Newsgroup: it.comp.macintosh
Titolo: [sicurezza] E' grave se...

.. tengo le porte 21 (ftp) e 23 (telnet) del mio router (192.168.1.1)
aperte? L'ho visto adesso con utility network.. O magari sono porte
aperte solo per la rete locale ma non da fuori?
-- 
per scrivermi togli .es

 aperte solo per la rete locale ma non da fuori?
Finche sei sulla rete locale, se hai piena sicurezza fisica, stai pure
rilassato.  Per sapere cosa e` aperto da fuori, visita ad esempio
http://www.grc.com/
 e sfrutta il loro servizio gratuito "shields up!"
(immagino ne esistano anche altri equivalenti!).
Alex

 (immagino ne esistano anche altri equivalenti!).
Grazie per l'interessante link. Mi dice quello che temevo: che ho le
porte 21 e 23 aperte e che puo' essere pericoloso. Confermi?
Adesso dovrei imparare a configurare il router..


 Adesso dovrei imparare a configurare il router..
Eh si`, ti conviene.  Certo che un router che _di default_, senza che tu
lo abbia configurato all'uopo, tiene aperte le porte di telnet ed ftp
(presumibilmente per facilitare la configurazione remota?) e` proprio un
disastro, chi l'ha fatto, Microsoft...?!
Alex

 aperte solo per la rete locale ma non da fuori?
confermo anche io la stranezza di un router che lascia aperta la porta
23, in ogni caso controlla se è in sthealt o prioprio aperta.. prova
anche con questo
http://www.dslreports.com/scan
anche io con uno Zixel ho a 23 in Sthealt ma nei filtri del router la
porta è droppata.. ho provato anche da un account che ho all'università
e la connessione va in timeout.. indagherò
Ciao, Nicola

 
http://www.dslreports.com/scan
dice che ho la porta 68 aperta, come faccio a chiuderla o meglio
lasciarla stealth? ho attivato il firewall di sistema, ma non so
configurarlo...
e dice anche che "UDP default" è chiuso e dovrei renderlo stealth...
paura! ;)
-- 
FabFour
http://www.commissariatobellanapoli.it
Per risposte private togliere le maiuscole

 disastro, chi l'ha fatto, Microsoft...?!
Ho rifatto il test: nell'elenco delle varie porte la 21 e 23 appaiono
aperte. Quando pero' ci clicco sopra e clicco su "probe this port" mi
dice invece che è chiusa... Mah...


 paura! ;)
renderlo stealth?! perchè?!
Ciao, Nicola

 disastro, chi l'ha fatto, Microsoft...?!
Anche i grossi nomi (Cisco) usa password standard negli "esempi" di
configurazione, dipende sempre dall'installatore.
Se chi configura i sistemi informativi in generale, quindi non solo
apparati, non ha competenze specifiche sulla sicurezza allora ti trovi
come password 1234, password, pippo, ... e utenti che si loggano come
root o administrator e installano ogni sw da internet che gli chiede il
permesso di farlo.
Spesso ho trovato "salumieri" che installavano tutto con un semplice
click :-), "tanto così funziona" :-)
Con la nuova legge sulla privacy se ne dovrebbero vedere delle belle ma
già il 2' rinvio è un'indice della nostra realtà.
Giovanni
-- 
La differenza tra un genio e uno stupido è che il genio ha dei limiti.

 disastro, chi l'ha fatto, Microsoft...?!
Guarda, anche il mio Zyxel l'ho dovuto chiudere all'uopo, perche' teneva
la 23 aperta.
-- 
http://www.dorelli.com
When she's walking by the river and the railway line
She can still hear him whisper
Let's go down to the waterline


|._/|_|\__/\__/\__/ | * An out of control ego will sometimes get in the
       /_/ /_/      |   way of your success.                  (Todd H.)

 la 23 aperta.
Mi spieghi come si fa' navigando tra i vari menu'? Credo che sia il
menu' 21 ma poi?... (ho il 642R)


 , capitolo 4.
Fai attenzione ché, come ripetono anche loro, se blocchi l'accesso alla
porta 23 lato LAN poi devi riconfigurarti il router via porta seriale
(seccante perché occorre un PC).

 (seccante perché occorre un PC).
Bravissimo. Mi capito'... per fortuna che avevo la seriale su Mac!


 (seccante perché occorre un PC).
forse mi sbaglio con il 645R, ma no c'è un tastino (di quelli da premere
con uno spillo) per il reset?! chiaramente non resetta la password!
Ciao, Nicola

 con uno spillo) per il reset?! chiaramente non resetta la password!
Sul 642R no, AFAIR...


 renderlo stealth?! perchč?!
nessun router, solo il modem e il firewall di sistema.
perchč una porta chiusa č una porta che segnala che esiste una porta a
quell'IP, una porta stealth semplicemente non esiste!


 viscere della terra.
Stiamo parlando di sicurezza, e la sicurezza non ha mai funzionato ne`
mai potra` funzionare in modi cosi` semplicistici, in quanto, oltre alle
complicazioni "naturali", ti trovi contro degli avversari tecnicamente
preparati e decisi a sfruttare qualsiasi falla.  Un atteggiamento come
questo, ampiamente condiviso, e` quello che permette di vendere miriadi
di "bacchette magiche" di sicurezza, perche` basta il "semplice click";
non funzionano, ma intanto quei venditori di fumo fan soldi, e ne
faranno sinche` la mentalita` che tu qui esprimi non verra` sradicata.
Alex

 faranno sinche` la mentalita` che tu qui esprimi non verra` sradicata.
Quoto. La sicurezza non è un prodotto, ma un servizio. :P
Un Maramao che un punto per Alex. :P
-- 
An it harm none, do what ye will.

 quell'IP, una porta stealth semplicemente non esiste!
non mi torna! è chiaro che c'è una porta a qualsiasi indirizzo IP..
rendere stealth una porta può voler dire in alcuni casi confonfere i
port scanner, questa cosa mi ricorda alcuni Firewall "intelligenti" che
ad ogni scan mi davano un risultato diverso;
resto dell'idea che se una porta è chiusa e il firewall o il Server non
ha falle, la porta rimane chiusa..
Ciao, Nicola

 aperte? L'ho visto adesso con utility network.. O magari sono porte
Se il router non reindirizza le richieste ricevute dall'esterno su queste
porte a nessun computer della tua rete locale, allora non è grave, perché
comunque i tuoi computer non sono raggiungibili. In caso contrario lo è.
:)
Ma il router non dovrebbe farlo, se non l'hai configurato tu
appositamente.
-- 
Ciao,
  Marco.
..."Have a Little Faith", Bill Frisell 1993

 tecnicamente preparati e decisi a sfruttare qualsiasi falla.
Il problema e' proprio questo. Se una banda di squinternati girasse a
sabotare airbag e freni non servirebbe un airbag piu' complicato, ma
solo galere piu' capienti.
Se la mia mentalita' favorisce i venditori di fumo, eliminiamo il fumo
da vendere: che la sicurezza sia garantita alla fonte, invece di
lasciarla in mano ai bricoleur. L'"altra" mentalita' (tua e di molti
altri) favorisce ben di peggio: l'idea che se mi rubano qualcosa e'
colpa mia perche' non l'ho protetto, e di conseguenza quella bella
regola (che vorrei definire "tutta italiana" ma non lo e') secondo la
quale i furbi hanno sempre ragione.
Non ci son cawwi, e' una cosa che non approvero' mai, che trovo
immorale, e che continuo a ritenere assolutamente identica al discorso
"se le donne vengono aggredite e' colpa loro, che vanno in giro
scosciate".


