Olimpo Informatico

[Zeus News]

Commenti all'articolo Il virus che funziona senza allegato
Il virus è abbastanza insolito dal punto di vista tecnico: non ha un allegato infetto, eppure infetta lo stesso.

[Luigi Muzii]

Ho letto il dodecalogo di sicurezza e nella regola zero ho rilevato un atteggiamento pregiudiziale e pregiudizievole verso Windows. Se vogliamo che Linux e, più in generale, l'open source abbia il successo che merita, posizioni ideologiche contro Microsoft finiscono con l'essere controproducenti.
Non esistono (e sono pronto a sostenere la cosa in qualsiasi sede) sistemi intrinsecamente più o meno sicuri. La vulnerabilità della piattaforma Windows nasce dall'enorme diffusione e dalla ricchezza di documentazione e strumenti disponibili che rendono molto, ma molto più facile mettere a punto meccanismi che servono solo a rompere le scatole agli utenti, al pari delle politiche commerciali di Microsoft e degli altri concorrenti (Oracle, Sun e IBM in testa). Unix, Linux e BSD sono ancora considerati (e non a torto) piattaforme da smanettoni, mentre la modesta diffusione della piattaforma Mac (all'origine della sua presunta intrinseca sicurezza) non è dovuta solo ai costi proibitivi ma a una politica elitaria.
Morale: sono i cattivi maestri, interpreti maligni della cultura hacker, a creare quei mostri rompiscatole che sprecano il loro talento a produrre virus. Le numerose patch possono anche essere interpretate come l'attenzione che un'azienda seria pone a un problema serio. Non per niente spesso precedono il danno potenziale grazie all'intervento di una comunità attiva quanto quella open source.
Insomma, cerchiamo di sviluppare un atteggiamento diverso o faremo il gioco degli Urbani e degli Stanca.
Con stima


Luigi Muzii

[Paolo Attivissimo]

>Ho letto il dodecalogo di sicurezza e nella regola zero ho rilevato un atteggiamento pregiudiziale e pregiudizievole verso Windows.

Si', lo ammetto, non ho simpatie per le aziende che hanno atteggiamenti anticompetitivi, soffocano la concorrenza e vengono condannate per questo dai tribunali americani ed europei.

>Non esistono (e sono pronto a sostenere la cosa in qualsiasi sede) sistemi intrinsecamente più o meno sicuri.

Windows: privilege escalation. Praticamente tutti gli utenti lavorano come root. Tutte le applicazioni vengono eseguite coi massimi privilegi. Il browser e' stato volutamente integrato nel sistema operativo per motivi schiettamente commerciali ("togliere l'ossigeno" a Netscape, verbatim), col bel risultato che una vuln del browser compromette l'intero OS.

Linux/Mac non hanno questi errori strutturali _fondamentali_. Quindi si', _esistono_ OS piu' sicuri di altri.

>La vulnerabilità della piattaforma Windows nasce dall'enorme diffusione e dalla ricchezza di documentazione

...mentre Linux pubblica _il_codice_sorgente_, scusa se e' poco.

>Le numerose patch possono anche essere interpretate come l'attenzione che un'azienda seria pone a un problema serio.

quindi piu' un prodotto e' patchato, piu' e' buono? Non so quanti amministratori di sistema sarebbero disposti a dire altrettanto dopo l'ennesimo ciclo di patching delle macchine che devono accudire.

Ciao da Paolo.

[gia.vir]

Leggere sempre la posta non in linea a disconnessione avvenuta.

[Massimo Nespolo]

Con la connessione permanente ADSL il tuo consiglio non è applicabile. La connessione via modem divverà presto un ricordo (per fortuna!)
Piuttosto, usare un client che permetta di disabilitare la visualizzazione HTML dei messaggi (eventualmente eliminare brutalmente il codice HTML tramite un filtro - es. http://www.ib-hoebel.de/spampal/) e convincere amici e conoscenti a non usare questo formato. La posta elettronica non è fatta per l'HTML!

[morris.c]

ciao a tutti, io mi permetto di suggerire pegasus mail www.pmail.com
oltre a essere un client "sicuro" ha anche l'opzione di scaricare gli headers e scegliere quindi quale msg scaricare, quale cancellare sul server ecc...

[Enrico]

ma se bagle.q rimanda ad un link "maligno" perchè i webmaster non eliminano tali siti? non ci sarebbero meno problemi?

[santjago]

usate Linux, liberatevi da Winzozz

[alessandro]

questo non lo so ma so che è ingrado di riprodursi in modo eccezzionale