🚀 go-pugleaf

Christophe GARAULT wrote in message ...
>Le Sat, 15 Aug 1998 10:32:49 +0200 dans l'article
>
><6r3kvc$i2h$3@news1.skynet.be>, Patrice Wilkin �crivait:
>> Gaffe � la parano�a. C'est contagieux.
>>
>
>    Bonjour,
>
>    L'alerte de Didier n'avait rien de parano�aque. Le module serveur
>peut tr�s bien �tre envoy� par mail et avec les nouveaux trous
>d�couverts dans Netscape et Outlook, s'ex�cuter automatiquement sans
>que rien ni personne ne s'en aper�oive. Autrement dit si vous
>travaillez avec W95 vous �tes peut-�tre d�j� une victime de BO.
Attention quand m�me � ne pas trop exag�rer: le bug de Outlook (buffer override)
ex�cute du code al�atoire; de la � utiliser ce bug pour ex�cuter le code qui
installe Boack Orifice il y un pas...
Par contre il y d'autres possibilit�s de faire ce que tu d�cris: packager BO
dans un autre setup � priori inoffensif ou pourquoi pas dans une applet et
attendre que l'utilisateur red�marre (on peut m�me provoquer le red�marrage avec
un OOB ou autre attaque provoquant un BSOD).
Mais dans ce cas la recommandation est le m�me que jusqu'� pr�sent:
- n'installer que ce qu'on connait
- ne pas travailler en mode admin sur NT
- ne jamais utiliser une machine critique pour des acc�s et downloads divers
On peut aussi examiner BO de plus pr�s, apprendre � le connaitre; � ce moment,
et avec un port scanner il est relativement facile de d�tecter sa pr�sence.

La paramoia doit �tre un moteur pour mieux connaitre son syst�me...

>
>Entre parano�a et laisser-aller, il me semble qu'il y a quand m�me de
>la place pour une certaine maturit� vous ne croyez pas?
>____________
>Cordialement
>Christophe Garault - Noisy Le Grand.
>MAILTO:nospam_garault@csi.com
>Using Virtual Access 4.02 build 244 (32-bit) under WinNT build 1381
>



--
-------------
E-mail: remove "nospam" from reply address