Proc di Catania
Scritto da
Non Autenticato
il 2008-06-20 02:20:00.0 alle 2008-06-20 02:20:00.0
- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> > > - Scritto da: Chitto
> > > >
> > > > - Scritto da:
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> > > > >
> > > > > wakko che ne dici?
> > > >
> > > > Che è il solito, conosciuto, attacco basato
> > > > sull'inserimento di uno script nelle pagine
> > HTML
> > > > visitate di modo che il browser o un suo
> > plugin
> > > > si colleghino in chiaro (quindi fuori da
> Tor)
> > al
> > > > server remoto. Nulla di nuovo. Basta
> > > disabilitare
> > > > Java/Flash/Javascript e altri plugin e
> questo
> > > > attacco non funziona
> > > > più.
> > >
> > > I cookie devono essere disabilitati o no? E il
> > > referrer?
> >
> > Io i cookie ce li ho disabilitati di default e
> > attivi solo per determinati siti (PI, il sito
> > delle mie banche, eccetera). È bene
> > disabilitarli.
> >
> > Il referrer è meglio disabilitarlo ma dice solo
> > il sito da cui
> > provieni.
> >
> > Ovviamente script e plugin DEVONO essere
> > disabilitati o meglio ancora disinstallati dal
> > browser usato per navigare con
> > Tor.
> >
> > L'ideale sarebbe di tenere un PC per questo
> > scopo, con delle regole nel firewall tali per
> cui
> > qualsiasi comunicazione attraverso porte che
> > siano diverse da quella di Tor vengano
> > impedite.
> >
> > Ovviamente va da sé che il disco e lo swap è
> bene
> > che siano cifrati (con keyfile e pass,
> > ENTRAMBI... tranne lo swap che su linux cambia
> > chiave ad ogni avvio in
> > automatico).
> >
> > Questo attacco non si basa su una falla in Tor,
> > ma nel PC dell'utente. Meno cose ci sono nel
> > browser più è improbabile che qualcuno riesca a
> > sfruttarne qualche vulnerabilità. Resta il fatto
> > che la sicurezza assoluta non esiste (tenetene
> > conto se usate Tor in modo tale da potervi
> > mettere nei guai), ma solo una ragionevole
> > pretesa di
> > esserlo.
> >
>
>
> Ma come sei "furbo" grande acaro dei miei
> stivaletti in pelle; quindi secondo la tua
> testina di pisello TOR è sicuro e non ha falle;
> ma tu guarda eppure non bisogna essere dei geni
> per "intuire" che le "falle" (o backdoor) possono
> essere create ad hoc nel sorgente stesso DAI
> PROGRAMMATORI IN PERSONA, guarda caso proprio per
> fottere quelli come te..
>
>
> Lo vedi adesso quanto sei stato intelligente a
> sputtanare il tuo bel programmino in lungo e in
> largo per la rete, uomo dal grande
> QI..
Grande Godai!
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-20 02:19:00.0 alle 2008-06-20 02:19:00.0
- Scritto da: Chitto
>
> - Scritto da:
> >
> > - Scritto da: Chitto
> > >
> > > - Scritto da:
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> > > >
> > > > wakko che ne dici?
> > >
> > > Che è il solito, conosciuto, attacco basato
> > > sull'inserimento di uno script nelle pagine
> HTML
> > > visitate di modo che il browser o un suo
> plugin
> > > si colleghino in chiaro (quindi fuori da Tor)
> al
> > > server remoto. Nulla di nuovo. Basta
> > disabilitare
> > > Java/Flash/Javascript e altri plugin e questo
> > > attacco non funziona
> > > più.
> >
> > I cookie devono essere disabilitati o no? E il
> > referrer?
>
> Io i cookie ce li ho disabilitati di default e
> attivi solo per determinati siti (PI, il sito
> delle mie banche, eccetera). È bene
> disabilitarli.
>
> Il referrer è meglio disabilitarlo ma dice solo
> il sito da cui
> provieni.
>
> Ovviamente script e plugin DEVONO essere
> disabilitati o meglio ancora disinstallati dal
> browser usato per navigare con
> Tor.
>
> L'ideale sarebbe di tenere un PC per questo
> scopo, con delle regole nel firewall tali per cui
> qualsiasi comunicazione attraverso porte che
> siano diverse da quella di Tor vengano
> impedite.
>
> Ovviamente va da sé che il disco e lo swap è bene
> che siano cifrati (con keyfile e pass,
> ENTRAMBI... tranne lo swap che su linux cambia
> chiave ad ogni avvio in
> automatico).
>
> Questo attacco non si basa su una falla in Tor,
> ma nel PC dell'utente. Meno cose ci sono nel
> browser più è improbabile che qualcuno riesca a
> sfruttarne qualche vulnerabilità. Resta il fatto
> che la sicurezza assoluta non esiste (tenetene
> conto se usate Tor in modo tale da potervi
> mettere nei guai), ma solo una ragionevole
> pretesa di
> esserlo.
Grazie

