Mega Falla Di Sicurezza In Linux

[huntercity]

http://slashdot.org/articles/03/09/16/1327248.shtml?tid=126&tid=172

il titolo è provocatorio ma non con cattiveria....

per motivi di lavoro sono anche io utente linux.....e purtroppo rimpiango windows..sigh

[AnonimoVeneziano]

Bhe, veramente la falla non è in Linux, ma in SSH , che è un programma che gira su linux che volendo si può anke togliere ....
Ovviamente non è la prima volta che EXPLOIT del genere si trova per SSH , programmi del genere sono molto sensibili alla rete e si trovano facilmente EXPLOIT , che fortunatamente nel caso di SSH sono quasi sempre risolti molto velocemente , stessa cosa era per l'RPC di Windows, non so se ti ricordi fino a pochi giorni fa il casino di quel virus che ti faceva riavviare il PC quando voleva , e il problema è che lo faceva anke con RPC disabilitato , qua invece basta che disabiliti SSH e sei immune (almeno per gli utenti normali , ovviamente i servers non possono disabilitare SSH se gli serve )

Ciao

[uhmuhmuhm]

Originariamente inviato da huntercity
per motivi di lavoro sono anche io utente linux.....e purtroppo rimpiango windows..sigh Se vuoi conosco un bravo psicanalista :)

;)


Di falle di sicurezza ce n'è qualcuna ogni tanto (una vecchia red hat per default installava e avviava telnet :rolleyes: )

Ma almeno ogni distribuzione non tira fuori una dozzina di "service pack" per ogni sua versione come fa qualcun altro :rotfl: :rotfl: :rotfl:

Con winz2k se installi IIS senza aver prima messo il service pack1 ti beccavi un trojan :rotfl: :rotfl: :rotfl:

E su winzXP ti becchi un virus se ti connetti con l'adsl senza qualcosa (non so cosa di preciso: quando è successo usavo già linux da mesi e mesi) :rotfl: :rotfl: :rotfl:

[franklar]

il titolo è provocatorio ma non con cattiveria....


non è un titolo provocatorio, è terrorismo a dir poco ! :sofico:


voglio dire, trovami un sistema operativo o un software più grande di 1000 righe di codice che sia totalmente esente da bug: non esiste nè esisterà mai. Anche Linux non è del tutto immune da problemi di sicurezza ( sennò che continuano a fare a svilupparlo ? ) e SSH è un programma molto esposto agli attacchi... ma da qui a dire di rimpiangere quella bagnarola di Windows ce ne passa

[AnonimoVeneziano]

COmunque, che sia chiaro per tutti , lasciare attivo SSHD quando non serve è sempre un grave errore , la prima cosa da fare è disattivarlo se non si ha intenzione di accedere via SSH alla UNIX-BOX (perchè ricordiamoci che SSH è su tutti gli unix , non solo su Linux ) , perchè sennò SSHD :

1- Ruba risorse

2- E' inutile

3- E' un pericolo per la sicurezza

Ciao

[huntercity]

Originariamente inviato da uhmuhmuhm
Se vuoi conosco un bravo psicanalista :)

;)


Di falle di sicurezza ce n'è qualcuna ogni tanto (una vecchia red hat per default installava e avviava telnet :rolleyes: )

Ma almeno ogni distribuzione non tira fuori una dozzina di "service pack" per ogni sua versione come fa qualcun altro :rotfl: :rotfl: :rotfl:

ogni tanto??
mi sa che non sei molto aggiornato...ne trovano molte al giorno ed è fisiologico in un os di quelle dimensioni


Con winz2k se installi IIS senza aver prima messo il service pack1 ti beccavi un trojan :rotfl: :rotfl: :rotfl:


a parte il fatto che IIS è un server web e non un sistema operativo comunque le patch sono fatte apposta per tappare i buchi


E su winzXP ti becchi un virus se ti connetti con l'adsl senza qualcosa (non so cosa di preciso: quando è successo usavo già linux da mesi e mesi) :rotfl: :rotfl: :rotfl:

diciamo che come tutti i linari convinti parli spesso per sentito dire...
uso linux come utente da almeno 7 anni e devo dire che è migliorato tanto ma è anche molto ostico e per niente semplice da gestire e anche pieno di bug
uso os microsoft da sempre da quando esiste e dal canto loro nonstante tutto quello che gli si dice hanno fatto un buon lavoro e come sempre gli strumenti bisogna saperli usare.
L'ultimo virus o worm che dir si voglia l'ho preso quando ancora l'os principalmente usato era il dos e ti parlo quindi di circa 10 anni fà, per quanto riguarda xp ho come dici te l'adsl ma forse a differenza tua e della maggior parte della gente non informata uso una cosa che si chiama firewall e sò usare i miei strumenti indi per cui il sogbig e tutte le altre menate le ho viste e lette solo sui quotidiani online.
Aggiorno sempre quando posso sia i miei os microsoft che linux e questo perchè da programmatore e spero progettista software laureando in informatica sò di cosa parlo e delle complessità hw e sw di cui molti sia qui che in giro parlano a vanvera.
Linux è un ottimo os per utenze di ricerca e come alternativa in alcuni ambiti per l'utenza base volenti o nolenti ci vuole windows, meglio con kernel NT

ciao :)

