Newsgroup: it.comp.sicurezza.windows
Titolo: Kerio che si fa fregare così?!?!?!

Andate qui 
http://www.programmifree.com/firewall.htm
 e scaricatevi
questo 
http://www.programmifree.com/freeapp/pcaud.exe
Non ci credo. Anche quando dico a Kerio - aggiornatissimo, versione
gratuita - di bloccare tutto, pcAudit riesce ad inviare le
informazioni. Non c'è modo di impedirglielo. Ma come fa?!?!?!
Spulciando gli alert in tempo reale di Kerio vedo che, apparentemente,
blocca tutto ma quando vado a vedere il report mi vengono i brividi:
pcAudit invia al server di prova TUTTO, uno shot dello schermo, quello
che ho digitato, l'elenco delle cartelle che ho sul pc....
Ma Kerio che cazzo fa?!?!?!?!?!?!?! :-(

 ha scritto nel messaggio 
news:1154227131.6...@i42g2000cwa.googlegroups.com...



Non è solo il Kerio che si fa fottere, ma il 99% dei firewall. Tiene duro 
solo ovviamente
il FW del costruttore del file e Jetico Firewall. [altri nin zo]
Comunque è vecchia.
Ciao.
-- 
Lo Zio Fizzy ©
       /)/)
     (  '.')
   o(_('')('')


Mettiamola così: tu affidi a kerio la sorveglianza e la gestione delle porte e
delle finestre di casa, poi dai le chiavi di casa ad un'altra entità (pcaudxx)
e le lasci cartabianca su cosa fare (cioè l'avvii dandole gli stessi poteri di
kerio)...
Il firewall filtra il traffico di rete tra il tuo pc e (inter)net: se fa altro
è un optional, di sicuro non prende (per l'immediato momento) il controllo del
pc contro la tua volontà: per quello devi attendere il 'trusted computing' di
Microsoft&c. 
La morale è: se lanci in esecuzione un programma sul tuo pc... quello va in 
esecuzione, che sia benevolo o maligno nella sua finalità.
E' per questo che, quando si legge di bug/falle di sicurezza che permettono da
remoto di eseguire comandi sul proprio pc, è _urgente_ aggiornare il software
per rimediare al rischio (ad es. IE e Firefox, ma vedi anche i bug dei formati
multimediali di Windows).
ciao
g

 kerio)...
Mettiamola cosi (per dirla alla Schumacher :-)) se io dico a Kerio di
impedire che pcaud.exe si connetta ad internet, questi come fa ad
inviare ugualmente i dati al server web di riferimento?


Il problema è che sia kerio sia pcaud.exe hanno gli stessi privilegi sul
sistema, di conseguenza se kerio dice al kernel "non permettere a pcaud
di uscire" il kernel lo blocca, a pcaud basta pero' dire al kernel
"permettimi di uscire" annullando l'ordine di kerio.
Di preciso non conosco come è scritto pcaud, pero' immagino che abbia
dei workaround per i principali personal firewall in modo da annullare i
loro effetti, e indirettamente dimostrare la teria di Giuppech. ;-)
Gufo
-- 
  ,___,                    Never trust an operating system.
  (9v9)
  (_^((\		    .: May the owl be with you :.
-^-"-"-\\-^-                  
http://gufo.dontexist.org

loro effetti, e indirettamente dimostrare la teria di Giuppech. ;-)
No, ha dei workaround per fare vendere software a chi l'ha scritto.

> No, ha dei workaround per fare vendere software a chi l'ha scritto.
Beh ma allora anche quando Kerio mi chiede se voglio o non voglio
avviare una certa applicazione le applicazioni possono avviarsi lo
stesso dicendo al Kernel 'Avviami'. Boh, non mi sembra molto sensato
come discorso. Se così stanno le cose, tutti i firewall non
servirebbero ad una mazza....

 servirebbero ad una mazza....
Stai parlando dei cosiddetti "persnal firewall", che sono abbastanza
diversi da firewall veri e propri. E non sono mai stati considerati una
cosa seria. Meglio di niente ma da non farci troppo affidamento.


Ma guarda caso, i firewall NON hanno quel target.
Un firewall NON deve preoccuparsi di cosa esce dalla stessa macchina.
UN firewall deve impedire che da fuori qualcuno entri nella tua rete.
Un _personal_ firewall, invece, cerca di ovviare a debolezze del sistema
tenendo sotto controllo anche i programmi che tentassero di uscire.
Se il sistema non avesse debolezze, lasciando installare a cani e porci
(spesso senza che l'utente ne abbia coscienza) programmi, non ci sarebbe
nessun bisogno di personal firewall.
Ma c'e' un grosso ma: Come fa un personal firewall ad agire?
Al momento dell'installazione, si va a inserire nella catena dei
programmi in esecuzione, istruendo il kernel di dirgli qualcosa
appena un programma tenta di usare lo strato di rete, in pratica,
i dati, per passare dal programma alla rete, transitano per il PF.
Come fa pcaud ad uscire lo stesso? Chiede le stesse cose al kernel, e
poi passa al personal firewall solo quello che gli fa comodo che passi.
Guarda caso, i firewall seri non stanno sulla stessa macchina che
debbono controllare, ma su una macchina che non fa altro che fare
la guardia ai dati che passano, fregandosene da quale programma
arrivino (vabbeh, non del tutto, firewall e proxy a layer 7 si possono
fare, ma sono comunque cose diverse).
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 fare, ma sono comunque cose diverse).
Si ma non può sapere quale programma ha generato il traffico.
-- 
Vi sono più cose in Cielo e in Terra, mio caro Orazio, di quante
la nostra fantasia riesca mai ad immaginare!

