Newsgroup: it.comp.macintosh
Titolo: Server Down? Server Windows, server Infetti!!

Allora, come sapete (o dovreste sapere) ho appena finito di lavorare ad
un documentario sulle Ferrovie.
Bene oggi era l'ultimo giorno e abbiamo girato dentro una sala di
controllo nazionale, che aveva i server completamente *down*!!
Poi si č ripresa, e ci č stato possibile girare, il problema, perň,
andava avanti fin da stamattina, e il sistema di videosorveglianza
centrale (telecamere di tutta italia sui videowall insieme alle tracce
dei treni etc etc) ancora non era ripartito.
La tecnologia che espongono in quella sala fa impressione (quasi come
quella che ho visto sempre oggi sul treno misure di RFI "Archimede") ma
il tutto (il TUTTO!) č sorretto da server windows (ho scoperto
chiaccherando) e oggi era tutto down perché il server era "infetto".
Io di reti non capisco una mazza ma questi si sono beccati un virus che
gli ha fatto crollare tutto il sistema informativo della rete
ferroviaria italiana e quando gli ho detto "ma perché non usate linux?"
il capo mi ha fatto spallucce e mi ha detto "ehhh"...
Ho riso, a crepapelle.
Windows 2000 NT su un videowall con una finestra tipo Ms Blaster č stato
un godimento assoluto, da fotografarla e mandarvela a tutti di
persona...
Bah!!
-- 
Leone Crescenzi
www.guiafilm.it
www.zoomproject.da.ru
l...@despammed.com

 persona...
Io manderei a casa i deficienti di sysadmin... la patch era disponibile da
metà aprile! :(
Alex

 gli ha fatto crollare tutto il sistema informativo della rete
non ti preoccupare, oggi tutti down per Sasser.
-- 
Chi usa il ROT-13 avvelena anche te, digli di smettere.
® Gomi

 metà aprile! :(
purtroppo il fatto che ogni virus/worm qualche sistema che non dovrebbe
crashare (nel senso che non se lo puo` permettere) cade.
e la colpa sara` si' dei sysadmin... ma direi anche e soprattutto di chi
vende un OS che e` un colabrodo.
Se io ti vendo una macchina che ogni settimana la devi portare in
officina perche` se no finisce fuori strada... ti sto vendendo una buona
macchina?
-- 
Debugging is twice as hard as writing the code in the first place.
Therefore, if you write the code as cleverly as possible, you are,
by definition, not smart enough to debug it.
    - Brian W. Kernighan

 vende un OS che e` un colabrodo.
L'ho sostenuto un bel po', ma ginopialotino diceva che e' tutta colpa di
chi non installa le patch, ricordi?
-- 
Giocare col mondo, facendolo a pezzi...
Bambini che il sole, ha ridotto gia... vecchi.

 chi non installa le patch, ricordi?
già, ma dopo questa... più che altro fa un po' ridere che un
amministratore del server win delle Fs debba installare delle patch una
volta a settimana


 non ti preoccupare, oggi tutti down per Sasser.
ah, io non mi preoccupo.
Ma pensa chi stava sui treni "informaticamente" fuori controllo (almeno
credo, ma non credo che si sia scesi sotto una soglia di sicurezza)


 credo, ma non credo che si sia scesi sotto una soglia di sicurezza)
Nessun computer uindos gestisce nulla che abbia a che fare con la 
sicurezza della circolazione.
Tutto ciò che riguarda gestione della circolazione (manovra segnali, 
deviatoi, enti di piazzale, ecc. ecc.) anche nelle stazioni in 
telecomando è governato da workstation Digital UltraSparc con Unix. In 
ogni stazione dove è previsto (cioè in quelle telecomandate) ce ne sono 
due che in caso di guasto fanno lo switch automaticamente.
I computer uindos in FS al massimo gestiscono gli annunci sonori e/o i 
teleindicatori.
Per quello non funzionano mai.
-- 
Luca P.©
"No man ever wore a scarf as warm
as his daughter's arm around his neck"
http://lucaspeed.homeftp.org

 Per quello non funzionano mai.
guarda, non saprei, vedo che sei molto più informato di me però posso
dirti che:
a) tutta la sala di controllo interna a Termini è gestita su interfaccia
Windows (e ne sono certo, l'ho vista con l'occhi miei!)
b) tutta la sala di controllo nazionale (che non fa nulla di "operativo"
ma "controlla" la circolazione) è gestita su Win 2000 (anche qui l'ho
visto con l'occhi miei). Poi magari è solo l'interfaccia e il server è
Unix in ambedue i casi, solo che il tipo quando gliel'ho detto mi ha
fatto spallucce quindi non credo, e il tipo era il dirigente nazionale
dela circolazione mica cazzo.....
c) anche il treno misure di FS era tutto su interfaccia Windows NT 4,
quindi...
tutti i computer che ho visto io nelle sale di controllo erano con
interfacce windows. I server non so!


