Newsgroup: it.comp.sicurezza.windows
Titolo: Nessuno è perfetto, neppure LINUX...

http://www.punto-informatico.it/p.asp?i=38230
-- 
News2000 1.5ß Version 
http://socket2000.8m.com


http://www.punto-informatico.it/p.asp?i=38230
Il problema non è di Linux ma del server FTP.
E' l'applicazione fallata, non il Sistema operativo ... 
-- 
New Magic Flash

>
http://www.punto-informatico.it/p.asp?i=38230

due di picche e' il solito fesso, dice le stesse idiozie di MaxAdamo su
questo argomento, segno di una profonda ignoranza e stupidita' che lo
porterebbe a prendere a calci la sua auto se gli si e' bucata una gomma.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


vorrebbero solo prendersi qualche soddisfazione sul pinguino, dopo tanto 
patire per le finestre ...
-- 
New Magic Flash

 porterebbe a prendere a calci la sua auto se gli si e' bucata una gomma.
Heheh.. Eccolo li... Bravi, bravi.... E' L'APPLICAZIONE FALLATA NON 
IL SISTEMA OPERATIVO. Che due intelligentoni che siete... Perchè, su 
windows non sono forse LE APPLICAZIONI FALLATE? E di LINUX senza 
applicazioni che ci fai? Le pippe? Ho come l'impressione che chi non 
ci abbia ancora capito un ca&%%o di nulla sia proprio tu, caro mio...
Come dici? IE è parte integrante del SO? Sono scelte di Microzozz. La
falla rimarebbe anche se IE fosse una applicazione a sè stante. Il 
NETBIOS è fallato? No, il NETBIOS non è fallato, è sbagliato aprirlo 
di default. Exploit? Ne esistono a decine pure per LINUX. Il discorso
è uno: Lascia che linux divenga IL SISTEMA operativo più USATO e 
vedrai come gli hacker si accaniranno su di esso... Certo, Windows è 
ZEPPO di falle, ma neppure LINUX è immune, fidati.


 patire per le finestre ...
Hahha, siete patetici. Sono il primo a definire windows un pessimo 
sistema operativo, non č questo il punto. Piuttosto io vedo 
l'acredine e l'invidia verso un sistema operativo definito 'per 
imbecilli'. Non capisco. Se WINDOWS č per deficienti cosa cazzo ci 
fate su questo NG? Vuoi vedere che sotto sotto anche voi fate parte 
di questa folta schiera?


 patire per le finestre ...
.. ma continuano a rimanere dei frustrati insoddisfati, poveri loro.


 ZEPPO di falle, ma neppure LINUX è immune, fidati.
Qui dimostri di non avere bene idea di cosa parli. A livello desktop,
Windows è sicuramente il più usato. Ma a livello server, le macchine unix
sono le più diffuse.
E gli hacker, già adesso, si accaniscono proprio sulle macchine unix che
fanno da server. Solo i lamer se la prendono con i Windows degli utenti che
si collegano alle reti.
Se poi tutti i casini nascono perché entrare in un Windows è una
barzelletta, mentre exploitare uno unix ben configurato è ai confini
dell'impossibile, non puoi dire che "è perché windows è il più usato e la
gente si accanisce lì"...
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
»»» Un buon antivirus? Disinstallare Outlook Express!!!

 gente si accanisce lì"...
Se exploitare *nix  è ai confini dell'impossibile come mia gli 
hacker, a tuo dire, si accanirebbero su tali macchine? Per dimostrare
che è possibile exploitarle? Ma se ci riescono allora non è poi così 
ai confini...


 sono le piů diffuse.
Di non aver capito un cazzo del come funziona Linux lo dimostra in
qualsiasi cosa scriva, rispondergli e' tempo perso perche' il suo QI e'
inferiore a quello di una zecca zoppa nata morta quindi non sprecare il
tuo tempo cosi' inutilmente ed ignoralo.


 tuo tempo cosi' inutilmente ed ignoralo.
Uhauha... E poi sarei io il 'frustrato' delle finestrelle... Ahahah, 
fatti una camomilla, sfigato.


 ai confini...
1) perché qualche amministratore si ostina a usare programmi bacati, (vedi
sendmail o wu-ftp) anche in macchine "mission critical". E di nuovo il
problema ritorna nelle capacità dell'amministratore;
2) ho detto che è "ai confini" e non "impossibile", per dire che è una cosa
*molto difficile* e che solo pochi dotati di particolari abilità riescono a
bucare. A differenza di Wincaz, che qualunque lamer può fottere con un
programmino da 150 KB...
3) Plonk perché di parlare con gente al cui confronto un canguro è un
intellettuale non ho tempo.


 E' l'applicazione fallata, non il Sistema operativo ...
Peraltro, la patch e' stata rilasciata per (praticamente) tutte le
maggiori distribuzioni nel giro di due o tre giorni.
Comunque, credo che nessuno abbia la pretesa di dichiarare che Linux e'
perfetto.
-- 
HappyCactus - Registered Linux User #209744
Keyboard not present or keyboard error - Press F1 to resume

Hem...scusate se mi intrometto, non voglio fometare il thread :)
Io non
capisco perchè la gente si scanna per dire che win è una cacca e linux un
mega sistema operativo. Premesso che linux è un clone di unix, e a quello
deve la sua stabilità, io vi chiedo...secondo voi, la segretaria che deve
battere una lettera per il suo capo ufficio, si troverebbe bene a scriverla
usando il VI, considerando che magari deve modificare un file su cui non ha
i permessi per farlo? Bucato o no, win è un sistema semplice da usare,
talmente semplice che se anche non hai mai visto un pc, inizi a muovere il
mouse, clicci, trascini...insomma, in poco lo impari. Un sistema unix, non
lo impari dopo un giorno perchè, ho conosci i comandi da usare, o resti
davanti la tua bella schermata nera :)
Premesso ancora che l'interfaccia
unix per quanto se ne dica, è veramente orribile e non intuitiva (per di
più so per esperienza altrui che funziona anche male) vi siete mai chiesti
perchè in win è tutto colorato, immediato...sempra un mondo di fiabe :)
Perchè chi usa win non gliene frega una mazza di come sia strutturato il
filesystem, o quando ottimale sia il kernel. Sono due sistemi operativi
diversi che abbracciano utenze diverse...ora qui ci sarà gente che
sicuramente capisce il triplo di quello che io conosco
dell'informatica...bhè, se riesco a capirla io questa cosa...possibile che
resta difficile agli altri?
Rispondetemi al problema sul terminal server,
che quello mi interessa di più :P invece che insultarmi in questo thread
che non è manco mio :))
Saluti...
--------------------------------
Inviato via 
http://usenet.iol.it
 

 che non è manco mio :))
Non so cosa tu abbia chiesto.


Non so
cosa tu abbia chiesto.
Certo, se ti fossi limitato a leggere il post,
potevi scegliere se rispondere o meno :)


 Come vedi siamo tutti ignoranti, te compreso.
L'unica dimostrazione di ignoranza l'hai data tu:
1- levando il f/u su i.c.o.d. il che dimostra che non capisci niente del
concetto di topic (e quindi di OT)
2- sparando cazzate su cose che non conosci


"skunk" ha scritto nel messaggio
Skunk, un consiglio da amico... lascia perdere !
Primo, perché sei/siete/siamo OT al massimo, c'è un NG apposta per
queste discussioni. Secondo, perché da queste parti è _PIENO_ di
gente che usa giornalmente entrambi i S.O., e _sa_ di cosa parla.
Terzo, perché hai un po' di ragione e un buon 90% di torto, IMVVHO ;-)
ma il discorso è così lungo (e OT, ripeto) che non ho tempo di parlarne...
fra solo due settimane vado in ferie :-)
Bye, G.
--
Curiosity skilled the cat !

 altra cosa.
ahahahah! :)
e Chi se ne frega delle personalizzazioni!
Dovresti provare prima a utilizzare un sistema unix, ma a livello di
puro utente, con le applciazioni che ti servono gia' installate,
eccetera. Poi mi dirai qunato ci metti a incasinare il sistema. E gioca
pure con il pannello di controllo, se vuoi....
BTW, mi piacerebbe sapere in cosa l'interfaccia utente windows e'
avanzata rispetto a quella unix. E bada, stiamo parlando a livello di
segretaria d'azienda, non di admin (che comunque di una itnerfaccia
utente non dovrebbe aver bisogno!)