[franklar]

Io ho modificato così il mio file /etc/rc.d/rc.M su SlackWare 9.0

# Start networking daemons:
#if [ -x /etc/rc.d/rc.inet2 ]; then
# . /etc/rc.d/rc.inet2
echo "inet2 off"
#fi
if [ -x /etc/rc.d/rc.syslog ]; then
. /etc/rc.d/rc.syslog start
fi


Dato che l'unica connessione di rete che uso è il modem 56k, non avvio il superserver inet2 e con lui tutti i servizi di rete, lasciando attiva la connessione internet ed il firewall. La mia macchina è quasi invulnerabile, a meno di usare software come root o col nit SUID settato ( cose che evito quando sono sul web ;) )

Credo che per molti utenti questa è la cosa migliore da fare, ma le distribuzioni non sono mai impostate così ( d'altronde Linux è il sistema net-oriented per antonomasia )

[huntercity]

Originariamente inviato da franklar
non è un titolo provocatorio, è terrorismo a dir poco ! :sofico:


voglio dire, trovami un sistema operativo o un software più grande di 1000 righe di codice che sia totalmente esente da bug: non esiste nè esisterà mai. Anche Linux non è del tutto immune da problemi di sicurezza ( sennò che continuano a fare a svilupparlo ? ) e SSH è un programma molto esposto agli attacchi... ma da qui a dire di rimpiangere quella bagnarola di Windows ce ne passa


lo so che è impossibile fare il software infallibile, però ti posso dire che sviluppando la tesi sul wireless in modalità ad hoc, e far digerire le schedine di rete pcmcia wireless a linux non è cosa semplice, ho dovuto cambiare varie distribuzioni per avere un supporto decente, perchè non si sa come mai nonostante i pcmcia nuovi e i wirelesslan nuovi sia come moduli che in kernel non ne volevano sapere di partire su mandrake dalla 8.1 alla 9.0 e neanche su redhat 7.3

solo su debian con magheggi di un super esperto debian partner che gli ha fatto digerire le schede sono riuscito ad usare le schedine con l'ultimo kernel super patchato e ricompilato a forza

peccato che poi ricompilando di nuovo il kernel per utilizzare il tool per il routing non vada una mazza, mentre sugli stessi portatili in dual boot su windows nessuna piega, peccato che la ricerca la fanno su linux e l'algoritmo di routing o me lo riscrivo io da zero in vc++ (auguri a chi ha voglia) o mi danno con linux ecco perchè rimpiango e non poco il giocattolo di zio bill

e questo è solo un esempio

sicuramente qualcuno mi dice che gli strumenti bisogna saperli usare ed io volentieri lo farei se qualcuno mi desse le possibilità di capire ed imparare ma non di dannarmi per una cazzo di scheda maledetta.

[AnonimoVeneziano]

Originariamente inviato da huntercity
lo so che è impossibile fare il software infallibile, però ti posso dire che sviluppando la tesi sul wireless in modalità ad hoc, e far digerire le schedine di rete pcmcia wireless a linux non è cosa semplice, ho dovuto cambiare varie distribuzioni per avere un supporto decente, perchè non si sa come mai nonostante i pcmcia nuovi e i wirelesslan nuovi sia come moduli che in kernel non ne volevano sapere di partire su mandrake dalla 8.1 alla 9.0 e neanche su redhat 7.3

solo su debian con magheggi di un super esperto debian partner che gli ha fatto digerire le schede sono riuscito ad usare le schedine con l'ultimo kernel super patchato e ricompilato a forza

peccato che poi ricompilando di nuovo il kernel per utilizzare il tool per il routing non vada una mazza, mentre sugli stessi portatili in dual boot su windows nessuna piega, peccato che la ricerca la fanno su linux e l'algoritmo di routing o me lo riscrivo io da zero in vc++ (auguri a chi ha voglia) o mi danno con linux ecco perchè rimpiango e non poco il giocattolo di zio bill

e questo è solo un esempio

sicuramente qualcuno mi dice che gli strumenti bisogna saperli usare ed io volentieri lo farei se qualcuno mi desse le possibilità di capire ed imparare ma non di dannarmi per una cazzo di scheda maledetta.

Peccato che tutte le schede PCMCIA di questa terra con i relativi controller sono pensati esplicitamente per Windows, e peccato anke che la MDK 8.1 e la RH7.3 siano un po' vecchiotte , e adesso la MDK è alla 9.1 quasi 9.2.

