Nautilus 1.0, zucchero per Linux

Re: Informazioni vecchie, risapute da anni.
D'accordo al 100%- Scritto da: DPY
Innanzitutto non si tratta di un 'buco' del
protocollo TCP, ma casomai di alcune sue
implementazioni. Se si tratta di un problema
che affligge alcune macchine e non altre,
significa che non siamo di fronte a un
problema strutturale,
non serve rilasciare versioni nuove dei
protocolli TCP/IP (Ove per nuove si intende
'con funzionalità aggiunte'), ma
semplicemente correggere quelle esistenti in
modo che la generazione dell'ISN sia
veramente casuale.
A questo punto non si capisce il motivo
dell'annuncio dato da Guardent: un annuncio
del genere non è fatto per i profani ma
appunto per chi deve curare la sicurezza dei
propri sistemi, quindi si suppone sia un
addetto ai lavori. Un addetto ai lavori
dovrebbe già sapere di questa possibilità, e
sapere che è una 'possibilità', non un
problema strutturale come sembrerebbe dai
titoli. Dovrebbe sapere anche che exploit
che tentano di predire l'ISN per disturbare
la connessione ed eventualmente
interromperla esistono da anni, cosa che
evidentemente chi ha emesso l'annuncio non
sapeva.
A chi serve un annuncio del genere? Solo a
chi l'ha emesso, è tutta pubblicità.

Quasi quasi domani mi invento la
'ItalyGuard: Security expert' e mando un
comunicato stampa alle varie agenzie (Tanto
l'ANSA lo passa subito, basta che 'faccia
notizia', non serve che sia credibile):
"Scoperta pericolosa debolezza nel
protocollo HTTP: i server IIS basati su NT
4, se non correttamente aggiornati alle
ultime versioni, presentano varie debolezze
che consentono ad un Hacker qualsiasi di
penetrare, accedere ai file e modificarli."
Vediamo se dopo lo riprende anche PI :-)