 
Di un'interfaccia grafica al limite...
(se invece non hai davvero bisogno di un'interfaccia utente, dicci dove 
hai il connettore!)
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 perchè stai dicendo una fessata. Secondo me.
Ha ragione lui. Il fatto è che tu non vuoi *usare* lo unix, tu lo vuoi
*amministrare*, ed è ben diverso. La grossa colpa di Windows è proprio qui:
con la sua falsa semplicità, confonde i ruoli e mischia le carte in tavola.
Sul mio linux arriva mia sorella che sa usare solo il word processor, lo
avvia con due clic, e scrive la sua lettera. La stampa premendo un tastino e
va via contenta, ignara che sotto a tutto l'ambaradan ci fosse Linux,
Windows, MacOS o Amiga Benchmark.
Questa è facilità d'uso per l'UTENTE, o no? E allora di cosa ci lamentiamo?


fra solo due settimane vado in ferie :-)
Si si, io esco dal
thread...tzè...e non perchè vado in ferie :°(
Saluti :))


 hai il connettore!)
ROTFL :)
Spero che il connettore non sia nel (_O_) ;)
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com

usando il VI?
No... ma ci sono tante altre applicazioni che lo fanno: si chiamano
word processor!

 Saro' un amante del brutto, evidentemente.
Questo è probabile... ;-D


 intellettuale non ho tempo.
Hai fatto la cosa migliore. Quando ci si arrocca sulle proprie 
presunzioni l'unica cosa da fare è proprio masturbarsi mentalmente, 
da soli, ovviamente.
Poi, quando riuscirai a capire perchè WINDOWS è a dispetto tuo e di 
tanti altri l'SO più utilizzato puoi pure spararti... Una sega 
mentale come quelle che già ti fai.


 perfetto.
Qualcuno c'è a quanto pare... :-D


 queste discussioni. Secondo, perché da queste parti è _PIENO_ di
Oltretutto avevo settato il f/u su it.comp.os.dibattiti che era piu'
adatto e l'ha levato quindi oltre a parlare a vanvera di Linux non
conosce nemmeno il concetto di topic.


 hai il connettore!)
Touche'. :)
HappyCactus


 Saro' un amante del brutto, evidentemente.
Io uso ICEWM configurato per sembrare un mac... :)


 *davvero* non sai piu' dove andare a mettere le zampe).
Beh windows ha quella genialata del registro di configurazione che deve
essere nato dal parto di una mente malata in un mattino dopo una sbornia...
la cosa inconcepibile è che - pur sapendo che è la fonte di tutti i guai e
dell'instabilità di wincaz - lo continuano a riproporre versione dopo
versione... Mah...


filesystem, o quando ottimale sia il kernel
beh, credo la dica lunga...
Ripeto: fai grande confusione tra chi il sistema lo deve configurare e
chi lo deve usare. L'utente casalingo e' bene che si rivolga a qualche
conoscente esperto, si faccia configurare il sistema e da li' in poi 
si limiti ad aggiornare l'antivirus.
Oppure diventa un po' skillato anche lui e a quel punto deve 
cominciare a fregarsene.
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid


Questa me la incornicio.  :-)))
Ma te l'ha detto tuo cugggino o cosa?  :-)))
--
Gattestro

 Ma te l'ha detto tuo cugggino o cosa?  :-)))
Cosa ci trovi di cosi' divertente? Il registry e' la peggiore vaccata
che m$ abbia mai potuto fare perche' e' un file in formato proprietario,
si puo' modificare solo con il programma apposito (REGEDIT) e se sbagli
qualcosa puoi iniziare ad abbassarti i calzoni perche' sei fot..to. Se
avessero continuato ad usare i file ASCII di configurazione (come si fa
per citare un esempio a caso, su UNIX - e quindi anche Linux) di sicuro
avrebbero mostrato maggiore intelligenza !


 avrebbero mostrato maggiore intelligenza !
Vuoi mettere il fatto di tenere in memoria mega e mega di registro,
quando con poche istruzioni sarebbe stato piu' semplice editare un
piccolo file di testo.... no, non e' redmond style (se devi fare qualche
cosa di semplice, rendila complessa, cosi' che sembri alta tecnologia)
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

> BTW, esiste un editor di registro che funzioni da DOS?
regedit.exe :))
Fabio

 quando con poche istruzioni sarebbe stato piu' semplice editare un
Esatto.. pensa poi che se conosci sed le stesse modifiche puoi farle su
5 o su 5000 files senza nemmeno aprirli, altro che Uindous !


 regedit.exe :))
ha una interfaccia ncurses? non sapevo... :)


 
http://www.sysinternals.com/ntw2k/freeware/erdcommander2k.shtml


 ha una interfaccia ncurses? non sapevo... :)
No, no: non esageriamo :)
Permette solo di fare il dump del registo o delle chiavi selezionate in un
file ASCII o di inserire nel registro chiavi e valori partendo da file ASCII.
In compenso ha il vantaggio di poter lavorare anche su registri diversi da
quelli di default della sessione in corso e ti consente di generare file di
registro con nomi arbitrari.
E' utile per lavorare sulle chiavi della gerarchia HKEY_USERS di un utente
senza dover fare il login con quall'utente ed è l'ultima spiaggia quando ti si
corrompe il registro.
Fabio

 corrompe il registro.
ultima spiaggia, appunto. :(


 file ASCII o di inserire nel registro chiavi e valori partendo da file ASCII.
Uhmmm, a me, la volta che si e' incasinato un registro di un NT4, dai
dischi di avvio non c'era verso di farlo partire in nessun modo, il
regedit, l'unica e' stata la famigerata regoletta del F&R[o] ovvero:
Format & Reinstall [other]
Sara' stata sfi&a, non lo nego, ma la produzione e' stata ferma un paio
d'ore, e sono dindi sonanti, sai?
E io, i backup li avevo, ma il sistema non prevede un dump "live" da cui
reinstallare al volo, purtroppo.
Da quella volta, vado di ghost, ma non e' lo stesso tutto rose e fiori.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


Eddai, se avessero continuato ad usare i file ASCII di configurazione (come
si fa per citare un esempio a caso, su UNIX - e quindi anche Linux) di
sicuro ti saresti lamentato che chiunque avrebbe potuto avere accesso
indiscriminato su qualunque chiave (o su nessuna, a scelta).
--
Gattestro

 si fa per citare un esempio a caso, su UNIX - e quindi anche Linux) di
Permessi, questi sconosciuti.


 indiscriminato su qualunque chiave (o su nessuna, a scelta).
Considerato che adesso il livello di discriminazione dei permessi è nullo,
non vedo cosa cambi: *chiunque* può accedere al mio system.dat e rusparci
dentro, per cui non invochiamo discorsi sulla sicurezza, che _non esistono_.



