Newsgroup: it.comp.macintosh
Titolo: Apple spia?


Date: Fri, 10 Nov 2000 18:03:06 -0800
Organization: 
www.richcreations.com
X-Mailer: Mozilla 4.76 (Macintosh; U; PPC)
My I mac running OS9 seems to like to contact a server called
littlebuddy.apple.com
 (17.254.0.60) it has only two ports open (80,
443), it seems to be a web server but has no web pages. I keep seeing it
in the console for my dns server, and my computer seems to try to
contact this server even when I do not have a browser open, has anyone
else noticed this with their computer? Apple denied that the server
exists at all, but I can ping it, and its in their ip range. If anyone
has any info please reply here or email me direct.
-rich
Traduzione succinta: questo utente afferma che il suo Imac con sys 9
contatta da solo il server 
littlebuddy.apple.com
 (17.254.0.60), che
sembra essere un web server ma non ha pagine, e questo gli succede senza
nessun browser aperto. Afferma inoltre che Apple nega l'esistenza di
questo server ma lui lo puo' pingare e l'IP appartiene ad Apple.
Mailman
-- 
Togliere X dall'indirizzo E-mail

 questo server ma lui lo puo' pingare e l'IP appartiene ad Apple.
Io sto attualmente seguendo il 3ad su a.h. e pare sia venuto alla luce
(oltre ad una poco credibile confessione di un ingegnere Apple) che si
tratti di un server di beta testing non rimosso in versione definitiva.
Mah, la cosa mi ha incuriosito comunque. 
Che poi il server sia di Apple mi pare fuori di dubbio...
Ciao, a Presto
    Federico
-- 
http://www.federicofilacchione.net/
"There's so mant different worlds
  So many different suns
  But we have just one world
  And we live in different ones"  Mark Knopfler

 Togliere X dall'indirizzo E-mail
Esecuzione di Ping 17.254.0.60 con 32 byte di dati:
Risposta da 
17.254.0.60
: byte=32 durata=343ms TTL=236
Risposta da 
17.254.0.60
: byte=32 durata=328ms TTL=236
Risposta da 
17.254.0.60
: byte=32 durata=353ms TTL=236
Risposta da 
17.254.0.60
: byte=32 durata=337ms TTL=236
Statistiche Ping per 
17.254.0.60
:
    Pacchetti: Trasmessi = 4, Ricevuti = 4, Persi = 0 (0% persi),
Tempo approssimativo percorsi andata/ritorno in millisecondi:
    Minimo = 328ms, Massimo =  353ms, Medio =  340ms
vero... risponde al ping..

 vero... risponde al ping..
Se interessa...
http://195.92.95.5/sslwhats/?host=littlebuddy.apple.com&Examine=Wait
..
http://littlebuddy.apple.com/EarthlinkTest.html
http://littlebuddy.apple.com/MacBuddyTest.html
http://littlebuddy.apple.com/maintenance.html
Sempre da alt.hackintosh....
Ma a qualcuno di voi che ha il 9 effetivamente si connette a questo
server ?


