Newsgroup: it.comp.java
Titolo: COOKIES???????????

c'e' nessuno che mi sa spiegare cosa diavolo e' un cookies?,
e cosa sono le impostazioni sulla sicurezza su navigator3.0
cosa bisogna tenere attivato?
cosa bisogna disattivare?
vi sarei molto grato se mi rispondeste anche tramite email
-- 
                                  ciao!!!!! :-)
              \\\////
              |     |
              (.) (.)
***********oOO**( )**OOo****************************
Andrea Veggetti    e-mail  : 
swa...@mbox.vol.it
Andate a visitare la mia homepage: 
http://www.geocities.com/Colosseum/9944/veggetti.html
 
Hobbies: amici,subaquea,internet 
Sport: vela, palestra (body-building),sci, ecc.
****************************************************

cosa bisogna disattivare?
Non mi risulta che vi siano particolari impostazioni, per disattivare
la scrittura dei cookies su Netscape 3.0 o per lo meno non mi e' mai
capitato di incontrarle, per esser certo che nessuna informazione
possa essere "ripescata" dal tuo disco puo' cercare il file
cookies.txt e cancellarlo dal disco.
Saluti
 _________________________________
 
HelpDesk Servizio  Video On Line         Name:  Andrea Trudu    
Viale Regina Elena 16   		 Email: 
help...@vol.it
 
09125 Cagliari (Italy)  		 WWW:   
http://www.vol.it
 


e se fai 
about:gobal ????

 la scrittura dei cookies su Netscape 3.0
Se richiami il menu': Option -> Network Preference -> Protocols, vedi
che e' possibile impostare Show an Alert Before: Accepting a Cookie.
Se la check box e' attivata, nel momento in cui il server cerca di
scrivere un cokies, compare un messaggio che richiede esplicitamente
l'autorizzazione alla scrittura.
Se l'utente la nega, la scrittura del cookies viene impedita.
Ciao

>
	Collega tutto ciò con quanto ti dice "helpdesk" e forse riuscirai a capirne di
più. In caso affermativo spiegalo anche a me.
	Per il resto,  in Netscape 3.0 se si vuole avere un avviso prima che venga
accettato un Cookie si deve mettere apposita spunta nelle options/general
preferences/protocols/Show an alert before....Accepting a Cookie
Saluti
	Vitt
P.S. cambia la firma! 
P.P.S. non ti sembra di interessare un po' troppi groups?


Tutte le url che hai visitato

Tutte le url che hai visitato
Allora vedi che il cookie "taroccato" funziona !! :-))
Ciao, Beppe
-----------------------------------------------
      Beppe Scavia - Alessandria - Italy
 
http://www.intelnet.vol.it/alfa/beppe.htm
    ...e come disse lo sceriffo di IRC :
---------guardatevi sotto i piedi !!-----------

 
A questo punto e' piu' carino about:mozilla oppure about:cache
oppure about:image-cache oppure....
Ciao
Marco

Marco
Esistono anche altri 'comandi' di questo tipo?
C'e' una lista completa (o quasi) reperibile in rete?
      Gianluca B.C.C. 96
   e-mail: 
glm...@mbox.vol.it

09125 Cagliari (Italy)  		 WWW:   
http://www.vol.it
 
A me pare di aver capito che bisogna stare attenti ad abilitare il
Javascript perchè non è sicuro,ma non saprei...

>>cosa bisogna disattivare?
Vai nella directory di Netscape, entra con un editor nel file
cookies.txt e VUOTALO, nel mio c'e' scritto solo <<Fuck off>>.
Poi dai l'attributo read-only al file cookies.txt.....
In questo modo nel file non verranno piu' memorizzati i dati che
l'host ti invia....
Ciao.
                       ( o-o )
---------------------ooO-(_)-Ooo---------------------
 
mro...@novacomp.it
=====================================================
ATTENZIONE: l'utilizzo  di questo indirizzo Email per
l'invio di  messaggi COMMERCIALI  non richiesti o per
l'inserimento non richiesto in mailing lists comporta
il pagamento di Lit. 500.000 per spese di smistamento
                  e di giacenza.
=====================================================