 interfacce windows. I server non so!
Se ti interessa approfondire mi offro come cicerone in una visita 
guidata (birra inclusa) in un impianto all'avanguardia, tanto sei di 
Roma anche tu, no?
Credo che quello che ti è stato spacciato come "circolazione" sia una 
semplice "successione treni". L'ACS di Termini poi con uindos non ha 
niente a che spartire.


 niente a che spartire.
Boh... si, dell'ACS parlavo... l'interfaccia di alcuni monitor era
quella, ma magari non gestisce un beatissimo!


 due settimane che passo di treno in treno, di stazione in stazione!
Oh, non mi riesce di trovare un vero appassionato di treni... :)


 Oh, non mi riesce di trovare un vero appassionato di treni... :)
no, aspè! Io i treni li adoro!!!
Da ragazzino avevo un plastico grosso quanto la mia stanza (completo di
scambi elettrici, passaggi a livello, più linee, stazioni terminali e
passanti) e se avessi i soldi ora estirperei tutti i binari lima e
comprerei un vero treno Marklin (ma costa l'iraddiddio!).
Solo che per 12 benedetti giorni di lavorazione sono salito su tutti i
treni possibili, dentro e fuori le cabine di pilotaggio, ho girato nei
posti più impensati, e mi serve un momento di pausa!!
(mi sono fatto anche i vari cantieri TAV!!)


 Oh, non mi riesce di trovare un vero appassionato di treni... :)
Parli del mio mezzo di trasporto preferito? :)
-- 
Marco

 Oh, non mi riesce di trovare un vero appassionato di treni... :)
Se io fossi di Roma, ti saresti messo una piattola addosso... e ho detto
tutto!
-- 
Chi rotta e inserisce messaggi subliminali
nella firma, avvelena anche te:
digli di smettere!
Evanmac: n. 32 dei FeSTosi

 Parli del mio mezzo di trasporto preferito? :)
Provati gli espressi della tratta Torino - Reggio Calabria? Io sono
stato sul 901, le carrozze sono ancora le stesse di quando ho fatto il
primo viaggio in treno, il loro caratteristico puzzo ti rivolta lo
stomaco ad avvicinarti ad uno sportello aperto.
Per fortuna che Trenitalia ha aumentato le strepitose offerte notturne
da 12 e 24 a 15 e 30 Euro, cosě non ci ho pensato due volte a prendere
un treno decente.

 Provati gli espressi della tratta Torino - Reggio Calabria?
Mai stato in un pullman di tifosi anglosassoni in una strada di montagna
al ritorno da una partita vittoriosa con il bagno fuori uso? :P
-- 
Marco
nemmeno io!

 gli espressi della tratta Torino - Reggio Calabria?
"andavano col treno giů in meridione
per fare una grande manifestazione" <cit.>
-- 
Partono tutti incendiari e fieri,
ma quando arrivano sono tutti pompieri

 volta a settimana
A me fa ridere che una rete seria usi dei server win. Se però si decide
di usare server win, si DEVE patchare una volta alla settimana o giù di
lì. Se hai comprato il colabrodo, sii preparato a ciò che ti aspetta (e
forse faresti bene a cambiare mestiere...)
Boris
-- 
"La genialità a volte segue strade tortuose!"
"E' per quistu che nun è ancura arrivata?"

 macchina?
Giusto come esempio questa 
https://rhn.redhat.com/errata/rhel3ws-errata.html
è dei security update di RedHat Enterprise Linux WS. Sono almeno uno a
settimana! Del resto sono gli stessi che vengono con i security update di
mac os x.
Alex

 volta a settimana
Questa 
https://rhn.redhat.com/errata/rhel3ws-errata.html
è la lista dei security update di RedHat Enterprise Linux WS. Sono almeno
uno a
settimana!
Alex

 chi non installa le patch, ricordi?
Anche Booo, e inoltre lui cambia nick (lato e-mail) continuamente...
-- 
"Two of the most famous products of Berkeley are LSD and Unix. 
I don't think that is a coincidence."

