Newsgroup: it.comp.macintosh
Titolo: SW Non aprite quella... tazzina

Tratto da Applicando
===
Non aprite quella... tazzina
A forza di certificazioni e di medaglie d'oro, la Java Virtual
Machine di Apple rischiava di diventare uno dei pezzi di software
meglio scritti dagli ingegneri di Cupertino. Oracle qui, Oracle la':
insomma, per la MRJ solo complimenti. Fino a oggi. Qualcuno ha
scoperto un piccolissimo baco: beh, niente di male, direte voi.
Peccato che quel piccolo baco potrebbe consentire ai soliti noti di
fare quello che vogliono del vostro hard disk. Insomma, il caffe'
questa volta e' proprio amaro...
===
Il sito in questione...
http://java-house.etl.go.jp/~takagi/java/security/mrj-codebase1/Test.html
E bellissimo !!! Ho visto tutto il contenuto dei miei dishi, compresi i
server ... ma alla Apple ci sono o ci fanno ?
-- 
   Space CowBoy
paolo...@mac.com

 server ... ma alla Apple ci sono o ci fanno ?
Azz.. e' vero, mi sono visto praticamente tutto l'indice del mio HD...
la sensazione era sgradevole, presente quelle indagini rettali?? :-(
Rob
-- 
http://www.tevac.com
Il Dottor Sinclair alle prese con Mac OS 9.1...
Come andra' a finire?

 presente quelle indagini rettali??
A me la scritta "Vulnerable" mi ha fatto rabbrividire... 
Ciao, a Presto
    Federico
-- 
http://www.federicofilacchione.net/
Da oggi addobbato per Natale !

 A me la scritta "Vulnerable" mi ha fatto rabbrividire...
Fatto. 2 Click su explodet -> menu composizione -> preferenze -> java ->
tolto il segno di spunta da "attiva" ... si sa mai, se proprio c'e' qualche
sito che lo vuole, glie lo metto ... forse !  :)
-- 
   Space CowBoy
paolo...@mac.com

 Il sito in questione...
Provato, successo niente....
MRJ 2.1.4
Communicator 4.7.5
-- 
nicola-lomartire.it
ICQ: 57996040

 Communicator 4.7.5
AFAIK il motore Java di Netscape non si appoggia a MRJ.
-- 
Fact of life #15: Heads bleed, walls don't.

 ma non basta un soft come DoorStop?
io ce l'ho montato e attivissimo, ma quella prova l'ho fatta con il
risultato che ben conosciamo.
-- 
   Space CowBoy
paolo...@mac.com

 server ... ma alla Apple ci sono o ci fanno ?
come info e' importante. ma chi e' lo scemo che ancora la teneva attiva?
-- 
PPB
*internet killed the video stars* - 
http://www.traccedizioni.com

 disabilito Java...
Allora faccio bene ad avercelo disabilitato "di serie"...


 ma chi e' lo scemo che ancora la teneva attiva?
ehm, ho disattivato adesso.
-- 
Francesco
http://web.tiscalinet.it/ghisu

 come info e' importante. ma chi e' lo scemo che ancora la teneva attiva?
io
-- 
   Space CowBoy
paolo...@mac.com

 sito che lo vuole, glie lo metto ... forse !  :)
Ma non bisogna disabilitare la cartella MRJ libraries? 
Ciao,
Simone.
-- 
"....Little Tony....č pazzo!"

 
Non so perche' ma trovo tutta questa preoccupazione e questa discussione
un po' "retorica". Bastasse disabilitare Java per risolvere
l'apparentemente tanto sentito problema della privacy in rete....
Diego

 l'apparentemente tanto sentito problema della privacy in rete....
Beh, almeno cerchiamo di tappare un "buco"...


