Newsgroup: it.comp.os.win.windows10
Titolo: [OT] Ma chi lo avrebbe detto...

https://www.zeusnews.it/n.php?c=29698
 
 
 
 
 
 
 
 
 
 
 
 
 
 
-- 
Don Fizzy © on MV 910R "Maverick"
"Non c'é trucco non v'é inganno"
   Presidente F.I.E. in trasferta
       /)/)
      ( '.')
   o(_('')('')   That's all, folks! ®
Nessun bit è stato maltrattato
per spedire questo messaggio. 
 

 
 
Interessante lettura che conferma quello che, chi è dotato di un minimo 
di senno, già si immaginava abbondantemente!
 
Dove lavoro sto introducendo macchine Unix like e nel momento in cui c'è 
da scegliere un applicativo propendo sempre per qualcosa che giri su 
browser in modo da essere indipendente dal s.o.
 
Il cambiamento è nelle mani dei professionisti dell'IT e se questo non 
avverrà sarà solo colpa nostra.
 
Saluti.
^Bart
 
P.S.
Grazie al video originale 
https://www.youtube.com/watch?v=IT4vDfA_4NI
 ho 
scoperto CrowdSec che non conoscevo!

ma queste comunicazioni verso l'esterno, si possono sicuramente bloccare a 
livello di DNS come gia' si fa per la pubblicita' (oltre a disabilitare del 
tutto la telemetria).
ci sono siti che se ne sono occupati e forniscono una lista di IP o URL da 
bloccare ?
cosi' li infilo nel mio file hosts, che c'e' ancora un po di spazio  :-)
 

alfio scrive:

Certamente, ma tu sei esperto e sai come farlo, ma il 99% degli utonti? 
si lascerà spiare a tutto spiano.
alla faccia della maggior sicurezza di 11.
Micro$oft, ma vai a cahare va


Rispondo qui sotto a alfio

Se hai spazio, potresti provare usare questa
https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
 
 
che contiene circa 170.000 indirizzi.
 
E' una delle 3 liste usate da AdAway sul telefonino.


 
tutti Microsoft ?   :-)
 
ora mi metto a fare il merge con quella che uso, pero' avrei preferito avere 
solo gli indirizzi usati da W11 per spiarci. 
 

 tutti Microsoft ?   :-)
 
Sicuramente no: mi devi scusare, non avevo capito che volevi solo 
quelli di MS!


Ammesso che funzioni (perchè la mia ormai stanca memoria, molto 
inaffidabile,  mi dice che già dai primi tempi che è venuta fuori la 
telemetria, "inspiegabilmente" windows per determinati IP/links il file 
hosts non se lo filava di pezza), risolve(rebbe) solo una parte del 
problema, che comprende un tot di processi che rubano cicli macchina, e 
qualche Kb|Mb|Gb di spazio disco|ram, che comunque è sempre acquistato 
con i soldi nostri...
 
-- 
Finalmente mi sono sbarazzato della *MERIVA!* Mai più "beep" 
rompicoglioni :-D
 

 IP/links il file hosts non se lo filava di pezza)
 
Alcuni IP sono hardcoded, altri sono risolti con DNS over HTTPS.
 
Ci vogliono sistemi un po' diversi per bloccare tutto.
 
Bye, G.
 
 
----Android NewsGroup Reader----
https://piaohong.s3-us-west-2.amazonaws.com/usenet/index.html
 

 
 
DoH scavalca l'uso del file hosts?
 
-- 
non firmo niente 

 
https://www.zeusnews.it/n.php?c=29698
 
 
In un altro articolo appena sotto, si vede una foto di Putin intento ad 
utilizzare ancora Windows XP.
Sarà vero? Boh...
Sta di fatto che Linux ancora è troppo da cantinari, e ci girano troppi 
pochi applicativi per un uso al PC che non è solo browser e pippe 
davanti allo schermo. Alla fine uno tiene uinzozz così come è e vaffanculo
 

 DoH scavalca l'uso del file hosts?
 