 Anche Booo, e inoltre lui cambia nick (lato e-mail) continuamente...
Ti riferisci a me? Io uso sempre la stessa mail (
nor...@mclink.it
).
Alex

 forse faresti bene a cambiare mestiere...)
già!


 macchina?
Ciao Enrico, scusa io non ho grandi conoscenze di linux, lo uso poco, ma
ho amici che ci bazzicano da tempo e mi pare di ricordare che anche
linux necessitava di patch che peraltro erano sfornate a ritmo d&b per
ovviare agli exploit che venivano continuamente fuori... la situazione è
cambiata?
-- 
_akeyo
"The Internet is a terrific way to waste time 
that would otherwise be difficult to waste" - C. Stoll

 cambiata?
No, e non cambierà mai, perchè vorrebbe dire solo un rilassamento delle
politiche di sicurezza.
Peraltro, non è che in ambiente mac (server) siano a loro volta poi così
rare...
La differenza casomai sta solamente nel fatto che chi lavora sotto linux
(almeno così era una volta, di recente meno) è per natura più attento e
sollecito a queste tematiche...
Uno skull amministratore...

 ah, io non mi preoccupo.
hai installato questa patch importantissima sul pc?
<
http://www.microsoft.com/downloads/details.aspx?FamilyID=905b4d10-9cde-
4d32-b576-c942d1375ceb&displaylang=it>


 chi non installa le patch, ricordi?
mi sento liberissimo di dissentire da Dino/Ginopilotino.
:)


 settimana!
logico. infatti qui li fixano appena li trovano. d'altra parte li fixano
quando salta fuori... in generale troppo tardi.
Con questo, RH non e` certo il mio GNU/Linux preferito. Non solo, ma
molte di queste vulnerabilita` o errori si riferiscono non a falle di
sicurezza (e sicuramente non a falle lato server). O ancora a possibili
exploit locali (e tieni presente che comunque se hai un account locale e
un sysadmin meno che paranoico, prima o poi se ti ci metti lo freghi).
per esempio:
Updated mutt packages fix remotely-triggerable crash (ti sembra una
vulnerabilita`?)
E quanti di questi bachi sono stati realmente sfruttati per degi
exploit?
dopo di che se per te windows e` un sistema sicuro, sei padronissimo. io
a mio cuginetto non glielo ho detto che santa lucia non esiste. Non
verro` neanche a dirlo a te.


 mac os x.
ma oltre che postare la lista, l'hai letta? dubito seriamente, se no ti
saresti accorto della minchiata che hai detto.
Coomunque se pensi seriamente che win sia un buon OS, mi chiedo perche`
tu non torni ad usarlo. Sinceramente.


 sollecito a queste tematiche...
Non solo: come dice Enrico, le patch in ambiente Unix sono indolori e
riguardano bug trovati dalla comunita' Open Source e risolti a tempo di
record.
Dall'altra parte M$ ti da' dei Service Pack che rischiano di incasinarti
la macchina, nei quali non saprai mai cosa c'e' e che risolvono bachi
pazzeschi che magari esistevano da anni e nessuno ti diceva niente (non
prima di esserti beccato qualche serio malanno).
-- 
Giocare col mondo, facendolo a pezzi...
Bambini che il sole, ha ridotto gia... vecchi.

 cambiata?
la situazione non e` come la descrivi :)


 4d32-b576-c942d1375ceb&displaylang=it>
AHAHAHAHAHAHA, ROTFL.


 4d32-b576-c942d1375ceb&displaylang=it>
Bellissima!! Qualcuno fa il porting su X? :DDDD
-- 
Marco
..gente per bene che si offende se dico pene
 e poi votano a berlu$coni..

 il tutto (il TUTTO!) è sorretto da server windows 
Avete notato l'ultima pubblicità di Trenitalia in cui si vantanto della
tecnologggia prima in Europa per la sicurezza dei treni? 
E poi: avete mai notato che L'eurostar Bologna-Venezia impiega *solo* un
15 minuti in meno dell'interregionale Bo-Ve (escluse le fermate in più
di quest'ultimo)? Bah...
Un Maramao che minghia ho visto cose ch non potete nemmeno
immaginarvi.... ..stazioni ferroviarie giù in terronia (in lucania x
l'esattezza) in cui la stazione è più corta dell'Eurostar (il Roma-Ta
per intenderci) e quando la gente scende c'è sempre quello che ruzzola a
valle....
-- 
Evvai scendi che siamo arrivatiiii
                                  i
                                   i
                                    i
                                     i
                                      .
                                       . 
                                        .

 4d32-b576-c942d1375ceb&displaylang=it>
Pensavo fosse uno scherzo... ma invece è vero!!! ! !  No?
Incredibile :)
-- 
"Imagination is more important than knowledge"
Albert Einstein 
1879-1955 

 
Senza nulla togliere alla comunita' OpenSource che segue gli os (e
soprattutto senza tessere troppo le lodi di M$) va detto che la
quantita' di virus / exploit con cui si deve confrontare Microsoft e' di
qualche ordine di grandezza superiore a quelle con cui ha a che fare
linux.
Non so di molti che scrivano virus per linux o che si mettando a buttare
giu' server linux tanto per dimostrare che sono insicuri. 
Quando si trova una falla in Linux si ha tutto il tempo per correggerla
(ed in effetti poi la cosa viene fatta molto celermente) mentre appena
si sa di un exploit win c'e' la corsa a chi fa piu' danni (e M$ non
sempre e' un fulmine in queste cose).
Qualche tempo fa girava un test dove si prendevano un numero enorme di
attacchi e li si testava sulle varie macchine risultato a sorpresa win
cadeva molte meno volte di linux (se n'era parlato anche su icm).
Discordo diverso per i BSD (specialmente OpenBSD), os x a parte non ne
ho mai provato ma da quel che si legge in giro sono a prova di bomba.
-- 
Ciao
Fabio

