Nautilus risorge dalle ceneri di Eazel

Re: M$ presents: Dawn of the cyber dead

assolutamente no
ma il problema e' globale, non limitato ad
un solo sistema, come diceva il post ad
inizio thread....
cioe' tutti i piu' recenti....esattamente...
poi pero' quando devi installare un
applicazione?
ti chiede di essere root
allora per comodita' entro come root...
in realta' poi tutti sti pericoli tanto
decantati io non li vedo.Si, ma se è "scomodo" entrare come root, lo farai solamente quando è proprio necessario. Inoltre, sempre visto su SUSE, (per la prima volta, può darsi che ci sia standard su KDE 2.1) se lanci un programma che richiede di essere root, in automatico il sistema ti imposta il comando SU e ti chiede la password di root, valida solo per quel comando... secondo me è comodo e molto + sicuro che dover accedere come root, per fare un'installazione, e poi, per comodità, iniziare a navigare senza riloggarsi come utente normale....ricordati che stiamo parlando di "utonti", cioè quelli che non hanno cognizione di causa per quello che fanno, e non per colpa loro, perchè un'utente normale non è obbligato a sapere tutto dell'informatica per navigare in Internet....Certo che se come utente di default ti propone administrator.....
Non dovrei entrare come root (o
administrator) per difendermi da me stesso?
il problema e' l'accessibilita' dei sistemi
da rete con password direi inutiliSi, ma administrator e root sono 2 user standard, qundi non è difficile costruire un tool che scanna la rete e prova ad accedere con l'utente root o administrator a seconda dei sistemi, e password in bianco...... difficile invece faarne uno che è in grado di intercettare anche un user ID valido.... non ce lo vedo molto sicuro un ICQ girare tranquillamente con la sessione aperta con administrator...

questo è un problema grosso e non raro,
solo

che per es. mi è capitato con la red-hat
che

se installi la vers. server ti si installa

il supporto per il controllo della
password,....
e stai sicuro che sara' la prima cosa che
l'utente normale togliera'...Se si mette che deve entrare in pinco-
palla-
selezionare quello, andare in quell'altro, disabilitare il flag..... l'utente normale non leggerà il manuale, ma si atterrà al messaggio che gli chiederà di inserire una password corretta, cioè con i controlli....
le cose comode sono le piu' usate.
Se un sistema e' scomodo, rompipalle,
petulante...
finisce per non essere usato.
E' un dato di fatto.Ma se è di default, e l'utente deve rompersi le balle per toglierlo, alla fine la maggioranza lo lascierà attivo..... e poi, come dicevo, secondo me un grande passo avanti nella sicurezza sarebbe quello di metterlo almeno per i superuser
vedi, il problema rimane
anche ammettendo che un utente non sia per
default administrator, dovra' pur scegliere
una password per l'account di admin (sia
esso root, administrator o quello che vuoi)
se per comodita' la password la lascia in
bianco... beh.. ti faccio indovinare le
conseguenze...Per questo, admin e root dovrebbero avere password obbligatoriamente complicate.... così l'utente per fare prima, userà quelle "belle e facili da ricordare" del suo utente, che non avrà diritti di superuser...
.net non e' pensato per l'ecommerce..
comunque...Si... ma mi riferivo al fatto che se la gente perde fiducia in internet.... cadono i siti di e-commerce, e a castello di carta, tutta le idee basate sulle infrastrutture di rete. Mi riferivo a .Net come a un prodotto della stessa ditta che fa XP, e perchè è basato totalmente sulla rete.... quale azienda metterebbe i suoi dati su internet sapendo che ci sono migliaia di zombie in giro che possono attacare... e si sa... se gli attacchi sono molti qualcuno andrà a buon frutto, anche se è stato fatto da un lamer....
non si puo' fare nulla per queste cose, a
meno che non si facciano dei sistemi
operativi lan-less.Infatti.... impossibile realizzare un prodotto sicuro, ma almeno cercare che lo sia al massimo delle possibilità, cercando di "rendere scomodo" il più possibile il fatto di accedere come administrator o root agli utenti non esperti...
Se mi compro una macchina che fa 300 all'ora
e poi leggo "l'abbiamo limitata a 50 orari
per la tua sicurezza" io mi incazzo!
anche se poi a 300 potrei sfracellarmi...Si... infatti non ho parlato di limiti, ma di "sconsigliare" l'uso di utenti potenti per fare i lavori di tutti i giorni... non c'è motivo per un administrator di personalizzare i colori del desktop, di cambiare icone... in modo che per administrar abbia comodo fare le cose, appunto da administrator, l'utente comune abbia comodo farele cose comuni....Non sarebbe il top per la sicurezza, ma sarebbe un bel passo in avanti.....