Si, il resolver standard, indipendentemente dal sistema operativo, usa
il file hosts come prima risorsa per la risoluzione, DoH bypassa del
tutto il resolver ed ignore il file hosts, l'eccezione sono eventuali
add-in del browser (es.uBlock) che intervengono all'inizio del processo
di risoluzione
 

 
https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
 
 
non so se è un caso o meno, ma ieri ho inserito il tutto nel file hosts 
e dopo aver fatto altro, ho ibernato come tutte le volte che non mi 
serve più il PC e me ne sono andato a letto.
Stamattina, o riacceso ed apparentemente era tutto ok, salvo che ero 
senza connessione (wifi). Dopo aver appurato che il problema era solo 
mio, ho riavviato il PC ma sulla barra in basso mi comparivano solo 
l'icona del menu start, la lente per la ricerca e visualizzazione delle 
attività.  Da gestione attività analizzando la catena di attesa di 
explorer.exe c'erano 5-6 processi e anche riavviando (più volte il 
processo, la situazione è rimasta la solita.
 
Non sono riuscito a ripristinare il file hosts perchè me lo segnalava 
come in uso, e alla fine (dopo non so quanti anni...) sono ricorso ad un 
punto di ripristino.
 
Adesso, che mi è passata l'incazzatura mattiniera, mi son fatto 2 domande:
 
Se il file hosts impedisce al sistema l'accesso ad un indirizzo, e per 
questo il sistema si rifiuta di proseguire ciò che sta facendo (dando 
per scontato che nel mio caso sia stata la causa del problema), quando 
manca la connessione del tutto, dovrebbe non funzionare una sega 
ugualmente, ed invece normalmente al sistema che tu abbia o meno 
connettività, frega il giusto..
 
A questo punto mi verrebbe voglia di riprovare con il file hosts 
modificato per avere la conferma che il problema sia quello o altro, 
meglio ancora la conferma che "va tutto bene" da parte di qualcuno che 
lo usa.


 che lo usa.
 
Una nota, in windows il file hosts è strettamente legato al servizio
"DNS client" (Client DNS - in italiano); all'avvio del sistema tale
servizio carica il file in memoria e lo indicizza, in più mette un
"hook" sul file su disco in modo che, se il file viene modificato, il
DNSclient lo ricarica/rielabora; questo ha un effetto collaterale da
non sottovalutare, ossia, se il file hosts ha dimensioni "importanti"
il caricamento dello stesso causa un rallentamento evidente all'avvio
ed anche durante i lookup di risoluzione DNS, per tale motivo, in
alcuni casi, conviene arrestare/disabilitare il servizio DNS client;
oltre a questo è necessario assicurarsi che la prima voce del file
hosts sia sempre "localhost" e che gli eventuali IP "di blocco"
contenuti nelle varie voci puntino ad un indirizzo dove non c'è nulla a
rispondere; per chiarire, supponiamo di avere un file hosts contenente
qualcosa di questo genere
 
 
127.0.0.1 localhost
 
127.0.0.1 
adgrx.com
 
127.0.0.1 
adhall.com
 
127.0.0.1 
adhitzads.com
 
127.0.0.1 
aj.adjungle.com
 
127.0.0.1 
adserver-e7.com
 
127.0.0.1 
n.admagnet.net
 
127.0.0.1 
admedia.com
 
127.0.0.1 
w.admedia.com
 
127.0.0.1 
cdn.admixer.net
 
127.0.0.1 
run.admost.com
 
127.0.0.1 
ads.adnet.am
 
127.0.0.1 
ad.adnet.biz
 #[Tracking.Cookie]
127.0.0.1 
adnet.com.ua
 
127.0.0.1 
www.ad-net.co.uk
 
127.0.0.1 
srv.adngin.com
 
 
nel caso in cui sul sistema locale sia installato un webserver, usando
il file hosts di cui sopra, le eventuali richieste agli hosts
"bloccati" verrebbero indirizzate al web server locale, con ovvio ed
inutile carico e rallentamento, diverso sarebbe il caso se il nostro
file hosts fosse (es.)
 