 4d32-b576-c942d1375ceb&displaylang=it>
*pazzesco*
-- 
Ciao
Fabio

 vende un OS che e` un colabrodo.
Quello che vuoi: *ma resta lo stramaledetto fatto che questi nel 2004
non si piantano ancora nel cervello che una rete senza firewall e' una
barzelletta*. Amministro 15 server Windows che hanno visto Sasser e gli
hanno fatto ciao con la manina, e non perche'' sto li ad amministrarli
ogni giorno, ma semplicemente perche' ho implementato una serie di
tecnologie che li proteggono, cioe' firewall, patching automatico,
politiche di accesso alla rete e protezione fisica degli accessi. Non
sono cose incredibili, sono semplici misure che rientrano nella routine
di gestione di una lan.
Dov'e' il problema? Quanti sysadmin linux non attuano queste politiche
di sicurezza? Quanti mettono un server Linux in rete con un indirizzo IP
pubblico e senza patcharlo?
Andiamo, windows e' bacato, ma lo e' anche certa gente.
-- 
Quando c'era lui i treni partivano in orario
Quando c'era lui ci deportavano in orario

 Andiamo, windows e' bacato, ma lo e' anche certa gente.
ovviamente.


 hai installato questa patch importantissima sul pc?
e chi lo usa più il pc!!


 tecnologggia prima in Europa per la sicurezza dei treni? 
prodotto dalla filmaster, ho sentito pareri discordanti, devo ancora
vederlo.
L'hanno girato poco prima di noi.


 Andiamo, windows e' bacato, ma lo e' anche certa gente.
eheh, beh se le cose stanno cosě... quoto in pieno.
Che poi quoto in pieno comunque, effettivamente molta gente č bacata!


 hai installato questa patch importantissima sul pc?
maddai, ma è vera! LOL!

                                         .
mi aspettavo +
A:Evvai scendi che siamo arrivati
B:un attimoooo
              o
               o
                o
                 o
                  .
                   .
                    .     

 barzelletta*. 
Vediamo se il garante della privacy conle misure minime di sicurezza fa
toccare con mano il problema ( la manina sul portafoglio )
Spero che dopo un bel burrascone all'italiana ci sia un moria di
"amministratori di rete-pizzaioli" ( senza offesa per i pizzaioli ) e
rimangano i professionisti con competenze provate.
Giovanni
-- 
La differenza tra un genio e uno stupido è che il genio ha dei limiti.

 4d32-b576-c942d1375ceb&displaylang=it>
ROTFL!!! :°D
oh, io comunque ce l'ho, quel dvd li': oggi pomeriggio lo porto in
ufficio e provo a vedere se funziona veramente! :) 
-- 
Matteo L.  - for mailbox messages sum 36 + 36
Frozen warnings close to mine
Close to the frozen borderline

 Andiamo, windows e' bacato, ma lo e' anche certa gente.
Verissimo Andrea, ma non scordiamoci che la Microsoft stessa ha una
responsabilita' enorme nell'aver creato una generazione intera di
amministratori "pizzaroli" come li chiama qualcuno.
Per anni e anni pur di far penetrare Win ha insistito sulla facilita' di
uso *senza* creare di pari passo una cultura e una politica di corretta
amministrazione dei sistemi operativi e delle macchine.
Chi usa macchine che vengono dal variegato mondo Unix invece prima si
sono fatti il culo e poi semmai solo DOPO sono passati ad usare carini
tools grafici di configurazione.
Se una grande percentuale di amministratori di server Win sono dei
perfetti imbecilli un po' di colpa la si deve anche ai signori di M$.
Poi il problema delle patch che risolvono alcune cose e ti incasinano
altro e' indicativo della serieta' di questi signori, non credi?
Per il resto sono daccordo su tutta la linea.


