Roaming, il nuovo taglio di luglio

Finalmente
La cosa che mi ha lasciato basito di tutta questa storia dell'openssl e' che non l'abbiano fatto prima. Il paradigma funziona ma la libreria andava controllata meglio. Vabe', che serva da lezione a tutti...... Commento inutile su openssl (con solite risposte su closed/open) di massimino in 3...2...1...

Re: Finalmente
L'ipotesi sempre più fosca e sempre più probabile, è che NSA abbia consigliato di non indagare...Mi spiego meglio...NSA si presenta allo sviluppatore OpenSSL con un assegnino in bianco per introdurre un bug.Il programmatore introduce il bug che viene sfruttato da NSA.Le aziende utilizzano OpenSSL, ed NSA si preoccupa di consigliare e lasciare usare a determinate aziende OpenSSL bucato all'uopo.Questo finché sviluppatori o enti indipendenti non hanno trovato il bug.Il giochino può funzionare una volta sola però, perché il clamore difficilmente permetterà di rifare il gioco dell'assegnino da presentare a qualche sviluppatore. Ora ci sarebbero troppi controllori su librerie di questa importanza.Chi ha librerie closed protprietarie non è stato coinvolto nello scandalo, ma solo finché qualcuno non farà un po' di reverse engineering e non troverà buchi provenienti da backdoor governative espressamente richieste da NSA.Perché a Microsoft, Apple ecc. In USA può essere imposto per legge di avere backdoor.

Re: Finalmente
Non so per i post complottistici ma mi sa che per questa volta hai ragione.

Re: Finalmente
- Scritto da: iRoby> Perché a Microsoft, Apple ecc. In USA può essere> imposto per legge di avere backdoor.E sempre per legge, non possono nemmeno ammettere di essere obbligati.

Re: Finalmente
- Scritto da: iRoby> L'ipotesi sempre più fosca e sempre più> probabile, è che NSA abbia consigliato di non> indagare...> > Mi spiego meglio...> > NSA si presenta allo sviluppatore OpenSSL con un> assegnino in bianco per introdurre un> bug.> Il programmatore introduce il bug che viene> sfruttato da NSA.Sfruttato come?Heartbleed non consentiva nessuno sfruttamento deterministico.Solo casuale.

Re: Finalmente
- Scritto da: Ogekury> La cosa che mi ha lasciato basito di tutta questa> storia dell'openssl e' che non l'abbiano fatto> prima. Il paradigma funziona ma la libreria> andava controllata meglio. Vabe', che serva da> lezione a tutti...... Commento inutile su openssl> (con solite risposte su closed/open) di massimino> in> 3...2...1...E' bello avere sempre ragione.

Re: Finalmente
si non c'è male....http://www.theguardian.com/technology/2014/feb/25/apples-ssl-iphone-vulnerability-how-did-it-happen-and-what-next(rotfl)(rotfl)Quattro anni a "scoperti a zro day" per correggere un if...(rotfl)(rotfl) Michia che bravi! ;)

Re: Finalmente
- Scritto da: tucumcari> si non c'è male....> http://www.theguardian.com/technology/2014/feb/25/> (rotfl)(rotfl)> Quattro anni a "scoperti a zro day" per> correggere un> if...> (rotfl)(rotfl) > Michia che bravi!> ;)4 is mieich de 12 (o 15)

Re: Finalmente
- Scritto da: maxsix> E' bello avere sempre ragione.Peccato che tu non abbia idea di cosa si prova :)

L'avevano già forkato quelli di OpenBSD
Ma non ne avevate parlato, perché?

Re: L'avevano già forkato quelli di OpenBSD
- Scritto da: ...> Ma non ne avevate parlato, perché?perchè questo non è il fork fatto da openbsd, bensì un altro fork fatto da google

Re: L'avevano già forkato quelli di OpenBSD
- Scritto da: collione> - Scritto da: ...> > Ma non ne avevate parlato, perché?> > perchè questo non è il fork fatto da openbsd,> bensì un altro fork fatto da> googleAllora riformulo la domanda per i mentalmente tarati: perché hanno parlato di questo e non di quello fatto da OpenBSD?

Re: L'avevano già forkato quelli di OpenBSD
- Scritto da: ...> - Scritto da: collione> > - Scritto da: ...> > > Ma non ne avevate parlato, perché?> > > > perchè questo non è il fork fatto da openbsd,> > bensì un altro fork fatto da> > google> > Allora riformulo la domanda per i mentalmente> tarati: perché hanno parlato di questo e non di> quello fatto da> OpenBSD?di LibreSSL ne hanno parlato. C'e' pure un link in questo stesso articolo :P

Hahahah
"ma solo per quanto riguarda le esigenze specifiche di Google"... non era più corretto scrivere "ma solo per quanto riguarda le esigenze specifiche di NSA" ??

Re: Hahahah
- Scritto da: sisko212> "ma solo per quanto riguarda le esigenze> specifiche di Google"... non era più corretto> scrivere "ma solo per quanto riguarda le esigenze> specifiche di NSA"> ??Ops-----------------------------------------------------------Modificato dall' autore il 25 giugno 2014 21.52-----------------------------------------------------------

Re: Hahahah
Tu puoi mettere in campo delle certezze basta guardare quello che dice la NSA dei possessori di iPhone e iCosi Apple Papple...Dice il saggio...Quando ti hanno "infilato" (la versione originale usa un termine più espicito) non ti agitare e non muoverti troppo...Faresti solo il loro gioco!(rotfl)(rotfl)Ecco tu sai messo così e ti agiti vedi un po' te... ;)

Re: Hahahah
infatti, su certe cose sono paranoico, e per dati veramente sensibili non uno ne ifogn ne ipad ne antroit ne winzozz ne linuz...