Insomma, intendiamoci , io sinceramente con le PCMCIA ( o cardbus adesso) di problemi non ne ho mai avuti

CIao

[uhmuhmuhm]

Originariamente inviato da huntercity
ogni tanto??
mi sa che non sei molto aggiornato...ne trovano molte al giorno ed è fisiologico in un os di quelle dimensioniSì, ma un qualunque linux ha circa le dimensioni di win, però ha meno bug (guarda gli aggiornamenti per la sicurezza delle varie distribuzioni e paragonale a quelle di winz), inoltre i bug in due giorni vengono tappati, ciò non succede con winz.
a parte il fatto che IIS è un server web e non un sistema operativo comunque le patch sono fatte apposta per tappare i buchiNemmeno ssh lo è, è un server che serve per connettersi a qualche host, come telnet, ma più sicuro.
diciamo che come tutti i linari convinti parli spesso per sentito dire...Del virus su winxp sì, quello di iis l'ho sentito sulla pelle
uso linux come utente da almeno 7 anni e devo dire che è migliorato tanto ma è anche molto ostico e per niente semplice da gestire e anche pieno di bug
uso os microsoft da sempre da quando esiste e dal canto loro nonstante tutto quello che gli si dice hanno fatto un buon lavoro e come sempre gli strumenti bisogna saperli usare.Ehm...
Su questo non sono totalmente d'accordo :O
L'ultimo virus o worm che dir si voglia l'ho preso quando ancora l'os principalmente usato era il dos e ti parlo quindi di circa 10 anni fà, per quanto riguarda xp ho come dici te l'adsl ma forse a differenza tua e della maggior parte della gente non informata uso una cosa che si chiama firewall e sò usare i miei strumenti indi per cui il sogbig e tutte le altre menate le ho viste e lette solo sui quotidiani online.Anch'io usavo un firewall, quello della symantec mi pare.
Avevo messo iis per le caccASP... Ed eccomi un bel virussone :D
Ora uso iptables e tutto va bene :)
Aggiorno sempre quando posso sia i miei os microsoft che linux e questo perchè da programmatore e spero progettista software laureando in informatica sò di cosa parlo e delle complessità hw e sw di cui molti sia qui che in giro parlano a vanvera.
Linux è un ottimo os per utenze di ricerca e come alternativa in alcuni ambiti per l'utenza base volenti o nolenti ci vuole windows, meglio con kernel NTQuando usavo win avevo il 33k :muro: scaricateli te 50 mb di tappabuchi ogni volta che formatti.
E io mi sono completamente distaccato da winzoz, non ne ho più la minima necessità, ho fatto un bell'esorcismo al mio hd e ora non c'è più :D
Che sappia io win serve per Macromedia Flash e Autocad (vabbè magari miniminiprogrammini del caz**) (programmi che non uso), per tutto il resto ci sono cloni o è possibile emulare il programma originale.

Comunque sono passato a linux grazie a un virus (non tutto il male vien per nuocere) che ho beccato su win2000, era quello che ne hanno parlato tanto alla tv, me lo ricordo bene... Era giovedì mattina... Accendo il pc... E non parte...
Avevo il norton 2003 professional :mad:

[VICIUS]

accidenti ci sono voluti ben 11 minuti dal momento in cui la notizia è stata publicata al momento in cui debian aveva il fix nel repository pronto per il download. :rolleyes:


ciao ;)

[huntercity]

Originariamente inviato da AnonimoVeneziano
Peccato che tutte le schede PCMCIA di questa terra con i relativi controller sono pensati esplicitamente per Windows, e peccato anke che la MDK 8.1 e la RH7.3 siano un po' vecchiotte , e adesso la MDK è alla 9.1 quasi 9.2.

Insomma, intendiamoci , io sinceramente con le PCMCIA ( o cardbus adesso) di problemi non ne ho mai avuti

CIao


che mandrake 8.1 e redhat 7.3 sono vecchie, ma se senti molti linari che non sanno di cosa parlano ti dicono che è aggiornabilissima senza problemi, mentre un par di palle è aggiornabilissima, ho dovuto mettere l'ultima redhat 9 o la debian woody con il kernel 2.4 per fargli digerire bene le cardbus altrimenti col cavolo che funzionavano e lo sò che le schede wireless sono fatte quasi tutte per windows ma porca pupattola, se la ricerca a livello di pila protocollare la si fà su linux perchè è meglio e mi sembra anche più logico tutte le ricerche che ho trovato in rete come cazzo le hanno fatte?? le hanno fatte funzionare per magia le schede di rete in ricerche di 3 anni fà??
boh è una cosa che non mi spiego..

per ora ho mollato sto facendo l'ultimo esame, se ci devo rimettere mani con le cardbus ti faccio un fischio e tu in ssh mi configuri ben bene i moduli visto che mi hai detto che non hai mai avuto problemi :sofico:

[franklar]

Originariamente inviato da huntercity
lo so che è impossibile fare il software infallibile, però ti posso dire che sviluppando la tesi sul wireless in modalità ad hoc, e far digerire le schedine di rete pcmcia wireless a linux non è cosa semplice, ho dovuto cambiare varie distribuzioni per avere un supporto decente, perchè non si sa come mai nonostante i pcmcia nuovi e i wirelesslan nuovi sia come moduli che in kernel non ne volevano sapere di partire su mandrake dalla 8.1 alla 9.0 e neanche su redhat 7.3


confesso di non avere avuto mai a che fare con tale hardware, quel che so è che si tratta di roba relativamente nuova e la distro più recente di cui parli ( la MDK 9.0 ) mi sembra abbia quasi un anno sul gobbone per non parlare delle altre. Detto questo, mi interesserebbe sapere se Windows digerisce queste schede da solo o ha bisogno di drivers appositi scritti dal produttore delle succitate - vedi, parlando in generale il grosso problema di Linux è che il supporto fornito dai produttori di hardware a chi sviluppa i drivers è scarso, e quando gli stessi produttori si sforzano a scriverli loro i drivers non sempre si danno da fare come dovrebbero

[HenryTheFirst]

Originariamente inviato da VICIUS
accidenti ci sono voluti ben 11 minuti dal momento in cui la notizia è stata publicata al momento in cui debian aveva il fix nel repository pronto per il download. :rolleyes:


ciao ;)

:eek:
stai scherzando? Come hanno fatto a essere così schegge?