 ho mai provato ma da quel che si legge in giro sono a prova di bomba.
Senza nulla togliere a OBSD, di cui sono utente, e agli altri BSD, quanto
dici sono sta in piedi per un motivo molto semplice.
Escluse le vulnerabilità del kernel (che sono relativamente poche e che
dipendono, numericamente, da molti fattori [1]), le vulnerabilità su cui
si vanno ad attaccare worm, exploit e quant'altro sono vulnerabilità sui
servizi.
Se c'è un baco in openssh, c'è uguale per tutte quelle versioni di ssh;
che sia montato su una debian, un OBSD, FreeBSD o OSX cambia poco o nulla,
se non per lo shellcode da iniettare (if any).
Da questo punto di vista, ci possiamo riattaccare a windows anche qui: il
fatto di avere una piattaforma uniforme, rende gli attacchi
automatizzabili in maniera semplice (se ne becco uno li becco tutti..),
cosa che non accade su linux (debian è altra bestia da mandrake, monta
versioni diverse, con accorgimenti diversi, strutture diverse... per non
parlare del fatto che, personalmente, posso dire di avere debian su 4
architetture diverse: x86, ppc, alpha e PA-RISC, ognuna con differenti
tematiche di injection...). Per non parlare del fatto che in ambiente
opensource è tutt'altro che raro compilarsi a mano qualcosa che il
sistema già ti dà per avere una versione diversa da quella che
originariamente ti era fornita, per X motivi. Se quindi a parità di linux
puoi trovare servizi diversi (es: openssh, per dire), questo non è vero
per windows, dove a parità di windows trovi la stessa sbobba (es: lo
stesso servizio RPC con gli stessi bachi).
Ecco perchè -IMHO- sotto windows c'è questa abbondanza di zero-day...
[1] da questo punto di vista, il kernel linux è difficilmente
confrontabile con i suoi omologhi BSD: ha molte funzionalità e supporti
che gli altri non hanno, tanto da essere dalle 5 alle 15 volte più grosso
(come dimensione dei sorgenti). Più codice, quindi, più bachi da
risolvere...
Hola...

 amministrazione dei sistemi operativi e delle macchine.
premetto che non ne so nulla quindi farei meglio a starmi zitto:
questa cosa della facilità d'uso è stato principalmente il cavallo di
battaglia di Apple, poi di Microsoft. Ora io davvero di Classic non so
nulla quindi non saprei che strumenti di amministrazione necessitava, se
li necessitava. Non so manco se c'era una versione server di classic...
però se mi spiegate sono contento!! :-)


 però se mi spiegate sono contento!! :-)
Lasciamo per il momento da parte MacOsX.
Quando M$ si buttava nel ricco mercato dei servers con WinNT4 in Apple
si usava come dici tu Classic che ha ben poco da configurare ed ha una
vulnerabilita' pari a zero di suo in quanto non ha porte aperte, servizi
o shell di cui impadronirsi.
Visto da fuori e' un fortino abbastanza inattaccabile.
Come prodotto "server" Apple ha avuto per anni una politica abbastanza
incoerente: per un periodo ha avuto a listino per qualche tempo dei
Network Servers basati su PPC con sistema AIX di IBM (venduti in pratica
senza nessun supporto e senza che nessun in Apple sapesse cosa fosse
AIX).
Il prodotto "server" per MacOs9 era il vecchio AppleShareIP (ASIP) che
si installava appunto sul sistema e aggiungeva funzionalita' di Sharing
su IP (Mac/Win), Web, Ftp ecc.
Un giocattolino utile ma non all'altezza di situazioni complesse e
sicuramente non all'altezza della concorrenza Win/*nix.


 Ti riferisci a me? Io uso sempre la stessa mail (
nor...@mclink.it
).
buono a sapersi :)
-- 
command-j

 Dov'e' il problema?
Generalmente umano: pensano che la GUI di Windows sosituisca la
conoscenza e la consapevolezza delle problematiche di rete.
Figlio delle stesse cazzate che generano pagine web IE-only, in pratica.
-- 
Splendente in eta` acerba di passione
Rosso fiammante
Ma senza eta` matura
Marcia impostura

Riporto da altro ng:
Ieri, mentre ero in autostrada, mi sono fermato per un caffè in un
autogrill: mentre ero al bancone ho dato uno sguardo al tv color al
plasma appeso nel salone. Era sintonizzato sul canale dedicato
"Autostrade per l'Italia, viaggiare informati".
Dopo un paio di spot pubblicitari di telepass, di un corso di guida
sicura organizzato da De Adamich mi sembra, al momento di dare
informazioni sul traffico, compare un bel "Windows Media Player ha
causato un errore imprevisto e verrà terminato".....dopo un attimo il
sistema si riavvia , compare lo schermo bianco con la scritta
"Impossibile trovare il Codec di decompressione video"....sono scoppiato
a ridere e azz mi sono macchiato con il caffè ! :-)))
-- 
Nuoto, non pugnette!

 sicuramente non all'altezza della concorrenza Win/*nix.
ecco vedi, tutto ciò mi mancava! :-) grazie per la spiegazione!


 questa mancanza di porte aperte)?
Si.
Credo che l'ultima vulnerabilita' nota era una possibilita' di essere
pilotati per un DoS contro qualcuno in MacOs 9.0 qualcosa...


