Newsgroup: it.comp.giochi.sportivi.hattrick
Titolo: Povero Armatarossa...

... avete visto cosa gli è successo? :(
Riporto il suo post per chi non frequentasse la Conference.
"Hattrick » Italia » Armatarossa: la triste fine...
      Da: Slisko
      A: Tutti  4095522.1
      01/10/2005 alle 15:40
      I fatti: un gran figli* di putt*na di uno pseudo hacker b*st*rdo è
riuscito a bucarmi l'account e-mail e con questo ha richiesto la password,
che gli è stata tranquillamente fornita da ht stesso.
      Ora mi ritrovo con lo stadio distrutto, l'allenatore buono/accettabile
in leadership licenziato, 4,2 milioni di debiti (ero a + 1 milione e 7), e 4
log in per sistemare l'economia.
      In questo momento ritengo ingiusto e inaccettabile il continuare a
giocare con un simile handicap (10 milioni circa in meno), dopo tutto il
lavoro per creare una squadra competitiva.
      Un GRAZIE sincero: a Rete104 che si è sbattuto per cercare di
risolvere al meglio tutto, e a Sluice a cui ho chiesto un parere da amico, e
che si è rivelato un amico.
      Un saluto a tutti gli amici virtuali e reali che nel tempo ho
conosciuto qui.
      Un grazie agli HT che, nonostante io giochi da + di 3 anni e 1/2, di
cui almeno 2 di supporteraggio pagato. Nonostante gli abbia comprato la
maglietta, che abbia dedicato ore su ore del mio tempo libero come
moderatore volontario. Non hanno voluto intervenire in nessun modo per
ristabilire quella che ritengo una situazione di normale giustizia.
      HT è un gioco su internet, in internet ci sono gli hacker, gli hacker
sono un problema anche dei gestori di ht, allo stesso modo della stabilità
dei server, o l'introduzione di novità.
      Questo è come la vedo io, loro la vedono in maniera diversa...
      Saluti"
-- 
Ciao,   jos_4
Su Ht: Us Lecce 1908 [233361] - div. IV.12 - Emilia Romagna - Italia
-> Visita il mio blog: 
http://unagiornatauggiosa.ilcannocchiale.it/
 

  
se è sicuro che gli abbiano rubato la password dell'e-mail può 
rivolgersi alla polpost.
sennò è inutile che piange. .... . ..  ... . .
-- 
dk-wamp
«..tu che meriti bene, tu che stanotte tremavi, respiravi e sognavi..»
icq 127582903

 sennò è inutile che piange. .... . ..  ... . .
Magari l'ha anche fatto; a mio modo di vedere si lamenta (unicamente) 
dell'immobilismo degli ht dinanzi a un (palese nonché vergognoso) caso di 
hackeraggio.


 hackeraggio.
Che rosicata...certo che il mondo è pieno di persone inutili. Vigliacchi.
-- 
ASR team id 51318, Italy
III.6
-- 

 caso di hackeraggio.
Parliamo anche della palese nonchè vergognosa cecità degli htsvedesi che
non si rassegnano a differenziare il nome utente dal nick.
--
Real Lutetia F.C. (175944) - V.168
- Paris, France -
http://www.ht-arena.com/reallutetiafc/
#141 -Club dei Mille-

 non si rassegnano a differenziare il nome utente dal nick.
Quoto.


 non si rassegnano a differenziare il nome utente dal nick.
Che poi voglio dire: se io fossi un HT e si verificasse una cosa del 
genere, non ci perderei la notte per risolvere quello che, in fin dei 
conti, è un buco di sicurezza della MIA applicazione, e in quanto tale 
sarebbe MIA responsabilità tutta la vicenda.
-- 
A.S. Burgunzia (237257) - VI.478 (29179)
Tessera #162 del Club dei Mille

 che non si rassegnano a differenziare il nome utente dal nick.
Non credo che questa soluzione migliorerebbe di molto le cose.
In ogni caso dovrebbero prevedere la possibilità di recuperare lo username 
di accesso per quegli utenti sbadati che se lo potrebbero dimenticare... e 
saremmo da capo.
-- 
[fadeout] - Fully Rely On God
Frogland F.C. [238970] - V.89
Tessera n. 242 Club dei Mille
http://www.ht-arena.com/frogland/
 

 sarebbe MIA responsabilità tutta la vicenda.
Vorrei evidenziare che il buco di sicurezza non è di Hattrick ma bensì del 
provider della casella e-mail.
Se un utente mette username e password corretti come potrebbe Hattrick 
discernere se si tratta di un utente autorizzato o di un cracker?
La colpa che si può addossare agli HT non riguarda la sicurezza in sè, ma il 
fatto che non sia permesso ripristinare le cose a come stavano prima 
dell'attacco.