[AnonimoVeneziano]

Originariamente inviato da huntercity
che mandrake 8.1 e redhat 7.3 sono vecchie, ma se senti molti linari che non sanno di cosa parlano ti dicono che è aggiornabilissima senza problemi, mentre un par di palle è aggiornabilissima, ho dovuto mettere l'ultima redhat 9 o la debian woody con il kernel 2.4 per fargli digerire bene le cardbus altrimenti col cavolo che funzionavano e lo sò che le schede wireless sono fatte quasi tutte per windows ma porca pupattola, se la ricerca a livello di pila protocollare la si fà su linux perchè è meglio e mi sembra anche più logico tutte le ricerche che ho trovato in rete come cazzo le hanno fatte?? le hanno fatte funzionare per magia le schede di rete in ricerche di 3 anni fà??
boh è una cosa che non mi spiego..

per ora ho mollato sto facendo l'ultimo esame, se ci devo rimettere mani con le cardbus ti faccio un fischio e tu in ssh mi configuri ben bene i moduli visto che mi hai detto che non hai mai avuto problemi :sofico:


Ho giusto configurato una scheda di rete , ma non ti assicuro niente :D Devo scaldare l'ssh ? :D

Ciao

[Hrc211v]

Certo che bisogna avere una bella faccia tosta per difendere xp dopo l'ultimo bug che si riavviava il pc con l'rpc :rolleyes:

[huntercity]

Originariamente inviato da uhmuhmuhm
Sì, ma un qualunque linux ha circa le dimensioni di win, però ha meno bug (guarda gli aggiornamenti per la sicurezza delle varie distribuzioni e paragonale a quelle di winz), inoltre i bug in due giorni vengono tappati, ciò non succede con winz.


e mi sembra logico su linux ci lavora mezzo mondo e i codici sorgenti se uno vuole li ha a portata di mano, alla microsoft non sviluppano solo windows ma anche altro ed è un tantino più grande di linux e per motivi di compatibilità anche incasinato alla grande



Nemmeno ssh lo è, è un server che serve per connettersi a qualche host, come telnet, ma più sicuro.


cosa è lo sò, ma praticamente è installato quasi di default sulle macchine linux, teoricamente l'utente che usa linux come desktop non lo usa ma molto teoricamente, mentre iis su win2k o xp te lo installi solo se ti vuoi fare il tuo bel sito web o se devi mettere su un server web ma io non useri iis, tanto meno su xp o win2k pro, se proprio devo userei win2003 o un win2k server ben patchato


Del virus su winxp sì, quello di iis l'ho sentito sulla pelle


mi spiace ma io non ho visto neanche l'ombra....:sofico:


Anch'io usavo un firewall, quello della symantec mi pare.
Avevo messo iis per le caccASP... Ed eccomi un bel virussone :D
Ora uso iptables e tutto va bene :)

in quel caso il firewall non serviva a niente e neanche le iptables se usa un exploit del server web uno entra lo stesso a meno che non sei masochista e blocchi la porta 80


Quando usavo win avevo il 33k :muro: scaricateli te 50 mb di tappabuchi ogni volta che formatti.

e chi ti diceva di riscaricarti le patch??
usare la bella funzionalità del windows update o salvarsele no??
eppoi scusa se reinstalli linux le patch in più non avresti dovuto riscaricartele uguale se non te le salvavi??

comunque l'ultima volta che ho reinstallato per colpa dell'os non me la ricordo più penso sia stata nel 1999 quando ancora usavo win9x, pensa che ho un pc con win95 dal 1998 e non l'ho mai reinstallato e và che è una meraviglia


E io mi sono completamente distaccato da winzoz, non ne ho più la minima necessità, ho fatto un bell'esorcismo al mio hd e ora non c'è più :D
Che sappia io win serve per Macromedia Flash e Autocad (vabbè magari miniminiprogrammini del caz**) (programmi che non uso), per tutto il resto ci sono cloni o è possibile emulare il programma originale.


neanche io uso roba del genere, ma se devo sviluppare in VB devo usare windows se voglio navigare in modo decente nel 100% dei siti uso IE visto che a parte mozilla ultimamente finchè c'era netscape per linux era un vero pianto navigare e comunque secondo me il vero punto debole è la mancanza di browers bello potente per linux e firebird ci si sta avvicinando bene e anche gecko


Comunque sono passato a linux grazie a un virus (non tutto il male vien per nuocere) che ho beccato su win2000, era quello che ne hanno parlato tanto alla tv, me lo ricordo bene... Era giovedì mattina... Accendo il pc... E non parte...
Avevo il norton 2003 professional :mad:

a vabbè tu ti vuoi fare del male con norton
io non uso antivirus, rompo troppo i coglioni e beccano solo virus che sono già usciti quindi inutili, sto attento a quello che leggo e che scarico e come detto non ho più beccato un virus dal tempo del ms-dos, se per caso ho qualche dubbio mi collego e faccio quello online della trendmicro