 Figlio delle stesse cazzate che generano pagine web IE-only, in pratica.
Ecco, hai il dono della sintesi che e' mancato a me :)


 pilotati per un DoS contro qualcuno in MacOs 9.0 qualcosa...
capito.


 tu non torni ad usarlo. Sinceramente.
Penso solo che la difettosità residua di un qualsiasi manufatto software
tende a zero solo asintoticamente! :D
Alex

 Ecco perchè -IMHO- sotto windows c'è questa abbondanza di zero-day...
Ottima analisi skull! ;-)
Alex

 Ehm sbaglio o ultimamente vale anche per gli update apple? :D
Ah si?
Tipo?


 Tipo?
L'update alla 10.2.8 per esempio o il recente update di airport alla 3.4.0.
Alex

 buono a sapersi :)
ROTFL!
-- 
doppia entry, da tempo!

 o il recente update di airport alla 3.4.0.
Semplicemente non risolveva alcuni problemi della base, ma non mi ha
fatto casino ne' a me ne a altri.


 > buono a sapersi :)
Azz scusate! :(
Non mi ero accorto che Unison e OE sono configurati diversamente! Chiedo
venia! :DDDDD
Alex

 fatto casino ne' a me ne a altri.
Giusto per rinfrescare la memoria: apple ha dovuto rilasciare dopo pochi
giorni l'update 3.4.1 perchč il 3.4.0 portava un drastico abbattimento del
livello del segnale e continue disconnessioni usando sw di P2P.
Alex

 la situazione non e` come la descrivi :)
immaginavo :)
-- 
_akeyo
"The Internet is a terrific way to waste time 
that would otherwise be difficult to waste" - C. Stoll

 possibile avere privilegi da root su macchine partendo da utente normale
E' tutt'ora possibilissimo. Le minacce più comuni su sistemi *X sono oggi la
escalation dei privilegi (che però richiede accesso al sistema con un
account non privilegiato) ed i denial-of-service (che possono essere
condotti da remoto). Oggi sono fortunatamente rarissimi (ma nessuno è in
grado di dire se ve ne siano ancora che nessuno ha ancora scoperto) i bachi
che permettono da remoto di ottenere accesso alla macchina. In passato sono
stati una vera piaga, i demoni classici dei servizi standard (sendmail,
named, httpd, fingerd) hanno sofferto di tutta una serie di bug che
permettevano un comodo accesso da remoto al sistema. :(
Alex

 venia! :DDDDD
non preoccuparti, ci sono le regex.


 doppia entry, da tempo!
lo
-- 
Debugging is twice as hard as writing the code in the first place.
Therefore, if you write the code as cleverly as possible, you are,
by definition, not smart enough to debug it.
    - Brian W. Kernighan

 doppia entry, da tempo!
ma rirotfl :)

 non preoccuparti, ci sono le regex.
non ce la faccio piu` dalle risate :)))))


 this issue.
allora appunto leggi bene. questo affligge i client. 
il problema e` che normalmente 
1. gli amministratori di sistema GNU/Linux non vanno di CVS perche`
usano le versioni stabili. Inoltre RH offre i suoi pacchetti e bisogna
usare quelli per la certificazione.
2. la maggior parte dei pacchetti su CVS sono hostati da siti ben noti.
Che ovviamente *non* sono maliziosi.
3. Gia` che ci sei, mi posti anche i link di quanti utenti hanno
sofferto di questa vulnerabilita`?
E anche di quanti non sono cerebrolesi. Perche` per installare un
software di ignoti, ci vuole una certa dose di masochismo.
4. non e` che se mi posti l'esempio di un'insicurezza hai dimostrato che
un sistema e` insicuro, ma almeno, scegli bene l'esempio. Stai solo
raccimolando figure discutibili.


 se non per lo shellcode da iniettare (if any).
ok, vero. pero` si e` spesso visto che una versione di un dato OS e`
bacata e un altro OS non ha versioni bacate...
inoltre su alcuni sistemi ci sono dettagli tecnici per cui iniettare
diviene quasi impossibile (o perche` poi non si riesce ad andare a
ripijare l'indirizzo giusto, oppure perche` per avere buone probabilita`
di farcela devi scrivere talmente tanto che fai solo crashare il
servizio).
Per il resto sono d'accordo.


 riempite icm :)
ottima idea :))))