Proc di Catania
Scritto da
Non Autenticato
il 2008-06-20 02:18:00.0 alle 2008-06-20 02:18:00.0
- Scritto da:
>
> - Scritto da:
> >
> > - Scritto da: Chitto
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: Chitto
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> > > > > >
> > > > > > wakko che ne dici?
> > > > >
> > > > > Che è il solito, conosciuto, attacco
> basato
> > > > > sull'inserimento di uno script nelle
> pagine
> > > HTML
> > > > > visitate di modo che il browser o un suo
> > > plugin
> > > > > si colleghino in chiaro (quindi fuori da
> > Tor)
> > > al
> > > > > server remoto. Nulla di nuovo. Basta
> > > > disabilitare
> > > > > Java/Flash/Javascript e altri plugin e
> > questo
> > > > > attacco non funziona
> > > > > più.
> > > >
> > > > I cookie devono essere disabilitati o no? E
> il
> > > > referrer?
> > >
> > > Io i cookie ce li ho disabilitati di default e
> > > attivi solo per determinati siti (PI, il sito
> > > delle mie banche, eccetera). È bene
> > > disabilitarli.
> > >
> > > Il referrer è meglio disabilitarlo ma dice
> solo
> > > il sito da cui
> > > provieni.
> > >
> > > Ovviamente script e plugin DEVONO essere
> > > disabilitati o meglio ancora disinstallati dal
> > > browser usato per navigare con
> > > Tor.
> > >
> > > L'ideale sarebbe di tenere un PC per questo
> > > scopo, con delle regole nel firewall tali per
> > cui
> > > qualsiasi comunicazione attraverso porte che
> > > siano diverse da quella di Tor vengano
> > > impedite.
> > >
> > > Ovviamente va da sé che il disco e lo swap è
> > bene
> > > che siano cifrati (con keyfile e pass,
> > > ENTRAMBI... tranne lo swap che su linux cambia
> > > chiave ad ogni avvio in
> > > automatico).
> > >
> > > Questo attacco non si basa su una falla in
> Tor,
> > > ma nel PC dell'utente. Meno cose ci sono nel
> > > browser più è improbabile che qualcuno riesca
> a
> > > sfruttarne qualche vulnerabilità. Resta il
> fatto
> > > che la sicurezza assoluta non esiste (tenetene
> > > conto se usate Tor in modo tale da potervi
> > > mettere nei guai), ma solo una ragionevole
> > > pretesa di
> > > esserlo.
> > >
> >
> >
> > Ma come sei "furbo" grande acaro dei miei
> > stivaletti in pelle; quindi secondo la tua
> > testina di pisello TOR è sicuro e non ha falle;
> > ma tu guarda eppure non bisogna essere dei geni
> > per "intuire" che le "falle" (o backdoor)
> possono
> > essere create ad hoc nel sorgente stesso DAI
> > PROGRAMMATORI IN PERSONA, guarda caso proprio
> per
> > fottere quelli come te..
> >
> >
> > Lo vedi adesso quanto sei stato intelligente a
> > sputtanare il tuo bel programmino in lungo e in
> > largo per la rete, uomo dal grande
> > QI..
>
>
> Ah ovviamente, il giochino delle backdoor vale
> per i tuoi programmini di criptazione, con tutti
> questi terroristi in giro poi sono come si suol
> dire il classico cacio sui maccheroni; chissà
> quanto beccano le software house dai servizi
> segreti internazionali per far credere agli
> stronzi come te che i loro hard disk sono ULTRA
> sicuri..
>
>
> Umhhh, che genio che sei wakko.. L'interpol sarà
> davvero felice di
> conoscerti..
I-OOOOOOOO! I-OOOOOOOO!
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-20 02:18:00.0 alle 2008-06-20 02:18:00.0
- Scritto da:
>
> - Scritto da:
> >
> > - Scritto da: Chitto
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: Chitto
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> > > > > >
> > > > > > wakko che ne dici?
> > > > >
> > > > > Che è il solito, conosciuto, attacco
> basato
> > > > > sull'inserimento di uno script nelle
> pagine
> > > HTML
> > > > > visitate di modo che il browser o un suo
> > > plugin
> > > > > si colleghino in chiaro (quindi fuori da
> > Tor)
> > > al
> > > > > server remoto. Nulla di nuovo. Basta
> > > > disabilitare
> > > > > Java/Flash/Javascript e altri plugin e
> > questo
> > > > > attacco non funziona
> > > > > più.
> > > >
> > > > I cookie devono essere disabilitati o no? E
> il
> > > > referrer?
> > >