 dell'attacco.
ma hai presente cosa comporterebbe un backup per ogni team? potrebbero 
esserci problemi tali da rovinare
completamente e irrimediabilmente la stabilità che è presente in 
hattrick.
facile parlare..
ti faccio un esempio:
se un lamer vi rubasse la pass di hattrick e mettesse tutti i vostri 
giocatori in vendita a zero  e
nel caso poi venissero comprati da altre squadre per rimettere le cose 
a posto si dovrebbe richiamare anche relativo backup delle squadre 
compratrici. che se nel caso avessero avuto altre attività di mercato
verrebbero a loro volta annullate... e così via.. una catena infinita.. 
un backup di hattrick generale...
purtroppo lo sfortunato utente ha perso la sua squadra e niente se non 
il tempo potrà restituirgliela.....
mi spiace.. ma magari la prossima volta farà più attenzione alla 
gestione della sua password.........


 ristabilire quella che ritengo una situazione di normale giustizia.
mi dispiace per lui ma questa parte non ci azzeca una fava.
Tutti gli utenti sono uguali, al di là della data d'iscrizione o del 
fatto che siano o meno supporter.
Se non si può recuperare quindi la squadra di sarcazzi, è giusto che non 
lo si faccia neanche ad Armatarossa. 
Pirla lui, tra l'altro, a farsi beccare la password.
-- 
Real Giampy United (235460) Italia, V.157
Senior Manager dell'Italian Hattrick Newsgroup Federation (4132)
Fondatore della Federazione Piemontese Giocatori Hattrick (5913) 

 hackeraggio.
E cosa dovrebbero fare gli HT?
Armatarossa non è altro che uno delle migliaia di squadre di Hattrick.
Se aiutano lui,dovrebbero aiutare anche tutti gli altri...


 non si rassegnano a differenziare il nome utente dal nick.
Quest è un altro paio di maniche.
Cominciamo ad avere password decenti e non ce le sgama nessuno.
Come diceva Maui, quando qualche invasato comincerà a bloccare per 3 
domeniche consecutive tutta la Serie A svedese, forse si renderanno 
veramente conto che sarebbe meglio cambiare qualcosa...


 Se aiutano lui,dovrebbero aiutare anche tutti gli altri...
da mio post precedente.
NON E' POSSIBILE UN BACKUP DELLA PARTITA SENZA SCONVOLGERE HATTRICK



Sono d'accordo che non si possono annullare azioni che riguardano più di una 
squadra (i trasferimenti), si creerebbe davvero un casino.
Ma d'altra parte in questi casi di "hackeraggio" non sono i giocatori messi 
in vendita quelli che causano i maggiori problemi, dato che comunque la 
vittima incassa suppergiù i soldi equivalenti al valore di mercato di tali 
giocatori. In altre parole il danno economico prodotto da questo tipo di 
azione è trascurabile, soprattutto rispetto a:
- Assumere e licenziare grandi quantitativi di staff
- Licenziare giocatori
- Distruggere lo stadio
Queste tre operazioni sarebbero tranquillamente annullabili senza grosse 
conseguenze, dato che non riguardano nessuna altra squadra se non quella che 
ha subito il danno. L'unico "costo" è la perdita di tempo dei GM (che al 
momento non è che non lo farebbero, ma non gli è permesso dagli HT).


 ha scritto
nel messaggio
Come diceva Maui, quando qualche invasato comincerà a bloccare per 3
domeniche consecutive tutta la Serie A svedese, forse si renderanno
veramente conto che sarebbe meglio cambiare qualcosa...
Beh, se qualcuno ha sottocasa un IP dove non chiedono il documento, può
anche farlo......
--
Kryle 50.000  V.54

