Newsgroup: it.comp.sicurezza.windows
Titolo: Patch Explorer 6

Salve, vorrei sapere se secondo voi è bene aggiungere la patch di
aggiornamento a explorer 6 per rimediare ai problemi di eventuali buchi,
credo java, oppure per un utilizzo normale si può anche farne a meno?
Grazie per le risposte.


io non lo aggiorno mai... cmq è meglio aggiornarlo.. ;)
cmq dipende xkè se hai una connessione a 56Kb non ti conviene scaricarti
tutte le patch, anche xkè IE6.0 è abbastanza affidabile!...
bye

 tutte le patch, anche xkè IE6.0 è abbastanza affidabile!...
Si' infatti col 56k i virus non li prendi.
Si prendono solo con ADSL.
\_/
A.
icq# 18752702
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Si prendono solo con ADSL.
1. Non è un problema di virus (o almeno solo quello...)
2. Chi t'è l'ha detto con non si prendono con il 56kb a me uno mi ha
sfondato tutti gli exe di c: ! (ed ho il 56 kb)

Quindi non sarebbero problemi frequenti ma solo buchi sfruttabili da poche
persone??

 persone??
Si.. e sicuramente non in grado di installarti un virus...

 ha scritto nel messaggio
news:6NDfa.44198$Lr4.1...@twister2.libero.it...


x.Net wrote:

Hint 1: rileggi la tua prima risposta.
Hint 2: so di cosa sto parlando.




Consiglio di leggere il thread "Rischi desktop + adsl" recente, in cui
si dimostra il contrario.
HappyCactus e la potenza del codice arbitrario
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 Si prendono solo con ADSL.
Un dubbio:
ti sei dimenticato gli smiles o la dose mattutina di metadone?

 credo java, oppure per un utilizzo normale si può anche farne a meno?
Suggerisco di si, perchè spesso gli upgrade correggono vulnerabilità che 
non sono proprio il massimo per un browser.

 ti sei dimenticato gli smiles o la dose mattutina di metadone?
Ne' gli uni ne' l' altra.
Rileggi meglio.


 si dimostra il contrario.
Si dimostra il contrario? Cioč che IE6.0 ti installa un virus nel Pc?
Mi sembra una cosa davvero molto molto molto molto improbabile..

 Rileggi meglio.
Forse non mi sono spiegato. E' proprio rileggendo che sembra una 
affermazione seria. 

 affermazione seria.
Hai ri-letto molto male.


 Mi sembra una cosa davvero molto molto molto molto improbabile..
No, rileggi il thread:
!! Quindi non sarebbero problemi frequenti ma solo buchi sfruttabili
!! da
!! poche persone??
! Si.. e sicuramente non in grado di installarti un virus...
Si parlava di bachi sfruttabili da remoto e in grado di eseguire codice
arbitrario.


 Hai ri-letto molto male.
Veramente detto fra me e te penso che non mi perdo nulla.
 


in definitiva se hai una connessione a 56kb non ti conviene di scaricarti
ogni patch...
IE6 come ho detto prima è davvero buono... (ma come qualunque programma non
è perfetto)
se vuoi un mio consiglio: scaricati solo i service pack... quando escono!
la possiblità di intrusioni nel computer dipende solo dal fatto se hai o non
hai un buon personal firewall...
poi devi stare attento tu ai programmi che esegui.. ;)
bye
Mario

 poi devi stare attento tu ai programmi che esegui.. ;)
Com'e' che klez ha infettato mezzo mondo, nonostante i personal
firewall e nonostante si sappia ampiamente che non bisogna fare doppio
click sugli allegati strani?


 click sugli allegati strani?
si ok... bla bla bla... quel virus era scoppiato con l'internet explorer 5.0
e 5.5...
noi stiamo parlando del IE6!!!!!
x Ranking
a quest'indirzzo:
http://www.microsoft.com/windows/ie/downloads/critical/default.asp
 ci sono
le cumulative patch, che sono un'insieme di partch uscite e poi unite in
questi aggiornamenti... un pò come i service pack.. vedi tu se li vuoi
scaricare...
(io cmq tenendo il windows xp ho installato e scaricato solo il service pack
1 poi degli altri aggiornamenti me ne frego, come ho detto prima aspetto
solo i service pack)
Bye
Mario

 > click sugli allegati strani?
Nonostante i personal firewall??? Guarda che con i virus i PFW non servono a
niente...

 ha scritto nel messaggio
news:QDega.50220$Lr4.1...@twister2.libero.it...

