RunDLL

Considerando che la maggior parte dei server nelle università sono Linux, dopo OSX decade anche Linux in fatto di perfezione ed inviolabilità.

zallan

Come fai ad affermare che il s.o, dei server sia la causa della scarsa sicurezza?
Non potrebbe essere colpa di chi li gestisce?

Anche la serratura più moderna non garantisce alcuna sicurezza, se la lasci aperta!




Leggiti i commenti alla notizia su Punto Informatico:

http://punto-informatico.it/3209134...a-italiane.aspx

Ci sono vari commenti in cui si afferma che i dati sono fasulli o facilmente reperibili da chiunque, quindi non è neanche certo che qualcuno sia realmente riuscito a violare i server delle università.

LoryOne

La vulnerabilità di un sistema non la si valuta attraverso gli applicativi, la si valuta sulla base della sua architettura, della solidità del kernel nel gestire le eccezioni, nella saggia configurazione delle impostazioni di sicurezza da parte dell'admin.
Se un attacco viene sferrato dalla rete:
1 - L'applicativo acquisirà le direttive dal protocollo in uso
2 - Verificherà che siano gestibill
3 - Tenterà di eseguire le direttive in base ai permessi concessi dal S.O. sulle risorse in uso
4 - Fornirà un risultato
Se un attacco viene sferrato in locale:
1 - L'applicativo acquisirà le direttive dalla periferica di input
2 - Verificherà che siano gestibill
3 - Tenterà di eseguire le direttive in base ai permessi concessi dal S.O. sulle risorse in uso
4 - Fornirà un risultato
In entrambi i casi, il punto 3 è fondamentale ed è sul punto 3 che si basa l'attacco hacker: questo è il punto che necessita di maggiore attenzione da parte dell'admin ed è quello che determina la solidità del sistema che si tenta di violare.
Un motore SQL (applicativo) ad esempio, mal configurato, in combinazione con una configurazione di sicurezza scadente del S.O. sotto il quale gira, può essere devastante tanto sotto Windows, quanto sotto Linux.