[HS LONG] Ma reflexion à propos des commentaires engendrés par le virus Swen
159 réponses
T0M
Après avoir lu les nombreux messages (ceux postès la semaine dernière
seulement) sur le virus Swen, j'ai été très étonné qu'il ait fallu
attendre une bonne dizaine de fils pour lire quelqu'un qui proposait
comme première solution pour éviter que vos bals se saturent, de
modifier votre adresse mel que vous utilisez sur newsgroup...
Entre ceux qui cherchaient "le filtre magique" pour leur logiciel
antispam (on a même commencé à voir une gueguerre s'amorcer entre les
"ADSL'iens" et les "RTC'iens"... après la différence de couleurs, de
religions et toutes autres idioties, va-t-on maintenant voir apparaître
une nouvelle forme de racisme basée sur le type de connection que l'on
utilise pour internet ? mais bon, ceci est un autre sujet).
Bref, entre ceux qui cherchaient le filtre qui va bien, ceux qui
"gueulaient" contre le manque de réaction de leurs FAI et ceux qui ont
essayé de dresser "un portrait robot" du créateur de ce virus qui serait
"qu'un pauvre étudiant en info qui avait du temps devant lui", ne vous
avez-vous pas rendu compte que les premiers coupables de ce grand
"merdier" c'était vous et le fait d'utiliser une adresse valide sur
newsgroup ?
Oh, je sais bien qu'il a sûrement "pleins de bonnes raisons" pour en
utiliser une mais sont-elles si bonnes que ça ?
En prenant le cas spéciales de ce newsgroup et donc de ceux qui
utilisent une adresse mel valide ds l'espoir de récupérer quelques
échantillons virales, en avez-vous vraiment besoins ?
Parce que c'est une règle sur newsgroup ? Cette même règle qui dit d'en
utiliser au moins une valide dans le reply parce que les spammer ne
l'utilisent pas ? Arrêtez de les prendre pour plus idiots qu'ils le sont
!
Parce que comme ça on peut vous joindre en privé ?
On est sur newsgroup donc on répond sur newsgroup ! Et si quelqu'un veut
vous écrire en privée et bien qu'il poste premièrement un message sur
newsgroup en donnant son adresse mel pour que vous puissiez l'écrire
(avec cette méthode vous avez même le choix de le faire ou pas !)
Je suis en RTC et j'utilise une adresse mel non valide pour newsgroup.
Résultat: AUCUN message reçu avec ce virus et ce , avec 6 comptes
différents.
Enfin pour ceux qui sont toujours en train de critiquer les compétences
en programmation des créateurs de virus, seriez vous capables d'en faire
autant ? Je ne le crois pas !
Sur toutes les personnes qui postent sur fcsv, il y a au moins 95%(et
c'est sûrement plus) de personnes qui ne savent pas programmer (et j'en
fais partie).
Quel est le but premier d'un virus ? Foutre le bordel ! Je crois que
Swen a réussi très bien son boulot. En plus venir pécher des adresses
mel dans newsgroup montre qd même une certaine créativité de son auteur
qui pour moi, "peut être fier de lui". Peut-on en dire autant de vous ?
Parce que cette fois ci, le virus n'utilisent pas de faille d'un produit
Microsoft mais une faille humaine: la stupidité.
Stupidité pour cliquer sur un fichier qui vient soit disant de chez
microsoft (combien de virus utilisent ce procédé ? Encore combien de
temps faudra-t-il attendre pour que les gens se rentrent dans le crâne
que Microsoft n'envoient pas de patch par courriel).
Stupidité pour utiliser une adresse mel valide sur newsgroup qu'en ce
n'est pas nécessaire
Bien cordialement,
T0M
--
Avec toutes mes excuses si je ne réponds pas à vos messages de suite
mais je ne peux me connecter qu'en fin de semaine !
je pose une question à ceux qui savent lire un virus , dans le cas d'absence de failles d'absence de clic sur pieces jointes donc d'absence de PC inferté le virus swen pouvait il aller ramasser des adresses sur les NG ? En cas d'absence de PC infectés, il n'y aurait pas d'infection.
-- JacK
sur les news:3F759FD8.5ACCDFAC@azertyl.fr,
Chambord <azertyl@azertyl.fr> signalait:
[...]
je pose une question à ceux qui savent lire un virus , dans le cas
d'absence de failles d'absence de clic sur pieces jointes donc
d'absence de PC inferté le virus swen pouvait il aller ramasser
des adresses sur les NG ?