> > > Io i cookie ce li ho disabilitati di default e
> > > attivi solo per determinati siti (PI, il sito
> > > delle mie banche, eccetera). È bene
> > > disabilitarli.
> > >
> > > Il referrer è meglio disabilitarlo ma dice
> solo
> > > il sito da cui
> > > provieni.
> > >
> > > Ovviamente script e plugin DEVONO essere
> > > disabilitati o meglio ancora disinstallati dal
> > > browser usato per navigare con
> > > Tor.
> > >
> > > L'ideale sarebbe di tenere un PC per questo
> > > scopo, con delle regole nel firewall tali per
> > cui
> > > qualsiasi comunicazione attraverso porte che
> > > siano diverse da quella di Tor vengano
> > > impedite.
> > >
> > > Ovviamente va da sé che il disco e lo swap è
> > bene
> > > che siano cifrati (con keyfile e pass,
> > > ENTRAMBI... tranne lo swap che su linux cambia
> > > chiave ad ogni avvio in
> > > automatico).
> > >
> > > Questo attacco non si basa su una falla in
> Tor,
> > > ma nel PC dell'utente. Meno cose ci sono nel
> > > browser più è improbabile che qualcuno riesca
> a
> > > sfruttarne qualche vulnerabilità. Resta il
> fatto
> > > che la sicurezza assoluta non esiste (tenetene
> > > conto se usate Tor in modo tale da potervi
> > > mettere nei guai), ma solo una ragionevole
> > > pretesa di
> > > esserlo.
> > >
> >
> >
> > Ma come sei "furbo" grande acaro dei miei
> > stivaletti in pelle; quindi secondo la tua
> > testina di pisello TOR è sicuro e non ha falle;
> > ma tu guarda eppure non bisogna essere dei geni
> > per "intuire" che le "falle" (o backdoor)
> possono
> > essere create ad hoc nel sorgente stesso DAI
> > PROGRAMMATORI IN PERSONA, guarda caso proprio
> per
> > fottere quelli come te..
> >
> >
> > Lo vedi adesso quanto sei stato intelligente a
> > sputtanare il tuo bel programmino in lungo e in
> > largo per la rete, uomo dal grande
> > QI..
>
>
> Ah ovviamente, il giochino delle backdoor vale a
> (molto) maggior ragione per i tuoi
> programmini di criptazione, con tutti questi
> terroristi in giro poi, sono come si suol dire il
> classico cacio sui maccheroni; chissà quanto
> beccano le software house dai servizi segreti
> internazionali per far credere agli stronzi come
> te che i loro hard disk sono ULTRA
> sicuri..
>
>
> Umhhh, che genio che sei wakko.. L'interpol sarà
> davvero felice di
> conoscerti..
I-OOOOOOOO! I-OOOOOOOO!
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-20 02:17:00.0 alle 2008-06-20 02:17:00.0
- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> > > - Scritto da: Chitto
> > > >
> > > > - Scritto da:
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> > > > >
> > > > > wakko che ne dici?
> > > >
> > > > Che è il solito, conosciuto, attacco basato
> > > > sull'inserimento di uno script nelle pagine
> > HTML
> > > > visitate di modo che il browser o un suo
> > plugin
> > > > si colleghino in chiaro (quindi fuori da
> Tor)
> > al
> > > > server remoto. Nulla di nuovo. Basta
> > > disabilitare
> > > > Java/Flash/Javascript e altri plugin e
> questo
> > > > attacco non funziona
> > > > più.
> > >
> > > I cookie devono essere disabilitati o no? E il
> > > referrer?
> >
> > Io i cookie ce li ho disabilitati di default e
> > attivi solo per determinati siti (PI, il sito
> > delle mie banche, eccetera). È bene
> > disabilitarli.
> >
> > Il referrer è meglio disabilitarlo ma dice solo
> > il sito da cui
> > provieni.
> >
> > Ovviamente script e plugin DEVONO essere
> > disabilitati o meglio ancora disinstallati dal
> > browser usato per navigare con
> > Tor.
> >
> > L'ideale sarebbe di tenere un PC per questo
> > scopo, con delle regole nel firewall tali per
> cui
> > qualsiasi comunicazione attraverso porte che
> > siano diverse da quella di Tor vengano
> > impedite.
> >
> > Ovviamente va da sé che il disco e lo swap è
> bene
> > che siano cifrati (con keyfile e pass,
> > ENTRAMBI... tranne lo swap che su linux cambia
> > chiave ad ogni avvio in
> > automatico).
> >
> > Questo attacco non si basa su una falla in Tor,
> > ma nel PC dell'utente. Meno cose ci sono nel