)
Ora, vorrei precisare che non so praticamente nulla sul conto di A/UX,
semplicemente l'altro giorno mi e` capitato di leggere le paginette che
ho indicato. E` evidente pero` che quella e` un'interfaccia grafica
applicata al classico comando ls.
Non credo che un oggetto del genere possa sottrarre all'utente l'onere
della conoscenza della materia e della responsabilita` delle sue azioni,
ma, come dice lo stesso autore dell'articolo, puo` essere un ottimo
strumento didattico.
Nauralmente sarebbe interessante vedere come era implementata
l'interfaccia per comandi piu` complessi di un semplice ls.
Provo poi ad immaginare cosa si potrebbe fare oggi inserendo tali
interfacce in un sistema sul genere del tigrino Automator.
Non so... probabilmente ne risulterebbe uno strumento poco utile, poco
efficiente dal punto di vista di un amministratore di reti abituato ad
avere a che fare con interfacce a linea di comando ed editor di testo,
ma sicuramente più vicino alla filosofia che Apple seguiva prima di
introdurre Mac OS X.
Mi chiedo perche` Apple abbia abbandonato, almeno in parte, quella
strada. Mi sarei anche dato una risposta, ma dato che "eh... pero` e`
sbagliata"... :)
-- 
nif from outer space

 del tigrino Automator
this is the Biggo's killer app. for tiger :)
-- 
.zen il nipote automatico

 
Nei miei corsi inizio sempre con la frase:
"La sicurezza non č un prodotto ma un processo ...", poi guardo la
faccia degli interlocutori e aspetto le classiche domande sull'antivirus
e il firewall personale ("mi rallenta, io lo disattivo ...", "l'ho
installato 1 anno fa ma mai aggiornato, ho fatto bene ?", ...)
Il problema della sicurezza, e in generale dell'informatica,  e che + un
sistema "sembra" facile + deve essere sicuro da manipolazioni errate
dall'esterno e soprattutto dall'interno (utonto docet).
I venditori purtoppo fanno il loro mestiere, vendere quello che la gente
compra, non fanno i formatori. 
Probabilmente se lo facessero venderebbo prodotti anche piů costosi ma
non immediatamente e quindi passerebbe un loro "collega" con un prodotto
meno costoso. 
Io questa filosofia "del prezzo piů basso" la associo al mondo winzoz
dove per risparmiare 1E sulle memorie fai crashare un server.
Giovanni
-- 
La differenza tra un genio e uno stupido č che il genio ha dei limiti.

 dove per risparmiare 1E sulle memorie fai crashare un server.
Quotissimo.
Meglio un bottoncione da un milione che trenta programmini gratuiti da
configurare dopo essersi laureati in sicurezza informatica. Il computer
serve agli utenti, non agli informatici.
Se uno e' un "tecnico" con le palle si costruisce il suo bel serverino
con il processore che decide lui, ci scrive il software che vuole lui,
lo pilota come pare a lui. Continuare a fingersi tutti superfighi del
computer con macchinette commerciali per massaie e' ipocrita e dannoso.


 serve agli utenti, non agli informatici.
Un Maramao che ti farebbe volentieri da layer di compatibilità fra te e
i folletti di X: che magari non cambia nulla, ma vuoi mettere la
soddisfazione di prendermi a schiaffi quando l'ignoto processo
cippirimerlo.app
 ti ciuccia tutto il G5? :P
-- 
Eppoi ti aumenterei il Curriculum (o magari solo il Curri, visto che del
resto ne hai tanto): Salve mi chiamo Mr. Biggo, suono la chitarra, il
piano, il citofono, Maramao.... :P

 dove per risparmiare 1E sulle memorie fai crashare un server.
Post preziosissmo questo, che mi sento di quotare in toto. In
particolare le prime 5 righe: rendere le cose facili significa non
supporre che l'utente abbia cognizione di quello che sta facendo, il che
operativamente si traduce nel traslare la vulnerabilità della rete dalle
macchine alle persone, che sentendosi "emminghia che ci so fare io, che
te la do io la briosche e che ti fo risparmiare un tot che altro che
quegli stregoni dell'Informescion tecnologi" finiscono per "vendere"
soluzioni sicure che sicure non sono.
Un Maramao che in generale vale sempre la regola "spendi poco, hai
poco". L'algoritmo non va ottimizzato tanto sul contenimento dei costi,
quanto sull'analisi di ciò di cui si ha bisogno. Ma questo la gente non
lo capisce, poichè confonde il venditore con il tecnico. :P


 lo capisce, poichč confonde il venditore con il tecnico. :P
Si', ma questo come si concilia con la tanto sbandierata teoria secondo
la quale io, utente, dovrei preoccuparmi di rendere sicuro il mio
computer? Cioe': i venditori non sono tecnici, e allora devo diventare
tecnico io? Ma mollami. La smettano di distribuire tecnologia inutile al
99% della gente, e sparira' il 99% dei problemi. Quell'1% che necessita
di un server di rete, di accessi esoterici, di multiAnything, di
parallelSpippoling e in genere di mettere la chiave inglese nel computer
non ha che da comprarsi (o progettarsi e costruirsi, visto che si
autodefinisce tecnico) un sistema dedicato.


 di multiAnything, di parallelSpippoling
Zio, ora stampo la tua faccina e la metto al posto del santino in fianco
al letto :*
-- 
.zen pancia a terra

 scosciate".
L'universo non stabilisce le proprie regole di funzionamento sulla base
di quello che tu ritieni morale o immorale.  Se qualcuno sostiene una
tesi relativa alle regole di funzionamento dell'universo che non ti
piace, asserendo che non ti piace tu non cambi minimamente le cose ne`
la convinzione in merito di nessuno.  Personalmente, quando sento
qualche (expletive deleted) sostenere il discorso che riporti fra
virgolette, lo smantello portando controesempi: ad esempio la Svezia,
dove le ragazze (clima permettendo, cioe` in questa stagione, non certo
in inverno...:-) non sono certo inibite rispetto al mostrare la loro
pregevole merce, e nondimeno vi sono (proporzionalmente alla
popolazione) meno violenze che in qualsiasi altro paese d'Europa.
Basta ovviamente un controesempio per smantellare una tesi cosi`
semplicistica e indicare che i fattori devono essere molteplici e piu`
profondi.
Sulla sicurezza dei computer, invece, "tutto il mondo e` paese" (proprio
tutto il mondo non so, ma me ne sono occupato professionalmente in vari
paesi, comprese Svezia e Italia, e il quadro cambia poco e nulla).
Tutti trovano difficile accettare che per la sicurezza bisogna
_inevitabilmente_ pagare dei prezzi di scomodita` e complicazione, i
venditori di fumo si trovano dappertutto (OK, forse in Italia di piu`,
siamo piu` disposti a crederci furbi e quindi finire a cul per terra), e
ovviamente dappertutto si trovano opportunisti del tutto pronti ad
approfittare delle vulnerabilita` di varia natura.
"Tutto dev'essere reso il piu` semplice possibile, _MA NON DI PIU`_".
Tentare di rendere qualcosa "piu` semplice" di quanto non sia
intrinsecamente possibile, particolarmente nel campo della sicurezza,
non puo` che portare disastri.  Ma sicuramente troverai da ridire anche
contro Albert Einstein, per continuare a propugnare la tua indifendibile
tesi che la sicurezza dei sistemi informativi deve assolutamente, come
imprescindibile diktat morale, essere ottenibile senza bisogno di
capirci qualcosa, imparare checchessia, o prestarci la minima
attenzione...
Alex

 interfacce in un sistema sul genere del tigrino Automator.
Se richiede un drag and drop, che e` piu` di un semplice click, prepara
il badile (e magari anche il piccone, che, per raggiungere le VISCERE
della terra, ce n'e` da scavare, eh).
Ma comunque non ti risolve il problema della sicurezza (che e` il tema
di questo thread, vedi subject) anche se al semplice click aggiungi il
D&D: hai, appunto, sempre bisogno di capire cosa vuoi ottenere, che
scomodita` sei disposto ad accollarti per ottenerlo, che tipo di
possibili attacchi potrebbe montare un intruso e a che scopi, ecc, ecc.
Una volta poi che hai chiaro tutto questo quadro, il dettaglio che (ad
esempio) le regole del firewall si "editino" con un text-editor, oppure
con dei clic e D&D vari assortiti, e` del tutto secondario.  Certo, il
text editor puo` dare piu` flessibilita` e i clic e i D&D possono dare
piu` rapidita`, ma in ciascun caso, se sai cosa stai facendo, cosa vuoi
ottenere, cosa puo` fare per te la tecnologia e cosa puo` fare per il
tuo ipotetico attaccante -- se, come dici, hai conoscenza della materia
e ti prendi la responsabilita` delle tue azioni -- sei un pezzo avanti.
_Senza_ questa conoscenza e responsabilita`, non c'e` semplice clic (o
text editor) che tenga.
Alex
 