[franklar]

beh si può facilmente difendere XP dicendo che un bambino qualsiasi può installarci l'ultimo sparatutto e giocarci senza dover passare dalla configurazione di XFree, o può navigare senza dover configurare la rete etc...


però non mi spiego come mai a ma XP, senza installarci nulla sopra da mesi ( ci gioco soltando ) , si sti incartando sempre più, ci mette molto più tempo ad avviarsi rispetto a due mesi fa... Su SlackWare ci ho installato l'ira di dio, tra cui 3 diversi kernel e tonnellate di software e va come il primo giorno. E' solo la mi esperienza personale, direi positiva :)

[Samos87]

Originariamente inviato da HenryTheFirst
:eek:
stai scherzando? Come hanno fatto a essere così schegge?

:cool:

anche su Gentoo... sto scaricando il fix

:cool:

[huntercity]

Originariamente inviato da franklar
beh si può facilmente difendere XP dicendo che un bambino qualsiasi può installarci l'ultimo sparatutto e giocarci senza dover passare dalla configurazione di XFree, o può navigare senza dover configurare la rete etc...


però non mi spiego come mai a ma XP, senza installarci nulla sopra da mesi ( ci gioco soltando ) , si sti incartando sempre più, ci mette molto più tempo ad avviarsi rispetto a due mesi fa... Su SlackWare ci ho installato l'ira di dio, tra cui 3 diversi kernel e tonnellate di software e va come il primo giorno. E' solo la mi esperienza personale, direi positiva :)

boh misteri di windows...
io xp che ho sul pc l'ho installato a marzo 2002 e mai più reinstallato e i pochi problemi che ho avuto li ho risolti smanettando piano piano, con linux poichè non ho esperienza ho installato dei moduli sbagliati per le pcmcia e li ho ricompilati con il kernel risultato non andava neanche il kernel vecchio con le schede di rete, ho dovuto reinstallare sigh...

ma non mi arrendo vinco io, anche perchè se no non mi laureo...

bye ora vado a cena, vi rispondo alle provocazioni domani

ciao :sofico:

[uhmuhmuhm]

Originariamente inviato da huntercity
e mi sembra logico su linux ci lavora mezzo mondo e i codici sorgenti se uno vuole li ha a portata di mano, alla microsoft non sviluppano solo windows ma anche altro ed è un tantino più grande di linux e per motivi di compatibilità anche incasinato alla grande Il fatto che ci lavori mezzo mondo non lo fa migliore?
Ognuno c'aggiunge e migliora qualcosa, non puoi avere un programma bucato per più di 24 ore ecc ecc...
E che è più grande non è vero.
Voglio dire... Ci sarà più roba, xp occupa 3gb (insomma... la debian [come le versioni a pagamento della suse/redhat/mandrake] completa è di 7 cd), ma la base base base di ogni sistema operativo più o meno è grosso uguale, ciò che ci viene aggiunto sono programmi superflui, anche se possono venire considerati basilari.
E i "motivi di compatibilità" quali sarebbero scusa? :confused:
cosa è lo sò, ma praticamente è installato quasi di default sulle macchine linux, teoricamente l'utente che usa linux come desktop non lo usa ma molto teoricamente, mentre iis su win2k o xp te lo installi solo se ti vuoi fare il tuo bel sito web o se devi mettere su un server web ma io non useri iis, tanto meno su xp o win2k pro, se proprio devo userei win2003 o un win2k server ben patchatoGià, ma l'avevo messo su win2k pro tanto per provarlo.
La possibilità massima di utenti connessi alla macchina è di 10 (ampliabile fino a quaranta), quindi si presuppone che sia uno strumento solo a scopo illustrativo, non qualcosa che necessiti di patch su patch, firewall e dispositivi per la sicurezza vari...
mi spiace ma io non ho visto neanche l'ombra....:sofico: Ok, se qualcuno ha in casa un computer patchato al massimo, con firewall e dispositivi per la sicurezza vari non viene a contatto con tutti questi bug
(virus e =>attacchi provenienti dal DOS<= :rotfl: però potrebbero essere letali)
in quel caso il firewall non serviva a niente e neanche le iptables se usa un exploit del server web uno entra lo stesso a meno che non sei masochista e blocchi la porta 80Appunto!
e chi ti diceva di riscaricarti le patch??
usare la bella funzionalità del windows update o salvarsele no??
eppoi scusa se reinstalli linux le patch in più non avresti dovuto riscaricartele uguale se non te le salvavi??Quando le ho scaricate (solo alcune, la prima volta) non mi pare le potessi salvare: erano dei pacchetti da 500kb che si installavano autoscaricandosi 10 mb da internet. Per poterli salvare in modo da usarli sempre avrei dovuto ammattire per cercare "patch fondamentali per la sicurezza"?
comunque l'ultima volta che ho reinstallato per colpa dell'os non me la ricordo più penso sia stata nel 1999 quando ancora usavo win9x, pensa che ho un pc con win95 dal 1998 e non l'ho mai reinstallato e và che è una meravigliaHo una domanda: lo hai mai usato il computer? :rolleyes:
Vai nel forum OT e chiedi quanti hanno dovuto formattare per colpa del SO... Io l'avrò dovuto fare 10 volte su questo HD (ce l'ho da 3 anni) e non scherzo.
neanche io uso roba del genere, ma se devo sviluppare in VB devo usare windows se voglio navigare in modo decente nel 100% dei siti uso IE visto che a parte mozilla ultimamente finchè c'era netscape per linux era un vero pianto navigare e comunque secondo me il vero punto debole è la mancanza di browers bello potente per linux e firebird ci si sta avvicinando bene e anche geckoIl visual basic...
Un bel linguaggio per fare velocemente programmi instabili e pesanti (e non multipiattaforma [mi sa di monopolio])
Studiati il c++ e vedrai cosa potrai fare con quello.
Una volta lo usicchiavicchiavo anch'ioil vb, ma da quando ho scoperto il c non l'ho più usato.
Per quanto riguarda IE... Vabbè, nocomment. Anche su win ho usato pochissimo IE, ho usato netscape dal 6.x in poi, poi sono passato a mozilla, e poi... Ho messo Linux con Mozilla, Firebird, Galeon, Konqueror, Netscape, Dillo, Epiphany, Opera e forse altri, tutti ottimi browser, 100 volte più stabili di IE che =>rispettano gli standards<= e sono migliori nella gestione (mi riferisco sia ai Tabs, che hai bookmarks, che la gestione dei cookies, delle cache ecc
a vabbè tu ti vuoi fare del male con norton
io non uso antivirus, rompo troppo i coglioni e beccano solo virus che sono già usciti quindi inutili, sto attento a quello che leggo e che scarico e come detto non ho più beccato un virus dal tempo del ms-dos, se per caso ho qualche dubbio mi collego e faccio quello online della trendmicro Ottimo! :D Gli antivirus sono inutili...
Cosa dovrei fare? Usare solo programmi che trovo su cd originali? (senza considerare il bug di nero che ti cancella l'hd)
Tu non usi qualche programma preso da internet? o hai mai inficcato un cd non originale nel lettore? Grazie all'autoran 3 miei amici hanno perso tutto.
Comunque non apro neanch'io programmi che non mi dicono nulla di buono scaricati così da sitacci del cavolo, nè allegati alle mail ecc.
E non mi ricordo di aver eseguito qualche programma nuovo preso da fonti insicure mercoledì...
Magari come il virus dell'iis mi sono entrati nel sistema perchè non avevo i services packs.
Cercami un virus per linux...
L'unico di cui ho sentito parlare veramente dannoso era per un bug di un programma.