 
(Remove the hyphen! Spambusters at work!)
listen to aaria (two and a Mac): 
http://www.mp3.com/aaria
***  Hard work pays off in the future.
    Laziness pays off now.  ***

 siforse !  :)
Beato te. Se frequenti una webchat di fisso che usa un'applet, sei in
Alaska in braghe di tela. :-(
Ciao, Discoboy
-- 
"Penso che nel mondo ci sia mercato forse per 4 o 5 computers"
Thomas Watson, Presidente della IBM, 1943
Discoboy owns an iBook Indigo - 
http://homepage.mac.com/amalesan

 Communicator 4.7.5
Neanche a me. Explorer 5, MRJ 2.2.3 (o quello che e', l'ultimo insomma).
Credo che freghi solo quelli hanno l'HD che si chiama 'macintosh hd'.
Alberto

 Cosa che non faccio
Ma fai qualcosa ??? ^____-


 Credo che freghi solo quelli hanno l'HD che si chiama 'macintosh hd'.
no, il mio si chiama "Abusive dump", ma me lo sono visto tutto lo
stesso...
-- 
Map $0120A850, flags $001C, file $004A = Libreria Condivisione Documenti
Map $00003F54, flags $001C, file $0016 = Language Kit Preferences
Map $00005814, flags $0014, file $0162 = System Resources
[Skipped $001E maps belonging to font files]

 stesso...
Ma gliel'hai detto tu all'applet che si chiamava cosi', vero?
Sarei curiosa di sapere se esiste la possibilita' di guardare dentro
l'HD (rinominato) o nella cartella "Documenti" (rinominata) senza che il
proprietario ne indichi i nomi. Allora si' che sarebbe grave...
-- 
Maddalena I

 Ma gliel'hai detto tu all'applet che si chiamava cosi', vero?
temo di no, io gli ho detto di guardare in "/"
-- 
Che tragedia era quella !
Gli eroici Gaeli gli rendevano culto.
E a lui chiedevano, offrendogli tributi,
che la sorte nel mondo fosse per loro buona.

 Credo che freghi solo quelli hanno l'HD che si chiama 'macintosh hd'.
Errore. Probabimente ti sei limitato al primo form ... fai click su "submit"
in quello sotto (quello con "/") ... te li legge tutti i dischi non solo il
principale ...
-- 
   Space CowBoy
paolo...@mac.com

 movimento guarderei la tele. Cosa che non faccio ;-)
quelle le fanno con flash, che puo' piacere o non piacere, ma non lede.
il java lo usano proprio a mo di applicativo, quindi esegui un qualcosa via
browser senza sapere cosa.


 Alaska in braghe di tela. :-(
IRC


 Lo fai senza java.
"Do it with(out) Java"...
Mi suona bene come motto, fondiamo un club ? ^____-


 temo di no, io gli ho detto di guardare in "/"
Acci... non avevo mica visto la seconda applet!! Orrore...
-- 
Maddalena I

 Preferisco: "have an expresso coffe, and discard java"
^_______^


 principale ...
Acc... E' VERO!!!!
Il fententissimo!!! (corro a disabilitare Java!)
Alberto

 Ma java non abilitato e javascript sì è pericoloso?
Sicuramente fastidioso. Puoi creare dei loop di finestre modali da cui
non esci se non uccidendo il browser.


 insomma sto java è una vera piaga...
Java non centra nulla con javascript.


 Alaska in braghe di tela. :-(
Usa Netscape, che non  si appoggia a MRJ.

 Java non centra nulla con javascript.
Anzi W Java e la prima architettura ad astrazione dal processore.
Perche' non fare un (Mac)OS in Java?
Diego

 -- 
Ehmm, oppss, si e' fatto tardi, vado...
Ciao, Conan
-- 
Hai una domanda sul Mac da fare? Guarda prima nelle FAQ di ICM:
http://www.faqintosh.com

 ma chi e' lo scemo che ancora la teneva attiva?
Ora io ho capito questo: bisogna disabilitare java (ma non
necessariamente anche javascript) perché se no mentre navigo, il sito
dove navigo potrebbe leggersi tutto il mio HD.
Ma a chi gli frega di leggermelo? Anche al provider mi logano, tengono i
log per un po e poi li buttano via: a chi gli frega di leggersi i miei
log?
-- 
Pippo Spano
pippo...@libero.it

 log?
Ad esempio qualcuno potrebbe volere la tua passaword per accedere ad
internet. Poi fa un po' di cose illegali a tuo nome.
E cmq c'e' gente cretina dentro e basta, si divertono a frugare negli
HD altrui cancellando roba a caso, tanto per ridere un po'. L'altra
sera ero da una amico con il PC e un software di cui non ricordo il
nome per controllare cosa succede. In mezz'ora ci sono stati 3
tentativi di intrusione.
Totale, disattiva Java che di norma non serve a nulla e ti rallenta la
vita. Quando ti serve il sito te lo segnala, allora valuti se e' il
caso o meno in base alla "serieta'" del sito.


 internet. Poi fa un po' di cose illegali a tuo nome.
[zip]
Totalmente d'accordo su tutto.
-- 
togli .es per scrivermi

 tentativi di intrusione.
E il bello e' che se indaghi un po' scopri che il 90% dei tentativi
d'intrusione arrivano da qualche idiota che lavora per il provider..
-- 
"I'll come up and make love to you at five o'clock. If I'm late, start
without me." - Tallulah Bankhead

 d'intrusione arrivano da qualche idiota che lavora per il provider..
Che magari poi al pub con gli amici si vanta di essere un hacker...