 Per il resto sono daccordo su tutta la linea.
anche per Angelfall ha sottolineato un problema reale.
Al momento attuale molti dei suddetti pizzaroli si stanno improvvisando
*anche* amministratori di sistema Linux...
con conseguenze se possibile piu` disastrose (per lo meno a lungo
termine).
Scusate la mia stronzaggine. Mi reputo un programmatore. E reputo di
avere una certa conoscenza di come un computer funziona, e una certa
conoscenza di come funzionino le reti, i servizi, gli exploit etc. E non
ho la minima pretesa di essere un amministratore di sistema.
La mia rete locale la so amministrare. E so che e` sicura. Nessuno ci e`
mai entrato e spero ci entrera`. Ma non mi sognerei mai di mettermi a
fare l'amministratore ' di una rete ''vera''.
E` un lavoro complesso che ha bisogno di conoscenze specifiche. 
Che ha bisogno di studio e impegno. E` un mestiere difficile, checche`
se ne dica.
E io non capisco questa gente come faccia a sentirsi, definirsi e
cercare lavoro come amministratori di sistema. Finche` queste persone
non verranno prese a calci, sara` un grosso problema per tutti.


 L'eurostar Bologna-Venezia
L'alta velocità in Italia esiste *solo* tra Roma e Firenze (e forse
forse un'altra tratta). 
-- 
Partono tutti incendiari e fieri,
ma quando arrivano sono tutti pompieri

 raccimolando figure discutibili.
Io è! Mi sto rotolando dal
ridereeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee.... :DDDDD
Alex

 ridereeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee.... :DDDDD
Rispondi ai fatti con fatti, non con risate. Per adesso sei riuscito
solo a dimostrare che Red Hat offre un'ottimo supporto alle sue
distribuzioni server.
Ora puoi provare a dimostrare che Windows e` piu` sicuro di Linux (nel
caso sei cmq OT) o che Windows e` piu` sicuro di MacOS X.
Puoi anche provare a dimostrare che Windows e` migliore di MacOS X
globalmente, ma dubito che tu ci riesca.


Concordo pienamente con la tua analisi sul fatto che la eterogeneita' di
questi os ne rende piu' difficile un attacco in massa. Volevo solo
portare all'attenzione il fatto che la diffusione di wxploit per win e'
anche un fatto "sociale" oltre che tecnologico. E questa componente
psicologica secondo me influisce parecchio sul fatto che molti server
win un giorno si e l'altro pure sono down.
Detto questo l'aspetto tecnologico favorisce il mondo *nix per la
sicurezza in generale e su questo sono d'accordo con te.
-- 
Ciao
Fabio

 globalmente, ma dubito che tu ci riesca.
Non è mia intenzione ne interesse.
Alex

 Mi spiace, ma non centra nulla.
quello e` quello che fa un amministratore di un sistema 'medio'. 
Il problema che fai presente tu riguarda un'altra realta`. Ma non e`,
per capirci, un baco di Apache, di vuftp e simili.
Inoltre la sua efficacia e` sostanzialmente ristretta ad 'attacchi'
mirati. 


 mirati.
A Enry, e datti na calmata! Era n'esempio! ;-)
Alex

 A Enry, e datti na calmata! Era n'esempio! ;-)
infatti.
il problema e` un altro.
se mi dici che GNU/Linux non e` un sistema perfetto non posso che darti
ragione. E se fai una ricerca (non ricordo il link) scoprirai anche che
e` lo Unix piu` 'bucato'. Soprattutto da quando molti hanno iniziato ad
improvvisarsi amministratori.
Nonostante i (numerosi) problemi di GNU/Linux, lo trovo un sistema
infinitamente piu` sicuro. Windows ha grossissimi problemi poiche` MS
non e` molto seria a riguardo.


 non e` molto seria a riguardo.
Windows rispetto a Linux è molto più complesso (nel senso che ambisce a 
fare più cose), è molto più giovane ed ha un sviluppo (in termini di 
nuove feature introdotte nell'unità di tempo) molto più veloce. E' 
naturale ed inevitabile che la combinazione di questi 3 elementi crei 
continuamente nuovi bug. Ma alla fine la colpa è solo nostra (come 
utenti di questi sistemi): vogliamo almeno una minor release l'anno, 
piena di nuove feature! E non vediamo l'ora di poterla acquistare, 
sbavando ad ogni nuova anticipazione sapientemente centellinata! :(
Alex

 forse un'altra tratta). 
Ora anche Roma-Napoli (50minuti o poco piu`) pronta, in fase di test. Il
che implicherebbe: Napoli-Firenze in due ore e mezza. =:)
Altro non so.
Ciao,
Gia.

 immaginarvi.... ..stazioni ferroviarie giů in terronia
Mai sceso da un Eurostar a Reggio Emilia?
Stazione in curva, carrozze agli estremi che sono fuori dal marciapiede
e nessuna ombra di pensilina.
E che se non č cambiato nulla in questi ultimi mesi di tutti gli
eurostar della tratta Milano Roma la mattina si ferma uno che va Roma e
la sera si ferma uno che torna da Roma e gli altri: "dlin dlon,
attenzione al primo o terzo binario, treno in transito ... swishhhhhhhh"