      Da: Slisko
Ma nooooo....se succede a me apro un inchiesta e vado al TAR !!! :(((((
-- 
*****************************************************
http://club.hattrick.org/udinese/default.asp
Udinese Manzano - id: 546501
Stag.     27       -       26       -       25       -       24
           VI.38        4° VI.38       1° VI.38      1° VII.282
Nel tunnel di Hattrick dal 21/07/2004
*****************************************************


quando tempo credi ci voglia a trovare un proxy anonimo?
-- 
Mazzone83 (549419)
V.184
1°VI.421  stagione 26
1°VI.421  stagione 25
1°VII.647 stagione 24

 dell'attacco.
Ok, qua siamo d'accordo. ma se posso fare qualcosa per dare un pizzico 
di sicurezza in più (come dicono tutti, utente e nick separati, ad 
esempio) lo farei al volo :)
Mi metto nei suoi panni, anche perchè è successo ad un amico una volta.. 
e tremo.


 veramente conto che sarebbe meglio cambiare qualcosa...
non capisco.. in che modo si potrebbe bloccare ?


fatto che siano o meno supporter.
giusto, infatti andrebbero aiutati tutti, non lasciati a loro stessi.
Ci vuole tanto a chiedere a un GM di esaminare il caso in questione,
constatare l'hackeraggio e valutare se e quanto dare alla squadra
colpita di bonus monetario per favorirne la ripresa?
E poi, un cavolo sono tutti uguali: se uno in nona si trova in questa
situazione puo' ricominciare e amen, cambia poco. Se accadesse a me mi
girerebbero le palle, ma potrei ricominciare (non so se lo farei, ma
potrei farlo).
Ma dire a uno che gioca da tanti anni e ha faticato tanto di
ricominciare equivale a sbattergli la porta in faccia.
-- 
Ryoga Hibiki (Marco Fracasso)
icq: #132215537 mail: ryogahibiki(at)
inwind.it
HS Serin (239164), VI.524=>V.82
B,SVAODNEVCUQQOOPJVE

 Pirla lui, tra l'altro, a farsi beccare la password.
Straquoto, aggiungendo che se fosse successo all'ultimo dei pirla, e se
questo avesse aperto un thread in conference, non si sarebbe arrivati a 350+
reply: sarebbe stato chiuso molto ma molto prima.
-- 
Giacomo "Gixx" Peroni a.k.a. "Jake Longfella"
Sommo Sacerdote dei Leo's Children (51655) in III.3
http://gixx.altervista.org/FAQ
 - FAQ di HT

 e tremo.
Puoi rendere nascosta l'email e Slisko non l'ha fatto.
Qui non si tratta di un hackeraggio di ht, ma di un utente che
si e' fatto mandare la password in una casella che controllava
ed e' entrato tranquillamente: non capisco come e' possibile per
ht evitare una simile cosa.
-- 
*   *  ***  ****
** ** *   * *   *    --email--> mad...@NOSPAMlibero.it
* * * ***** *   *    ---ICQ---> 85881432
*   * *   * ****     Hattrick-> H.Rockets (50169), II.3

 ht evitare una simile cosa.
ok, sono corso a nascondere l'email :D
mah, punti di vista. io mi sentirei, almeno un po', responsabile.. 
almeno, proverei a pensare qualcosa di nuovo. ma qua entriamo, come 
dicevo, nel campo dei punti di vista :)


 --
Non sono un esperto, ma credo poco tempo.......
--
Kryle 50.000  V.54


Vero, ma proprio per questo bisogna battersi, perchè non accada più......
--
Kryle 50.000  V.54

 momento non č che non lo farebbero, ma non gli č permesso dagli HT).
Non sono l'unico a pensarla cosě. Ottimo.
Credevo di essere un alieno.
-- 
-------------------------
Valeren - D.U.S.T. (51433) - V.117 Italia
^^^ Tessera #105 del "Club dei mille" di Hattrick ^^^
Specialisti in *SP* a richiesta - Ordini *solo* via mail