 
127.0.0.1 localhost
 
127.254.254.254 
adgrx.com
 
127.254.254.254 
adhall.com
 
127.254.254.254 
adhitzads.com
 
127.254.254.254 
aj.adjungle.com
 
127.254.254.254 
adserver-e7.com
 
127.254.254.254 
n.admagnet.net
 
127.254.254.254 
admedia.com
 
127.254.254.254 
w.admedia.com
 
127.254.254.254 
cdn.admixer.net
 
127.254.254.254 
run.admost.com
 
127.254.254.254 
ads.adnet.am
 
127.254.254.254 
ad.adnet.biz
 #[Tracking.Cookie]
127.254.254.254 
adnet.com.ua
 
127.254.254.254 
www.ad-net.co.uk
 
127.254.254.254 
srv.adngin.com
 
 
in tal caso, i siti "bloccati" verrebbero reindirizzati ad un IP sul
quale (di solito) non c'è nulla in ascolto e quindi il "blocco" sarebbe
praticamente immediato; oltre a questo, e concludo, conviene riordinare
le voci del file hosts in ordine alfabetico o meglio in ordine di TLD,
dominio, host onde accelerarne il caricamento nel caso in cui non si
possa/voglia arrestare il servizio DNSclient
 
Poi... beh, l'alternativa è usare un DNS resolver locale installato sul
computer stesso (o su un computer dedicato, in rete) ed usare il DNS
per filtrare invece di usare il file hosts
 
 
 
 
 
 
 
 
 
 
 

 DNS per filtrare invece di usare il file hosts
 
ad esempio, vedere info qui
 
https://calomel.org/unbound_dns.html
 
 
 

 punto di ripristino.
 
uso il file hosts modificandolo costantemente e non ho mai avuto di 
questi problemi
 

 
 
ma se si usa Windows così com'è e non si disabilita niente allora la 
gente se lo merita pure un po' di essere osservata.
un po', non troppo.


bene... cioè, male! :-) Questo significa che ho/avevo qualcosa di 
"rotto" nel PC. Spero solo si sia trattato di sofware, perchè l'hardware 
è praticamente nuovo (a parte il 2° HD meccanico, recuperato dal vecchio 
PC ed usato come "archivio") e mi pare pure ancora in garanzia.
 
Grazie!


 Alcuni IP sono hardcoded, altri sono risolti con DNS over HTTPS.
 
IP e nomi; più il discorso del pinning dei certificati ed altre
cosette, tra l'altro bloccare totalmente non è possibile, a meno di non
voler anche bloccare gli aggiornamenti ed altre funzioni, insomma, non
che sia impossibile, ma per l'utente "normale" non è fattibile :P
 
 

 
 
Con 170000 linee dentro ?
Perché il problema è proprio la quantità di voci, ho avuto lo
 stesso comportamento di liftman anni or sono, ed ho imparato a
 tenerlo leggero.
 
-- 
non firmo niente 

 Con 170000 linee dentro ?
 
non ci arrivo a 170000 e non ci si dovrebbe arrivare
 
 

di risoluzione
 
allora chiedo:
e' possibile disattivare l'uso del DoH nelle impostazioni di Windows 10-11 ?
o tramite regole sul router.
 
e' la singola app o il SO che decide quale strada usare per il DNS ? 
(standard o DoH)
me lo domando perche' usando questa pagina con EDGE:
https://d3ward.github.io/toolz/adblock
 
ci sono sempre 3 url che non vengono bloccati, nonostante siano presenti nel 
mio file hosts.
 

   tenerlo leggero.
 
ah ecco, volevo ben dire :-)
 
Però sono perplesso, perchè anche se si parla di 170000 voci, non 
parliamo di un vic 20, ormai i PC hanno una certa potenza..
 
Per capirsi, se fosse solo un problema di numero di indirizzi, prima o 
poi si sarebbe arrivati al traguardo (o un messaggio di errore?), ed 
invece apparentemente a me pareva proprio tutto fermo, almeno per le 
icone della barra, visto che in qualche modo si poteva aprire una 
finestra (ctrl+n) ed avviare i programmi, ovvio che non li ho provati 
tutti, ma non ho trovato impedimenti ad aprire pdf, notepad o everything .


impedimenti ad aprire pdf, notepad o everything .
 
esattamente come succedeva a me, non hai la rete funzionante, sia locale sia 
internet, fino a quando non ha finito di elaborare il file hosts, e piu' lo 
fai grosso piu' dura questa fase di blocco della rete, mentre tutto il resto 
funziona quasi normalmente. 
 

 (standard o DoH)
 
Il DoH è un protocollo sviluppato per uso applicativo, il normale stack
di rete usa la risoluzione DNS standard; per dire, il browser potrebbe
usare DoH mentre il resto del sistema usa il normale DNS resolver
 
 

 rete, mentre tutto il resto funziona quasi normalmente. 
 
