[FoLUG] Winz code

CyberPenguin giov.abb@inwind.it
Ven 13 Feb 2004 15:20:45 CET


Francesco wrote:
 > ore 5.09 di oggi RAINEWS 24 :
 >
 > scaricato dal server principale di Microsoft il
 > CODICE SORGENTE di WindowsNT/2K/XP
 > e ridistribuito in rete ...
 >
 > ROTFL ;)

Davide wrote:
 > Bella mossa da parte di MS,
<snip>

Da quanto esposto in questo articolo di Attivissimo, non sembrerebbe
l'ennesima "mossa strategica" di M$ ;-)

---
<snip>
parti del codice sorgente di Windows 2000 e Windows NT4, teoricamente
segretissime e consultabili soltanto da enti governativi, persone e aziende
altamente fidate, sono liberamente ma illegalmente in giro per Internet.

Lo ha confermato un portavoce di Microsoft, Tom Pilla:

http://www.eweek.com/article2/0,4149,1526591,00.asp

Ci sarà tempo per le considerazioni tecniche nei prossimi giorni, ma il
concetto fondamentale è questo: avendo a disposizione il codice sorgente, per
gli aggressori sarà molto più facile capire il funzionamento di Windows,
trovarne le falle e sfruttarle per i loro attacchi.

Già ci riuscivano abbastanza bene, purtroppo, senza accesso al codice
sorgente: ora che possono esaminare in dettaglio i meccanismi di Windows,
sembra ragionevole aspettarsi un peggioramento dei problemi di sicurezza per i
tantissimi che usano i prodotti Microsoft, perché prima per creare un nuovo
attacco bisognava essere molto esperti: adesso, con il sorgente a
disposizione, ci si cimenteranno tutti i vandaletti di basso rango. Che tristezza.

Il problema riguarda a quanto pare anche chi usa Windows XP, dato che contiene
parti tratte dalle altre versioni di Windows di cui è stato divulgato il codice.

Per il momento non c'è nulla che un utente Windows possa fare, a parte
valutare seriamente l'ipotesi di passare a un sistema operativo il cui codice
sorgente, a differenza di quello di Windows, è abbastanza robusto da non aver
nulla da temere da una sua divulgazione, perché è _già_ stato divulgato:
Linux. In alternativa c'è naturalmente anche il Mac.

Se una migrazione non è possibile, è consigliabile ridurre la propria
esposizione, evitando il più possibile di usare programmi Microsoft troppo
intimamente legati al sistema operativo (Internet Explorer, Outlook/Outlook
Express) e sostituendoli con programmi alternativi, come già consigliato dal
mio piccolo dodecalogo di sicurezza:

http://www.attivissimo.net/security/dodecalogo/dodecalogo.htm

Sarebbe inoltre consigliabile dotarsi di un firewall hardware, in modo da
mettere fra Windows e la Rete un filtro basato su tecnologia non-Microsoft. I
firewall hardware si comprano nei negozi d'informatica e sono spesso integrati
nei "modem" che si usano per i collegamenti ADSL, ma si possono anche
autocostruire usando un vecchio computer, anche modesto, sul quale si installa
una delle tante distribuzioni di Linux concepite proprio per fare da firewall.

Sia ben chiaro che non sto gongolando per questa imbarazzante falla nella
sicurezza di Microsoft: primo, perché ho anch'io delle macchine Windows oltre
a quelle Linux; secondo, perché Windows è talmente diffuso che quando i suoi
utenti sono attaccati, ne risente tutta la Rete e quindi ci vanno di mezzo
anche gli utenti degli altri sistemi operativi.

Tenetevi forte, fra poco si balla!

Ciao da Paolo.

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2004 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.



Saluti & Pinguini
Giovanni ;-)
-- 
(o<     Membro del FoLug - http://folug.linux.it
//\     Red Hat GNU/Linux Powered
V_/_    Registred User #328540 - http://counter.li.org/
-------------------------------------------------------
"Free as in free speech, and not as in free beer" - RMS







Maggiori informazioni sulla lista FoLUG