 ad ogni scan mi davano un risultato diverso;
riporto quello che leggiucchiai qua e là quando usavo pc wintel,
sottoposti a raffiche di portscan ad ogni connessione in internet: se il
firewall chiude una porta, l'eventuale portscan riporta l'esistenza di
una porta chiusa a quell'IP. chiaramente la porta rimane chiusa, ma l'IP
diventa un IP reale, corrispondente a un pc connesso in rete, il che nel
caso di un IP fisso è un pericolo. se invece la porta è stealth, il
portscan non rileva niente, per lui quell'IP non esiste e passa avanti a
scandire altri IP


 scandire altri IP
effettivamente..! pare la soluzione ideale per un navigatore che non ha
web/ftp nella sua rete interna, ma sei sicuro che ad esempio nmap non
si accorga di niente?!
Ciao, Nicola

 attenzione...
Continuiamo con le parabole, va'.
Perche' le assicurazioni sono sempre piu' care? Perche' la gente si fa
sempre piu' male e usa di piu' l'assicurazione. Perche' la gente si fa
male? Perche ha auto veloci, strade malfatte, cattiva educazione,
pessimi esempi. Perche' continuano ad accettare questa situazione?
Perche' "indietro non si torna": auto meno veloce? Buuu, preistoria! In
Germania bla bla bla trecento all'ora. Strada fatta meglio ? Buuu, costa
troppo, siamo sempre noi a pagare! Migliore educazione? Buuu, tempo
perso, ci ho da mandare avanti la fabbrichetta, io! Migliori esempi?
Buuu, voglio essere anch'io un vero maschio e fare il bungee jumping con
l'elastico delle mutande!
Vabbe', deriva. In breve: una persona normale *non* ha bisogno di
"sicurezza informatica", punto. Ha bisogno di precisione, di un computer
che funziona sempre e fa le cose giuste, meglio se *anche* in risposta a
input sbagliati. A una persona normale non-glie-ne-puo'-fregare-di-meno
e soprattutto non glie ne *deve* fregare di meno della Sacra Magia del
Fare.
Chemmifrega di come e' fatta l'aranciata, di come crescono le patate, di
cosa ha mangiato il pollo che sto friggendo? Non faccio ne' l'agronomo
ne' il chimico alimentare ne' l'allevatore. Eppure, guarda te che
sfacciato, ho l'ardire di voler mangiare un paio di volte al giorno.
Paghiamo fior di associazioni, ministeri, laboratori, burocrati,
strutture mastodontiche che dovrebbero preoccuparsi di non farci
arrivare in tavola alimenti avariati. E in teoria gia' i produttori
dovrebbero avere una specie di codice morale che gli impone di vendere
prodotti commestibili. Non lo fanno? E' colpa nostra?
Magari se la smettessimo di giustificare ogni farabutto con la scusa che
"tocca a noi proteggerci, anzi, diamo i mezzi per esercitare la
farabuttaggine a cani e porci", i farabutti sarebbero un po' meno
incoraggiati e i cani&porci nemmeno ci si metterebbero.
Ah, certo, la nestle' potrebbe comunque inoculare il virus del
raffreddore nel latte per guadagnare un po' di soldini dai suoi
investimenti nella farmaceutica. Lo faranno anche se ti compri il
microscopio elettronico, non ti preoccupare.
Ma almeno il salumiere sotto casa non mi venderebbe carne di topo con la
benedizione del mondo intero: "guarda che pirla il Fasola, si e' fatto
rifilare la carne di topo! Furbo, il salumiere (che ha interpretato a
suo favore il comma 12 della risoluzione 47/bis del documento 888/94 che
conteneva un errore di stampa di cui nessuno si era accorto)!".
Con Einstein sono d'accordissimo: ognuno dovrebbe vivere la propria vita
nel modo piu' semplice possibile. Peccato che i modelli di comportamento
che ci vengono proposti non siano esattamente all'altezza di tutti.
Se uno vuole giocare al supereroe di testa sua, che si protegga. Se uno
pensa di essere un supereroe perche' si e' rincoglionito con la tv,
vabbe', sara' scemo o avra' avuto un'istruzione sommaria. 
Ma se invece e' il venditore che gli impone di giocare al supereroe
"perche' e' il trend del momento e con il mio nuovo HouseWifeServer X/24
e' anche tanto semplice (e non hai scelta)", eventuali gabole sono da
imputare al venditore. Lui ha preso i soldi millantando meraviglie, lui
paga se ci sono problemi.


 ha falle, la porta rimane chiusa..
Questo è vero, ma se è invisibile non continuano a "tentare di aprirla"
:-)
Giovanni
-- 
La differenza tra un genio e uno stupido è che il genio ha dei limiti.

 
questo funziona solo se hai TUTTE le porte chiuse e in modalita' 
stealth. ne basta una aperta o semplicemente chiusa tra quelle scansite 
che la tua modalita' stealth non serve a nulla. (sempre che il programa 
che fa la scansione o chi lo usa non sia un pirla, eh ;) )

 che fa la scansione o chi lo usa non sia un pirla, eh ;) )
appunto mi sono preoccupato quando quel sito mi ha detto che ho TUTTE le
porte stealth e solo una chiusa, che mi mandava a pallino tutto il
marchingegno!


 si accorga di niente?!
non ne ho la piů pallida idea, anche perchč giuda se so cosa piffero č
nmap! ;)
io sono un semplice "orecchiante", non un informatico esperto...  ;))


 Continuiamo con le parabole, va'.
Un Maramao che raccoglie il Sandalo del Profeta e lo segue verso la
terra promessa. :P
-- 
Brian di Nazareth docet. :P

 che funziona sempre e fa le cose giuste, meglio se *anche* in risposta a
Purtroppo IMHO il problema è che questi due requisiti non possono essere
soddisfatti entrambi: se una persona ha bisogno di un computer che
funziona sempre e fa le cose giuste, allora ha bisogno anche di sicurezza
informatica.
Tanto per fare un esempio, "funziona sempre e fa le cose giuste" può anche
voler dire che è pronto per essere messo in rete e condividere dati con
due click; ma questo vuol dire che sul computer ci devono essere dei
servizi attivi e in attesa di connessioni dall'esterno, già pronti, per
evitare all'utente la scomodità di installarli, attivarli, disattivarli...
E quindi il computer è a rischio di intrusioni non autorizzate. E se
qualcuno ne approfitta, allora addio computer che "funziona sempre e fa le
cose giuste".
Senza tener conto dei bug sempre in agguato, pronti ad essere sfruttati da
qualche malintenzionato. Lo so che tu pensi che sia possibile creare
software totalmente esente da bug, come i programmi che sviluppavi tempo
fa; ma i programmi di cui parliamo ora sono nelle mani e sui computer di
milioni di persone in tutto il mondo, e sono quindi sottoposti ad ogni
tipo di tortura, intenzionale o meno.
-- 
Ciao,
  Marco.
..."1978 gli dèi se ne vanno, gli arrabbiati restano!", Area 1978

 francemente non so di cosa si tratta
http://www.fis.unipr.it/~alfieri/didattica/LSO03/monografie/dhcp/
-- 
Marie Dany Keisler

 scandire altri IP
Non vorrei dire fesserie ma una porta stealth è solo nascosta che, IMHO,
e diversa dall'essere chiusa.
Per me una porta chiusa è quella a cui ho disattivato il suo servizio 
dedicato.
-- 
Marie Dany Keisler