 Altro non so.
Roma Napoli in fase di test torna anche a me (da quello ch emi dissero
gli interni FS con cui ho collaborato) milano-bologna-firenze invece l'è
lunga...
-- 
Leone Crescenzi
www.guiafilm.it
www.zoomproject.da.ru
l...@despammed.com

 Mai sceso da un Eurostar a Reggio Emilia?
No, mai stato nella città emiliana. Ma penso non sia poi così dissimile
dalla stazione di Modena... :P
Un Maramao che sapeste quanti Interrail ha fatto... :P
-- 
Essere perdenti è un mestiere duro, ma qualcuno deve pur farlo...

 per fare una grande manifestazione" <cit.>
ah... eccola :)


 conoscenza e la consapevolezza delle problematiche di rete.
Corretto: in pratica utilizzano tool di cui non comprendono il
funzionamento. Quando gli chiedi di 'descrivere' cosa fa la loro rete
locale annaspano, perche' semplicemente non lo sanno.
-- 
Quando c'era lui i treni partivano in orario
Quando c'era lui ci deportavano in orario

 piena di nuove feature! E non vediamo l'ora di poterla acquistare
PArla pure per te, io nel mazzo non mi ci metto, grazie.
-- 
Giocare col mondo, facendolo a pezzi...
Bambini che il sole, ha ridotto gia... vecchi.

 locale annaspano, perche' semplicemente non lo sanno.
Ho visto gente che "amministra" Win2000 Adv. Server e manco sanno come
funziona la numerazione IP o cosa c'e' di attivo sul loro server o meno.
Una volta addirittura uno manco sapeva cos'erano i servizi per Macintosh
e qualdo gliel'ho spiegato ha fatto due occhi tanto.
Il bello poi e' che con questi individui non puoi neanche permetterti di
trattarli troppo male o farli sentire idioti perche' magari sono parenti
stretti del proprietario dell'azienda o altro.
Quindi devi limitarti a dirgli le cose senza manco fargliele cadere
troppo dall'alto senno' ti prendono in antipatia.
Poi li vedi bullarsi e fare gli intelligentoni nel loro ambiente di
lavoro, dopo che tu gli hai spiegato come funziona una certa cosa.
Una tristezza...


 non verranno prese a calci, sara` un grosso problema per tutti.
ah, come quoto :)
-- 
Chi usa il ROT-13 avvelena anche te, digli di smettere.
® Gomi

 ah, come quoto :)
Io lo estenderei ai cialtroni di ogni risma che affollano il nostro
pianeta...
Alex

 telecomando è governato da workstation Digital UltraSparc con Unix. In
Se Digital, probabilmente Alpha; se UltraSparc, probabilmente Sun.
Alex

 sbavando ad ogni nuova anticipazione sapientemente centellinata! :(
Apple o Microsoft possono vedere le release frequenti come importante
fonte d'introiti (ma le statistiche su quale frazione di utenza faccia
poi le upgrase sono molto basse, per MS -- per Apple, non so).  Ma
release frequenti e incrementali non sono affatto antitetici alla
sicurezza: OpenBSD ne ha _due_ all'anno (e sono importantissime sorgenti
di fondi per il progetto) e fa (con successo) pressioni per l'upgrade
ancora maggiori (fine del release di patch dopo 1 anno dall'upgrade...),
ma questa strategia (assieme all'audit continuo ecc ecc) lo mantiene
_piu`_ solido e sicuro, non e` affatto destabilizzante.
Alex

 non verranno prese a calci, sara` un grosso problema per tutti.
...cosa pensi che sia disposta a pagare l'impresa tipica per un sysadm?
Non e` colpa di M$, non piu` di quanto l'alcolismo sia colpa di
Heineken.  La "domanda" nel senso economico preesisteva.  Ricordo un
12-15 anni fa reti aziendali di 6-10 workstation Unix, quando costavano
care, tenute su con lo spago come lavoro a tempo MOLTO parziale da un
poveraccio che di mestiere faceva il disegnatore meccanico (le reti
stavano li` per fare CAD, quindi "ovviamente" erano roba dei
disegnatori, come un tecnigrafo, giusto?-).
Alex

 disegnatori, come un tecnigrafo, giusto?-).
tragicomico... comunque e` vero... ci sono questi problemi.
e sono fisiologici... spero solo che la 'cultura della sicurezza' si
diffonda... anche se e` difficile...


 di sviluppo.
Linux offre feature a basso livello, che hanno impatto nullo
sull'architettura del sistema ed i servizi offerti dal sistema operativo.
Windows, per esempio, in pochissimi anni ha stravolto il suo modello
distribuito passando dal temibile modello a domini al ben più scalabile AD.
Alex