Il Disinformatico

1998/09/16

[IxT] Tourbus: Hipbone e InfoPlease (16 settembre 1998)

Tramite questa mailing list distribuisco la versione italiana (autorizzata) dell'"Internet Tourbus" di Patrick Douglas Crispen e Bob Rankin, forte di 80.000 lettori in 120 paesi.

Le opinioni espresse nel Tourbus sono le loro; troverete fra parentesi quadre i miei commenti personali.

Se v'interessa l'originale:

=[ Tourbus Rider Information ]=

The Internet Tourbus - U.S. Library of Congress ISSN #1094-2238

Archives on the Web at http://www.TOURBUS.com

Join: Send SUBSCRIBE TOURBUS Your Name to LISTSERV@LISTSERV.AOL.COM

Leave: Send SIGNOFF TOURBUS to LISTSERV@LISTSERV.AOL.COM

HipBONE

HipBONE è un nuovo servizio che consente alle persone di navigare insieme nella Rete. [il nome del servizio, che significa "bacino" nel senso dell'osso, non di piccolo bacio, deriva dall'espressione inglese "to be joined at the hipbone", ossia "essere uniti all'altezza del bacino", come capita spesso nei gemelli siamesi, che significa "fare qualcosa insieme, in sincronismo, come se si fosse gemelli siamesi" -- Paolo.]

Il Co-Navigator di HipBONE è il primo servizio gratuito via Internet che consente a due o più persone di collegare i propri browser e navigare insieme nella rete. Non è necessario prelevare programmi aggiuntivi o plug-in: basta avere in browser in grado di gestire Java.

[E così finalmente stanno cominciando a nascere applicazioni utili e pratiche di Java. Dopo anni di strombazzamento pubblicitario intorno a Java, ecco qualche segno tangibile di utilità pratica. Beh, meglio tardi che mai... -- Paolo.]

HipBONE vi consente di navigare nel Web, fare acquisti insieme, o svolgere ricerche online intanto che comunicate in tempo reale tramite messaggi o chat con i vostri compagni di navigazione.

Se v'incuriosisce, provatelo presso http://www.hipbone.com.

Dapprima non mi sembrava che quest'idea di navigare insieme avesse uno scopo pratico, ma poi mi sono reso conto che potrebbe essere un ottimo strumento didattico. I vostri compagni di navigazione possono vedere quello che succede quando cliccate su un link, digitate un URL, immettete dati nei moduli e anche vedere e ascoltare videoclip e suoni. Utile, insomma, per insegnare ai nuovi utenti a navigare in Rete.

Un altro uso possibile potrebbe essere una consultazione guidata di un catalogo: il venditore vi porta per mano a visitare la pagina Web che vi interessa intanto che vi parla al telefono.

Usi culturali? Che ne dite di una visita guidata ad un museo online? O girovagare per la Rete insieme ai vostri amici a caccia di posti tosti intanto che siete collegati tramite ICQ?

Provare per credere!

InfoPlease

InfoPlease.com è un nuovo sito di consultazione che offre gratuitamente milioni di dati e statistiche aggiornate su quasi ogni argomento immaginabile.

[il sito è in inglese, come tante altre belle cose della Rete, quindi magari per gli utenti italiani è meno utile da usare; ma se ve la cavate con l'inglese potreste trovarlo molto interessante. -- Paolo]

Il sito riunisce i vari testi della serie Information Please(R) sul mondo dello sport, dello spettacolo e della cultura generale insieme con il Random House Webster's College Dictionary e la The Columbia Encyclopedia (quinta edizione). Insomma, un'enorme massa di informazioni precise a portata di mouse, tutte presso

http://InfoPlease.com

L'obiettivo dichiarato di InfoPlease è darvi informazioni autorevoli alla prima cliccata invece di farvi vagare per la Rete alla ricerca di un dato introvabile. Se sapete l'inglese, potete anche porre domande in forma naturale ("why is the sky blue?", ad esempio).

