Newsgroup: it.lavoro.professioni.webmaster
Titolo: www.charta.it

Avete acquistato un biglietto con 
charta.it
 ?
Avete lasciato i vostri dati personali (ad esempio il numero di telefonino)?
..provate a vedere come vengono trattati....
Iniziate la procedura di acquisto di un biglietto.
Ad esempio andate direttamente su:
http://www.charta.it/osus/index_page/108.php?cmd=anagrafica&macrozona=1&zona=4&numbered=1&reduction[0]=0&nTickets[0]=1
www.charta.it
 vi consente, se avete già acquistato di inserire il vostro
codice fiscale e ricercare i vostri dati.
E se inserite tre consonanti a caso + il segno percento (ad esempio BVR%)?
In questo caso accederete ai dati di un ignaro compratore...e potete anche
modificarli!!!
...cercate una ragazza nata nel 1974?
______74_4%
Ha 
charta.it
 ho scitto già due mesi fà, ed ho rinviato più volte la
segnalazione di questo buco...ma niente...quanto tempo passarà prima che
modifichino il codice (ora che la cosa è pubblica)?
Rainbow
PS: non è l'unico buco nel loro sistema!!!
 
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

modifichino il codice (ora che la cosa è pubblica)?
ma sono dei cialtroni mai visti!  
non ci vorrebbe niente a correggere quella roba!  magari noi persone
normali stiamo tanto a romperci la testa con sql injection e cose del
genere e quelli fanno fare le query con le wildcards al primo
venuto...
ma che razza di...  di...  non so se più cialtroni o più incapaci...
e ci lamentiamo dei webmastella...  quelli ci avranno anche speso
miliardi su quel sistema...
-- 
"Virus e spam sono rischiosi ma il vero pericolo sono i siti"
(ANSA, ott. 2004, citata da 
punto-informatico.it
)
-- 
il mio indirizzo email è valido ma filtrato: aggiungete
la parola newsgroup nel subject se volete scrivermi.


io farei una segnalazione al garante... senza perdere tempo....
il danno che stanno procurando agli utenti č enorme....  e meriterebbero di 
essere risarciti.
Cooper.
-- 
BlueWare Web Agency
   [http:] 
www.blueware.it
   [msn:] 
coo...@blueware.it
   [icq:] 146781935 

 
e fu cosě che la macchina si ribellň all'uomo per gli errori commessi...
Unbelievable!
-- 
Bai yo
Nyo
"La classe non č acqua, difatti la mia č formata da attributi...non da 
molecole"

 essere risarciti.
Hai ragione, domani la faccio sperando che ne esca qualcosa
tra le altre cose guardate
http://www.leonidaniele.it/teatri/info/ita/privacy.shtml?moneta
)
...si accede a questa pagina dal sito 
www.charta.it
.
Attualmente con facilità (e pazienza) si potrebbe anche stamparsi biglietti
di altri!!!
Comunque la cosa che mi ha infastidito è che li ho avvisati e se ne sono
sbattuti!!!
Risposta: "abbiamo passato a chi di competenza"
Rainbow



anche una segnalazione a 
punto-informatico.it
 non guasta
e velocizza l'azione
-- 
nop

e velocizza l'azione
fatta.
posso consigliarti questo?
http://www.marco5x.net/usenet/quoting.php


>e fu cosě che la macchina si ribellň all'uomo per gli errori commessi...
sě, ma si ribella all'uomo sbagliato!  ste macchine non capiscono
proprio una mazza!  peggio degli uomini che le programmano!
-- 
"Virus e spam sono rischiosi ma il vero pericolo sono i siti"
(ANSA, ott. 2004, citata da 
punto-informatico.it
)
-- 
il mio indirizzo email č valido ma filtrato: aggiungete