Ma come fa?!?!?!
Controlla la lista dei processi in esecuzione e cerca di spacciarsi per
uno di questi.
Io uso firefox ed il mio firewall (outpost free) è impostato per
bloccare internet explorer: pcaudit ha cambiato il proprio contesto per
"impersonare" prima iexplorer poi tutti i processi in esecuzione senza
riuscirci finchè non ho attivato firefox e solo allora pcaudit è
riuscito a comunicare con l'esterno spacciandosi per firefox.


 Si ma non può sapere quale programma ha generato il traffico.
Non e' un problema, di solito.
Ma, come dicevo, si parla di tutt'altro target.
Prima si evita che la macchina windows venga impestata, a quel punto
un personal firewall non serve piu'. :-)
UN firewall che lascia passare solo il lecito, che NON lascia passare
nulla in ingresso, che non lascia passare nulla in uscita che non sia
diretto a un servizio http o https, gia' tronca una buona fetta di
malware.
Se aggiungi un proxy con content filter, anche i trojan che cercano di
scaricare gli altri pezzettini sono tarpati.
Se non lasci uscire verso nessuna porta 25 che non sia quella dell'smtp
del tuo provider, gia' stoppi il 90% dello spread dei worm, etc.etc.


 un personal firewall non serve piu'. :-)
Il che però (e so che tu lo sai) può presentare delle difficoltà, tipo
aggiornare un XP senza SP senza usare prima un pfw... o se è
per questo anche un W2K, in certe condizioni.
Un cuGGino in RL ha cercato di installare Windows Defender, ma
per farlo ha dovuto, come da manuale, installare il client per reti MS
(che io gli avevo accuratamente rimosso)... dopo pochi secondi
netti dalla connessione aveva un trojan a bordo, dopo un paio di
minuti un'altra marea di schifezze e in cinque minuti si era trasformato
in un bel distributore di spam :-(.
Ah, anche MBSA vuole il client MS... ogni commento è vano.
Bye, G. 

 netti dalla connessione aveva un trojan a bordo, dopo un paio di
Vuoi dire che hai eguagliato il mio record? Sei secondi netti con
connessione alice adsl.
Ma il discorso, in questo thread, era diverso, e verteva sulla
vulnerabilita' di tutti i firewall (cosi' ha detto giulio), non
sul fatto che il sistema ha un tasso di sicurezza ridicolo, e il
firewall deve prendere il posto dell'antivirus.


 vulnerabilita' di tutti i firewall (cosi' ha detto giulio)
Yep. Se ne deduce che l'OP non ha le idee chiare sulla differenza
tra un FW e un PFW.
Bye, G. 

 tra un FW e un PFW.
Guarda, Giulio ce l'ho da tempo, ormai, a cavallo tra le due colonne
del report del mio niubbo-troll-o-meter.
+-------------------------+-------------------------+
|      N I U B B I        |        T R O L L        |
+-------------------------+-------------------------+
|                         |                         |
|                         |                         |
|                         |                         |
|                         |                         |
|                         |                         |
|                         |                         |
|                         |                         |
+-------------------------+-------------------------+
In alcuni thread sconfina di qua e di la'. ;-P
Ah, giulio, niente di terribile, eh, se sei piu' troll
che niubbo a cui capitano tutte le cose strane, il fatto
che io ogni tanto trotterelli mi mantiene in forma, che
ne ho bisogno, nonostante sia uno sportivo ad alto livello:
sono cintura nera di scrivania V dan.


 firewall deve prendere il posto dell'antivirus.
In effetti, come si puo' comodamente essere avvisati che il notepad
vuole connettersi ad internet?
Fabrizio
1) Beh, ci ho messo un bel po' per capire perche' non "navigavo".
Arrivato a capire che, in effetti, non risolveva i nomi a dominio, ho
notato che la porta 53 era risolta, in quel modulo preconfezionato che
ho ingenuamente usato, sulla rete locale.

 vuole connettersi ad internet?
Non serve.
Bisogna essere in grado di NON fare cambiare identita' al notepad.
Se riesco con un qualche malware a fare connettere in rete il notepad,
riesco, probabilmente, a passare anche sotto il naso del personal
firewall, che e' un programma come il notepad, pertanto soggetto
ad essere manipolato allo stesso modo.


 che niubbo a cui capitano tutte le cose strane,
Beh, non è una cosa strana che un programma bypassi il lock di un pf.
Strano è come riesca a farlo con praticamente TUTTI i pf...

 
Perche', come ho detto in altro punto del thread, sia il pf che il
malware in questo caso giocano ad armi pari: sono due programmi che
lanci volontariamente, e che vanno a razzolare nel computer, di cui
uno cerca di pararti le chiappe, l'altro cerca di tirarti giu' i
pantaloni.


 pantaloni.
Si, però come mai allora Jetico Firewall impedisce a pcaudit di
uscire? Mi chiedo come mai la soluzione adottata da Jetico non sia
adottata da nessun altro...

 adottata da nessun altro...
Perche' jetico e' gia' molto meno personal di altri firewall.
Ha un approccio molto piu' da firewall *serio*, e probabilmente e'
piu' bravo lui a tener su i pantaloni di quanto pcaudit sia abile
a calarli.
Ma si prospettano tempi duri anche per lui: in _Vista_ si mormora che
non ci sia piu' la possibilita' di prendersi alcune liberta' andando
ad agire a livello molto basso, ma si potra' solo usare le API di MS
per agire a livello socket etc.
Sara' la fine di parecchi software sulla sicurezza.