> > browser più è improbabile che qualcuno riesca a
> > sfruttarne qualche vulnerabilità. Resta il fatto
> > che la sicurezza assoluta non esiste (tenetene
> > conto se usate Tor in modo tale da potervi
> > mettere nei guai), ma solo una ragionevole
> > pretesa di
> > esserlo.
> >
>
>
> Ma come sei "furbo" grande acaro dei miei
> stivaletti in pelle; quindi secondo la tua
> testina di pisello TOR è sicuro e non ha falle;
> ma tu guarda eppure non bisogna essere dei geni
> per "intuire" che le "falle" (o backdoor) possono
> essere create ad hoc nel sorgente stesso DAI
> PROGRAMMATORI IN PERSONA, guarda caso proprio per
> fottere quelli come te..
>
>
> Lo vedi adesso quanto sei stato intelligente a
> sputtanare il tuo bel programmino in lungo e in
> largo per la rete, uomo dal grande
> QI..
I-OOOOOOOOOOOOOO!
Dio Porco
Ad
hhttps://bestemmietraamicidioporco
Perché non bestemmiare tra amici? È una cosa divertente!
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 23:38:00.0 alle 2008-06-19 23:38:00.0
- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> > > - Scritto da: Chitto
> > > >
> > > > - Scritto da:
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> > > > >
> > > > > wakko che ne dici?
> > > >
> > > > Che è il solito, conosciuto, attacco basato
> > > > sull'inserimento di uno script nelle pagine
> > HTML
> > > > visitate di modo che il browser o un suo
> > plugin
> > > > si colleghino in chiaro (quindi fuori da
> Tor)
> > al
> > > > server remoto. Nulla di nuovo. Basta
> > > disabilitare
> > > > Java/Flash/Javascript e altri plugin e
> questo
> > > > attacco non funziona
> > > > più.
> > >
> > > I cookie devono essere disabilitati o no? E il
> > > referrer?
> >
> > Io i cookie ce li ho disabilitati di default e
> > attivi solo per determinati siti (PI, il sito
> > delle mie banche, eccetera). È bene
> > disabilitarli.
> >
> > Il referrer è meglio disabilitarlo ma dice solo
> > il sito da cui
> > provieni.
> >
> > Ovviamente script e plugin DEVONO essere
> > disabilitati o meglio ancora disinstallati dal
> > browser usato per navigare con
> > Tor.
> >
> > L'ideale sarebbe di tenere un PC per questo
> > scopo, con delle regole nel firewall tali per
> cui
> > qualsiasi comunicazione attraverso porte che
> > siano diverse da quella di Tor vengano
> > impedite.
> >
> > Ovviamente va da sé che il disco e lo swap è
> bene
> > che siano cifrati (con keyfile e pass,
> > ENTRAMBI... tranne lo swap che su linux cambia
> > chiave ad ogni avvio in
> > automatico).
> >
> > Questo attacco non si basa su una falla in Tor,
> > ma nel PC dell'utente. Meno cose ci sono nel
> > browser più è improbabile che qualcuno riesca a
> > sfruttarne qualche vulnerabilità. Resta il fatto
> > che la sicurezza assoluta non esiste (tenetene
> > conto se usate Tor in modo tale da potervi
> > mettere nei guai), ma solo una ragionevole
> > pretesa di
> > esserlo.
> >
>
>
> Ma come sei "furbo" grande acaro dei miei
> stivaletti in pelle; quindi secondo la tua
> testina di pisello TOR è sicuro e non ha falle;
> ma tu guarda eppure non bisogna essere dei geni
> per "intuire" che le "falle" (o backdoor) possono
> essere create ad hoc nel sorgente stesso DAI
> PROGRAMMATORI IN PERSONA, guarda caso proprio per
> fottere quelli come te..
>
>
> Lo vedi adesso quanto sei stato intelligente a
> sputtanare il tuo bel programmino in lungo e in
> largo per la rete, uomo dal grande
> QI..
Ah ovviamente, il giochino delle backdoor vale a (molto) maggior ragione per i tuoi programmini di criptazione, con tutti questi terroristi in giro poi, sono come si suol dire il classico cacio sui maccheroni; chissà quanto beccano le software house dai servizi segreti internazionali per far credere agli stronzi come te che i loro hard disk sono ULTRA sicuri..
Umhhh, che genio che sei wakko.. L'interpol sarà davvero felice di conoscerti..
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 23:30:00.0 alle 2008-06-19 23:30:00.0
- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> > > - Scritto da: Chitto
