Newsgroup: it.lavoro.professioni.webmaster
Titolo: falle di sicurezza con asp

salve ng,
è la seconda volta in un mese che qualcuno mi dice di lasciar perdere asp
perchè ci sono delle falle di sicurezza(senza specificare quali anzi uno mi
ha detto che si potrebbe rendere di pubblico dominio il db).
ora io lavoro da un pò di tempo con asp e nn ho avuto mai di questi problemi
e penso che questi problemi siano dovuti al programmatore o ad una
configurazione sbagliata del server dove risiede il sito e nn ad un "bug" di
asp. sbaglio io? se nn mi dovessi sbagliare qualcuno mi potrebbe dare
qualche link dove si parla della cosa in maniera ufficiale?
grazie a tutti

 ha scritto nel messaggio
news:KQEOa.1330$it4....@news1.tin.it...



concordo.

perchè ci sono delle falle di sicurezza(senza specificare quali anzi uno mi
ecco, fatti specificare quali.  hic rodi, hic salta.
-- 
dipende.

 ufficiale?
fattelo dare da chi ti dice queste cose...
-- 
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Se le aziende pensano che i loro mercati online siano gli stessi che
guardavano le loro pubblicità in televisione, si stanno prendendo in
giro da sole


nn gli do retta però ieri ho dovuto passare la giornata a convincere il
cliente che tutto questo nn era vero

 il cliente che tutto questo nn era vero
non devi convincere tu il cliente... e' lui che deve dimostrarti il
contrario... con dei documenti o cmq con delle relazioni tecniche ben
precise... non si parla a CDC...


 precise... non si parla a CDC...
nn tutti i clienti sono così intelligenti, se sentono uno che gli dice che
c'è un problema con asp è sicuro che ti vengono a rompere a te....stiamo
parlando di una persona che conosce solo le parole database e metatag e te
le ripete allo sfinimento anche se tu stai parlando di tutt'altro :)
se tu hai clienti che appena sentono una cosa si documentano e poi vengono
da te, beh! voglio i tuoi clienti!!!!:)

 cliente che tutto questo nn era vero
ricordati che quando il cliente parla di security, bug, ecc. è semplicemente
perchè il nipotino o il cuggino smanettone (con playstation) gli ha detto
che ...., pertanto eviterei di dovermi giustificare ma presenterei una
nutrita lista di referenze di clienti che utilizzano asp e che non hanno mai
avuto problemi di sicurezza.
Certi clienti è meglio perderli, ti assicuro, perchè al primo problema (es.
non riesce ad inviare un email) da la colpa ad un fantomatico virus e se la
prende con te, poi dopo che hai perso 3 ore al telefono a cercare di
risolvere il problema ti balena un idea geniale, ma il modem è acceso?!?
Affaire a suivre.... ;-)
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch

 prende con te,
già fatto. infatti gli curerò solo la grafica e poi si arrangeranno da soli
:)

 vengono da te, beh! voglio i tuoi clienti!!!!:)
non te li consiglio... di solito e' gente che ha studiato alla bocconi... e
si credono dei padreterni! :)))
cmq non sei certo tu a dover convincere un cliente cosi'... gli devi solo
dire di portarti della documentazione in merito... e poi se ne puo'
parlare... anche perche' tu chi sei per poterlo convincere del contrario? in
queste cose contano le carte... :)))


 da soli :)
di solito questa gente ti da' 1 euro e ti costa 2...



non proprio. è un accordo tipo quello che prospettava mao in un tread di
ieri

 del genere :(
appunto il cuggino, che sia collega non vuol dire che sappia il suo mestiere
ed inoltre è molto da smanettoni o da markettari sminuire o denigrare un
sistema a favore di un altro.
Un qualsiasi professionista è in grado di valutare in base alle esigienze e
al budget del committente qual'è lo strumento più adatto, e consiglia e
suggerisce una soluzione piuttosto che un altra mettendo in risalto pregi e
difetti delle varie soluzioni.



hai ragione però più che smanettone è un markettaro perchè passando ad asp
lui perde il contratto d'assistenza che forniva a questi clienti

 non proprio. è un accordo tipo quello che prospettava mao in un tread
allora ancora peggio... lavori per hobby ?


 non credo... sara' uno smanettone linux che programma con php-mysql...
lino.. molto spiritoso come sempre.. ;)
ma certe cose (o persone) non hanno bisogno di noi,
la loro "bella" fama se la sanno costruire da soli :P~
--
Nico

 la loro "bella" fama se la sanno costruire da soli :P~
eheh mi aspettavo una risposta dal mondo php ed infatti non hai tardato ;-)
scherzi a parte quello che mi domando č: "ma perchč ogni imbecille puň
sentenziare e dire la sua nel campo informatico?"
Non mi sembra che la stessa cosa succeda in altri ambiti, o mi sbaglio?!?
Non mi sembra che quando porto la macchina dal meccanico ci sia un imbecille
a lato della strada che mi dica, ma che fai il problema č la macchina,
buttala via e cambia con una ........