 vero... risponde al ping..
Dirň di piů, questo č il tracing fatto dalla mia postazione internétte:
Hop Packets Min Avg Max IP Name
1   3/3 0.071   0.086   0.117   212.104.0.0 
xxx.edisons.it
2   3/3 0.065   0.083   0.121   212.104.0.0 
xxx.edisons.it
3   3/3 0.112   0.117   0.127   62.86.164.249   
4   3/3 0.104   0.189   0.356   151.99.29.70
r-rm7-fa10.interbusiness.it
5   3/3 0.096   0.104   0.116   151.99.29.206
r-rm99-fa4.interbusiness.it
6   3/3 0.112   0.186   0.325   151.99.29.199
r-rm84-fa4.interbusiness.it
7   3/3 0.120   0.125   0.136   151.99.49.74
gw-seabone-pa-atm2.interbusiness.it
8   3/3 0.118   0.132   0.144   195.22.205.243  
gi-eth-1-pa5.seabone.net
9   3/3 0.222   0.231   0.242   157.130.40.57
500.pos3-2.gw8.nyc4.alter.net
10  3/3 0.221   0.233   0.244   146.188.180.54
172.atm3-0.xr2.nyc4.alter.net
11  3/3 0.222   0.233   0.241   152.63.21.114
188.at-2-0-0.tr2.nyc8.alter.net
12  3/3 0.312   0.315   0.319   152.63.6.14
124.at-6-0-0.tr2.sac1.alter.net
13  3/3 0.309   0.314   0.325   152.63.51.17
196.atm7-0.xr2.sfo4.alter.net
14  3/3 0.324   0.328   0.336   152.63.52.109
190.atm6-0.gw6.sjc2.alter.net
15  3/3 0.287   0.311   0.325   157.130.204.94
internap1-gw.customer.alter.net
16  3/3 0.276   0.296   0.320   216.52.0.14
border10.ge2-0-bbnet1.sfj.pnap.net
17  3/3 0.299   0.313   0.333   63.251.231.170
apple-3.border10.sfj.pnap.net
18  3/3 0.297   0.302   0.308   205.180.175.30  
ton.apple.com
19  3/3 0.305   0.309   0.316   17.254.0.60 
littlebuddy.apple.com
A cosa serve tutto ciň, mi chiedo?
-- 
Un colpo in testa con la padella,
se dato molto forte,
puň provocare la cacarella,
ma alle volte anche la morte!

Ave a tutti! : )
Confermo!
Il Trace:
• Trace completed 15/11/2000 14:57:18     •
Start: 15/11/2000 14:57:43
Find route from: ???.???.???.???
             to: 
littlebuddy.apple.com
 (17.254.0.60), Max 30 hops, 40 byte packets
Host Names truncated to 32 bytes
 1 ???.???.???.???                      (???.???.???.???    ):     1ms        2ms        2ms
 2 ???.???.???.???                  (???.???.???.???):   684ms
 2 ???.???.???.???                  (???.???.???.???):   319ms      978ms
 3 ???.???.???.???                  (???.???.???.???):   515ms      328ms      643ms
 4 
ser1-1-1.gw513-mi.tiscalinet.it
. (195.130.226.6  ):   641ms      740ms
 4 
ser4-1-0.gw507-mi.tiscalinet.it
. (195.130.226.2  ):  1034ms
 5 
ge3-0.gwgsr-mi.tiscalinet.it
.    (195.130.226.82 ):   716ms      729ms     1114ms
 6 
itmil801-tc-p1-1.ebone.net
.      (195.158.241.113):  1156ms     1029ms     1075ms
 7 
chgen101-tc-p9-2.ebone.net
.      (195.158.237.41 ):  1096ms      781ms     1122ms
 8 
frpar205-tc-p1-0.ebone.net
.      (195.158.228.22 ):   902ms     1283ms      784ms
 9 
gblon303-tc-p1-0.ebone.net
.      (195.158.228.150):   893ms     1390ms
 9 
gblon304-tb-p2-0.ebone.net
.      (195.158.225.30 ):  1401ms
10 
gblon304-tb-p2-0.ebone.net
.      (195.158.225.30 ):   992ms      940ms      854ms
11 
usnyk301-ta-p0-0-0.ebone.net
.    (195.158.224.25 ):   461ms      964ms      592ms
12 
serial0-0-1.br1.nyc4.alter.net
.  (137.39.23.81   ):  1345ms     1290ms     1126ms
13 
134.atm1-0.xr2.nyc4.alter.net
.   (146.188.177.182):  1248ms     1026ms      946ms
14 
188.at-1-0-0.tr2.nyc8.alter.net
. (152.63.21.106  ):   900ms     1224ms     1326ms
15 
124.at-6-0-0.tr2.sac1.alter.net
. (152.63.6.14    ):  1101ms     1296ms     1090ms
16 
196.atm7-0.xr2.sfo4.alter.net
.   (152.63.51.17   ):  1003ms     1154ms     1130ms
17 
190.atm6-0.gw6.sjc2.alter.net
.   (152.63.52.109  ):  1234ms     1223ms     1273ms
18 internapsjc2-gw.customer.alter.n (157.130.197.238):  1365ms     1323ms     1164ms
19 border10.ge3-0-bbnet2.sfj.pnap.n (216.52.0.78    ):   918ms
19 
apple-1.border10.sfj.pnap.net
.   (216.52.2.170   ):  1255ms
19 border10.ge3-0-bbnet2.sfj.pnap.n (216.52.0.78    ):  1240ms
20 
tre.apple.com
.                   (205.180.175.29 ):  1209ms
20 
apple-1.border10.sfj.pnap.net
.   (216.52.2.170   ):  1271ms     1047ms
21 
tre.apple.com
.                   (205.180.175.29 ):  1080ms     1059ms     1329ms
22 
littlebuddy.apple.com
.           (17.254.0.60    ):  1462ms     1459ms     1448ms
• Trace completed 15/11/2000 14:58:53     •
Il Query:
Start: 15/11/2000 15:01:42
;; Query: 
littlebuddy.apple.com
 ,type = ANY , class = ANY
;; ANSWERS:
littlebuddy.apple.com
. 86160 IN A 17.254.0.60
;; AUTHORITY RECORDS:
apple.com
. 159560 IN NS 
nserver2.apple.com
.
apple.com
. 159560 IN NS 
nserver.euro.apple.com
.
apple.com
. 159560 IN NS 
nserver.apple.com
.
apple.com
. 159560 IN NS 
nserver.asia.apple.com
.
;; ADDITIONAL RECORDS:
nserver2.apple.com
. 159560 IN A 17.254.0.59
nserver.euro.apple.com
. 159560 IN A 194.151.19.41
nserver.apple.com
. 159560 IN A 17.254.0.50
nserver.asia.apple.com
. 159560 IN A 203.120.14.5
• DNR Query complete 15/11/2000 15:01:43     •
Serve altro???
--
Fabrizio Deledda.