Questo articolo è una ripubblicazione della newsletter Internet per tutti che gestivo via mail all’epoca. L’orario di questa ripubblicazione non corrisponde necessariamente a quello di invio della newsletter originale. Molti link saranno probabilmente obsoleti.

1998/09/15

[IxT] Windows 95/98: note tecniche (15 settembre 1998)

Recentemente dovevo trasferire una notevole quantità di dati da un PC a un altro e mi è venuta l'idea di farlo spostando fisicamente il disco rigido contenente i dati da un PC all'altro.

In pratica, si trattava di aggiungere un secondo disco rigido a un PC.

Semplice, pratico e facile, in apparenza. Ma non avevo considerato il fattore diabolico: Windows 95. La disavventura conseguente potrebbe esser educativa per qualcuno di voi, per cui vi offro gli amari frutti del mio errore, così non vi incapperete anche voi. Sigh.

Infatti non appena ho collegato il disco rigido e dopo aver impostato tutti i parametri del BIOS, all'avvio di Windows 95 è successo quello che i manuali tecnici dei mainframe IBM chiamano "system disaster" (c'e' proprio un messaggio che dice queste parole).

Windows 95 ha scombinato totalmente la tabella di allocazione dei file (FAT) del proprio disco rigido. Per fortuna non ha toccato il disco rigido contenente i dati, ma comunque è stato necessario reinstallare tutto Windows 95 e tutti i programmi da zero. Una pizza.

Come è stato possibile un disastro del genere? Anche il disco rigido aggiuntivo era stato scritto e formattato con Windows 95.

Semplice. Esistono varie versioni di Windows 95 e (fra poco) di Windows 98.

Non è una questione di versione nel senso di lingue differenti (Windows 95 italiano, Windows 95 tedesco, eccetera); è proprio Windows che lavora in modo diverso, in particolare per quanto riguarda il modo in cui gestisce i file e formatta i dischi rigidi.

Windows 98 e Windows 95 OSR2 (la versione più recente di Windows 95) includono una versione modificata del sistema di allocazione dei file e di gestione della tabella di allocazione dei file. In parole povere, scrivono sui dischi rigidi in modo diverso rispetto a Windows 3.1 o rispetto alla prima versione di Windows 95.

Windows 95 OSR2 e Windows 98 usano un sistema chiamato FAT 32. Windows 98 è in grado di convertire un disco dal formato FAT 16 (quello vecchio) al formato FAT 32, ma non è in grado di fare il contrario (per quello servono programmi come Partition Magic della Powerquest).

Non è finita. Esiste anche una versione modificata del sistema FAT 32. Si chiama FAT 32X e viene utilizzata da Windows 95 OSR2 e Windows 98 nel loro programma FDISK se devono gestire partizioni in formato FAT32 che superano il limite di 1024 cilindri imposto dal BIOS. In genere questo avviene su dischi rigidi superiori a 8,4 GB.

Morale della storia: con Windows 95 sono stati introdotti due formati di scrittura dei dischi rigidi; con Windows 98 ne sono stati introdotti altri due.

_NON MESCOLATE MAI__ sullo stesso PC dischi rigidi creati con versioni diverse di Windows (che è quello che è successo a me).

Ma Windows non doveva servire per standardizzare e semplificare?

1998/09/14

[IxT] Net2Phone riduce le tariffe (14/9/98)

Avete già forse sentito parlare di Net2Phone in un mio articolo sulla Gazzetta Sportiva: è uno dei tanti programmi che consente di telefonare via Internet, con la differenza interessante che vi permette di chiamare qualsiasi normale utente telefonico ovunque nel mondo. Voi vi collegate a Internet e usate Net2Phone; il vostro interlocutore non deve far altro che rispondere al suo telefono. Comodo.

Unico neo: le tariffe. A differenza dei servizi di telefonia Internet dove entrambi gli interlocutori usano un computer, qui le telefonate si pagano. Fino a poco tempo fa, la differenza fra tariffa Telecom e tariffa Net2Phone era interessante solo per chiamate fuori Europa; adesso le cose sono cambiate.