Risposta: "abbiamo passato a chi di competenza"
mi prende una grande malinconia quando leggo queste cose.  un senso di
vuoto, di tristezza.  di che siamo campati a fare.  per due motivi.  
vedi, tu ti scandalizzi e ti stupisci della loro "indifferenza", e fai
bene.  ma adesso io faccio una supposizione su come funzionino le cose
dentro 
charta.it
.  la faccio sulla scorta di quelle che sono state le
mie esperienze all'interno di strutture, diciamo così, di alto
profilo.  (anche se, parafrasando groucho marx, forse una struttura
che al suo interno avesse me tanto di alto profilo non doveva essere).
io penso che agli indirizzi email raggiungibili sul, o a partire dal,
sito in questione abbiano messo una "signorina" (cioè la cosa
interattiva più economica che possano trovare, indifferentemente che
sia a base organica o di silicio).  ma neanche "abbiano messo":
"abbiano messo" fa pensare a qualcuno che se non altro sta lì in
pianta stabile, di sentinella a piantonare, anzi, presidiare che fa
più scic, la casella di posta elettronica.
semplicemente leggere l'email è considerato un compito di importanza
inferiore a quello di spolverare le scrivanie (la donna delle pulizie
può sempre farti una vertenza sindacale - ecco perché le si prende
dalle cooperative).  quindi la tua email è stata letta
dall'ultimissimissima ruota del carro, ammesso che di ruota si tratti
e non di precaria-stagista o simili di passaggio.
una persona del genere non ha né le competenze per capire di cosa stai
parlando e del perché sia drammatico, né, ovviamente, il potere di
intervenire in qualche modo.  se anche capisce di che si tratta, può
anche darsi che pensi "ma con quello che mi danno e per il sangue che
mi fanno sputare, ma chi se ne frega, anzi, se vanno nei guai tanto
meglio".
quello che lei (sì, sono sessista) può fare è passare la segnalazione
ad un suo "superiore", ammesso che quella struttura voglia davvero
avere una persona che venga pagata di più e che quindi si assuma
responsabilità.
se questa persona c'è, stai tranquillo che sarà un completo ignorante
dal punto di vista informatico.  penserà "gli hacker ci hanno assalito
il sito?  ma no, ciabbiamo il fairuol, me l'ha detto il sistemista che
è uno che se ne intende perché mi ha dato il cidì di fotosciop...".
anche questo anello intermedio avrà potere decisionale pari a zero.
potrà soltanto avere il diritto di disturbare qualcun altro
altrettanto incompetente dal punto di vista tecnico.  un account,
gente tosta, sai, quelli che badano bene che non si sprechino soldi...
questo penserà che forse tutto sto danno di immagine non c'è visto che
le lamentele vengono da nemmeno 100-200 persone e che lui la licenza
dell'antivirus l'ha aggiornata, quindi tornerà a non fare un cazzo.
ma ammettiamo pure che prima o poi qualcuno si renda conto che, anche
se non capisce bene perché, ci sia un problema.
un problema tecnico.
un problema che un tecnico può risolvere, magari dandogli anche
qualche istruzione.
allora tu pensi che lui subito chiamerà la squadra di programmatori
che nel loro spazioso laboratorio tutto vetro e acciaio sono lì pronti
in camice bianco, capello trendi e occhialetto rettangolare
(qualcuno/a anche col pirsing, valà) che lucidano il server e macinano
codice tutto il giorno (o comunque dalle 9 alle 17) a velocità
ipergalattica come si vede nei film...  cribbio, una struttura come
charta.it
 vuoi che non sia attrezzata come mezzi e personale per una
cosa del genere?
e invece no.  non esiste niente di tutto ciò.  probabilmente 
charta.it
è solo una facciata di pixel senza niente dietro.  senza una sede,
senza laboratori, senza personale.  il sito, l'applicazione, se la
magari sono fatta fare da qualche azienda di informatica che gliel'ha
consegnata chiavi in mano, collaudino, giro dell'isolato, tutto bene,
arrivederci e grazie che il collaudo serio costa troppo e già stiamo
fuori coi tempi.  
adesso per emttere le mani a quell'applicazione dovrebbero richiamare
l'azienda (che non chiamo web agency perché una web agency non fa
nemmeno di quella roba lì, troppo complicata).  ma loro già sanno che
chiamarla vuol dire darle soldi.  quindi non lo vogliono fare.