L'ho già spiegato, il workaround, se si vuole usare un file hosts di
grosse dimensioni, è disabilitare il servizio "DNS client" e riavviare
 

 
 
Per curiosità, quali sono? Così faccio un check incrociato.
 
Grazie
 
 

 
 
https://ads.pinterest.com
 
https://ads.reddit.com
 
https://ads.youtube.com
 
 
-- 
non firmo niente 

 
 
Ho appena provato e a me funzionano tutti 3.
Non è che per caso le entries le hai inserite sul file come le
hai scritte sul post? In caso contrario lì sta l'errore, il protocollo
non ci va.
 
 
 
 

non ci va.
 
nel file hosts sono corretti, la risposta precedente l'ho scritta con il 
telefono e mi e' venuto piu' facile fare copia e incolla dalla pagina web.
 
indagando ho scoperto chi e' il colpevole: ublock origin
ora devo capire se lo fa di suo o se ho fatto io una qualche cazzata   :-)
https://i.postimg.cc/rw74DKH3/Immagine-2023-02-14-181746.jpg
 
https://i.postimg.cc/fTrtPVMy/Immagine-2023-02-14-181520.jpg
 
 

Il 13/02/23 01:23, Gioacchino ha scritto:

Questa e' la solita scusante
Oggi linux e' maturo per il desktop, basta usarlo e non si e' obbligati 
ad escludere win, esiste il dual boot per questo
Ti serve un particolare applicativo che non ha una corrispondenza in linux ?
Si fa il boot in win e lo si usa, oppure si usa wine se si riesce a 
farlo funzionare
Per tutto il resto win non  serve
O almeno serve ad una sola cosa (a parte gli applicativi 
particolari),giocare
Chissa quante sono le persone in home che hanno bisogno di applicativi 
particolari
Suppongo ben poche
Si vuole cambiare ?
Lo si fa
Si vuole restare su win per mille motivi ?
Va bene,ma trovare lamenti e/o scusanti  e' come la favola della volpe e 
dell'uva
 
-- 
|___|
 

 particolari)
 
Con quelli applicativi particolari di cui parli io ci campo e tiro 
avanti la carretta. E parlo di software CAD che vanno per la maggiore 
nel mondo della produzione industriale.
Per intenderci, Autodesk e Dassault schifano e ignorano i cantinari. 
Senza offesa per nessuno, si intende, ma i cantinari devono capire che 
non tutto ruota sul mondo della programmazione e dell'informatica pura e 
cruda...
 

Il 14/02/23 14:21, Gioacchino ha scritto:

Tu, ci campi
Ma non tutte le altre persone
Nel post hai fatto un discorso generale, non riferito alla tua persona
Se fosse stato cosi non avrei fatto obiezioni
Poi credevo che queste cose sui cantinari (usato come termine 
dispregiativo) appartenessero oramai ad un lontano passato ma 
evidentemente per qualcuno non e' cosi
In una distro linux non  ci sono solo sw di sistema o per programmatori, 
ma anche applicativi ben fatti e perfettamente usabili dall'utente finale
 
-- 
|___|
 

 ma anche applicativi ben fatti e perfettamente usabili dall'utente finale
 
Ecco, questi applicativi devono ancora farne di strada prima di 
diventare standard di fatto almeno per chi ci lavora. Per tutti i 
settori industriali all'infuori di quello informatico, dove 
probabilmente il mondo Linux concentra fin troppi sforzi

 pochi applicativi per un uso al PC 
 
Utente Linux da 7 anni, ti posso dire che e' meno vero di quanto tu non 
creda.
 

 probabilmente il mondo Linux concentra fin troppi sforzi
 
 
Per gli applicativi particolari ad uso industriale devono essere le case 
produttrici a fare il porting cosi come ha fatto oracle con suo database 
ad esempio
Per gli applicativi ad uso consumer (come word,email,vedere 
video,navigare su internet) che poi sono gli applicativi comuni per gli 
utenti finali, non ci sono problemi
 
 
 
-- 
|___|
 

 utenti finali, non ci sono problemi
 
Su quello sono stati fatti enormi passi avanti. Open Office, Open 
Library. E volendo anche Gimp come photo editor che, dopo una fase di 
apprendimento molto dura, ha delle potenzialità enormi anche rispetto a 
Photoshop


