Newsgroup: it.comp.sicurezza.varie
Titolo: Leggere la posta dal web...

Se qualcuno su un Pc qualsiasi legge la sua casella di posta tramite il
web inserendo la password e l'indirizzo, una seconda persona,  secondo
voi, che accede allo stesso PC successivamente può in qualche modo
accedere alla stessa casella per leggere i messaggi della persona
precedente???
Simone.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 messaggi della persona precedente???
dipende...se il tuo browser ha nella cache la pass, si.
-- 
Ciao, Dmitry 

 Simone.
  Io uso Yahoo,se apro la posta,poi torno alla pagina iniziale senza
chiuderla,basta cliccarci di nuovo sopra che si riapre.Ma se la chiudo
occorre di nuovo Id e password.
Fabio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 precedente???
Può essere. Ad esempio:
- Lasci il browser aperto (vabbeh...)
- Ti dimentichi di chiudere tutte le finestre del browser, anche se hai 
chiuso quella della webmail. In questo caso alcuni webmail hanno uno 
script di logoff nella chiusura della pagina, altri no; in alcuni casi 
qualcuno potrebbe arrivare dopo e riprendere la tua sessione.
- Hai impostato il salvataggio password. Ovviamente puoi immaginarti 
l'effetto.

 password.
Certo, viene usato il concetto di "sessione".
Quando chiudi il browser la sessione viene terminata (diciamo che è una cosa
temporanea usata da molti siti proprio per evitarti di immettere username e
password ad ogni comando, li immetti solo una volta e poi fino a quando la
sessione non viene terminata non ne hai più bisogno).

 dipende...se il tuo browser ha nella cache la pass, si.
Il browser è I.E. Quindi?? E' impostato già con questa funzione o è una
scelta dell'utente?? Si potrebbe risalire??
Dmitry come faccio a contattarti direttamente?? E' giusto il tuo
indirizo sopra??? Anche se non credo..
Grazie. 
Simone


 Fabio
Ok ma io intendevo se in qualche modo(in un file hce crea I.E. per es.)
è possibile risalire, anche a PC spento o anche successivamente alla
connessione...
Insomma se rimani collegato è facile che se fai "Indietro" è possibile
beccarla la pagina..
Simone


 sessione non viene terminata non ne hai più bisogno).
E a connessione terminata???
E se passa qualche tempo???
E se esco dal browser ma ho ancora la connessione attiva???
Simone


 l'effetto.
No quello no dai...
Simone


 Quali??
Quali nel dettaglio non lo so. Con tiscali ad esempio ho visto che 
chiudendo la pagina principale della webmail compare per un attimo una 
popup, con ogni probabilità quella paginetta che si apre e chiude serve 
a disconnettere la sessione.

 solito una decina di minuti.*
Sicuro?
A me scade sempre dopo un due...tre minuti al MAX
-- 
Walter

 indirizo sopra??? Anche se non credo..
è giustissimo, scrivi pure
-- 
Ciao, Dmitry 

 A me scade sempre dopo un due...tre minuti al MAX
Perchè evidentemente il sito a cui ti riferisci vuole così. La scadenza 
dipende dal server.
Non è per mettere in dubbio la tua parola, ma faccio notare che due 
minuti non è nemmeno il tempo di leggere una mail.

 ha scritto nel messaggio
news:tSZZc.74679$1V3.1...@twister2.libero.it...

Mi sembra invece che la metti in dubbio per quale motivo dovrei mentire?
- Il mio sito bankonline si comporta cosi...ecc
e molti altri siti in cui "navigo" ma che ora non ricordo il nome..
per quanto riguarda la posta puo' essere benissimo come dici non ho prove
contrarie..
in quanto non l'ho mai usata...uso solo OE ...
-- 
Walter

 ha scritto nel messaggio
news:23a380c5d5f9d9c3301...@mygate.mailgate.org

Appena esci dal browser viene terminata, non c'è problema se la connessione
è ancora attiva.
Mi pare che ci sia anche un timeout (senza quindi chiudere il browser) ma
non ricordo esattamente e credo che possa essere impostato dallo
sviluppatore del sito.


