ARGOMENTO:

L`ho scoperto poco tempo fa grazie ad un amico che mangia pane e computer...credo che ad alcuni può interessare
Sui PC dove lavoro io non è possibile installare nessun programma esterno (richiede sempre i dati e la passwort da amministratore) e quindi nemmeno Boinc!
Chiedendo a questo mio amico una soluzione per "crackare" questo sistema lui mi ha detto di provare col Boinc Portable. Si tratta di un programmino da scaricare su penna USB. Registrato questo programma sulla penna USB (ha un formato .paf mi sembra) è fatta...basta cliccarci sopra e decidere dove installare Boinc Manager. Se lo si installa sulla penna USB lo si può portare appresso ed utilizzare su qualsiasi PC (dovrebbe funziona su tutti i Windows credo, sul Mac non so) le WU in elaborazione e tutto il resto viene memorizzato sulla penna! Attenzione però ad avere una penna con sufficiente spazio e a non conettersi ad una miriade di progetti altrimenti la penna si riempie in fretta...basta controllare lo spazio libero ancora disponibile...
Si può anche installarlo sul PC e poi farlo partire da li senza più aver bisogno della penna USB e senza dover immettere i dati di amministratore...geniale!

Non va però su ogni terminale...quelli del mio ufficio sono collegati con un server centrale e qui nemmeno il Boinc Portable ha accesso... funziona almeno però sul portatile dell`azienda (che prima mi richiedeva sempre i diritti di amministratore.. )

Per quello che riguarda l`aggiornamento del Boinc manager non so come funzioni...per sicurezza è forse meglio terminare tutte le WU in elaborazione, bloccare ogni richiesta di lavoro addizzionale e spegnere il Boinc Portable. Scaricare la nuova versione del Boinc Portable e sovrascriverla...devo ancora provare!

Questo è uno dei numerosi sito che offrono il Boinc Portable gratuitamente per il download:
www.softpedia.com/ge...-SOFTWARE/Education/BOINC-Portable.shtml

mmm è una cosa molto border line questa


Comunque ricordatevi una cosa però: che nelle EULA di BOINC c'è scritto che dovete avere l'autorizzazione ad installare BOINC sul pc che utilizzate e, succede qualcosa, la responsabilità è tutta vostra.

Uomo avvisato, mezzo salvato

morse ha scritto:

mmm è una cosa molto border line questa


Comunque ricordatevi una cosa però: che nelle EULA di BOINC c'è scritto che dovete avere l'autorizzazione ad installare BOINC sul pc che utilizzate e, succede qualcosa, la responsabilità è tutta vostra.

Uomo avvisato, mezzo salvato

...con tutto il tempo che ci ho messo a scriverla...
Importante: usando Boinc Portable non si lascia nessuna traccia sul PC ospitante in quanto NON si installa niente!
Ecco il testo originale in inglese:

BOINC Portable is designed in order to provide you with a simple means of running the application without leaving any traces on the system.
That means no data or registry will be left on the computer after closing the software. You can install it on an USB drive and use it where ever you are. Even if you don't have admin rights on this computer.

Concordo con Morse....

Gattorantolo ha scritto:

morse ha scritto:

mmm è una cosa molto border line questa


Comunque ricordatevi una cosa però: che nelle EULA di BOINC c'è scritto che dovete avere l'autorizzazione ad installare BOINC sul pc che utilizzate e, succede qualcosa, la responsabilità è tutta vostra.

Uomo avvisato, mezzo salvato

...con tutto il tempo che ci ho messo a scriverla...
Importante: usando Boinc Portable non si lascia nessuna traccia sul PC ospitante in quanto NON si installa niente!
Ecco il testo originale in inglese:

BOINC Portable is designed in order to provide you with a simple means of running the application without leaving any traces on the system.
That means no data or registry will be left on the computer after closing the software. You can install it on an USB drive and use it where ever you are. Even if you don't have admin rights on this computer.

Hai deciso di cambiare lavoro, ma preferisci farti licenziare così è più divertente?

Ma dai, è una bella cosa...e poi non si lascia traccia. Per me che ho il portatile dell`azienda bloccato è la soluzione per far girare Boinc anche li...!

A me come idea non sembra malaccio... magari sui portatili no, per evitare di bruciare qualcosa (in genere nessuno si prende la briga di smontare e pulire le ventole dei pc aziendali).. Però sui fissi è tutta un'altra cosa... l'idea di far girare boinc sui tower del laboratorio mi allettava sempre di più

Se non hai il permesso esplicito del proprietario del pc ad utilizzare boinc sia installato che in versione portatile (anche se non lascia traccia) è illegale.
D'accordo che va sempre tutto bene, ma se gli si brucia qualcosa son cavoli tuoi...

Poi ho appena riflettuto su questa cosa: mettiamo che io installo boinc su un computer in università e attacco un qualche progetto, magari nuovo. Mettiamo per assurdo che questo sia un progetto fraudolento che infetta il pc. La rete universitaria è fatta in modo tale da essere perfettamente chiusa all'esterno (ad esempio non posso accedere al cluster da casa), ma dall'interno è molto più indifesa. Io installando boinc e accettando lavoro da progetti esterni inserisco una vulnerabilità all'interno di tutta la rete universitaria con possibili danni per maggiori rispetto al semplice pc bruciato. Stesso discorso per reti lavorative.
Ergo, riflettete se ne vale veramente la pena

Simone ha scritto:

Poi ho appena riflettuto su questa cosa: mettiamo che io installo boinc su un computer in università e attacco un qualche progetto, magari nuovo. Mettiamo per assurdo che questo sia un progetto fraudolento che infetta il pc.

