Immacolata concezione
Ad
http://archive.vn/qN1x1
Meglio della Madonna! Se vuoi scoprire come ha fatto clicca qui!!
☺
- Scritto da: Caccola
> Tempo fa ero convinto fosse un vantaggio.
>
> Un anno fa, il capo della lombardia ci volle
> conoscere personalmente, noi 8 "sistemisti", e ci
> chiese quali erano le nostre aspettative
> professionali e
> personali.
>
> Nel periodo si discuteva della cessione di Kakà
> dal milan a non so quale squadra. Le polemiche
> erano all'ordine del giorno: "quello guadagna 20
> milioni e io a spaccarmi la schiena" era la lagna
> tipica.
>
> Io non ne ho mai capito niente di calcio, né
> nutro particolare simpatia per lo sport; ma mi
> sono trovato nella condizione di doverlo
> difendere. "Quello può fare il tuo mestiere
> altrettanto bene", rispondevo al polemico di
> turno, "ma tu non saprai mai fare quello che fa
> lui".
> Per me era naturale che per la legge della
> domanda e dell'offerta, chi sa fare qualcosa che
> nessun'altro, può chiedere di
> più.
>
> E quindi, ciò che gli dissi, al grande capo, era
> che sognavo di diventare il kakà
> dell'informatica, ma più realisticamente il mio
> desiderio voleva semplicemente essere quello di
> approfondire nella pratica le mie competenze,
> fino a raggiungere il mio massimo potenziale.
> Avrei voluto fare corsi, avrei desiderato più
> diritti amministrativi e incarichi più
> specialistici di installazioni con kit "avanti
> avanti
> avanti".
>
>
>
> Ora, è passato un anno. Quelle riunioni, dovevano
> essere un appuntamento periodico e invece sono
> state un caso
> sporadico.
> Io, forte di un'esperienza di 1 anno superiore ai
> miei colleghi sistemisti, ma soprattutto di una
> passione che non si trova in egual modo in loro,
> posso tranquillamente definirmi il migliore
> (escludendo i sistemisti dei centri meccanizzati,
> che sono dei mostri, ma hanno anche decenni di
> esperienza e anche al di fuori di Poste). E
> infatti faccio quello che nessun'altro sa fare, e
> che i sistemisti dei cmp non hanno il tempo di
> fare. Script, progettini, analisi di
> problematiche particolari che non si possono
> proseguire col canonico flusso di escalation.
> Perché è quello che possono fare al massimo gli
> altri: non lo so fare, lo scalo a chi è sopra di
> me.
>
> Pensavo di essere nel mio piccolo riuscito nel
> mio
> intento.
>
> Invece mò mi trovo a:
> 1) essere tirato scemo per ogni cosa incasinata,
> mentre i miei colleghi sono tranquilli e non
> trattano mai niente di
> strano;
> 2) non avere una riduzione del carico di lavoro,
> perché comunque nel frattempo il mio lavoro
> ordinario è uguale a quello degli
> altri;
> 3, conseguenza della 2) i tempi sono ristretti e
> spesso non riesco ad essere preciso sia nei
> compiti straordinari che in quelli ordinari, e ne
> inficia la mia credibilità
> professionale;
> 4) non posso chiedere ferie con la stessa
> flessibilità
> altrui.
>
>
>
>
> Ovviamente le prospettive di riconoscimento di
> questi sforzi sono miseri, pertanto questo è solo
> un mio personale sfogo. Comunque non cercate di
> essere bravi in un'organizzazione non
> meritocratica, perché finirete per fare la figura
> dei fessi.
>
>
>
>
>
>
una volta mi ritrovai in una situazione analoga (più piccola), provai a fare la voce grossa e dire: ok allora me ne vado domani e vi lascio nella merda!
si sono riorganizzati e quello che facevo io hanno cominciato a farlo in due così io sono rimasto cornuto e mazziato.
magari uno crede di essere indispensabile perchè lavora più degli altri o fa cose uniche, però a dire il vero sta solo facendo più cose e diverse, senza esserlo davvero...
per essere davvero indispensabili in un organizzazione comincio a pensare che sia più una questione di tempo e soprattutto affidabilità NEL tempo (anni e anni) e alla fine lo diventi non perchè fai cose che puoi fare solo tu, cose uniche, ma perchè offri garanzia di costanza sulle cose comuni.
