Newsgroup: it.comp.os.linux.sys
Titolo: Re: [OT] Che fare?

 quindi non vorrei che la prendessero come ripicca.
Creati un account farlocco su 10minutemail e manda una mail al webmaster
descrivendo tutto nel maggior dettaglio possibile, richiedendo il
delivery report.
Poi starà a loro mettere a posto.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 ripicca.
fammi capire: l'esperienza professionale non si è conclusa
positivamente e tu vuoi fare il buon samaritano che non si fa accorgere
della mano che staresti per tendergli?
C'è troppa brava gente in giro, ed è per questo che il mondo sta andando
a rotoli :-)
-- 
Wikipedia Admin: "wikipedia non è un blog"
Iosif Stalin: "i compagni hanno scambiato il partito per un circolo di
discussione"

 che il mondo sta andando a rotoli
In effetti se lo meriterebbero, visto che il titolare dell'azienda è 
andato da un'altra azienda "specializzata in sicurezza delle reti", solo 
perchè una loro macchina (neanche sotto la mia competenza) era stata 
bucata.
A quanto pare tanto esperti non devono essere...

 On Sat, 19 Mar 2011 09:50:11 +0000, Max_Adamo wrote:

però adesso mi pare di aver inquadrato meglio la situazione.
In questo caso tu faresti loro notare che una macchina, messa a punto
da un tuo "competitor", non sarebbe poi così sicura come dovrebbe
essere.
Adesso capisco che la tua bontà in realtà nasconderebbe un secondo
fine :)


 della mano che staresti per tendergli?
Un momento.
Capisco che la carità cristiana è un concetto al di fuori delle competenze 
del gruppo, ma credo che questa non ci appizza niente poiché:
1) il favore non si sta facendo verso la ditta ma verso i poveretti 
    che comprano dalla ditta
2) Quale favore! si tratta di un pura e semplice schiaffo morale;
    la più dolce delle vendette.
Io li chiamerei per telefono e glielo direi.

 A quanto pare tanto esperti non devono essere...
Già hai avuto la soddisfazione morale. Vuoi sprecare una occasione 
per vendicarti?

 Adesso capisco che la tua bontà in realtà nasconderebbe un secondo fine
No, io me ne sono andato da quel posto di lavoro e non ho più rapporti 
con nessuno dei soggetti interessati.
È per quello che non vorrei apparire; potrei alzare il telefono per 
chiamare il commerciale della mia vecchia azienda e passare a lui 
l'informazione, ma preferisco non farlo.

 vendicarti?
Più che altro vorrei evitare denuncie e beghe simili...Non si sa mai

Addì  sabato 19 marzo 2011 15:01 Lorenzo Mainardi scrisse:

Perché denunce? Mica è colpa tua? Non sei stato tu e non lo posso
incolparti della loro stupidità.
 

Inoltre una bella contro denuncia per diffamazione ti potrebbe
fruttare bei soldini.

 ha scritto:

parliamoci chiaro: si va incontro a possibili rotture di balle.
Ti possono denunciare per aver tentato di violare i sistemi. 
Come hai fatto a scoprire le falle? Hai provato le vulnerabilità del
sistema? E perché? E dopo averle scoperte cosa hai fatto? Hai chiuso la
porta e te ne sei andato? E ne siamo sicuro?
Come dire che io mi metto con una chiavetta a provare di scassinare le
auto e se riesco ad aprirle, poi le richiudo e notifico il
proprietario del problema. In fin dei conti non hai fatto nulla di
male, ma se un proprietario di pizzica e ti denuncia, sicuro che so
cazzi tua.
E se la causa la fa una azienda, magari grande, che dispone di uffici
legali, il costo è uguale a zero. Ma quando tocca a Mainardi,
l'avvocato deve pagarlo Mainardi.
Poi, magari vinci e riprenderai i soldi indietro.
Ma forse perdi, perché non avresti dovuto provare le vulnerabilità del
sistema. 


quindi non vorrei che la prendessero come ripicca.
Mi pare che costoro abbiano già stabilito in termini non equivoci che non
desiderano avvalersi della tua professionalità. Il minimo che puoi fare è
rispettare il loro desiderio.
Leonardo
-- 
Enough, enough!  But, stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 rispettare il loro desiderio.
Sì, ma se io volessi comprare qualcosa su quel sito non lo posso fare 
perchè non mi sento sicuro (ti giuro, la SQL injection è così evidente 
che non so ancora come abbiano fatto a non bucarlo).
Io volevo solo sengalare questo.