Allora dimmi: con un file di testo puoi abilitare un utente a fare
operazioni solo su alcune righe e su altre no?
--
Gattestro


Non mi risulta. E come si farebbe?
--
Gattestro


http://www.sysinternals.com/ntw2k/freeware/erdcommander2k.shtml
Niente per W9x?


 operazioni solo su alcune righe e su altre no?
Righe? Ma cosa hai fumato? Spiega in modo intellegibile cosa intendi
dire e se non hai chiari i concetti dei permessi su UNIX leggi come
funzionano chmod(1) e chown(1).


 reinstallare al volo, purtroppo.
Se i dindi sonanti di un fermo sono significativi conviene installare un
sistema di disaster recovery basato su nastro.
Fabio



 dentro, per cui non invochiamo discorsi sulla sicurezza, che _non esistono_.
Ma stiamo parlando di win9x o di winnt/win2k?
Se non vuoi che nessuno ruspi nel tuo registro e continui ad usare win9x ti
stai facendo male con le tue mani.
Fabio

 stai facendo male con le tue mani.
Vedy che il registro di windows non ha senso comunque lo si guardi: si
win98, è inutile, e la scusa della sicurezza non esiste.
Su winNT/2000, posso discriminare gli accessi ai file a seconda dell'utente,
e allora di nuovo: a che serve un registro costi stupido come quello che ha?


 e allora di nuovo: a che serve un registro costi stupido come quello che ha?
Su winnt/win2k puoi usare delle ACL per gestire i permessi di accesso a ogni
chiave e valore di registro.
Fabio

 Not so hard.
Da questo punto di vista il registro di winnt e win2k consente una maggior
flessibilità nell'assegnazione dei permessi. Avrà tanti difetti ma non questo.
Fabio

 sistema di disaster recovery basato su nastro.
Beh, che sia nastro, disco, floppy o rete, il problema non si sposta,
occorre un sistema installabile velocemente da cui fare il ripristino.


 Gattestro


 occorre un sistema installabile velocemente da cui fare il ripristino.
roberto>   Da quella volta, vado di ghost, ma non e'
roberto>   lo stesso tutto rose e fiori.
Mi ero fumato le due righe sopra del tuo precedente post.
L'accento voleva essere posto sull'uso di un sistema di recovery veloce. Che
sia nastro o disco o condivisione di rete poco importa: basta avere la
possibilità di fare il boot da qualcosa di bootabile e ripristnare il sistema
senza dover reinstallare.
Che so ... qualcosa tipo ghost, ad esempio :)
Anche se ghost non penso che se la cavi molto bene in presenza di rdbms.
Fabio


La Last Known Good esiste fino a quando non fai logon.
Da quel momento in poi non esiste piu' (o melgio: diventa uguale alla tua
configurazione attuale).
--
Gattestro


Quindi, tu mi dici, torniamo alla gestione WIn3.11 like.
E se poi, all'interno di un file di configurazione, dovessi aver necessita'
di discriminare gli accessi ai diversi parametri?
Ti avviso che la risposta "Mi creo tanti file di configurazione quante sono
le discriminazioni da fare ed assegno permessi diversi ad ognuno di essi"
non e' valida.  :-)))
--
Gattestro


E se i file di configurazione non li mettessimo affatto, non sarebbe piu'
sicuro e affidabile? :-))))
--
Gattestro

 
Alcuni sistemi di disaster-recovery ti permettono di generare un cd 
bootable (o un floppy e un CD) che permette (o permettono) di restorare 
automaticamente il sistema prendendo i dati da un server in rete oppure 
da una serie di CD, senza interventi "manuali" dell'operatore (se non 
l'inserimento delle password necessarie).


 sicuro e affidabile? :-))))
Si cosi' si affida tutto a chi sa solo cliccare, no grazie, e' proprio
grazie ai files di configurazione ASCII che UNIX campa bene da 30 anni.


 di discriminare gli accessi ai diversi parametri?
Ripeto: permessi questi sconosiuti. I permessi sui files di
configurazione se messi come si deve non lasciano nemmeno accesso a chi
non e' root. Per favore, ti prego, informati un po' su cosa stai per
scrivere cosi' evitiamo tutti un thread inutile.
thorin cat /etc/lilo.conf
cat: /etc/lilo.conf: Permesso negato


 operazioni solo su alcune righe e su altre no?
Si: basta mettere tali righe su UN file diverso.
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

 di discriminare gli accessi ai diversi parametri?
Ti chiedo: esempio pratico.
In Unix e' il modo normale di lavorare.



Strano, anche NT e derivati campano bene: non grazie ai file ascii ma a chi
li sa usare.  :-))
--
Gattestro


Scusami, ma sono solo 16 anni che bazzico nell'informatica e essendomi
occupato di Unix per circa 10 anni e di NT da quando e' nato, ho ancora
qualche difficolta' a comprendere il concetto di permission. :-)
--
Gattestro

In un messaggio del Thu, 06 Dec 2001 12:50:22 GMT Fabio Panigatti scriveva:


Un difetto ce l'ha, non e' ASCII. Vuoi mettere la comodita' di poter
modificare il file in n modi diversi, partendo da un qualsiasi editor
fno ad arrivare a sed che mi permette di applicare le medesime modifiche
ad 1 come a 1000 files senza nemmeno aprirli? Fai la stessa cosa con
2miglia senza usare tools di terze parti !


 Anche se ghost non penso che se la cavi molto bene in presenza di rdbms.
Uh? Non gliene frega una cippa, di cosa ci sia nel disco, copio settore
dopo settore, senza analizzare nemmeno di cosa sia fatta, la partizione.
In ogni caso, la macchina NON ha database sopra, fa da controllore di un
impianto, i miei database finiscono per X, backup senza anestesia, e
logging transazionali permettono una buona tranquillita'.


 Alcuni sistemi di disaster-recovery ti permettono di generare un cd 
Stiamo derivando lungamente verso ico.dibattiti, ho paura.
Anche un floppy con nanolinux, mulinux, tomsbrt, e un ncat da pochi K,
permettono cio', ma non se ne capisce la mancanza su sistemi operativi
NON HOME.
Tornando all'oggetto del contendere, un file di settaggi che cresce a
dismisura, contenendo tutte le informazioni vitali e no del sistema su
cui alligna, in formato binario, da cui dipende l'avvio stesso del
sistema, non lo vedo come una scelta felice.
Il ragionamento e' semplicemente statistico: se nello stesso file ho
duecento settaggi, di cui 10 sono vitali per il sistema, ho 190
possibilita' in piu' di rovinarmi l'avvio, rispetto a 200 file singoli,
di cui ne posso rovinare appunto 190, senza per questo rimanere
bloccato, avendo, anzi, la possibilita' di recuperare gli altri.
E avere duecento applicazioni _utente_ che mi vanno a pasticciare nello
stesso posto dove risiedono le configurazioni vitali per il sistema, che
una volta effettuate, non dovresti toccare piu', e' una follia
progettuale.
I miei dot file, una volta settati, diventano read only, fino a che non
devo modificare qualcosa, nessuno li tocca piu'.
E' assurdo che per installare un qualsiasi programma per fare qualsiasi
cosa, io rischi di non far partire piu' il sistema, perche' manipola il
registro.
Ok, chiudo, ci si sta allontanando troppo.


 di discriminare gli accessi ai diversi parametri?
Fammi un esempio in cui l'utente che sta facendo l'operazione ha
permessi diversi, su righe diverse, a seconda di cosa sta facendo sulla
configurazione.
Ti anticipo: se e' l'operazione che e' diversa, deve essere il programma
a disciminare.
Se l'utente e' l'amministratore di sistema, deve poter fare tutto,
assumendosene la responsabilita'. rm -f * ne e' un bell'esempio.
Altrimenti, il programma avra' un file di configurazione "di sistema",
intoccabile dall'utente, e enne file di configurazione spicciola, uno
per ogni utente, ognuno con SOLO le poche cose che l'utente puo'
personalizzarsi.
Risposte tipo : ma cosi' butto un sacco di spazio non saranno
accettate.:-)


 sicuro e affidabile? :-))))
Si', ma solo se i parametri iniziali dei programmi sono hard-coded nel
programma, e il programma l'ho scritto IO.
E' necessario specificare che li' sopra ci andava :-) ? no, vero?


 li sa usare.  :-))
Che sono molto pochi infatti, la maggioranza sono scimmie che sanno a
malapena cliccare <g>


 parametri differenti (ovvero: all'interno del file di testo devo permettere
Lo metti nella home directory dell'utente. Se dici che sono 10 anni che
ti sei  occupato di UNIX stento a credere che sia vero se ancora non hai
capito la differenza fra un file system wide in /etc ed uno nella home
dell'utente in modo che l'utente possa modificare *solo* le proprie
impostazioni locali.
Piu' che di un respiro tu avresti bisogno di un buon ripasso e di una
analisi di coscienza perche' se metti sullo stesso piano il registry
universalmente ritenuto una porcheria immonda perche' basta sbagliare
qualcosa e ti sei giocato il sistema contro i files ASCII che basta
editare e riavviare il servizio probabilmente non hai usato UNIX come
dici di aver fatto.