☺
- Scritto da: Caccola
> - Scritto da:
> >
> > - Scritto da: Caccola
> > > Tempo fa ero convinto fosse un vantaggio.
> > >
> > > Un anno fa, il capo della lombardia ci volle
> > > conoscere personalmente, noi 8 "sistemisti", e
> > ci
> > > chiese quali erano le nostre aspettative
> > > professionali e
> > > personali.
> > >
> > > Nel periodo si discuteva della cessione di
> Kakà
> > > dal milan a non so quale squadra. Le polemiche
> > > erano all'ordine del giorno: "quello guadagna
> 20
> > > milioni e io a spaccarmi la schiena" era la
> > lagna
> > > tipica.
> > >
> > > Io non ne ho mai capito niente di calcio, né
> > > nutro particolare simpatia per lo sport; ma mi
> > > sono trovato nella condizione di doverlo
> > > difendere. "Quello può fare il tuo mestiere
> > > altrettanto bene", rispondevo al polemico di
> > > turno, "ma tu non saprai mai fare quello che
> fa
> > > lui".
> > > Per me era naturale che per la legge della
> > > domanda e dell'offerta, chi sa fare qualcosa
> che
> > > nessun'altro, può chiedere di
> > > più.
> > >
> > > E quindi, ciò che gli dissi, al grande capo,
> era
> > > che sognavo di diventare il kakà
> > > dell'informatica, ma più realisticamente il
> mio
> > > desiderio voleva semplicemente essere quello
> di
> > > approfondire nella pratica le mie competenze,
> > > fino a raggiungere il mio massimo potenziale.
> > > Avrei voluto fare corsi, avrei desiderato più
> > > diritti amministrativi e incarichi più
> > > specialistici di installazioni con kit "avanti
> > > avanti
> > > avanti".
> > >
> > >
> > >
> > > Ora, è passato un anno. Quelle riunioni,
> > dovevano
> > > essere un appuntamento periodico e invece sono
> > > state un caso
> > > sporadico.
> > > Io, forte di un'esperienza di 1 anno superiore
> > ai
> > > miei colleghi sistemisti, ma soprattutto di
> una
> > > passione che non si trova in egual modo in
> loro,
> > > posso tranquillamente definirmi il migliore
> > > (escludendo i sistemisti dei centri
> > meccanizzati,
> > > che sono dei mostri, ma hanno anche decenni di
> > > esperienza e anche al di fuori di Poste). E
> > > infatti faccio quello che nessun'altro sa
> fare,
> > e
> > > che i sistemisti dei cmp non hanno il tempo di
> > > fare. Script, progettini, analisi di
> > > problematiche particolari che non si possono
> > > proseguire col canonico flusso di escalation.
> > > Perché è quello che possono fare al massimo
> gli
> > > altri: non lo so fare, lo scalo a chi è sopra
> di
> > > me.
> > >
> > > Pensavo di essere nel mio piccolo riuscito nel
> > > mio
> > > intento.
> > >
> > > Invece mò mi trovo a:
> > > 1) essere tirato scemo per ogni cosa
> incasinata,
> > > mentre i miei colleghi sono tranquilli e non
> > > trattano mai niente di
> > > strano;
> > > 2) non avere una riduzione del carico di
> lavoro,
> > > perché comunque nel frattempo il mio lavoro
> > > ordinario è uguale a quello degli
> > > altri;
> > > 3, conseguenza della 2) i tempi sono
> ristretti
> e
> > > spesso non riesco ad essere preciso sia nei
> > > compiti straordinari che in quelli ordinari, e
> > ne
> > > inficia la mia credibilità
> > > professionale;
> > > 4) non posso chiedere ferie con la stessa
> > > flessibilità
> > > altrui.
> > >
> > >
> > >
> > >
> > > Ovviamente le prospettive di riconoscimento di
> > > questi sforzi sono miseri, pertanto questo è
> > solo
> > > un mio personale sfogo. Comunque non cercate
> di
> > > essere bravi in un'organizzazione non
> > > meritocratica, perché finirete per fare la
> > figura
> > > dei fessi.
> > >
> > >
> > >
> > >
> > >
> > >
> >
> > E poi dicevi di lich! Ma
>
> la storia non si riproporrebbe ciclicamente, se
> gli esseri umani fossero in grado di apprendere
> dagli errori del
> prossimo.