Bene. Trovami un applicativo valido per il CAD 3D in grado di poter 
essere utilizzato in ambito industriale. E per utilizzato intendo in 
grado di poter interagire con sistemi CAM, e software che producono 
condivisione di progetti tra una postazione e l'altra.
Trovato?
 

 ha scritto:

BricsCAD! 
-- 
PLuigi PSalomone PCalibano PSallustio PSemiramide

 BricsCAD! 
 
perfeziono: BricaCAD Ultimate per linux + Communicator (per importare 
ed esportare in formati 3D proprietari)
https://i.imgur.com/TEvnVlM.png
 (screenshot dal mio account)
NOTA: per scaricare la trial di 30 gg bisogna essere registrati e 
loggati


 grosse dimensioni, è disabilitare il servizio "DNS client" e riavviare
 
Avevo provato già anche questa soluzione... peccato che, poi, non si
vedano più le risorse SMB in rete locale. Non c'è verso di accedere più 
a nessuna cartella condivisa in LAN.
 
Quindi, ho dovuto riabilitare il servizio DNS Cache e rinunciare al file
hosts (sfruttando solo più tali liste dal browser Opera, ché le supporta
nativamente, anche se in "formato ABP").
Ovviamente, ciò influisce solo per la navigazione e non per tutto il
sistema, lasciando purtroppo a tutti gli altri programmi la possibilità
di raggiungere gli Ad server.
 
A questo punto, chiedo ad alfio, ma un po' a tutti: quali liste
applicate al file hosts (personalmente, lo facc[i|ev]o con HostsMan e
avevo raggiunto le circa 185k linee) e quante linee avete presenti nel
file hosts, senza che questo impalli il sistema ogni volta che c'è una
variazione dello stack di rete (cambio di interfaccia, attivazione
dell'hotspot, avvio del sistema, modifica del file hosts, ...).
 
Con quel numero (esagerato, ne sono consapevole), una volta mi ci ha
messo 17 minuti ad avviare, contro i 20 secondi di norma, da SSD (avvio
pulito, non con "Avvio rapido").
 
A questo punto, cercavo un compromesso tra la giusta protezione e un
sistema che non diventi inutilizzabile.
 
 
Ergo, secondo voi:
 
- quale tool;
- quali fonti;
- quanti host nel file hosts.
 
Grazie in anticipo per i consigli, suggerimenti, riscontri, confronti.
 
 
Ciao,
un TJL73 che da un bel po' che sta tribolando...
 
-- 
"Non ho la soluzione, ma ammiro il problema."
                                                   -- Ashleigh Brilliant

 sistema che non diventi inutilizzabile.
 
invece di usare il file hosts, filtra usando il DNS, ti basta un DNS
locale, che potrà essere quello di Windows, se hai un server in rete, o
un DNS come UnBound, installabile anche su un normale client, a quel
punto basta far puntare i computer a tale DNS come resolver e quindi
implementare nel DNS le zone di blocco
 

 o un DNS come UnBound, installabile anche su un normale client
 
nel caso di UnBound DNS 
 
https://nlnetlabs.nl/projects/unbound/about/
 
 
https://calomel.org/unbound_dns.html
 
 
qui sotto vedi un esempio di config, nella config la subnet della LAN è
192.168.1.0/24
 e ci sono due DNS interni 192.168.1.1 e 192.168.1.2, ma
non è difficile modificare la cosa
 
#
# unbound DNS server master config
#
server:
  # base folder
	directory: "%EXECUTABLE%"
 
  # logging
  verbosity: 1
	logfile: "unbound.log"
  log-identity: "unbound"
  log-time-ascii: yes
 
 
  # listen interfaces and port
  interface: 0.0.0.0
  #interface: ::0
  port: 53
 
  # who can query the server
  access-control: 
127.0.0.0/8
 allow
  access-control: 
10.0.0.0/8
 allow
  access-control: 
172.16.0.0/12
 allow
  access-control: 
192.168.0.0/16
 allow
  access-control: 
169.254.0.0/8
 allow
 
  # private subnets
  private-address: 
10.0.0.0/8
 
  private-address: 
172.16.0.0/12
 
  private-address: 
192.168.0.0/16
 
  private-address: 
169.254.0.0/8
 
 
  # trust anchors, installed during setup
  # unbound-anchor.exe -a root.key -r named.root
  auto-trust-anchor-file: "root.key"
 
