Newsgroup: it.fan.startrek
Titolo: Altro che Colonna Infame...

Ieri sono andato a fare assistenza ad una associazione della mia città...
Era almeno una settimana che la loro ADSL Alice non funzionava e quindi
mi hanno chiesto di configurare almeno un paio di PC dotati di modem
interno, con la connessione 56k.
Creo la connessione, la provo... si connette e apro Explorer...
Si apre la pagina principale... e vedo che è il loro nuovo sito...
orribile, con colori assurdi, con i frame!!! etc.
Bastardi, penso, perché sanno che faccio anche siti, e avrei curato
meglio la grafica e anzi fatta scegliere a loro fra le varie soluzioni
dato che con PHP-Nuke e Joomla ci sono centinaia di template già pronti
o da usare come base per personalizzarli.
Vedo che c'è anche un piccolo link Area riservata (in genere è
preferibile non metterlo per rendere difficile eventuali attacchi)...
ci clicco e compare giustamente un'altra pagina con un pulsante con la
scritta "login".
Clicco su login e compare una banalissima finestra di imput che mi
chiede la user e poi un'altra che chiede la password...
E li mi viene un sospetto... un ATROCE sospetto!
Ma come hanno realizzato questo sistema di accesso?
Vado a visualizzare il codice e vedo lo javascript con le password in
chiaro!!!!  LE PASSWORD IN CHIARO!!!
Ecco lo script
----
<script language="JavaScript"><!--
function LogIn(){
loggedin=false;
username="";
password="";
username=prompt("Username:","");
username=username.toLowerCase();
password=prompt("Password:","");
password=password.toLowerCase();
if (username=="user" && password=="password") {
loggedin=true;
window.location="richiesta.html";
}
if (username=="user2" && password=="password2") {
loggedin=true;
window.location="home-page2.html";
}
if (loggedin==false) {
alert("Invalid login!");
}
}
// -->
---
Ovviamente, oltre a non poter riportare il nome del sito, ho modificato
anche i dati di user e password... che oltretutto erano talmente banali
che si poteva tentare senza guardare il codice...
Oltretutto l'area riservata non permette di fare praticamente nulla!!!
-- 
Ciao!
Capitano R. Daneel Olivaw® (leva oops. per rispondere)
Base Stellare TIS 1 (tin.it.startrek)  
http://warp9.to/tis1
Utente Skype: dapinna
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

 orribile, con colori assurdi, con i frame!!! etc.
ma io mi chiedo: che senso ha per una ditta o un'associazione o quant'altro
accedere a internet avendo come pagina principale il proprio sito... lo
fanno per far aumentare il contatore del numero di visitatori o controllano
se esistono? :)
ciao :)
-- 
Sat'Rain          [ sat (dot) rain (at) email (punto) it ]
                  [ ++ 
http://satrain.altervista.org/
 ++ ]
"The past tempts us, the present confuses us, and the future frightens us.
And our lives slip away, moment by moment, lost in that vast, terrible
in-between. But there is still time to seize that one last fragile moment.
To choose something better. To make a difference, as you say. And I intend
to do just that."
  -- [Imperatore centauri, "The Coming of Shadows", Babylon 5]

 se esistono? :)
A molti utenti da' fastidio la pagina bianca e ho verificato di 
persona che ci sono dipendenti che non conoscono assolutamente il sito 
istituzionale dell'organizzazione per cui lavorano.
IMHO e' una scelta sensata, decisamente migliore della home page di 
Yahoo! o MSN che sono generalmente piu' lente del sito istituzionale 
di un'azienda/organizzazione.
Da un cliente la direzione IT aveva deciso di forzare il sito 
istituzionale come home page. Non si e' lamentato nessuno, anzi 
qualcuno ha detto che andava bene. C'e' stata la solita voce fuori dal 
coro del solito pirla che ha minacciato una denuncia per violazione 
della liberta' personale. Gli abbiamo detto di andare dai Carabinieri, 
se lo riteneva. Purtroppo non c'e' andato.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
L'idea che il Giappone potrebbe mai attaccarci si basa solo sull'isteria.
     --John Foster Dulles, 1941

 se lo riteneva. Purtroppo non c'e' andato.
se il computer è quello della ditta, non vedo nessuna lesione della libertà
o dei diritti personali. se ha problemi a svolgere il proprio lavoro per
questo motivo, è sempre libero di cambiarlo.
ciao :)
-- 
Sat'Rain          [ sat (dot) rain (at) email (punto) it ]
                  [ ++ 
http://satrain.altervista.org/
 ++ ]
"The future is always changing. We create the future, with our words, our
deeds and with our beliefs."
  -- [Ladira a Sinclair, "Signs and Portents", Babylon 5]