Piu' che lo spazio divento scemo a dover tener traccia dei vari file e dei
permessi associati.
Un po' come se in un'azienda di 3000 dipendenti andassi ad assegnare i
permessi singolarmente ai vari account piuttosto che ai gruppi: sepoffa',
ovvio, ma e' pelino poco pratico.
--
Gattestro


Tanto per curiosita': ma hai propio questa enorme necessita' di passare le
giornate a modificare file di configurazione?
No perche' tutte le volte che ho avuto necessita' ho aperto il Regedit
(magari due o tre istanze) e nel giro di qualche minuto ho configurato e
protetto quello che mi serviva.
Ma saro' strano io, che con il registry diviso a sezioni e tutto sommato
intuitivo trovo al volo quello che mi serve anche senza sapere come si
chiami?  :-))
--
Gattestro

 chiami?  :-))
Certo, bella porcheria: ieri mi ha chiamato un mio utente perche' diceva
che NT all'avvio non riusciva ad avviare un servizio chiamato ASCTRM al
logon. Vado a vedere non sapendo che schifezze avesse installato e non
lo trovo fra i servizi di applicativi ma vedo che e' un servizio di un
device e cosi' lancio regedit. Beh ho eliminato la maggior parte delle
chiavi relative ad ASCTRM tranne quelle LEGACY in HKLM.. ora dimmi se
non e' una porcheria immonda un tool come questo che dovrebbe permettere
di mettere a posto il registry ma non permette nemmeno
all'amministratore di dominio di levare alcuni tipi di chiavi. Almeno su
UNIX se sei root, a meno che sia stato usato chattr, modifichi un file
in tutto e per tutto.. fammi il piacere tu ed il registry !


 esempio).
In questo modo gli "utenti" cambiano le impostazioni globali, e cio NON
dovrebbe succedere. Invece, correttamente, ogni utente dovrebbe avere
pieno permesso ai propri parametri, e solo a quelli: in tal caso si crea
un file di configurazione locale (in unix, per bash, ad esempio, e'
~/.bashrc) e mette mano SOLO a quello.
Sinceramente, nonostante non sia prevenuto su Win (dai... non tanto!)
questo IMHO e' un errore di concetto abbastanza grossolano.
HappyCactus


 ovvio, ma e' pelino poco pratico.
non proprio: con due righe di sed o quattro di script fai tutto in un
attimo, piu' semplice che editarle con il punta-e-click...


 li sa usare.  :-))
Finche' non cappelli e per editare i colori del genietto (brrrrrrrr!)
non butti nel cesso tutto il sistema. Questo metodo di lavoro non e'
proprio error-proof...


 ovvio, ma e' pelino poco pratico.
e tu assegnali ai gruppi, dove sta il problema?
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
»»» Un buon antivirus? Disinstallare Outlook Express!!!

 in tutto e per tutto.. fammi il piacere tu ed il registry !
Beh NT mi fa venire dei nervosi oltremisura quando si pianta un qualche
servizio, vado per riavviarlo, e mi risponde: "access denied - you have no
permission to do this". Ma cazzo, sono Administrator, chi devo essere per
riavviare quel servizio???? ===8-O
Forse bisogna guardare su 
www.cheats.com
 ...


 Forse bisogna guardare su 
www.cheats.com
 ...
Magari www.cheetah.com... :-)


(ma questa e' fin troppo facile).
Messaggio di thorin: 21.57
tuo: 22.20
Vabbe', dai, facciamo che non l'hai letto, magari ti e' arrivato dopo
o mentre digitavi il tuo mex. Pero' ora leggilo...
Io vado parecchio di Terminale in ambiente grafico (cosi' posso
aprirne un sacco, tanto da perdermici). Orbene, per evitarmi ca%%ate
ho impostato colori diversi per l'utente root, si' da saltarmi 
all'occhio che un errore ivi puo' avere conseguenze nefaste. 
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid


Impara a leggere, prima di rispondere.
--
Gattestro


Perche' dici cio'?
E' proprio questo lo scopo del registry: ho a disposizione chiavi globali
e/o personali con la possibilita' di assegnare permessi e diritti su quello
che voglio.
Non vedo dove sia il problema....
--
Gattestro


Sorry, avevo gia' detto che la risposta non sarebbe stata considerata
valida.  :-)))
(leggi: se ho 15 esigenze diverse dovrei creare 15 files diversi).
Intendiamoci: non voglio dire che non sia un sistema utilizzabile e
funzionale, dico solo che, per me, e' poco pratico.
Personalmente preferisco avere il registry cosi com'e' e prendere le
precauzioni del caso.
--
Gattestro


Questo posso farlo anche in Win tramite script e riga di comando.
--
Gattestro


Neanche rm * lo e', allora....-))))
--
Gattestro


Invece rm * e' bello, ve'?
E non mi dire che gli utenti non possono farlo, perche' anche in ambiente
M$, se lo proteggi adeguatamente, la sicurezza e' tale e quale.
La differenza, semmai, e' che l'ambiene *nix e' normalmente chiuso mentre
quello NT/2000 e', per motivi commerciali, il contrario.
Ma ti assicuro che si puo' (salvo bugs, ma quelli li trovi anche su *nix)
chiuderlo come e quanto vuoi.
E ti assicuro anche che se i sistemi sono un colabrodo non e' per colpa dei
sistemi ma dei sistemisti.
--
Gattestro


Non ti agitare, dai, che poi ti senti male.....:-)))))
Rileggi, con calma, sia il padre di questa tua risposta che gli altri
messaggi.
--
Gattestro

 sistemi ma dei sistemisti.
Ma per favore..


 messaggi.
Non ho bisogno di leggere: ho capito gia' da un po' che sei solo un
trollallero trollalla' ignorantello quindi figurati se mi agito per le
stronzate che scrivi.



A corto di argomentazioni?
Fatti una ricerchina su Google, va....:-))))
--
Gattestro


Seriamente: speravo che dietro quella dura scorza da talematico si
nascondesse una persona disposta al confronto e al dialogo, ma devo
ricredermi.
Quando sarai piu' grande capirai che l'informatica non e' questione di fede,
ma di business, e ti renderai conto che se vuoi avere una visione piu'
ampia, devi conoscere e imparare a ragionare anche in modo diverso.
Vorrei tentere di spiegarti quello che la tua rabbia verso M$ (e di
conseguenza verso il sottoscritto) non ti fa capire, se solo riuscissi ad
avere la pazienza di leggere tutto, e non solo qualche parola ogni tanto.
Se vuoi vivere chiuso nel tuo mondo opensource, fai pure, nessuno te lo
vieta, tantomeno il sottoscritto che non ha il minimo guadagno e la minima
motivazione di volerti convincere.
Ma ricordati che, almeno al momento, il grosso del business non lo fa l'open
source.
E fossi in te gli darei un'occhiata un po' piu' seria......
--
Gattestro


Appena provato sul server IIS (neanche iperpachato) che ho accanto e non
funziona.
Sempre ammesso che ti fidi delle mie affermazioni, beniniteso.
--
Gattestro


Cioe'?
--
Gattestro


Ahime', perche' voi ultras linuxari finite sempre ad offendere?
Comunque la mia ignoranzita' trollallera, mi spiace per te, mi permette di
pagare un mutuo, mantenere una famiglia e togliermi anche qualche sfizio,
fa' un po' te......:-)
--
Gattestro

 ricredermi.
Non ho piu' tempo da perdere con te: sei un povero ignorante che non
vuole capire (o fa finta) che il mondo delle finestrine e' perdente ed
in piu' le minchiate che scrivi tipo "UNIX e' un mondo chiuso" quando
nel mondo reale tutti quelli che non hanno il prosciutto sugli
occhi sanno che e' l'esatto contrario per cui smettero' di perdere tempo
a leggere le tue stronzate. Addio, f/u & *plonk*


 fa' un po' te......:-)
Sono contento per te ma questo non significa che devi scrivere stronzate
qui.
f/u
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Fatti una ricerchina su Google, va....:-))))
E tu un giro sul giusto NG perche' se c'e' un ignorante che ha bisogno
di leggere un po' Google quello sei tu.