 Sul 642R no, AFAIR...
Infatti, mi ha detto il mio negoziante che alla Zyxel hanno tolto la
porta seriale e messo il tastino di reset perché c'erano gli utenti
mechintosh che non hanno mai usato un computer con una porta seriale e
ne ignoravano l'esistenza.

 evitare parafrasi, *non* c'e' uinzozz.
Non lasciarti tentare dalla dolcezza della faciloneria anti-Windows. Lo so
che fa gola. Resisti. ;)
La mia frase citata sopra è valida tale e quale per OSX. Se vuoi che
l'utente più stupido del mondo riesca in un attimo a collegare due
computer in rete per condividere file e altro, la soluzione ideale sarebbe
dargli la pappa pronta, il che vuol dire che tutto il necessario per la
condivisione dovrebbe essere già lì, attivo e pronto per essere usato ma
anche abusato.
Una soluzione meno ideale ma più sicura è ad es. quella che vedo in
Panther (l'unica incarnazione di OSX con cui abbia avuto a che fare): se
vuoi condividere file, attivi la relativa opzione nelle preferenze di
sistema, e viene aperta automaticamente la relativa porta nel firewall
(firewall che, per la cronaca, mi sembra sia totalmente disattivato di
default). Ma è un'apertura totale, non c'è limite di IP o altro: chiunque
conosca la tua password, o sia in grado di aggirare l'ostacolo, avrebbe
accesso in lettura E scrittura a tutti i tuoi file personali. E quindi si
ha già un problema di sicurezza.
Supponiamo poi che l'utente sia abbastanza stupido da dimenticarsi di
disattivare la condivisione, a fine giornata. O che ne abbia bisogno
saltuariamente, e sia abbastanza pigro da lasciarla sempre attiva. Non mi
sembra un'ipotesi così remota.
È solo un esempio.
Che poi la Microsoft faccia un mare di cazzate, è un altro discorso. E mi
stupisce ogni volta che ci penso, perché con la loro disponibilità
economica e di personale avrebbero potuto tirar fuori da anni dei prodotti
veramente buoni e schiacciare la concorrenza. E invece continuano a fare
sempre gli stessi grossolani errori. Buon per la concorrenza. :)
-- 
Ciao,
  Marco.
..."Kid A", Radiohead 2000

 Un Maramao che raccoglie il Sandalo del Profeta e
sviene alla prima inspirazione .-D


 software totalmente esente da bug,
Magari no. Ma se invece di avere un sistema operativo scritto a mille
mani da topi di laboratorio (d'informatica) per girare sull'acceleratore
di elettroni del Fermilab avessi un sistema scritto apposta per il mio
computer da chi ha costruito il computer e conosce il proprio target
(ehi, gente del Mac, vi ricordate? *Anche* questa la strofinavamo sotto
il naso dei picciotti fino a pochi anni fa!) sarei molto piu' felice, e
non avrei bisogno di nessuna conoscenza riguardo alla sicurezza
informatica (giusto fare i backup), e non avrei bisogno di chiedermi in
continuazione se la colpa del fatto che non funziona qualcosa e' del
sistema, del programma, dei dati, dell'utente sblorf, di un virus o mia.
Lo so per certo, perche' ce l'ho avuto per 15 anni, un sistema cosi'.


 che fa la scansione o chi lo usa non sia un pirla, eh ;) )
Ehm. Io parto dal presupposto che uno che si mette a fare la scansione
delle porte altrui *e'* un pirla e dovrebbe ricevere una visitina dai
caramba.


 Questo è vero, ma se è invisibile non continuano a "tentare di aprirla"
Sopravvaluti gli script kiddies .-D
Ho nei log innumerevoli idioti che per 10/20 volte di fila tentano di
intrufolarsi con interminabili sequenze di /x050 /x020 /x382 eccetera.
Il server gli risponde che non c'e trippa ma niente da fare. Cosa si
aspettano, che Apache si intenerisca e li lasci passare? .-D
Mi piacerebbe avere un po' di tempo per imparare a dargli retta: un bel
file da 100 GB da scaricare, tanto a me la banda basta e avanza, e se
proprio voglio provare l'ebbrezza di un upload veloce spengo il server e
mi carico la mia roba in tranquillita' .-)
Per ora chi tenta di raggiungere cmd.exe o nsiinonsopiu'cosa si becca
64K di "lamer lamer lamer...". Non serve a niente, tanto mica stanno a
guardare, ma nel caso uno fosse li' a bearsi di quanto e' "furbo" e di
quanto e' "hacker" puo' guardarsi nello specchio per un po' .-D


 una persona normale usa una carta di credito o il conto di bancoposta?
Si'. Ma la sicurezza di quei dati non lo deve riguardare. Paga qualcun
altro perche' ci pensi. Se il sistema dei numeretti da digitare si
rivelasse troppo facile da crackare, starebbe alla *banca* sceglierne
uno piu' sicuro, pena il vedersi chiudere milioni di conti dai clienti
insoddisfatti.
Ah, tra l'altro: una persona normale *puo' scegliere di non usare una
carta di credito* (io *non* ho una carta di credito, per esempio. Mi e'
servita forse 4 volte nella vita, piu' per comodita' che per reale
necessita', e ho usato carte altrui).
Oh, vedo adesso che lo sfondo della tua faccina ha lo stesso colore
dello sfondo del mio desktop .-D


 Lo so per certo, perche' ce l'ho avuto per 15 anni, un sistema cosi'.
Ma i tempi sono cambiati, e personalmente ritengo poco probabile la
realizzazione di un nuovo prodotto di quel genere. Forse l'attuale
equivalente sono i palmari e simili aggeggi, ma dubito che soddisfino le
tue esigenze. ;)
I sistemi attuali sono in un certo senso "costretti" ad avere tutte le
funzionalità immaginabili, per abbracciare più utenti possibile e non
morire nel giro di poco tempo. E lo sviluppo di un intero sistema dedicato
a una singola macchina sarebbe economicamente troppo rischioso, per non
dire disastroso; viene fatto, per l'appunto, solo nel caso di dispositivi
speciali come i PDA, che sono molto meno complessi.
Anche l'enorme diffusione della banda larga negli ultimi anni ha
contribuito moltissimo al cambiamento di abitudini ed esigenze degli
utenti.
Concordo con te nel dire che il sistema sviluppato su misura era una gran
cosa, sono ex-utente Amiga. Nessuno ci impedisce di continuare a usare
quei sistemi, ma rimarremmo esclusi dal resto del mondo informatico, che
nel frattempo è avanzato parecchio, nel bene e nel male.
-- 
Ciao,
  Marco.
..."Relayer", Yes 1974

 (si', e' piu' chiaro, ma
sull'LCD sembra uguale ^_^)


 autodefinisce tecnico) un sistema dedicato.
Concordo pienamente con te, la tecnologia DEVE essere invisbile MA
sicura, in tutti i sensi.
Hai presente il cellulare: serve per telefonare (numeri, pulsante verde
e rosso), le altre 137.825 funzioni le usano chi le sa usare ... e
comunque non fa quelle che serveno [gancio per Maramao]
Purtroppo NOI siamo abituati malissimo, quelli sull'altra sponda pensano
che con un doppio click si faccia tutto ( e bene) :-))
E' un problema di mentalità.
I produttori, itecnici, i venditori e gli utenti DEVONO fare il loro
"mestiere" altrimenti viene fuori un vero casino, specie se si è
"pizzaioli" .


 l'elastico delle mutande!
Il vero maschio se lo attaccare DENTRO le mutande.
Se lanciassero questa moda, il mondo diventerebbe un posto migliore
nell'arco di una generazione.
Giovanni
-- 
Se c'è gente che si marchiare a fuoco, forare il cranio e altre amenità
non mi stupirei di questa "esperienza elettrizzante"

 si accorga di niente?!
Se navighi, qualcosa lo devi tenere aperto, dinamicamente, ma pur sempre
aperto e nmap ti cucca (sapendo cosa fargli cercare ...)
Giovanni
-- 
La differenza tra un genio e uno stupido č che il genio ha dei limiti.