se sono intelligenti forse a qualcuno può venire in mente che
consegnare un'applicazione con un buco del genere potrebbe essere
un'inadempienza contrattuale, quindi forse se gli fanno scrivere
dall'avvocato può darsi che si facciano prendere abbastanza strizza da
aggiustargliela gratis.
ma l'azienda dirà loro che hanno firmato il contratto, hanno firmato i
deliverabols (stati d'avanzamento) man mano che glieli sottoponevano e
quindi mo' che vogliono...
se 
charta.it
 avesse personale un minimo qualificato, un
sub-sotto-capoprogetto-assistant-junior, questo potrebbe dire al
programmatore che ha fatto il corso de ggiava e visualciplasplas de 20
ore alla reggione qualcosa tipo "fai una funzionella che controlli che
l'input dell'utente che usiamo per costruire il where contenga solo ed
esclusivamente caratteri alfanumerici A-Z 0-9 e se qualche utente fa
il furbo rimandagli un messaggio di errore".  e anche: "controlla
quanti record restituisce la query, se ne restituisce 1 e solo 1 va
bene, in tutti gli altri casi ciccia".
ma questo vorrebbe dire avere personale con un minimo di raziocinio e
pagarlo.  vorrebbe dire che il personale si può assumere
responsabilità ed essere soggetto di meriti.
e le aziende serie *odiano* il personale.  odiano la gente.  odiano
pagare stipendi quando in qualche paese del sudest asiatico lo stesso
lavoro glielo farebbero, ovviamente, per 20 centesimi, ma non solo, lì
lavorano 14 ore al giorno incatenati e senza sindacati.  è questo che
fa godere le aziende che delocalizzano.  non solo il risparmio
aritmetico, anche la possibilità, finalmente, di poter schiavizzare
qualcuno, di poterlo trasformare in una macchina senza cervello e
senza aspirazioni che esegue e basta.  qui si vede il vero manager!
chi comanda in un'azienda odia dover dividere la gloria del successo
con qualcun altro.  meglio subappaltare, dare in autsursing e cose del
genere.
una volta ho lavorato per uno che ha internalizzato (cioè ha
"assunto") nella struttura di cui era manager un informatico (io).
l'hanno mandato via perché, si mormorava, spendeva troppo.  tutto quel
personale...  poi al posto del personale hanno speso il triplo degli
stipendi per rifare procedure in autsursing, ma dovevi vedere come si
sentivano fighi per aver tagliato i costi (leggasi stipendi) e mandato
via la gente.
non c'è niente da fare, le aziende odiano le persone e questo è un
dato di fatto.
e le persone, se anche ci sono, pensano, giustamente: "posso
sollevarti dalla valanga di merda che auspicabilmente ti schiaccerà
sollevando un dito di mia iniziativa.  ma tu odi me e le mie
iniziative, quindi io il dito aspetto che sia tu a dirmi di alzarlo".
ecco, quanto sopra è paerte dei motivi che mi immalinconiscono.
poi ce ne sono altri.
tu come dicevo magari pensi che ci sia dentro 
charta.it
 o altre
strutture di un certo calibro la squadra di tecnici, programmatori,
analisti e quant'altro che fa le cose fatte bene.  lo pensi tu, lo
pensano molti altri.
ma come abbiamo visto probabilmente così non è.
c'è quindi uno scollamento, tra quello che tu o altri (giustamente)
immaginate debba essere e quello che in realtà è.  cioè manca ancora
nel sentire comunque questo risultato di dematerializzazione,
delocalizzazione, finanziarizzazione, subappalto selvaggio di ogni
cosa e di ogni attività.  tutti vendono servizi ma non si sa chi li fa
davvero, poi, questi servizi.
uno crede che esistano i programmatori, le stanze, le persone creative
che fanno carriera.  esiste un immaginario collettivo su come si
dovrebbero fare le cose onestamente.  e invece no, manco per niente.
tutto sbagliato.  e non te ne accorgi finché non ci passi dentro e
vedi di che mediocrità sono fatte le "grandi" strutture.  di che
bassezze sono capaci gli uomini che ci stanno dentro per ravanare due
spiccioli (salvo poi spendere milioni non loro per turare le falle).
un qualche programmatore junior si è dimenticato di chiudere una
query.  a nessuno è venuto in mente di collaudarla.  nessuno pensa che
sia importante chiuderla.  forse i passi burocratici da fare sono
troppi.  la gente non c'è ma la burocrazia, i moduli da riempire, le
riunioni senza senso prima di prendere qualsiasi decisione, quelle non
muoiono mai.


