Newsgroup: it.comp.sicurezza.windows
Titolo: Cain & Abel v2.0

http://www.oxid.it

 
http://www.oxid.it
Bella...una pagina tutto nera ed un tracker nell'angolo
in alto a sinistra.
Sara' perche' rifiuto quello schifo chiamato ActiveX?

Lyapunov ha scritto:

O sarà perchè, come al solito, sei un lamerozzo? Il sito è fatto con 
Flash... Ecco perchè non lo vedi.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 Flash... Ecco perchè non lo vedi.
no! se permetti il lamerozzo e' il tipo che ha fatto il sito, guardabile
SOLO in flash...
--
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Autoproclamatosi Profeta del sommo C_R_O_S_S_B_O_N_E_S!
"Balla pure nel tuo piccolo mondo,
 il mio mondo e' l'universo intero!"

 Flash... Ecco perchè non lo vedi.
Giulio, non fare lo stupido.
Vatti a leggere il codice di quella pagina, piuttosto.
Forse capirai anche tu.
Inizia cosi':
<OBJECT classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"
 
Beh, io non sono solito accettare *object* dagli sconosciuti.
Tu si'?
P.S.
Non perdi occasione per tentare flame in ogni dove
con il sottoscritto.
Financo su inna, facendo la figura del fesso.

 Financo su inna, facendo la figura del fesso.
Certo, come no. Lamerozzo dei miei stivali, devi andare avanti nella 
sintassi di object! Ahahah, ma manco l'html adesso riconosci?
<OBJECT classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" 
codebase="
http://active.macromedia.com/flash2/cabs/swflash.cab#version
=4,0,0,0"
ID=index WIDTH=100% HEIGHT=100%>
<PARAM NAME=movie VALUE="index.swf"> <PARAM NAME=quality VALUE=high> 
<PARAM NAME=bgcolor VALUE=#000000> <EMBED src="index.swf" 
quality=high bgcolor=#000000  WIDTH=100% HEIGHT=100% 
TYPE="application/x-shockwave-flash" 
PLUGINSPAGE="
http://www.macromedia.com/shockwave/download/index.cgi?P1
_Prod_Version=ShockwaveFlash"></EMBED>
</OBJECT>
Una banale applicazione flash. Altro che activex! :-DDD
Da quando un flash è in grado di fare danni? :-D


 Da quando un flash è in grado di fare danni? :-D
Un flash, probabilemente, no.
ma tu sei in grado di syabilire a priori cosa ci sia in un object?
Io no.
Quindi rifiuto di scaricarlo.
Del resto, faccio umilmente notare che, con qualsiasi sistema che
non sia win, quel sito non e' osservabile...

Un flash, probabilemente, no.
Ed io invece direi di si...
date un occhiata qui: 
http://desperado.port5.com/flash/index.html
Ciao,
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 date un occhiata qui: 
http://desperado.port5.com/flash/index.html
Ed invece no. Il sito illustra come sia possibile far scaricare ai 
'gonzi' un PLUGIN taroccato. Grazie al secchio... Un semplice flash 
(Avendo installato il plugin ORIGINALE di macromedia) non fa un bel 
nulla.


 SOLO in flash...
Vero.. Però da uno che si professa 'gran guru' dell'informatica mi 
aspettavo che se ne accrogesse... ;-)


 Da quando un flash è in grado di fare danni? :-D
non so se funziona ancora... ma ai tempi girava l'applet flash (se mi
passate il termine) che riusciva a tirare fuori l'email dell'utonto e farci
quello che voleva...
e si che stai su un niusgrupp di sicurezza... -_-


 aspettavo che se ne accrogesse... ;-)
beh... con un modulo flash bastava un <EMBED>... l'<OBJECT> fa intuire
tutt'altra cosa e secondo me e' superfluo (a meno che exploDer non possa
vivere senza)...
da un guru del html mi aspettavo che lo sapesse... ;-)


 nulla.
Io ho financo Flash installato.
Quell'ActiveX non si cura affatto di verificare
se io abbia o meno i plug-in installati.
E, come tutti gli ActiveX, viene gentilmente mandato affanculo.

