Newsgroup: it.comp.sicurezza.windows
Titolo: [CRITICAL BUG] M$ IIS strikes again!

http://www.eeye.com/html/Research/Advisories/AD20010618.html
-- 
Inviato il mar 19 giu 2001 15:00:22 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 
http://www.eeye.com/html/Research/Advisories/AD20010618.html
Il solito buffer overflow, che noia questi della m$..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Il solito buffer overflow, che noia questi della m$..
Secondo te, fra un paio di decenni arriveranno a comprendere che
un check sui buffer e' *forse* utile? <G>
-- 
Inviato il mar 19 giu 2001 16:33:15 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 un check sui buffer e' *forse* utile? <G>
No, non lo capiranno mai.. anzi, chiedi a Leo di un certo libro in cui
si descrive come si dovrebbe programmare in modo corretto [1]
[1] La cosa tragicomica e' che e' una roba tipo "Microsloth Press" o
giu' di li': ora dimmi te, se sono loro i primi a non seguire quei
dettami di buona programmazione come ci si puo' aspettare che lo
facciano tutti gli altri che vivono attaccati alle mammelle della vacca
di Redmond? Ed i bug fioccano...


giu' di li'
"Writing Solid Code", Steve Maguire, Microsoft Press.
Un grande autore, un grande libro. Se solo l'avessero letto, oltre che
pubblicarlo...
E comunque, rivendico le mie predizioni su ICOD circa il Windows Media
Player: predissi tre bugs *PRIMA* che li scrivessero.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 Player: predissi tre bugs *PRIMA* che li scrivessero.
Eheh.. avresti dovuto farti assumere come frustatore ufficiale dei
programmatori e degli analisti, in m$ :-D


 Player: predissi tre bugs *PRIMA* che li scrivessero.
tsk... troppo facile... e' come sparare sopra una recinzione piena di maiali 
infangati e vantarsi di aver ucciso una mosca a fucilate... 
(dove l'ho gia' sentita questa?)
-- 
Pascal-X - mICQ 25553477 - 
http://pascal.hobbiton.org
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 (dove l'ho gia' sentita questa?)
Sě, ma se conosco un po' Leonardo, ha specificato "nome e cognome" ;-)
delle tre mosche.
Bye, G.





Non ritrovo piu' il post originale, ma ho trovato un altro post dove li
ri-descrivevo:
  A che versione siamo di WMP? L'ultima che ho visto, mesi fa, aveva un
  memory leak (perdeva pezzi di MP3 dopo il 4-5 ascolto consecutivo, in
  loop), un resource leak (sistema inutilizzabile verso il 30mo MP3 che
  ascoltavo senza riavviare WMP), un comportamento curioso aprendo URLs
  tipo 
http://www.thisisabufferoverruuuuu
[...]uuun/crash.mp3, e qualche
  altro problema.
Comunque, io ero partito dalla dichiarazione: "MP3 e' un successo!", ed
avevo fatto alcune predizioni:
1) Microsoft uscira' entro breve con un suo formato:
	- con un nome di tre lettere, forse un numero; la prima lettera
	  sara' una W, e il numero sara' 4 oppure 32.
	- che affermera' di comprimere piu' e meglio di MP3.
	- "ottimizzato per il Učb".
2) Verra' creato un player per questo nuovo formato:
	- fornito di serie con il S.O.
	- *molto* piu' lento di WinAmp
	- con le "skins"
	- in grado di leggere i files MP3.
3) Il player avra' almeno tre dei seguenti bugs:
	- i files MP3, occasionalmente, daranno problemi; si trattera',
	  pero', di files MP3 "difettosi", e un particolare difetto che
	  si notera' solo con il player Microsoft, e forse anche quello
	  solo saltuariamente;
	- l'integrazione Web avra' problemi con URL molto lunghi, o con
          nomi di files molto lunghi, o con qualche stringa molto lunga
	  inserita da qualche parte;
	- girando a lungo, il player consumera' sempre piu' memoria, e,
	  forse, arrivera' a mandare in crash Windows.
	- sara' possibile, con un file MP3 malformato (o un ID3 strano,
	  o in altri modi) fare eseguire al player del codice contenuto
	  nel file MP3 e camuffato da musica.


 	  nel file MP3 e camuffato da musica.
Mi sarebbe sembrato strano se non l'avesso scritto :-D


      - "ottimizzato per il Učb".
ahiahiahi... leo che combini? mi cadi sulla lettera accentata? ;)


 ha scritto nel messaggio
news:9gnpej$vhk$1...@mordor.gruppocm-cs.it...


   nel file MP3 e camuffato da musica.
Della serie: BLINK_182.MP3.pif ;-p
Ma è un altro camuffo, I suppose.
Pare che il bug di mp3 fosse tra la ver7.0 e la 7.1, o sbaglio?
--
Saluti
¯massimo_ che viaggia ancora con WMP 6.4.07.1112
(my From@alterate)

 Ma č un altro camuffo, I suppose.
Penso intendesse proprio un mp3 (nel senso dell'estensione), ma con
della roba farlocca dentro, quelli che in Unix si chiamano shell-code.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/