Un errore l'ho commesso anche io, in effetti: l'ho sopravvalutato. :-)
--
Gattestro


"Ambiente normalmente chiuso" e' un concetto ben diverso da "mondo chiuso",
soprattutto quando si parla di sicurezza.
Vuoi che ti spieghi anche questo o ci arrivi da solo?
Ma gia', dimenticavo che non puoi piu' leggermi.....:-)))
--
Gattestro


Hai perfettamente ragione.
L'ho fatto e ho capito lo sbaglio che ho commeesso, fino ad ora, a
considerarti un essere pensante.
Vabbe', ho perso qualche minuto del mio preziosissimo tempo......:-))
Ops, dimentico sempre che non mi leggi, mannaggia.....
--
Gattestro

 fascicoli sulla sicurezza di Edy Emy ed Ely?
io mi fido piu' di Topolino Informatica che di Gibson.
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com

 stronzate che scrivi.
Et voilà, pure Gattestro infilato nella sezione Troll... Il kill file
ingrassa... Mio Cugggino mi ha detto che hai una partizione solo per 
il kill file, è vero?
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 e' arrivato il trollone guru exterminator.. 
Tu puoi stare tranquillo, non sei un guru.



Sono le undici e mezzo di sera e mi hai fatto svegliare i vicini.  :-))))))
--
Gattestro

 io mi fido piu' di Topolino Informatica che di Gibson.
Hai qualche aneddoto curioso su Gibson ;-))) ?
Che ha combinato di cosi' grosso?
Stef_Ozzy

 Che ha combinato di cosi' grosso?
Ci sono un paio di perle sui vecchi numeri di qualche giorno fa pure su
PI ma anche su Bugtraq quindi una fonte piu' che autorevole.
Google is your friend.


 Che ha combinato di cosi' grosso?
Oh, nulla di speciale, il suo test mi ha trovato aperte le porte di
Netbus e Netbios, su una macchina linux appena tirata su che contiene
solo il kernel, i compilatori e le librerie di supporto :-/ 


 Che ha combinato di cosi' grosso?
http://punto-informatico.it/p.asp?i=38195


Un bel sovvertimento della realta', non c'e' che dire.
Whip, io credo che Gattestro li` facesse riferimento all'ambiente, non
al discorso relativo ad esempio all'open source. Comunque che Thorin
finisca per filtrare un ex permanent member, boh, forse e` eccessivo...
-- 
| Claudio Galeota ( 
wal...@despammed.com
 )
| "I look at you all, see the love there that's sleeping...
| while my guitar gently weeps" (George Harrison, 1943-2001)

Ambiente in che senso?
Immagino nel senso di "predisposizione" agli attacchi esterni, comunque
potra` eventualmente spiegarlo lui...



In effetti l'ho gia' spiegato in altro messaggio, ma c'e' gente che
preferisce insultare e plonkare piuttosto che perdere tempo ad accendere il
mononeurone e leggere tutte le parole e non alcune a campione.  :-)))
Si parlava di sicurezza e i sistemi *nix, sotto questo punto di vista, sono
di default abbastanza chiusi e blindati: se vuoi dare maggiori concessioni
devi "aprirli" e conceder, appunto, permessi e concessioni piu' ampie.
L'esatto contrario e' il mondo Win, dove di default puoi fare quasi tutto
salvo poter, comunque, blindare il sistema come e quanto vuoi.
Non mi sono inventato nulla di particolarmente nuovo e/o eclatante, ma i
talematici, si sa, hanno la loro jihad da combattere....:-))))
--
Gattestro

 Non e' eccessivo e' solo indice del suo quoziente intellettivo. :)
Come e' indice del tuo quoziente testicolare il fatto che una testa
di cazzo come te cambi il From: per evitare i killfile.
Addio stronzo.



Vergogna Zac, l'hai fatto arrabbiare.....:-))
--
Gattestro

 di cazzo come te cambi il From: per evitare i killfile.
Zac, sei proprio cattivo! Ora la sua partizione è piena e deve 
comprarsi un altro HD...


 kernel,
Hai appena descritto Internet ExploDer! 8-) In sole 1.5 righe.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 degli utenti. ;-)
No testa di cazzo, se io ti killo e tu cambi From mi pare ovvio che io debba
riprendere a leggerti ma non mi meraviglia che tu non lo capisca visto che
tu sei quotato in borsa all'indice Down Jones assieme e quell'altro
handicappato... detto questo 'fanculo e ri-plonk pure dall'ufficio che non
voglio sporcare di cacca il monitor leggendo le vostre stronzate.


 logging transazionali permettono una buona tranquillita'.
I sistemi di backup più sofisticati possono fare un backup consistente del
rdbms live mentre ghost, ovviamente, no. Se non c'è un rdbms non è certo un
problema.
Fabio

 I sistemi di backup piů sofisticati possono fare un backup consistente del
I sistemi rdbms piu' sofisticati possono lasciarti fare un backup
consistente senza "spegnere" il db.
Un sistema di backup, da quello che so io, non puo' convincere le mie
transazioni ad essere completate, e se lo fa, lo appiccico al muro, le
transazioni sono sacre ed intoccabili.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 transazioni sono sacre ed intoccabili.
Il funzionamento di questi software di bk si basa su componenti specifici
(agents) specifici per ogni database che normalmente vengono eseguiti come
servizi sul server. Ce ne sono per i pricipali rdbms (ma non per tutti: di
solito sono coperti mssql, oracle e db2) e si occupano di fare un backup
consistente senza usare le utilità del db.
A questo punto, però non vorrei andare OT.
Fabio

 dire, tendenti al mediocre.
E' un povero mongolo quotato in borsa al Down Jones (oggi +4.63%, e' in
risalita quindi se vuoi puoi anche comprare un po' di azioni e
rivenderle al Cottolengo sperando che lo prendano in cambio), cosa ti
aspettavi? Lui e quell'altro il cui nick ricorda un taglio di testicoli
(in quel caso i suoi lobi cerebrali) non possono aspirare a qualcosa di
piu' complicato, al massimo possono concorrere come passeggeri per un
qualche carretto pieno di rifiuti organici usati come concime.


 Non vedo dove sia il problema....
Nessun problema.
E' solo illogico e assolutamente non performante.
Tenere in memoria un fileone da mega e mega non e' furbo.
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

 Questo posso farlo anche in Win tramite script e riga di comando.
Bene. Ma resto dell'idea che il registro globale sia una scelta non
proprio furba, e questo te lo dico perche' sono abituato ad usare
entrambi i sistemi.


 precauzioni del caso.
Questione di gusti. Ma negare che il registro appesantisca la gestione
di tutto il sistema, IMHO, e' negare l'evidenza


 Neanche rm * lo e', allora....-))))
anche cat /dev/urandom > /dev/hda e' disastrosa, forse ancor piu'...
Mi sembra una obiezione pretestuosa e fuori luogo. Non si sta parlando
di questo. root e' dio, e ha diritto di vita e di morte sul sistema...
quasi sempre...



