Newsgroup: it.lavoro.professioni.webmaster
Titolo: joomla e aggiornamenti anti MAIALI

Mi han fottuto gli haker
Joomla non aggiornato e mi han fottuto
MAIALI!
Grazie a qualche skript mi sono salvato il sito, però mi han fottutto
inserendomi file nelle directori e han tentato di far funzionare i loro
file (da quanto ho saputo) però sono stati bloccati
MAIALI!  c'è un qualcosa che avverte i furbi come me quando joomla
tira fuori un aggiornamento ? almeno mi aggiorno joomla e non mi
fottono più e non mi bloccano il sito
Ciao

 Grazie a qualche skript mi sono salvato il sito
Parti dalle piccole cose: "script" si scrive con la "c". Modico gradu.
-- 
Falco Stellare - DeepVoid
www.deepvoid.it

 MAIALI!
Invece i maiali sono soprattutto i programmatori di joomla che 
evidentemente hanno la segatura al posto del cervello se si permettono 
di lavorare così male. Perché se ti hanno bucato il sito non è per sfiga 
ma perché qualche programmatore incapace di joomla invece che pensare 
alla sicurezza pensava a fare i menù in dhtml e le iconcine colorate, il 
cazzone.

 le iconcine colorate, il  cazzone.
Citami un'applicazione esente da bachi.
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***
http://www.neodigital2k.com

> Citami un'applicazione esente da bachi.
Avresti dovuto chiedere: citami un'applicazione esente da bug che 
possano compromettere la sicurezza.


Mi citi un tuo progetto open vasto come joomla che è bug proof?
O per lo meno, un progetto tuo bug proof?
Facile parlare quando non si sa di cosa si parla
Cla!

 Mi citi un tuo progetto open vasto come joomla che è bug proof?
Le mie procedure web sono studiate per non mettere a repentaglio la 
sicurezza e stai sicuro che non le regalo in giro quindi non sono 
prodotti open: o le uso io e lo faccio per guadagnare o le vendo a 
committenti e lo faccio ancora per guadagnare.
Sarò un tipo all'antica ma se non sento il rumore degli euri sul tavolo 
le dita non si muovono sulla tastiera.
Progetti come joomla sono una barzelletta se sono bucabili da remoto, 
fanno più male che bene alla comunità informatica, espongono ad un 
rischio molto grave (un sistema compromesso a livello di utente apache è 
un sistema da rifare da capo a mio modo di vedere, altro che riuppare i 
file).
La tiritera degli amanti dell'open che bisogna aggiornare spesso 
software e pacchetti vari perché i bug, anche di sicurezza, sono 
inevitabili è una panzana inventata per coprire software scritti col 
xxx.
L'acqua scorre sotto i ponti eppure si continuano a sentire in giro 
pacchetti nuovi ma con bug di sicurezza vecchi come il cucco tipo 
include di variabili, query sql non protette, html injection.

 html injection.
.
-- 
Per altro, ogni tanto ho come la sensazione che tu non capisca un cazzo 
neppure di news, oltre che di smtp.
 
Il Cat su Dmitry

 possano compromettere la sicurezza.
No avrei dovuto darti del cretino subito, ma non me la sono sentita.
f/up
-- 
Son giunto alla conclusione che, almeno una volta nella vita, bisogna
usare Windows a fondo, perche' e' un'esperienza che rende uomini.
Almeno, io, dopo, ho sempre due palle cosi'.
                                                            Leonardo 
Serni

Prima phpnuke, poi si è passati a far fuori mamboo e adesso joomla
Tutti sCript che fan comodo a gente come me che vuole risparmiare ma
poi fà figurette di cacchina
E' vero che la colpa è di chi scarica questi bei programmini, però
credo che dovrebbero fare in modo che veniamo informati quando c'è da
fare una aggiornamento, o sbaglio?
Oppure potrebbero dire, visto che ho notato che son capitati da me
grazie a google:
attenzione, siccome i nostri script sono fondamentalmente con bug
settimanali o mensili (tiro a caso, è per fare solo in esempio),
inserite questo codice nel robot (o qualcosa di simile) per via che le
zone interne non vengano visualizzate su google oppure, limitate l'uso
di queste zone in questo modo.
Comunque sono dei maiali quelli che si divertono a fare queste cose, o
meglio, lo sterco dei maiali

non ho capito: scusa il problema era evitabile se google non trovava il
sito?

Sicuramente non trovandomi non mi rompevano le scatole.
Il problema c'era lo stesso perchè avevo un sito con buchi però non
mi avrebbero trovato
Questi vanno su google e cercano link, versioni vecchie e chi ha la
sfortuna-fotruna di essere presente viene ciulato

, 
checog...@libero.it
 says...