 littlebuddy esiste in 
apple.com
? Non c'entra nulla con lo spiare.
Pero' il tipo dice che il suo mac ci si connette da solo, se e' vero
cambia la prospettiva.


 il quote, patchando la "R:" di OE e controllando la firma:
Mea culpa! Sono stato il primo a rispondere al messaggio "incriminato" e
mi scuso per la disattenzione.
Per l' "impiegare il tempo" leggi il mio post sul "nuovo passatempo"...
Cmq, Marco ti trovo molto suscettibile ultimamente.
-- 
Un colpo in testa con la padella,
se dato molto forte,
può provocare la cacarella,


 mi scuso per la disattenzione.
Sta cercando semplicemente di spiegarvi che ben tre post di ping e trace
route tra il vostro comp e 
littlebuddy.apple.com
 sono perfettamente
inutili. Il prob era: apple ci spia o il server esiste? Che esista lo
puo' appurare chiunque (basta interarchie).
Se vogliamo fare a gara di post inutili posso aggiungere il mio log PPP
per  confermare che ero in linea quando ho fatto il trace route ;)) 

 per  confermare che ero in linea quando ho fatto il trace route ;))
Se aveste letto bene il mio primo post avreste notato che il punto era
il collegamento ad insaputa dell'utente e non l'esistenza o meno del
sito, che ho semplicemente citato visto che era una traduzione di un
post altrui. Se si vuole discutere il topic bene, le polemiche mi
sembrano superflue :) . L'utente in questione dice di aver notato il
traffico nella consolle del suo server DNS, IMHO lo strumento di
verifica migliore dovrebbe essere OTSessionWatcher. Non posso duplicare
il fenomeno usando il Sys 8.1.


 per  confermare che ero in linea quando ho fatto il trace route ;)) 
Post inutili no, perņ potremmo fare a gara di cazzeggio :- )
-- 
Un colpo in testa con la padella,
se dato molto forte,
puņ provocare la cacarella,


 Post inutili no, perň potremmo fare a gara di cazzeggio :- )
Non mi pare il thread adatto, non so se Apple spia e non ho neanche i
mezzi per verificarlo.
Se perň fosse una cosa vera, non ci sarebbe proprio nulla da cazzeggiare
in merito.
Sarebbe una cosa gravissima, non nuova al mondo dell'informatica.
Che anche in questo campo M$ abbia fatto scuola?
-- 
-------------------------------------->
Nino Piras, Roma -  ...e aveva un solco lungo il viso,          
ICQ 93929008     -         come una specie di sorriso...
nino....@tiscalinet.it---------------------------------->





