Newsgroup: it.fan.startrek
Titolo: [OT] Rischio!

And the winner is...
http://goo.gl/Fydsr

 
http://goo.gl/Fydsr
Per molti item quela lista indica il piu' utilizzato della categoria.
Una classifica seria (posto che ne esistano) avrebbe dovuto prendere in
considerazione il rapporto utenti/vulnerabilita' o qualcosa di simile
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
The only difference between a car salesman and a computer salesman is that the
car salesman knows he's lying.

 considerazione il rapporto utenti/vulnerabilita' o qualcosa di simile
E comunque, come dimostrato da questo 
http://punto-informatico.it/3064029/PI/News/skype-un-bug-all-origine-del-blackout.aspx
, 
il rischio maggiore di un sistema informatico è sempre seduto, 
tranquillo e totalmente ignaro di quello che sta facendo.
Non per niente ho preso l'abitudine, nei programmi progettati da me, di 
registrare il numero di versione più aggiornata all'interno del db e di 
impedire l'avvio del programma se la versione è inferiore. O aggiorni o 
non usi.

 totalmente ignaro di quello che sta facendo.
PEBKAC, come al solito.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
If a religion is defined to be a system of ideas that contains
unprovable statements, then Goedel taught us that mathematics is not
only a religion, it is the only religion that can prove itself to
be one.
       --John Barrow


Contesto la ricostruzione dell'accaduto.
A me risulta che Skype fosse impostato per verificare e avvisare della 
disponibilità di un aggiornamento ma non è giunta nessuna notifica se 
non a disastro avvenuto.
Per la verità non sono sicuro al 100% che la versione che avevo io fosse 
quella bacata, ma se il 50% degli utenti aveva la stessa versione bacata 
mi viene il dubbio che il meccanismo di notifica automatica non sia 
stato abbastanza efficiente o il produttore stesso abbia sottovalutato 
il problema (magari classificando la correzione come non critica, quindi 
non meritevole di notifica).
Alessandro.

 non meritevole di notifica).
Allora scrivi un messaggio a Skype.

 classificando la correzione come non critica, quindi non meritevole di notifica).
Ma se la gente ignora gli avvisi di aggiornato di Windows, di Firefox, di Java,
di Flas, di Acrobat, di iTunes.... Perche' non dovrebbe ignorare anche quelli di
Skype?
Non puoi forzare la gente ad installare un software che non vuole installare
perche' uno potrebbe avere delle ragioni proprie per non installarlo (quali che
siano non deve interessare il produttore).
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Do you want to know what IT IS? The Matrix is everywhere. It is all
around us, even now in this very room. You can see it when you look
out your window or when you turn on your television. You can feel it
when you go to work, when you go to church, when you pay your taxes.
It is the world that has been pulled over your eyes to blind you from
the truth.
    --Morpheus, "Matrix"


Non dico che la gente non ignori gli avvisi di aggiornamento, ma secondo 
la mia esperienza personale e i numeri riportati nell'articolo non sono 
convinto che in questo caso si possa dare la colpa agli utenti che non 
aggiornano e non, piuttosto, a un aggiornamento tardivo o non 
correttamente notificato.
Da questa pagina 
http://developer.skype.com/WindowsSkype/ReleaseNotes
 
risulta che la versione corretta 5.0.0.156 sarebbe stata rilasciata 
appena 8 giorni prima del disastro.
Alessandro.

 appena 8 giorni prima del disastro.
Anzi mi sento di confermare che dal 14/12 al 23/12 non mi è arrivata 
nessuna notifica di disponibilità dell'aggiornamento alla versione 
5.0.0.156 (il blocco c'è stato il 22 e 23), l'ho ricevuta solo al 
rientro dalle ferie.
Alessandro.

 Skype?
Be c'è chi li ignora quegli avvisi e chi no.
Ovviamente io non li ignoro e "istruisco" a fare lo stesso i miei clienti.
Da quanto ricordo Skype per Windows ultimamente non mi avvisa di una 
nuova versione disponibile... ma se chiedo la verifica degli 
aggiornamenti la scarica.
Poi ne sentiamo di tutti i colori...
Un paio di giorni sono incappato in un nuovo cliente che non fa gli 
aggiornamenti (Windows, flash, java etc) perché qualcuno gli ha 
consigliato di fare così... Volevo sapere chi era questo qualcuno per 
poterlo bastonare per bene...
-- 
Ciao!
Capitano R. Daneel Olivaw® (leva oops. per rispondere)
Base Stellare TIS 1 (tin.it.startrek)  
http://warp9.to/tis1
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
-----
Now Powered by Linux KUbuntu 10.10 "Maverick Meerkat"

 bene...
La colpa non e' di chi da' cattivi consigli, ma da chi li segue.
Alla persona un minicorso (5 minuti) di social engineering e di come un
"consiglio" non possa essere cosi' disinteressato. Un po' di sana paranoia non
fa mai male.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
The only way to get pertinent information is to as impertinent
questions.


A me la notifica è arrivata, solo che era troppo tardi.
Probabilmente non esegue la verifica automatica ad ogni avvio ma solo 
ogni tanto (una volta al mese?).
Alessandro.


Dipende poi in che direzione ti spinge la paranoia.
Conosci il motto "se una cosa funziona, non cambiarla"?
Anche a me sembra più sensato aggiornare che non aggiornare (soprattutto 
per la sicurezza) ma non è detto che sia sempre la scelta migliore.
Il problema di Skype si è verificato con una delle ultime versioni, le 
precedenti non ne erano affette.
Nella mia esperienza è capitato più di una volta che l'aggiornamento di 
un prodotto rompesse la compatibilità con un altro: non è stato banale 
individuare il problema e la soluzione è stata quella di tornare 
indietro e non effettuare più aggiornamenti in attesa che il problema 
venisse risolto (soluzione che non si sa se e quando arriverà visto che 
i prodotti sono di terze parti e non si ha controllo su di esse).
Alessandro.

 Conosci il motto "se una cosa funziona, non cambiarla"?
Si': e' quello che fa la fortuna dei rootkit, del malware e di chi attacca i
server.
Ti ricordi SLAMMER, il virus che attaccava MSSQL? I 17.000 uffici postali
italiani si sono beccati SLAMMER grazie a quel motto.
L'aggiornamento e' un gioco a perdere: se aggiorni rischi perche' introduci
delle incognite, se non aggiorni rischi perche' tutto il mondo conosce le
vulnerabilita' del tuo sistema. Non ci sono proiettili d'argento, purtroppo.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
We believe that no race can be truly intelligent without laughter.
    --Delenn, "A Race Through Dark Places", Babylon 5