Newsgroup: it.comp.sicurezza.windows
Titolo: OT ma non troppo - "Il computer ci tradisce troppe volte"

Benritrovati a tutti,
con un saluto particolare
a Delymyth e a Thorin.
Rompo il silenzio di mesi
per segnalarvi che su La Stampa di oggi
ha scritto un editoriale molto interessante
(e rivelatore) nientepopodimenochè
Mastro Guglielmo Cancelli in persona.
Dopo una bella parabola storico-edificante
sul fatto che il software e l'hardware (soprattutto l'hardware)
sono poco affidabili, diventa persino sincero
(posto che intendesse usare il plurale majestatis):
"Le tecnologie informatiche sono molto più evolute
di cinquant'anni fa ... ma il modo in cui costruiamo
computer e disegniamo per loro software e servizi
non è mutato più di tanto. E' arrivata l'ora di cambiare."
Come, direte voi? Così:
"In Microsoft abbiamo coinvolto in questa ricerca tutte le nostre forze.
Più di novemila (NOVEMILA) dei nostri sviluppatori
stanno imparando (IMPARANDO!) i principi della scrittura
di software sicuro. La sicurezza è diventata la prima priorità,
anche a costo di ritardare l'uscita dei prodotti".
E quali prodotti M$ sono stati ritardati e quindi adesso sono
perfettamente funzionanti e sicuri? Questi:
"Windows XP e Office XP offrono degli strumenti
per la compilazione di rapporti sugli errori
che ci consentono di ricevere in tempo reale
feedback sulle questioni relative all'affidabilità."
A prescindere dalla contraddizione di cui sopra,
e a prescindere anche dal lieve conflitto di interessi
fra il giornalista che divulga e il magnate
che si fa pubblicità gratuita,
qual è il vostro parere?
Grazie, e, per quanto possibile, buona Pasqua a tutti.
Fabrizio Miletto (già "Tissaferne")

 a Delymyth e a Thorin.
Ciao e bentornato fra noi !! Che fine avevi fatto? Mi aspetto una
tua mail.. :)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 tua mail.. :)
Veramente te ne ho mandate un paio l'altra settimana
(pensavo le avessi ricevute).
Forse non hai avuto il tempo di leggerle,
oppure hai cambiato indirizzo.
Benritrovato.
Fabrizio

 anche a costo di ritardare l'uscita dei prodotti".
Bill Gates non e' uno stupido, solo che se il software e' scritto a oggetti
puoi modificare il contenuto del singolo oggetto senza toccare il resto,
altrimenti non funziona piu' niente. Voglio dire che sostituire
completamente il contenuto del sorgenti lasciando invariate le chiamate alle
DLL non e' impresa da poco. Farebbero molto  ma molto prima a riprogettare
tutto da capo, solo che dopo gli eeguibili per Windows non funzionerebbero
piu'.
Insomma secondo me sostituiranno solo le parti piu' carenti ma il kernel di
Windows non possono toccarlo per motivi di compatibilita' con i sorgenti
esistenti. Ne consegue che riusciranno a soddisfare parzialmente le esigenze
dell'utenza, al momento attuale tutti chiedono sicurezza,
l'ufficio marketing strombazzera'  ai 4 venti i miglioramenti ma certi
problemi rimarranno..

 Benritrovato.
Anche a te.. :)


tua mail.. :)
per qualche ragione non leggo il post a cui hai risposto, mi mandi gli
headers che do un'occhiata ai filtri?
alek
-- 
********************************alekhine********************************
*******************I° Cavaliere di Latta dell'Abuse*******************
*************************membro del CICHEP*************************
*****************************aspirante VBI*****************************

 headers che do un'occhiata ai filtri?
Ma cetto...


 puoi modificare il contenuto del singolo oggetto senza toccare il resto,
Con una buona preparazione, anche un software non a oggetti puo' essere 
modificato agevolmente; Il problema e' che tale preparazione di base non 
c'e' stata.
Pero' sostanzialmente il problema della microsoft non e' tanto 
commerciale, quanto tecnico e organizzativo:
1) dovrebbero assumere programmatori meno inetti: non e' possibile 
continuare a scrivere programmi ricadendo sempre negli stessi buffer 
overflows...
2) dovrebbero organizzarsi per far si' che una volta corretti i problemi, 
questi non si ripresentino uguali ed immutati nelle versioni successive 
del software. Microsoft e' l'unica software house al mondo per cui gli 
errori possono essere previsti prima della progettazione del software 
relativo, e l'unica le cui vulnerabilita' risolte su una data versione 
possono con successo essere sfruttate anche nelle versioni successive
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