 nel frattempo è avanzato parecchio, nel bene e nel male.
Mi vien sempre da rispondere "e' avanzato? La prossima volta fatene
meno". Il mondo "informatico" sara' anche al suo top, ma quello dei
personal computer, intesi come strumenti di lavoro personali, e' al
minimo storico.
Cacchio, io volevo un *Mac* piu' veloce e invece sto usando un
velocissimo, modernissimo, superpompatissimo e graficissimo PDP-7 .-D


 gira sotto.
Vediamo... per cinque minuti? Dieci? Quanto tempo passa tra una
richiesta di password, un problema di privilegi da riparare e un
viaggetto nelle preferenze del trentesimo programma audio al quale
specificare che si', c'ho l'edirol e la voglio usare, come ho
chiaramente indicato nel pannello di controllo apposito?
Non so te, ma io non ci sto giocando, son troppo occupato a cercare di
lavorarci e a incazzarmi con le assurdita' che ci hanno infilato. Sembra
di stare sull'Alinghi, cazza la randa, sbirula il pappafico, arrota la
gomena, srotola il maniglione, attento al boma, attento alla testa,
tieni il timone, turnica il ghiozzo, molla la flocca, rulla la pendula,
mazzuola il pironco e minghia ma quando ca%%o si naviga?
Quanto a imparare, ho imparato a non fidarmi del computer e a riavviare
ancora prima di verificare se ho fatto una cazzata io. Fino ad oggi
questa e' l'unica certezza: se c'e' una gabola, e' colpa sua, non mia.


 Cazzo, Biggo, ripeto, e' una responsabilita' collettiva,
Ma neanche per le balle. *Io* non ho *nessuna* responsabilita' se ci
sono dei deficienti che non hanno niente da fare se non arraffare dati
altrui per diletto. La responsabilita' ce l'avranno i loro genitori che
gli regalano il computer quando non sono ancora in grado di intendere e
volere.
Guarda, io sono prontissimo a fare la mia parte: quelli che sono pagati
per proteggerci facciano la loro o se ne stiano a casa e ci ridiano i
soldi, io da parte mia son qui con una quantita' di scarponi chiodati
che neanche Imelda Marcos; portatemi quei bastardi che gli faccio uscire
il retto dal naso a calci.
Sara' che con l'eta' si diventa un po' fasci, ma io non sono
assolutamente disposto a considerare normale un pericolo causato
volontariamente da una persona. Mi proteggo dai temporali, mi proteggo
dall'attacco di un cinghiale e mi proteggo dagli incidenti. Ma se uno e'
un delinquente, venga trattato da delinquente; mica venire a rompere le
balle a noi perche' *lui* ci ha fregato la carta di credito.


 nell'arco di una generazione.
Anche perche' la prossima generazione partirebbe tra una cinquantina
d'anni .-D


 
http://www.fis.unipr.it/~alfieri/didattica/LSO03/monografie/dhcp/
che ignorante che sono!! certo che in services potevano anche scrivere
"Bootstrap Protocoll (DHCP)"!!! forse esistono altri protocolli di quel
tipo?!
Ciao, Nicola

 quanto e' "hacker" puo' guardarsi nello specchio per un po' .-D
esperienza molto simile Biggo, dopo poche ora di funzionamento del
mio serverino web, awstat segnalava collegamenti dal Giappone, Canada
etc.. il bello che questi tipi non capivano nemmeno che la macchina era
Debian e continuavano ad infestare i log con quelle sequenza barù e
cmd.exe!!
vorrei avere il tempo e le conoscenze per infilargli un paletto dove so
io!!!
mmah!
Ciao, Nicola

 aperto e nmap ti cucca (sapendo cosa fargli cercare ...)
beh, osservazione intelligente!! conviene stelthare tutto e non
navigare?!?!
Ciao, Nicola

 prodotti commestibili. Non lo fanno? E' colpa nostra?
Non voglio "codici morali" che ogni produttore interpreta a modo suo (e`
immorale allevare polli in batteria? e` immorale usare soia
geneticamente modificata? ecc, ecc, ecc...!!!): voglio leggi ben precise
che stabiliscano i criteri per la produzione e distribuzione del cibo.
Se non le abbiamo o non le applichiamo sul serio, queste leggi, vivendo
in democrazia, e` sicuramente colpa (collettiva) nostra -- si vede che,
collettivamente parlando, votiamo secondo altri criteri, oppure non ci
preoccupiamo neppure di votare.  Ma il punto piu` crucale non e` neppure
questo, pur nella sua enorme importanza.  E` un altro...:
Io _NON VOGLIO_ vivere in un paese dove la legge mi impedisca di fare le
mie personali scelte alimentari: compito delle leggi e` solo quello di
imporre criteri minimi di igiene &c su cui vi e` ampio consenso dei
cittadini, _E_, a mio parere, garantire informazione completa e
veritiera su _tutti_ i criteri di giudizio (relativi alla produzione e
alla distribuzione del cibo) che qualche cittadino puo` scegliere di
prendere in considerazione.
Magari a me importa moltissimo sapere che il pollo che ha fatto
quell'uovo e` stato allevato in batteria, o il contrario, e a te invece
non potrebbe importare di meno; compito della legge allora non e`, ne`
quello di imporre a te di pagare di piu` per le uova per salvaguardare
criteri che TU personalmente (come moltissimi altri) non curi, ne` di
imporre a me di mangiare uova che a mio insindacabile giudizio sono
"fatte male" (per criteri morali, culinari, o _quel cavolo d'altro che
IO, IO SOLO, decida, riguardo ai MIEI consumi personali).  Di
conseguenza, se la legge garantisce che informazioni accurate sul fatto
che i polli che hanno fatto quelle uova siano ruspanti o di batteria
(ovvero: siano polli nati in che paese e cresciuti in che altro; siano
nutriti secondo un dato criterio o un altro; ecc, ecc) siano agevolmente
disponibili, poi dipende dai singoli cittadini fare le proprie scelte.
Questo e` il concetto di LIBERTA`, non so se hai presente.  E non
funziona con un semplice clic, mi spiace: "il prezzo della liberta` e`
una eterna vigilanza", e questo e` altrettanto vero oggi come lo era
oltre due secoli fa quando questa frase fu scritta, e lo sara` fra altri
due secoli.  Mi spiace che la tecnologia del ventunesimo secolo non sia
ancora riuscita ad assicurarti la possibilita` di adagiarti
completamente nella pigrizia, fare un semplice clic, e garantirti che
nondimeno tutto vada bene.  Come dice Anna in casi del genere...:
"deal".
L'insicurezza informatica delle macchine altrui danneggia anche me,
piuttosto direttamente.  Per proteggermi in qualche misura dagli effetti
collaterali dell'insicurezza altrui, non sarei dunque contrario a
specifiche misure legislative in merito per garantire certi standard di
minima, proprio come non ho nulla in contrario a leggi di minima per
garantire gli standard igienici nella produzione del cibo (DI MINIMA:
una legge NON "di minima", ispirata a principi igienici, tento` un di`
di impedire la produzione di formaggi con latte non pastorizzato --
potra` sembrare positivo a uno Svizzero, non so, ma avrebbe annientato
tutta una serie di grandi formaggi, dal Roquefort, al Gorgonzola, e
altri mille... fortunatamente, questa legge provoco` una rivolta dei
produttori e dei consumatori in Francia e in Italia, e l'Unione Europea
fu costretta, una volta tanto, a fare marcia indietro...).
Ma per continuare nelle citazioni: coloro che vorrebbero rinunciare a un
poco di liberta` per guadagnarne in comodita` non meritano ne` l'una ne`
l'altra.  E, aggiungo io, le perderanno entrambe.
Alex

 
http://www.grc.com/
 e sfrutta il loro servizio gratuito "shields up!"
Molto interessante!
Thanks!  : )
-- 
Mr. Fix @ work

 tipo?!
RARP. Comunque DHCP e BootP non sono proprio la stessa cosa: diciamo che
il primo è figlio del secondo.
-- 
Ve lo meritate Gil Amelio!

