Newsgroup: it.diritto.internet
Titolo: Secondo voi è illegale ?

Salve, avevo gia postato su it.diritto, ma questo NG mi sembra molto 
piu adatto :
Ci sono moltissime persone che condividono tramite sistema Win9x file 
o intere cartelle, non avendo poi l'accortezza di installare un 
firewall che blocchi la porta 139.
Una volta che hanno condiviso file o cartelle (senza pass), queste 
sono leggebili a *chiunque* con la metodologia
\\IP\nomecartella condivisa
In pratica diventa una URI del web, quale puo essere una pagina htlm 
o una qualsiasi risora, solo che per scoprire questa risorsa bisogna 
usare un programma che esegua uno scan su un range di IP e ti dica le 
condivisioni in atto (che io assocerei a una specie di motore di 
ricerca)
La domanda č: E' illegale trovare queste risorse ?
Un esempio di risorsa del tipo che ho elencato sopra sono questi tizi 
(Se non cambiano ip o spengono il PC), non dovete fare altro che 
copiare la stringa qui sotto e metterla pari pari nel vostro web 
browser o in esplora risorse:
\\80.117.47.101\SharedDocs
Una volta aggiunta questa risorsa, vi compare tranquillamente in 
risorse di rete come se facciate parte di una stessa lan.
Tnk
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
http://forum.anvi.it
Forum Samsung :
http://81.112.66.158/ubb/ultimatebb.cgi?ubb=forum;f=42;DaysPrune=30
Salsa Cubana
http://www.encantolatino.it

 risorse di rete come se facciate parte di una stessa lan.
Questa qui' e' una cosa che potevi benissimo evitare, se non sei
tu che hai condiviso quella cartella (come penso). I riferimenti
alla lan sono del tutto irrilevanti.
Fabio
[1] la persona aveva acceduto ad una condivisione senza password
    di windows 95 (l'anello debole), trovando un file contenente
    le password di accesso al server ftp della vittima (protetto
    in modo adeguato, lui, mediante password). Probabilmente, il
    sistema e' stato considerato "debole" nel suo complesso.

 alla lan sono del tutto irrilevanti.
Perchè non c'è distinzione giuridica dici ?
Ti ringrazio moltissimo


 Perchè non c'è distinzione giuridica dici ?
Giuridica e tecnica, dal punto di vista di quello di cui stiamo
parlando (condivisione di risorse SMB).
Fabio

Stavo cercando di non far scontrare i  miei 2 neuroni quando: "Fabio 
Panigatti" ebbe la malaugurata idea di distrarmi con:
Ok grazie infinitamente di tutto, mi hai chiarito decisamente le idee  
;))


 
http://www.ietf.org/rfc/rfc2396.txt
"Resource
         A resource can be anything that has identity.  Familiar
         examples include an electronic document, an image, a service
         (e.g., "today's weather report for Los Angeles"), and a
         collection of other resources."
" 
       The resource is the conceptual mapping to an entity or set of
         entities, not necessarily the entity which corresponds to 
that
         mapping at any particular instance in time. "
"
The following examples illustrate URI that are in common use.
 
ftp://ftp.is.co.za/rfc/rfc1808.txt
      -- ftp scheme for File Transfer Protocol services
   gopher://
spinaltap.micro.umn.edu/00/Weather/California/Los%20Angel
es
      -- gopher scheme for Gopher and Gopher+ Protocol services
 
http://www.math.uio.no/faq/compression-faq/part1.html
      -- http scheme for Hypertext Transfer Protocol services
   mailto:
mdu...@ifi.unizh.ch
      -- mailto scheme for electronic mail addresses
   news:comp.infosystems.www.servers.unix
      -- news scheme for USENET news groups and articles
   telnet://
melvyl.ucop.edu/
      -- telnet scheme for interactive services via the TELNET 
Protocol"
Da cui questo 
\\80.117.xxx.xxx\C LAB
Che è un Uri !