 Sara' la fine di parecchi software sulla sicurezza.
Ti riferisci, forse, a l'intenzione della M$ di implementare in Vista
tecnologie per evitare il kernel patching? Ma pensi che sia una mossa
sensata a livello commerciale?

 sensata a livello commerciale?
Sensata?
HO visto fare a microsoft mosse dichiaratamente suicide.
Beh, il risultato?
Le code, alla notte, davanti ai negozi per acquistare windows ME. =:-(


 L'ho scaricato. E' freeware, a quanto pare, vero?!
Si, ma e' un rompiballe mai visto! :-)
Ad esempio e per motivi che non so se capiro' mai, blocca senza pieta'
il protocollo netbeui.
Ed ho un bel da metter su permessi anche custom: ancora non ci cavo i
piedi.
Forse lo disinstallo. Sto iniziando a pensare che forse non mi serve,
viste le mie abitudini informatiche.
Fabrizio

 ad essere manipolato allo stesso modo.
Mi stai facendo passare la voglia di usare altri firewall. :-)
Fabrizio

 Mi stai facendo passare la voglia di usare altri firewall. :-)
Beh, il discorso e' sempre il solito: prevenire e' meglio che curare.
Il firewall, anche personal, deve fare almeno la prima parte del suo
lavoro: non lasciare entrare nessuno di sua iniziativa, e ti salvi da
buona parte delle manchevolezze del sistema: dcom, msdac, rpc, etc.
Il browser dovrebbe fare l'altra parte: non consentire a nessuno di
installare o eseguire robaccia.
Il mail reader non dovrebbe saper fare altro che presentare una serie
di lettere dell'alfabeto una dopo l'altra, fino a formare frasi di senso
compiuto, senza diventare una stazione multimediale facilmente
exploitabile.
L'antivirus dovrebbe riconoscere al volo cio' che transita.
Un proxy, se non l'antivirus stesso, potrebbe filtrare almeno il
contenuto maligno piu' noto, oppure troncare tout-court ogni script,
se non proviene dai siti di cui ci si fida ciecamente.
etc.etc.etc.
last, but not least, l'utente dovrebbe essere utente e non utonto e non
dovrebbe cliccare su tutto cio' che arriva perche' la social engineering
applicata e' di buon livello.
Insomma, il discorso e' sempre il solito: se esegui un programma ignoto,
non puoi sapere come si svegliera' domani il tuo sistema, neppure _se_
si svegliera'.


 
Pure illusioni :-)


 il FW del costruttore del file e Jetico Firewall. [altri nin zo]
Siccome ho avuto la malaugurata idea di provarlo ed è unfriendly *abbestia*
hai mica informazioni su come configurarlo per permettere ad AVG free di
aggiornarsi?
grazie
David.
-- 
R: Perche' incasina l'ordine con cui la gente normalmente legge un
messaggio
D: Perche' quotare sotto da' cosi' fastidio?
R: Quotare sotto.
D: Qual e' la cosa piu' seccante su usenet e in e-mail?

*David* scrisse:
CUT
|>> Non è solo il Kerio che si fa fottere, ma il 99% dei firewall. Tiene 
duro
|>> solo ovviamente
|>> il FW del costruttore del file e Jetico Firewall.
|> Siccome ho avuto la malaugurata idea di provarlo ed è unfriendly 
*abbestia*
|> hai mica informazioni su come configurarlo per permettere ad AVG free di
|> aggiornarsi?
|>
|> grazie
|> David.
Credo ci sia in giro su usenet la mia configurazione per renderlo 
"tranquillo", non far passare nemmeno una mosca (non desiderata) e dare meno 
scocciature possibili all'utente. Non è difficile. Ti garantisco che ne vale 
la pena, se per te è importante la sicurezza. Altrimenti usa un altro FW che 
bene o male ti rende il pc discretamente sicuro per l'uso di un normale 
utente casalingo.
ciao.
-- 
Lo Zio Fizzy ©
       /)/)
     (  '.')
   o(_('')('')

 garantisco che ne vale la pena, se per te è importante la sicurezza.
Io mi sto anche scornando con un'altra cosa: sempre per ragioni di
sicurezza, uso il protocollo Netbeui (mai sopportato il netbios, da W9x
in poi) ed ancora devo capire perche', Jetico NON me lo fa passare.
In Protocols table ho messo in accept quei due "netbeui" che ho trovato
(netbeui e netbeuiLL3). Non passa.
Guardando nel log, ho notato un protocollo numero hex 3 che veniva
bloccato. Allow pure lui.
Nel log, adesso, "passano" Nebeui LLC e questo 0003 (outgoing packet),
ma vengono bloccati subito dopo degli outgoing packet, sempre 0003, che
mi stendono ogni tentativo di accedere al picci'. A me questi 0003 che
passano e non passano, *sembrano* uguali, ma per Jetico esiste
sicuramente una differenza che IO non ho ancora capito (source
address?).
Onestamente, non so piu' che fare. Visto che tu conosci Jetico e lo hai
capito a fondo, hai qualche idea da suggerirmi?
Grazie!
Fabrizio

 sicurezza, uso il protocollo Netbeui
La teoria dell'evoluzione formulata da Darwin prevede che ti esploda il 
pc nei prossimi 22 secondi.
Ah... siamo nel 2006 se non te ne fossi accorto.
-- 
Mi arrivano giornalmente almeno 20 messaggi
che tentano di vendermi prodotti per ingrossare il pene.
Come referenze sono ottime: mi hanno gia' fatto 2 palle cosi'!
http://www.neodigital2k.com