Calmo, Pierlui', che ti prende un infarto triplo carpiato.
Su, adesso mettiti buonino da una parte, prendi fiato e guarda fuori dalla
finestra, che anche se fa freddo e' una bella giornata....:-)))
--
Gattestro


In tutta sincerita', il flaming (o fleming, come vidi tempo addietro in
qualche NG) non mi interessa affatto.
Come non mi interessa dimostrare nulla a nessuno.
Io riporto una mia esperienza su cui puoi trarre le conclusioni che vuoi.
Anche perche', detto tra noi, che tu o chi altro ci voglia credere o no non
mi cambia la vita neanche di un briciolo.....:-)
--
Gattestro

 dire, tendenti al mediocre.
Beh, sono meglio di quelle del linuxaro plonkatore, se è per questo...


 Scherzo dai.....-))
Beh, sai, c'era una certa sequenzialita', nel thread.
La chiamo logica deduttiva.
Nessun problema, comunque: sono laico. ;)

Il 10 Dic 2001, 10:11, 
thorin_...@gruppocm-cs.it
 ha scritto: 
Sei
proprio uno stronzo
Killa sto cazzo
--------------------------------
Inviato via 
http://usenet.iol.it
 

Pierluigi De Rosa 
Che nome da pirla



Non puo', dovrebbe decapitarsi.
--
Gattestro

Non puo', dovrebbe decapitarsi.
La facciamo finita!!!!!
Rompete tanto le palle a Thorin pero` lui intanto non vi si fila piu`,
e voi avete generato mezzo thread tutto su di lui...
BASTA!
Io francamente mi sono stufata... se poi venite killati da 90 persone
su 100, non sentitevi gli incompresi della situazione, visto e
considerato che tra voi c'e` uno che cambia nick per far credere di
essere Thorin, un altro (se non e` lo stesso) che crea un account
nuovo per dire parolacce... bella combriccola di bambini!
Vi siete killati a vicenda? Non vi leggete? Ma basta! Invece no... voi
dovete far vedere che avete le palle, e vi date le pacche sulle spalle
per auto compiacervi della vostra grande impresa...
Una Miruko che non plonka *quasi* mai... ma ci sta pensando bene!

 offendere: fai pena e schifo.
Per i coglioni come te non c'e' altra alternativa essendo
impossibilitati alle funzioni intellettive piu' elementari.
f/u & *plonk*


 proprio uno stronzo
Addio coglione.


Addio coglione.
Thorin: non cambi mai?
Buttha

impossibilitati alle funzioni intellettive piu' elementari.
I ng non sono un posto dove sfogare le proprie frustazioni.
Non cambi mai?
Buttha

operazioni solo su alcune righe e su altre no?
Il file potrebbe essere della forma
<NODE NAME="Pippo">
	<ACL NAME="users" VALUE="SRWCEMFA">
	<KEY NAME="Paperino" VALUE="QuiQuoQua"/>
	</ACL>
</NODE>
o qualcosa di simile (e' uno standard che mi e' venuto in mente cosi': lo
chiamerei Xonfiguration Markup Language, suona bene, con la X di Unix).
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

chiami?  :-))
Io posso anche aggiungere dei commenti ad uso e consumo sia mio che dei
colleghi :-)


esempio).
Sarebbero processi user-level ed user-controllable, quindi estrarrei le
sezioni incriminate e le metterei in ~/.${app}rc.
Se l'applicazione non usa ~/.${app}rc su UNIX, e' un'applicazione fatta
male (che, del resto, neanche userebbe il registry di Windows).


solo il kernel, i compilatori e le librerie di supporto :-/ 
Tsk. A me ha trovato aperto Netbus su un Palm Pilot. Ci sono rimasto
male.
Poi per controllo ho fatto una scansione anch'io - perche' non si sa
mai.
Leonardo che fidarsi e' bene


dovrebbe succedere.
Non del tutto. Metti caso che mailadmin e ftpadmin siano persone diverse;
uno dovra' poter cambiare i parametri di 
main.cf
, e l'altro di ftpd.conf.
Questo significa che occorrerebbe far vedere loro una "astrazione" che si
basi su un file di configurazione unico (o piu' files differenti). Penso,
per esempio, ad un "sysconfig" che:
	- si connetta ad un servizio di sistema - fornendo le proprie
	  credenziali, e' ovvio, magari mediante PAM
	- il sistema, con diritti superiori a root, legge il registry
	  ed estrae i parametri leggibili e scrivibili dall'utente, e
	  magari li marca come tali (#BEGIN READ ONLY#).
	- l'utente modifica le chiavi sulle quali ha diritti di poter
	  scrivere, e anche quelle su cui puo' solo leggere (dato che
	  sono tutte in un unico file ~/tmp/.sysconf.187172.tmp)
	- quando esce con :wq, il sistema gli propone
	  [D]iscard ALL changes, [E]dit again, [I]gnore overloads?
Si', mi sono ispirato a visudo :-)
Leonardo


permessi singolarmente ai vari account piuttosto che ai gruppi
#include "/etc/group-a/wordx-fixed.conf" :-)
(il file e' posseduto dal manager di group-a, leggibile ad users)
+++
SIA BEN CHIARO: i permessi di Unix non sono la panacea. Quelli di NT, o
di Netware, sono teoricamente migliori. Ma anche mettere in crisi Unix,
date retta, non e' cosi' immediato. Ci vuole il caso sfigato. Che c'e',
naturalmente, come anche in NT, W2K o Netware.
Sono casi diversi, tutto qua.



Solo una piccola nota: potresti fare il conto di quanti messaggi "ad
capocchiam" ha generato il tuo amico de rosa e quanti ne ho generati io e
Zac (tanto per fare un esempio)?
Sai com'e', a puro scopo statistico.
--
Gattestro


Pure io!  :-)))
--
Gattestro


Ma nessuno ha mai detto questo, per carita', anche perche' che de rosa ci
creda o no un po' di Unix lo conosco.  :-))
La cosa che discuto e', semmai, che la mancanza di conoscenza approfondita
dei prodotti NT based generi delle conclusioni un tantinello affrettate e
inesatte.
Tutto se poffa', in entrambi i sistemi, in un modo o in un altro, ed e' un
ragionamento idiota presumere che quello che faccio a "finestre" sia meno
sicuro o meno pratico a priori.
E' solo questione di abitudine, tutto qui....
--
Gattestro


Allora devo essermi perso qualcosa: si parlava (mi sembra, non mi va di
andare a controllare) di sicurezza e del fatto che sotto NT/2000 sia
possibile fare cazzate involontarie mentre in Unix no.
E' chiaro che anche in ambiente MS Administrator puo' fare cio' che vuole ma
un utente normale, in un ambiente anche solo minimamente protetto, non puo'
far danni piu' di tanto.
--
Gattestro