 Che è un Uri !
Non hai letto bene la rfc, probabilmente. Anche limitandosi solo agli 
esempi che hai indicato, noterai che pur essendo un percorso assoluto
manca l'identificatore <scheme> e che l'indicazione della path usa il
carattere '\', non previsto dalal rfc per questo scopo.
Fabio

 dalal rfc per questo scopo. 
Ho proposto il quesito all'Uni, ora lo rigiro in quest'altra forma, 
oramai sono curioso ;)


Stavo cercando di non far scontrare i  miei 2 neuroni quando:
"Fabio Panigatti" ebbe la malaugurata idea di distrarmi con: 
Mi ha risposto il prof in maniera esauriente:
+++++++++++++++++++++++++++
"Anche la risposta è semplice: no, a meno di non considerare tutta la 
stringa come il nome di una risorsa relativa senza alcun path (ad 
esempio se ci fosse un file che si chiama "\\80.117.47.87\C LAB" 
nella directory corrente di un server web potremmo scrivere in una 
pagina html qualcosa del tipo <a href= "\\80.117.47.87\C LAB">Nome 
link</a>). In altre parole, la sua stringa è equivalente a una 
qualunque stringa che non contiene i caratteri riservati per le URI 
(";" | "/" | "?" | ":" | "@" | "&" | "=" | "+" | "$" | "," ). 
Sicuramente non è una URI assoluta, perché manca lo schema. Una forma 
corretta di URI per individuare una risorsa su di una rete Windows è 
quella scelta dal browser di reti sotto linux, ovvero nel suo caso 
"smb://
80.117.47.87/C
 LAB" 
Questa è una URI assoluta, con tanto di schema (smb://) 
identificazione dell'host e del percorso"
+++++++++++++++++++
Quindi si potrebbe dire, che la risorsa trovata, può essere 
trasformata in una URI comunque


 trasformata in una URI comunque
...e quindi non e' URI, se deve essere _trasformata_ in URI, giusto? :-) 
Tra l'altro, dovresti dire al tuo professore che quella URI non sarebbe 
valida poiche' gli spazi non sono consentiti. I principali software che
usano URI hanno dei parser che si preocupano di convertire gli spazi in
caratteri ammissibili, ma questo non vuol dire che siano... ammessi. 
Secondo me, se tu avessi scritto quell'URI ad un esame il professore te
lo avrebbe fatto rilevare come errore :-)
Fabio

> ... tuo professore ...
...e fagli anche i complimenti per la sollecitudine e
la gentilezza con cui risponde ai suoi studenti... ne
avessi avuti, io, cosi'...
(ma a questo punto l'OT comincia ad essere conclamato
e grave)
Fabio

 consentiti. 
Bhè ma a questo risolvi facilmente mettendo il %20
"smb://
80.117.47.87/C%20LAB
" 
Che siccome è contemplato nella rfc come carattere di escape, rimane 
sempre una uri !


 "smb://
80.117.47.87/C%20LAB
" 
Infatti... cosi' e' corretta. Prima no.
Fabio

 =========
          ^ 77
Bravo... vedo che hai finalmente ridotto la lunghezza di queste linee.
Era ridicolo vedersi contestata una violazione della netiquette con un 
post a sua volta criticabile. Un mio consiglio, se vuoi accettarlo, e'
quello di dare ancora un altro colpetto di forbici, cosi' da rientrare
almeno nel limite di 72 caratteri, come raccomandato nel metamanifesto
della gerarchia it.* (1.20).
Fabio