 Ah... siamo nel 2006 se non te ne fossi accorto.
Sulle licenze che ho, non c'e' scritta la data di scadenza. In effetti,
non uso netbeui soltanto per sicurezza (e se era sicuro nel 1998, non mi
risulta che abbia smesso di esserlo nel 2006), ma anche per
compatibilita' col W98SE.
Nelle regole di Jetico, esiste il protocollo Netbeui. Ho abilitato
l'abilitabile, eppure ancora non riesco a cavarci i piedi.
*TU* sei in grado di darmi un suggerimento valido, dall'alto della tua
Sapienza?
E, quanto al 2006, ti faccio presente che esistono altre realta', di
quelle che tu credi.
Ad esempio, esistono ancora applicazioni in DOS, che "muovono" aziende
con fatturati che tu forse nemmeno immagini.
Non farebbe schifo un po' di rispetto, nel 2006. Ed in tutti gli altri
anni.
Fabrizio (e' forse colpa delle cattive compagnie?)
1) L'esca e' bella grossa. Stavolta, ti "avviso", visto che, di solito,
ti avventi su ogni bocconcino che lascio in giro.
Come quella della sfiga.

compatibilita' col W98SE.
Il W98SE supporta anche TCP/IP.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Come quella della sfiga.
Dalle mie parti si dice che non e' bello mettere il culo nelle pedate 
e, nel tuo caso, posso consigliare una crema che fa miracoli per le 
arrossature.


 Il W98SE supporta anche TCP/IP.
Dici davvero? Diavolo, che asino che sono!
Ora, pero', spiega a quest'asino come puoi condividere file *in
sicurezza e con semplicita'* con un PC con W2000.
Senza pero' farmi rimettere su il netbios. Sono sette anni (piu' o meno)
che ho usato la configurazione suggerita da 
grc.com
 e mai nulla e'
sfuggito (od "entrato") da questo pericolosissimo W98SE.
Ma, ritornando alla mia domanda originale, in questa fiera delle
banalita', non ho trovato ancora un motivo per non usare netbeui.
Ho cercato anche sul calendario del 2006.
Speriamo nello Zio Fizzy.
Perche', finora, e' veramente deludente leggere queste risposte. Diamo
la colpa al caldo?
Fabrizio

 Fabrizio (e' forse colpa delle cattive compagnie?)
Io non c'ero, però mi han detto che sbroccavi e son corso in fretta e 
furia . Posso esserti utile come condensatore o per una sana svicolata 
in estremis ?

 Dalle mie parti si dice che non e' bello mettere il culo nelle pedate
Prima o poi ti calmerai.
Allora, fatti un post-it con questa frase:
Passi Lunghi E Ben Distesi!
E ricordati: non ti ha ordinato il medico di leggermi.
Viste le reazioni, pero', mi sento di consigliartelo.
Un medico.
Fabrizio

 Come trasformare un thread in un lurido guazzabuglio di flames.
Peccato che sia stato proprio tu a buttarla in flame.
Per quanto riguarda il netbeui, la cosa può avere senso solo in
condizioni molto particolari e limitate. Se le macchine della lan
vogliono, che so, inviare email oltre che usare la condivisione file e
stampanti col solo netbeui non fai molta strada, e a quel punto perdi
già metà dei benefici.
Se poi ci aggiungi che un firewall lo metti comunque ti ritrovi ad usare
due protocolli, con relativo overhead, per avere tutto sommato quel che
potevi avere con solo tcp e 4 porte filtrate.
Pe finire con la tua domanda, perché Jetico non ti fa passare il
netbeui, supponendo che sia configurato correttamente il problema
potrebbe essere nella non routabilità[1] del protocollo.
[1]che brutto, ma una parola meno schifosa non mi è venuta.

 Un medico.
Mi dispiace, la mia religione mi vieta di usufruire della scienza 
medica, pero' il mio sciamano personale consiglia di utilizzare dei 
riti antichi e propiziatori per scacciare il maligno e gli idioti.
[1] Qua ognuno puo' metterci quello che vuole, io la mia opinione me la 
sono fatta, ma non vorrei condizionare i pensieri del *branco*


 [1]che brutto, ma una parola meno schifosa non mi è venuta.
Scusami non capisco il nesso: si parla con un analfabeta informatico col 
peperoncino sulle emorroidi in merito a un firewall del cazzo su un 
sistema operativo da deficienti su un ng il cui solo nome è già una 
contraddizione di termini, di un protocollo Netbeui che lui crede 
sostitutivo al Netbios, ma altro non è che il Netbios o meglio Netbios 
Frames Protocol (NBF, per gli amici del gerbillo Netbeui) un protocollo a 
livello di sessione nella sua incarnazione orginaria, distinto dal 
netbios solo perchè quest'ultimo si posiziona più decentemente solo come 
session layer incapsulato su TCP/IP o a IPX adibiti invece a gestire 
network e transport layer , dimenticando che SMB e più tardi CIFS 
agiscono a livello applicativo direttamente su tutti e tre, che CIFS può 
essere trasportato direttamente su TCP/Ip senza il layer Netbios 
intermedio, e che pertanto qualunque esigenza di sharing:
- è risolvibile indipendentemente dal protocollo del roditore
- Netbios non è affatto necessario e che le sue vulnerabilità son 
relative, e spiega il perchè di certi worms che di certo non si 
interessavano di exploitare netbios
e che pertanto il problema è mal posto oltre a rappresentare un segone 
bestiale. E il fatto che pur disabilitando il netbios dalle proprietà 
avanzate del TCP/Ip w2k continui bellamente sulla 445 mantenuta aperta 
CIFS fintanto che non si disabiliti esplicitamente ad esempio 
intervenendo sulla chiave di registro SMBDeviceEnabled  da:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters 
dimostra il fatto che rinunciando a voler usare sistemi operativi da 
rottamazione (e da rottamazione da un almeno un lustro oramai) dove 
netbios necessariamente serve, si sta dando aria ai denti, come spesso si 
legge quando bazzica il gerbillo in ng tecnici.
Ho capito male o era tutto qui ?