Io ho avuto grossi problemi nel cambio (anche io ero abituato a file di
testo), ma una volta presa la mano mi trovo molto ma molto meglio.
Voglio dire: accetto che tu (impersonale) mi venga a dire che non ti ci
trovi bene e che ritieni piu' pratico per il tuo modo di lavorare utilizzare
dei file ASCII, non accetto che mi si venga a dire che il registry e' una
stronzata tout court.
--
Gattestro

 su internet da ormai tanti anni, (ve' Gatte'?), e siamo sempre
e non avete ancora chiaro il concetto di topic? curioso. saremmo
su it.comp.sicurezza.windows, non it.giochiamo_con.thorin
O vuoi forse dire che per punire thorin (colpevole a dir tuo di
fare "da padrone") siete voi qui giunti a far voi stessi "da
padroni"?
un po' come partecipare a una manifestazione contro la violenza
e poi picchiare chi dissente [1]
bravi.
non sopportate thorin? non leggetelo e vivete in pace. volete
fare polemica inutile, fatelo ma, IMHO, diventate peggio del
"male" che vorreste curare. talmente peggio che io personalmente
(nota che parlo esclusivamente a nome mio) mi sono quasi gia'
stufato di leggervi. Perche'? thorin elargisce anche articoli
IT, voi ancora non mi pare (a parte il fatto che adesso sappiamo
che "gattestro" oltre a non usare *nix da 7 anni, neppure si
ricorda piu' l'esistenza di /home, per esempio)
hint: far notare chi possa essere (o essere stato) gattestro [2]
mi pare estremamente inutile e ridicolo, sempre IMHO per
carita', suona un po' come "lei non sa chi sono io"... rendo
l'idea?
ciao, alla prossima bait.
[1] devo averla letta da qualche parte su it.faq.
[2] dato e non concesso, non ho tempo e voglia di verificare,
che lui sia proprio lui, ve.
-- 
nebbia

 Leonardo che fidarsi e' bene
ROTFL :)
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com

allora mi ci diverto un po'.
Eccolo l'errore... divertici quanto ti pare, ma NON su questo ng...
che e` pubblico: non e` il tuo poligono di tiro personale! Un post di
risposta e` tollerato... non di +!
N.B.: Aggiungi a piacere qua e la` "IMHO"!


Prego?
Ti pregherei calorosamente di evitare affermazioni fasulle, grassie.....
--
Gattestro

 risposta e` tollerato... non di +!
Stavi parlando di... thorin vero?


dicendo. :-)
Io non metto in dubbio le vostre qualita` personali, ma il vostro
comportamento in questo ng...

 --
curioso anche che usi trattino trattino a capo come delimitatore
di firma, quando invece si narra debba essere trattino trattino
<SPAZIO> a capo ... 
-- 
nebbia

<SPAZIO> a capo ... 
AFAIK gli utenti di Outlook Express non hanno modo di impostare
correttamente il 'sign-killer' (cioe`, pur digitando correttamente
"trattino-trattino-spazio-a capo", OE riformatta automaticamente in
"trattino-trattino-a capo"), a meno di codificare in Base64.
-- 
| Claudio Galeota ( 
wal...@despammed.com
 )
| "I look at you all, see the love there that's sleeping...
| while my guitar gently weeps" (George Harrison, 1943-2001)

Pure io!  :-)))
Associati ad una singola chiave? Questo non lo sapevo. Come si fa? O si
puo' solo in W2K?


sicuro o meno pratico a priori.
Il che mi ha fatto venire in mente un'estensione piuttosto carina al
registry XML: sapere chi, quando e perche' ha fatto modifiche ad una
specifica chiave. Questo chiave per chiave. In modo da poter dire ad
esempio "Annulla tutte le modifiche fatte ieri da lserni".
Oh well, un altro foglio sulla pila del "Sooner or later" :-)


 far danni piu' di tanto.
Se ti racconto tutte le volte in cui, da Administrator, mi sono visto il
messaggino di errore che mi diceva: "Access Denied - You have not enough
right to do this"... 
Non paragoniamo Administrator con Root, perché il paragone non esiste.
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
»»» Un buon antivirus? Disinstallare Outlook Express!!!

 right to do this"... 
ROFL !!!!!!


 di tutto il sistema, IMHO, e' negare l'evidenza
Il registry, IMVVHO, è una [CENSURA], il miglior sistema per mettere
tutte le uova in un cesto mezzo rotto. Sarà che ho avuto pessime
esperienze, ma...
Un Paperino che questo 3ad l'ha già visto su un altro NG.
E che se deve, usa gli INI.


Di chi parli, scusa?
Se qualcuno mi insulta pesantemente (e bada bene, continua a farlo ripetute
volte) se provo a confutare le sue affermazioni sarei un troll?
Vabbe', finiamola qui, che e' meglio.....
--
Gattestro

 correttamente il 'sign-killer' (cioe`, pur digitando correttamente
AFAIK, gli utenti delle news che _SANNO_ di avere un problema, trovano
il modo di risolverlo.
Che io sappia, coloro di cui parli, hanno due possibilita':
1) Non usare OE.
2) NOn usare signature.
3) In offerta speciale: entrare, dopo gli avvertimenti, in qualche
kill-file non meglio identificato.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 vedere a farlo da terminale. :-)))
Beh, in bianco e nero l'avevo fatto, e penso di poter ritrovare anche il
sorgente.
Ovviamente la resa grafica era quasi nulla, ma usando un carattere al
posto di ogni pixel, e con gli opportuni tasti di spostamento della
finestra per inquadrare il pezzo di immagine da editare, ci si
lavorava.:-)
Per editare i font, poi, andava benissimo.
Ve lo avevo gia' detto, no, che io sono fuori solo grazie alla legge
180?



Curioso che in tanti non usino il delimitatore e non te ne sia accorto.
Comunque in fase di composizione lo spazio c'e' [2].
Probabile che venga eliminato all'invio.
Mo' controllo.
[1] Anche quest'affermazione e' ironica
[2] Se non ci credi ti invito a casa mia a controllare :-))
--
Gattestro


Cambiando il formato da uuencode a mime il problema si risolve.
Ti ringrazio comunque per avermelo fatto presente, che non ci avevo fatto
caso.....-)
--
Gattestro

il modo di risolverlo.
Per carita`, mica negavo questo. Mi soffermavo solo sul fatto che
*talvolta* non si _SA_ di avere un problema e/o non si _SA_ di non avere
modo di risolverlo... (per dirne una, persino Agent legge "--" in
quoting come delimitatore _corretto_ e taglia conseguentemente cio` che
segue; ergo le possibilita` di rendersi il conto del problema in
questione continuano a diminuire...) 



No, a una singola chiave no.
Pero' puoi creare una chiave con nome simile che, non essendo
effettivamente utilizzata, al massimo occupa qualche byte di spazio.
Io, quando ne ho necessita', creo una "nomechiave_comment" e ci scrivo
quello che mi serve.
--
Gattestro

 180?
Stiamo zitti, va, che se la cancellano siamo fregati...
Bye, G.

 180?
No, te sei fuori e basta! 8-)))
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


Vedi sopra.
--
Gattestro

Eccolo l'errore... divertici quanto ti pare, ma NON su questo ng...
"divertitici" :P:P;)
P.S.: 
Si accomodinino... 
Si accomodonino, no... 
Si acomm...
[...]
ENTRINO!
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

"divertitici" :P:P;)
LOL
Miruko... e i raddoppiamenti italiani!

 No, te sei fuori e basta! 8-)))
Si', ma sono fuori legalmente, almeno. :-)
Si', per i curiosi, il mio nome intero, all'americana, e' 
roberto b. poggi
La b. sta per balcone.


Hai mai pensato ad aumentarti i diritti?  .-)))
Ma... ha il diritto di aumentarsi i diritti?


 Hai mai pensato ad aumentarti i diritti?  .-)))
Ovvio che questo rientra tra i casi del "you have not enough rights to do
this"...
-- 
Massimo Bacilieri AKA Crononauta 
ulib...@libero.it
 ; ICQ UIN: 4005815
»»» Se stringi il pugno, non potrai mai prendere niente. Solo se tendi il 
    palmo aperto, potrai possedere il mondo (da "La Tigre e il Dragone") 


A meno di non andare in loop direi proprio di si.  :-))))
--
Gattestro

 ENTRINO!
"...che io esprisi... espretti... esprimetti...."
                      Pippo Marchioro


ZEPPO di falle, ma neppure LINUX č immune, fidati.
..tant'e' che Bill si e' ormai dato all'esterismo ;-))
http://wwwvis.informatik.uni-
stuttgart.de/~kraus/GatesWideShut/bill_witch_proj.jpg
 
Roger K.
--------------------------------
Inviato via 
http://usenet.iol.it
 

 linux divenga IL SISTEMA operativo più USATO e
ROFL !
Alle stronzate di duedipacche che continua a scrivermi pur essendo
nel mio killfile non replico nemmeno perche' con uno che spara tali
stronzate su cose che non conosce non vale nemmeno la pena perder
tempo.



wrote:

Mah. Non ci vedo tutta questa sicurezza, a dire il vero. I diritti, chi non
ce l'ha non se li puo' dare, come diceva un famoso netadmin del Comasco.
Se se li puo' dare, tanto vale che ce l'abbia fin dall'inizio.