 
sorry.
l'indignazione mi ha fatto tralasciare le buone regole
-- 
nop

quindi io il dito aspetto che sia tu a dirmi >di alzarlo".rmi.
APPROVO
niente di piu' esatto......
specialmente se qualche volta hai alzato il caxx di dito e ti e' stato pure 
rinfacciato/rivoltato/dimenticato/decurtato
ciao
Icchese 

Sono il responsabile tecnico della ditta CHARTA.
Mi dispiace molto di quello che è accaduto.
Effettivamente c'erano alcuni problemi di sql injection sullo nostre
form.
Errori di programmazione tanto banali quanti brutti.
Per questo mi scuso con tutti voi.
Sono altrettanto dispiaciuto di aver saputo che le segnalazioni su
questi problemi erano arrivate già da alcuni mesi. Ma in parte Ibo a
ragione sono segnalazioni che non sono mai arrivate all' area tecnica,
e solo per questo motivo, e non per negligenza, non sono mai state
considerate.
Fortunatamente oggi un nostro cliente, che si dice molto soddisfatto
del nostro servizio, ci ha segnalato ciò, e ci siamo subito attivate
per cercare e risolvere tutte le problematiche riscontrate.
Cercheremo di porre rimedio anche ha questa mancanza di comunicazione
dei problemi tecnici all'area di competenza il prima possibile.
Vi ringrazio di aver segnalato queste problematiche, senza averne
abusato.
Prego tutti quelli che riscontreranno altre disfunzioni di
comunicarmele personalmente, vi garantisco una immediata correzioni
degli errori (Rainbow aspetto altre tue indicazioni).

Che ne dici di un biglietto gratis per tutti ? Visto che non ne abbiamo 
abusato...


 considerate.
Non ho seguito la vicenda ma mi incuriosisce, me la andro' a leggere su 
google.
Intanto fatemi capire. Avete ricevuto da persone cosi' disponibili nei 
vostri confronti delle segnalazioni tecniche di buchi di sicurezza nel 
vostro sistema informatico che esponevano a potenziali rischi di privacy 
e di continuita' del servizio i vostri clienti, nel migliore dei casi 
qualche vostra segretaria imbecille avra' cestinato l'email, e volete 
dire di non essere stati negligenti?
Sono curioso di approfondire... Come dicevo mi andro' a leggere tutta la 
storia.

dei problemi tecnici all'area di competenza il prima possibile.
ok, allora, io adesso non ti voglio chiedere il vostro organigramma, i
vostri numeri, perché viste le premesse sarebbe scorretto da parte mia
chiederlo, e perché sarebbe professionalmente poco riservato da parte
tua esporlo.
quindi la prendo diversamente.  tu sei uno che avrà senz'altro una
certa esperienza, sei responsabile tecnico di una struttura telematica
di livello nazionale, che collabora con banche, teatri importanti,
enti pubblici ecc. ecc., che mette insieme il mondo dell'arte, della
cultura, dello spettacolo con le istituzioni pubbliche e con
l'imprenditoria... (serve un p.r.? :-) ) insomma, hai un punto di
vista "privilegiato", se vogliamo usare questo termine.
un punto di vista cui modestamente mi sono potuto avvicinare anche io
nel corso della mia carriera.  si era ancora nel periodo d'oro, ma
insomma, la struttura cui collaboravo era sulla cresta dell'onda,
interviste, articoli, televisione, collaborazione con altre realtà
importanti...  diciamo che qualcosa ho visto.  ho avuto anche modo di
vedere come si lavora nello stato e nel parastato, in strutture di
vertice come periferiche.
e sia nel pubblico che nel privato specialmente nel web ho visto tanta
improvvisazione, incompetenza, miopia imprenditoriale, dilettantismo
deteriore, corsa al risparmio sfrenato che poi porta ad inconvenienti
che sappiamo... mi pare tu abbia letto il mio messaggione, no?
ecco, a parte voi nello specifico, tu che impressioni ricavi dal *tuo*
punto di vista?
ad esempio, la quantità e la qualificazione del personale che potrai
aver trovato assegnato a compiti tecnici, ti sono sembrati congrue?  i
processi di comunicazione aziendale, la valorizzazione del personale?
il leverage sulle competenze e dei valori umani?
siamo tra colleghi, sappiamo tutti come gira, possiamo dire il peccato
senza dire il peccatore, possiamo fare un po' di chiacchiere in
libertà... :-)