Infatti Net2Phone ha ridotto le proprie tariffe internazionali in modo massicco. Ad esempio, adesso dovunque siate nel mondo potete chiamare Canada, Germania, Francia, Inghilterra, Svezia, australia, Norvegia e Olanda per 10 cent al minuto (meno di 170 lire).

Il loro sito Web è http://www.net2phone.com (il software è gratuito e le chiamate si prepagano con carta di credito). Se volete il tariffario completo, mandate un email a info@net2phone.com scrivendo 'Rates' come argomento (subject).

[IxT] Un inevitabile commento su Mr. Clinton (14 settembre 1998)

L'affare Lewinski, oltre a generare un'infinita serie di barzellette, ha dimostrato quanto sia cambiato il mondo dall'arrivo di Internet.

Soprattutto, ha dimostrato quanto Internet sia influente in America.

In poche ore il mondo intero si è potuto leggere (e sbellicare) l'intero rapporto Starr, senza tagli e senza costi e tempi di distribuzione.

A proposito, se non siete riusciti a prelevarlo dai siti ufficiali, potete farlo ad esempio presso il sito di Repubblica (http://www.repubblica.it).

Secondo la CNN, il 12% degli americani adulti, pari a circa 20 milioni di persone, ha usato Internet per accedere al rapporto Starr. Secondo David Webber della società di sondaggi Frank Lutz, "e' probabilmente il numero più elevato di persone ad aver mai usato il computer per accedere a un singolo documento".

Lascio stare il contenuto del rapporto (sì, l'ho letto); dico solo che, per citare La Rochefoucauld, "il ridicolo disonora più del disonore" (accidenti quanto sono colto, eh?). La storia del sigaro e dell'appoggio contro la porta per via del ginocchio dolente del presidente sono di una comicità involontaria irresistibile.

Vorrei soltanto fare un mio commento da internettaro: soltanto alcuni paesi stanno approfittando di Internet per crescere e migliorarsi; tanti altri, Italia compresa, stanno languendo e si fanno belli con operazioni di facciata. Il caso Clinton è emblematico ed è sicuramente un punto di svolta nella storia di Internet.

Ma considerate questo semplice fatto. Negli Stati Uniti ci sono governo e un Congresso che non solo sanno che cos'e' Internet; addirittura dibattono se pubblicare o meno il rapporto Starr in rete. Hanno competenza e cognizione di come si usa Internet.

Qui in Inghilterra tutte le norme governative e le procedure burocratiche sono spiegate in Rete. Presso http://www.open.gov.uk c'e' tutto quello che serve sapere per adempiere alle varie necessità amministrative. Ad esempio, qui ho immatricolato la mia automobile (sì, sto emigrando, ma non temete, non vi lascio mica) attingendo tutte le informazioni dalla Rete.

E in Italia? A quando, per fare un'analogia, la pubblicazione online degli atti del caso Ustica? O del caso Tortora (potrei sbagliarmi, ma mi pare che non siano reperibili in Rete)? O del caso Marta Russo? A quando i 740 consultabili in rete (compresi quelli dei politici)?

Per carità, i politici italiani sono troppo impegnati a scannarsi fra loro per pensare a queste cose ("Internet? Non è quella roba là coi pedofili?").

Questo è uno dei (tanti) motivi per cui ho deciso di emigrare.

[IxT] Problemi con le uova di Pasqua (14 settembre 1998)

Molti lettori dei miei articoli domenicali mi hanno scritto dicendo che non riescono a far comparire le uova di Pasqua (le schermate nascoste o altri elementi normalmente invisibili di un programma) descritte in un recente articolo (reperibile online presso http://www.gazzetta.it/gazzetta/attivissimo/attiv_hp.htm).

Tutte le sorprese nascoste che ho citato nell'articolo sono state verificate personalmente. Sul mio PC, con il mio Windows e la mia configurazione di sistema, funzionano.