Perche' non hai mai avuto a che fare con "certi" Administrator.  :-))
Pensa solo che c'e' molta gente che amministra sistemi MS convinta di
essere un superespertone, e i risultati sono sotto gli occhi di tutti
[1]
--
Gattestro
[1] Anche qui ad esempio....:-)))  [2]
[2] Pregasi prendere la frase come battuta e non alimentare quindi un
thread inutile, grazie....:-))))

 tempo.
Ne riparleremo fra qualche tempo, expert-one.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 
E tu ti metti pure a discutere con uno come Thorin....una persona 
scontrosa, paraddosalmente presuntuosa........mah....
-- 
By Orion of INTEGRA Sistemi

 E tu ti metti pure a discutere con uno come Thorin....una persona 
Tanto sono nel suo kill file... che problema c'è? ;-D


 Tanto sono nel suo kill file... che problema c'č? ;-D
Lascialo perdere.....:)


         - il sistema, con diritti superiori a root, legge il registry
superiori a root?  uhmmm...
un HappyCactus perplesso...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

 stronzata tout court.
A me pare che sia in effetti piu' logico il metodo con i file ascii. E
anche piu' efficiente.
Poi, de gustibus.... ma di fatto la registry risulta essere alquanto
piu' laboriosa (se non altro, per trovare la voce che cerchi... cioe',
non tu: il s.o....) insomma mi pare che abbia una seire di overhead
paurosi...



Perdona il ritardo, ma solo oggi il NS di McLink mi ha portato questo
messaggio.
Perdonami anche la considerazione che, a meno che non mi sfugga
qualcosa, la tua affermazione si contraddice.
Nel senso che tenere in memoria un file aumenta (e non diminuisce) le
performance globali in quanto l'accesso alla RAM e' ovviamente piu'
veloce di un accesso al disco.
Il tuo discorso e' giusto e sacrosanto se parliamo di macchine con
quantitativi di memoria limitati, ma oggi come oggi con la modica spesa
di neanche 100mila lirette (pari a circa 50 euro :-D) aggiungo almeno
256Mb di RAM che mi permettono di infilarci tutto il registry piu'
svariati applicativi. :-)
Che poi tu sia abituato ad altri metodi e questo ti stia antipatico, non
lo metto minimamente in discussione. [1]
--
Gattestro
[1] Leggi: "Comunque lungi da me l'idea di volerti convincere ad amare
Win2000...."  :-)

superiori a root?  uhmmm...
Ub
VerySuperUser, I suppose :-)


 Win2000...."  :-)
Assolutamente, Win2k oltrettutto l'ho usato davvero poco. Ho molta piu'
esperienza (per forza di cose) su win9x e unix, e di solito cerco di
valutare i pro e i contro dell'uno e dell'altro, senza pregiudizi. Del
resto, devo usarli entrambi...



Ti diro': se potessi andrei a fare il venditore di panini su una
spiaggia caraibica.....:-))))
--
Gattestro

 configurazione di servizi che magari non usi, non e' intelligente, IMHO.
Il registro serve soprattutto ad una cosa, fondamentalmente. A 
rendere incasinata la gestione degli applicativi, come palliativo a 
più serie protezioni.


 a quella di un disco.
Beh, questo e' scontato. Se non altro perche' me la vedo ardua a
ritrovare in modo semplice una chiave in mezzo a quel file, considerando
che per aggiungere chiavi in modo efficiente non puoi far altro che
accodarle. Probabilmente si e' adottata una struttura a BTree, o qualche
cosa del genere.
Un HappyCactus e la fiducia nelle capacita' programmatorie di Redmond


 E che se deve, usa gli INI.
Un HappyCactus d'accordo in tutto e per tutto.


 Allora devo essermi perso qualcosa: si parlava (mi sembra, non mi va di
...
Veramente qui si esce dal seminato...


 right to do this"...
Esperienza recente: Cancellare un utente in Win XP Pro, utente le cui
cartelle sono state "privatizzate" (tolti gli accessi agli
administrator).
Beh, i flies diventano incancellabili. O almeno, non ho trovato il modo.


 illimitati) non lo trovo un problema insormontabile.
E' una cacchiata! :) passami il termine!
Administrator allora ne ha troppi per essere un semplice utente (puo'
modificare gli eseguibili -> virus) e troppo pochi per essere un admin.
C'e' qualche problema di fondo, IMHO.


 Beh, i flies diventano incancellabili. O almeno, non ho trovato il modo.
Non sto praticamente seguendo questo thread ma mi è cascato l'occhio.
Se ad administrator sono stati tolti i privilegi di accesso ad un oggetto egli
può diventarne il proprietario e farci, a questo punto, quello che vuole (al
contrario degli utenti normali).
Fabio

 contrario degli utenti normali).
Se non erro, tra i vari permessi "tolti" ad admin, c'e' anche "take
ownership"...
Un HappyCactus e [1] un bel racconto di Philip K. Dick


 ownership"...
Puoi ugualmente: la possibilità di escluderlo è presente nell'elenco delle acl
perche... l'elenco è uguale per tutti. Un po' come la legge, insomma: ma basta
essere administrator e... :))
Fabio


Administrator ha il Take Ownership implicito.
Ovvero: anche se l'utente lo mette in No Access (o deny Full Control),
l'Administrator puo' comunque ricambiare i permessi e riassegnarsi
quello che gli serve.
--
Gattestro

un HappyCactus perplesso...
Certamente. Non e' molto complicato da fare. root puo' fare tutto, TRANNE
che modificare a capriccio il registry o metterci sopra un lock. Per quel
particolare tipo di operazione usa una funzione privilegiata di sistema.
Leggerlo ovviamente puo' sempre.
Una variazione sul tema del flag +i :-)


 particolare tipo di operazione usa una funzione privilegiata di sistema.
Ok. Ma per accedere a tale API dovra' averne i permessi. Altrimenti non
lo puo' fare. Quindi i permessi e' come se li avesse... :)
Un HappyCactus che gradirebbe maggiori info... corro so gooooooogle!


lo puo' fare. Quindi i permessi e' come se li avesse... :)
No; una cosa e' accedere in modo regolamentato al "registro"; una cosa e'
accedere a casaccio, per esempio con sed.
Lo si potrebbe fare ugualmente con una ulteriore API che per es. usasse a
viva forza una ulteriore password.
In questo modo l'accesso indebito e/o casuale al registro sarebbe ridotto
considerevolmente.


Beh, i flies diventano incancellabili. O almeno, non ho trovato il modo.
Senti, ma prendere il possesso delle cartelle in questione e' troppo
difficile?
E' tutto spoiegato chiaramente nella guida in linea per di piu'..
Ciao
Francesco

 E' tutto spoiegato chiaramente nella guida in linea per di piu'..
Certo.
Il problema e' questo: se io tolgo i diritti di "prendere possesso"
anche ad administrator, concettualmente dovrebbe succedere questo.
Non ho controllato, e mi e' stato fatto presente che comunque
administrator HA sempre e comunque il diritto di prenderseli. Il che e'
un assurdo, se ci pensi.
Considerato che il problema non era il mio, posso tranquillamente dire
che la mia pecca e' stata quella di non aver avuto il tempo di
controllare...
un HappyCactus e le giornate da 36 ore...