D'accordo su tutto sulla licenza di BOINC, ma non suoi eventuali problemi come sicurezza.
E' vero che tutto è possibile, ma se finora BOINC non è mai stato utilizzato o coinvolto in problemi di sicurezza un motivo ci sarà, e credo che sia il fatto che è molto più semplice entrare in una rete aziendale con un troian qualsiasi che non con un finto progetto BOINC, perchè con BOINC devi impegnarti a mettere su un sito finto che poi è anche "one shot" ovvero una volta che lo pizzicano è da buttare, e inoltre il pirata che lo gestisse risulterebbe anche molto più tracciabile che non una semplice mail di spam proveniente da una botnet.

Certamente, ed è anche vero che finchè ci si basa su progetti famosi e collaudati (rosetta, wcg tanto per dirne due) il rischio è praticamente zero, ma per come sono fatto io avere il pensiero di fare qualcosa al limite della legalità con magari anche implicazioni non solo su di me non mi piace...
Poi così, tanto per riflettere

PS: tutta colpa della wiki sull'installazione del boinc server che tira un botto di stuoie sulla sicurezza del progetto e dell'applicazione :S

Simone ha scritto:

PS: tutta colpa della wiki sull'installazione del boinc server che tira un botto di stuoie sulla sicurezza del progetto e dell'applicazione :S

Si immagino, infatti un'altra strada molto più semplice e meno rischiosa di mettere su un progetto finto, per un pirata sarebbe quella di violare un server esistente per alterare gli eseguibili delle applicazioni che vengono distribuite ai client, cosa su cui credo gli sviluppatori di boinc avranno concentrato i maggiori sforzi in contromisure di sicurezza.

Come siete pessimisti amici...ovviamente sulla chiavetta non ci installerò 90 progetti...3 o 4 al massimo, di quelli mega sicuri poi..

Tralasciando il fatto della sicurezza, che sia reale o meno non saprei, direi che "forzare" l'installazione di qualcosa non autorizzato, quindi non solo BOINC, rimane comunque una cosa illegale. Le regole sono molto chiare, si puo' installare solo se sei il proprietario, o amministratore che dir si voglia, del pc. Non sei amministratore di quel pc, ma solo un "utilizzatore" , quindi ogni scappatoia per installare qualcosa di non permesso, e' illegale. il fatto che non lasci tracce poi e' del tutto relativo, e non e' sicuramente una giustificazione.
In sintesi, stai pensando o facendo una gran c.....a. (cavolata, cavolata...)

Marco Sassi ha scritto:

Tralasciando il fatto della sicurezza, che sia reale o meno non saprei, direi che "forzare" l'installazione di qualcosa non autorizzato, quindi non solo BOINC, rimane comunque una cosa illegale. Le regole sono molto chiare, si puo' installare solo se sei il proprietario, o amministratore che dir si voglia, del pc. Non sei amministratore di quel pc, ma solo un "utilizzatore" , quindi ogni scappatoia per installare qualcosa di non permesso, e' illegale. il fatto che non lasci tracce poi e' del tutto relativo, e non e' sicuramente una giustificazione.
In sintesi, stai pensando o facendo una gran c.....a. (cavolata, cavolata...)

Anche secondo me...

Io lascerei stare, come lascio stare le montagne di PC che mi trovo al lavoro, anche perchè non voglio grane, ma soprattutto perchè è illegale e quindi non va fatto...

Lo so, lo so ragazzi, ognuno deve ovviamente valutare il tutto...vi ripeto comunque che non si installa NIENTE sul PC protetto dall`amministratore, si fa girare il tutto sulla penna USB!

Gattorantolo ha scritto:

Lo so, lo so ragazzi, ognuno deve ovviamente valutare il tutto...vi ripeto comunque che non si installa NIENTE sul PC protetto dall`amministratore, si fa girare il tutto sulla penna USB!

io cmq ti consiglierei di chiedere almeno un permesso informale al tuo responsibile diretto, occhio che non esiste qualcosa che non lascia traccie, magari non sull'HD del tuo PC, ma sicuramente su quelle del proxy aziendale se tengono traccia degli accessi internet ad esempio.

astroale ha scritto:

Gattorantolo ha scritto:

Lo so, lo so ragazzi, ognuno deve ovviamente valutare il tutto...vi ripeto comunque che non si installa NIENTE sul PC protetto dall`amministratore, si fa girare il tutto sulla penna USB!

io cmq ti consiglierei di chiedere almeno un permesso informale al tuo responsibile diretto, occhio che non esiste qualcosa che non lascia traccie, magari non sull'HD del tuo PC, ma sicuramente su quelle del proxy aziendale se tengono traccia degli accessi internet ad esempio.

Tranquillo, tranquillo, il permesso l`ho chiesto...

Secondo voi se proponessi alla preside del mio liceo di installare boinc sui pc dei vari laboratori (usati come macchine da scrivere), mi darebbe l'autorizzazione? farlo girare su chiave è troppo macchinoso e illegale =(

davi6993 ha scritto:

Secondo voi se proponessi alla preside del mio liceo di installare boinc sui pc dei vari laboratori (usati come macchine da scrivere), mi darebbe l'autorizzazione? farlo girare su chiave è troppo macchinoso e illegale =(

Dipende dalle politiche della tua scuola e dal preside. Nessuno ti vieta di tentare

Tentare e chiedere non costa niente...prova, magari, poi, ti elogiano!