Confermo, la grande maggioranza delle volte è così. Benché altre volte 
invece si tratti di attacchi mirati al singolo sito e in questo caso il 
danno è ancora più grave perché l'attaccante può non mostarsi 
apertamente e resistere all'interno del sistema per mesi o anche anni e 
in questo periodo per esempio può rubare tutto il database o alterarlo 
per garantirsi servizi, spesso rubare contenuto del database e codice di 
tutti i siti ospitati sul server, creare teste di ponte per attacchi su 
altre macchine o proxy per offrire file (es. musica film warez) o 
mettere in piedi sistemi di phising o navigare attraverso il sistema 
compromesso per visitare altri siti in anonimato (es. siti 
pedopornografici) tutte cose che possono portare ad importanti indagini 
delle forze dell'ordine e al sequesto del proprio server in quanto 
risulterà la postazione da cui sono partite queste azioni illecite.
La gente sottovaluta cosa significhi essere bucati.

 committenti e lo faccio ancora per guadagnare.
Dalla tua risposta e dagli appellativi che dai ai tuoi colleghi sembra 
proprio che tu non capisca la differenza tra un progetto da 10.000 righe 
eed un progetto da 1.000.000 di righe di codice.
Comunque nessun problema, vorrei il link dei tuoi siti e del tuo 
portfolio clienti così vedo chi è questo mago della security.
Aspetto i link in risposta
Cla!

 eed un progetto da 1.000.000 di righe di codice.
Combinazione il codice di joomla lo conosco e non è proprio niente da 
stimare. Lo trovo farraginoso, con un sacco di scomodità. La gestione 
delle session per esempio per me è veramente orribile. Assolutamente 
fuori standard. Poi l'appartenenza al gruppo che nelle informazioni di 
session si perde, il debug che dovrebbe mostrare le query su db non 
mostra assolutamente tutte le query, e poi la gestione dei recordset, 
Dio mio la gestione dei recordset! Sai che quando fai una query joomla 
si legge in memoria tutto il recordset? Per cui se hai un po' di dati da 
tirar su l'overflow di memoria è assicurato. Magari c'è qualche 
recondito parametro da passare alla classe per non farlo lavorare in 
maniera così stupida, o magari no. Fidati, joomla è scritto male.

Redioechtiv wrote:
  Fidati, joomla è scritto male.
Io mi fido ma non hai postato il tuo sito, i tuoi lavori e il tuo 
portfolio clienti
Cla!
-- 
docebocms.org
 [Open source CMS]
docebolms.org
 [Open source e-learning]
docebokms.org
 [Open source web based file archive]
Non sono eterno, prendete appunti

Giusto una curiosità:
si tratta dell' "ayyildiz tim" ?
Mi hanno defacciato due siti (assolutamente amatoriali e senza nessuna
pretesa ne di essere sicuri ne aggiornati) nel giro di una settimana...

cazzone.
non č cosě facile.  joomla, come molti altri cms, separa completamente
la parte di presentazione (menu dhtml, iconcine colorate ecc.) dalla
parte di gestione, tant'č che si possono realizzare cosiddetti
template che curano la parte di presentazione senza neanche sapere
cosa ci sia dentro la parte di gestione.
ci sarebbero poi molte altre cose da dire su come si sviluppa un
prodotto sw, sui tempi e risorse che č possibile dedicare a progetti
open source e su come le imperfezioni siano statisticamente
inevitabili.  l'importante č stare con le orecchie appizzate e
correggerle appena possibile.
onestamente in questo caso ti avrei consigliato di contare fino a
centomila tenendo il fiato prima di scrivere.
-- 
mangia_fornitori_di_hosting ufficiale di questo newsgroup

 centomila tenendo il fiato prima di scrivere.
senza considerare che una web application come joomla essendo tra i 
leader nel settore open cms ha un numero enorme di gente che conosce 
potenzialità e debolezze, quindi molto più facile trovare bug e 
soprattutto trovare gente intenzionata a bucare.
I software propretari che magari sul panorama mondiale non contano nulla 
(non per offendere) a codice chiuso hanno esponenzialmente meno 
possibilità visto il numero ridotto di installazioni che la mancata 
possibilità di accede a codice da parte della gente che non ha un kaiser 
da fare. Insomma tutto è proporzionale alla diffusione.
IMHO
-- 
Nicolo Nyo Armato
J-Style Antropomorphic Vision | Human Being Evolution
www.nyoworks.com
 | 
www.nyosources.com
 | 
www.armonyo.com