Ma appunto!! è quello che "velatamente" cercano di farti capire....
con IE6 posso far eseguire codice arbitrario al tuo PC.. ergo posso fare
quasi di tutto!
e se tu non ti scarichi la patch che aggiorna IE6 ma aspetti il SP nel
frattempo "puoi" potenzialmente essere a rischio...
IMHo è un acomportamento sciocco ed irresponsabile dare con tanta sicurezza
consigli in questo campo... non puoi dire ad uno "non scaricarti le patch"
aspetta i SP... poi c'è gente che ha il coraggio di dire che Win non è
sicuro... cavolo un minimo di cura ci vuole... le patch serviranno a
qualcosa no?
soprattutto quello che "coprono" questo genere di problemi...
ciao
Davide

 qualcosa no?
d'accordo con te... ma dipende da utente ed utente....
io infatti ho detto quello che faccio io (cioè installare solo i sp) ed ho
anche le mie ragioni...
es apparte la connessione a 56Kb che se uno vuole rimanere aggiornato deve
usare questa connessione solo ed esclusivamete per le patch!
poi io ho 5 partizioni e ristallo il windows tipo dopo 15 - 20 giorni sempre
e costantemente quindi se vado incontro a codice pericoloso non ho nessun
problema...
e cmq solo installando i service pack non ho MAI avuto problemi di sicurezza
pur navigando abbastanza frequentemnete in siti diciamo non normali!
un'altra cosa: mica ho detto che non servono le patch!
Bye,
Mario

 tutte le patch, anche xkè IE6.0 è abbastanza affidabile!...
ho solo espresso un mio parere...

 quasi di tutto!
io gli ho detto di non scaricare le patch perchè la possibilità che qualcuno
ti faccia eseguire codice arbitrario su un internet explorer 6 è davvero
bassissima!

 noi stiamo parlando del IE6!!!!!
Cambia la sostanza?


 normali!
Ho comperato quest'ombrellino di carta velina, e non sono mai stato
colpito da un asteroide, nonostante ogni anno siano decine quelle che si
abbattono sulla terra. Te lo ricendo per la modica cifra do 50 euro.
Affare fatto?


 Cambia la sostanza?
Dai raga finiamola....
cmq io rimango dell'opinione che andarsi a scaricare tutte le patch con un
56kb è inutile (quando aprirò un sito o una mail che mi incroccherà il pc
forse cambierò idea)... badate è solo una mia opinione!
amici più di prima...
Ciao
Mario

 opinione!
Che sia scomodo, ok.
Ma che sia indolore agire come fai tu, questo no, non e' accettabile.
Anche perche' qui, molta gente, prende quel che legge per oro colato.
E poi si lamentano se i server vengono bucati.


 credo java, oppure per un utilizzo normale si può anche farne a meno?
un normale utilizzo ti possa sembrare un utilizzo server????????'
se avesse detto io amministro un server devo installare le patch?? io gli
avrei detto assolutamente SI!!
MA VISTO che lui fa un normale utilizzo... io gli ho risposto a dovere...
ti ripeto finiamola qui... questo 3d sta diventando ridicolo e ripetitivo...

 dovere...
Normale utilizzo, ovvero vado su ogni tipo di sito senza far troppa
attenzione.
Quindi, patch assolutamente obbligatorie.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 problema...
beh diciamo che allora non sei uno user "normale" e dovresti a maggior
ragione fare attenzione ai consigli che dai...
ciao
Davide

 bassissima!
non è bassissima! come fai a dirlo? è un rischio che si corre... e se si
parla di sicurezza
la paranoia è il metro con cui devi misurare le statistiche.....
ciao
Davide