>Avete lasciato i vostri dati personali (ad esempio il numero di telefonino)?
tutto il mondo è paese:
http://punto-informatico.it/p.asp?i=51386
Sul sito Acer qualche ora d'incubo
L'azienda ha rapidamente messo una toppa al proprio sito di e-commerce
che consentiva ai clienti online in certe condizioni di vedere gli
account degli altri clienti


 
Proprio vero. d'altra parte è inutile illudersi che non ci siano falle.
Interessante è vedere quali sono i tempi di reazione delle aziende e 
come a seguito di "un'inchiesta interna cercherà di ricostruire nei 
dettagli quanto accaduto" si indentifichino i punti deboli e si ponga 
rimedio.
Mi sembra che dalle nostre parti, una volta passata l'emergenza, ci si 
limiti a gran soddisfazione per la soluzione trovata, ringraziamenti a 
chi ha collaborato e .... fine. Avanti fino alla prossimo pasticcio.
che poi il metodo si applichi anche in campi diversi dall'informatica, è 
altro discorso
-- 
nop

 degli errori (Rainbow aspetto altre tue indicazioni).
Ciao Paolo,
inanzi tutto complimenti per questo intervento!
Non so se c'entri , ma l'altro ieri ho inviato una mail a
in...@charta.it
 segnalando la cosa e ho ottenuto risposta tempestiva da
parte di G*****a (eh,la privacy :P ).
Magari le segnalazioni precedenti avevano un tono spocchioso o altro
che poteva essere frainteso e venivano dirette verso il cestino!
A mio avviso in progetti cosě complessi č inevitabile che possano
verificarsi cose del genere. (non belle, ma vorrei sapere quali
mega-progetti-perfetti-bugfree ha nel cv chi ha criticato sia qui che
su i.l.i.)
La gestione del ticketing č piena di problematiche, non č proprio
banale.
Un saluto,
Mauro

 su i.l.i.)
Per chiarire.
Il 21/12 inviavo a charta una mail che diceva testualmente
-------------------------
Buon giorno,
 
vi segnalo che dalla maschera di ordine inserendo un codice fiscale in
maniera parziale e cliccando su "Richiama anagrafica" chiunque può accedere
a dati che non gli appartengono.
 
Saluti
-------------------------
Non mi pare spocchioso e credo sia indifferente il fatto di avere o meno
fatto progetti esenti da errori.
Mi pare di essermi comportato correttamente ed anche il fatto di aver reso
pubblica la cosa mi pare sia stato utile...dopo due segnalazioni (quella
riportata e la successiva) dove in entrambe mi veniva detto che la
segnalazione "era stata passata a chi di competenza"
finalmente chi di che competenza è stato raggiunto dalla segnalazione o
comunque ne è stata data la necessaria importanza.
Allo stesso modo avevo segnalato che nella mail che venivano spedite per
recuperare i biglietti il link non funzionava....ed il problema è stato
risolto in questa occasione.
Quanto il messaggio su i.l.i. ....non è mio anzi trovo scorretto il fatto
che tale Massimo, dopo aver letto questo il mio post per "bullarsi con gli
amici" abbia rifatto la stessa segnalazione!!!



Se mi mandi i dati a cui intestare la fattura va benissimo.....scherzo ma
non tanto...mi tiro fuori dalla questione ma credo che per un servizio della
vostra dimensione o ambizione la correzione di errori, la corrispondenza con
la normativa sulla privacy, ecc. non debbano esesre demandate ad un
"segnalami e garantisco l'immediata correzione" ma ad una pianificazione e
rapporto professionale.
La segnalazione l'ho fatta, l'avete corretta, adesso valutate se sia il caso
di rivolgersi a qualcuno. Ripeto per chiarezza che non č un'offerta, č solo
un consiglio.
