Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto per concorso!!!!!!!!!!!!!

Ad un concorso che ho fatto c'era la seguente domanda:
Il candidato tratti delle problematiche di sicurezza nell'ambito del sistema
MS-W95 e W98.
Io non ho saputo rispondere, e per questo volevo sapere da voi come avreste
risposto.
Grazie mille in anticipo.

MS-W95 e W98.
Quanti giorni avevi per rispondere ?
-- 
New Magic Flash

 ha scritto nel messaggio
news:Xns916BF21...@192.106.1.6...

Scontata ma ROTFL...
________________________________________
James Tiberius Kirk, matricola SC 937-076 CEC
  Nato a Riverside, nello Iowa, USA, Terra
            il 1277.1 (26/03/2233)


Semplicissimo, ecco la risposta:
Sicurezza ? Questa parola non viene contemplata nell'ambito del sistema
MS-W95 e W98.
Danny
--
Il computer piu' sicuro del mondo e' il computer spento.
Per rispondermi in email togli la scritta
OnlyWithWhoWillRespectMe
dall'indirizzo !


Tutte chiacchere, ma che avreste risposto veramente, non mi sembra di aver
chiesto il mondo, mica mi dovete dire tutti i problemi ma quelli piu'
importanti.

 ha
scritto:

Semplicemente non e` presa in considerazione minimamente la sicurezza.
O meglio, il mancato ricorso ad una struttura che implementi la
multiutenza avrebbe auspicato l'adozione di una politica di sicurezza
un attimino piu`... valida! basta installare Win9x in modalita`
"raccomandata" per avere un sistema operativo paragonabile ad un
colabrodo: netbios, client per reti Micro$oft, WBEM Management...
oppure i numerosi bugs di IE/OE se si parla di virus... aggiungiamo
poi gli spyware... quanto andiamo avanti?

 Grazie mille in anticipo.
Grosso modo, falle di sicurezza in windows:
Lasciare HD condivisi su PC connessi alla rete internet, senza 
password di accesso
Per win95 è necessario l'upgrade al winsock 2.0 (mi sembra questa la 
versione debuggata) per ovviare ai nuke che impallano la macchina, 
sulla porta 139
Lasciare aperti webserver di cui è nota qualche falla di sicurezza 
non patchata
Lasciare l'opzione di non visualizzare le estensioni dei file può 
portare a tremendi infinocchiate con outlook sugli allegati di posta 
che presentano doppia estensione da inganno (tipo file.txt.exe)
Generalmente è meglio disattivare il vbscript che porta all'infezione
automatica con allegati trojan
IE nella versione inferiore alla 5.2 ha numerose falle, tra cui una 
che porta all'infezione semplicemente aprendo un sito trojan
Outlook, word, ed i suoi fratelli presentano falle di sicurezza 
quando trattano dei file che lo portano all'errore
word ha falle di sicurezza con le macro
Altre che ora non mi vengono in mente, ma ci sono...
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

MS-W95 e W98.
Per quanto riguarda la sicurezza "dall'esterno" ti hanno risposto,
per quanto riguarda il resto:
W9x non supporta alcun tipo di sicurezza per quanto riguarda l'accesso
alla macchina, nessuna possibilita' di impostare livelli di accesso
alle risorse, buone possibilita' di perdita di dati in seguito a 
qualche crash. Il resto e' consequenziale (e, come ti scrivevano,
ci vorrebbero giorni per rispondere). Poi c'e' tutto quello che
ora come ora mi sfugge ;)
Insomma, e' come lasciare la porta di casa spalancata e una serie
di aggeggi atti al vandalismo, nell'ingresso, compresi una ruspa
e/o un qualche caterpillar(*). Un malintenzionato farebbe disastri.
*) Caterpillar e' una casa costruttrice di macchine pesanti
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

risposto.
E' meglio se sorvolo, senno' e' la volta buona che mi becco una segnalazione
all'abuse per reiterato turpiloquio...
-- 
BlueRaven
"Information anarchy basically means that
Microsoft cannot charge you for it..."

 all'abuse per reiterato turpiloquio...
Semmai ti segnaliamo perche' avresti floodato il gruppo <eg>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/