[DjMix]

ragazzi c'è già un altro 3D in prima pagina dove si stanno scannando per la solita faccenda: linux vs windows

direi che potrebbe bastare no? Oltretutto la patch è già uscita e se la stanno scaricando tutti.... non c'è più nulla da dire riguardo l'argomento iniziale!

[uhmuhmuhm]

Originariamente inviato da DjMix
ragazzi c'è già un altro 3D in prima pagina dove si stanno scannando per la solita faccenda: linux vs windows

direi che potrebbe bastare no? Oltretutto la patch è già uscita e se la stanno scaricando tutti.... non c'è più nulla da dire riguardo l'argomento iniziale! :mad: Ma ha iniziato lui!!! :mad:
Vabbè :p Peace and love :D
Non ho più voglia di scannarmi contro winz (per oggi, ovviamente).

[Hell-VoyAgeR]

Originariamente inviato da HenryTheFirst
:eek:
stai scherzando? Come hanno fatto a essere così schegge?

perche' ben 1 minuto dopo che era uscita la notizia gia' openssh.org era pronto con la versione patchata

e' un bug che a quanto pare e' girato fra gli unreleased per qualche giorno! :)

[Python]

ah ora capisco xchè oggi tutta la giornata non mi ha scaricato 1 solo aggiornamento... xchè non ho ssh :D sono in astinenza... ogni giorno scarico sempre qualcosa di aggiornato... oggi non c'era nulla :(

[Hell-VoyAgeR]

Originariamente inviato da Python
ah ora capisco xchè oggi tutta la giornata non mi ha scaricato 1 solo aggiornamento... xchè non ho ssh :D sono in astinenza... ogni giorno scarico sempre qualcosa di aggiornato... oggi non c'era nulla :(

...malato! :D :eheh:

[maxithron]

Ma fatemi il piacere tutti quanti!!:mad: :mad:

Brutte amebe pinguinoformi!!!

Io sono anni che uso il commodore 64 e non ho mai avuto problemi di sicurezza......

........:rotfl::rotfl::rotfl::rotfl::rotfl::rotfl::rotfl:

[Hrc211v]

Originariamente inviato da Python
oggi non c'era nulla :(

:D :D

[VICIUS]

Originariamente inviato da maxithron
Ma fatemi il piacere tutti quanti!!:mad: :mad:

Brutte amebe pinguinoformi!!!

Io sono anni che uso il commodore 64 e non ho mai avuto problemi di sicurezza......