 da un guru del html mi aspettavo che lo sapesse... ;-)
Probabilmente, in questo momento lui e' ben conscio
di quale sia il punto.
Lo scopo del suo post era pero' un altro: 
attaccare briga col sottoscritto.
Lasciate  perdere, dunque: sappiamo benissimo tutti
che c'e' modo e modo di insrire un'animazione Flash
in una pagina html.
Purtroppo, la pratica di usare OBJECT per includere animazioni
e' sempre piu' frequente...

 in una pagina html.
ok... scusa... era solo x alimentare la flame... voglio vedere il
saaaangueee!! :)))


 saaaangueee!! :)))
Qui non mi sembra il caso...
C'e' gia' troppa monnezza, imho...:-)

 e si che stai su un niusgrupp di sicurezza... -_-
E quello sarebbe craccare una sicurezza? :-)))
Ahahahah! Dai su... Basta da qualsiasi browser utilizzare un form per
spedire un banalissimo dato che ti viene rippata anche l'email...


 da un guru del html mi aspettavo che lo sapesse... ;-)
Non fare il frescone! :-)
EMBED non è un tag di Flash, ma un'estensione HTML. Non è necessario 
sia presente la presentazione flash... Ergo: hai toppato! :-)


spedire un banalissimo dato che ti viene rippata anche l'email...
Diciamo quella che scrivo nelle apposite caselle del browser, ma che non
e' certo la mia.
Chissa' come sono contenti, alla microsoft, dello spam che gli arriva.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 sia presente la presentazione flash... Ergo: hai toppato! :-)
uhm... qualcosa mi sfugge... :)


 uhm... qualcosa mi sfugge... :)
No: sfugge qualcosa a lui...

 win, quel sito non e' osservabile...
Io lo vedo sotto Mandrake 7.1 e Netscape...
Giulio

 Io lo vedo sotto Mandrake 7.1 e Netscape...
uh...spe' che controllo...

 uh...spe' che controllo...
Gnappu gnappu....


 Gnappu gnappu....
bottini...penso che tu abbia gia' avuto cio' che ti spettava,
sull'argomento...

 sull'argomento...
E' incredibile! :-)) Cosa mi spettava? Sei ancora convinto che clsid:
significhi fuoco e fiamme? :-))) Quanti url di siti in flash con 
'OBJECT' ti devo postare?
E con che faccia tosta!!! :-DDDD


 E' incredibile! 
Gia'...e' incredibile che tu perseveri nel voler flammare
su icsw.
Rispetta il f/up, bestia.
Poi, se vuoi, interrogati sui pericoli degli ActiveX in generale
e dai un'occhiata a 
http://desperado.port5.com/flash/index.html
*plonk*

 e dai un'occhiata a 
http://desperado.port5.com/flash/index.html
Gnappu sinceramente: ma sei davvero così gnucco o lo fai?
Ti è già stato risposto in merito a QUEL sito che praticamente NULLA 
ha a che vedere con activex.... Il tizio che l'ha scritto deve 
soffrire di manie di grandezza... Crede davvero che TUTTI gli utenti 
siano gonzi... In pratica dice che se uno si scarica un FINTO plugin 
che SIMULA il motore di flash può andare nei pericoli! Ahahaha! 
grazie al cavolo... 
Gnappu, dai, riprenditi, siamo su un NG dedicato alla sicurezza, mica
alle bambinate.


alle bambinate.
No comment, i tuoi post sono assolutamente da troll...


 No comment, i tuoi post sono assolutamente da troll...
Ecco, smettila di leggermi allora. Addio. *Plonk*


 perchè il file che hanno scaricato si chiamava bellatopa.jpg.exe.
Gli ActiveX, notoriamente, si scaricano perche' ci clicchi sopra, eh?


