Newsgroup: it.comp.sicurezza.varie
Titolo: l'apostrofo negli account mail.

Secondo voi l'utilizzo dell'apostrofo negli account di posta elettronica 
possono esser fonte di problemi dal punto di vista della sicurezza del 
servizio?



Puo' essere. Piu' che altro, non so se l'apostrofo e' supportato da tutti
i programmi che devono gestire le mail.
Cioe', ha senso avere email "lserni';DROP TABLE 
us...@tin.it
" [1], se poi
la webmail ti castra i messaggi, i MTA li droppano, e cosi' via?
Leonardo
[1] 
http://xkcd.com/327/
-- 
And where the black and corkscrew towers climb,
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides

 la webmail ti castra i messaggi, i MTA li droppano, e cosi' via?
/SBADABWAM :D !!!!

 Cioe', ha senso avere email "lserni';DROP TABLE 
us...@tin.it
" [1],
ROTFL, magari funzionasse :)
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare è più proficuo...


E no!!!!
che poi quando comincio a ridere sommessamente i colleghi mi danno del 
matto!!!!!!!
--
Michele 

la webmail ti castra i messaggi, i MTA li droppano, e cosi' via?
Approfondisco: ha senso avere come email "de'gio...@domain.tld" se poi
la webmail ti castra i messaggi, i MTA li droppano, eccetera, perche' o
hanno paura che tu sia la mamma del piccolo Bobby Tables, oppure magari
capiscono "de%27giorgis", "degiorgis", "de_giorgis"?
De'.
Leonardo


 "lserni';DROP TABLE 
us...@tin.it
"
LOL

 [1] 
http://xkcd.com/327/
E' una cosa talmente deficiente che fa il giro e diventa geniale. :-)
-- 
emboliaschizoide.splinder.com

 della sicurezza del servizio?
non è ammesso, tutto qui.
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

 non č ammesso, tutto qui.
Caz Carle', non fare il solito guastafeste :)
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare č piů proficuo...

> non è ammesso, tutto qui.
Sei sempre il solito :-) 
1) e' ammesso, 2) cosi' rovini la festa. 
Fabio


RFC 2822:
...the local-part of the e-mail may use any of these ASCII characters:
* Uppercase and lowercase letters
* The digits 0 through 9
* The characters,! # $ % & ' * + - / =? ^ _ ` { ¦ } ~
* The character "." provided that it is not the first or last
character in the local-part.
Comunque la risposta di Leonardo era più divertente :D
Gabriele

 Comunque la risposta di Leonardo era più divertente :D
coem già dissi anni fa le RFC sono solo 'dei buoni esempi', la 
dimostrazione è che nessun ISP che io sappia ammette l'uso di tutti i 
caratteri Ascii, men che meno dell'apostrofo.
che poi sia voglia allegramente prendere spunto per farsi 4 risate, 
oibò, basta dirlo :)


 coem già dissi anni fa le RFC sono solo 'dei buoni esempi'
Non direi.
I "MUST" contenuti in una RFC *devono* essere rispettati, ad esempio, se
vuoi garantire l'interoperabilità col resto del mondo.
(ok, chi è il guastafeste che sussurra "Microsoft" e sogghigna?)

 writes:
LS> De'.
Va letto "De%27.", "De." o "De_." ?
Saluti,
Luca Polo.
-- 
 /Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e       \
| System & network administrator      || Gestione dei Sistemi Industriali |
 \
http://www.gest.unipd.it/~jake
      || Universita` di Padova -- Italy  /

 vuoi garantire l'interoperabilità col resto del mondo.
Vabbè ma crearsi un account di posta tipo '(.)(.)'  vuol dire cercar
rogna :)

vuoi garantire l'interoperabilità col resto del mondo.
A parte il despoiler, provate un po' con... euh... un CMS molto diffuso,
per esempio.
Con altri un po' meno diffusi si ottengono risultati esilaranti... si va
dal "creo l'email, metto la password e poi non mi fa loggare dicendo che
l'utente e' sconosciuto o la password non valida", al mandarti una email
con un link cliccabile che... non si clicca :-D
Leonardo "gia', altro che CMS: potrei vedere cosa mi combina Mantis..."


 rogna
:-) non mi riferivo a questo in particolare.

 esempio, se vuoi garantire l'interoperabilità col resto del mondo.
ma rispettare non significa sfruttarne a tutti i costi ogni singola 
variante lecita. Difatto non mi pare vi siano email con un  apostrofo 
di mezzo, eppure è permesso no?


 character in the local-part.
Ovviamente.
-- 
    * b *
  *   y   *
*   Piero   *
[ /in medio stat virtus/ ]