Newsgroup: it.comp.sicurezza.windows
Titolo: codice sorgente win divulgato illegalmente?

mi è arrivata una newsletter di Paolo Attivissimo...
dice che il codice di win2000/NT è stato divulgato illegalmente e sta
circolando in rete ...
:-S

 dice che il codice di win2000/NT è stato divulgato illegalmente...
La notizia è in questo momento in primo piano su 
www.corriere.it
Sauro

 circolando in rete ...
Meno male da oggi Wind sarà un pelino più sicuro

Meno male da oggi Wind sarà un pelino più sicuro
Purtroppo è esattamente il contrario..ora che il sorgente è
disponibile tutti possono cimentarsi nel trovare nuove falle e nuovi
modi per attaccare windows.
----------
Ciao
Mitch
----------

 
Infatti è ben noto che i vari blaster e sql slammer sono stati ideati e
diffusi grazie alla disponibilità dei sorgenti ;-)

 modi per attaccare windows.
e magari qualcuno di competente inizierà a mandare soluzioni in tempo

 modi per attaccare windows.
hai capito tutto va.
xpost e f/u
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

hai capito tutto va.
???
----------
Ciao
Mitch
----------

 ???
hai mai sentito parlare di openbsd (tanto per pigliarne uno)?


hai mai sentito parlare di openbsd (tanto per pigliarne uno)?
Forse mi hai frainteso: non intendevo dire che con il codice sorgente
liberamente disponibile la sicurezza sia compromessa, anzi di norma
vale il contrario (linux e openbsd appunto); ma il discorso è
completamente diverso se si tratta di sistemi operativi microsoft,
perchè *molti* ce l'hanno contro ms e imho ne aprofitteranno per
sfruttare nuove eventuali falle di sicurezza. E' anche vero che la
notizia è stata un pò esagerata perchè porzioni di codice di win erano
già disponibili da tempo..
----------
Ciao
Mitch
----------

 ha scritto nel messaggio
news:c0imfo$esj$1...@newsreader.mailgate.org...

Beh ad ogni modo il mio reply era piuttosto ironico...

 di codice di win erano già disponibili da tempo..
non porzioni.. tutto.
considerato poi che la porzione di codice rubato e' un centesimo del
totale, che da sempre si scoprono falle e che la stessa ms reputa insicure
o obsolete alcune versioni (nt3.51, nt4, 95, 98) direi proprio che questa
notizia e' fuffa.


notizia e' fuffa.
Su questo sono d'accordo. Ma una parte del codice è stata poi
riutilizzata anche per win xp.
----------
Ciao
Mitch
----------

 riutilizzata anche per win xp.
infatti la dichiarazione di ms mirava solo a far fare un upgrade dei
sistemi in giro per incassare contante, non certo a migliorare il livello
di sicurezza. e' pur sempre un azienda che mira al profitto.


di sicurezza. e' pur sempre un azienda che mira al profitto.
Concordo.
----------
Ciao
Mitch
----------

 Chiaramente noi non possiamo farci più di tanto.
ci si puo' fare una sonora sghignazzata satanica quando alle 8 del mattino
si incontra un amico con due sansonite sotto gli occhi che racconta della
sua notturna crociata per recuperare la relazione programmatica esecutiva
fagocitata da un bacherozzo da 100k.
emmenomale che c'e' ms direi.