 NON E' POSSIBILE UN BACKUP DELLA PARTITA SENZA SCONVOLGERE HATTRICK
Chi parla della partita?
Quella è andata, amen.
Stadio, soldi dello staff e allenatore sono recuperabili.
Si tratta di ripristinare solo quello che riguardava la squadra.


 anche farlo......
qui a torino ben pochi lo chiedono


 Pirla lui, tra l'altro, a farsi beccare la password.
Togliere di default a tutti la mail O obbligare a inserirne una diversa
da quella d'iscrizione?
Non mi pare più difficile dello stadio in flash ma direi che è un
milione di volte più utile.


 non capisco.. in che modo si potrebbe bloccare ?
se scrivi l'username giusto ma la password sbagliata, dopo un tot di 
tentativi, il sistema blocca l'accesso alla squadra (anche inserendo la 
pswd giusta...)... 


 situazione puo' ricominciare e amen, cambia poco. S
invece tutti devono essere uguali, ed è questo il problema.
capisci quante centinaia di richieste ci sarebbero tutti i giorni?
Tutte da controllare, perchè chissà quanti potrebbero fare i furbi...


 reply: sarebbe stato chiuso molto ma molto prima.
Ovvio.
Rilancio dicendo che se Slisko non avesse avvelenato il sangue a tante 
persone,probabilmente non gli avrebbero hackerato la squadra.


 conseguenze, 
singolarmente probabilmente si.
ma moltiplica per tutte le squadre e per tutti i potenziali hackerati e 
falsi hackerati.
capisci che diventa logicamente improponibile, visto che sicuramente la 
mentalità nordica non è come quella italiana delle "legi ad hoc" e che 
quindi se lo si facesse per Slisko, lo si dovrebbe fare anche per 
sarcazzi, sarcazzovsky, sarcazzao, Mc Sarcazz.......


 a tante persone,probabilmente non gli avrebbero hackerato la squadra.
Che vuol dire???
Che hanno fatto bene?
E' un utente con una squadra ed ha subito un danno.
Parte della colpa è del provider, l'altra è di HT che ha un sistema di
sicurezza deggno di Pufflandia.
I suggerimenti per mettere a posto la cosa glieli abbiamo dati:
  - user diversa dal nick;
  - mail pubblica diversa da quella di registrazione;
  - obbligo di pwd alfanumeriche di almeno 8 caratteri
e chissà quanti altri sistemi.
Nulla, preferiscono implementare altro e scaricare il 00% della colpa
sul provider.
Non va.


 da quella d'iscrizione?
Io vado ancora più in alto.
Non ho bisogno che un HT mi venga ad insegnare come proteggere i miei 
dati, li proteggo da me.
Quindi password difficile, cambiata sovente, email "seria" (non free), 
non visibile sul sito, con password dell'email difficile e cambiata 
sovente.


 sovente.
cambiare la pwd di ht è inutile, se ti bucano l'email
anche cambiare spesso la pwd dell'email è inutile, se chi cerca di bucartela 
sa fare il suo "mestiere"
-- 
______________________________________________
#085 Salsiccia Piccante (50788), Lombardia, V.127
Il vantaggio di essere intelligente e' che si puo' sempre fare
l'imbecille, mentre il contrario e' del tutto impossibile. (W.Allen) 

 bucartela sa fare il suo "mestiere"
Se non sai con che mail mi sono registrato non mi buchi l'account.
FINE!
Basta far sparire quella voce O obbligare a mettere una mail diversa.


 Non va.
Non va che siamo italiani e dobbiamo proteggere (non mi riferisco a 
slisko in particolare) anche gli imbecilli.
Proteggiti prima di tutto e stai in sicurezza.
Se poi ti fottono, allora incazzati con chi non ti ha protetto (provider 
dell'email).
Se non sai tu per primo proteggerti, non puoi poi piangere.
Chissà quanti hanno username,password e security code identico o 
quasi....
Ed è colpa di Hattrick?
Quanti pensi che userebbero username e nick name diversi?


Tutte da controllare, perchè chissà quanti potrebbero fare i furbi...
e allora?
sono sicuro che ci sono decine di aspiranti GM disponibili qualora i
carichi di lavoro fossero eccessivi...


 sa fare il suo "mestiere"
andiamo molto, troppo sul "professionale"
e ti assicuro che quelli "professionali" non commettono un reato per 
hackerarti la squadra di hattrick.


