Newsgroup: it.comp.sicurezza.varie
Titolo: Re: risposta maccheronica: indovinate chi è ! :)

 sosteneva l'equivalenza di Viral Basic col C: ci sarÃ  da ridere !!
si ma ci voleva il thread intero :( ^_^
-- 
Ciao, Dmitry

 giÃ  uno?
si, ma almeno Fabrizio non se la prende, vero? (punzecchiatina) ^_^ 
-- 
Ciao, Dmitry

 Eh, dici? :-))
spero per lui :)
-- 
Ciao, Dmitry

 cazzate..
peraltro ha svincolato su altre cose che gli avevo chiesto, ad esempio 
non si capisce come mai non accetta mail @
tin.it
 per le iscrizioni. 
Fatto strano direi.
-- 
Ciao, Dmitry

 sosteneva l'equivalenza di Viral Basic col C: ci sarÃ  da ridere !!
Perchè nonostante io sia nel tuo killfile continui a rispondere ai 
miei thread? In ogni caso la proposta di scommessa vale anche per te.
Anzi, vista la tua grande erudizione in campo 'sicurezza' e visto che
sei l'esperto con te la posta raddoppia. Io mi gioco 10000 euro 
contro i tuoi 5000. Le hai le palle o le usi solo per pensare prima 
di scrivere?
-- 
IBM: It's Beyond Monolithic
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 Le hai le palle o le usi solo per pensare prima di scrivere?
D'ora in poi "Due di Palle"...
-- 
Здрасти!
cat: .signature: No such file or directory

 spiegazioni di alta informatica, che è un pò che qui non si ride di
Non c'è molto da ridere per la verità, anche perchè ormai le tue 
uscite sono talmente trite e ritrite che per ridere ci vuole una 
raspa perchè la piuma non basta (non puoi capire questa frase, nè lo 
pretendo). La cosa è chiara. Ci sono da vincere dei soldi e vista la 
tua sicurezza in tal senso non vedo cosa aspetti. Sono 10000€ dei 
miei contro 5000€ dei tuoi. Le hai le palle allora si o no?
-- 
IBM: Illustrious Bankruptcy Malenfactor
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 Forse perché Tin è a Roma e sono terroni, che vuoi che ti dica...
contento lui
-- 
Ciao, Dmitry

 D'ora in poi "Due di Palle"...
ma rotfl!!! basta o mi svengo :) 
-- 
Ciao, Dmitry

  Io mi gioco 10000 euro contro i tuoi 5000.
Qual era la scommessa, che non vedo l'inizio di questo thread? ^__^
-- 
Il 12 giugno scegli se vuoi uno stato liberale
od uno stato (pseudo)etico: vota sì ai referendum.


-- 
IBM: It's Bugging Me



Um. Tiro a indovinare: quando arriva una iscrizione generi un codice
random con una funzione ASP (ho letto solo "DEAVANEEBWXSIGKT" e m'ha
l'aria ASPosa) probabilmente basata sulla data fino ai microsecondi,
e li inserisci come "user" e "pass".
Quando arriva la conferma controlli che pass sia quell'ID, inserisci
la password vera e prosegui.
Il nome "pass=" e' un po' per economia e un po' per depistaggio, nel
senso che hai iniziato perche' sei pigro e hai continuato perche' ti
torna piu' utile cosi'.
Di quanto sono fuori? :-)
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 e li inserisci come "user" e "pass".
quello che hai descritto è praticamente quello che fa qualsiasi form 
web di registrazione in cui è richiesto il controllo lato utente. Fino 
a che la corrispondenza tra ID assegnato e ID di verifica esiste, tutto 
ok, però vi sono delle situazioni in cui è possibile fare dei giochetti 
interessanti .. te lo dico perchè per testare un mio script le ho 
provate di tutti i colori .. La generazione del numero random del resto 
è semplice e la puoi fare in mille modi, ad esempio con sand():
srand((double)microtime()*1000000);
$activecode = intval(rand()/getrandmax()*1000000);

 web di registrazione in cui è richiesto il controllo lato utente. 
Perchè, tu come ti sei iscritto alla mailing list di socket2000? Via 
form web o via aerea?
-- 
UNIX is a computer virus with a user interface.


 torna piu' utile cosi'.
Non ricordo nemmeno perchè. In tutta franchezza non è neppure errato 
chiamarla pwd dal momento che a tutti gli effetti è una sorta di 
password temporanea utile all'attivazione dell'account (e solo a 
quello) che una volta usata diventa inutile. Ora, non per sminuire il
tuo lavoro di ricostruzione ( :-) ) però dovrai ammettere che non era
'ste gran segreto una cosa simile... Tranne che per gianni e pinotto 
però...
-- 
The best packed information most resembles random noise.


 si, ma almeno Fabrizio non se la prende, vero? (punzecchiatina) ^_^
Detta da uno che s'e' incazzato come una biscia per una battuta
(indiretta) su una certa debolezza sintattica...
E' la seconda volta (in questo thread: la prima su INNA) che tiri fuori
'sta storia sui dialer: supponendo che "Fabrizio" sia io e non il
Fabbrone o Fabrizio T, mi spieghi che cacchio c'entro IO (o Fabbrone, o
Fabrizio T... o qualunque altro Fabrizio) con un dialerista?
Tralasciando le altre fregnacce da avanspettacolo, mi piacerebbe che tu
mi spiegassi, con parole tue, il processo mentale che ti ha portato a
questa associazione.
Tanto, non credo che in questo newsgroup freghi una cippa a nessuno di
parlare di sicurezza informatica.
Fabrizio

 Via form web o via aerea?
via form web, con il tuo form web.
-- 
Ciao, Dmitry

'ste gran segreto una cosa simile...
In effetti era il sistema che uso io :-)
Leonardo
-- 
Nach doiligh domhsa mo chailin a mholadh
'S ni he amhain mar bhi si or
Bhi si mar gath greine a dhul in eadan na gloinne
Is bhi sceimh mhna na finne le mo cailin or

Is bhi sceimh mhna na finne le mo cailin or
^^^^^^^^^^^^^^^^ Mi devo preoccupare? ^^^^^^^^^^^^
-- 
IBM: It's Been Malfunctioning


^^^^^^^^^^^^^^^^ Mi devo preoccupare? ^^^^^^^^^^^^
Decisamente no :-) -- e' una versione modificata (e la modifica e' errata,
«rua» e' sostituito da «or» anziche' da «orga»; ma fa parte della cosa) di
"An Cailin Rua", una canzone tradizionale della verde Irlanda.
Leonardo
-- 


 vittime oltre a me, che per un po' potrei scamparla per motivi statistici.
D'altronde anche spellandosi il cervello a cercare soluzioni 
ultrasicure (che poi si deve anche tener conto di cosa si stia 
proteggendo, se è il segreto di fatima o una semplice mailing list) 
si rischia cmq di trovare il maledetto  ragazzetto unidicenne che ti 
fa saltare ugualmente il sistema... Da un'altra strada ;-)
-- 
Expert systems are built to embody the knowledge of human experts.  - Kulawiec
