Newsgroup: it.comp.sicurezza.varie
Titolo: punto informatico DOWN

Qualcuno si chiederà, cosa ci azzecca qui? Nulla, se non fosse per un 
fatto strano, ma probabilmente è il mio troppo zelo.
Come ogni mattina mi collego al sito di un mio fornitore di materiale 
hardware e mi compare al momento del login:
Warning: fopen("
http://punto-informatico.it/XXXXXX/fader.txt
", "r") - 
Success in /home/XXXXX/XXXXXX/login.php on line 170 
Tralasciamo il fatto che chi ha fatto quel sito ha dimenticato di 
omettere sulle funzioni PHP la '@' per non dare i warning, il che 
espone lo stesso sito a problemi di sicurezza in quanto così facendo un 
malintenzionato è i grado di sapere dove le funzioni e su quali file 
vanno a lavorare... ma lasciamo stare (velo pietoso).
e mi chiedo, che strano... cosa cazzo c'entra il mio fornitore di 
materliale hardware alla fase del login con Punto Informatico (le XXXX 
sono a tutela dei siti in oggetto)
Poi incuriosito apro punto informatico e vedo:
|Attenzione: per problemi tecnici i servizi di Punto Informatico 
|saranno sospesi fino alle 9 di lunedì 23. 
|Ci scusiamo con tutti per il disagio
|La redazione
Non ci vuole molto a farmi capire che al momento del LOGIN nel sito del 
mio fornitore vi è un collegamento dinamico con PI, probabilmente per 
inviare delle news o altro dal sito del mio fornitore a loro.
però mi lascia perplesso come sistema (tralasciamo eventuali problemi 
legati alla privacy, molto probabilmente il fatto che lo faccia al 
LOGIN non è legato ai miei dati personali, almento spero), specie se 
poi mal implementato da webmaster poco, diciamo, attenti ...
Che ne dite?
-- 
Ciao, Dmitry

 Che ne dite?
Che sul fatto che l'error trapping di quell'applicazione è fatto male 
hai tutte le ragioni, ma che puoi stare ragionevolmente sicuro sulla 
tutela della tua privacy ;-)
bye!
-- 
Fabrizio "Hermooz" Ermini

 sicuro sulla tutela della tua privacy ;-)
sperem :)
-- 
Ciao, Dmitry

 poi mal implementato da webmaster poco, diciamo, attenti ...
dmitry, come dicevo giusto ieri tu di programmazione e sicurezza non 
capisci un ca%%o. E non perdi mai occasione di farlo notare. Rotfl...
Cosa penserà di te il tuo maestro yoda thorinello?
-- 
You don't have to know how the computer works, just how to work the computer.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 Cosa penserà di te il tuo maestro yoda thorinello?
taci fessacchiotto va .. e togli quelle frasi sulle mail di Tin, che 
potrebbero pure nuocerti se se ne accorgono :)
-- 
Ciao, Dmitry

 potrebbero pure nuocerti se se ne accorgono :)
Toh bamba. Questo è quel che succede in mailing list alle email verso
tin.it
- These recipients of your message have been processed by the mail 
server:
xxxxx...@tin.it
; Failed; 4.4.7 (delivery time expired)
Visto che la mailing list usa il cdonts sul server (e non ho certo 
intenzione di smazzarmela in locale) non vedo cos'altro potrei fare 
se non sconsigliare di registrarsi con questo dominio. Ora torna a 
fare il paio col thorinello.
-- 
Make sure your code "does nothing" gracefully.


 un somaro patano sfiancato..
somarin somarello, ecco qui il nostro bidello :) Somarin somarone via 
il padano terrone :)
-- 
Ciao, Dmitry

 il padano terrone :)
Rotfl... Come surrogato di gianni e pinotto non sfigurate. Beh, anche
stavolta la vostra figura l'avete fatta, di che lamentarsi?
-- 
IBM: Insanely Better Marketing


 CDOSYS
Potrebbe essere un'idea, semprechè non soffra degli stessi problemi. 
Proverò.
-- 
Never violate the Prime Directory!  C:\




Di uno, so gia' che non si vergogna.
Di TE, Carlo, mi stupisco ancora.
BTW, *questo* e' il motivo per cui non riesco piu' a leggere le
it.comp.sicurezza.
Ne esce troppa merda.
Fabrizio :-(