 Basta far sparire quella voce O obbligare a mettere una mail diversa.
chi pubblicizza l'email usata per la registrazione, merita di essere bucato 
così come chi pubblicizza una qualsiasi email non può lamentarsi di ricevere 
merda... ooops, pardon... spam


 Basta far sparire quella voce O obbligare a mettere una mail diversa.
Evoluzione della specie.


 carichi di lavoro fossero eccessivi...
si, vabbhè....


 merda... ooops, pardon... spam
ooohhh....
eccheccaxxo, ci vuole molto?
:)


 Quanti pensi che userebbero username e nick name diversi?
Se li obblighi, tutti.
Abbiamo dovuto mettere tutti la "seconda pwd".
Via col secondo user.


si, vabbhč....
vabbhe' cosa?


 Abbiamo dovuto mettere tutti la "seconda pwd".
sai quanti non sanno cosa sia il security code?


 vabbhe' cosa?
che non c'è materia di dialogo se di fronte ad una cosa ovvia 
(impossibilità di accettare le richieste per slisko perchè altrimenti si 
dovrebbe farlo con tutti) tu esci con sta frase:
"e allora?
sono sicuro che ci sono decine di aspiranti GM disponibili qualora i
carichi di lavoro fossero eccessivi..."
La verità è che come il solito ci faciamo sempre notare anche a livello 
mondiale come siamo dei "rosikoni".
Ben venga l'idea di migliorare la sicurezza di hattrick ma il resto "ad 
hoc" è proprio una rosikata.


 Si tratta di ripristinare solo quello che riguardava la squadra.
scusami intendevo dire SQUADRA non partita..
-- 
dk-wamp
«..tu che meriti bene, tu che stanotte tremavi, respiravi e sognavi..»
icq 127582903

 pswd giusta...)...
Cosě a uno che mi sta sulle balle gli blocco sempre la squadra... ma le
pensate ste cose o le dite tanto per dire?
Senza offesa :)
-- 
redarko,  japan team [725738]
serie VI.429
Junior manager in IHNF
Cristiano Ronaldo in FIAA
Laureato triennale in LAHI

 Senza offesa :)
prova a farlo e poi mi racconti se sei bannato a vita da hattrick o meno...
e cmq č cosa risaputa anche dai neonati



Se non ti scoprono la PW ti bloccano l'ingresso, se la scoprono, ti rovinano
...............
--
Kryle 50.000  V.54


E perchè mi bannano? Mica dico che sono io :D



Non è che una password si scopre a caso...
Geniale, impedire a pochissimi utenti di hackerare squadre, dando la
possibilità a qualunque ragazzino di bloccarle... geniale
Senza considerare poi che chi scopre la password entra direttamente perchè
appunto ha scoperto la password :) Mica stiamo parlando di attacchi
bruteforce.
Dai è una minchiata questa, ed il fatto che si insita mi stupisce :)


 E perchè mi bannano? Mica dico che sono io :D
ah, quindi ritieni di poterti muovere senza lasciare tracce? fico... oppure 
ingenuo, mooolto ingenuo!



Cioč io vado ad un internet point... blocco la squadra che mi sta sulle
palle.
Oppure uso un proxy anonimo...
... poi spiega che sono ingenuo


 ... poi spiega che sono ingenuo
prova



Vabbè va... la metà del popolo di internet scarica a manetta film e musica
tranquillamente e perchè uno blocca senza usare il suo ip una squadra ad un
gioco online gratuito svedese che cosa dovrebbe succedere? Non continuo
oltre la discussione che c'è poco da aggiungere.
Fortuna che una cosa del genere su hattrick non la faranno mai


 prova
Dai, piantala.
Sai anche tu che non ci vuole nulla.
Basta non farlo dal proprio PC.
Come risalirebbero a te, chiamando Harry Potter?
Via IP non invii le impronte digitali.


 scusami intendevo dire SQUADRA non partita..
Se vengono venduti dei giocatori, hai ragione.
Ma se viene assunto staff, cambiato lo stadio o licenziato l'allenatore
vuol dire che le altre squadre di HT non vengono influenzate.
Quindi puoi ripristinare il tutto senza alcun danno specifico.