Wakko Kid (da google groups) ha scritto:

Non sono loro anche perchè per fortuna non sono riusciti a modifcarmi
le pagine grazie ad alcune sicurezze installate da chi vende lo spazio
Credo che non fosero neppure molto bravi visto che hanno tentano per 3
ore a modificare le pagine ma si sono scontrato con queste sicurezze
della ditta
Al mio amico, solito joomla, solito giorno, sono riusciti a cambiargli
una pagina passando sempre dalla medesima dir, però visto il risultato
credo che fossero un attimo più in gamba (roba ARABA con stemmi
turchi, cose schifose)
Dico che erano persone (MAIALI) diversi e più bravi, perchè siamo sul
solito spazio e, credo, soliti tipi di sicurezze, no?
Io non mi sono reso conto di nulla, mi sono reso conto della bastardata
 perchè ho ricevuto una mail con indicazioni dei tentativi, e dove mi
informavano della disabilitazione di queste directory usate dai MAIALI
e si richiedeva di aggironare il sito joomla.
La domanda rimane sempre la solita, visto che siete andati un pò ot:
esiste qualcosa, qualcuno che informa quando joomla tira fuori un
aggiornamento?
Mio parere su le vostre discussioni:
internet stà andando verso lo scatafascio causato da gente come me che
cerca il prezzo e il gratuito.
Tutto sappiamo fare tutto grazie anche a questi siti gratuiti e spazi a
poco prezzo e a connessioni senza limiti soprattutto nel mondo e asiti
che pubblicizzano i MAIALI!
Come ogni cosa si stà forse esagerando e ci vorrebbe un pò di pulizia
e aumento dei prezzi per limitare tante cose, MAIALI compresi:)
Ho svaneggiato? forse il caldo, ihihihih, Ciao

 righe eed un progetto da 1.000.000 di righe di codice.
capisco il tuo punto di vista, ma non č il numero di righe che fa il progetto, 
altrimenti torniamo a inizio anni '80 quando i programmatori si pagavano 
a riga di codice (un tanto al kg) e dove il codice era:
 //valutazione casi
 switch(num){
     case 1:
        //farequalcosa
        break;
     case 2:
       //farealtracosa
        break;
     default:
        //farequalcosa;
        break;
 }
ovvero 1 riga di codice e 3 righe di commenti, e soprattutto nessuna ottimizzazione 
e peggio analisi ma solo un infinita sequenza di if e switch.
Diciamo che la valutazione del software non č proprio a kg :-D
-- 
Christian Paparelli
[Microsoft MVP - Windows Server - IIS]
http://italy.mvps.org
http://mvp.support.microsoft.com
My job: 
http://www.ithost.ch
My blog: 
http://blogs.aspitalia.com/cp

 Diciamo che la valutazione del software non č proprio a kg :-D
Hai ragione, era solo un esempio per differenziare un progetto ampio da 
un progetto piccolo
Claudio


aggiornamento?
Magari il sito di joomla ha:
a) ML tecnica che fra le altre cose annuncia nuove versioni
b) feed RSS delle news fra cui appaiono l'annuncio di nuove versioni
c) qualche plugin che interroga un eventuale sistema di versioning e
avverte di nuove versioni
d) Visitare l'homepage di joomla periodicamente ed informarsi.
Giusro per buttar li qualche idea
-- 
Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
Email: 
st...@40annibuttati.it
 
ste...@people.it
Sites: 
http://www.40annibuttati.it
 (personal blog)
 
http://www.wordpress-it.it
 (WordPress Italia)

sapevo che un codice ben commentato vale molto di piu' 
in quanto agevola la manutenzione e quindi quel che si paga
all'inizio è ripagato poi nel tempo quando ci si deve rimettere mano;

ma sta gente non c'ha un caizer da fare ?
o sei stato proprio sfigato;
comunque tre ore a fare danni a caso si tratta proprio di malati mentali.
si sa se erano stranieri o meno?

all'inizio è ripagato poi nel tempo quando ci si deve rimettere mano;
quello che Christian voleva dire è che negli anni '80, agli albori
dell'informatizzazione aziendale, quando le procedure erano quasi
tutte ancora per mainframe o simili, era prassi valutare il costo di
un programma in base al numero di righe, in assenza di altri parametri
di uso pratico per valutarne la complessità.  questo portava, ogni
tanto, da parte di persone poco scrupolose, a fare codice più "gonfio"
del necessario.  
ma era proprio un altro modo di intendere la programmazione, altri
tempi.