Ma se a voi non funzionano anche se ripetete meticolosamente tutti i passi delle istruzioni, posso solo ipotizzare che ci sia di mezzo uno o più dei seguenti fattori:

-- la versione di Windows (95A o 95B, italiana o inglese)

-- la versione di Excel

-- eventuali altri programmi installati, che possono aver sostituito DLL (librerie comuni) utilizzate dalle uova di pasqua

-- la Luna in Ariete

E se qualcuno ci tiene a vedere qualche schermata del videogame nascosto in Excel 95 (vi giuro che c'e'), me lo dica che le catturo e le pubblico in Rete nelle mie pagine Web.

1998/09/13

[IxT] E per finire... (13 settembre 1998)

Spero non l'abbiate già sentita. Non sono il tipo che racconta le barzellette, ma questa mi pareva una variante carina su un tema già conosciuto. Manco a dirlo, c'e' di mezzo Bill Gates.

Un grazie a Odo che me l'ha segnalata.

Yeltsin, Clinton e Bill Gates vengono convocati da Dio per cena.

Durante il pasto Dio dice loro: "Mi servono tre persone importanti per far avere il mio messaggio a tutte le genti: domani annienterò il mondo".

Yeltsin raduna immediatamente il gabinetto e annuncia: "Ho due notizie veramente gravi per tutti voi. La prima è che Dio esiste davvero. La seconda è che domani distruggerà il mondo."

Bill Clinton indice una riunione d'emergenza del Congresso e comunica loro:

"Ho buone notizie e cattive notizie. La buona notizia è che Dio esiste davvero. La cattiva è che domani distruggerà la terra".

Bill Gates se ne torna alla Microsoft e annuncia gioioso:

"Ho due comunicazioni importantissime da farvi. La prima è che io sono una delle tre persone più importanti del mondo. La seconda è che abbiamo risolto il problema dell'anno 2000!".

1998/09/05

[IxT] Ghost in Italia a prezzi abbordabili (5 settembre 1998)

Un'anteprima rispetto a un mio articolo che uscirà prossimamente sulla Gazzetta Sportiva (l'inserto domenicale della Gazzetta dello Sport): Ghost _si può_ comperare in Europa a prezzi sensati.

Dopo lunghe conversazioni telefoniche e via e-mail con Joe Jakubiak, del reparto vendite di Ghost in USA, posso confermare che la versione Personal di Ghost (che fa il backup integrale del sistema -- _qualsiasi_ sistema, compreso Win95/98 -- come il suo fratello maggiore Ghost-e-basta) è disponibile anche per gli utenti europei al prezzo di 90 dollari (89.99, per essere precisi).

Rispetto al milione e trecentomila lire richiesto dalla Innovative Software in Svezia (distributore per l'Europa continentale) per la versione completa, novanta dollari sono un bel risparmio.

L'unica differenza fra Ghost e Ghost Personal è (a parte la licenza, che è monoutente invece che per 25 installazioni) che non è possibile effettuare backup e restore tramite la rete locale. E' comunque possibile effettuarli via porta parallela (utilissimo per chi, come me, deve fare il backup integrale del portatile).

Per ordinare Ghost Personal basta mandare un e-mail a

ghost.sales@innovativesoftware.com

all'attenzione di Joe Jakubiak. Se oppongono resistenze, specificate che avete sentito dell'offerta da me. Non ho una percentuale sulle vendite.

Il programma vi arriva via e-mail. Il manuale (in inglese) è lo stesso liberamente prelevabile dalla versione demo di Ghost.

Attenzione: Ghost è stato acquistato dalla Symantec, che stando alla Innovative Software (attuale distributrice di Ghost) intende variare la struttura dei prezzi. Pertanto loro consigliano di comperare Ghost prima della fine di settembre, quando scatteranno i nuovi prezzi.

C'e' da fidarsi? E che ne so? E se poi i prezzi nuovi fossero più bassi? Ripeto, non sono in alcun modo collegato alla Innovative Software o ad alcuna delle aziende citate sopra. Parlo di Ghost perché lo considero un programma utilissimo e indispensabile per chiunque faccia un uso professionale del PC.