 Quindi, patch assolutamente obbligatorie.
bho.. a questo punto non so che dire...
io continuerò a non scaricare le patch... forse se mi arriverà l'adsl
cambierò idea...
ma cmq ripeto non ho mai ricevuto mail infette o eseguito pagine web con
codice pericoloso...
in tutto il tempo che ho avuto un computer ho preso un virus solo una
volta... e perchè avevo io cliccato sul file eseguible...
e poi, per farvi un esempio, è uscita una la cumulative patch di febbraio
per IE e subito dopo una patch x correggere i difetti che la cumulative
patch apportava.... sinceramente (la mia opinione come detto sopra) non
voglio perdere il mio tempo e stare appresso a le migliaia di patch che
escono continuamente.... perchè cmq come o ridetto sopra la possibilità di
incontrare codice che ti scassi il computer è molto remota!
come vedete questo post è il terzo uguale a uno mio precedente...
finiamola qui questo 3d sta diventando ripetitivo... ognuno è libero di
pensare se scaricare o no le patch! . e basta.. ;)
Bye
Mario

 un normale utilizzo ti possa sembrare un utilizzo server????????'
Non hai capito: la gente legge e prende per buono. Molti leggono "nel
caso X devi fare cosi'" e capiscono solo "devi fare cosi'" senza
distinguere i due casi.
Quindi i consigli e' meglio darli sempre in modalita' difensiva.


 6 è davvero bassissima!
Con che metro misuri tale probabilita', scusa?


 la paranoia è il metro con cui devi misurare le statistiche.....
io ho detto che è bassa perchè in molti anni di utlizzo di internet e del pc
non ho mai incontrato codice pericoloso.. pur visitando siti non del tutto
normali w*rez  ecc. ecc.
ho detto che è bassa, ho detto una mia opinione...
siamo liberi di pensare e esporre le idee ;)

> Con che metro misuri tale probabilita', scusa?
happy lo detto in un post prima...
ma xkè quando quoto il tuo codice non mi mette il > prima di ogni frase? :(

 Quindi i consigli e' meglio darli sempre in modalita' difensiva.
non sono molto d'accordo...
ti faccio un esempio banale..
sto postando nel ng dei mezzi di trasporto e chiedo quante ruote vanno
montate se io ho una moto.
allora uno mi risponde: 2...
quindi quelli che c'hanno una macchina monteranno 2 ruote.... (questo è
quello che dici...)
e poi mi fai un esempio di codice pericolo x IE? sono curioso...

> e poi mi fai un esempio di codice pericolo x IE? sono curioso...
ovviamente x IE6...

 tutte le patch, anche xkè IE6.0 è abbastanza affidabile!...
in risposta a ranking che aveva aperto il 3d...

 Quindi, patch assolutamente obbligatorie.
appunto... ben detto delymith... ma mi pare che il tipo non voglia capire
che quando si parla di sicurezza... non ci sono mezze misure...
ciao
Davide

 siamo liberi di pensare e esporre le idee ;)
ma mica nessuno ti impedisce di dirla... solo che la "mia opinione" è che
hai detto delle bischerate...
posso dire la mia opinione?
ciao
Davide

 di pensare se scaricare o no le patch! . e basta.. ;)
Permettimi di dissentire!
A me danno almeno NOIA quei chili di persone che non hanno mai patchato
i loro cavolo di IIS e si sono beccati nimda e codered.
A te farebbe piacere un bombardamento simile per la "liberta' di non
installare le patch"?


 ti faccio un esempio banale..
č un esempio del piffero... ma se per esempio tu hai una auto a carburatore
ed io una a centralina e tu mi suggerisci di agire sul carburatore per
migliorare le prestazioni beh se io sono un utonto automobilistico cercherņ
dove cavolo č il carburatore...
capisci?
su questo ng passa molto "Untonza" nel senso che sono normali utilizzatori
di pc che non sanno la diff tra patch e service pack... nel caso l'OP non
aveva neppure chiaro cosa andava a pathcare... o vedi i mille casi di gente
che scambia il servizio messanger per javascript.... o crede che l'AV debba
bloccare i dialer...
quindi qui.. .bisogna misurare le parole ed attentamente.. perchč il rischio
di essere frainteso č elevato...
ciao
Davide