 
(Remove the hyphen! Spambusters at work!)
listen to aaria (two and a Mac): 
http://www.mp3.com/aaria
*** Very funny, Scotty. Now beam down my clothes. ***

 AFAIK il motore Java di Netscape non si appoggia a MRJ.
Infatti ho provato con exbomber e ha funzionato. 'Tacci sua!
-- 
nicola-lomartire.it
ICQ: 57996040

 IRC
Queste tue risposte alla Giuseppe Ungaretti mi mettono in crisi. Vuoi
dire che e' ammesso partecipare a una qualsiasi webchat usando un
programma IRC? saltando a pie' pari il browser? cioe' con Ircle o chi
per lui ci si arriva comunque? Pero' (tieni conto che dal nostro recente
dialogo ho chattato "ben" 2/3 volte, ovvero, sono lo stesso niubbo di
prima): come fare per risalire al nome del server? e della porta? c'e'
qualche trucco smanettando su NN/IE/iCab una volta entrati nella
webchat? E ora: sei contento che in 10 secondi ti abbia fatto 10000
domande?  :-D
Cata
-- 
mailto: y = i
----------------------------------------
Vivo nel terrore di non essere frainteso 
(Oscar Wilde)

 programma IRC? saltando a pie' pari il browser?
Credo stia dicendo che se usi le chat in java sei come uno che legge i
NG via web e che non c'e' motivo di usare il web anche per cose non
adatte a lui quando ci sono software e protocolli dedicati che fanno la
stessa cosa con la massima efficienza.


 stessa cosa con la massima efficienza.
E fin qui ci siamo, tuttavia le domande del chat-niubbo scaturiscono da
un episodio che vado a descriverti, non vedo perche' nasconderlo. 
Giorni fa un'amica m'invita a trascorrere una mezzora in una webchat da
lei frequentata. Mi istruisce: <<Alle 11 di stasera collegati al
www.xxx.it
, iscriviti col nick "pinco", ti verra' fornita una password,
quando ti viene chiesta inseriscila, dopodiche' entra nella stanza yyy.
Io mi chiamo "pallina">>. L'ho fatto, e' stato semplice, avevo IE con
java attivo ed e' andato tutto a buon fine. Essendo in confidenza con la
persona che mi ha "invitato", una volta in chat abbiamo imbastito una
discussione pubblica estremamente piacevole, buffa; e la "mezzora" e'
durata (per noi e per gli altri partecipanti) dalle 23:00 alle 03:00.
Unico neo: la rottura di lavorare con IE. 
Eccoci alle domande poste a PPB. Avrei pututo, o potro' in futuro, usare
un sw IRC per raggiungere la *stessa* stanza? Considera che per me la
chat e' arabo, vado a lume di naso: la sensazione e' che tutto cio' sia
impossibile. Ma in caso contrario, come configurare Ircle? Niente che
fosse presente in quella brutta pagina web poteva indicarmi la strada
per farlo.
Auguri Maki :)


 Auguri Maki :)
MA tu guarda, uno "junka" (augur|natal) nel subject per evitarsi gli
sbrodolamenti e questo te li mette nel body. Non c'e' piu' religione...
Auguri


 in base alla "serieta'" del sito.
cioé se non frequento i bassifondi non rischio?
-- 
Pippo Spano
pippo...@libero.it

 sbrodolamenti e questo te li mette nel body. Non c'e' piu' religione...
Vai Biggo...
;)

 wrote:

