150mila euro per l'assalto di Samba a Windows

Re: Per il momento è solo marketing
- Scritto da: DPY
Per il momento sono solo chiacchiere di
marketing, e come tale lasciano il tempo che
trovano.
E' comunque deprimente notare che ci hanno
messo solo 5 anni per capire che il
software deve essere installato in
configurazione minima, e poi occorre
attivare solo i servizi che servono. Anche
questo però mi sa che sarà un discorso a
parole e che tanto per dare il buon
esempio la prossima versione di Windows avrà
come al solito una quantità imprecisata di
porte aperte.il TCPA e' realta', non marketing;i thinkpad IBM ed il nuovo palmaresupportano il chip TCPA,anche AMD sta per vendere un processorecon il TCPA embedded;la sicurezza di cui parla micro$oft e' quella di assicurarsi ulteriore monopolio,non certo quella di preservare i dati degli utenti...www.againsttcpa.com/tcpa-faq-it.html

Re: Bah
- Scritto da: Anonimo
Sono trascorsi tre anni da quando Microsoft
ha immesso sul mercato il suo ultimo sistema
operativo server, Windows 2000. Tre anni in
cui il big di Redmond ha tracciato i
contorni della sua imponente e complessa
strategia MS.NET, rilasciato decine di nuovi
prodotti e ampliato il proprio business
verso nuovi mercati, fra cui quello dei
dispositivi wireless.
--
Tra le decine di nuovi prodotti ci sono i 3
SP e tutti gli aggiornamenti minori di w2k
server?certo, e per i dispositivi wireless c'e' win ce 2002, e pensa.. hanno fatto 1 telefonino e gia' c'e' la SP1... (cosi' siamo a 2 "nuovi prodotti")
--
In questo arco di tempo, e con Windows
Server 2003 ormai alle porte, Microsoft
vuole ora dimostrare di essere riuscita a
raggiungere uno dei suoi obiettivi più
importanti: fare della sicurezza la prima
priorità del suo nuovo modello di sviluppo
del software.
--
Per la serie gli utenti hanno finito di
testare w2k server, ora è abbastanza sicuro,
è ora di mettere in commercio qualcosa di
nuovo da testare. bhe', "abbastanza sicuro" mi sembra un po' eccessivo non credi? diciamo che sta su per un po', sempre che non lo tocchi...
--
"Windows Server 2003 è stato progettato e
costruito con la sicurezza avanzata come
prima priorità"
--
ROTFLsei caduto dalla sedia? io a momenti si.. eheheh
--
Il primo passo per rendere il nuovo sistema
operativo più sicuro - secondo quanto ha
spiegato Mike Nash, corporate vice president
della Security Business Unit di Microsoft -security business unit.. secondo me e' l'ufficio con la cassaforte con dentro qualche dollaro, non e' certo l'ufficio dove si lavora sul software...
è stato quello di disattivare di default
oltre 20 servizi, fra cui il Web server
Internet Information Services 6.0. Microsofte allora a che mi serve sto server? per fare le uova al tegamino? per scaldare casa? perche' mi balla il letto?
sostiene poi di aver lavorato moltissimo per
limitare al massimo il numero di servizi e
di applicativi che necessitano di essere
eseguiti con i privilegi di alto livello. Unqui non commento...
altro passo, secondo Nash, è stato poi
quello di eliminare la possibilità, per gli
utenti remoti, di accedere al sistema
utilizzando una password vuota: una
funzionalità, questa, che gli esperti di
sicurezza hanno a lungo criticato.bhe', se uno e' idiota e lascia un account senza password, bhe', che dire, se lo merita... di finire sotto una macchina intendo..
--
Troppo difficile fare delle cose così banali
dall'inizio?:))
--
Per ridurre il numero e la gravità delle
falle dovute ai più comuni errori di
programmazione, come i noti "buffer
overflow", Microsoft ha sviluppato un nuovo
motore Common Language Runtime che, a suo
dire, costituirà da solo uno dei più
importanti miglioramenti sotto il profilo
della sicurezza e dell'affidabilità della
prossima versione di Windows.insomma ammettono che non sono capaci di programmare?!? e hanno "programmato" un CLR, buggato anche quello? di sicuro...
--
Giusto ora ci sono i processori ultra veloci
possiamo far perdere un po' di tempo alla
cpu facendogli eseguire del pcode tramite il
runtime. Che poi i buffer overflow non li
creavano loro? chi ha sviluppato IIS?mi sembra il minimo, altrimenti a che cosa serve windows?
--
Windows Server 2003 integrerà versioni
aggiornate della Public Key Infrastructure
(PKI) e della sua alternativa Protected
Extensible Authentication Protocol (PEAP),
due tecnologie che forniscono servizi per la
protezione delle comunicazioni,
l'autenticazione e la criptazione del file
system.
--
Ottimo così appena si pianta il sistema
perdiamo tutto il file system come minimo.:) certo, questo mi pare il minimo, pero' i tuoi file sono tutti protetti, anche contro di te :)) eheheh
--
Per quanto riguarda Internet Explorer,
Microsoft ha spiegato che questo includerà
una nuova tecnologia chiamata "IE Enhanced
Security Configuration" che prevede, come
configurazione standard, l'impostazione di
tutte le funzionalità riguardanti la
sicurezza sul massimo grado di protezione:
ad esempio, per accedere ad un sito
attraverso il browser sarà ora necessario
che il suo URL venga inserito all'interno di
una lista dei siti ritenuti degni di
fiducia.
--
Dato che non sono capaci di proteggere il
loro sistema cercano di evitare che tu vada
sui siti che potrebbero provocare dei danni
alla tua macchina a causa dei loro errori di
programmazione.aaaaaaaaaa che palle, e 'mo che faccio, se devo visitare un sito, prima devo inserirlo nel listone? e sicuramente saranno proibiti dall' OS tutti i siti che iniziano con lin*.*, mandrake*.*, xfree*.*, sun.* (tanto per star sicuri), ecc. ecc.mah.. insomma e' 2000 con servizi disattivati... io pero' ho la beta, e a me iis era di default a ON, sara' un bug?!? ;)Alex