Il sito della Innovative Software è il seguente:

http://www.innovativesoftware.com

[IxT] Dove sono sparito? (5 settembre 1998)

Ho appena guardato la data dell'ultimo messaggio che ho inviato per questa mailing list. Ferragosto. Mi vergogno tanto, ma sapete com'e', un viaggio, disastri tecnici a due dei miei componenti hardware più vitali e (tanto per gradire) un'intossicazione alimentare non aiutano ad essere prolifici.

Giusto per gli appassionati del genere "i casini altrui mi fanno sentire meglio", vi racconto cosa mi è successo. Partito per l'Inghilterra in auto con la famiglia e l'ufficio mobile al seguito, mi si è fuso il cellulare GSM che uso per collegarmi a Internet mentre sono in viaggio (e' scoppiato uno degli elementi della batteria). Per fortuna ho altri 2 GSM di scorta...

A proposito, la trasmissione dati GSM _funziona_. E' cara come il fuoco, ma consente di collegarsi al proprio provider (a 9600 bps) senza disperarsi con le prese telefoniche europee (tutte diverse) e con le camere d'albergo (dove spesso la presa è inaccessibile o addirittura non esiste: il filo va dritto nel muro). In più, evita i ricarichi tariffari degli alberghi.

Sempre a proposito: quando mandate messaggi, ricordate che non tutti sono fortunati come voi e pagano tariffa urbana per ricevere la posta; c'e' molta gente che, come me, è collegata a Internet via cellulare quando viaggia. Prelevare 500K di allegati non richiesti, quando si riceve a 9600 bit per secondo e si pagano duemila lire al minuto, non induce a pensieri positivi verso il mittente.

Sicché, amici, siate brevi e non intasate la Rete con fuffa inutile; ricordate che la Netiquette impone che si chieda il _permesso_ a un utente prima di mandargli file e quant'altro. Sempre.

E il secondo disastro? Beh, a parte l'intossicazione alimentare che mi ha completamente bloccato a metà viaggio (mai fidarsi delle torte fatte in casa...), all'arrivo sono finito nell'unico posto d'Inghilterra dove i numeri di telefono si compongono ancora a impulsi invece che con i toni. Per cui nonostante tentativi disperati il mio modem (italiano) non riusciva a comporre i numeri del provider che ho qui. Soluzione: uscire e comperare un modem inglese; non funzionava nient'altro. Costoso, ma efficace: ora sono collegato a 44000 bps.

Nota tecnica: qui i provider non hanno numeri di accesso diversi per ogni città. Hanno un unico numero che è tariffato a costi locali a prescindere dal luogo da dove si chiama. Così se uno si sposta in giro per l'Inghilterra non deve continuamente cambiare numero di telefono d'accesso. In più il provider non ha bisogno di avere POP sparsi fisicamente per tutto il paese, ma può concentrare le risorse in un unico punto, contenendo i costi e offrendo un servizio migliore. In Italia si è parlato di istituire un analogo "numero blu", ma come sempre avviene nello Stivale, è tutto quello che se n'e' fatto: se n'e' parlato e basta.

Detto questo, vorrei ringraziare tutti quelli che mi hanno scritto, preoccupati per il mio "lungo" silenzio, e tutti i nuovi iscritti alla mailing list. Grazie, continuate così, e spargete la voce!

1998/08/14

[IxT] Altre novità su Ghost (14 agosto 1998)

Ho già parlato dell'utilissimo programma Ghost, che consente di creare una copia integrale del proprio disco rigido e della propria installazione di Windows 95 con tutti i programmi e le personalizzazioni.

Il problema fondamentale di Ghost è il prezzo. Sono in contatto con il rivenditore italiano:

Riccardo Bondesan
Software Solutions s.r.l.
Via Toscanini, 2 - 20020 Cesate (MI)
Tel. 02/99068228
Fax 02/99068230
e-mail: softsol@tin.it

Mi ha confermato che in Italia per ora è in vendita soltanto la versione professionale del programma, che costa oltre un milione e mezzo IVA inclusa.