 questo motivo, è sempre libero di cambiarlo.
a questo proposito ho una domanda da farvi : il mio "capo"(sono in stage,
mica mi paga)ha chiesto di installare un sistema per loggare il traffico
web dei dipendenti, avevo pensato a un proxy, che finirebbe sulla macchina
oggetto di stage(il server ufficiale è un 2003 SBS che già da dei problemi
di suo, tipo ieri che si è sputtanata la dir documenti di un utente,
windows non riusciva a recuperarla, ne mancano i backup :S...e l'abbiamo
recuperata dal server linux :D), il mio quesito è : sta cosa comporta
violazione della legge sulla privacy?
ciao
BLADELA
-- 
"Resistance is Chuck Norris"

 e direi google, che è anche piuttosto veloce ^_^
bingo. ma ognuno è libero di usare il motore di ricerca che preferisce :-)
ciao :)
-- 
Sat'Rain          [ sat (dot) rain (at) email (punto) it ]
                  [ ++ 
http://satrain.altervista.org/
 ++ ]
"Change is the essential process of all existence."
  -- [Spock, "Let That Be Your Last Battlefield"]

 se esistono? :)
Ecco bella domanda :-)
Ci fosse un contatto diretto con gli utenti... che so un forum, potrebbe
anche essere giustificato... ma NON hanno nulla del genere...


 un'azienda/organizzazione.
Be ci sono siti più utili, ad esempio:
www.google.it
o se usi firefox:
http://www.google.it/firefox?client=firefox-a&rls=org.mozilla:it:official
:-))


 violazione della legge sulla privacy?
Dipende da cosa salva e poi come vengono usati questi dati salvati...
poi spesso, se ci sono molti utenti è utile avere un log che dice cosa
fanno gli utenti, e da consultare in caso di contestazione da parte di
una autorità giudiziaria.
Dell'esistenza del Log però vanno informati gli utenti...
Aspetto conferme o smentite da parte di Luigi che sicuramente ha più
esperienze di me in questo campo :-)
Cmq una ricerca su google e anche una ripassata della 196/2003 la farei :-)


 esperienze di me in questo campo :-)
resto in attesa anchio (e intanto parte una ricerchina su google, che devo
anche risolvere un impantanamento con postfix, diciamo che le mie regole
di filtraggio erano ...fin troppo severe :D )


 violazione della legge sulla privacy?
Da come l'hai esposta tu, si'.
La cosa migliore e' comunque consultare il consulente del lavoro in 
merito a queste cose.
Va anche detto che se lui raccoglie quei dati e non li mostra a 
nessuno e' come se non li avesse. Di sicuro non puo' utilizzarli se 
non ha informato i dipendenti che li sta raccogliendo. Morale: se li 
raccoglie si puo' solamente fare il sangue amaro.
Occhio che anche tu se concorri nello svolgimento di questa attivita' 
potresti avere dei problemi. Se poi tu hai accesso ai dati e non ne 
hai titolo e' ancora peggio.
Il mio consiglio e' informarlo cortesemente dell'esistenza della legge 
e accennare al fatto che, in virtu' di questa legge, non puo' 
utilizzare i dati che raccoglie.
Ripeto e ribadisco: sono cose molto serie e sarebbe meglio consultare 
un consulente del lavoro (ogni ditta ne ha uno, potrebbe essere anche 
lo studio paghe) e prendere con le molle ogni altro tipo di consiglio 
(incluso quelli presenti in questo messaggio).
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Nasce il PC che non perde i dati in caso di disturbi elettrici.
E' merito di un gruppo di continuita` che assicura il salvataggio dei 
file.
     -- lancio ANSA del 14 luglio 2006

 
www.google.it
Google e' un motore di ricerca commerciale e o mi paga per metterlo di 
default sui PC oppure col cavolo che gli faccio pubblicita'.
Sono io il primo ad usarlo ogni 10 minuti, ma questo non vuol dire che 
debba imporre a terzi l'uso di un motore di ricerca.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Nanosecond: Measure of time on Mork's planet Ork.

 debba imporre a terzi l'uso di un motore di ricerca.
Mi hai dato una soluzione!
Preparerò una pagina del mio sito con il motore di ricerca di google
Adsense, in modo date che +/- indirettamente google mi pagherà :-)))
(hehe tra banner e motore di ricerca sono arrivato a circa 63$...
mi pagano quando arriva a 100$ :-))) )