loro cavolo di IIS e si sono beccati nimda e codered.
ehh ma che vuoi le patch erano noiose... e poi era proprio un caso limitato
eh? una piccola possibilità di prendersi qualche codice maligno....
:!
:D
Davide

 di pensare se scaricare o no le patch! . e basta.. ;)
Permettimi di dissentire!
A me danno almeno NOIA quei chili di persone che non hanno mai patchato
i loro cavolo di IIS e si sono beccati nimda e codered.
A te farebbe piacere un bombardamento simile per la "liberta' di non
installare le patch"?
ancora con questa storia? sui server bisogna (e lo dico pure io) installare
tutte le patch per forza!!!
l'ho detto pure prima...
MA QUI non stiamo parlando di server!!!!!!!!!!!!!!!!!!

 Cambia la sostanza?
happy... ma.. come fai a dire che IE 5 e IE 6 sono
uguali?!?!?!?!?!?!?!?!?!?!
mha...

 tutte le patch, anche xkè IE6.0 è abbastanza affidabile!...
ma xkè un server ha una connessione a 56kb????????
quindi anche da qui si capisce che io x i server consiglio tutte le patch
(soprattutto IIS)!!
(questo mess lo quotato circa 7 volte... meno male che non siamo
ripetitivi....)



Perche' devi patchare outlook? ;)
Ovviamente scherzo. Prova a controllare la configurazione...


 uguali?!?!?!?!?!?!?!?!?!?!
Un baco e' un baco. una format string (tanto per non fare l'esempio
solito del buffer overflow) e' dannosa per IE5,6,7,8,9 e 10, linux, beos
e IOS.


 MA QUI non stiamo parlando di server!!!!!!!!!!!!!!!!!!
Per caso hai letto il thread di cui ti parlavo?


 MA QUI non stiamo parlando di server!!!!!!!!!!!!!!!!!!
Ok, rifaccio, MI SCASSANO OLTREMODO quelli che non si sono patchati i pc
e mi continuano a MARTELLARE sulla 137 con i loro stracacchio di
vermicelli!
E dimmi che sono server se hai il coraggio adesso.


> Perche' devi patchare outlook? ;)
:)
 me lo fa solo certe volte... uffa non capisco...
(quindi non penso sia un problema di configurazione xň mo controllo)

 E dimmi che sono server se hai il coraggio adesso.
sono i server! ... no scherzo ;) cmq quest'ultimo post penso di non averlo
capito...
che signfica ti continuano a martellare sulla 137?

> Ok, rifaccio, MI SCASSANO OLTREMODO quelli che non si sono patchati i pc
ti scassano... ma a noi non c'è ne può importar de meno ;)



Traffico sulla porta 137, via internet.
Traffico inutile, banda in entrata che potrei voler usare diversamente.
E impara i metodi di diffusione dei worm che ti conviene.


 credo java, oppure per un utilizzo normale si può anche farne a meno?
alla fine cosa avrà deciso di fare il nostro buon ranking?
ciao
Mario

 si dimostra il contrario
Allora ti faccio lo spelling:
Con un baco che permetta l'esecuzione di codice arbitrario e' possibile
anche installare un virus, che si tratti di un server o di un desktop
usato per navigare. mi pare fosse nimda (o era codered? noo... qualche
cosa del genere), e molti se lo sono preso navigando.
Ora, se vuoi leggere quel thread, li' si spiegava anche che e' bene
patchare il browser, e perche'.
f/up to junk che mi sono scassato di questa discussione...


 ha scritto nel messaggio
news:D4mga.51672$Lr4.1...@twister2.libero.it...

Ma la letta la discussione ranking? bho... :)




Leggi l'header dei suoi post:
Content-Transfer-Encoding: quoted-printable
è una codifica deprecata in usenet, ed OE per quotarla deve ricorrere ad
OE-QuoteFix.
http://home.in.tum.de/~jain/dl.php?get=OE-QuoteFix
-- 
     * b *
   *   y   *
 *   Piero   *