A me sembra che ci sia tutto ciò che c'era da capire.

Senza pero' farmi rimettere su il netbios.
Se non vuoi NetBios disabilitalo e usa SMB su TCP/IP.
Ancora, fammi capire, di quali attacchi hai paura?


 Ancora, fammi capire, di quali attacchi hai paura?
immagino di cervicale. E siccome smb crede sia samba ovvero roba fredda 
ghiacciata da pinguini, pensa sia da usare con una precauzionale 
attenzione, o per lo meno con  una coperta di lana sulle spalle.
A mangiarne poi se ne parla nemmeno che il rischio di congestione è 
dietro l'angolo in questa estate torrida.
CIFS ammoniacal poi puzza maledettamente ed è troppo viscoso, meglio di 
certo Mastro Lindo per nettare la tazza.

 zebedei.
Ah, dimenticavo. Hai toppato ANCHE questa citazione. Non mi stupisce
piu', a questo punto.
Ripeto la frase, ragazzino: Passi Lunghi E Ben Distesi.
E se vuoi offendere qualcuno, va' altrove.
Fabrizio

> un sistema operativo da deficienti su un ng il cui solo nome è già
S'e' ridotto COSI' il marcolino?
Mi ricorda tanto la descrizione che la Fallaci dava di Arafat.
Fabrizio

 [1]che brutto, ma una parola meno schifosa non mi è venuta.
Scriveva il Machiavelli che l'italiano ha la capacita' di assorbire le
parole delle lingue straniere, declinandole secondo le proprie regole.
Anni fa, "bootstrappare" mi sembrava orrendo. Ora non mi fa piu'
impressione.
Fabrizio

 Ancora, fammi capire, di quali attacchi hai paura?
http://grc.com
Non so neppure se "close my open ports" c'e' ancora. A suo tempo, seguii
le indicazioni per strappare via il netbios (link postato in questo NG.
Altri tempi!), chiudendo le porte relative. Da allora, zero porte
inutili aperte. Per quanto ne so, puo' essere questo, il problema di
Jetico.
Non e' che ho "paura" di attacchi, per quanto, vista la fragilita' dello
stack tcp del '98, non e' un'idea peregrina.
Con DUE PC (e non e' che li uso contemporaneamente), penso proprio di
potermi permettere di usare netbeui sulla rete locale ed il TCP/IP per
internet. E non ho mai notato, nei pochi trasferimenti file che faccio
da un PC all'altro, rallentamenti degni di nota.
BTW, non capisco, comunque, perche' ci si debba giustificare.
Faccio una domanda... ed e' come se dicessi...
Fabrizio
  BLUCKER!
:-)

 
http://grc.com
Il fatto che Gibson abbia in varie occasioni fatto ridere il mondo ti
suggerisce nulla?

 l'unico al mondo ad usare netbeui.
È possibile. In effetti dubito qualcuno stia ancora usando netbeui,
non mi sorprenderebbe se non ci avessero perso più di tanto atestarlo.
-- 
SATOR
AREPO
TENET
OPERA
ROTAS

 address?).
casomai se disabiliti la "Block All not Processed Protocol Packets" per 
entrare in modalità prompt, forse qualche prompt di autorizzazione 
protocolli quel cesso te lo butta fuori.
Casomai abilitando anche l'udp broadcasting chissà. Ma per cosa alla 
fine ? Usare immondizia vecchia su soluzioni ballerine ? Sicurezza non 
significa "non usabilità" o preistoria informatica.

 "esterno" di accedere alle macchine il lan. 
Tanto più vero per il fatto che anche a pensare a un attacco serio 
(certamente non targetizzato a un gerbillo qualunque) windows 2000 non 
ha un supporto bridge nativo (cosa che ha invece windows xp) per cui 
nel primo caso bisognerebbe installare chissachè e pensarci bene su dal 
momento che su una delle due macchine è ben troianizzate e resa 
acessibile dall'esterno che usi netbeui o netbios mi sembra differenza 
da poco, nel secondo caso il netbeui potrebbe essere la classica falsa 
certezza. Pertanto usare un protocollo che da problemi a un pf che nel 
piccolo di una microrete è l'unico "agress filter" sui generis efficace 
ed economico, altro non è che un immane "deleterio controsenso" (cit).

> piccolo di una microrete è l'unico "agress filter" sui generis efficace 
                                      ^ e ops

 E se vuoi offendere qualcuno, va' altrove.
Ragazzino ! Per me un caffè grazie :)

 E se vuoi offendere qualcuno, va' altrove.
Se volevo offenderti ti davo del cazzaro, ma lo fai gia' benissimo da 
solo, non mi sembra il caso di infierire.