Se uno "preventivamente" azzera la cache e successivamente
accede alla postaonline SENZA ATTIVARE la "casellina" salva passoword
e la password scelta è eguale o supera i 6 caratteri ed è sufficentemente
complicata ....ben difficilmente una seconda persona potrà accedere
ai tuoi segreti industriali eh eh;-)
-- 
Walter

 Mi sembra invece che la metti in dubbio per quale motivo dovrei mentire?
Non stai mentendo, probabilmente stai sbagliando in buona fede.
E' impossibile che il sito di homebanking ti butti fuori dopo due minuti 
di inattività, se ti rendi conto di quanto pochi sono due minuti capisci 
che non ti farebbe fare un cazzo.

 che non ti farebbe fare un cazzo.
No! probabilmente non ci siamo intesi sul termine "inattivitą"
sul sito che dicevo si puo' stare a "leggere" il tempo che ti serve..
semprechč nei due-tre minuti di tempo muovi almeno una volta il mouse
per "ricaricare" il  "countdown"
-- 
Walter

 per "ricaricare" il  "countdown"
Non vorrei urtare nuovamente la suscettibilità, ma come faccio?
La sessione è gestita dal server, il client è connesso al server solo 
quando il browser invia una richiesta di una pagina... mi spieghi come 
il server viene a sapere che hai mosso il mouse? Telepatia? Osmosi?
Ti consiglio vivamente di NON insistere sull'argomento, spece se sei 
permaloso e non vuoi sentirti dire che hai detto una... ehm... cazzata.

 ha scritto nel messaggio
news:nb3_c.248759$5D1.11...@news4.tin.it...

Le cazzate le dici tu!
CGI
(Common Gateway Interface) Meccanismo standard per l'estensione delle
funzionalità del server Web tramite l'esecuzione di programmi o script sullo
stesso server Web in risposta alle richieste dei browser Web. Il CGI viene
comunemente utilizzato per l'elaborazione dei moduli: il browser invia i
dati del modulo a uno script CGI sul server che li integra in un database,
quindi restituisce una pagina HTML contenente i risultati. L'utilizzo del
CGI conferisce maggiore dinamicità e interattività alle pagine Web.
Ti basta
Dato che sei offensivo e presuntuoso e basta
Sig. Vincent    *Vega*  renditi conto che mi puoi fare solo una .....[*]
metti la rima al posto di [*]
*Plonk*
-- 
Walter

Walter wrote:
 >> La sessione è gestita dal server, il client è connesso al server solo
 >> quando il browser invia una richiesta di una pagina... mi spieghi come
 >> il server viene a sapere che hai mosso il mouse? Telepatia? Osmosi?
 >>
 >> Ti consiglio vivamente di NON insistere sull'argomento, spece se sei
 >> permaloso e non vuoi sentirti dire che hai detto una... ehm... cazzata.
 >
 >
 > Le cazzate le dici tu!
Eh??
 > CGI
 > (Common Gateway Interface) Meccanismo standard per l'estensione delle
 > funzionalità del server Web
[...]
 > Ti basta
Direi di si. Verrei lì a strizzarti le guance dalla tenerezza che fai, 
sei andato anche a cercare la definizione dei CGI nel manuale delle 
giovani marmotte.
Da' retta, non ci capisci un cazzo, mettiti buono e augurati che meno 
persone possibile abbiano letto il thread per ridurre al minimo la fetta 
di merda che hai rimediato.
 > *Plonk*
lol

 funzionalità del server Web 


 lol
Non ti avevo ancora plonkato (x fortuna).....eh eh
cosi' ho avuto il tempo di vedere che la *Doppia Figura di Merda* l'hai
fatta tu .....ha ha
-- 
Walter
1. Non puoi vincere;
2. Non puoi pareggiare;
3. Non puoi nemmeno abbandonare.
(Murphy)

 Non ti avevo ancora plonkato (x fortuna).....
Io invece ero certo che non l'avresti fatto.

 lol
oggi deve essere in vena perche' ha plonkato pure me (oddio come faro' a
dissipare i miei dubbi informatici!?): mi ricorda il periodo d'oro del
castoro, chissa' se arrivera' mai a fare le stesse galoppate sui vetri?
-- 
su questo post guariniello ha aperto un'inchiesta.

 castoro, chissa' se arrivera' mai a fare le stesse galoppate sui vetri?
Spara delle balle assurde, ci crede, è permaloso e rosica: in effetti 
gli ingredienti ci sono tutti.
Comunque secondo me non plonka, fa solo il rumore perchè lo sente fare 
dai grandi... ci starebbe troppo male a non sapere cosa rispondiamo alle 
fesserie :-)

 per "ricaricare" il  "countdown"
Per "inattività" si intende linkare, cambiare pagina.
E' ben diverso dal muovere il mouse come si fa per lo screensaver.
Nel mio mailservice funzione così, e mi pare cosa buona e giusta.
-- 
Marie Dany Keisler

