"Microsoft Bypasses HOSTS File"

[wxyz]

da slashdot:

Your Rights Online: Microsoft Bypasses HOSTS File
Posted by CmdrTaco on Sunday April 16, @12:10PM
from the they-know-what's-best dept.
Microsoft
whitehatlurker writes "Dave Korn announced on the Full Disclosure and Bugtraq security lists that Microsoft is bypassing local lookups for some hosts, meaning that you can't locally block some sites through your HOSTS file. All of these sites are MicroSoft controlled sites. The general feeling in the rest of the thread is that this was to obfuscate these hosts and prevent them from being blocked by malware. However, there are no non-MicroSoft hosts listed, giving a competitive advantage for MicroSoft's anti-malware tools over other brands."

secondo voi è per bloccare il malware?

[maxtax_]

[Lord Soth]

Non lo so, ma questa gif è sbavosa...

[Xadoom]

è possibile fare un riassuntino in italiano? io l'ho tradotta dall'inglese con le mie scarse conoscenze, ma non ho mica capito bene bene bene... cioè anche dal punto di vista tecnico della cosa

[Don Zauker]

Semplice.
Se digitate nel browser http://www.tgmonline.it viene inoltrata una richiesta al Domain Name Server che traduce l'url nell'indirizzo IP vero e proprio del dominio richiesto.
Forse non tutti sanno che in Windows c'è un file di testo chiamato HOSTS (senza estensione) in cui è possibile associare un url ad un ip in modo da bypassare il DNS, tipo:

217.33.148.40 http://www.pippo.com

Scrivendo nella barra del browser www.pippo.com verrà cercato il server 217.33.148.40 (anche se magari pippo.com ha un altro ip in internet)

Questa funzionalità è utilizzata anche da alcuni virus/worm per bloccare alcuni siti potenzialmente utili per la loro rimozione, ad esempio m i è capitato di vedere un file HOSTS infetto fatto così:

127.0.0.1 http://www.symantec.com
127.0.0.1 http://www.microsoft.com

127.0.0.1 è l'indirizzo localhost, cioè la macchina che state usando e, a meno di non avere un web server installato, la richiesta di quei due indirizzi genererà un errore.

Per ovviare a questi problemi M$ pare che per alcuni domini (non ho capito quali) non varrà più il file HOSTS in fase di risoluzione degli indirizzi ip, ma solo il DNS.

[ford_mustang_78]

Sapete dove si trova i file hosts sui sistemi windows?
in C:\WINDOWS\system32\drivers\etc
Ancora qualcuno deve spiegarmi perchè sta infognato e nascosto in quelle cartelle. Drivers, poi, che c'azzecca lo sanno solo loro.
Nei sistemi unix like lo stesso file si trova in /etc.
Ecco uno dei motivi per cui accannai secoli fa windows come sistema operativo per lavorare.
Certo, Linux ha le sue magagne e le sue zozzerie, ma almeno non segue la filosofia "nascondiamolo in N sottodirectory a caso in modo tale che non lo possano trovare e taroccare" (e tanto poi lo troviamo e lo tarocchiamo lo stesso).
E inoltre c'è il simpatico file nsswitch.conf

[saeemon]

ford_mustang_78 ha scritto mer, 19 aprile 2006 alle 16:29

Sapete dove si trova i file hosts sui sistemi windows?
in C:\WINDOWS\system32\drivers\etc
Ancora qualcuno deve spiegarmi perchè sta infognato e nascosto in quelle cartelle. Drivers, poi, che c'azzecca lo sanno solo loro.
Nei sistemi unix like lo stesso file si trova in /etc.
Ecco uno dei motivi per cui accannai secoli fa windows come sistema operativo per lavorare.
Certo, Linux ha le sue magagne e le sue zozzerie, ma almeno non segue la filosofia "nascondiamolo in N sottodirectory a caso in modo tale che non lo possano trovare e taroccare" (e tanto poi lo troviamo e lo tarocchiamo lo stesso).
E inoltre c'è il simpatico file nsswitch.conf

scusa.....perchè non passi a windows ?