  # root CAs certificate list
  #
 
https://raw.githubusercontent.com/bagder/ca-bundle/master/ca-bundle.crt
 
  tls-cert-bundle: "ca-bundle.crt" 
  # root hints
  # 
https://www.internic.net/domain/named.root
 
  root-hints: "named.root"
 
  # security/privacy (see manual)
  aggressive-nsec: yes
  cache-max-ttl: 14400
  cache-min-ttl: 1200
  hide-identity: yes
  hide-version: yes
  hide-trustanchor: yes
  use-caps-for-id: yes
  harden-glue: yes
  harden-dnssec-stripped: yes
  val-clean-additional: yes
  prefetch: yes
  rrset-roundrobin: yes
 
  # adjust to CPU cores and memory (see manual)
  num-threads: 4
  msg-cache-slabs: 8
  rrset-cache-slabs: 8
  infra-cache-slabs: 8
  key-cache-slabs: 8
  msg-cache-size: 256M
  rrset-cache-size: 512M
  outgoing-range: 8192
  num-queries-per-thread: 4096
 
  # blocking zone
  include: "block.zone"
 
  # LAN domain and IP range
  private-domain: "local.lan"
  local-zone: "168.192.in-addr.arpa." nodefault
 
  # LAN forward stub zones
  stub-zone:
    name: "local.lan"
    stub-no-cache: yes
    stub-addr: 192.168.1.1@53
    stub-addr: 192.168.1.2@53
 
  # LAN reverse stub zones
  stub-zone:
    name: "168.192.in-addr.arpa."
    stub-no-cache: yes
    stub-addr: 192.168.1.1@53
    stub-addr: 192.168.1.2@53
 
  # enable local unbound-control
  remote-control:
    control-enable: yes
    control-interface: 127.0.0.1
    control-port: 8953
    control-use-cert: no
 
se guardi alla config sopra, vedrai che viene fatto riferimento ad una
zona di blocco, configurata nel file "block.zone", il contenuto di tale
file sarà qualcosa di questo genere
 
#
# For more information about this list, see:
https://pgl.yoyo.org/adservers/
 # ----
# last updated:   Fri, 03 Jan 2020 07:56:25 GMT
# entries:        3245
# format:         unbound (unbound -- for use with the Unbound DNS
server) # credits:        Peter Lowe - 
p...@yoyo.org
 -
https://pgl.yoyo.org/
 - 
https://twitter.com/pgl
 # this URL:
https://pgl.yoyo.org/adservers/serverlist.php?hostformat=unbound&showintro=0&mimetype=plaintext
 
# Patreon:        
https://patreon.com/blocklist
 # other formats:
https://pgl.yoyo.org/adservers/formats.php
 # policy:
https://pgl.yoyo.org/adservers/policy.php
 #
# start date:    Sat, 08 Jan 2000 00:00:00
local-zone: "
1-1ads.com
" redirect
local-data: "
1-1ads.com
 A 127.255.255.254"
local-zone: "
101com.com
" redirect
local-data: "
101com.com
 A 127.255.255.254"
local-zone: "
101order.com
" redirect
local-data: "
101order.com
 A 127.255.255.254"
local-zone: "
123freeavatars.com
" redirect
local-data: "
123freeavatars.com
 A 127.255.255.254"
... ALTRE VOCI ....
 
ed in tale configurazione i domini/hosts elencati nella zona di blocco
verranno, appunto, bloccati venendo risolti come 127.255.255.254 :D
 
 
 
 
 
 
 
 


-- 
"Secondo autorevoli testi di aeronautica, il calabrone non può
 volare, a causa della forma e del peso del proprio corpo in rapporto
 alla sua superficie alare. Ma il calabrone non lo sa e perciò
 continua a volare."                                    -- Igor Sikorsky

 oppure dovrei installarlo in locale su ogni singola macchina.
 
se hai un vecchio "muletto" puoi installare UnBound su quello,
configurarlo con le liste di blocco e poi configurare il router per
usare il DNS interno (unbound) come resolver, a quel punto la config di
rete per i client resterà identica; per l'aggiornamento dell'elenco
degli hosts bloccati, ti basterebbe scaricare la lista di Pete, da yoyo
 
https://pgl.yoyo.org/adservers/
 
 
viene offerta già in formato UnBound
 
https://pgl.yoyo.org/adservers/serverlist.php?hostformat=unbound&showintro=0&mimetype=plaintext
 
 
per cui basterebbe un banale file batch che scarichi la lista,
rimpiazzi quella usata da unbound con la nuova e forzi unbound a
ricaricare la zona, nulla di complicatissimo
 



