Newsgroup: it.comp.www.asp
Titolo: Access/ASP/IIS Vs Linux/Apache/php, fatemi levare 'sta soddisfazione!

----------CUT HERE-----------------------
30/11/01 - News - Web - Una grave falla di sicurezza presente in uno dei
server FTP open source più diffusi nel mondo Unix/Linux, WU-FTPD, negli
scorsi giorni ha lasciato parecchi siti vulnerabili ai cracker. La
situazione è stata per giunta aggravata dal fatto che Red Hat ha
inavvertitamente divulgato dettagli sulla falla quando ancora molti
produttori non avevano una patch pronta.
......
Secondo SecurityFocus, il bug può consentire ad un assalitore di eseguire
sulla macchina remota codice arbitrario, guadagnando di conseguenza
l'accesso a tutti i file presenti sul server
----------CUT HERE-----------------------
Lungi da me l'idea di gioire delle disgrazie altrui (fra l'altro ho pure io
macchine Linux in ufficio), ma siccome mi sono rotto di quelli che si
riempono la bocca di frasi tipo "Se voglio la sicurezza vado su roba seria
tipo Linux, mica so scemo che uso prodotti MS..." senza manco aver mai visto
un SO Linux installato....beh, un po' di sana polemica!:-)
L'articolo completo su 
http://punto-informatico.it/p.asp?i=38230
 (in asp,
guarda un po'!:-)
Saluti.
Luciano

 writes:
L(> Lungi da me l'idea di gioire delle disgrazie altrui (fra l'altro ho pure io
L(> macchine Linux in ufficio), ma siccome mi sono rotto di quelli che si
L(> riempono la bocca di frasi tipo "Se voglio la sicurezza vado su roba seria
L(> tipo Linux, mica so scemo che uso prodotti MS..."
Quelli ti  lasciano con un palmo  di naso usando altri  server ftp. E'
dura per il  software nato nello stato di  Washington essere esente da
problemi :)  :) :). E chi  si appoggia ad una  distribuzione che corre
dietro a Windows chiede guai.
Comunque un server ftp a poco a  che fare con i server HTTP (si lo so,
IIS  fa  un  gran  calderone)  e  pagine  generate  dinamicamente  con
CGI/servlet/JSP/PHP/ASP.
O.K. in risposta alla tua  pseudosoddisfazione ti sei preso un gavetun
al napalm, contento :) ?
-- 
Gian  | main(){printf(&unix["\021%six\012\0"],(unix)["have"]+"fun"-0x60);}
Uberto|                        David Korn, 1987 ioccc best one liner 
Lauri |-------------------------------------------------------------------
(aka saint) >>Vedere X-Nospam nell'header - See X-Nospam field in Header<<

guarda un po'!:-)
Cosa c'entra un server FTP con un server WEB?:) A proposito,
mi sembra che i server web (o ftp non ricordo) della
Microsoft siano Unix:)
-- 
WEbdOM webmaster di
Metronic.It mobile phone philosophy
www.gadgetpoint.it
 serigrafia on line

 
www.gadgetpoint.it
 serigrafia on line
Impossibile visualizzare la pagina
Impossibile trovare il server o errore DNS
Che SO usi?:-)))
Saluti.
Luciano

> Microsoft siano Unix:)
L(> Forse mi sono spiegato male: la mia polemica non e' con chi usa Linux
L(> perche' ha ragionato ed ha deciso che e' la soluzione per quello che deve
L(> fare, ma con chi non sa usare Linux e lo pretende per mettere on line la
Non ce la fa. Oppure ce la fa utilizzando quelle distribuzioni che corrono
tanto dietro a Windows.


Che SO usi?:-)))
non chiederlo a me ma ad Aruba (usano NT ). Ultimamente
hanno vari problemi. 


> Cosa c'entra un server FTP con un server WEB?:)
L(> Serve ad uplodare le pagine se il server e' remoto...:-))
L(> Era solo un confronto fra piattaforme/mentalita'  diverse...
Non e` indispensabile. Basta solo il server HTTP :)



Moderatore di it.comp.www.asp
http://www.aspitalia.com
 Enjoy the .NET community!
http://www.dev2dev.it
 La rete ha connesso nuove particelle!

> CGI/servlet/JSP/PHP/ASP.
DB> volendo è anche peggio, visto che se mal configurato, puoi avere accesso a
DB> molto di più di quello che ti consente un server HTTP bacato.
Indubbiamente (il server era FTP  comunque). Non ci sono solo problemi
di  configurazione,  a  seconda  della  tecnica usata  ci  sono  anche
problemi di uso  di funzioni deboli. Comunque il succo  era che non e`
indispensabile il server FTP (che puo` avere, come nel caso di wu-ftp,
problemi di sicurezza anche se ben configurato).
Ah,  wu-ftp  e`  Washington  University  FTP, scritto  a  Seattle,  WA
:). Deve essere la troppa pioggia :)


 :). Deve essere la troppa pioggia :)
LOL