En cas d'absence de PC infectés, il n'y aurait pas d'infection.
je pose une question à ceux qui savent lire un virus , dans le cas d'absence de failles d'absence de clic sur pieces jointes donc d'absence de PC inferté le virus swen pouvait il aller ramasser des adresses sur les NG ? En cas d'absence de PC infectés, il n'y aurait pas d'infection.
-- JacK
Eric Demeester
dans (in) fr.comp.securite.virus, "JacK" ecrivait (wrote) :
J'ose espérer qu'avec un rezo de 5000 bécanes, il y a quand même un admin compétent pour le serveur de courrier ;)
Tu vas rire (ou frissonner, ou ne pas me croire), mais la plupart des administrateurs de réseaux sous Windows que j'ai eu l'occasion de rencontrer sont moins compétents que moi, qui n'y connaît pourtant presque rien car ce n'est pas mon métier.
Un tel rezo avec accès au mail à l'aide de OE < 5.5 SP2 sans une stratégie de sécurité stricte, c'est de l'irresponsabilité ou une tendance suicidaire :o)
Et pourtant, non seulement ça existe mais en plus c'est plutôt la règle que l'exception :(
-- Eric
dans (in) fr.comp.securite.virus, "JacK" <not4usp@wanadoo.fr> ecrivait
(wrote) :
J'ose espérer qu'avec un rezo de 5000 bécanes, il y a quand même un admin
compétent pour le serveur de courrier ;)
Tu vas rire (ou frissonner, ou ne pas me croire), mais la plupart des
administrateurs de réseaux sous Windows que j'ai eu l'occasion de
rencontrer sont moins compétents que moi, qui n'y connaît pourtant
presque rien car ce n'est pas mon métier.
Un tel rezo avec accès au mail à l'aide de OE < 5.5 SP2 sans une stratégie
de sécurité stricte, c'est de l'irresponsabilité ou une tendance suicidaire
:o)
Et pourtant, non seulement ça existe mais en plus c'est plutôt la règle
que l'exception :(
dans (in) fr.comp.securite.virus, "JacK" ecrivait (wrote) :
J'ose espérer qu'avec un rezo de 5000 bécanes, il y a quand même un admin compétent pour le serveur de courrier ;)
Tu vas rire (ou frissonner, ou ne pas me croire), mais la plupart des administrateurs de réseaux sous Windows que j'ai eu l'occasion de rencontrer sont moins compétents que moi, qui n'y connaît pourtant presque rien car ce n'est pas mon métier.
Un tel rezo avec accès au mail à l'aide de OE < 5.5 SP2 sans une stratégie de sécurité stricte, c'est de l'irresponsabilité ou une tendance suicidaire :o)
Et pourtant, non seulement ça existe mais en plus c'est plutôt la règle que l'exception :(
-- Eric
djehuti
"Gribouille" a écrit dans le message news: 3f758578$0$20951$
La belle, la belle !
bah, la BelleLN est plutôt pas mal (malgré la photo pas terrible)
C'est bien lui faire trop d'honneur tant que l'on n'a pas vu à quoi elle ressemble !
parce que tu ne sais pas utiliser le truc que t'as entre les oreilles :-p
fu2...
@tchao -- FAQ du forum fr.comp.securite.virus : http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html
"Gribouille" <jcollin@club-externet.fr> a écrit dans le message news:
3f758578$0$20951$7a628cd7@news.club-internet.fr
La belle, la belle !
bah, la BelleLN est plutôt pas mal (malgré la photo pas terrible)
C'est bien lui faire trop d'honneur tant que l'on
n'a pas vu à quoi elle ressemble !
parce que tu ne sais pas utiliser le truc que t'as entre les oreilles :-p
fu2...
@tchao
--
FAQ du forum fr.comp.securite.virus :
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html
"Gribouille" a écrit dans le message news: 3f758578$0$20951$
La belle, la belle !
bah, la BelleLN est plutôt pas mal (malgré la photo pas terrible)
C'est bien lui faire trop d'honneur tant que l'on n'a pas vu à quoi elle ressemble !
parce que tu ne sais pas utiliser le truc que t'as entre les oreilles :-p
fu2...