 nemici.
windows è insicuro perché ogni giorno migliaia di hacker anti-microsoft non
sanno altro che fare che stare a studiare codice per infiltrari e
destabilizzare il sistema. Diciamo le cose come stanno. Se volete rendere
sicuro windows installatevi un buon firewall e usate versioni professional
che vi permettano di loggarvi non come administrator. Nessuno si prende mai
la briga di inchiappettare sistemi open-source perché non c'è l'interesse e
per di più gran parte degli hackers sono dei linux maniaci. Ricordo che
linux non è così inviolabile come sembra. Mi ricordo che all'università più
di un studente bypassava i servers linux con firewall mentre non riusciva a
loggarsi su windows. Peraltro basta fare una ricerca in rete e di
hackeraggio linux si trova ben poco. Però sono usciti dei libri che
finalmente fanno chiarezza e che spiegano anche come un buon linux può
essere preda facile di chiunque. Questa storia anti microsoft fa più male a
linux come pubblicità. Quando è uscita la notizia dei codici mi ricordo che
miei amici linuxiani fino al midollo sono persino andati a festeggiare in
centro. Questa è vera ignoranza. Certo microsoft ha pretese monopolistiche
ma si è trovata lanciata nel mercato alla velocità della luce perché non
c'erano valide alternative a quel tempo e così ha cavalcato l'onda del
mercato. Non si può mica farne una colpa. La red-hat navigava in cattive
acque e adesso si è data al mercato enterprise. In fondo l'open-source è
bello ma può anche arenare l'economia. Non so cosa succederebbe se tutti i
software fossero completamente gratuiti. Probabilmente l'assistenza poi
verrebbe a costare più dell'oro! in fondo per l'assistenza linux sta'
succedendo qualcosa del genere. Certo linux sarà anche più stabile ma sento
molti che si lamentano di aver chiamato tecnici che gli hanno sparato cifre
doppie di quelle di una volta. E' chiaro che se mi chiamassero a mettere a
posto qualche magagna di linux non chiederi lo stesso tariffarrio di
windows. Lavorare in linux significa costante documentazione e ogni problema
è un problema a parte. Per certe cose a volte ho dovuto leggermi decine di
pagine di How-to per risolvere problemi semplicissimi. Non si può criticare
un'azienda solo perché produce, vuole vendere e fa pagare la "marca".

per di più gran parte degli hackers sono dei linux maniaci.
Ti sei dimenticato:
	- i produttori di antivirus scrivono i virus
	- una volta qui era tutta campagna
	- non ci sono piu' le mezze stagioni
Senza questi tre, la tua raccolta di luoghi comuni e' buona - ma non si
puo' certo dire completa.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 - non ci sono piu' le mezze stagioni
ah ok l'avevo dimenticato :)
boh non si sa ormai più che pensare. Certo le leggende girano di valle in
valle. In ogni caso secondo me arrivati ad un certo punto di business le
classiche regole saltano per dare esclusivamente peso solo al ritorno
economico. Se io avessi un'azienda non andrei di certo in giro a dire:
guardate che i miei prodotti non sono i migliori, quelli del vicino
funzionano meglio...e cercherei anche di non produrre una cosa perfetta al
100% perché così avrei la possibilità deigli aggiornamenti nei prossimi
anni. Mi sembra logico mica si può vivere di aria!

 volta che sai con che regole opera Microsoft, sai dov'e' che sbagliano,
Hai mica un link a questo avvenimento?
-- 
Ciao
     Marco Innocenti

 fa pagare la "marca".
per far pagare una marca occorre una contropartita che non siano bestemmie.
[*] la statistica non solo puo' essere la dimostrazione che il codice open
e' mantenuto piu' pulito ma i numeri non erano raffrontabili dal momento
che una distro linux contiene una marea di software di vario tipo e non si
limita a pochi componenti come windows.
[**] sinceramente penso che sia l'unica soluzione garantita oltre che la
migliore per risultati (dopo il ripartizionamento con disk drake o affini).


anni.
Verissimo. Tuttavia io considererei prima di tutto altre cose:
* Nessun software puo' essere privo di bug.
* La comodita' implementativa e la comodita' utilizzativa sono spesso
  in conflitto.
* Le esigenze cambiano e l'appetito vien mangiando.
Sostanzialmente, io grossa ditta interrogo mille utenti campione e ne
ricavo un'idea del prodotto che vogliono.
Poi prendo i tre quarti delle specifiche piu' popolari, e li passo al
team di programmatori.
Le versioni successive implementeranno altre specifiche, elimineranno
i bug, aumenteranno le prestazioni, integreranno il prodotto con vari
altri prodotti (es.: filtri di importazione, ecc.), e, nel frattempo,
di sicuro nasceranno _altre_ esigenze.
Insomma, per le versioni successive ce n'e', di spazio, e anche senza
ricorrere ai tagli in fase di bug fixing.
No, i problemi di Microsoft sono quelli individuati (e risolti, o per
lo meno alleviati) da Steve Maguire, in "Writing Solid Code". Che sia
stata Microsoft Press a pubblicarlo e', io trovo, una feroce ironia.





Era una discussione su it.comp.os.dibattiti, che si rianimo' quando venne
fuori Windows Media Player ed i buchi predetti saltarono fuori :-). Credo
che si possa ritrovare su Google.
