e se anche ZoneAlarm fosse spyware?

[eymerich]

Riporto l'indirizzo web del sito dove se ne sta discutendo:
http://www.multiproxy.org/board/1474.shtml

Per tutti coloro che hanno poca familiarità con l'inglese consiglio di collegarsi a http://it.altavista.com/trns e digitare nel campo sito web l'indirizzo che ho indicato.La traduzione è piuttosto approssimativa ma è meglio di niente...

----------------------------------------------------------

ps:a chi interessa è disponibile un aggiornamento di ZApro all'indirizzo http://www.zonelabs.com/products/zap/zap_patch.html

[Edited by eymerich on 10-03-2001 at 04:11]

[Antares]

Inquietante!

[Klik]

Non è poi così sorprendente... Vi siete mai chiesti come, un programma così, potesse essere gratutito? E WinAmp?

[The Master]

Spero solo che non lo sia anche ZA pro. Quello non è (non sarebbe) free.

[Vitoz]

'azz... torno a casa e mi leggo 'sta piacevolezza,che prima mi era sfuggita

mahhh... opinioni controverse,forse esagerazioni ... ma in effetti il fatto che Steve Gibson (GRC) sia "particolarmente innamorato" di Zone,e' cosa risaputa,e potrebbe essere un sintomo...

certo che moltissimi di noi,io per primo,hanno speso tempo a parlare bene di Zone,ovvio che qualche dubbietto venga...

che dite,vado in qualche negozio on line russo o polacco e mi compro Zone Pro ?

[il monco]

E chi mi dice che Zone Alarm pro (che sto usando..) non sia spyware anche quello? Qui si sta andando in paranoia collettiva e mi ci metto dentro anch'io! Ma come, usiamo uno firewall che tutti(forse troppi) giurano essere il migliore e poi cosa si scopre: che in realtà ci SPIA!
Roba da matti, ci toccherà installare solo software open-source, cioè con il codice a portata di mano, e piano piano anche il sistema operativo....tout-court.

[KillingTime]

Well,
Se puo' incoraggiarvi, mi sono passato un paio di ore a leggermi tutto il thread, e anche i links, e a me personalmente ZA sembra innocente.
A quanto pare ci potrebbe essere un problema con una vecchia versione di ZA se questa non fosse riuscita ad auto-registrarsi quando l'avete installata (controllate nel ZA control center, pagina "configure": se c'e' la data di registrazione allora non c'e' problema).
Se la data non c'e', e' (sembra) perche' avete settato il livello di sicurezza internet su "high" prima che ZA riuscisse a registrarsi. Controllate la grandezza del file IAMDB.RDB: se e' piu' di 100/200K (tipo 5M) allora e' ZA che tenta disperatemente di registrarsi ma non lo puo' fare perche esso stesso e' settato su high...abbassate il livello di sicurezza su "medium", fatelo registrare, rialzate il livello, e siete a posto.

La discussione animata verteva sulla tecnologia TrueVector, che a quanto pare puo' essere usata per fare ben altro che pararci il culo del PC (con rispetto...), dato che e' stata creata per essere invasiva...ma questo e' un discorso piu' lungo e difficile e lo lascio a Casper...

(thankyou Vitoz)

[Edited by KillingTime on 11-03-2001 at 02:26]

[Vitoz]

l' avevo letto + o - tutto anch' io... pero' boh

cmq quel file si chiama IAMDB.RDB ,non LAM,il mio e' di 36k


(nulla killing )



[Edited by Vitoz on 11-03-2001 at 02:13]

[pepiton]

Se zone alarm fosse spyware...a quel punto chissenefrega...navigo e basta con le paranoie !

[eymerich]

Devo innanzitutto premettere che ho riflettuto un pò più del solito prima di proporre questo trhead;quando poi mi sono deciso a farlo ho ritenuto di proporre solo l'indirizzo web senza esporre la mia opinione,e questo per evitare il classico "Al Lupo!Al Lupo!" o,se preferite,evitare di rendermi subito colpevole della diffusione di bufale

Ciò premesso,come avrete notato le opinioni sono discordi,ma credo che sia possibile indicare alcuni punti su cui riflettere.

1-Sia la versione che contengono i file per così dire sospetti.Quindi se l'accusa di spionaggio fosse vera,entrambe le versioni sarebbero spyware;d'altra parte non si contano i casi di programmi spyware che continuano ad esserlo anche dopo essere stati regolarmente acquistati.