---inizio copia/incolla -----------
"<OBJECT classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"
Beh, io non sono solito accettare *object* dagli sconosciuti.
Tu si'?
---fine copia/incolla -----------


 ---fine copia/incolla -----------
E quindi?
Vedi scritto da qualche parte che, in generale, OBJECT=ActiveX?
Quaquaraqua'.

 Flash... Ecco perchè non lo vedi.
Giulio, non fare lo stupido.
Vatti a leggere il codice di quella pagina, piuttosto.
Forse capirai anche tu.
Inizia cosi':
<OBJECT classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"
-----
Mi sbaglio o parlavi di activex? Dai su, ammetti di esserti confuso e
chiudiamola qui.


<cut tra gente ... no comment>
dico la mia poi sto zitto:
un modulo flash poteva BENISSIMO starsene in mezzo ai un paio di <embed> e </embed> senza troppe storie... il fatto che stia tra un paio di <object> e </object> NON e' bello... plugin il primo, active-x il secondo... e non si discute! :P
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Profeta del sommo C_R_O_S_S__B_O_N_E_S!
Responsabile Pubbliche Relazioni del Swiss IAC District


 secondo... e non si discute! :P
Sbagliato. OBJECT è un tag di HTML 4.0, che PUO' essere usato per 
activex ma non è legato ad esso necessariamente. 
Un estratto da: 
http://secforms.mi.infn.it/html-4.0/special/object.html
"The OBJECT element is used to include objects such as images, 
videos, Java applets, and VRML worlds. OBJECT is intended to replace 
the more specific IMG and APPLET elements, as well as the proprietary
EMBED and BGSOUND elements, though a lack of browser support and 
severe bugs in supporting browsers make the other elements a better 
choice for the time being"
:P


Gli ActiveX, notoriamente, si scaricano perche' ci clicchi sopra, eh?
Vic, e tu che gli dai pure retta...
e mi obblighi a leggerlo attraverso il tuo quoting... ;-)
Non vedi che è un trollaccio, e soprattutto ignorante...
Vivi e non te ne fregare...


 Non vedi che è un trollaccio, e soprattutto ignorante...
Hehehe.. Che coraggio... proposito di ignoranti... sparate meno 
cazzate e vedrete che nessuno avrà nulla da ridire... :-D


 choice for the time being"
Corretto.
Ma, nella pratica, cosa altro incorpori in object, se non
un ActiveX?

 chiudiamola qui.
Ed allora?
Fammi capire: quel "<OBJECT clsid=" ecc. ecc.
cosa identifica, a tuo modesto avviso?
Un paTano volante?

 un ActiveX?
Non hai letto o non hai capito...


 Non hai letto o non hai capito...
Ho letto ed ho capito.
Vuoi un riassunto?
Se pensi che potrebbe esserti utile, mi ci metto.

 Se pensi che potrebbe esserti utile, mi ci metto.
quello che intendeva lui (forse) e' che ci puoi mettere
anche un flash in <object>, non solo gli activeics...
-- 
Pascal-X, molto Pascal e poco Active! - 
www.pascalbrax.com


 anche un flash in <object>, non solo gli activeics...
Beh... e' limitante... Lo spiega bene la pagina che ho postato. In 
pratica puoi includere di tutto. "...is used to include objects such 
as images, videos, Java applets, and VRML worlds..."
Ovviamente la maggiorparte delle volte serve ad includere activex, ma
non sempre l'orco è così brutto come lo si dipinge :-)


 non sempre l'orco è così brutto come lo si dipinge :-)
Beh, sono d'accordo.
Il punto e' che e' la filosofia alla base di ActiveX che e', imho, 
inaccettabile.
Solo da poco, infatti, si inizia a vederne qualcuno certificato.
Ed il resto?