>
>
>
> --------------------------------------------------
> Modificato dall' autore il 13 dicembre 2010 15.17
> --------------------------------------------------
La lezione più importante della storia è che gli uomini non imparano niente dall storia (o qualcosa del genere)
- non ricordo chi
☺
According to [45], Torpig initially used spam emails to
propagate, which may give another explanation for the botmasters
interest in email addresses. Form data items contain the content of
HTML forms submitted via POST requests by the victims browser.
More precisely, Torpig collects the URL hosting the form, the URL
that the form is submitted to, and the name, value, and type of all
form fields. These data items frequently contain the usernames and
passwords required to authenticate with web sites. Notice that cre-
dentials transmitted over HTTPS are not safe from Torpig, since
Torpig can access them before they are encrypted by the SSL layer
(by hooking appropriate library functions). HTTP account, FTP
account, POP account, and SMTP account data types contain the
credentials used to access web sites, FTP, POP, and SMTP ac-
counts, respectively. Torpig obtains this information by exploit-
ing the password manager functionality provided by most web and
email clients. SMTP account items also contain the source and des-
tination addresses of emails sent via SMTP. Finally, the Windows
password data type is used to transmit Windows passwords and
other uncategorized data elements.
da notare che nelle figure gli stati più colpiti da torpig paiono USA, germania e italia, in qualcosa siamo sempre tra i big...
Data Type Data Items (#)
Mailbox account 54,090
Email 1,258,862
Form data 11,966,532
HTTP account 411,039
FTP account 12,307
POP account 415,206
SMTP account 100,472
Windows password 1,235,122
Questo è riferito alle financial institutions, sempre nei 10 giorni in cui l'hanno avuta in mano loro
Country Institutions Accounts
US 60 4,287
IT 34 1,459
DE 122 641
ES 18 228
PL 14 102
propagate, which may give another explanation for the botmasters
interest in email addresses. Form data items contain the content of
HTML forms submitted via POST requests by the victims browser.
More precisely, Torpig collects the URL hosting the form, the URL
that the form is submitted to, and the name, value, and type of all
form fields. These data items frequently contain the usernames and
passwords required to authenticate with web sites. Notice that cre-
dentials transmitted over HTTPS are not safe from Torpig, since
Torpig can access them before they are encrypted by the SSL layer
(by hooking appropriate library functions). HTTP account, FTP
account, POP account, and SMTP account data types contain the
credentials used to access web sites, FTP, POP, and SMTP ac-
counts, respectively. Torpig obtains this information by exploit-
ing the password manager functionality provided by most web and
email clients. SMTP account items also contain the source and des-
tination addresses of emails sent via SMTP. Finally, the Windows
password data type is used to transmit Windows passwords and
other uncategorized data elements.
da notare che nelle figure gli stati più colpiti da torpig paiono USA, germania e italia, in qualcosa siamo sempre tra i big...
Data Type Data Items (#)
Mailbox account 54,090
Email 1,258,862
Form data 11,966,532
HTTP account 411,039
FTP account 12,307
POP account 415,206
SMTP account 100,472
Windows password 1,235,122
Questo è riferito alle financial institutions, sempre nei 10 giorni in cui l'hanno avuta in mano loro
Country Institutions Accounts
US 60 4,287
IT 34 1,459
DE 122 641
ES 18 228
PL 14 102
☺
Analysis of a Botnet Takeover
Brett Stone-Gross, Marco Cova, Lorenzo Cavallaro, Bob Gilbert, Martin Szydlowski,
Richard Kemmerer, Christopher Kruegel, and Giovanni Vigna
Department of Computer Science, University of California, Santa Barbara
tutto ambientato nel 2009, consiglio di leggere tutto il pdf perchè è proprio interessante.
www.cs.ucsb.edu/~seclab/projects/torpig/torpig.pdf
A particularly sophisticated and insidi-
ous type of bot is Torpig, a malware program that is designed to
harvest sensitive information (such as bank account and credit card
data) from its victims. In this paper, we report on our efforts to take
control of the Torpig botnet and study its operations for a period of
ten days. During this time, we observed more than 180 thousand
infections and recorded almost 70 GB of data that the bots col-
lected. While botnets have been hijacked and studied previously,
the Torpig botnet exhibits certain properties that make the analysis
of the data particularly interesting. First, it is possible (with rea-
sonable accuracy) to identify unique bot infections and relate that
number to the more than 1.2 million IP addresses that contacted our
command and control server. Second, the Torpig botnet is large,
targets a variety of applications, and gathers a rich and diverse set
of data from the infected victims. This data provides a new un-
derstanding of the type and amount of personal information that is
stolen by botnets.