Si, un paio di cose:
"chi non fa, non sbaglia" (e relativo corollario)
e, soprattutto
"che tempo fa, da te?"
Che, come attinenza al topic, e' equivalente.
Non sono il primo a notare che questo modo di sparare a zero, rovina le
discussioni.
Ti ringrazio per il tuo "contributo".
Fabrizio

 atestarlo.
Un lungo thread, costellato di messaggi inutilmente offensivi (mi secca
soprattutto la sparizione dello Zio Fizzy), per arrivare a
quest'ipotesi.
Scrivero' alla Jetico, hai visto mai che rispondono?
Fabrizio

 schede di rete.
ammesso e non concesso che sia terribilmente configurato una cosa 
davvero davvero difficilissima:
smbclient -L <ip> -u gerbillo
e becchi gli share 
mkdir /home/gerbillo
mkdir /la_spesa
e mi monto la cartella
smbmount //<IP>/C/affari/acquisti_XTRAVITAL -o username=gerbillo%
winpassword 
cd /home/gerbillo
cp ./* /la_spesa
touch grazie_di_cuore
echo "ciao gerbillo_ studia che è meglio!" > ./grazie_di_cuore
il tutto senza netbios e netbeui.

 Ragazzino ! Per me un caffè grazie :)
Serve altro?
Chesso' magari un netbeui come ammazzacaffe'? :)


 Se volevo offenderti
Ci sei comunque riuscito benissimo, con le tue continue mancanze di
rispetto.
E si che, relativamente poco tempo fa, non sembravi cosi'.
Fabrizio

sbaglio. Scusa l'egoismo. :-)
Come ti connetti a internet, con accesso remoto?
Non ti basta togliere il binding tra accesso remoto e condivisione
files?


schede di rete.
Ah, sei dietro un router?


 Non ti pagano, per rispondermi.
Io non lo escluderei a priori.

 Chesso' magari un netbeui come ammazzacaffe'? :)
Si, casomai una debian sciroppata grazie. Mi serve per il ruttino :)

 Io non lo escluderei a priori.
Zitto, che tu devi ancora pagare la tua quota.


 E si che, relativamente poco tempo fa, non sembravi cosi'.
Evidentemente ci conoscevamo poco no?


 Mi ricorda tanto la descrizione che la Fallaci dava di Arafat.
Chi è la Fallaci? E Arafat?

 Chi è la Fallaci? E Arafat?
Ragazzino, sono cose che insegnano a scuola ;)


*BowlingBPSL* scrisse:
|> Un lungo thread, costellato di messaggi inutilmente offensivi (mi secca
|> soprattutto la sparizione dello Zio Fizzy), per arrivare a
|> quest'ipotesi.
|>
|> Scrivero' alla Jetico, hai visto mai che rispondono?
|>
|> Fabrizio
Ciao Fabrizio, in effetti ti rimane di scrivere alla Jetico. Io gli scrissi 
per un piccolo bugghettino (se bloccavo Babylon per accedere al web, non 
navigavo con explorer, il motivo non vi interesserà sicuramente) mi 
risposero subito e cordialmente. E uscì una nuova versione del Jetico. 
Magari adesso aggiornano anche il protocollo :-D
In bocca al lupo.
ciao.
-- 
Lo Zio Fizzy ©
       /)/)
     (  '.')
   o(_('')('')

 sunto del discorso, che si sarebbe potuto concludere in un post se tu
Con parecchi post in meno. Si, si potevano EVITARE una pletora di post
stupidi e provocatori.
Con la seguente motivazione: "fallo per Usenet". Non certo per "me".
Fabrizio

 versione del Jetico. Magari adesso aggiornano anche il protocollo :-D
E' quello che ho fatto, visto che da questo "helpdesk" ho cavato solo
flames dal buco. O:-)
Se saranno cosi' gentili da rispondermi e, chissa', risolvere il
problema (sempre che sia Jetico il problema), scrivero' un messaggio
(sicuramente non prima di settembre inoltrato).
BTW, ho notato che sul sito c'e' Jetico 2.0 beta. Non ho ancora avuto il
coraggio di provarlo, ma sembra promettere bene.
Fabrizio

  )
1) Cit.

 d'ufficio ed un centralinista, 
Ho capito: è il famoso gatto avvocato d'ufficio  di Trilussa
La cosa annò così.
La Tartaruga, mentre cercava un posto più sicuro pe' magnasse una foja 
de netebui, j'amancò un piede e cascò giù dar muro: e, quer ch'è 
peggio, ne la scivolata rimase co' la casa arivortata.
Allora chiese ajuto a la Cagnola; dice: - Se me rimetti in posizzione 
t'arigalo, in compenso, una braciola che ciò riposa a casa der padrone. 
Alccetti? - Alccetto. -
E quella, in bona fede, co' du' zampate l'arimise in piede.
Poi chiese: - E la braciola? - Dice : - Quale?
- Ah! - dice - mò te butti a Santa Nega!
T'ammascheri da tonta!
È naturale!
Ma c'è bona giustizzia che te frega! Mò chiamo er Gatto, j'aricconto 
tutto, e te levo la sete cor presciutto! -
Er Gatto, che faceva l'avvocato, intese er fatto e j'arispose:
Penso che è un tasto un pochettino delicato, perché c'è la questione 
der compenso: e in certi casi, come dice Orazzio, promissio boni viri 
est obbligazzio.
Ma prima ch'io decida, è necessario che la bestia medesima sia messa 
co' la casa vortata a l'incontrario
Finché nun riconferma la promessa, pe' stabilì s'è un metodo ch'addopra 
solo quanno se trova sottosopra.
Così fu fatto. Er Micio disse : - Spero che la braciola veramente 
esista... -
La Tartaruga je rispose :
- E' vero! Sta accosto a la gratticola... L'ho vista.
- Va bene, - disse er Gatto - nu' ne dubbito: mò faccio un soprallogo e 
torno subbito. -
E ritornò, defatti, verso sera.
Avemo vinto! - disse a la criente. Dice - Davvero?
E la braciola? - C'era... ma m'è rimasto l'osso solamente, perché la 
carne l'ho finita adesso pe' sostené le spese der processo.
 