 Io volevo solo sengalare questo.
Segnala in modo anonimo. Che ti frega di farti riconoscere?


che non so ancora come abbiano fatto a non bucarlo).
Allora, se mi dici cosi' io deduco che tu abbia visto qualcosa dentro
a quell'URL e abbia fatto almeno una prova per verificare che davvero
dei dati utente finissero tal quali al motore SQL.
Che e' finita nei log col tuo IP, magari?
IMEO, potrebbero implementare due piani d'azione:
a) Non faranno niente. Al massimo chiederanno un preventivo a qualche
   pisquano, e qualsiasi cifra chieda sara' troppo... oppure talmente
   poco da non essere un interlocutore credibile. Un ecommerce con il
   problema che dici, deve essere un tale ammasso di merda di mammut,
   che la meglio sara' rifarlo da zero: e questo costa, costa tanto.
b) All'unico scopo di pararsi il culo vedranno se intanto qualcuno ha
   fatto scansioni o accessi. E nel caso, sporgeranno denuncia contro
   ignoti, SENZA DIRE DI ESSERE STATI AVVERTITI: cosi', se un cliente
   mai si lamentasse, sara' routato ad altrui culo.
I tuoi sforzi d'essere convincente e diminuire la probabilita' di uso
del piano (a) faranno semplicemente aumentare la probabilita' che sia
posto in essere il piano (b).
IMHO, se davvero ti chiami Lorenzo Mainardi, hai già detto fin troppo
e ti conviene sparire per un po' sotto la soglia radar, e sperare che
nessuno approfitti di quelle vulnerabilità.
Leonardo pessimista cosmico


 Segnala in modo anonimo. Che ti frega di farti riconoscere?
Farò così
È la migliore!

 
no no... non sei un pessimista cosmico :-)
O meglio, nella pratica, ci sono 9999 possibilità su 10000 che non gli
succedere nulla, però, il punto è che non so cazzi tua (o cazzi miei, o
cazzi di qualcun altro) se la porta del vicino si apre con la famosa
chiavetta della scatoletta simmenthal (*). Io non posso provare le
porte dei vicini per vedere se sono vulnerabili per poi notificarli in
caso di problemi.
(*) alzi la mano chi si ricorda le 850 Fiat che si aprivano con la
chiavetta della Simmenthal :-) Vediamo quanto (non) siete giovani.


 Leonardo pessimista cosmico
  Ma anche comico!  :-)
  Ciao,
-- 
Alessandro Selli 
http://alessandro.route-add.net
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.

    che la meglio sara' rifarlo da zero: e questo costa, costa tanto.
Quando ti affidi a peracottari che costano poco, ottieni poco...

 parliamoci chiaro: si va incontro a possibili rotture di balle.
Se uno non vuole rotture d balle non chiede condigli su USENET e,
soprattutto, non si mette a dare consigli su USENET. 

 Addì  domenica 20 marzo 2011 12:04 Max_Adamo scrisse:

certo, per carità. Però lui ha detto che voleva rimanere anonimo e alla
fine anche io ho capito il motivo di questa sua richiesta, nonostante
all'inizio gli dicessi "ma che te frega, ma che te 'mporta".


 soprattutto, non si mette a dare consigli su USENET.
Non ho messo nè il sito, nè un indizio che possa rendere possibile 
arrivarci, nè tantomeno quale è la vulnerabilità.
Sfido chiunque a trovarla :-)

/me si piega in 2 dal ridere
Intendevo un software che non fete più in quanto obsoleto dal termine
dell'ultima glaciazione.
Credo di aver reso l'idea :-D
(Per il software ancora più vecchio tipo certa roba COBOL che... be',
lasciamo stare... uso il termine "guano di pteranodonte").
Leonardo


 Io volevo solo sengalare questo.
e te andresti a comprare (e quindi far guadagnare) da gente che ti ha
segato in passato? E che sei, gesù cristo? ;^)
bye!

 segato in passato? E che sei, gesù cristo? ;^)
Mica faccio beneficienza: ci sono delle cose in vendita a prezzi molto 
convenienti e quindi non vedo perchè non dovrei comprare lì (sicurezza a 
parte)

 chiavetta della Simmenthal :-) Vediamo quanto (non) siete giovani.
Micca solo quelle!
La mitica fiat 1100 familiare, lo era giá da prima (mio padre docet).
Comunque, sono daccordo che il fatto di accorgersi di certe vulnerabilitá,
implica quanto meno un tentativo di prova.
Saprere che in un form, inserendo caratteri particolari, si apre la strada ad
un exploit, l'inserire quei dati caratteri per vederne l'effetto...
-- 
+---------------------------------------------------------------------------+
| ... e come dissero Gargantua e Pantagruel al termine di un lauto pranzo:  |
|     Anche oggi abbiamo contribuito a ridurre la fame nel mondo...         |
+-----#26--------------------Campagna contro le pubblicita` idiote.---------+