A more active approach to study botnets is via infiltration. That
is, using an actual malware sample or a client simulating a bot,
researchers join a botnet to perform analysis from the inside. To
achieve this, honeypots, honey clients, or spam traps are used to
obtain a copy of a malware sample. The sample is then executed in
a controlled environment, which makes it possible to observe the
traffic that is exchanged between the bot and its command and con-
trol (C&C) server(s).
To overcome the limitations of passive measurements and infil-
tration in particular in the case of centralized IRC and HTTP
botnets one can attempt to hijack the entire botnet, typically by
taking control of the C&C channel. One way to achieve this is
to directly seize the physical machines that host the C&C infras-
tructure [8]. Of course, this is only an option for law enforcement
agencies. Alternatively, one can tamper with the domain name ser-
vice (DNS), as bots typically resolve domain names to connect to
their command and control infrastructure. Therefore, by collab-
orating with domain registrars (or other entities such as dynamic
DNS providers), it is possible to change the mapping of a botnet
domain to point to a machine controlled by the defender [6]. Fi-
nally, several recent botnets, including Torpig, use the concept of
domain flux. With domain flux, each bot periodically (and inde-
pendently) generates a list of domains that it contacts. The bot
then proceeds to contact them one after another. The first host that
sends a reply that identifies it as a valid C&C server is considered
genuine, until the next period of domain generation is started. By
reverse engineering the domain generation algorithm, it is possible
to pre-register domains that bots will contact at some future point,
thus denying access to the botmaster and redirecting bot requests
to a server under ones own control. This provides a unique view
on the entire infected host population and the information that is
collected by the botmasters.
Torpig has certain properties that make our analysis particularly in-
teresting.
First, Torpig bots transmit identifiers that permit us to distinguish
between individual infections. This is different from other botnets
such as Conficker. The presence of unique identifiers allows us to
perform a precise estimate of the botnet size. Moreover, we can
account for DHCP churn and NAT effects, which are well-known
problems when computing botnet sizes. In addition, we compare
our results to IP-based techniques that are commonly used to esti-
mate botnet populations.
Second, Torpig is a data harvesting bot that targets a wide vari-
ety of applications and extracts a wealth of information from the
infected victims. Together with the large size of the botnet (we
observed more than 180 thousand infections), we have access to
a rich data set that sheds light on the quantity and nature of the
data that cyber-criminals can harvest, the financial profits that they
can make, and the threats to the security and privacy of bot vic-
tims.
So far, Torpig has been distributed to its victims as part of Meb-
root. Mebroot is a rootkit that takes control of a machine by replac-
ing the systems Master Boot Record (MBR). This allows Mebroot
to be executed at boot time, before the operating system is loaded,
and to remain undetected by most anti-virus tools. More details
on Mebroot can be found in [9, 12, 25]. In this paper, we will focus
on Torpig, introducing Mebroot only when necessary to understand
Torpigs behavior. In particular, hereinafter, we present the life cy-
cle of Torpig and the organization of the Torpig botnet, as we ob-
served it during the course of our analysis. We will use Figure 1 as
a reference.
Victims are infected through drive-by-download attacks [33]. In
these attacks, web pages on legitimate but vulnerable web sites (1)
are modified with the inclusion of HTML tags that cause the vic-
tims browser to request JavaScript code (2) from a web site (the
drive-by-download server in the figure) under control of the attack-
ers (3). This JavaScript code launches a number of exploits against
the browser or some of its components, such as ActiveX controls
and plugins. If any exploit is successful, an executable is down-
loaded from the drive-by-download server to the victim machine,
and it is executed (4).
The downloaded executable acts as an installer for Mebroot. The
installer injects a DLL into the file manager process (explor-
er.exe), and execution continues in the file managers context.
This makes all subsequent actions appear as if they were performed
by a legitimate system process. The installer then loads a kernel
driver that wraps the original disk driver (disk.sys). At this
point, the installer has raw disk access on the infected machine.
The installer can then overwrite the MBR of the machine with Me-
broot. After a few minutes, the machine automatically reboots, and
Mebroot is loaded from the MBR.