artev ha scritto:

Rompendo le balle si fanno pubblicità sui siti del settore di
MAIALI!!!!!
Stranieri (dall'ip)

JOOMLA è stato fatto fuori!
Se si continua a usare questi script gratuiti è un casino
Fatto fuori anche il mio sito perchè mancava l'aggiornamento del
ferragosto
Io ero a fare cose utili col mio giovane fratello locato nel basso
ventre il 15 e 16 agosto
questi POVERI CRETINI erano a defacciare siti web
CHE MONDO!!!!
internet= 90% di malatti ne son sempre più convinto

Wlapassera ha usato la sua tastiera per scrivere :

Se non hai l'intelligenza di capire che un prodotto va mantenuto 
aggiornato, il cretino non e' quello che ti defaccia il sito.
E per amore di cronaca l'aggiornamento alla 1.0.10 e' del 26 Giugno, 
avevi tutto il tempo di aggiornare per poi andare a giocare col tuo 
fratellino.
-- 
Devi sapere che l'Universo puo' essere visto come una battaglia fra i
sistemisti, che cercano di realizzare sistemi a prova d'idiota, e Dio
che crea idioti sempre piu' sofisticati. Inutile dire che, per ora, Dio 
sta vincendo.                                           Leonardo Serni

 --
O PIPPO infatti il 15 non hanno usato i bug di giugno e INFATTI han
bucato 
www.joomla.org
o ciccio
Comunque di cretini che si fanno crakkare joomla siamo
MOLTISSIMI...marron quanti..tutti quelli che sono ben messi nei motori
di ricerca

 motori di ricerca
E quasi tutti quelli che utilizzano uno strumento senza conoscerlo, o 
che si appoggiano a hosting condivisi con configurazioni libertine.


 di ricerca
domanda: chi ha installato joomla??
risposta: tu
domanda: chi deve apportare aggiornamenti ed installare le varie patch??
risposta: tu
domanda: se le cose dovevi farle tu perchè ti arrabbi con gli altri??
Pertanto la soluzione è rapida cambi prodotto e non usi joomla oppure lo 
aggiorni come si deve e soprattutto se ti bucano (per colpa tua) smettila 
di lamentarti 
-- 
Christian Paparelli
[Microsoft MVP Windows Server - IIS]
http://mvp.support.microsoft.com
http://italy.mvps.org



HAI RAGIONE!
se leggi il primo post di questa discussioni, vedrai che la richiesta
era:
ma non esiste una newsletter per sapere quando aggiornano il prodotto?
visto che uno non può giornalmente andare sul loro sito? soprattutto
se LORO STESSI SON COSI' tTONTOLONI ALL SECONDA  da farsi BUCARE,
loro come me e altri mille siti nel mondo
Che JOOMLA è una cagata è realtà pura, infatti chi capisce un
minimo, e qui Voi lo avete confermato, per siti di un certo livello si
deve lavorare con programmatori seri e PAGARE!!!
Infatti, visto che non esiste un minimo di supporto di newsletter (
nessuno lo ha scritto)che serve ad avvisare i cagoni come me che usano
JOOMLA, per lavori seri, siti seri e aziendali sarà mia cura usare
script personalizzati fatti da programmatori seri

 usare script personalizzati fatti da programmatori seri
Che tu possa gestire un progetto serio e' pura utopia, visto che sei 
convinto che i *programmatori seri* sono la panacea della sicurezza.
-- 
Per altro, ogni tanto ho come la sensazione che tu non capisca un cazzo 
neppure di news, oltre che di smtp.
 
Il Cat su Dmitry

 convinto che i *programmatori seri* sono la panacea della sicurezza.
ARIPAGLIACCIO!!!! nessuno ha scritto che lo farò io !!!

 ARIPAGLIACCIO!!!! nessuno ha scritto che lo farò io !!!
Su questo non vi erano dubbi. In bocca al lupo per la ricerca del 
programmatore infallibile. Cazzaro.
-- 
c:\winnt> secure_nt.exe
  Securing NT.  Insert Linux boot disk to continue......
http://www.neodigital2k.com

Neoviruz ha scritto:

Tromba di più...forse ti rilassi...o Ciccio

 Tromba di più...forse ti rilassi...o Ciccio
Argomentazioni squisitamente tecniche, cazzaro.
-- 
Windows mi da' quella sensazione di Indiana Jones che Linux non penso 
mi dara' mai, l'oscura impressione di avere una legione di thugs alle 
calcagna e di non sapere se riusciro' a portare a casa la pelle.
                                                            Leonardo 
Serni