era, mi dice, intensissimo.
Alex

 Non immaginavo che il CCC fosse ancora arzillo e battagliero
    E' un po' un'eccezione: si tratta una delle poche istituzioni
storiche della controcultura informatica mondiale a reggere e
rinnovarsi, a differenza di altri. Se consideri che qualche anno fa
hanno anche perso il carismatico Wau Holland...
-- 
    Nicola "nez" D'Agostino
  <!-- 
nezge...@geocities.com
 --remove/togli "getitout" -->

 vulnerabilita` e vi faro` sapere.  
    Sono interessatissimo  alla cosa e ti sarei grato se  fornissi altri
dettagli appena sai qualcosa. Gracias. :)


 vulnerabilita` e vi faro` sapere.  Ovviamente spero che Apple tappi il
mi raccomando, non dimenticarti di farci sapere :)

 PDF-document attachment.
Ok, poi cerchera' di uscire in qualche modo, io ho impostato a manina il
firewall, solo determinate applicazioni da me scelte e tramite ben strane
e predefinite porte possono uscire.
Certo non elimino il problema ma lo limito.
Visto che sono nuovo di Mac, ma non si puo' fare in modo che le mail
vengano viste solo in text, sena cambiare il programma mail di default?
Grazie

 vengano viste solo in text, sena cambiare il programma mail di default?
Beh, un attachment PDF non e` che venga aperto automaticamente, se e`
quello che intendi -- solo se ci clicchi.  Se intendi se sia possibile
nascondere il fatto stesso che ESISTE un attachment, penso che da
Mail.app non si possa; ma non mi pare che servirebbe molto.
Alex

 Mail.app non si possa; ma non mi pare che servirebbe molto.
Su linux uso Kmail e udite udite, persino quello schifo di Outlook
permette la corversione automatica dell'html in testo.
Intendevo, che quando una mail e' in testo e' piu' sicura per mille motivi.
Ciao

 Intendevo, che quando una mail e' in testo e' piu' sicura per mille motivi.
Naah, basta che non si seguano link (tipo a immagini, css, ecc), e non
si esegua javascript, e HTML intrinsecamente non porta nessuna
vulnerabilita`.  Comunque e` vero che Mail.app e` deboluccia come scelta
fra visualizzazioni alternative: parte sempre da quella richiesta
dall'autore della posta, poi tocca a te fare mela-[ per cambiare.
Questo non comporta insicurezze ma non e` il massimo della comodita`.
Alex

 Vero.  La sicurezza assoluta non esiste ma tante piccole cose aiutano.
    Su una lista di discussione italiana (
sikurezza.org
)  si ripete
spesso questo motto: "la sicurezza non è un prodotto, è una procedura".