  )
Eh si, ogni volta che c'e' un flame tu ci stai bellamente in mezzo.
Mi sa che sei al centro dell'universo di molti, tutti preoccupati a 
darti contro, e tutti alleati in un complotto per affossare le tue 
grandi capacita' tecniche, la tua proprieta' del linguaggio e le tue 
citazioni colte.


 senso?
Boh, roba rara oramai con la diffusione dei call center. Ne conosco 
solo una di Modena: rode anch'ella, ma con dignità però :)

 Boh, roba rara oramai con la diffusione dei call center.
Ah, allora m'ha dato del vecchio, per controbilanciare il ragazzino.

 Mi sa che sei al centro dell'universo di molti, tutti preoccupati a
Fortunatamente, pochissimi e solo su Usenet. Li "attiro"? Puo' essere.
Vedranno in me la freudiana figura del padre castrante? Chissa'.
Il tutto puo' prestarsi ad un paio di considerazioni, circa le parti
peggiori che emergono in ambienti asfittici. In psicologia si sa da
parecchio tempo che il "piccolo schermo" nevrotizza (TV o picci', cambia
poco).
Informati. Puo' essere utile alla tua crescita individuale.
Fabrizio

 Senti ma tu che lo conosci meglio, "centralinista" è un'offesa, una
Enri', questa non me l'aspettavo, da te.
Ci vuole un'altra barzelletta. Un fumetto del compianto Jacovitti.
"Io sono centralinista. E Lei?
Anch'io! Ma diamoci del tu-tu-tu-tu!"
Sottotitoli, per chi PROPRIO non le capisce, a pie' di pagina.
Fabrizio   < EVIL GRIN >
Che rumore fa (1) un telefono, quando e' occupato?
Tu-tu-tu-tu-tu-tu!
1) E non venirmi a discettare che, oggi, non fa piu' quel suono. Non e'
esatto, basta dire alla Telecom che hai un centralino e non puoi usare
il servizio di richiamo automatico su occupato.

 il servizio di richiamo automatico su occupato.
Non è vero. Fa il rumore che vuoi tuuuuuuuuuuuuuuuuuuuu
350@-19,440@-19;10(*/0/1+2)
Fra vent'anni, quando sufficientemente obsoleto e abbandonato oramai da 
tutti, ti illustrerò i segreti del SIP. ;)

Nel suo scritto precedente, BowlingBPSL ha sostenuto :
[una marea di frasi vomitate senza senso alcuno]
Tirando le somme, a parte rosicare abbestia, alle tue affermazioni 
sulla sicurezza degne di un cazzaro qualunque, alle citazioni dotte ed 
erudite per affermare la tua presunta superiorita' culturale, hai 
qualcosa di interessante da dire?


 culturale, hai qualcosa di interessante da dire?
 
..
-- 
Dietro a un grande uomo c'e' sempre una grande donna.
Se invece c'e' un uomo ancora piu' grande, di colore e 
perdipiu' nudo, che si fa chiamare ubuntu,  si consiglia 
di non chinarsi a raccogliere margheritine :)

banalita', non ho trovato ancora un motivo per non usare netbeui.
Be', uno lo stai scoprendo: e' un protocollo sostanzialmente non piu'
supportato, il che vuol dire che molte applicazioni "moderne" tendono
a non averlo, o averlo per finta, o averlo assolutamente non testato.
Su singoli segmenti di rete, funziona benissimo. Altrove non funziona
ma mi sembra che tu questo lo consideri un vantaggio: quel che non sa
routare, non routera' neanche per sbaglio.
In effetti per reti molto piccole ( < 5 PC ) e poco trafficate, cioe'
dove la struttura broadcast di NetBEUI non da' rogne, e se non hai in
mente grosse escalation, puo' valere la pena... una sorta di security
through obscurity. In questo caso security through obsolescence :-)
Alla fin fine (butto la mia tazza di benzina sul fuoco ;-) ) sospetto
che *molti* di quelli che criticano l'uso di NetBEUI in quegli ambiti
dove un protocollo di file sharing limitato e con scarse capacita' ha
un senso, siano gli stessi che predicano l'uso di plaintext in quegli
ambiti dove un protocollo di... mailreading :-) limitato e con scarse
capacita' ha un senso, e che si incazzerebbero a sentirsi dire "Cosa?
Siamo nel 2006! Non usi l'email con sfondi a 16M colori, ActiveX, gli
AJAX applet e la musica di Elio in background?!?" 8-D
...non che TCP/IP sia tutto questa gran modernita', eh - dicevo cosi'
per fare un esempio.
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

 per fare un esempio.
Su questo non si può che concordare: se c'e' anche sulla debian, di 
sicuro non può essere troppo recente ;)

 di sicuro non può essere troppo recente ;)
 
/me muore
sempre li vai a parare, se non sei riuscito ad installare debian 
sulla tua macchina, non e' colpa nostra, sei te che non c'arrivi.
/me che si avvicina ai canapi per l'entrata di rincorsa.