@tchao -- FAQ du forum fr.comp.securite.virus : http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html
Eric Demeester
dans (in) fr.comp.securite.virus, "djehuti" ecrivait (wrote) :
Hello,
la (seule vraie bonne) question est : "il était où le spam, pendant qu'on recevait Swen ?"
Il était victime de l'encombrement du réseau et ne parvenait plus à se propager ?
C'est ce que j'ai constaté vu de chez moi, et c'est bien le seul motif valable (emmerder les spammers habituels) que je trouve pour approuver l'inondation de Swen.
-- Eric
dans (in) fr.comp.securite.virus, "djehuti" <djehuti55@aol.com>
ecrivait (wrote) :
Hello,
la (seule vraie bonne) question est : "il était où le spam, pendant qu'on
recevait Swen ?"
Il était victime de l'encombrement du réseau et ne parvenait plus à se
propager ?
C'est ce que j'ai constaté vu de chez moi, et c'est bien le seul motif
valable (emmerder les spammers habituels) que je trouve pour approuver
l'inondation de Swen.
dans (in) fr.comp.securite.virus, "djehuti" ecrivait (wrote) :
Hello,
la (seule vraie bonne) question est : "il était où le spam, pendant qu'on recevait Swen ?"
Il était victime de l'encombrement du réseau et ne parvenait plus à se propager ?
C'est ce que j'ai constaté vu de chez moi, et c'est bien le seul motif valable (emmerder les spammers habituels) que je trouve pour approuver l'inondation de Swen.
-- Eric
Jean-Francois Billaud
scripsit MELMOTH :
Le nom de *domaine* (à droite du @) qui doit (peut) être invalide.
Très juste, Auguste....c'est en fait *la* solution... Ainsi, depuis que j'ai remplacé dans mon "reply-to" :
"" (adresse véritable) par : "Thé" (fausse adresse)
Thé
[traductions libres :]
draft-ietf-userfor-article-11.txt 5.2
Quand, pour n'importe quelle raison, un auteur ne désire pas utiliser une adresse valide, l'adresse concernée DEVRAIT finir par le domaine supérieur ".invalid" [RFC 2606]
RFC 2606 2
".invalid" est destiné (...) aux noms de domaine dont il est certain qu'ils sont invalides et pour lesquels il est évident au premier coup d'oeil qu'ils sont invalides.
JFB
-- Rencontres du Logiciel Libre en Poitou-Charentes - 17 octobre 2003 : http://melusine.eu.org/~acoul/rrll.html
scripsit MELMOTH :
Le nom de *domaine* (à droite du @) qui doit (peut) être invalide.
Très juste, Auguste....c'est en fait *la* solution...
Ainsi, depuis que j'ai remplacé dans mon "reply-to" :
"Theomonk@free.fr" (adresse véritable) par :
"Théomonk@frie.fr" (fausse adresse)
Théomonk@frie.fr.invalid
[traductions libres :]
draft-ietf-userfor-article-11.txt 5.2
Quand, pour n'importe quelle raison, un auteur ne désire pas utiliser
une adresse valide, l'adresse concernée DEVRAIT finir par le domaine
supérieur ".invalid" [RFC 2606]
RFC 2606 2
".invalid" est destiné (...) aux noms de domaine dont il est certain
qu'ils sont invalides et pour lesquels il est évident au premier coup
d'oeil qu'ils sont invalides.
JFB
--
Rencontres du Logiciel Libre en Poitou-Charentes - 17 octobre 2003 :
http://melusine.eu.org/~acoul/rrll.html
Le nom de *domaine* (à droite du @) qui doit (peut) être invalide.
Très juste, Auguste....c'est en fait *la* solution... Ainsi, depuis que j'ai remplacé dans mon "reply-to" :
"" (adresse véritable) par : "Thé" (fausse adresse)
Thé
[traductions libres :]
draft-ietf-userfor-article-11.txt 5.2
Quand, pour n'importe quelle raison, un auteur ne désire pas utiliser une adresse valide, l'adresse concernée DEVRAIT finir par le domaine supérieur ".invalid" [RFC 2606]
RFC 2606 2
".invalid" est destiné (...) aux noms de domaine dont il est certain qu'ils sont invalides et pour lesquels il est évident au premier coup d'oeil qu'ils sont invalides.