 il primo è figlio del secondo.
grazie mille fabriXio, sono curioso, appena ho un pò di tempo mi
documenterò
Ciao, Nicola

 Non sai quanto discordo: OGNUNO di noi deve fare la propria parte.
E io ripeto: la *mia* parte e' lanciare un avviso a lor signori tanto
malatini (ma per colpa di questa societa' marcia e violenta) che non
sanno fare altro che rubare e terrorizzare (ed ecco chiuso l'anello
della "societa' marcia e violenta, eh, e' troppo semplice?).
Cari signori marginali, scioperati, approfittatori, truffatori,
scippatori e delinquentelli di varia foggia e dimensione: se mi venite a
meno di un metro vi cammino su. Se solo vi avvicinate con qualunque
intenzione che non sia girare alla larga vi faccio ca&are il naso a
calci.
Se facessimo tutti cosi', invece di farcela sotto? Buuuuu, pauuuuuraaaa,
arriva il drogaaaato con la siriiiiinga. Ci provi soltanto, a
minacciarmi, e la siringa dovranno estrargliela chirurgicamente.
Sara' che non mi arrendo all'entropia.


 Mah, saro' fortunato io.
Si'. Sei fortunato tu e tutti quelli che vogliono imparare come funziona
il computer e tutti quelli che sanno come funziona e tutti quelli che
sbavano per una linea di codice scritta bene e memorizzano il man di
ogni esoterico comando. E' un sistema fatto apposta per voi, nel
tentativo di far finta che ci sia un computer piu' computer sotto e che
sia piu' complicato di prima. Tentativo riuscitissimo, eh, infatti a me
sembra proprio cosi': viene a galla tutta la ferraglia che prima non si
vedeva.


 l'altra.  E, aggiungo io, le perderanno entrambe.
Nella citazione qui sopra manca una parolina che la invaliderebbe
immediatamente e soprattutto la renderebbe applicabile al mio pensiero.
Io vorrei rinunciare a un po' di liberta' *altrui* (la liberta' che si
prendono tutti di lavorare col c*lo), e questo, senz'altro, farebbe
guadagnare *me* in comodita'. Le alternative sono: "deal", oppure
vendicarsi lavorando altrettanto male. E guarda caso e' esattamente
quello che succede, lavorano tutti come se la cosa non li riguardasse.
Poi vengono a dire a *me* che il lavoro che dovrebbero fare loro "devo
farlo un po' io".
Beh, viste le reazioni, ovviamente non ho esplicitato abbastanza
chiaramente il mio pensiero: pero' e' colpa vostra, che dovreste
informarvi sulla mia contorsione mentale, sui miei modi di dire, sul mio
atteggiamento verso cose e persone e sulle mie convinzioni religiose
prima di leggere, e poi sforzarvi di interpretare quel che leggete in
modo che sembri coerente e non metta in pericolo la sicurezza nazionale.
Dai, che e' divertente e si imparano tante cose nuove.


 autodefinisce tecnico) un sistema dedicato.
Quello che sottovaluti (e che a conti fatti sottovaluta pure mio padre)
è che sta cambiando la prospettiva di Computer, sempre meno Personal,
sempre più Network. E' un fatto non c'è nulla da fare. Classic non ci
azzecca nulla in questo contesto. X invece ci sguazza dentro.
Questa nuova prospettiva implica da parte degli utilizzatori
l'estensione del loro orizzonte informatico, che non finisce più nei
meandri del loro HD, ma si perde nelle praterie della rete. Le
potenzialità del computer sono aumentate vertiginosamente, potenzialità
intese non come potenza di calcolo (di quelle non me ne è mai fregato un
casso), ma di servizi resi all'utente. Oramai con un doppio click arrivi
sul tuo HD o sul tuo account FTP senza riuscire a distinguere la
differenza (a meno che come me anche te non ti connetta in GPRS...).
Questa situazione *impone* all'utente delle conoscenze (e a questo
dovrebbe servire l'ECDL: che, dato che ci sono lo dico, è una gran
cazzata, perchè insegna a usare, non a capire un computer. Che significa
che chi fa l'ECDL oggi tra un 4 anni ne dovrà fare un'altra perchè non
capirà daccapo un casso, visto che il corso precedente non gli ha
insegnato il modus discendi, ma solo il modus operandi). Il che non vuol
dire che queste conoscenze lo facciano diventare un esperto di rete
(ergo la cosa non implica che te debba finire con lo studiarti i 5 tomi
della EFF sulla rete), ma che te sappia esattamente (come sai che
differenza c'è tra un click ed un doppio click) cosa sia un firewall o
una porta.
Insomma come diceva Sap altrove, avere un computer sopratutto inteso
come nodo di un network, implica un certo KnowHow. Se poi questo KnowHow
dovesse rivelarsi particolarmente ostico o non si avesse il tempo o la
voglia di dedicarcivisi (minipi) si delega ad una persona competente le
problematiche accessorie e ci si concentra solo sul "servizio" per cui
si è acquistato il Mac.
Sia chiaro: un computer non saprà mai proteggersi da solo, non esisterà
mai un enorme bottone da premere che automagicamente ti risolve un
problema: mentalità del genere portano a finalizzare progetti per la
conversione di un mp3 in midi. La sicurezza, ripeto, è un servizio, una
cosa che va seguita giorno per giorno, non la risolvi con un click.
Classic malgrado tutto lo fa(ceva). Ma classic è un OS nato in un'altra
prospettiva, quella personal "appunto". Per cui lo fa sdradicando alla
radice tutti quelle nuove "dimensioni" entro cui un calcolatore è
*costretto* a muoversi. Per questo classic appartiene al passato, cosa
che non vuol dire che non permetta di essere produttivi (nel tuo campo
musicale immagino freghi un casso della rete tra Mac, ma che sia ben più
importante il collegamento delle periferiche : in questo Classic era
perfetto immagino), ma significa semplicemente che per forza di cose è
destinato a morire. Come Windows del resto.
Resteranno solo gli Unix o comunque quegli OS che nascono con l'idea di
rete in testa già in fase progettuale. Perchè da qui in avanti sarà solo
l'1% a non interessarsi di parallel spippoling (Grande Zio!:D) :P
Bisogna farsene una ragione.:P
Un Maramao il cui papa' non si è ancora rassegnato: sta continuando a
cercare ancora un adattatore Adb-->USB/FireWire e la cui reazione
all'uscita dei G5 raffreddati a liquido è stata: "Embè? Cosa avranno di
più del mio IIfx?". :P
-- 
An it harm none, do what ye will.

 porta a cani e porci senza dirmi niente?
Ma dove l'hai visto 'sto film? I servizi li devi attivare tu dalle
preferenze di sistema.


 comunque non fa quelle che serveno [gancio per Maramao]
shhhhhh, che se la scheda Wind ti sente si mette a far le bizze pure
lei!
Un Maramao per la tecnologia animista. :P