> > > >
> > > > - Scritto da:
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> > > > >
> > > > > wakko che ne dici?
> > > >
> > > > Che è il solito, conosciuto, attacco basato
> > > > sull'inserimento di uno script nelle pagine
> > HTML
> > > > visitate di modo che il browser o un suo
> > plugin
> > > > si colleghino in chiaro (quindi fuori da
> Tor)
> > al
> > > > server remoto. Nulla di nuovo. Basta
> > > disabilitare
> > > > Java/Flash/Javascript e altri plugin e
> questo
> > > > attacco non funziona
> > > > più.
> > >
> > > I cookie devono essere disabilitati o no? E il
> > > referrer?
> >
> > Io i cookie ce li ho disabilitati di default e
> > attivi solo per determinati siti (PI, il sito
> > delle mie banche, eccetera). È bene
> > disabilitarli.
> >
> > Il referrer è meglio disabilitarlo ma dice solo
> > il sito da cui
> > provieni.
> >
> > Ovviamente script e plugin DEVONO essere
> > disabilitati o meglio ancora disinstallati dal
> > browser usato per navigare con
> > Tor.
> >
> > L'ideale sarebbe di tenere un PC per questo
> > scopo, con delle regole nel firewall tali per
> cui
> > qualsiasi comunicazione attraverso porte che
> > siano diverse da quella di Tor vengano
> > impedite.
> >
> > Ovviamente va da sé che il disco e lo swap è
> bene
> > che siano cifrati (con keyfile e pass,
> > ENTRAMBI... tranne lo swap che su linux cambia
> > chiave ad ogni avvio in
> > automatico).
> >
> > Questo attacco non si basa su una falla in Tor,
> > ma nel PC dell'utente. Meno cose ci sono nel
> > browser più è improbabile che qualcuno riesca a
> > sfruttarne qualche vulnerabilità. Resta il fatto
> > che la sicurezza assoluta non esiste (tenetene
> > conto se usate Tor in modo tale da potervi
> > mettere nei guai), ma solo una ragionevole
> > pretesa di
> > esserlo.
> >
>
>
> Ma come sei "furbo" grande acaro dei miei
> stivaletti in pelle; quindi secondo la tua
> testina di pisello TOR è sicuro e non ha falle;
> ma tu guarda eppure non bisogna essere dei geni
> per "intuire" che le "falle" (o backdoor) possono
> essere create ad hoc nel sorgente stesso DAI
> PROGRAMMATORI IN PERSONA, guarda caso proprio per
> fottere quelli come te..
>
>
> Lo vedi adesso quanto sei stato intelligente a
> sputtanare il tuo bel programmino in lungo e in
> largo per la rete, uomo dal grande
> QI..
Ah ovviamente, il giochino delle backdoor vale per i tuoi programmini di criptazione, con tutti questi terroristi in giro poi sono come si suol dire il classico cacio sui maccheroni; chissà quanto beccano le software house dai servizi segreti internazionali per far credere agli stronzi come te che i loro hard disk sono ULTRA sicuri..
Umhhh, che genio che sei wakko.. L'interpol sarà davvero felice di conoscerti..
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 23:09:00.0 alle 2008-06-19 23:09:00.0
- Scritto da: Chitto
>
> - Scritto da:
> >
> > - Scritto da: Chitto
> > >
> > > - Scritto da:
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> > > >
> > > > wakko che ne dici?
> > >
> > > Che è il solito, conosciuto, attacco basato
> > > sull'inserimento di uno script nelle pagine
> HTML
> > > visitate di modo che il browser o un suo
> plugin
> > > si colleghino in chiaro (quindi fuori da Tor)
> al
> > > server remoto. Nulla di nuovo. Basta
> > disabilitare
> > > Java/Flash/Javascript e altri plugin e questo
> > > attacco non funziona
> > > più.
> >
> > I cookie devono essere disabilitati o no? E il
> > referrer?
>
> Io i cookie ce li ho disabilitati di default e
> attivi solo per determinati siti (PI, il sito
> delle mie banche, eccetera). È bene
> disabilitarli.
>
> Il referrer è meglio disabilitarlo ma dice solo
> il sito da cui
> provieni.
>
> Ovviamente script e plugin DEVONO essere
> disabilitati o meglio ancora disinstallati dal
> browser usato per navigare con
> Tor.
>
> L'ideale sarebbe di tenere un PC per questo
> scopo, con delle regole nel firewall tali per cui
> qualsiasi comunicazione attraverso porte che