 Walter
... bek, sempre che non ci sia nel PC un keylogger installato..... ma questo
č un altro discorso

 Per "inattività" si intende linkare, cambiare pagina.
Ops, mi sono espressa male, voglio dire "attività".
-- 
Marie Dany Keisler


Puo' essere benissimo!
solo che c'è modo e modo di spiegare le cose
oppure di prendere in giro senza tirare in ballo l'osmosi .... che proprio
non centra una BF  ...passi la Telepatia eh eh
ma la "strafottenza" e la "superbia " NO!!!
Punto....
Ciao,
-- 
Walter


Appunto...mi sembra ovvio....! ;->
Potrebbe esserci anche piu' semplicemente
una persona alle spalle che "registra" le battute visivamente....;-
Ciao,
-- 
Walter

 gli ingredienti ci sono tutti.
deve solo rispondere per errore ad un plonkato e poi uscirsene che ha
dovuto svuotare il kf perche' troppo pieno poi la mascotte e' bella e'
fatta


 oppure di prendere in giro senza tirare in ballo l'osmosi .... 
Scusa. Hai ragione, con l'osmosi non si scherza.

 CGI [..]
LOL
(rotfl)
--
NiBBle

 è un altro discorso
Ok ok sono ignorante... Cos'è un Keylogger?? Forse uno di quei
programmini che registrano
ogni sorta di battuta sulla tastiera e quindi le pasword??
Grazie.
Simone.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Ci vuole tanto poco a ridere ...specialmente quando
la *mammetta* ha fatto gli gnocchi..... ha ha
-- 
Walter
Pensierino del pomeriggio assolato:
*Ma che bimbini che ci sono in giro....dei VERI piccoli Kraker...* ha ha


Si immagino...!
Pero.....!?
Ti ringrazio delle buone maniere...;-)
Walter
-- 
PRIMA LEGGE DI CLARKE:
Quando un illustre ma anziano scienziato sostiene che qualcosa è possibile,
 ha quasi certamente ragione.
Quando sostiene che qualcosa è impossibile, molto probabilmente ha torto.


Si


non solo. cattura video ad intervalli, invio anonimo del file log quando
possibile.
Carini, vero?
con la cattura video, se hai fortuna, vedi anche i codici di tipo "bancario"
(quando cioè ti chiedono di inserire, 
p.es
. la prima, la quarta o l'ottava
cifra di un numero segreto)

 cifra di un numero segreto)
Ma che bello... ;-))
Senti posso scriverti in privato???
E' giusto l'indirizzo su??
Grazie.
Simone



č giusto! č giuso per te e per molta altra gente ( venditori di viagra,
valium, p**** enlargement, nipoti di ministri africani con milioni di
dollari da affidarmi, lotterie americane.... e non finisce qui!!!!)


:Provate a guardare gli ingredienti del famoso Labello che si usa per
:le labbra screpolate: Butirrospermum Parkii (sperma di maiale).

 dollari da affidarmi, lotterie americane.... e non finisce qui!!!!)
Purtroppo per te e... per me!!!
Mi sapresti indicare un keylogger semplice da utilizzare, free e magari
in italiano..
Sai ho tante password da ricordare... ;-))



ne ho usato uno free quasi 2 anni fa, quindi oramai totalmente obsoleto....
ho curiosato qualche settimana fa, ho provato qualche demo, ma essendo stato
per pura curiosità nn ti so dire quale sia il piu performante... ti conviene
onestamente cercare direttamente: troverai meglio di quanto ti possa dire io
ciao!


Infatti mi era venuta in mente una cosa del genere di cui tempo fa se ne era
parlato
(tu partecipavi...) a proposito dei dialer e sul fatto che per "scoprire" il
"focus()"
si cliccava (imprudentemente) fuori dal button() credendo di essere a posto
invece....
CMQ non era esattamente questo ...quello che intendevo....penso che un modo
esista
anche se non so quale....! e questo modo non è certo l'osmosi o l'entalpia
eh eh
Ciao ...CMQ sbagliando si impara chi non sbaglia mai.....non esiste!
Nemmeno DIO!  (quando ripensa che voleva fare l'uomo a sua
somiglianza.....brrrrrr....:-(   )
Ciao,
-- 
Walter