 la loro "bella" fama se la sanno costruire da soli :P~
il discorso era relativo ad una tecnologia... e se qualcuno asserisce che
sia insicura... allora che porti delle prove concrete e non dica cazzate al
vento...
capisco benissimo che chi ha detto quella cosa lo ha fatto solo per degli
scopi commerciali... pero' non mi venire a dire che sia vero... perche' non
potresti dimostrarlo... che poi i webmastella fanno le cazzate e' tutt'altra
cosa... o no?


 allora ancora peggio... lavori per hobby ?
non proprio ho cercato di tutelarmi al massimo.un contratto del genere ha i
suoi aspetti positivi e negativi. quando fai un accordo del genere devi
vedere quanto vale questo progetto in prospettiva futura e cosa ti può
portare il cliente. il mercato a cui si rifà questo progetto è un mercato di
nicchia che sta prendendo piede da poco in italia. il cliente è una delle
persone più importanti in questo campo e tratta con aziende a livello
internazionale e nazionale a cui si possono rivendere i propri servizi
informatici. in pratica è un accordo di partnership, io gli faccio il lavoro
a queste condizioni e lui mi fa conoscere nuovi clienti.

 condizioni e lui mi fa conoscere nuovi clienti.
vabbe'... cose tue...


 cambia con una ........
ahahah, non so in svizzera, ma qui in italia se hai una f14t
č pressappoco cosě invece :)
--
Nico

 cazzate e' tutt'altra cosa... o no?
si si, sono perfettamente d'accordo, ci mancherebbe pure.
sei tu che hai cacciato il solito "smanettone linuxaro"
(come se chi usa linux non lavora, smanetta..) a cui 
dare la colpa, mica te la potevo far passare cosi ;P
--
Nico

 č pressappoco cosě invece :)
effettivamente visto che ne abbiamo una in ditta capisco e giustifico
pienamente, ma almeno non č una duna color sabbia ;-))


 dare la colpa, mica te la potevo far passare cosi ;P
di solito gli smanettoni dell'ultima generazione sono tutti linux based...
mica e' colpa mia... :)


> di solito gli smanettoni dell'ultima generazione sono tutti linux based...
e i frontpage-isti in sole 24 ore dove li metti?
va che sono molti di più.
-- 
Alessandro Crugnola [sephiroth]
Flash | PHP Developer
http://www.sephiroth.it
Team Macromedia Volunteer for Flash
http://www.macromedia.com/go/team
Flash-php mailing list
http://www.flash-php.it/index.php?ml=fpcoders&action=subscribe

 cliente che tutto questo nn era vero
Cazzate.
A falla corrisponde advisory, le advisory sono tutte in rete, non sei tu
a dover documentare.

 non credo... sara' uno smanettone linux che programma con php-mysql... :)
O uno dei soliti 9 sistemisti NT su 10 che 'non funziona bisogna
reinstallare': chi lo sa ?
P.S. Riesci a 'programmare' con MySQL ?


Moderatore di it.comp.www.asp - Microsoft .NET MVP
http://www.aspitalia.com/
 Enjoy the .NET community!
http://www.dev2dev.it/
 La rete ha connesso nuove particelle!
http://www.extensible.it/
 XML and beyond

 mica e' colpa mia... :)
Nel senso che i sistemisti Windows che si sono cuccati SQL-Hell nel
didietro sono sopra i 30 ?

 se ne trovi q.uno fammi un fischio :D
Stolto ! Verrà implementato nella version 5.8 nel 2009.
Informati prima :p

 va che sono molti di più.
direi fpisti in 5 minuti :) questi sono un numero infinito!


 didietro sono sopra i 30 ?
direi che vanno dai 14 ai 90...


 P.S. Riesci a 'programmare' con MySQL ?
si... ma solo con php.... :P


 Informati prima :p
sia lodato mysql, ora e sempre :P


la loro "bella" fama se la sanno costruire da soli :P~
ok, qui siamo nel campo delle battute, ma adesso io vorrei chiedere al
"collega": ecco qui una pagina asp, me la cracchi per favore?  o parli
solo per far aria?  e allora stai zittino, no?  se tu non vendi
hosting asp che bisogno c'è di inventare cose?
-- 
dipende.

 a dover documentare.
yeap caro Nicholas hai ragione ma oltre alla VU#721963 del 6/7/03 risolta
con MS02-018 il 20/4/02 non ci sono molte altre advisory...


 hosting asp che bisogno c'è di inventare cose?
bah mancanza di professionalità di sicuro.
Il ragionamento è semplice, perchè devo lasciare che un cliente vada su un
hosting asp quando posso portarlo da me, ma come fare? Idea gli metto paura
raccontandogli di buchi di sicurezza, hacker e inaffidabilità varie almeno
il cliente prende paura e poi lo convinco a passare a linux che è molto più
sicuro e costa meno ed inoltre non arricchisce zio bill




lbo ce l'hai con me o con chi ha detto sta cazzata a paolo?
non sto capendo :\
--
Nico

>lbo ce l'hai con me o con chi ha detto sta cazzata a paolo?
la seconda che hai detto.
-- 
dipende.

 ha scritto nel messaggio
news:0jkogvkdgvtk8607f...@4ax.com...

nn ho capito se ce l'hai con me

>nn ho capito se ce l'hai con me
no, come dicevo a nico ce l'ho con quello che ha detto le cazzate su
asp al tuo cliente.
-- 
dipende.