........:rotfl::rotfl::rotfl::rotfl::rotfl::rotfl::rotfl:

:) io avevo il 128. dio che ricordi. è proprio con quello che ho incominciato a smanettare col basic.


ciao ;)

[peter_pan]

Originariamente inviato da huntercity
io xp che ho sul pc l'ho installato a marzo 2002 e mai più reinstallato e i pochi problemi che ho avuto li ho risolti smanettando piano piano, con linux poichè non ho esperienza ho installato dei moduli sbagliati per le pcmcia e li ho ricompilati con il kernel risultato non andava neanche il kernel vecchio con le schede di rete, ho dovuto reinstallare sigh...

LOL STRALOL IPERMEGALOL!!!! :D :D :D :D :D
Ricapitolando: hai installato Linux e, senza esperienza, hai installato moduli errati per il kernel, quindi non ha funzionato un tubo, probabilmente ti si è piantato tutto e hai dovuto ricominciare da capo.....
Da cui giustamente concludi "beh, un sistema in cui, per installare una wifi, io carico i driver della porta parallela e la scheda wireless non va, è proprio un cesso!!!"
Scusami l'ìlarità prodotta; che diresti se io comparissi su un forum dicendo "ma che stupido questo Xp, volevo installare il modem con i driver della stampante e alla fine ha vinto lui, non funziona nulla....".

ma forse a differenza tua e della maggior parte della gente non informata uso una cosa che si chiama firewall e sò usare i miei strumenti indi per cui il sogbig e tutte le altre menate le ho viste e lette solo sui quotidiani online.


Quando hai installato i driver per il kernel a caso causando il blocco, ti è sorto il dubbio che oltre a sapere usare il firewall, era meglio leggere una guida sul kernel, sui moduli e sul caricamento del sottosistema PCMCIA?


e questo perchè da programmatore e spero progettista software laureando in informatica sò di cosa parlo e delle complessità hw e sw di cui molti sia qui che in giro parlano a vanvera.


Ah. E dimmi, in quale parte di "ho installato moduli sbagliati" esprimi la tua alta professionalità di programmatore/progettista/docente del forum?

he mandrake 8.1 e redhat 7.3 sono vecchie, ma se senti molti linari che non sanno di cosa parlano ti dicono che è aggiornabilissima senza problemi, mentre un par di palle è aggiornabilissima, ho dovuto mettere l'ultima redhat 9 o la debian woody


Bah, forse è meglio che ti leggi un po' di documentazione prima...


con il kernel 2.4 per fargli digerire bene le cardbus altrimenti col cavolo che funzionavano e lo sò che le schede wireless sono fatte quasi tutte per windows ma porca pupattola, se la ricerca a livello di pila protocollare la si fà su linux perchè è meglio e mi sembra anche più logico tutte le ricerche che ho trovato in rete come cazzo le hanno fatte?? le hanno fatte funzionare per magia le schede di rete in ricerche di 3 anni fà??
boh è una cosa che non mi spiego..

Mai provato a guardare alla voce "requisiti di sistema" che l'hardware che acquisti sia "linux supported"?
Beh, in caso negativo, prova a comprare uno scanner esclusivamente scsi e dimmi come ti gira su USB....


ma non mi arrendo vinco io, anche perchè se no non mi laureo...

Provato ad andare dal prof a dirgli che Linux è un sistema inutile e che sarebbe meglio sviluppare il progetto su qualcosa di realmente utile/stabile tipo Windows (e che dopo tutto l'informatica è windows, mica linux)?
Puoi anche proporgli di riscrivere l'algoritmo, tanto quando mai girerà su Linux, i veri server sono Nt.....
Secondo me il prof ti da' pienamente ragione + laurea extra ad honorem......
;)

[carmine65]

Ciao ragazzi,

come si fa a sapere se SSH è attivato al boot, ed, eventualmente lo fosse, come disattivarlo? Ho la Mandrake 9.1
Devo andare a controllare nell'elenco dei services, vero?

Ciao e grazie.

[alexmaz]

non so se gia qualcuno l'ha scritto perchè non avevo voglia di leggere tutto, ma ad ora, nessuno è riuscito a dimostrare l'esistenza di un exploit per questo bug... per exploit intendo codice capace di sfruttare la vulnerabilità.

[Hell-VoyAgeR]

Originariamente inviato da alexmaz
non so se gia qualcuno l'ha scritto perchè non avevo voglia di leggere tutto, ma ad ora, nessuno è riuscito a dimostrare l'esistenza di un exploit per questo bug... per exploit intendo codice capace di sfruttare la vulnerabilità.

si ventila che un exploitino esista in giro... ma non ne ho prove certe

[alexmaz]

Originariamente inviato da Hell-VoyAgeR
si ventila che un exploitino esista in giro... ma non ne ho prove certe

si ho letto pure io, però di codice non se ne vede :sofico:

[huntercity]

Originariamente inviato da peter_pan
LOL STRALOL IPERMEGALOL!!!! :D :D :D :D :D
;)

tolgo tutto e non accetto la provocazione, viene su qualche chat quando vuoi e ne parliamo da persone civili visto che dalle premesse mi sembri tutto tranne che competente e civile

ciao

:)

[ilsensine]

Originariamente inviato da carmine65
Ciao ragazzi,

come si fa a sapere se SSH è attivato al boot, ed, eventualmente lo fosse, come disattivarlo? Ho la Mandrake 9.1
Devo andare a controllare nell'elenco dei services, vero?