 
non capisco perche' ce l'avete tanto con i cookie, secondo le specifiche
date da netscape il persistent client state (chiamato poi cookie) e' un
header HTTP inviato al browser dal programmino CGI, es:
Set-Cookie: var=valore;path=percorso;expires=data 
Netscape imagazzinera' la variabile "var" nel file cookie.txt e tutte le
volte che si connettera' all'URL che ha inviato il cookie, quando si
imbattera' nella directory "percorso" se il cookie non e' scaduto
(expires=xx) inviera' un header del tipo:
Cookie: var=valore
FINE, alcuni utenti rimangono sconcertati nel vedere che il sito web,
sul quale  si sono collegati 4 mesi prima ricorda il numero di
connessioni e (se loro l'hanno fornito espressamente) il loro nome e
indirizzo email ma non e' cosi', al sito probabilmente non frega
assolutamente niente di voi, del vostro indirizzo email e tutto il
resto, semplicemente le info vengono lette dal vostro cookie.txt e
visualizzate nel codice HTML in modo dinamico. Questo su Netscape, ho
sentito che su explorer vengono immagazzinate piu' informazioni del
dovuto ma non avendolo mai usato non mi sento ne di smentire ne di
confermare nulla, certo sarebbe nello stile gi gates che ultimamente
(notizia d'agenzia) sta immagazzinando il codice dna del maggior numero
di persone possibile per cercare di prevederne l'evoluzione negli anni a
venire... 
Flare

venire... 
Quando ti colleghi ad un sito FTP con un programma FTP, alla richiesta
di UserID digiti Anonymous ed entri tranquillamente (se c'e' ancora
posto!).
Quando lo fai usando Internet Explorer, se il sito FTP richiede che tu
digiti lo userID NON in forma di anonymous, MSIE <<regala>> al sito
FTP il tuo email account...... Ti pare logico?
Ognuno di noi e' libero di distribuire sulla rete SOLO i dati che
ritiene possano essere distribuiti liberamente.
Il primo giorno che hai usato Netscape, il programma di installazione
ti ha portato nel sito web di Netscape dove hai dato tantissimi tuoi
dati supponendo che si trattasse di dati riservati..... invece ti
accorgi che nel cookies.txt sono state inserite due righe di dati
codificati (e facilmente decodificabili, visto che c'e' un manuale che
lo consente) che da quel momento in poi chiunque potra' visionare al
tuo accesso su qualunque sito web.
 
Ritengo di essere libero di NON fornire i miei dati se non esiste una
mia precisa autorizzazione a fornirli.


Javascript perchè non è sicuro,ma non saprei...
E quali problemi di sicurezza porterebbe JavaScript?
Non mi risulta proprio.
Davide Marcato.
-----------------------------------------------------------------
| --- Ashcom Group S.r.l.
| --- C/C++/Windows & Internet Developer
-----------------------------------------------------------------
| *** E-Mail: 
dav...@netics.it
| *** E-Mail: 
mar...@protec.it
 (until Sept. 1997)
| *** WWW: 
http://www.netics.it
| *** Fidonet: 2:333/209.28
-----------------------------------------------------------------

>>cosa bisogna disattivare?
Cosi' leggo su "Internet oggi" di novembre:
Menu Options
comando Network Preferences
selezionare Protocols nella finestra di dialogo che viene visualizzata
Localizzare la sezione Show an alert before
Selezionare la casella Before Accepting  a cookie.
Apparira' una finestra di avvertimento ogni volta che un server tenta
di inviare un cookie al browser.
Gianluca Moroni
http://www.digibank.it/moroni/

nua...@digibank.it
 (Gianluca) wrote:




si', ma prima di rispondere leggete il thread.
Questo si sapeva gia'.
L'interrogativo e' se sia possibile o meno impedire l'accesso al
cookie
Vittorio Colombo

 Ciao.
saluti
Flare

*si', ma prima di rispondere leggete il thread.
*Questo si sapeva gia'.
*L'interrogativo e' se sia possibile o meno impedire l'accesso al
*cookie
*
*Vittorio Colombo
*
*
*
Per evitare la scrittura di dati sul file cookie e' sufficiente
modificare gli attributi del file in sola lettura (read only) sotto
dos con il comando attrib nome del file + r, o con una delle numerose
utility presenti su Internet.