 Non funziona con tutte le versioni di windows.
Oh beh. 
Ancora fino al mese scorso, su fastweb, nella wan dell'area
metropolitana di torino bastava fare così (provato dall'ufficio, io a
casa non ho fastweb):
Un portscan sulla wan di Torino.
e trovavi una media di più di duecento utenti , alcuni (pochi)
volontariamente, gli altri senza saperlo, che condividevano
tranquillamente l'intero disco C senza saperlo (lettura e scrittura
ovviamente).
Fino a sei mesi fa non serviva neppure il portscan, 
bastava un "cerca computer" su risorse di rete e ti dava la lista dei
pc
connessi in quel momento. Clicckando su ognuno, se avevano risorse 
sharate, ci entravi dentro.
Poi probabilmente fastweb ha segato quantomeno le porte per questo
tipo di traffico di rete.
Quasi tutti poi installano la macchina e mettono come password...
niente,
per cui win2000 e winNT fanno uno sharing invisibile \\ipmacchina\C$
nel quale se non c'è password si entra tranquillamente.
Fastweb infatti quando ti porta la linea ti consiglia di installare 
il firewall fornito con il kit (zonealarm)...
Ti racconto una storia.
Visto che su fastweb è comodo condividersi i dati fra utenti proprio
copiandoseli tipo \\ipmacchinaremota\shared come se si fosse sul lan
(e fastweb è di fatto una lan su...wan) un giorno un nostro cliente ci
diede il suo ip wan su fastweb perchè gli copiassimo del materiale
direttamente sul PC.
Per sbaglio ci diede un ip errato che,ahimè, era però l'indirizzo di
un altro utente. Ma noi ce ne accorgemmo solo perchè sfogliando le
cartelle \\ipmacchinaremota per cercare la cartella in cui copiare i
dati ne trovammo una \DATI_LAVORO diversa dalla solita concordata con
il cliente.
Ci venne il dubbio e ci accorgemmo solo aprendo qualche documento che 
il pc non era del nostro cliente ma di uno studio legale !!!
Oltrettutto i cazzoni avevano anche condiviso la stampante, per cui,
mossi da pietà, la installammo da remoto e gli stampammo un documento
in cui li avvertivamo che avevano la macchina con dati sensibili
esposta su internet + il nostro numero di telefono.
L'avvocato titolare dello studio ci telefonò per ringraziarci,
dicendoci che aveva sentito fastweb, e che gli aveva consigliato di
installare zonealarm...
ciao !

 della gerarchia it.* (1.20).
 
  A me non piace invece il testo giustificato, che crea un pacchetto
  compatto, e in caso di post lunghi, non offre all'occhio i punti di
  riferimento sulle righe, che hai invece con la normale formattazione a
  bandiera. Ma forse si tratta solo di gusti...

 sensibili esposta su internet + il nostro numero di telefono.
Questo è quello che faccio di solito quando ci trovo anche la 
stampante condivisa (però li rimando sull'NG di sicurezza), ti posso 
assicurare che tolgono subito la condivisione di file e stampanti ;))



1) il mio testo _e'_ allineato bandiera a sinistra, a rigor di termini;
2) come dici tu e' solo questione di gusti, perche' nessun manifesto fa 
   riferimento a questo aspetto della composizione del testo e, quindi, 
   non esistono (AFAIK) vincoli o prescrizioni; vincoli e prescrizioni,
   quelle di manifesti e netiquette, che dovrebbero essere generalmente
   applicati con indulgenza, a mio parere, ma che invece devono, sempre
   a mio parere, valere in senso stretto nei confronti di chi, spesso a
   ragione, critica l'operato di altri a proposito delle stesse regole;
3) purtroppo tendo a scrivere sempre cosi', anche se piu' per vezzo che
   per altro; considerando che, sicuramente, in questo gruppo non ho un 
   gran che da dire puoi anche prendere in considerazione l'idea di non
   leggere i miei post, se seguirne il contenuto ti viene difficoltoso;
4) non capisco appieno questo tuo post: la critica mi sembra sensata ed
   io, un po' ingenuamente, son sempre portato a considerare seriamente
   quel che sembra essere un consiglio, ma ho il vago timore che la tua
   volesse esser solo una sterile e gratuita polemica e basta. Spero di
   sbagliarmi.
Fabio

 
     Nessuna polemica, una semplice constatazione, supportata
     dall'osservazione di come si tenda a preferire il testo a bandiera,
     con margini _irregolari_  a destra,  per avere un testo piu'
     conforme all'attitudine dell'occhio umano.
     Non per questo smettero' di leggere i tuoi post qui e sulle
     mailing list, ci mancherebbe!