Ciao e grazie.
Se non hai esplicitamente chiesto di installarlo, non c'è. Cmq se hai attivato il firewall della mdk non corri rischi.

<in T> Ora sono curioso di vedere i pirla che verranno bucati perché attivano server ssh sull'esterno senza usare chroot :cool:

[Hell-VoyAgeR]

ma la cosa bella e' che ieri sera c'era openssh 3.7
stamattina c'e' openssh 3.7.1

della serie... l'abbiamo patchato meglio adesso! :D

[ilsensine]

Cmq ho letto la patch necessaria per correggere il problema; non si tratta (fortunatamente) di un buffer overflow, ma un rischio di heap corruption (simile al double-free incontrato nelle zlib), quindi difficilmente sfruttabile per ottenere un exploit (è più un rischio di DoS).

[Hell-VoyAgeR]

Originariamente inviato da ilsensine
Cmq ho letto la patch necessaria per correggere il problema; non si tratta (fortunatamente) di un buffer overflow, ma un rischio di heap corruption (simile al double-free incontrato nelle zlib), quindi difficilmente sfruttabile per ottenere un exploit (è più un rischio di DoS).

beh anche un DoS che ti impedisca di loggarti via ssh sulla macchina direi che e' una cosa brutta, ma brutta brutta brutta!

[ilsensine]

Originariamente inviato da Hell-VoyAgeR
beh anche un DoS che ti impedisca di loggarti via ssh sulla macchina direi che e' una cosa brutta, ma brutta brutta brutta!
Un DoS come qualsiasi attacco che mina alla stabilità del sistema apre sempre la strada ad altri tipi di attacchi, quindi non è affatto da sottovalutare

[peter_pan]

Originariamente inviato da huntercity
tolgo tutto e non accetto la provocazione,


Quale sarebbe la provocazione? Io mi sono limitato a riportare che hai detto di non essere esperto, di aver configurato la macchina con moduli errati che l'hanno piantata e del fatto che ti sei lamentato che "non funziona nulla".
Un ragionamento impeccabile insomma... :D :D :D


viene su qualche chat quando vuoi
[/QUOTE

Le chat non mi piacciono ne le uso, comunque ti lascio in privato l'indirizzo di posta per schiarirti un po' le idee

[QUOTE]
e ne parliamo da persone civili visto che dalle premesse mi sembri tutto tranne che competente e civile


Mi esprimeresti in quali punti sono
a) incivile
b) incompetente

Io ti ho già messo in luce i punti in cui mostri la tua "alta competenza" in materia, attendo che tu mi segnali i punti in cui risulto incompetente/incivile.
:rolleyes:

Ciao ciao

[igor3]

Scusate non sono competente come voi in fatto di software e di hardware...però da "utente medio" mi è capitato questo:

ho beccato un virus con win 98 SE ma avevo solo il Disco di ripristino (grazie tante Bill!) non posso formattare a meno di comprare Win Me o altri so per poche centinaia di euro..che vuoi che siano...mi sono arrangiato in un altro modo:D

due mesi fa con 5 euro ho acquistato una rivista + 3 cd fra cui linux Knoppix
e ci trovo programmi che fanno le stesse cose di Word, Excel e Matlab!

non credo di dover aggiungere altro.....

[aventrax]

Originariamente inviato da huntercity
[url]il titolo è provocatorio ma non con cattiveria....

per motivi di lavoro sono anche io utente linux.....e purtroppo rimpiango windows..sigh


Patetico, con tutta probabilità sai a stento di cosa parli.

[ilsensine]

Originariamente inviato da aventrax
Patetico, con tutta probabilità sai a stento di cosa parli.
Dai, evitiamo...

[aventrax]

Originariamente inviato da ilsensine
Dai, evitiamo...


Ma per favore, ma chiudigli il thread a questo pagliaccio dai che facciamo prima.... così gli eviti anche di ridicolizzarsi ulteriormente :D:D

[huntercity]

Originariamente inviato da aventrax
Patetico, con tutta probabilità sai a stento di cosa parli.


ma io sapevo che gli estremisti non capivano niente ma qui stiamo proprio rasentando l'incredibile...

apro un post dicendo di un bug di linux subito rimesso a posto,
lo dico espressamente nel post di apertura che segnalo la cosa non con cattiveria ed esprimo le MIE opinioni e qui c'è subito chi senza conoscerti ti attacca in nome di non si sà che cosa.....

ma vi siete fumati tutti il cervello???
prima di offendere le persone e di dare del pagliaccio agli altri sciacquati la bocca capito...
io non vengo a romperti nei tuoi post quindi evita di fare certe affermazione please...

ciao

[ilsensine]

Originariamente inviato da aventrax
Ma per favore, ma chiudigli il thread a questo pagliaccio dai che facciamo prima.... così gli eviti anche di ridicolizzarsi ulteriormente :D:D
Se leggo un'altro thread con questi toni sarò io a ridicolizzare qualcuno.

Chiedo scusa ad huntercity ma credo sia meglio chiudere qui.