[WebSitter]

Dopo aver letto il 3d http://www.italiamac.it/forum/showthread.php?t=333757

"potete provare la mia app? " mi chiedo e se fosse successo a me?

Se avessi scaricato l'app, che ora sicuramente starà "infettando" altri forum/torrent etc, cosa sarebbe successo?

La mia configiarazione di default è quella dello screenshot allegato.
L'app avrebbe cancellato lo stesso tutto?
L'account che utilizzo normalmente è quella di Amministratore.

Per funzionare l'app necessita obbligatoriamente di un account "root"?

Non capisco perchè il 3d sia stato chiuso...

[katsumoto]

in effetti ci sarebbero diverse cose di cui parlare, può diventare l'occasione per approfondire un pò di più certe dinamiche che possono interessare tutti...

[WinAndMac43]

Originalmente inviato da WebSitter

Dopo aver letto il 3d http://www.italiamac.it/forum/showthread.php?t=333757

"potete provare la mia app? " mi chiedo e se fosse successo a me?

Se avessi scaricato l'app, che ora sicuramente starà "infettando" altri forum/torrent etc, cosa sarebbe successo?

La mia configiarazione di default è quella dello screenshot allegato.
L'app avrebbe cancellato lo stesso tutto?
L'account che utilizzo normalmente è quella di Amministratore.

Per funzionare l'app necessita obbligatoriamente di un account "root"?

Non capisco perchè il 3d sia stato chiuso...

Avrebbe fatto lo stesso solo un buon senso prima di usare un applicazione e magari quando si scarica dai torrent aspettate le cavie
quindi non stare qui a perdere tempo, la stessa cosa puo' succedere su Windows (Capita tantissime volte) su OS X, su GNU/Linux ecc.
Attenzione è la prima cosa

[WebSitter]

WinAndMac43 grazie per la risposta, ma il buonsenso se l'app è "impacchettata" bene non credo possa salvarci.
Stavolta è stato un "semplice" comando...la prossima?

Quindi anche l'utente Administrator corre rischi?
Non mi sono mai sentito così in pericolo...mai!

[Silver Shadow]

... o_O

Credo che si stia facendo un allarmismo un tantino esagerato. Non è cosa nuova, è cosa che c'è da sempre questa... immaginate di selezionare un file a mano e cancellarlo: vi chiede la password per farlo? No... quello script non faceva altro che fare proprio quello, ma attraverso semplici comandi del terminale, stop; normali azioni che non richiedono privilegi perchè è proprio l'utente che cliccandoci dice al sistema "eseguilo".
Sarebbe come dire che per ogni cosa che fate il mac vi deve chiedere la conferma... lo butterei dopo 10 secondi.

Prestate semplicemente attenzione a non eseguire tutto quello che vi dicono, capisco la disponibilità quando vi si chiedono le cose, ma aprite un attimo gli occhi... Potete avere il sistema che volete, non c'è sicurezza o protezione che tenga in questi casi

[Freak_Irish_Sister]

Originalmente inviato da WebSitter

WinAndMac43 grazie per la risposta, ma il buonsenso se l'app è "impacchettata" bene non credo possa salvarci.
Stavolta è stato un "semplice" comando...la prossima?

Quindi anche l'utente Administrator corre rischi?
Non mi sono mai sentito così in pericolo...mai!

Premendo il tasto destro sopra l icona del programma appare l opzione mostra contenuto pacchetto e da li vedi cosa cè dentro l applicazione

Originalmente inviato da WebSitter

Dopo aver letto il 3d http://www.italiamac.it/forum/showthread.php?t=333757

"potete provare la mia app? " mi chiedo e se fosse successo a me?

Se avessi scaricato l'app, che ora sicuramente starà "infettando" altri forum/torrent etc, cosa sarebbe successo?

La mia configiarazione di default è quella dello screenshot allegato.
L'app avrebbe cancellato lo stesso tutto?
L'account che utilizzo normalmente è quella di Amministratore.

Per funzionare l'app necessita obbligatoriamente di un account "root"?

Non capisco perchè il 3d sia stato chiuso...

per info sulle caratteristiche dei vari tipi di account e altro sono interessanti questi 3 documenti:

http://support.apple.com/kb/HT3309?v...T&locale=it_IT
http://docs.info.apple.com/article.h.../it/15191.html
http://docs.info.apple.com/article.h.../it/11778.html

se proprio non ti fidi di te stesso puoi loggarti come utente "gestito con controlli censura" o se la cosa è proprio grave come utente "solo condivisione".

Mai provare programmi da gente appena iscritta al forum

[WebSitter]

Tutte soluzioni possibili, controllo del pacchetto, impostazioni account etc, credo siano palliativi ad un sistema che ti lascia in balia di uno script "malizioso".

immaginate di selezionare un file a mano e cancellarlo: vi chiede la password per farlo? No... quello script non faceva altro che fare proprio quello, ma attraverso semplici comandi del terminale, stop; normali azioni che non richiedono privilegi perchè è proprio l'utente che cliccandoci dice al sistema "eseguilo".

E questo mi lascia allibito.Possibile che il sistema non ti avverta che sta per fare una cosa cosi dannosa x l'utente?

[peppomcr]

Originalmente inviato da Kibi

Mai provare programmi da gente appena iscritta al forum

e soprattutto farea taaaanti backup

[WebSitter]

Effettuando ora un backup...ma se leggi il 3d neanche il backup di TimeMachine era accessibile.

Come fa a sapere che non è veramente quello che vuoi fare? Esistono decine di programmi per cancellare i file che funzionano esattamente in quel modo.

Le "soluzioni" possibili sono due:
- Implementare un sistema tipo quello di vista che ti chiede l'autorizzazione per ogni idiozia, e alla fine gli utenti si abituano e cliccano sempre "autorizza" senza leggere nemmeno il messaggio.
- Usare solo programmi con firma digitale, provati e testati. Ma poi la gente si lamenta della poca liberta e che non si possono installare tutti i programmi più stupidi del mondo.

Quindi alla fine resta il buonsenso, se una persona sconosciuta chiede di provare il suo programma senza nemmeno dire cosa fa e senza un minimo di credibilità (sito web ufficiale da cui scaricare il programma, contatti sicuri, ecc…) non si prova e basta. O lo provi in un utente separato dal tuo principale.