> siano diverse da quella di Tor vengano
> impedite.
>
> Ovviamente va da sé che il disco e lo swap è bene
> che siano cifrati (con keyfile e pass,
> ENTRAMBI... tranne lo swap che su linux cambia
> chiave ad ogni avvio in
> automatico).
>
> Questo attacco non si basa su una falla in Tor,
> ma nel PC dell'utente. Meno cose ci sono nel
> browser più è improbabile che qualcuno riesca a
> sfruttarne qualche vulnerabilità. Resta il fatto
> che la sicurezza assoluta non esiste (tenetene
> conto se usate Tor in modo tale da potervi
> mettere nei guai), ma solo una ragionevole
> pretesa di
> esserlo.
>
Ma come sei "furbo" grande acaro dei miei stivaletti in pelle; quindi secondo la tua testina di pisello TOR è sicuro e non ha falle; ma tu guarda eppure non bisogna essere dei geni per "intuire" che le "falle" (o backdoor) possono essere create ad hoc nel sorgente stesso DAI PROGRAMMATORI IN PERSONA, guarda caso proprio per fottere quelli come te..
Lo vedi adesso quanto sei stato intelligente a sputtanare il tuo bel programmino in lungo e in largo per la rete, uomo dal grande QI..
Proc di Catania
- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> > >
> > > wakko che ne dici?
> >
> > Che è il solito, conosciuto, attacco basato
> > sull'inserimento di uno script nelle pagine HTML
> > visitate di modo che il browser o un suo plugin
> > si colleghino in chiaro (quindi fuori da Tor) al
> > server remoto. Nulla di nuovo. Basta
> disabilitare
> > Java/Flash/Javascript e altri plugin e questo
> > attacco non funziona
> > più.
>
> I cookie devono essere disabilitati o no? E il
> referrer?
Io i cookie ce li ho disabilitati di default e attivi solo per determinati siti (PI, il sito delle mie banche, eccetera). È bene disabilitarli.
Il referrer è meglio disabilitarlo ma dice solo il sito da cui provieni.
Ovviamente script e plugin DEVONO essere disabilitati o meglio ancora disinstallati dal browser usato per navigare con Tor.
L'ideale sarebbe di tenere un PC per questo scopo, con delle regole nel firewall tali per cui qualsiasi comunicazione attraverso porte che siano diverse da quella di Tor vengano impedite.
Ovviamente va da sé che il disco e lo swap è bene che siano cifrati (con keyfile e pass, ENTRAMBI... tranne lo swap che su linux cambia chiave ad ogni avvio in automatico).
Questo attacco non si basa su una falla in Tor, ma nel PC dell'utente. Meno cose ci sono nel browser più è improbabile che qualcuno riesca a sfruttarne qualche vulnerabilità. Resta il fatto che la sicurezza assoluta non esiste (tenetene conto se usate Tor in modo tale da potervi mettere nei guai), ma solo una ragionevole pretesa di esserlo.
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 16:47:00.0 alle 2008-06-19 16:47:00.0
- Scritto da: Chitto
>
> - Scritto da:
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> >
> > wakko che ne dici?
>
> Che è il solito, conosciuto, attacco basato
> sull'inserimento di uno script nelle pagine HTML
> visitate di modo che il browser o un suo plugin
> si colleghino in chiaro (quindi fuori da Tor) al
> server remoto. Nulla di nuovo. Basta disabilitare
> Java/Flash/Javascript e altri plugin e questo
> attacco non funziona
> più.
I cookie devono essere disabilitati o no? E il referrer?
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 14:59:00.0 alle 2008-06-19 14:59:00.0
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 12:58:00.0 alle 2008-06-19 12:58:00.0
- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> > >
> > > wakko che ne dici?
> >
> > Che è il solito, conosciuto, attacco basato
> > sull'inserimento di uno script nelle pagine HTML
> > visitate di modo che il browser o un suo plugin
> > si colleghino in chiaro (quindi fuori da Tor) al
> > server remoto. Nulla di nuovo. Basta
> disabilitare
> > Java/Flash/Javascript e altri plugin e questo
> > attacco non funziona
> > più.
>
> Praticamente basta usare Firefox con Javascript
> disabilitato e Noscript attivo e non funziona
> oppure ho capito
> male