--> continua
Brett Stone-Gross, Marco Cova, Lorenzo Cavallaro, Bob Gilbert, Martin Szydlowski,
Richard Kemmerer, Christopher Kruegel, and Giovanni Vigna
Department of Computer Science, University of California, Santa Barbara
tutto ambientato nel 2009, consiglio di leggere tutto il pdf perchè è proprio interessante.
www.cs.ucsb.edu/~seclab/projects/torpig/torpig.pdf
A particularly sophisticated and insidi-
ous type of bot is Torpig, a malware program that is designed to
harvest sensitive information (such as bank account and credit card
data) from its victims. In this paper, we report on our efforts to take
control of the Torpig botnet and study its operations for a period of
ten days. During this time, we observed more than 180 thousand
infections and recorded almost 70 GB of data that the bots col-
lected. While botnets have been hijacked and studied previously,
the Torpig botnet exhibits certain properties that make the analysis
of the data particularly interesting. First, it is possible (with rea-
sonable accuracy) to identify unique bot infections and relate that
number to the more than 1.2 million IP addresses that contacted our
command and control server. Second, the Torpig botnet is large,
targets a variety of applications, and gathers a rich and diverse set
of data from the infected victims. This data provides a new un-
derstanding of the type and amount of personal information that is
stolen by botnets.
A more active approach to study botnets is via infiltration. That
is, using an actual malware sample or a client simulating a bot,
researchers join a botnet to perform analysis from the inside. To
achieve this, honeypots, honey clients, or spam traps are used to
obtain a copy of a malware sample. The sample is then executed in
a controlled environment, which makes it possible to observe the
traffic that is exchanged between the bot and its command and con-
trol (C&C) server(s).
To overcome the limitations of passive measurements and infil-
tration in particular in the case of centralized IRC and HTTP
botnets one can attempt to hijack the entire botnet, typically by
taking control of the C&C channel. One way to achieve this is
to directly seize the physical machines that host the C&C infras-
tructure [8]. Of course, this is only an option for law enforcement
agencies. Alternatively, one can tamper with the domain name ser-
vice (DNS), as bots typically resolve domain names to connect to
their command and control infrastructure. Therefore, by collab-
orating with domain registrars (or other entities such as dynamic
DNS providers), it is possible to change the mapping of a botnet
domain to point to a machine controlled by the defender [6]. Fi-
nally, several recent botnets, including Torpig, use the concept of
domain flux. With domain flux, each bot periodically (and inde-
pendently) generates a list of domains that it contacts. The bot
then proceeds to contact them one after another. The first host that
sends a reply that identifies it as a valid C&C server is considered
genuine, until the next period of domain generation is started. By
reverse engineering the domain generation algorithm, it is possible
to pre-register domains that bots will contact at some future point,
thus denying access to the botmaster and redirecting bot requests
to a server under ones own control. This provides a unique view
on the entire infected host population and the information that is
collected by the botmasters.
Torpig has certain properties that make our analysis particularly in-
teresting.
First, Torpig bots transmit identifiers that permit us to distinguish
between individual infections. This is different from other botnets
such as Conficker. The presence of unique identifiers allows us to
perform a precise estimate of the botnet size. Moreover, we can
account for DHCP churn and NAT effects, which are well-known
problems when computing botnet sizes. In addition, we compare
our results to IP-based techniques that are commonly used to esti-
mate botnet populations.
Second, Torpig is a data harvesting bot that targets a wide vari-
ety of applications and extracts a wealth of information from the
infected victims. Together with the large size of the botnet (we
observed more than 180 thousand infections), we have access to
a rich data set that sheds light on the quantity and nature of the
data that cyber-criminals can harvest, the financial profits that they
can make, and the threats to the security and privacy of bot vic-
tims.
So far, Torpig has been distributed to its victims as part of Meb-
root. Mebroot is a rootkit that takes control of a machine by replac-
ing the systems Master Boot Record (MBR). This allows Mebroot
to be executed at boot time, before the operating system is loaded,
and to remain undetected by most anti-virus tools. More details
on Mebroot can be found in [9, 12, 25]. In this paper, we will focus
on Torpig, introducing Mebroot only when necessary to understand
Torpigs behavior. In particular, hereinafter, we present the life cy-
cle of Torpig and the organization of the Torpig botnet, as we ob-
served it during the course of our analysis. We will use Figure 1 as
a reference.