qual è il vostro parere?
Microsoft, come tutte le aziende (e nel loro piccolo tutti i
lavoratori che devono portare la pagnotta a casa per campare), DEVE
tener conto delle esigenze dei clienti che la pagano.
Nello specifico, in ambito aziendale i problemi di sicurezza emersi,
stanno creando non trascurabili problemi commerciali alla ms.
I cambiamenti già ci sono stati da un annetto circa, cioè da quando il
sito microsoft ha creato (malamente) la sezione per le secuity patch,
etc. Ovviamente la strada ad percorrere è ancora molta.
Corsaro Grigio

anche a costo di ritardare l'uscita dei prodotti".
Ah, si', l'ho letta anch'io quell'intervista. La tradussi come compitino
quando sostenni il secondo esame ARELS. Mi pare fosse il 1992, o il '93.
Il resto dell'articolo confonde sicurezza e solidita': 'nnamo bene.
Leonardo

quando sostenni il secondo esame ARELS
[Newbye mode on]
Cos'è ARELS?
[Newbye mode off]
Corsaro Grigio

Cos'è ARELS?
Un esame di inglese, comprensione della lingua parlata (ce n'era un altro
per la lingua scritta, ma dopo aver visto l'elaborato[1] la prof divento'
nervosissima e chiamarono due tizi in camice, sicche' pensai bene di fare
il Rigatino (TM) e filarmela all'inglese[2], non si sa mai). All'ARELS in
compenso feci discretamente schifo, me lo ricordo ancora.
Pero' fu un'esperienza divertente, dal punto di vista della sicurezza[3].
Probabilmente, c'e' ancora da quelle parti una copia hackerata di "Yellow
River Kingdom" per Acorn-BBC. M'ero stufato di perdere sempre :-(
Leonardo
[1] Stavo per farla franca, quando me lo stamparono con font a spaziatura
    fissa :-(
[2] appunto
[3] Prima Lezione: Come Nascondersi In Un Cespuglio Alle Due Di Notte Per
    Evitare La Ronda Degli Skinheads Briachi Di 'Olo
    Seconda Lezione: Perche' E' Male Portare La Bimba Al Fountaine Inn[4]
    Terza Lezione: Mai Aprire Un Lucchetto "Yale" Davanti Al Prof Neanche
    Per Fanni Un Favore.
    Quarta Lezione: Mai darmi l'accesso alla biblioteca... Questa lezione
    pero' la impararono loro.
[4] Ritrovo storico di tutti i gay di Cambridge
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

     fissa :-(
A questo punto sono curioso... cosa si vedeva in Fixed Font ?
Un Paperino che avrebbe un paio di ipotesi, ma ha (quasi)
imparato a stare zitto ;-).

A questo punto sono curioso... cosa si vedeva in Fixed Font?
Nulla - anche se occasionalmente mi sono concesso una fava stiappona.
Ma erano i margini che rivelavano una psicopatia incipiente.
Leonardo

     fissa :-(
Riesci a "Sernificare" il testo pure in inglese? (e a questo punto 
immagino anche in altre lingue...)
Se non si può istituire it.fan.leonardoserni propongo di fondare un culto 
"sernista" (potremmo chiamarlo "sernology", se non fosse che il Maestro 
ha dei precedenti...), farlo registrare come culto ufficiale e andarci a 
fare una cena all'anno con i proventi dell'8 per mille! (idea rubata a un 
mio geniale ex-collega).
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

"sernista" (potremmo chiamarlo "sernology", se non fosse che 
Ecco, in QUEL gruppo (ARS) scrivevo in inglese, a volte traducendo dal
francese <ahr ahr>
Leonardo
[1] ...Echelon...?                                         ...PUPPA!!!


 Leonardo
tu sei un pazzo... ;) 
-- 
http://werted.cjb.net

 [1] ...Echelon...?                                         ...PUPPA!!!
Vedovi Neri?
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

Vedovi Neri?
Si', l'idea venne da li'.
Leonardo

>Vedovi Neri?

Ma era sbagliata.:-)
E' il buon vechio grishwold (argh!, la memoria!!! union club, non vedovi
neri), non henry, quello che scriveva con i trattini delle t e i puntini
delle i.
Ot, ma per la precisione.


delle i.
Ah... credevo fosse la stessa cosa :-|
Quella parte della produzione non l'ho molto curata.
Leonardo