culati
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 12:57:00.0 alle 2008-06-19 12:57:00.0
- Scritto da: Chitto
>
> - Scritto da:
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

> >
> > wakko che ne dici?
>
> Che è il solito, conosciuto, attacco basato
> sull'inserimento di uno script nelle pagine HTML
> visitate di modo che il browser o un suo plugin
> si colleghino in chiaro (quindi fuori da Tor) al
> server remoto. Nulla di nuovo. Basta disabilitare
> Java/Flash/Javascript e altri plugin e questo
> attacco non funziona
> più.
Praticamente basta usare Firefox con Javascript disabilitato e Noscript attivo e non funziona oppure ho capito male
Multiculturalismo a Bruxelles
Ad
https://www.davidicke.com/article/513643/firemen-flee-attacked-migrant-youths-multicultural-molenbeek
“They call us for small fires and attack us while we want to help.”
Proc di Catania
Scritto da
avvelentani
Cubicolario
il 2008-06-19 09:08:00.0 alle 2008-06-19 09:08:00.0
Trollate totali: 18184
- Scritto da:
>
> - Scritto da: avvelentani
> >
> > - Scritto da:
> > >
> > >
> > > bzzz!error

> >
> > Il FdT e` diventato un covo di pedoni, ci
> > vorrebbe il lanciafiamme, altroche'.
> >

