Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza siti e ng

ridurli?
Il cookie è una informazione testuale che viene "parcheggiata" sul
browser dal server. 
Il browser consente di rileggere queste informazioni solo al server
che l'ha generate.
Non è possibile che un server possa accedere attraverso i cookie ad
informazioni (file, configurazioni, dati in memoria, etc...) che non
siano i cookie stessi.
Non è possibile che un server possa accedere a cookie che sono stati
scritti da altri server. E nel caso che questo fosse in qualche modo
possibile, non ci sarebbe alcuna convenienza per un server "sbirciare"
nei cookie altrui in quanto il contenuto ha spesso senso solo per il
server che l'ha generato (ad esempio, il sessionID).
Il problema di riservatezza legato ai cookie è semplicemente legato al
fatto che attraverso i cookie il server è in grado di tracciare quello
che tu fai *rigorosamente* nel contesto dello stesso server. Facciamo
un esempio: se tu usi il portale 
www.pincopallo.it
 come punto di
partenza della tua "navigazione", con i cookie il server è in grado di
elaborare una statistica sui tuoi gusti e le tue abitudini (le news
che ti interessano fra quelle che lui pubblica, i siti che visiti fra
quelli che lui espone, etc...); inoltre, se un giorno tu hai
comunicato i tuoi dati personali al portale (perchè ad esempio ti sei
registrato ad una iniziativa o hai fatto un acquisto online) sono in
grado di accostare queste statistiche ai tuoi dati personali. 

server che l'ha generato (ad esempio, il sessionID).
in realta' se ci riuscisse, potrebbe proprio avere un profilo dei siti
visitati. Cio' che potrebbe interessare NON sono le attivita' in ogni
sito, quanto QUALI vengano visitati per, magari, presentare banner
pubblicitari ad hoc, nel caso gli vengano pagati a click
invy che giusto un esempio

sito, quanto QUALI vengano visitati per, magari, presentare banner
C'e' una cosina che mi chiedo, a costo di far rabbrividire per il
ludibrio i pinguini. :-)
InterDet Explorer ha la sua brava directory "cookies" (nasconditi quanto
vuoi, ma non puoi sfuggirmi!).
Posso seccare allegramente i .txt, ma index.dat (che oltretutto occorre
cancellare avviando in dos puro) ha al suo interno "qualcosa",
vanificando le mie cancellazioni "ordinarie", oppure no?
Mah, ci vorrebbe LeoSerni in una di quelle rare giornate in cui non si
e' fatto la doccia con il 3DES (ovvero: un giorno in cui non e' troppo
criptico). :-)
Fabrizio

 vanificando le mie cancellazioni "ordinarie", oppure no?
Sì, c'è di tutto, dentro, lo puoi vedere con le buone vecchie NU.
Io lo spiano con un batch nell'autoexec, tanto IE lo ricrea,
e già che ci sono sego anche tutte le dir dei file temporanei.
Bye, G.

e già che ci sono sego anche tutte le dir dei file temporanei.
Mmmhhhh... si, l'avevo notato anch'io... ma non e' poi ti spiani anche i
biscotti che ti servono, che so, deja od altri siti "benigni"?
Va bene, si rifanno, ma e' fatica... insomma, non capisco perche' questa
duplicazione.
Fabrizio (pero' l'idea di spianarlo nell'autoexec... mi sconfinfera!)

 biscotti che ti servono, che so, deja od altri siti "benigni"?
Quei dieci (10 di numero, M$, Borland, Adobe ecc.) che mi servono sono
in un'altra dir, e li copio dopo la spianata.
Bye, G.

in un'altra dir, e li copio dopo la spianata.
Ah, ecco, QUINDI index.dat e' inutile in questo senso e comunque i
biscottini funzionano ugualmente bene anche se non sono scritti li'
dentro.
Era una domanda che mi formicolava in testa da parecchio tempo... :-)
Fabrizio