Boring.....
Cough cough coughNoiosoCough cough coughCantinaroCough cough coughopenSSLA Google non manca il senso dell'ironia.

Re: Boring.....
- Scritto da: maxsix> A Google non manca il senso dell'ironia.No e neanche a noi...Comprati un iFazzolett che a forza di iColpi di iTosse va a finire che sbagli a impugnare l'iPhone!(rotfl)(rotfl)http://www.theguardian.com/technology/2014/feb/25/apples-ssl-iphone-vulnerability-how-did-it-happen-and-what-next

Re: Boring.....
- Scritto da: tucumcari> - Scritto da: maxsix> > > A Google non manca il senso dell'ironia.> No e neanche a noi...> Comprati un iFazzolett che a forza di iColpi di> iTosse va a finire che sbagli a impugnare> l'iPhone!> (rotfl)(rotfl)> http://www.theguardian.com/technology/2014/feb/25/Roba vecchia, risolta ed estirpata mesi fa.Detto questo, come la mettiamo boring-tucucmcari?Perché sappiatelo da oggi i cantinari hanno vinto l'aggettivo boring davanti al nick.Nemmeno io sarei riuscito ad essere più sottile.Chapeaux.

Re: Boring.....
Anche quella di openssl è vecchia e estirpata...Peccato che ci sian voluti 4 (dicansi 4) hanni a posteriore esposto!(rotfl)(rotfl)Sai cosa vuol dire zero day vero?

Re: Boring.....
- Scritto da: maxsix> - Scritto da: tucumcari> > - Scritto da: maxsix> > > > > A Google non manca il senso dell'ironia.> > No e neanche a noi...> > Comprati un iFazzolett che a forza di> iColpi> di> > iTosse va a finire che sbagli a impugnare> > l'iPhone!> > (rotfl)(rotfl)> >> http://www.theguardian.com/technology/2014/feb/25/> > Roba vecchia, risolta ed estirpata mesi fa.> Detto questo, come la mettiamo boring-tucucmcari?> > Perché sappiatelo da oggi i cantinari hanno vinto> l'aggettivo boring davanti al> nick.poca roba. senza offesa, ma tucu non pesa granche'.Voi avete l'"aggettivo" zombie, datovi dall'NSA. No, dico, l'NSA in persona.

Re: Boring.....
meglio boring che sheep

Come mai...
Il cantinaro non aggiorna?Il nostro uberissimo PR aveva aggiornato ancora prima che uscisse la notizia....Hmmmmm

Re: Come mai...
Magari per pura fortuna non aveva quella versione?(rotfl)(rotfl)Io ad esempio non la ho mai avuta.Ho avuto le precedenti e poi sono passato direttamente a quella (sempre OpenSSL) certificata FIPS 140-2 che non ha quel bug....Succede!Ma tu ovvamente sei un espertone di certificazioni FIPS 140-2 vero?Più o meno come delle "pompate degli investitori istituzionali sulle bisiness iunit invece che sul listino" ma anche di "armadi rack con le dorsali"....P.S.Facci sapere quando le vendite di apparecchi con il fantastico "Tinzen" (che poi hai tardivamente scoperto chiamarsi "Tizen") surclasseranno quel XXXXX di Android...Apettiamo ansiosi.. la prossima superXXXXXla...(rotfl)(rotfl) :D

Re: Come mai...
- Scritto da: tucumcari> Magari per pura fortuna non aveva quella versione?> (rotfl)(rotfl)Posso darti dal mona?Si.Ti spiego.I cantinari che non stanno aggiornando sono quelli che hanno server testati con il bug.Sai quel test simpatico uscito a suo tempo.....Ecco.> Io ad esempio non la ho mai avuta.Appunto. Si e no hai una calcolatrice.> Ho avuto le precedenti e poi sono passato> direttamente a quella (sempre OpenSSL)> certificata FIPS 140-2 che non ha quel> bug....> Succede!> Ma tu ovvamente sei un espertone di> certificazioni FIPS 140-2> vero?Io so solo la figuraccia che hai appena fatto boring-tucucumcari.> Più o meno come delle "pompate degli investitori> istituzionali sulle bisiness iunit invece che sul> listino" ma anche di "armadi rack con le> dorsali"....> P.S.> Facci sapere quando le vendite di apparecchi con> il fantastico "Tinzen" (che poi hai tardivamente> scoperto chiamarsi "Tizen") surclasseranno quel> XXXXX di> Android...Sempre chiamato Tizen, la sbroccata sopra a seguito di figuraccia è stupenda.Me la stampo e me la metto in un quadretto.> Apettiamo ansiosi.. la prossima superXXXXXla...> (rotfl)(rotfl) > :DIntanto tieni questa.http://www.macitynet.it/samsung-avvisa-gli-investitori-non-positivo-trimestre/

Re: Come mai...
- Scritto da: maxsix> Intanto tieni questa.> > http://www.macitynet.it/samsung-avvisa-gli-investi"Ecco, gliel'ho proprio fatta vedere!"

Re: Come mai...
Poveretto.

Re: Come mai...
Ma "pompano o non pompano" sulle bisiness iunit?Perchè è questo il punto!(rotfl)(rotfl)(rotfl)

Re: Come mai...
- Scritto da: maxsix> Sempre chiamato Tizen, la sbroccata sopra a> seguito di figuraccia è> stupenda.> Me la stampo e me la metto in un quadretto.Si stampala e trattieni il respiro fino che Tinzen/Tizen avrà spiazzato quel XXXXX di android.Mica succede nulla non ti preoccupare...è un attimo neh?(rotfl)(rotfl)