 Sono basito.
Per forza, se continui a dare per scontato che il mondo e' "fatto cosi'"
Anche tu "deal"? Io no. Uno che viene e mi minaccia di morte, muore.
Perche' se non muore lui (che e' uno stronzo e va in giro a minacciare
di morte la gente) mi tocca di morire a me (che mi stavo facendo i fatti
miei senza rompere le scatole a nessuno e sono una bella personcina di
sani principi e chiodati scarponi). So quale delle due scegliere .-D
Poi, scusa, perche' sei basito di fronte alla mia voglia di spaccare
tutti i denti a chi truffa il prossimo (o peggio), mentre invece ritieni
fisiologico che la gente truffi il prossimo? Se loro seguono la loro
naturale indole che li porta ad assicurarti (e venderti a caro prezzo)
totale dedizione e poi pugnalarti alle spalle, allora esigo che tu
ritenga fisiologici il mio caratteraccio e la mia volonta' di
seppellirli di calcioni. Ma forse sbaglio atteggiamento, forse dovrei
fingermi un disperato senza prospettive che non ha altro sbocco nella
vita: non so fare altro, sono fatto cosi', e' colpa della societa' se ho
voglia di spaccare la faccia a chi tenta di ciularmi il motorino,
aiutatemi! Tenetemelo fermo intanto che lo meno!
Tu sceglieresti, di fronte ad un ossesso con gli occhi spiritati e il
coltello puntato alla gola di tuo figlio, di chiacchierarci? Di dire
"suvvia, ragioniamo, io so che lei ha un problema causato da questa
societa' dove tutto va male, ma, caro signore, sappia che io solidarizzo
completamente con lei e con i suoi simili ingiustamente tartassati"?
Beh, se ti va bene si addormenta, se no alla prima virgola taglia il
primo collo che trova e il portafogli te lo frega comunque.
Oppure scegli di dargli direttamente il portafogli? Bene, come si
concilia con la teoria che tutti dobbiamo fare la nostra parte per la
sicurezza? Tu avresti appena fatto la parte di chi incoraggia un
comportamento criminale.
Non so quali altre possibilita' ci siano. Stare tappati in casa, cosi'
siamo al sicuro? Incoraggiamento numero due: regaliamo le strade ai
malintenzionati. Allora, vediamo, imbottirci di armi come i simpatici
ammeregani? Pensare positivo? Suonare il didje finche' il mondo non e'
tutto una magica armonia?
Guarda, qui non fa poi sto gran caldo. Ma vedo ibook rubati e bici
rubate e gente che viene investita e case che vengono svaligiate. E
tutti a guardare il cielo e dire che ci vuoi fare, e' un mondo
difficile, sono compagni, pardon, fratelli che sbagliano.
Beh, se quella gente -e bada che, nonostante i tuoi bei tentativi di
farmi passare per uno colto temporaneamente da una crisi di nazismo, non
sto facendo distinguo di razza religione cetosociale, ma distinguo solo
fra chi vuole fottere il prossimo e chi invece vuole comportarsi
correttamente- se questa gente, dicevo, avesse la *certezza* di essere
presa e riempita di legnate si cercherebbe un altro hobby, tutto qui.
Qualunque altro modo di vedere la cosa (colpa della societa', sono
poveracci, sono malati) non fa che incoraggiare *altra* gente a fare lo
stesso. Se lavoro tutta la vita prendo pedate, poi mi licenziano e resto
senza neanche la pensione. Se rapino una banca ammazzando 3/4 persone,
al 90% mi va bene e vivo come un pascia' per il resto dei miei giorni.
Chiaro che finche' le prospettive saranno queste la gente sara' piu'
disposta ad investire energie in una rapina che in un lavoro onesto. Ma
non saranno comunque scusati, perche' questa decisione implica la totale
mancanza di rispetto per il prossimo. Non per la legge o che,
semplicemente per il prossimo, per tutti quelli che poi diranno
"poverino, e' la societa' che lo ha ridotto cosi', dobbiamo tutti fare
qualcosa per lui".
------------------------------------------------------------------------
Sul resto, vabbe', evidentemente hai la sensazione che le cose piu'
complesse siano anche automaticamente piu' valide. Non e' una novita',
eh: sei in numerosa e rispettabilissima compagnia. Ogni tanto perfino io
apprezzo la complessita' del creato.
Ma ritengo che non sia giusto ne' furbo obbligarmi alla scelta "fai cose
semplici con la clava e la selce" oppure "fai cose complesse con la
nuova tecnologia". Se non e' possibile forare l'acciaio con una selce,
e' pero' possibile scalfire la roccia con un trapano.
Tutto qui, vorrei poter continuare a scalfire le mie rocce senza sudare.
La tecnologia lo permetterebbe, ma la Apple no: se vuoi usare il trapano
devi smetterla con la roccia e passare al diamante. Ma cosi' faccio la
stessa fatica che facevo con la selce sulla roccia! Si', ma sei moooolto
piu' moderno, guadagni moooolto di piu', e grazie al rumore del trapano
puoi stare in contatto audio con tanti altri scalfitori di diamante.
Anche se sono un orso, guadagno abbastanza per i miei bisogni e non me
ne frega niente di comunicare? Se non te ne frega niente torna alla
selce e alla roccia, non abbiamo bisogno di te, il mondo di oggi
necessita di scalfitori di diamanti, e che stiano in contatto, per
carita'.


 complesse siano anche automaticamente piu' valide. 
Altra equazione facilona, vedi com'e' facile appiattire la discussione e
scadere nella polemica spicciola?
pacifista=terrorista, remember.
-- 
Giocare col mondo, facendolo a pezzi...
Bambini che il sole, ha ridotto gia... vecchi.


una porta stealth e' una porta chiusa. l'unica differenza e' che una
porta chiusa "normale" quando riceve una richiesta di connessione risponde
all'host. una porta stealth non risponde. e inoltre porta chiusa !=
servizio disattivato. io posso avere un servizio in ascolto su qualunque
interfaccia, ma inaccessibile dall'esterno perchŽ il firewall dice ciccia.
 

 ostacolo piuttosto che a un'opportunita'
e' assolutamente normale: se devo andare al lavoro e la macchina non
parte e' molto bello che io sappia aprire il cofano e che sia abbastanza
intelligente da scoprire il problema e che manuale alla mano riesca a
metterlo a posto, imparando cosi' qualcosa di nuovo sull'automobile.
Pero' al lavoro intanto non ci sono andato, e non per un problema mio,
ma per un problema della macchina che magari e' dovuto a usura o normale
decadimento. e magari e' dovuto a un costruttore "furbo".
Ma qui l'analogia deve per forza fermarsi, visto che se c'e' un problema
in un computer e' colpa dell'utente che ha fatto una cazzata o del
sistema che ha toppato, i bit non si consumano.
Il 9 mi permetteva di fare disastri ma toppava ben poco (e di disastri
in fondo ne ho fatti pochissimi); X mi promette che non potro' mai fare
disastri perche' nasconde qua protegge la', e invece me li lascia fare
comunque e io non capisco cosa e' successo perche' e' nascosto qua
protetto la'. E toppa, cacchio se toppa. Non certo meno dell'orrendo
anacronistico macOS9 che nessuno deve piu' usare pena l'etichetta di
matusa poco socievole ed elitario.
Capire cosa fa il tasto P3 non lava i piatti: quando avro' lavato i
piatti e non avro' niente di meglio da fare, magari mi verra' la
curiosita' di studiare il P3. Il tasto P3 non toppa mai, e io non ho
possibilita' di toppare usandolo. Si chiamano "strumento di lavoro
affidabile" e "interfaccia user-friendly".
La mia lavastoviglie costa cara, e' uno strumento elitario. P3 ha un
significato solo per lei (se schiaccio P3 sul televisore fa tutta
un'altra cosa), dunque ha anche un'interfaccia che non e' compatibile
col resto delle lavastoviglie. Lavastoviglie e interfaccia sono state
costruite l'una per l'altra, dalla stessa gente, che sa che un P3.5 non
serve e che un P8 non si puo' fare e che un P0 e' meglio chiamarlo STOP
cosi' capiscono tutti.
Io *sono sicuro* che attaccando un convertitorino e infilandomi nel
processore potrei farmi i *miei* programmi: acqua fredda con phon in
contemporanea, spruzzatore superiore in senso orario e inferiore in
antiorario, alternanza di phon, sprizz e spruzz, calda fredda calda
giusta phon, chissa' quali meravigliose possibilita' mi vengono nascoste
dall'interfaccia user-friendly. Ho l'aria di uno che se ne sta
preoccupando? Che preferirebbe *dover* capire cosa fa il P3 per
poterselo programmare da solo? Click. wum wum wum wum.


