Newsgroup: it.comp.sicurezza.windows
Titolo: apertura cassetti

Perché se clicco su questo URL si aprono i cassetti?
http://www.backlinah.com/n00b.jpg
Ho il firewall configurato in stealth e IE con conferma dei
javascript.
-- 
Cicero®



E' perche' devi cambiare Browser :-P
Prova.
Cmq se tu dici a IE di eseguire gli activeX e' normale:
<SCRIPT language=VBScript>
<!--
Set oWMP = CreateObject("WMPlayer.OCX.7" )
Set colCDROMs = oWMP.cdromCollection
if colCDROMs.Count >= 1 then
	For i = 0 to colCDROMs.Count - 1
		colCDROMs.Item(i).Eject
	Next ' cdrom
End If
-->
</SCRIPT>
-- 
<Sirthan> No, prob cara, voglio sono infilare il mio pene nella tua 
bocca
<Eliss> Ah, questo intendevi per scopare?

 wrote in 
news:tr019voleaucvo32g...@4ax.com
:

Oh, jesus... trattasi di un VBScript mascherato da jpeg, e IE lo esegue 
"diligentemente"...
All'interno la chiamata ad un ActiveX di Windows Media Player, anch'esso 
viene eseguito "diligentemente"...
Grazie signore grazie, grazie signore grazie, grazie signore graaazie...
:-)
 

 Cmq se tu dici a IE di eseguire gli activeX e' normale:
Mmmm... WMPlayer... secondo me 'sto stronzo non chiede tante 
autorizzazioni...
(o forse si, magari basta rispondere "Si" quando IE ti chiede "Guarda, 
questo filmino te lo posso far vedere comodamente in un angolino del 
browser invece di aprire il programma,ti va?")

 Grazie signore grazie, grazie signore grazie, grazie signore graaazie...
"Non è possibile visualizzare l'immagine 
http://www.backlinah.com/n00b.jpg
, in quanto contiene errori."
Sia con Mozilla che con Phoenix. 8P
-- 
			Luca Amicone
			ICQ: 14890779
--
	Tutti sono necessari, nessuno è utile.
		-- M. Marchesi

 Sia con Mozilla che con Phoenix. 8P
Confermo, per curiosità te lo dice pure con Javascript abilitato?

 Confermo, per curiosità te lo dice pure con Javascript abilitato?
Si.
-- 
			Luca Amicone
			ICQ: 14890779
--
	Il denaro non porta la felicità,
	però aiuta a portarla via agli altri.
		-- C. Chumez

 Sia con Mozilla che con Phoenix. 8P
Nemmeno Opera fa partire lo scriptino, cibo quotidiano di IE

 ha scritto nel messaggio
news:Xns93568BDC4DC...@ebola.invalid...

Confermo che pure DIETRO a un firewall hardware, e uno software, il
giochillo funziona ugualmente.
Tutto sommato, una pagina utile se ci si scoccia ad aprire i cassetti :P
IE... solito.
qu

 IE... solito.
dimenticavo di precisare ''ad ActiveX automatico E attivato E/O script
attivato''
 qu

 giochillo funziona ugualmente.
Il firewall non deve sapere com'e' fatto un jpg per lavorare. E'
evidente che si tratta di un errato comportamento di IE. Il firewall non
deve proprio intervenire, in questi casi.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 deve proprio intervenire, in questi casi.
Ovviamente.
Era per sottolineare che a IE non c'è rimedio, non hai notato lo smile? :)
ps: activeX disabilitati o no, cambia ben poco, quanto a sicurezza.
ciao

 ps: activeX disabilitati o no, cambia ben poco, quanto a sicurezza.
Scusa...
ho fatto la prova disabilitandoli e i cassetti rimangono chusi...
dice "errore di visualizzazione nella pagina".
Stef_Ozzy

Il giorno 08 apr 2003 Stef_Ozzy ha scritto in
it.comp.sicurezza.windows: 

Esatto, pero' forse intendeva problemi di sicurezza _in generale_ :-)


appunto... :)
qu

 Esatto, pero' forse intendeva problemi di sicurezza _in generale_ :-)
Quello sicuramente ;-)))
Stef_Ozzy

 ps: activeX disabilitati o no, cambia ben poco, quanto a sicurezza.
Insomma... Hai eliminato un grosso potenziale buco (gli activex hanno
troppo accesso al sistema, e non dovrebbero)
Visto che non sono sempre indispensabili (linux non li ha) meglio
toglierli senza pieta' (o attivarli solo per certi domini,
update.microsoft.com
, ad esempio).


