Newsgroup: it.comp.retrocomputing
Titolo: Aggiornamento sito RetroCensimento

Ciao ragazzi,
sono felicissimo che la mia idea sia piaciuta e vi informo sugli aggiornamenti
presenti e futuri:
Avevo commesso un errore grossolano di progettazione del database: mancava il
Codice di Avviamento Postale (CAP)!! Niente paura, ho aggiornato il sito ed ora
e' possibile per ciascuno (non e' comunque obbligatorio farlo) aggiornare il
profilo aggiungendo anche questa info.
Per quanto riguarda la riservatezza dei dati, questa e' un'altra cosa che ho
trascurato; Doversi autenticare per accedere a tutto il sito (cartina
dell'Italia compresa) mi sembra un po' restrittivo (opinione personale).
Ecco una idea e mi dite se va bene:
Si clicca sulla regione; si clicca sulla provincia; si clicca sul nickname...
TAC!
Viene aperta una finestrella che richiede username e password (quelli con cui
si e' registrati); in caso di autenticazione OK si visualizza la scheda
completa; in caso di autenticazione fallita si visualizzano solo alcuni dati
(es. nick, nome, cognome, provincia, paese [cmq visibile nella schermata
precedente]).
Ditemi voi se l'idea va bene e quali dati visualizzare in caso di
autenticazione fallita.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 autenticazione fallita.
Secondo me la tua idea va benone. E complimenti per il lavoro già fatto!
--
  ____
 / ___|____   Daniele Gratteri, Italian Commodore and Amiga user  / /
| |   |___/   E-MAIL: 
daniele_...@inwind.it
                 / /
| |___|___\   URL: 
http://utenti.tripod.it/danielegratteri
   \ \/ /
 \____|       IRC: FIAT1100D - ICQ: 53943994                  \/\/

 autenticazione fallita.
Direi che l'idea sia corretta.
Proporrei pero' di togliere il nome e cognome, e lasciare solo il nick,
nei dati visibili dall'accesso senza autenticazione.[*]
AproAproAproPosito: la sicurezza e' comunque blanda, cosi' come lo e',
in effetti, cio' che dovrebbe proteggere.[**]
Mi spiego: come si ottiene user name e password? registrandosi.
Cosa impedisce di registrarsi fittiziamente?
Non credo tu possa fare controlli incrociati tra IP, orari, tabulati
telecom, log dei border router delle varie xSL...
[*] Lo dico io, che di nick non ne uso mai. :-))
[**] Oppure non ho capito una cippa? Puo' essere. :-)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

telecom, log dei border router delle varie xSL...
Mi sa che hai proprio ragione .... a meno che Francesco non validi in
tempo reale tutti gli account :))
Ciao.Alberto.
-------------------------------------------------------------
Alberto Rubinelli           Mail : 
alb...@retrocomputing.net
A2 SISTEMI                  Http : 
www.retrocomputing.net
Via Costantino Perazzi 22   Tel 0321 640149
28100 NOVARA (NO) - ITALY   Fax 0321 391769
ICQ : 49872318              Odigo : 5269083

 autenticazione fallita.
Nick, Citta' (Provincia).
Gia' su Nome e Cognome sono dubbioso; a me non creerebbe particolari
problemi, so per certo che altri non sarebbero d'accordo.
	meditatamente,
	   Cthulhu
P.S.: utilizzare le sessioni in PHP e' piuttosto semplice ma
incredibilmente empirico: parametri da settare nel .ini e ordine delle
funzioni da chiamare sembra variare in base al clima. Almeno, questa e'
la mia esperienza.
-- 
   Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it/
 wgah'nagl fhtgan!
		     <cthulhu (at) rlyeh (dot) it>

 Ciao.Alberto.
Beh...credo anch'io...però una password d'accesso a quei dati
da qualche parte ci va...e poi...in effetti per riconoscersi
è suffi solo il Nick...quindi secondo me dopo il Nick
è il posto più indicato...d'altronde...
sempre meglio che concederli a titolo gratuito...:-)
A presto.
Danilo OldMac
e-mail: 
danilo...@libero.it
OldMac-Forum: 
http://www.spaziowww.net
DearOldMac: 
http://it.clubs.yahoo.com/clubs/dearoldmac
"Macintosh: The computer for the rest of us..."
--
Per rispondere eliminare: classic
ed eliminare: daglispammer

