Vodafone ed i pagamenti mobile

Re: Windows server non e' affetto
- Scritto da: gino
IIS non utilizza openssl e quindi non ha niente a
che fare con questo
bug.E quindi se abbiamo windows server e IIS siamo tutti tranquilli? :Do no?(newbie)

Re: Altra figuraccia
- Scritto da: Annibale Ballardett i
In questo sito qualche fighetto dellopen source
parlò di OpenSSL come di uno dei software più
sicuri in assoluto, e io che pensavo che i fighetti fossero gli adoratori degli iCosi...
ma la domanda che mi faccio è
se questi incompetenti prendono queste idiozie
da altri siti oppure testano realmente il
programma, cosa di cui dubito se le competenze
mostrate sono quelle racchiuse nei post che si
leggono. il baco OpenSSL-Heartbleed è stato scovato proprio da qualcuno, evidentemente esperto ed evidentemente competente, che ha testato il software e analizzato il codice sorgente: questo fatto risponde di per sè alla tua "domanda"...a proposito di idiozie, la domanda che mi faccio io è come sia possibile che ci sia gente che faccia domande come quelle che fai tu...
In entrambi i casi siamo davanti a degli
esperti. Complimenti a questi grandissimi esperti
informatici dellopen source, da una figuraccia
allaltra, è proprio il caso di fare affidamento
sui vostri giudizi e sulla vostra competenza. ti contraddici da solo: come detto prima, il baco lo ha trovato proprio una di queste persone... mi sa che qui la figuraccia la fanno quelli che si ostinano a fare discorsi come il tuo...
Ma
forse è il caso di chiedere a Schenier , quello
che predica lopen source e di nascosto collabora
con Microsoft in combutta con il compare Nei
Ferguson, questi potrebbero indicarci la via con
libri venduti a 35 ai gonzi che li credono dei
Messia della crittografia. Qualcuno si è mai
chiesto quanto guadagna il super guru e i suoi complici?e tu ti sei mai chiesto quanto guadagna il ceo di m$ con sedicenti sistemi operativi e software office venduti a centinani di euro? e quanto guadagna il ceo di apple con luccicanti quanto inutili gadget per lo spionaggio e il tecnocontrollo dei clienti che li pagano centinaia e centinaia di euro?chi sono i gonzi???

Re: Altra figuraccia
- Scritto da: Annibale Ballardett i
In questo sito qualche fighetto dellopen source
parlò di OpenSSL come di uno dei software più
sicuri in assoluto, ma la domanda che mi faccio è
se questi incompetenti prendono queste idiozie
da altri siti oppure testano realmente il
programma, cosa di cui dubito se le competenze
mostrate sono quelle racchiuse nei post che si
leggonoLOL... ma tu credi che qui cia sia davvero qualcuno con il tempo per (e in grado di) controllare milioni di righe di codice per scovare bug e backdoor?Ancora più comico comunque fu quando qualche mese fa uno disse di aver fatto reverse engineering di un programma closed source e di aver verificato che non c'erano backdoor... un'ora dopo aver postato il primo messaggio! (rotfl)(rotfl)(rotfl)

Re: Altra figuraccia
- Scritto da: Annibale Ballardett i
In questo sito qualche fighetto dellopen source
parlò di OpenSSL come di uno dei software più
sicuri in assoluto, ma la domanda che mi faccio è
se questi incompetenti prendono queste idiozie
da altri siti oppure testano realmente il
programma, cosa di cui dubito se le competenze
mostrate sono quelle racchiuse nei post che si
leggono. In entrambi i casi siamo davanti a degli
esperti. Complimenti a questi grandissimi esperti
informatici dellopen source, da una figuraccia
allaltra, è proprio il caso di fare affidamento
sui vostri giudizi e sulla vostra competenza. Ma
forse è il caso di chiedere a Schenier ...Forse, invece, e' il caso di chiedere a te di non dire fesserie.Nessun utilizzatore finale, a parte chi vende specificatamente dei costosi strumenti di sicurezza, ha possibilita' di revisionare il codice che usa: se a te utilizzatore finale danno 100 euro per un sitarello web che ti sfama 4 giorni, non puoi spendere 6 mesi a revisionare linux, libc, apache e openssl perche' intorno al 15esimo giorno muori di inedia... 20esimo se riesci a non mangiare per piu' di 2 settimane... in ogni caso cioe', anche volendo immolarti, non arriveresti al risultato.Se pero' prendi 20 di quei 100 euro e li dai al dipartimento di informatica dell'universita' piu' vicina per abilitarli a partecipare al costante lavoro di peer review e certificazione delle distribuzioni di codice libero ad opera degli studenti come parte del loro corso di studi, e' possibile che nel giro di 2-3 anni venga ricostituita la rete libera di garanzia che era alla base del software libero prima che diventasse una merce a se stante (ie: non implicita nella vendita dell'hw): avere 20 certificatori che hashano e garantiscono (con beni tangibili) lo stesso codice libero e' l'unico modo esistente al mondo per avere codice pulito. In altro modo (es: azienda che garantisce codice chiuso a scatola chiusa) invece hai uno SPOF (ie: singolo punto di fallimento, che e' il suono onomatopeico che fanno le tue chiappe quando l'azienda garante le corrompe).Certo, difficile veder realizzata una rete di fiducia se il tuo attuale On. Presidente del Consiglio, come quelli degli ultimi 20 anni, e' un poco onorevole addetto alle televendite.