Newsgroup: it.cultura.cybersocieta.lamer
Titolo: Re: risposta maccheronica: indovinate chi è ! :)

 sosteneva l'equivalenza di Viral Basic col C: ci sarÃ  da ridere !!
Perchè nonostante io sia nel tuo killfile continui a rispondere ai 
miei thread? In ogni caso la proposta di scommessa vale anche per te.
Anzi, vista la tua grande erudizione in campo 'sicurezza' e visto che
sei l'esperto con te la posta raddoppia. Io mi gioco 10000 euro 
contro i tuoi 5000. Le hai le palle o le usi solo per pensare prima 
di scrivere?
-- 
IBM: It's Beyond Monolithic
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 Le hai le palle o le usi solo per pensare prima di scrivere?
D'ora in poi "Due di Palle"...
-- 
Здрасти!
cat: .signature: No such file or directory

 Il mio è un lavoro  socialmente utile.
capito, quindi hau il doppio lavoro *socialmente utile*
-- 
Ciao, Dmitry

 D'ora in poi "Due di Palle"...
ma rotfl!!! basta o mi svengo :) 
-- 
Ciao, Dmitry

 capito, quindi hau il doppio lavoro *socialmente utile*
Esatto. Tu e quell'altro frescone di Thorinello.
-- 
Know Thy User.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

  Io mi gioco 10000 euro contro i tuoi 5000.
Qual era la scommessa, che non vedo l'inizio di questo thread? ^__^
-- 
Il 12 giugno scegli se vuoi uno stato liberale
od uno stato (pseudo)etico: vota sì ai referendum.


-- 
IBM: It's Bugging Me



Um. Tiro a indovinare: quando arriva una iscrizione generi un codice
random con una funzione ASP (ho letto solo "DEAVANEEBWXSIGKT" e m'ha
l'aria ASPosa) probabilmente basata sulla data fino ai microsecondi,
e li inserisci come "user" e "pass".
Quando arriva la conferma controlli che pass sia quell'ID, inserisci
la password vera e prosegui.
Il nome "pass=" e' un po' per economia e un po' per depistaggio, nel
senso che hai iniziato perche' sei pigro e hai continuato perche' ti
torna piu' utile cosi'.
Di quanto sono fuori? :-)
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 e li inserisci come "user" e "pass".
quello che hai descritto è praticamente quello che fa qualsiasi form 
web di registrazione in cui è richiesto il controllo lato utente. Fino 
a che la corrispondenza tra ID assegnato e ID di verifica esiste, tutto 
ok, però vi sono delle situazioni in cui è possibile fare dei giochetti 
interessanti .. te lo dico perchè per testare un mio script le ho 
provate di tutti i colori .. La generazione del numero random del resto 
è semplice e la puoi fare in mille modi, ad esempio con sand():
srand((double)microtime()*1000000);
$activecode = intval(rand()/getrandmax()*1000000);

 torna piu' utile cosi'.
Non ricordo nemmeno perchè. In tutta franchezza non è neppure errato 
chiamarla pwd dal momento che a tutti gli effetti è una sorta di 
password temporanea utile all'attivazione dell'account (e solo a 
quello) che una volta usata diventa inutile. Ora, non per sminuire il
tuo lavoro di ricostruzione ( :-) ) però dovrai ammettere che non era
'ste gran segreto una cosa simile... Tranne che per gianni e pinotto 
però...
-- 
The best packed information most resembles random noise.


'ste gran segreto una cosa simile...
In effetti era il sistema che uso io :-)
Leonardo
-- 
Nach doiligh domhsa mo chailin a mholadh
'S ni he amhain mar bhi si or
Bhi si mar gath greine a dhul in eadan na gloinne
Is bhi sceimh mhna na finne le mo cailin or

Is bhi sceimh mhna na finne le mo cailin or
^^^^^^^^^^^^^^^^ Mi devo preoccupare? ^^^^^^^^^^^^
-- 
IBM: It's Been Malfunctioning


^^^^^^^^^^^^^^^^ Mi devo preoccupare? ^^^^^^^^^^^^
Decisamente no :-) -- e' una versione modificata (e la modifica e' errata,
«rua» e' sostituito da «or» anziche' da «orga»; ma fa parte della cosa) di
"An Cailin Rua", una canzone tradizionale della verde Irlanda.
Leonardo
-- 


 vittime oltre a me, che per un po' potrei scamparla per motivi statistici.
D'altronde anche spellandosi il cervello a cercare soluzioni 
ultrasicure (che poi si deve anche tener conto di cosa si stia 
proteggendo, se è il segreto di fatima o una semplice mailing list) 
si rischia cmq di trovare il maledetto  ragazzetto unidicenne che ti 
fa saltare ugualmente il sistema... Da un'altra strada ;-)
-- 
Expert systems are built to embody the knowledge of human experts.  - Kulawiec