>
> Prima cospargiti di benzina. Nessun pedone
> sentirà mai la tua
> mancanza.
bla bla bla bla bla....

I think happiness is love
- Vladimir Putin
- Vladimir Putin
Proc di Catania
- Scritto da:
> http://blogs.zdnet.com/security/wp-mobile.php?p=11

>
> wakko che ne dici?
Che è il solito, conosciuto, attacco basato sull'inserimento di uno script nelle pagine HTML visitate di modo che il browser o un suo plugin si colleghino in chiaro (quindi fuori da Tor) al server remoto. Nulla di nuovo. Basta disabilitare Java/Flash/Javascript e altri plugin e questo attacco non funziona più.
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 06:26:00.0 alle 2008-06-19 06:26:00.0
- Scritto da: avvelentani
>
> - Scritto da:
> >
> >
> > bzzz!error

>
> Il FdT e` diventato un covo di pedoni, ci
> vorrebbe il lanciafiamme, altroche'.
>

Prima cospargiti di benzina. Nessun pedone sentirà mai la tua mancanza.
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-19 00:26:00.0 alle 2008-06-19 00:26:00.0
Arricchimento culturale in Svezia in corso
Ad
https://www.breitbart.com/europe/2019/01/04/patient-placed-in-quarantine-after-suspected-ebola-case-in-sweden/
The Emergency Room of a Swedish hospital was closed down Friday morning after a patient recently returned from Africa arrived vomiting blood, a possible symptom of the deadly and contagious Ebola virus.
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-18 20:31:00.0 alle 2008-06-18 20:31:00.0
- Scritto da: avvelentani
>
> - Scritto da:
> >
> >
> > bzzz!error

>
> Il FdT e` diventato un covo di pedoni, ci
> vorrebbe il lanciafiamme, altroche'.
>

E' la solita risposta stereotipata o stai tentando di ingraziarti qualcuno?
Comunque...

Apri pure il fuoco!


...Cazzo è d'amianto*!
*L'amianto è cancerogeno, per chi non lo sapesse.
Proc di Catania
Scritto da
avvelentani
Cubicolario
il 2008-06-18 17:21:00.0 alle 2008-06-18 17:21:00.0
Trollate totali: 18184
- Scritto da:
>
>
> bzzz!error

Il FdT e` diventato un covo di pedoni, ci vorrebbe il lanciafiamme, altroche'.
I think happiness is love
- Vladimir Putin
- Vladimir Putin
Proc di Catania
Scritto da
Non Autenticato
il 2008-06-18 17:15:00.0 alle 2008-06-18 17:15:00.0
- Scritto da:
>
> - Scritto da:
> >
> > - Scritto da:
> > >
> >
>

> > >
> > >
> > >
> >
>

> > >
> > >
> > >



> >
> > qualcuno ha il titolo del quadro del primo
> > motivator?
> >

> >
> > anzi, riformulo in chanspeak:
> >
> >
> >
> > Request source for 1st motivator!
>
> Hòla skorpion, vecchia canaglia di un pedone!!

bzzz!error