 Mi spiego: come si ottiene user name e password? registrandosi.
E se fosse il gestore del sito ad assegnare una password ad ognuno? Basterebbe
vedere chi c'e' sul ng per stabilire se ha diritto o meno ad avere una
password... chi non l'ha deve accontantarsi della versione ridotta... chi la
vuole, smette di lurkare e e quindi si fa vedere e poi la chiede. Non so se ho
detto una fesseria ma io ci ho provato. :-)
-- 
Ciao!
     Mule` Antonio         ICQ: 16738896  Nick: Yanosh
-- 
Cerchi il manuale o i dischi di installazione di hardware usato per Amiga? 
Li trovi su: 
http://www.L8R.net/install/index.html
-- 
<tsb>AmiWorld - #
http://www.amiworld.it#
<tsb>God's in his heaven, allright with the world


 vedere chi c'e' sul ng per stabilire se ha diritto o meno ad avere una
Uhmm, sempre lana caprina resta.
Allontana di un passo il problema, pertanto diminuisce il rischio, solo
che, con tutte le mail gratuite, i mail-news-gate, anonimizer etc, tale
sicurezza resta comunque blanda.
Intendiamoci, non che ci sia molto da proteggere, ma se qualcuno di noi
frequentasse anche altri gruppi, dove e' piu' facile lasciarsi andare a
comportamenti che possono, a torto o a ragione, sollevare animosita' in
qualcuno, ecco, non credo farebbe piacere sventolare numero di telefono
e indirizzo di casa, alla merce' di chiunque, appassionato di mac, e in
crisi di odio verso gli appassionati di vax, si mettesse a telefonare a
destra e a manca ad ogni ora del giorno e della notte, cosi', tanto per
rompere.
In effetti, ogni tanto, mi e' capitato di pettinare qualche troll, e il
troll in questione potrebbe essere felice di cominciare a rompere anche
nella vita privata.
Ma come dico, e' un piccolo problema, io posto regolarmente con nome e
cognome in chiaro, e incrociando appena i miei dati, se qualcuno fosse
veramente interessato, potrebbe benissimo venirmi a trovare sotto casa
per farmi gli auguri di persona. :-]
E' l'unico problema che ci vedo, oltre, eventualmente, per qualcuno che
avesse davvero una collezione che possa far gola a qualche lurket senza
scrupoli, e sufficientemente malintenzionato.


 telecom, log dei border router delle varie xSL...
Hai ragione; dammi un suggerimento alternativo


 Hai ragione; dammi un suggerimento alternativo
Eh, bella domanda. :-)
E' il solito, buon vecchio problema dell'accesso controllato.
Purtroppo, se la comunita' di accesso non e' fissa, non e' risolvibile,
se non parzialmente.
Possiamo stare a pensare tutto il secolo corrente, ma una pecca la si
trova sempre.
Penso che l'unica praticabile sia comunque la registrazione, con
indicazione di indirizzo valido ( ed eventualmente un secondo indirizzo
da esporre, per non *rovinarsi* la mail principale) a cui inviare la
*vera* password di accesso, che dovrai gestire tu.
Il mio appunto voleva solo essere una messa in guardia per i patiti
della privacy (leggi la mia replica all'altro amico), che, se si sentono
vulnerabili, ci pensino su, prima di far pubblicare i propri dati
personali sul web.
Come dicevo, il succo e' tutto su *cosa e da cosa* ci si deve garantire.
Insomma, come admin di una ditta, posso gestire nomi utente e password
dei miei clienti, visto che sono io che *comando*, e che se qualcuno
diventa mio cliente, ho la possibilita' di conoscerlo, identificarlo, e
prendere contromisure per gli abusi.
Se pero' i partecipanti sono variabili, e non identificabili, il
problema resta, e restera' sempre.
Eventuali trucchi come la consegna della password in busta chiusa ai
vari meeting, fiere, e simili li vedo piuttosto problematici, nella
realta'.
Per me, va bene la registrazione, avendo ben poco da nascondere.


 scrupoli, e sufficientemente malintenzionato.
A me in genere non piace dare numeri di telefono ed indirizzi in giro. :-) Non
perche' io abbia chissa' cosa a casa (e, purtroppo per me, ho davvero poca
roba...) ma perche' ci tengo alla mia privacy. :-))
-- 
Ciao!
     Mule` Antonio         ICQ: 16738896  Nick: Yanosh
-- 
Cerchi il manuale o i dischi di installazione di hardware usato per Amiga? 
Li trovi su: 
http://www.L8R.net/install/index.html
-- 
<tsb>AmiWorld - #
http://www.amiworld.it#
<tsb>God's in his heaven, allright with the world


 e chiede una password.
Ahoooo, e che c'hai na passssworde che tte avvanzaa ????
P.S. Auguri di Buon anno a tutti, ritardatari ma sinceri.

 P.S. Auguri di Buon anno a tutti, ritardatari ma sinceri.
Anche a te. :-)