[ford_mustang_78]

saeemon ha scritto mer, 19 aprile 2006 alle 16:43

ford_mustang_78 ha scritto mer, 19 aprile 2006 alle 16:29

Sapete dove si trova i file hosts sui sistemi windows?
in C:\WINDOWS\system32\drivers\etc
Ancora qualcuno deve spiegarmi perchè sta infognato e nascosto in quelle cartelle. Drivers, poi, che c'azzecca lo sanno solo loro.
Nei sistemi unix like lo stesso file si trova in /etc.
Ecco uno dei motivi per cui accannai secoli fa windows come sistema operativo per lavorare.
Certo, Linux ha le sue magagne e le sue zozzerie, ma almeno non segue la filosofia "nascondiamolo in N sottodirectory a caso in modo tale che non lo possano trovare e taroccare" (e tanto poi lo troviamo e lo tarocchiamo lo stesso).
E inoltre c'è il simpatico file nsswitch.conf

scusa.....perchè non passi a windows ?

Ma hai letto quello che ho scritto o hai attivato il generatore casuale di post?

[Don Zauker]

ford_mustang_78 ha scritto mer, 19 aprile 2006 alle 16:55

saeemon ha scritto mer, 19 aprile 2006 alle 16:43

ford_mustang_78 ha scritto mer, 19 aprile 2006 alle 16:29

Sapete dove si trova i file hosts sui sistemi windows?
in C:\WINDOWS\system32\drivers\etc
Ancora qualcuno deve spiegarmi perchè sta infognato e nascosto in quelle cartelle. Drivers, poi, che c'azzecca lo sanno solo loro.
Nei sistemi unix like lo stesso file si trova in /etc.
Ecco uno dei motivi per cui accannai secoli fa windows come sistema operativo per lavorare.
Certo, Linux ha le sue magagne e le sue zozzerie, ma almeno non segue la filosofia "nascondiamolo in N sottodirectory a caso in modo tale che non lo possano trovare e taroccare" (e tanto poi lo troviamo e lo tarocchiamo lo stesso).
E inoltre c'è il simpatico file nsswitch.conf

scusa.....perchè non passi a windows ?

Ma hai letto quello che ho scritto o hai attivato il generatore casuale di post?

[saeemon]

ho letto e non ho VOLUTO capire.

E' meglio così

allora perchè non passi a windows ?

[Mikk]

saeemon ha scritto mer, 19 aprile 2006 alle 17:09
ho letto e non ho VOLUTO capire.

E' meglio così

allora perchè non passi a windows ?

Forse perchè ha appena spiegato che un file utile in windows è infognato e in linux si trova subito?

[Sticky©]

wxyz lo fanno per il nostro bene...

[Xadoom]

a parte il fatto di nascondere il file in una directory per renderlo meno accessibile... cosa potrebbe comportare il fatto che per alcuni indirizzi M$ bypassi il file HOST?

[Don Zauker]

Xadoom ha scritto mer, 19 aprile 2006 alle 20:23
a parte il fatto di nascondere il file in una directory per renderlo meno accessibile... cosa potrebbe comportare il fatto che per alcuni indirizzi M$ bypassi il file HOST?

Che ti tolgono un pochetto di libertà di scelta che fino a quel momento avevi.
Ma son seghe mentali...

[ford_mustang_78]

Mikk ha scritto mer, 19 aprile 2006 alle 18:34

saeemon ha scritto mer, 19 aprile 2006 alle 17:09
ho letto e non ho VOLUTO capire.

E' meglio così

allora perchè non passi a windows ?

Forse perchè ha appena spiegato che un file utile in windows è infognato e in linux si trova subito?

Tu hai capito cosa vuole dire? se sì, me lo spiegheresti? perchè io non lo capisco...