On Sun, 24 Nov 1996 14:21:05 GMT, 
mro...@novacomp.it
 (Max Max) wrote:
:Quando qualcuno mi DIMOSTRERA' che non e' possibile utilizzare il
:cookies per altri scopi (ma ho gia' avuto numerose dimostrazioni del
:CONTRARIO) saro' ben felice di riabilitare il cookies.txt!
Cosa possono fare i poveri cookie? Forse fai confusione con i
controlli ActiveX! I poveri cookie possono soltanto salvare dati
inviati dall'host, oppure dati dati spontaneamente dall'utente (ove
con spontaneamente intendiamo anche il tuo indirizzo di email, se lo
hai messo nelle opzioni del browser). Non ve la prendete, quindi con i
cookie. Non possono leggervi l'hard disk (come al contrario può fare
ActiveX, IMHO).
:Quando ti colleghi ad un sito FTP con un programma FTP, alla richiesta
:di UserID digiti Anonymous ed entri tranquillamente (se c'e' ancora
:posto!).
E poi digiti il tuo indirizzo di email. Ancora non ti possono
arrestare, su Internet. E se sei una persona onesta non hai niente da
temere.
:Quando lo fai usando Internet Explorer, se il sito FTP richiede che tu
:digiti lo userID NON in forma di anonymous, MSIE <<regala>> al sito
:FTP il tuo email account...... Ti pare logico?
Abbastanza. D'altra parte TU hai regalato il tuo indirizzo di email a
explorer.
:Ognuno di noi e' libero di distribuire sulla rete SOLO i dati che
:ritiene possano essere distribuiti liberamente.
Giusto, infatti TU hai dato il tuo indirizzo di email ad Internet
Explorer.
:Il primo giorno che hai usato Netscape, il programma di installazione
:ti ha portato nel sito web di Netscape dove hai dato tantissimi tuoi
:dati supponendo che si trattasse di dati riservati..... invece ti
:accorgi che nel cookies.txt sono state inserite due righe di dati
:codificati (e facilmente decodificabili, visto che c'e' un manuale che
:lo consente) che da quel momento in poi chiunque potra' visionare al
:tuo accesso su qualunque sito web.
Dati riservati del tipo "Come si chiama la tua azienda?? Quanti
dipendenti hai? Ti piace Netscape?" Dati riservatissimi, quindi. Ed è
da dimostrare che un qualunque host possa leggere liberamente il file
cookies.txt.
:Ritengo di essere libero di NON fornire i miei dati se non esiste una
:mia precisa autorizzazione a fornirli.
Giusto. Infatti hai dato un'autorizzazione implicita quando hai
immesso i tuoi dati su Internet non utilizzando canali
protetti/encryptati. Evidentemente non sai che il tuo Internet
Provider, o chiunque stia su un gateway di Internet, può intercettare
e vedere ogni singolo bit che passa sul gateway stesso. Molto più
pericoloso, quindi.
:=====================================================
:ATTENZIONE: l'utilizzo  di questo indirizzo Email per
:l'invio di  messaggi COMMERCIALI  non richiesti o per
:l'inserimento non richiesto in mailing lists comporta
:il pagamento di Lit. 500.000 per spese di smistamento
:                  e di giacenza.
:=====================================================
Hai perfettamente ragione per le lamentele, ma quello che tu dici non
è applicabile in termini legali. Almeno fino a quando l'email non
verrà riconosciuta come corrispondenza. E anche dopo, non potrai fare
a meno di ricevere pubblicità, visto l'ammasso che ricevo ogni giorno
nella mia snail-mail-box-
Saluti.
 ------------->> Pietro "Krazy" Femmino' <<--------------
 #  Computer Programmer - Designer for Zephir Software  #
 ###                                                  ###
 #          Email: 
kr...@eden.it
, 
kr...@sit.it
          #
 ###                                                  ###
 #     On the World Wide Web: 
http://www.coming.soon
    #
 -------------------------->  <--------------------------
           I Dream It.  I Like It.  I Develop It.
 -------------------------->  <--------------------------

nella mia snail-mail-box-
La legge 534/95 ha gia' messo una bella ipoteca sulla comunicazione
elettronica.... ed il reato di molestie e' applicabile a qualunque
tipo di comunicazione, che sia telefonica, postale o.... email.
Ciao.
                       ( o-o )
---------------------ooO-(_)-Ooo---------------------
 
mro...@novacomp.it