 Senza offesa :)
Ma che dici?
Prova su te stesso e vediamo che succede
Ma non provare su un'altra squadra perchè se ti beccano, ti bannano...
Ma guarda te.


 sai quanti non sanno cosa sia il security code?
Praticamente tutti utilizzano un manageriale o siti di supporto.
Quindi il SC ti serve.
Se se un supermegafigo che usa solo il foglio di Excel perché sei un
manager con esperienza divino alto quasi certamente hai *almeno* un
possibile nazionale.
E per aggiornare db-a-apack ti serve il SC.
Ad esagerare, non ha SC il 20% degli utenti attivi.
Fai la stessa cosa con la differenziazione user <> nick e fine.


 E perchè mi bannano? Mica dico che sono io :D
Aho, genio...
Guarda che ci sono tanti modi di beccare chi fa i login...
IP, cookie....


 ... poi spiega che sono ingenuo
Tu lo sei.
Mi spiace ma è così.


 Non ti fa proprio tentare di loggarti.
In base a quale ragione ciò?
Ti devo tenere dei briefing sulla sicurezza... O_o"


hoc" è proprio una rosikata.
tanto per cominciare di azioni ad hoc ce ne sono gia' state, la stessa
cosa che i nazionali non si possano licenziare e' nata dopo un
tentativo di uccidere un nazionale svedese. poi ricordo il caso di
Hector Blackburn, il portiere pescato eccellente che fu licenziato a
seguito di un hackeraggio, per poi essere riportato in vita.
e, cmq, qui non si parla di soluzioni ad hoc ma di gestire
sistematicamente i casi di hackeraggio, magari con multe salate per
chi crede di fare il furbo.


 Fortuna che una cosa del genere su hattrick non la faranno mai
Guarda che "c'è veramente pochissimo da aggiungere" lo diciamo noi...
Visto che purtroppo questa cosa è capitata e capita ancora adesso a 
volte.
Ovviamente chi lo fa e viene beccato (cosa che capita sovente) viene 
bannato.
Se non sai le cose, non dico di non parlare ma quantomeno non insistere.
P.s.
Visto che la cosa non piace agli ideatori del giochino svedese (visto 
che un cliente scontento sono soldi in meno per loro), quelli che 
vengono beccati, oltre al ban rischiano anche di essere denunciati.


 Dai è una minchiata questa, ed il fatto che si insita mi stupisce :)
La "minchiata" la dici tu.
Il sistema funziona che dopo un tot tentativi sbagliati di inserimento 
della password, si blocca  PROPRIO per evitare l'uso di programmi 
"bruteforce" che provano insistentemente ad inserire le password per 
beccare quella giusta.
Ovviamente basta contattare i GM per farsi sbloccare il blocco e poter 
entrare di nuovo tranquillamente nel sito.
Insisti ancora?


 Via IP non invii le impronte digitali.
Ma invii tanti dati che permettono di risalire alla macchina.
Ti ricordo che in italia per legge devono chiedere i documenti prima di 
darti una connessione internet (all'estero lo fanno + sovente) e tener 
nota di chi usa quel computer da quell'ora fino a alla fine 
dell'utilizzo.


 denunciati.
Fanno una denuncia per quale ragione? :)
Sopratutto, una che abbia valore legale fuori UE.
Gli basterebbe impostare un sistema non stupido, quello dei 5 login lo è.
Il ban è sacrosanto ma una persona che conosca appena internet è
assolutamente non tracciabile.
P.S.: no. Non chiedetemi come fare.


 Quindi puoi ripristinare il tutto senza alcun danno specifico.
E lo devi fare per le centinaia di migliaia di squadre che vengono 
hackerate o dicono d'esserlo stato.


 dell'utilizzo.
SMAU.