Victims are infected through drive-by-download attacks [33]. In
these attacks, web pages on legitimate but vulnerable web sites (1)
are modified with the inclusion of HTML tags that cause the vic-
tims browser to request JavaScript code (2) from a web site (the
drive-by-download server in the figure) under control of the attack-
ers (3). This JavaScript code launches a number of exploits against
the browser or some of its components, such as ActiveX controls
and plugins. If any exploit is successful, an executable is down-
loaded from the drive-by-download server to the victim machine,
and it is executed (4).
The downloaded executable acts as an installer for Mebroot. The
installer injects a DLL into the file manager process (explor-
er.exe), and execution continues in the file managers context.
This makes all subsequent actions appear as if they were performed
by a legitimate system process. The installer then loads a kernel
driver that wraps the original disk driver (disk.sys). At this
point, the installer has raw disk access on the infected machine.
The installer can then overwrite the MBR of the machine with Me-
broot. After a few minutes, the machine automatically reboots, and
Mebroot is loaded from the MBR.
--> continua
☺
- Scritto da:
>
>
certo che succede, la caccia non è mica cosa per donnicciole isteriche, a quelle viene bene solo fare le associazioni di difesa dei diritti dell'aquila giamaicana.
☺
- Scritto da: Caccola
> nel mentre che memtesto la ram del nuovo mulo
> posto la
> domanda?
> vedo che amahi fa da server dhcp e dns e
> cippirimerlo.
> A cosa serve? Vedo che se si disabilita ciò vien
> persa la possibilità di utilizzare i nomi brevi
> http://hda
e via> dicendo.
exactly. c'è da dire che lo scriptone di amahi mette anche il dydns di username.yourhda.com
e credo che il server dhcp e il coso dns siano nella stessa sezione dello script, quella che usa il codice di installazione di amahi.org per fare le configurazioni degli indirizzi della singola installazione, per questo consigliano di non disabilitarlo MA:> non posso implementare lo stesso la cosa,
> lasciando fare il dhcp al mio router del menga e
> scrivendo negli host dei miei pc la risoluzione
> dell'ip col nome
> scelto?
puoi fare così e farti tuttoa manina e disabilitare il servizio dhcp sulla fetora, però solo dopo che lo scriptone di amahi ha configurato tutto.
> possibile che sia tutto qui?
> e se voglio un ip statico sui miei clients?
nella pagina di configurazione dei server sulla dashboard hai la possibilità di configurare indirizzi statici, ovviamente outside il range di quelli dinamici.
cmq non è tutto li, perchè se vuoi usarlo come server di netboot deve esserci il dhcp attivo, è possibile che ci siano altri servizi del genere che hanno bisogno che il coso sia pure dhcp server.
☺
sempre jappo, questo bello però, è un odi quei film che lo guardi per 90 minuti e credi che sia una cosa, poi negli ultimi 15 fai così:
e alla fine ti sei innamorato del film
http://en.wikipedia.org/wiki/Audition_%28film%29
e alla fine ti sei innamorato del film
☺
- Scritto da: yngwie123
>
> - Scritto da: Caccola
> >
>
> mah nn mi pare nulla di ke ho visto di meglio...
ssshhhhhh, è anni che gli stiamo facendo credere di essere il tabboz dei troll, non rovinarci tutto.
☺
- Scritto da: avvelentani
> ... come fare?
>
> Mica posso usare il 12 e neanche la 357Mgm, anche
> una 9x21 non sarebbe adatta. Non ho più una sana
> .22", che fare? Veleno?
> Quale?
>
> PS-mi viene a predicare sulla porta di ingresso.
>
>
> PS2- Gli ho gia mandato un fax ma niente.
gli argomenti logici non hanno effetto sui diaconi, sei autorizzato ad usare la magnum
☺
- Scritto da:
>
> - Scritto da: dada_216
> > uau che miscuglio di cose, interessante
> comunque,
> > concordo in pieno sull'idea che è una cosa
> giusta
> > e buona recuperare le arti marziali della
> > tradizione europea pre armi da
> > fuoco.
> > non capisco bene chi cazzo sia che lo ha fatto,
> > per quale pubblico, con quale intento, stile da
> > tivi ammeregana,
> > boh.
> >
> >
>
> la scrima è un pezzo che viene recuperata e
> praticata
GRANDISSIMO, non ne sapevo niente di niente, interessantissimo, ora che ho la parola chiave è tutto un altro mondo.
la scrima si pratica nella sala d'arme, peccato che sembri essercene solo una in italia a roma.