JFB
-- Rencontres du Logiciel Libre en Poitou-Charentes - 17 octobre 2003 : http://melusine.eu.org/~acoul/rrll.html
michel trinquet
Ma réponse à MELMOTH qui écrivait, le samedi 27 septembre 2003.....
Pourriez-vous me citer la RFC qui défini le "bon logiciel" et la façon de quoter?
Je suppose que tu lis les forums avec TheBat ? ... Qu'il est entre nous soit dit très facile de configurer pour que n'apparraisse dans la citation le signe diacritique ">"...
Melmoth vient de répondre, je n'ai rien à rajouter.
-- amicalement, michel
Ma réponse à MELMOTH qui écrivait, le samedi 27 septembre 2003.....
Pourriez-vous me citer la RFC qui défini le "bon logiciel"
et la façon de quoter?
Je suppose que tu lis les forums avec TheBat ? ...
Qu'il est entre nous soit dit très facile de configurer pour que
n'apparraisse dans la citation le signe diacritique ">"...
Melmoth vient de répondre, je n'ai rien à rajouter.
Ma réponse à MELMOTH qui écrivait, le samedi 27 septembre 2003.....
Pourriez-vous me citer la RFC qui défini le "bon logiciel" et la façon de quoter?
Je suppose que tu lis les forums avec TheBat ? ... Qu'il est entre nous soit dit très facile de configurer pour que n'apparraisse dans la citation le signe diacritique ">"...
Melmoth vient de répondre, je n'ai rien à rajouter.
-- amicalement, michel
Chambord
Bonjour Chambord,
Chambord écrivait le Sat, 27 Sep 2003 15:53:03 +0200:
C> Pour moi executable c'est les fichiers ".exe" , c'est à dire pas toutes C> les pieces jointes, et qui est l'extention de swen. Non ?
Non, pas toujours.
oui (je viens de revoir des explication) swen peut aussi avoir l'extention Zip donc le filtre c'est exe et zip ?
Bonjour Chambord,
Chambord écrivait le Sat, 27 Sep 2003 15:53:03 +0200:
C> Pour moi executable c'est les fichiers ".exe" , c'est à dire pas toutes
C> les pieces jointes, et qui est l'extention de swen. Non ?
Non, pas toujours.
oui (je viens de revoir des explication) swen peut aussi avoir
l'extention Zip donc le filtre c'est exe et zip ?
Chambord écrivait le Sat, 27 Sep 2003 15:53:03 +0200:
C> Pour moi executable c'est les fichiers ".exe" , c'est à dire pas toutes C> les pieces jointes, et qui est l'extention de swen. Non ?
Non, pas toujours.
oui (je viens de revoir des explication) swen peut aussi avoir l'extention Zip donc le filtre c'est exe et zip ?
NoVaZuR
Et donc mon post principal ne te concerne pas directement car je parle de ceux qui utilisent une adresse mel valide volontairement ET qui son venu se plaindre :o)
Leçon retenue : Ne pas se plaindre à T0M si on respecte les normes. ;-)
-- NoVaZuR Écrivez moi sans _faute
Et donc mon post principal ne te concerne pas directement car je parle
de ceux qui utilisent une adresse mel valide volontairement ET qui son
venu se plaindre :o)
Leçon retenue :
Ne pas se plaindre à T0M si on respecte les normes.
;-)
Et donc mon post principal ne te concerne pas directement car je parle de ceux qui utilisent une adresse mel valide volontairement ET qui son venu se plaindre :o)
Leçon retenue : Ne pas se plaindre à T0M si on respecte les normes. ;-)
-- NoVaZuR Écrivez moi sans _faute
Jean-Louis Noel
Bonjour Jean-Francois,
Jean-Francois écrivait le Sat, 27 Sep 2003 17:26:40 +0200:
JFB> [traductions libres :]
JFB> draft-ietf-userfor-article-11.txt 5.2
========= It is inappropriate to use Internet-Drafts as reference material or to cite them other than as "work in progress." ========= Bye, Jean-Louis
Bonjour Jean-Francois,
Jean-Francois écrivait le Sat, 27 Sep 2003 17:26:40 +0200:
JFB> [traductions libres :]
JFB> draft-ietf-userfor-article-11.txt 5.2
========= It is inappropriate to use Internet-Drafts as reference material
or to cite them other than as "work in progress."
=========
Bye,
Jean-Louis