2-Se ZoneLabs non ha interesse alla profilazione degli utenti,perchè mai avrebbe aperto una partnership con una azienda come MediaMetrix che si occupa proprio di raccogliere dati relativi alle abitudini degli utenti web?Una cosa senza l'altra non avrebbe alcun senso.

3-Come avrete letto ZoneLabs nega ogni attività di profilazione degli utenti,ma lo hanno fatto per lungo tempo anche Aureate/Radiate e RealNetworks,la cosa quindi non fà testo dati i clamorosi precedenti.

4-Piccolo dubbio:se è un programma è completamente gratuito perchè mai richiede la registrazione?La giustificazione secondo cui questo sarebbe necessario per conoscere il numero degli utenti non regge molto:sarebbe infatti più attendibile il numero dei downloads dai server,ma mi rendo conto che questo è opinabile.

5-Steve Gibson ha sempre parlato benissimo del programma,ma "per tutto il resto" avrebbe invitato a rivolgersi al supporto tecnico di ZoneLabs:il fatto è almeno un pò curioso.

Conclusione dubbiosa
Che senso avrebbe farsi proteggere da A se il prezzo da pagare in cambio è farsi spiare da B?A questo proposito concordo in pieno con Pepiton,tanto vale navigare e fregarsene.Ma essere presi per i fondelli,questo proprio no:se i sospetti si dovessero rivelare quacosa di più io elimino completamente il programma,anzi formatto tutto e via.

ps:a me e ad uno di coloro che sono intervenuti nel forum di multiproxy è venuto subito in mente il film The Net con Sandra Bullock[ricordate i Pretoriani e il programma Guardiaporte?].Senza voler esagerare con i paragoni,mi chiedo se l'immaginazione non sia poi tanto lontana dalla realtà.

[vivo]

Ciao a tutti, gente!
Un grande ringraziamento al mio amico Netanto, che mi ha segnalato il "caso".
Ho letto anch'io la discussione sul sospetto che ZA sia uno spyware esso stesso.
A parte il fatto che le risposte ufficiali di ZoneLabs e di Gibson devono essere tenute in cosiderazione più di semplici sospetti...
A parte il fatto che , all'inizio, anch'io usavo un firewall aggiuntivo insiema a ZA , senza che mai nulla di strano fosse segnalato dall'"altro" ( e tantomeno che <> )...
Circa i file di cui si tratta nel forum in cui è nata la discussione, li ho cancellati tutti (su RPCSS.DLL credo ci fosse una discussione anche sul forum di Billow , tempo fa...).
Senza RPCSS, e compagnia bella, il PC, Windows ed Explorer funzionano lo stesso.
Inoltre, cancellando il file IAMDB.RDB, ho visto che in ZA sono scomparsi i "settaggi" personalizzati sulla sicurezza (alla scheda "security"), e tutti i dati della scheda "programs".
Quindi, presumo, la sua dimensione è data dalla quantità di programmi che uno ha inserito nell'elenco.
Infatti, appena cancellatolo, ne è stato ricreato uno da zero bytes.
Esaminato tutto ciò...
viste le risposte esaustive degli interessati...
vista la mancanza di prove non dico "certe" ma neanche "convincenti"...
PROPONGO L'ASSOLUZIONE CON FORMULA PIENA DEL SUDDETTO ZONEALARM
PERCHE' IL FATTO NON SUSSISTE!
CONDANNO L'AMICO E ISCRITTO "NETATNTO" ALLA PENA DI :
PAGARE UNA CENA, PER AVERMI FATTO PREOCCUPARE PER DUE ORE INUTILMENTE!!!

[scrondo]

mi associo a VIVO,ho letto anche io l'articolo segnalato da eymerich,(e pur trovandolo inquietante)dispongo anche io di 2 firewall e mi sembra strano che non mi venga segnalata la sindrome di ET(telefono casa.....)dall'altro firewall.....

[Sergio Neddi]

Quanti problemi con il firewall... ma vi serve, poi?
Scusate, ragazzi, ma a che mi serve un firewall se nel computer faccio fatica ad entrarci pure io?

[Sergio Neddi]

Ho trovato quello che sarebbe stato un titolo più appropriato di questo thread:

Another brick in the Firewall

[Jotaro]