Se poi vuoi integrare una tua lista personalizzata, basta semplicemente
aggiungere una zona alla config di unbound e popolare il relativo file
con le voci che ti servono, niente di che
 

 > 
https://pgl.yoyo.org/adservers/serverlist.php?hostformat=unbound&showintro=0&mimetype=plaintext
 
 
esempio
 
@echo off
cd /D %~dp0
setlocal
:
SET SRCURL="
https://pgl.yoyo.org/adservers/serverlist.php?hostformat=unbound&showintro=0&mimetype=plaintext
"
SET TMPFIL=block.temp
set BLKFIL=block.zone
set CFGFIL=%CD%\service.conf
:
del %TMPFIL% >NUL 2>&1
curl -o %TMPFIL% %SRCURL%
if errorlevel 1 goto QUIT
copy /Y %TMPFIL% %BLKFIL%
del %TMPFIL% >NUL 2>&1
unbound-control  -c "%CFGFIL%" -s 127.0.0.1 reload
:
:QUIT
 
il batch sopra, salvato nella stessa cartella di unbound, permetterà di
scaricare ed aggiornare la lista di blocco, lo si può schedulare in
modo da essere avviato (es.) una volta al giorno :D
 

 se hai un vecchio "muletto" puoi installare UnBound su quello,
 
E' quello, ciò che mi secca: finisce che il "vecchio muletto" viene a
consumare come una caldaia a gasolio, per avere un beneficio che una
volta si risolveva semplicemente mettendo gli host in un file.  -_-
 
Ad ogni modo, mi hai dato un po' materiale su cui lavorare... penso 
che proverò a mettere il tutto in locale su un PC e clonare poi la
configurazione funzionante sulle altre macchine, ciascuna per sé.
 
Intanto, grazie per le info... vedrò di applicarmi e tirar fuori
qualcosa di funzionante.
 
 
Ciao,
un TJL73 che proverà a trovare un po' di tempo per farlo funzionare...
 
-- 
"Studiare è come andare al bagno:
 il pezzo di carta serve, alla fine."
	                                                -- Checco Zalone


https://www.zeusnews.it/n.php?c=29698
 
 
E poi c'è gente che si stupisce del perché *uso ed installo*
regolarmente Windows XP ancora oggigiorno...
 
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 volta si risolveva semplicemente mettendo gli host in un file.  -_-
 
Ho visto che esiste anche per raspberry (5-7watt di consumo) dove già 
uso pi-hole, e sto pensando di provarlo
 
https://docs.pi-hole.net/guides/dns/unbound/
 

 volta si risolveva semplicemente mettendo gli host in un file.  -_-
 
Beh... un vecchio "atom" già basta ed avanza per lo scopo, o
addirittura un vecchio eePC, insomma non è che ti serva una "bestia" di
computer, basta che abbia un minimo di RAM ed una scheda di rete
 
 

 
https://docs.pi-hole.net/guides/dns/unbound/
 
 
si, UnBound gira quasi su tutto :) ed oltre a non essere esoso in
termini di risorse (come quell'ippopotamo di BIND) è anche MOLTO più
veloce e robusto di BIND
 
 
 

 applicate al file hosts
 
Se mi ricordo te la posto questa sera ma è in pratica quella
 proposta dal sito di test che avevo indicato in altro messaggio
 di questa discussione.
Inoltre nel router ho impostato come dns per il dhcp, gli
 indirizzi dei dns di AdGuard e CloudFlare.
 
-- 
non firmo niente 

 
 
Ma non si era detto lo stesso di Windows 10? Dov'è la novità?
 
 
-- 
Q: Google TV è sostenibile?
A: Certo, basta metterci una mano sotto.
 

 regolarmente Windows XP ancora oggigiorno...
 
LOLOLOL
 

LOLOLOL
 
In realtà, a voler essere precisi, ciò che installo ormai ha ben poco
in comune con l'originale Windows XP; solo la libreria di patch che ho
conta oltre 350 file, più una quantità altrettanto enorme di mie
cosette personali scritte e salvate negli anni e anni... per
modificare *qua* e *là* winzozz XP...
 