 preferenze di sistema.
Ah, non so, di servizi sempre attivi si parlava altrove, ma avro'
equivocato io, ormai sono accecato da scudi e armature .-D


 ormai sono accecato da scudi e armature .-D
Cadrai come Troia. Occhio che c'è la maiuscola... ;-)
Comunque, proprio per cercare di rendere trasparente all'utente la
presenza del firewall, quando fai partire un servizio, le porte relative
vengono aperte a tutto il mondo. Certo questo non significa che chiunque
possa sfruttare quel servizio, perché è comunque richiesto un nome e una
password, però non è il massimo della vita...



in cui dicevi:
"7.5: Tuttora installato sull'SE/30, mai un
crash o un freeze. 8.6: Piu' in la' di cosi'
non vado (il 9 mi fa schifo), e quindi il mio
G3/266 ha il suo bel 8.6."
Non è che quando sarà uscito Mac OS 11 ti comincerà a piacere anche OS
X...? ;-)


 scadere nella polemica spicciola?
Non so, che ci vedi tu di male in una societa' dove la gente normale se
ne sta bella tranquilla e se c'e' un problema c'e' qualcuno che di
mestiere -ed altrettanto tranquillamente perche' e' il suo mestiere-
risolve il problema? Che c'e' di tanto assurdo nella semplicita'? Se ho
acqua in casa chiamo l'idraulico. Se l'idraulico fa il suo mestiere mi
tappa la falla. Se non tappa la falla non ha fatto il suo mestiere e io
non lo pago e cambio idraulico. Cazzo c'entrano i problemi sociali? I
problemi ce li abbiamo tutti, mica solo quelli i cui problemi "si
vedono".
Cosa distingue me e te da uno che rapina le banche? L'infanzia
tormentata? Ma fammi il piacere, quello e' un bastardo che invece di
cercarsi un lavoro va a terrorizzare la gente con la pistola, e' solo
questo che ci distingue: lui e' un bastardo senza alcun rispetto per il
prossimo e noi no. Sara' disperato soltanto lui in tutto il mondo, io
no, mai avuto problemi, son nato seduto su una cassa d'oro, tra la
bambagia o_O
Noi i nostri problemi ce li risolviamo o ce li facciamo risolvere o
esigiamo che chi di dovere ce li risolva. Ci facciamo un mazzo tanto,
che sia per applicarci al problema o che sia per tirare insieme i soldi
per pagare qualcuno che si applichi al problema (e che senz'altro lo sa
fare meglio di noi).
Il poverello tormentato, invece, prende la pistola e spara. Ben felice
di essere lo sceriffo. Non stiamo parlando di uno che viene da marte e
non sa come funzionano le cose, stiamo parlando di gente che si comporta
volontariamente nel porco modo che preferisce, battendosene allegramente
degli altri.
E ne stiamo parlando semplicemente perche' c'e' chi crede che la
responsabilita' delle intrusioni nel mio computer sia mia invece che del
criminale che ci si infila. E riassumo: no, e' colpa del criminale, e
*soltanto* sua. Di conseguenza va trattato come un criminale, cioe'
ricercato, arrestato e messo in condizioni di non reiterare il suo
crimine. Vuoi ancora rispondermi che no, siamo noi che dobbiamo mettere
serrature piu' grosse e nasconderci come topi dopo le 10 di sera perche'
il mondo e' cattivo? Fai pure, andiamo in loop.


 Una volta installato, di default X ti apre ZERO porte,
Se non erro tiene comunque aperta la 427, che e' la porta di SLP (il
sistema che Apple utilizzava su X prima di Rendezvous e che tiene ancora
per questioni di retrocompatibilita').
Daniele
-- 
"Shine, shine on, through the darkness and the pain.
 Shine, shine on, through the wind and the rain." (Riot - 1977)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!

 Se non erro tiene comunque aperta la 427
La 427 viene aperta quando attivi la condivisione documenti.


 La 427 viene aperta quando attivi la condivisione documenti.
Io ho disattivato tutto per una prova e resta aperta. 
Non so se viene aperta solo al momento della prima attivazione della
condivisione...


 Io ho disattivato tutto per una prova e resta aperta. 
Ho cancellato le regole del firewall, ho disattivato tutti i servizi e
poi ho fatto partire il firewall dal pannello di controllo e la
configurazione che è uscita fuori è questa:
02000 allow ip from any to any via lo*
02010 deny ip from 
127.0.0.0/8
 to any in
02020 deny ip from any to 
127.0.0.0/8
 in
02030 deny ip from 
224.0.0.0/3
 to any in
02040 deny tcp from any to 
224.0.0.0/3
 in
02050 allow tcp from any to any out
02060 allow tcp from any to any established
12190 deny tcp from any to any
65535 allow ip from any to any
La porta 427 non è aperta.
Ho provato anche ad attivare e disattivare la condivisione documenti col
firewall attivo e ho verificato che la configurazione viene aggiornata
in tempo reale: quando la condivisione è attiva la porta è aperta,
quando la blocchi la richiude.


 firewall attivo
Io sono col fw disattivato. L'unica porta che resta attiva e' proprio
quella.


 X...? ;-)
Ah, che pugnalata, adesso si' che mi hai messo nell'angolo, come potro'
mai uscirne?
Allora, prima che a qualcuno venga in mente di decidere che racconto un
sacco di balle visto che "odiavo" il 9 e adesso lo "adoro", sara' il
caso di specificare che e' un messaggio di 5 anni fa, che il 9 era
probabilmente il 9.0 ed era una schifezza inenarrabile piena di magagne,
che il 9 sembrava graficamente ridicolo rispetto all'8 (e lo sembra
tuttora, ma l'8.6 sull'iceBook non mi pare il caso, ormai ai colorini
cicciosi ci si e' fatto il callo) e che portava alcune modifiche per
nulla piacevoli e particolarmente indirizzate all'inumidire con ptialina
le chiappe della Microsoft (procedimento che era in corso gia' da
qualche tempo). E che siccome il 9 e' l'unico sistema proponibile su
macchine relativamente moderne, non avrebbe senso rimembrare gli antichi
tempi del 6.01 o quelli piu' operativi del 7.5 (che peraltro gira ancora
sullo stesso SE/30 di cui parlavo li'). E che fra il MacOS -che qui
molti non hanno mai visto neanche di striscio- e X c'e' piu' o meno
l'attinenza che c'e' fra un brasato e un'aragosta: si mangiano tutti e
due. Mentre fra il 6 e il 9 c'era solo un normale adeguamento alle
magiori possibilita' delle macchine.
X e' un cambio di filosofia, non un aggiornamento. E' una svolta,
dichiarata e publicizzata, che ha spazzato via tutto quello che di buono
avevo trovato nel Mac, cioe' la totale e incondizionata fiducia nel mio
strumento di lavoro.
Quando uscira' MacOS XI puo'darsi che questo trip anni '70 del tutti
informatici sara' (di nuovo) passato, magari sara' un sistema che fara'
sudare il mio computer e non il suo proprietario. Ma tanto sul G5 non
girera'.


 vengono aperte a tutto il mondo.
E io che dicevo? E' questo che deve fare il computer, altro che pannelli
di controllo e magheggi nel terminale: se lancio un programma per andare
sul web, che si carichi tutto il ciarpame che gli serve, apra quel che
deve aprire, verifichi se c'e' pericolo, controlli se ci sono tentativi
d'accesso, mi avvisi dei pericoli. E quando ho finito faccia ordine e
chiuda tutto e liberi la memoria dai pezzi di software che non servono.
E che, ci devo pensare io che non so nemmeno cosa sono le "porte"? E' il
suo mestiere, mica il mio.


 quella.
Evidentemente resta qualcosa che gira anche dopo che l'hai disattivata.
Comunque se disattivi la condivisione e riavvii la macchina, risulta
chiusa.


 chiusa.
Si, esatto... e' per quello che parlavo di "prima attivazione" della
condivisione.