 
(Remove the hyphen! Spambusters at work!)
listen to aaria (two and a Mac): 
http://www.mp3.com/aaria
*** He who laughs last thinks slowest ***

 possiamo saperne, quello potrebbe essere un time server .-)
Seguendi il 3ad su A.H. ho visto che il poster originale dice di aver
risolto eliminando il Setup Assistant. Mah....


 stai *ricevendo* di quelli che stai facendo tu.
Io i mezzi li ho (netibarrier e doosrtop di controffensiva e interarchy
passivo per "guardare cosa succede"), netbarrier funziona bene, e se ben
settati i "mezzi" possono dare molte più informazioni di quanto si creda
(vedi mio post "ho trovato un nuovo passatempo").
Che poi io non sappia come interpretare i dati che questi mezzi mi
producono, è un altro discorso :)
Cmq, a me Appple non ha mai spiato nulla.
-- 
Un colpo in testa con la padella,
se dato molto forte,
può provocare la cacarella,


 casa.
Adesso uno non puo' neanche drogarsi da solo :)
A parte gli scherzi, ormai il log del firewall lo leggo solo il fine
settimana, giusto per curiosita'. Mi piace vedere che sono venuti a
trovarmi dalla Cecoslovacchia o da qualche altro posto.
Non vorrei che si creassero allarmismi, se si disattivano il program
linking e la condivisione web, come detto da molti,  non si corrono
particolari problemi.
Se riescono a bucarti, ossia se riescono a trovare una porta in ascolto,
non troveranno quello che cercano (un pc), e se hai condiviso il disco
con intelligenza (no guest) e non hai server back door installati nel
computer (a proposito, ne esistono nel mac? Io non ne conosco) non corri
rischi.
Qualcuno sa come e' OSX in fatto di sicurezza? 

     Federico
Io ho il Mac OS 9 sul mio iMac

 Io ho il Mac OS 9 sul mio iMac
E si connette ?


 
(Remove the hyphen! Spambusters at work!)
listen to aaria (two and a Mac): 
http://www.mp3.com/aaria
*** Talking about music is like dancing about architecture
                                        -- Laurie Anderson

 trovi xxx.xxx.xxx.xx -> port xxx -> "'zo vuoi? Giu' le mani!"
In linux e in pc si, ma dovresti alla fine usare le loro stesse armi.
Poi dovresti essere sicuro che l'I.P. che ti segnala sia quello della
persona che ti sta bussando. Puo' darsi che stia facendo spoofing, ossia
stia passando per un altro computer ignaro oppure stia passando per un
proxy.
Io lascerei perdere.
Anch'io le prime volte che vedevo i log del firewall mi preoccupavo,
pensavo che ce l'avessero prorpio con me. 

     Federico
È questo il problema: come faccio a saperlo?

 È questo il problema: come faccio a saperlo?
Do vrebbe fare il casino del modem, almeno .... certo che se hai messo
l'altoparlante su Off ....

 prima gli sparo e poi chiedo i documenti :-)
non a caso abiti nel Malcantone :)
ciao
toni
-- 
**ANTISPAM! remove <X> /rimuovi <X> from <@dplanet.chX>
**
http://members.nbci.com/toni_web/
**PGP ID: 0x68A08F3F
**Your current memory size is 501K; I suggest using at least 453K*

 È questo il problema: come faccio a saperlo?
Con Interarchy (o IPnetMonitor) puoi avere una lista delle connessioni
attive.


 
(Remove the hyphen! Spambusters at work!)
listen to aaria (two and a Mac): 
http://www.mp3.com/aaria
*** Il mondo della comunicazione e' percorso da due pregiudizi:
uno, apocalittico, demonizza gli apparati e le tecnologie,
l'altro tende a mitizzare i nuovi media, come se si potesse
compensare la crescente mancanza di cose intelligenti da dirsi 
semplicemente acquistando nuovi strumenti di comunicazione ***
                  dal Manifesto di news:it.media.tv.mediamente