 /me che si avvicina ai canapi per l'entrata di rincorsa.
fai presto tu a parlare ... non sei stato svezzato con una linux 
espresso all'alba dei tempi. Ho ancora gli incubi da trauma infantile 
... apt installava della roba gnome 0. qualche cosa se ricordo bene, 
orribile, direi grafica troglodita da cavernicoli miopi del polo sud 
che mai han visto un bisonte in vita loro e tuttavia lo disegnano, e la 
carpetta rossa a 0.8 kb/s (finchè non si piantava ogni 15 minuti su una 
interbusiness a 2 mb) tirava giù ximian e devastava le dipendenze, 
perchè se volevi andar più forte in download e devastarle ancor più in 
fretta, dovevi pagare il servizio express come il Norton: paga 
l'aggiornamento che ti incasino tutti gli altri software il prima 
possibile. Ah, si, che tempi! E pensare che esisteva già Suse e la 
usava mezzo mondo. Compiz no, è roba di - sboing - adesso, ma suse 
c'era. Cmq uno strazio tale che alla prima Freebsd installata a manina 
in una mezzoretta mi son detto : altro che difficile, che minchiata 
tutto qui!  pensavo a una battaglia in stile "espresso".
Quindi ragazzino, quei CD li devo aver tenuti: ti sfido a installare 
quella espresso rigorosamente coi suoi toolz grafici. Se ci arrivi in 
fondo e resisti allo stress puoi trollare, altrimenti muto che 
spiaccico la tua foto sulla faccia del cubo di compiz e ti ruoto 
sottosopra come un gerbillo su una nvidia alla massima accelerazione :)

 accelerazione :) 
LOL :) l'importante e' che giri su ATI, Nvidia mi da fastidio allo 
stomaco
/me che nitrisce aspettando la mossa del mossiere, ma vede un 
carbillo che scalpita vicino al canapo.


 espresso all'alba dei tempi. Ho ancora gli incubi da trauma infantile 
E ancora ti ringrazio per essere stato tu il primo a comprarla. Stavo
per fare lo stesso errore anch'io, ma mi hai salvato :-)

 AJAX applet e la musica di Elio in background?!?" 8-D
È un po' diverso, un ActiveX è una soluzione proprietaria inutilizzabile
da tutti quelli che non hanno un os microsoft quindi si pone un problema
di interoperabilità, però un'implementazione dello stack tcp mi pare sia
disponibile per tutti i sistemi ancora utilizzati.

 stomaco
ATI , bleah, scheda da Komunisti. Comprano una ferrari e l'alimentano
con benzina agricola perchè costa meno, poi si lamentano se batte in
testa con un google-earth qualsiasi.

 lamentano se batte in testa con un google-earth qualsiasi.
diciamo che non sei riuscito a farla andare.
/me che; HIIIIIIIIIIIIIII!


anni a questa data.
Gia'. Ma NetBEUI mica mi pare abbia tutti 'sti rischi; marginalmente, sia
chiaro, molto marginalmente, ne ha meno di SMB (anche se mi *sta* venendo
voglia di indagare l'adattabilita' della Scheisse Bertha al NetBEUI - con
SMB ci si diverti' un casino 8-D, hai visto mai che...?).
Sicche', per me, ritorna e rimane una questione di scelta. Che poi io non
farei; sulla rete di casa ho tutto TCP/IP e senza personal firewall... ma
notoriamente nelle cose mie [1] io sono uno scapestrato.
Leonardo
[1] sulle altre stendiamo un sudario pietoso, va'.


È un po' diverso, un ActiveX è una soluzione proprietaria inutilizzabile
OK. I tag HREF e IFRAME pero' sono cross-platform, come AJAX - e non mi
sento di escludere che possano fare danni, anche indirettamente (
p.es
.,
confermare che l'indirizzo di posta e' valido e spammabile).


 sicurezza, uso il protocollo Netbeui 
Non si stara' suicidando, ma concedimi che non sta nemmeno tanto bene 
;)


 notoriamente nelle cose mie [1] io sono uno scapestrato.
perchè hai raggiunto il nirvana del vero bofh, quella fase in cui ti 
forano lo stesso, ma tu lo avevi abbondantemente previsto con quella 
configurazione da sfaticato :)

 confermare che l'indirizzo di posta e' valido e spammabile).
Ma non li ho mai filtrati. Saranno affari degli utenti se poi
s'impestano tanto le macchine non gliele devo pulire io. Che poi io le
guardo pure, tanto che vuoi che mi succeda (al limite qualche email in
più, ma nulla di tragico). E l'unica volta che mi son lamentato di una
mail in html è stato non tanto per l'html, ma perché era riuscito non a
farmi scaricare 2 mega per un CIAO grande grande e a lettere lampeggianti
(ed era un uomo, sennò avrei quasi potuto apprezzarlo).
Credo però che sia comunque chiaro che il paragone regge poco. Un iframe
potrebbe anche dar problemi di sicurezza, ma il netbeui su una lan che
usa il tcp con la sicurezza c'entra nulla.

configurazione da sfaticato :)
Ah, eri stato tu? 8-D
Leonardo


usa il tcp con la sicurezza c'entra nulla.
Messa in questi termini, devo dirmi d'accordo. Il primo hop nella rete
ha la stessa sicurezza con e senza SMB/TCP/IP: anzi il baco entra, con
ogni probabilita' (SE entra), via browser o simili.
Da li' in poi un trasporto per far danni c'e' (e mi segnalano in email
come molte funzioni di Windows usino quel che trovano, sicche' un worm
potrebbe diffondersi e/o copiare roba e/o far danni via NetBEUI, senza
nemmeno immaginarsi di starlo facendo via NetBEUI; al che, pure quello
che dicevo prima perde parecchi volt).


 Ah, eri stato tu? 8-D
ah, no, mica mi chiamo dmitry io :-P Poi col visual basic non ho una gran 
confidenza.