Piu' o meno e' quello che Apple sta facendo con MacOS X. Tutte le API
Cocoa (quelle 'native') sono utilizzabili sia da Java che da Objective C
(il linguaggio nativo di NeXT Step da cui MacOS X deriva). WebObject 5
sara' un prodotto puramente JAVA (non supportera' piu' l'Objective C).
Anche se in linea teorica la cosa e' carina, Java e' un linguaggio
moderno e indipendente dall'ambiente hardware/software sottostante, in
pratica la cosa mi preoccupa un po'. Java e' decisamente inefficiente,
lentissimo e pesante. Non adatto per lo sviluppo di applicazioni IMHO.
E si' che il buon vecchio Niklaus Wirth (l'inventore del Pascal e del
Modula 2) aveva già diversi anni fa', fatto una cosa simile a Java, ma
con tutt'altra efficienza. Dovrebbe ancora trovarsi da qualche parte
l'ambiente (OS+linguaggio) Oberon. C'era una versione per PowerPC (e,
credo altri processori) con compilazione on-the-fly. Il sorgente veniva
precompilato in un codice chiamato "slim-binary" (in contrapposizione ad
una fat-binary che include il codice oggetto per piu' processori),
perche' appunto, compatto circa la meta' di un codice oggetto normale. 
Questo "slim-binary" veniva quindi compilato on-the-fly ed eseguito
sulla macchina finale (PowerPC o altro). Beh... la compilazione era
cosi' veloce che in pratica si faceva prima a caricare/compilare uno
"slim-binary", con gli HD di qualche anno fa, che a caricare un codice
oggetto standard. E la velocita' del codice... comparabile ad un buon C
ottimizzato, spesso migliore!  
Java e' solo una brutta copia di quel fantastico ambiente, non capisco
perche' abbia preso piede lui invece di Oberon.
Alberto

 perche' abbia preso piede lui invece di Oberon.
Non conosco Oberon, ma non dimenticare che Java e` piu` del solo
linguaggio, e` una piattaforma molto vasta fatta di librerie e servizi.
E chi ha conosciuto quel bord.. ehm, pasticciaccio, delle API di Windows
in genere rimane impressionato dalla qualita` delle librerie di Sun per
Java.

 
(Remove the hyphen! Spambusters at work!)
listen to aaria (two and a Mac): 
http://www.mp3.com/aaria
*** Support bacteria - they're the only culture some people have ***

 per lui ci si arriva comunque?
Alcune webchats hanno anche un server IRC, altre no.
Mailman
-- 
Togliere X dall'indirizzo E-mail

 cioé se non frequento i bassifondi non rischio?
Beh, se su Geocities mi chiedono di attivare qualcosa cambio sito.
Se un ufficio del turismo mi chiede di attivare Java per vedere un
panorama lo attivo, mettendo le preferenze di iCab sul massimo della
sicurezza.
E' difficile che un organimo serio ti chieda di attivare Java per
spiarti, non fosse altro per il fatto che se qualcuno se ne accorge (e
di sicuro capita) si fanno una figuretta...


 sbrodolamenti e questo te li mette nel body. Non c'e' piu' religione...
Fallo fallo il duro; si vede lontano un miglio che ti e' scesa la
lacrimuccia. TENERONE! :-PPP
Ah, Maki: buona fine e miglior principio  :-)


 piu' loquace. 
oh scusa, ho letto solo ora.
se la chat e' mirrorata anche su irc si puo'... servono i parametri soliti
(rete, server, canale) e poi user e pass vanno messe al join.
io stesso sono entrato in una chat americana dove tutti stavano su IE con
java, usando ircle. sotto i link per far partire java, nell'html, pero'
c'erano tutte le info necessare al collegamento via irc client.
-- 
PPB
*internet killed the video stars* - 
http://www.traccedizioni.com

 c'erano tutte le info necessare al collegamento via irc client.
Eccola la chiave: una volta "in sito" visualizzare l'HTML, magari
salvarsela, e studiarci su. Se i parametri ci sono, li' dovrebbero
apparire. 
TY


 Usa Netscape, che non  si appoggia a MRJ.
Scusa se ti rispondo oggi, torno dalle ferie.
Sembra assurdo ma Netscape quando fa partire java, mi mappa la tastiera
come QWERTY... :-( mi tocca usare per forza Explorer o iCab, se non
voglio scrivere cazzate...
Ciao, Discoboy
-- 
"Penso che nel mondo ci sia mercato forse per 4 o 5 computers"
Thomas Watson, Presidente della IBM, 1943
Discoboy owns an iBook Indigo - 
http://homepage.mac.com/amalesan