La versione per uso individuale, chiamata "Single-Access version", per ora è disponibile soltanto negli USA, ma il rivenditore USA non la offre all'estero per motivi commerciali.

Se avete amici o parenti negli USA, potete comunque acquistarla tramite loro. La versione dimostrativa gratuita di Ghost, funzionante in tutto e per tutto ma limitata a un mese di utilizzo, è reperibile presso

http://www.ghostsoft.com/main.htm

Per informazioni sull'acquisto, potete mandare un e-mail a:

sales@ghostsoft.com

oppure

ghost.sales@innovativesoftware.com

L'altra novità interessante di Ghost è un programma totalmente gratuito chiamato Ghost Explorer. Questo programma per Windows consente di leggere il contenuto di un backup integrale creato con Ghost e di estrarne uno o più file.

Si tratta di una soluzione utilissima che consente di utilizzare Ghost non soltanto come sistema di backup integrale, ma anche per i backup periodici dei dati. Mentre prima recuperare un file da un backup di Ghost significava sovrascrivere l'intero disco rigido, ora è possibile estrarre uno o più file e ripristinarli senza alterare il resto dei dati presenti nel computer.

[IxT] Virus via email: possibile con Eudora Pro, Outlook e Netscape (14 agosto 1998)

Non è la solita bufala. Stavolta si fa sul serio, ma comunque non è il caso di allarmarsi. Alcuni fra i più diffusi programmi di e-mail possono, in particolarissime condizioni, veicolare un virus attraverso la posta elettronica.

Intendiamoci subito: la notizia che sto per darvi non viola il concetto di base della sicurezza nell'e-mail, cioe' che un _normale_ messaggio di e-mail non può, ne' potrà mai, trasportare un virus che automaticamente infetti il vostro computer.

Solo gli _allegati_ ai messaggi possono trasmettere virus.

Detto questo, vediamo cos'e' successo. Ne hanno parlato molti giornali anche non specializzati, col risultato di generare panico inutile. Il pericolo esiste, ed è opportuno attrezzarsi, ma non c'e' da correre in giro strappandosi i capelli (se li avete).

Parte del materiale che riporto qui è tratto (con il permesso degli autori) dall'"Internet Tourbus" di Patrick Douglas Crispen e Bob Rankin.

Se v'interessa l'originale:

=[ Tourbus Rider Information ]=

The Internet Tourbus - U.S. Library of Congress ISSN #1094-2238

Archives on the Web at http://www.TOURBUS.com

Join: Send SUBSCRIBE TOURBUS Your Name to LISTSERV@LISTSERV.AOL.COM

Leave: Send SIGNOFF TOURBUS to LISTSERV@LISTSERV.AOL.COM

Quali programmi sono colpiti

Innanzi tutto una cosa: non tutti i programmi per la gestione dell'e-mail sono colpiti da questo problema. Lo sono soltanto quelli che hanno un particolare difetto di programmazione che li rende vulnerabili.

I programmi vulnerabili sono:

-- Microsoft Outlook

-- Microsoft Outlook Express

-- Netscape Messenger

-- Netscape Communicator da 4.0 fino a 4.05 sotto Windows 3.1, 95, 98 e NT

-- le sezioni e-mail e newsgroup di Netscape Communicator 4.5 Preview Release 1 sotto Windows 95, 98 e NT

e, per un altro motivo

-- Eudora Pro 4.0 and 4.0.1 per Windows

-- Eudora Pro CommCenter 4.0 e 4.0.1 per Windows

Le altre versioni di Eudora _non_ hanno questo difetto.

In particolare, non ne sono affetti Eudora Light, tutte le versioni per Macintosh e tutte le versioni precedenti a quelle sopra indicate.

Il difetto di Outlook, Outlook Express e Messenger

Come confermato da una delle fonti più autorevoli in materia di sicurezza informatica, il Computer Incident Advisory Capability (CIAC) del Dipartimento per l'energia degli Stati Uniti, Microsoft Outlook, Microsoft Outlook Express e Netscape Messenger contengono una cosiddetta "vulnerabilità all'overflow del buffer", che consente a un e-mail o a un messaggio dei newsgroup di contenere istruzioni potenzialmente pericolose in un header (intestazione del messaggio) in formato MIME.