 sicurezza.
Balle, quella jpg bacata a me non ha fatto nulla, solo finestrella
"ActiveX, lo vuoi?" - "'un ce prova'!" - "Ok, la pagina cosi' da errore,
debuggo?" - "Ma manco per idea!!!"
Risultato: pagina bianca :D
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 sicurezza.
Balle, quella jpg bacata a me non ha fatto nulla, solo finestrella
"ActiveX, lo vuoi?" - "'un ce prova'!" - "Ok, la pagina cosi' da errore,
debuggo?" - "Ma manco per idea!!!"
Risultato: pagina bianca :D
Il che testimonia che
1. hai gli activex disattivati O non li hai proprio sul tuo sistema O non
usi IE
2. in ogni caso è un'ottima scelta di configurazione.
IMHO, quanto a sicurezza, sotto windows, versioni serie (2000 e NT),
figurarsi le altre...
1. newsreader Gravity
2. Browser Mozilla
3. client Email Geminisoft Pimmy 3.3.1
Di mio aspetto che ci sia un porting del CLONE di OE sotto linux... di nuovo
a Windows.
Una cosa su cui in pochi riflettono, è l'importanza di -interfacce
identiche- a quelle cui la gente si è già abituata. Altrimenti, puoi
consigliare ill meglio del meglio, ma si lamentano che non funzionano...
Mia personale ipotesi: il giono che qualcuno realizza un Linux -identico-
all'interfaccia standard M$ e sw collegati, ma dico -identico- finanche da
dove scrivo riusciro a far usare il pinguino.
Tutto qua.
ciao

 Risultato: pagina bianca :D
Sono tre gli aspetti: lo scripting, gli activex e come questi elementi
interagiscono tra di loro. Tutti gestibili separatamente, dipendenze a 
parte.
In ogni caso non mi sembra, a prima vista, una cosa tragica.
Fabio

 Tutto qua.
Che ne dici di fare un po' di ginnastica cerebrale e imparare a leggere
le voci dei menu' invece?
A me sembra piu' proficuo.


 ha scritto nel messaggio
news:MPG.18ff7be8a...@powernews.libero.it...

domanda: perchè rispondi a me su una affermazione fatta da delimyth?
ciao
qu

 A me sembra piu' proficuo.
Prova a dirlo ai miei soci-colleghi avvocati. Sanno come la penso (e non
prendo la tua posizione come offesa personale) la loro risposta -media- è:
il tempo che si perde su una nuova interfaccia sono anche soldi persi.
La verità è che, benchè sia triste, è anche vero.
L'adolescenza dell'informatica è terminata in una maturità windows-liked.
Dammi dimostrazione del contrario.
ciao
qu

> domanda: perchè rispondi a me su una affermazione fatta da delimyth?
Per diversi motivi, non tutti intenzionali:
1) hai quotato veramente alla cazzo: quella frase appare come tua nel
   post a cui ho risposto ;-) Non avevo letto il post di delymyth;
2) volevo quotare il periodo sottostante, ma ho sbagliato;
3) la mia voleva essere una considerazione generale ed il tuo era uno
   degli ultimi post a cui attaccarsi;
4) in un post precedente avevi fatto riferimento a due sole voci (era 
   <<dimenticavo di precisare... [snip]>>) mentre c'e' una terza voce
   di configurazione di explorer che ha influenza sul questi aspetti;
   la frase che avrei voluto citare (<<...hai gli activex disattivati
   O non li hai proprio...>>) era solo parziale, perche' non prendeva
   in considerazione l'impostazione sull'esecuzione di script e sulla
   possiiblita' per  questi di creare istanze di oggetti ActiveX).
Fabio

    possiiblita' per  questi di creare istanze di oggetti ActiveX).
allora avevo parzialmente ragione e parzialmente torto... o ero solo
parzialmente impreciso? Lo confesso, sarà la tarda ora, ma mi hai messo in
ulteriore confusione mentale da Venerdì sera... (anzi: sabato nottefonda)
ciao
qu

 windows-liked. Dammi dimostrazione del contrario.
Non c'entra nulla.
Tutti superano i limiti di velocita' in autostrada [o quasi tutti], ma
non per questo si devono elevare.
Viziare la popolazione e' sbagliato.
perdono tempo imparando a usare un'interfaccia, cioe' a leggere i menu'?
Allora semplicemente impigriscono il cervello, lo usano meno, e quindi
si rincretiniscono.
Preferisco spendere tempo e avere una mente sveglia che impigrirmi
passivamente e non capire piu' nulla appena mi spostano una virgola.