Insomma, dovrei chiamarlo Windows "MyXP" per essere corretto.
 
PS: ma voi continuate pure ad installare Windows 10, 11, 12, 13, 14...
con tutti i buchi e gli spyware che contengono, in attesa delle patch
di cui io non ho più bisogno, per cui decinaia e decinaia di ACARI vi
stanno guardando interessati dalla parte del vostro buco del qlo.


 PS: ma voi continuate pure ad installare
 
ok però noi non è che si possa essere come te
 
allora o rilasci una tua freerelease di xp oppure taci

 
https://docs.pi-hole.net/guides/dns/unbound/
 
 
Eh... quindi, oltre al consumo, seppur irrisorio, ci dovrei anche
mettere i soldi per l'acquisto dell'hardware.
 
Mi pare che qui, la salsa inizi a costare ben più del pesce...  -_-
 
 
Ciao,
un TJL73 davvero perplesso...
 
-- 
"Goditela questa infelicità!
 La felicità fa andare più veloce il tempo,
 la felicità ti avvicina alla morte. Bisogna usarla con cautela.
 Goditi la tua infelicità, lentamente."                 -- Duccio Patanè

 di computer, basta che abbia un minimo di RAM ed una scheda di rete
 
Ok, ma ho da parte solo un vecchio desktop del 2014... come già risposto
ad "ArchiPit", se devo mettermi a "recuperare" anche l'hardware, qua la
cosa si fa lunga e complicata (oltre che onerosa).
 
Ciò che non riesco a capire (e, soprattutto, ad accettare) è come mai si
riesca a far digerire un file hosts da 185k voci ad un SGSII del 2011
con un "Cortex-A9 ARM Exynos 4210", 1GB di RAM e Jelly Bean e non ad un
PC del 2019, con un "Intel Core i5 10500", 16GB di RAM con Win10 2H22.
 
Era così bello, quando si poteva disattivare il servizio "Client DNS"
senza mettere in crisi tutto il resto del sistema.
 
 
Ciao,
un TJL73 che, prima o poi, troverà il tempo per provare UnBound...
 
-- 
"Nell'anno 1969 è bastata la potenza di calcolo di due Commodore 64 
 per mandare con successo una navicella sulla Luna; nell'anno 2003 
 è necessario un Pentium 4 a 2000 MHz per far funzionare Windows XP.
 Qualcosa deve essere andato storto."

 dei dns di AdGuard e CloudFlare.
 
Eh, ok... però, così, mi blocca anche tutto il porno.  ^_^
 
Comunque, uso già sia CloudFlare che AdGuard, come DNS (peraltro, erano
anche quelli suggeriti dal "DNS Nameserver Performance Benchmark" di
Steve Gibson), ma mi piacerebbe poter anche personalizzare le liste.
 
 
Ciao,
un TJL73 che ha anche qualche dubbio sul nuovo IPv6 della iliadbox...
 
-- 
Non leggo mai libri.
Dei migliori, aspetto che esca il film.

 personalizzare le liste.
 
basta semplicemente aver voglia di leggersi la documentazione
 
https://www.grc.com/dns/custom-list.htm
 
 
:P
 

 
https://www.grc.com/dns/custom-list.htm
 
 
Ma non le liste dei DNS...  ^_^
 
Parlavo delle liste degli host da filtrare.  ;-PP
 
Se le demando a DNS gestiti da terzi, non posso decidere cosa aggiungere
e cosa eliminare, in base alle mie esigenze.  é_č
 
 
Ciao,
un TJL73 che, a rileggere la semantica, in effetti...
 
-- 
"I ricercatori hanno scoperto che il cacao produce, sul cervello,
 alcuni degli effetti prodotti dalla marijuana. Hanno anche scoperto
 altre similitudini tra i due, ma non ricordano quali siano."
                                                           -- Matt Lauer

 aggiungere e cosa eliminare, in base alle mie esigenze.
 
non esattamente, se hai un DNS locale, o anche un DNS forwarder tipo
DNSmasq, puoi configurare un elenco di hosts "locali" ed usare tale
elenco per aggiungere "filtri", però non potrai rimuovere i filtri dei
DNS esterni che usi come resolver
 
 
 


quoto, poi la grafica di XP ormai ha fatto il suo tempo e ritempo