In termini terra terra: i nomi delle intestazioni dei messaggi hanno un limite di lunghezza.

Ma cosa succede se un'intestazione è più lunga di quanto consentito dal programma che la gestisce? In genere il programma si limita a dare un messaggio di errore. Ad esempio, se prelevo da Internet un file il cui nome è lungo più di quanto ammesso dal mio sistema operativo, il nome di solito viene troncato in modo da adattarlo al limite di lunghezza prescritto. Fin qui, nessun problema.

Outlook, Outlook Express, Messenger e soci, invece, si ritengono più furbi e si comportano in modo completamente diverso.

Questi programmi, infatti, non controllano la lunghezza dell'header di un messaggio prima di elaborarlo. Se la lunghezza supera il limite previsto, l'elaborazione avviene grosso modo così:

-- il testo dell'header viene immesso in un'area di lavoro del programma, ma l'header è troppo lungo per starci tutto

-- la parte eccedente "tracima" dall'area di lavoro e va a sovrascrivere alcune istruzioni del programma.

-- se queste istruzioni sovrascritte vengono eseguite, e se contengono comandi del tipo "formatta il disco" o "cancella tutti i file" o "sostituisci tutte le A con F in tutti i file", le istruzioni dannose vengono eseguite senza che possiate fare nulla per impedirlo.

Va detto che finora nessuno è riuscito a sfruttare questo difetto di programmazione per causare danni (o almeno non se ne ha notizia), ma il rischio esiste.

Il difetto di Eudora

Ecco un sunto della spiegazione fornita sul sito di Eudora, presso

http://eudora.qualcomm.com/security.html

Un utente malintenzionato può includere in un e-mail un "applet" (microprogramma) in linguaggio Java o uno script. In questo modo si può allegare a un e-mail un programma eseguibile (cosa del resto possibile con qualsiasi programma di gestione della posta), "nascondendo" il nome dell'allegato come URL nel messaggio. Se l'utente clicca sull'URL nel messaggio, viene eseguito l'allegato, dando la possibilità di infettare o altrimenti danneggiare il computer del destinatario del messaggio.

Qualcomm ribadisce che il problema tocca:

-- Eudora Pro Email 4.0 per Windows

-- Eudora Pro Email 4.0.1 per Windows

e che il problema _non_ riguarda

--- Eudora Pro Email 4.1 per Windows, disponibile in versione beta sul sito Web della Qualcomm

--- Eudora Light

--- le versioni di Eudora Pro precedenti la 4.0

Si raccomanda _sempre_ di non lanciare allegati senza un controllo antivirus, soprattutto se provengono da sconosciuti.

Come rimediare

Per Outlook Express, visitate http://www.microsoft.com/ie/security/oelong.htm

Per Outlook '98, visitate http://support.microsoft.com/support/downloads/LNP499.asp e cliccate su "More Information" sotto il paragrafo "OUTPATCH.EXE: Microsoft Outlook 98 Security Patch".

Per Netscape Messenger (Mail), visitate http://home.netscape.com/products/security/resources/bugs/longfile.html

Per Eudora, Qualcomm consiglia di prelevare dal suo sito la "patch", ossia un miniprogramma che modifica la vostra versione di Eudora correggendone la parte difettosa. La patch è disponibile da subito e gratuitamente.

Niente panico, dunque

L'e-mail è e continua ad essere un servizio sicuro. Anzi, il più sicuro di Internet. I problemi di Outlook, Outlook Express, Messenger, Eudora e compagnia bella sono semplicemente la conseguenza di programmazione di pessima qualità. Sapeste quanti altri programmi hanno lo stesso difetto...

Ricordo comunque che nonostante gli allarmi diffusi in questo periodo, anche con questi programmi non è possibile infettare il computer semplicemente _leggendo_ sullo schermo un messaggio o un e-mail di puro testo, qualunque sia il titolo del messaggio.

Cerca nel blog