 Ti devo tenere dei briefing sulla sicurezza... O_o"
mi bastano i 2 consulenti della mia azienda responsabili della sicurezza 
internet e della rete.


 hackerate o dicono d'esserlo stato.
Ci sono circa 600000 utenti.
Escludendo Marrundo, la metà :)
"Centinaia di migliaia di squadre" significa che una su sei è stata
hackerata.
Vuol dire più di una per girone.
Mi pare strano... :)
Quanto al ripristino: le si riporta esattamente alla situazione precedente.
Non possono avere vantaggi extra.
Stadio smantellato? Ripristinato al valore precedente.
Staff stile Morattiano? Ripristinato prima delle assunzioni - sono
loggate...
Non mi pare una cosa enorme.


 P.S.: no. Non chiedetemi come fare.
Anche perchè non me ne frega nulla di saperlo, sinceramente.
:)


 Non mi pare una cosa enorme.
ok, hai ragione.


 sicurezza internet e della rete.
Allora digli di tenertelo loro.


 Allora digli di tenertelo loro.
come detto prima:
 hai ragione.



A quando la prossima cena ?????
:-))))
--
Kryle 50.000  V.54

 bannati, eh?
Ma non scherziamo.
Sono stato bloccato tre volte, sono praticamente certo di sapere quale
squadra l'abbia fatto ma ha continuato a giocare.
Tu sopravvaluti i grandi mezzi di HT.


 :-))))
Buono tu che di danni ne hai già fatti tanti :)


Da: GM-Jameseh        
A: Tutti 	
4098816.435 in risposta a 4098816.432
02/10/2005 alle 22:22
This petition is useless.
1) 250 people out of a userbase of 600,000 is not going to raise an 
eyebrow.
2) The guy that got hacked - it is partly his fault. *everyone* should 
have a sensible alpha-numeric password. Measures are in place to ensure 
that a team is not easily hacked. If they are hacked for having a silly 
password, this is their fault.
3) We cannot be expected to reverse all changes that occur because of a 
hacking. If this were the case, too much of our time would be spent 
doing so, because a user/customer has a lacking in common sense.
4) There is no reason for a rule to be changed for something that is the 
user/customers fault. 


Da: GM-Jameseh        
A: Unclevanja    	4098816.448 in risposta a 4098816.446
02/10/2005 alle 22:47
Appreciate your thoughts, but we cannot make adjustments as they effect 
other elements of the game. If a hacker then buys a player at market 
price, and we were to then alienate the tranfer, then this leaves the 
seller at a massive disadvantage, especially if he has already bought 
someone to replace the sold player.
Also, as I mentioned earlier, if we were to make adjustments for every 
hacked side, we wouldn't have the time for our normal tasks. What would 
you prefer, a month long waiting list, or teams with silly passwords 
taking up all of our time?
You need to appreciate that, especailly in England, we all have jobs 
outside of hattrick (to pay the internet bill, lol) and have somewhat 
limited time. We don't need/want to be spending our time correcting 
issues because someone couldn't be bothered to choose a sensible 
password.
As you mentioned sensible passwords. There are systems in place to 
ensure that those with sensible passwords are protected, but I cannot 
discuss that at length. 


 the user/customers fault.
Se gli rispondo che sono proprio loro a favorire queste cose permettendo
la pubblicazione della mail, quanti minuti rimango attivo su HT?
Boh, mi danno l'impressione di "scaricabarile" e la cosa mi fa rivoltare.
Che succeda in Italia o in scandinavia, non cambia.


 la pubblicazione della mail, quanti minuti rimango attivo su HT?
saranno anche scaricabarile, ma tu vuoi proteggere gli imbecilli 
dall'essere imbecilli.


 --
Ma io volevo solo mangiarmi la metà della fiorentina che sicuramente
avanzerai....
:-))
--
Kryle 50.000  V.54

 avanzerai....
figurati.
quello è una "latrina"
:p 


 ha scritto
nel messaggio
figurati.
quello è una "latrina"
:p
Mah......quella volta ne mangiò solo metà..........
Ah Vale, non è che mi sei diventato un mangione ??????


 entrare di nuovo tranquillamente nel sito.
E' giusto che l'account venga bloccato, ma la cosa assurda è che bisogna 
scomodare i GM (che quindi devono perdere tempo) per farselo riattivare.
Basterebbe generare e spedire via email un codice di sblocco, in modo 
automatizzato, come fanno molti siti.
-- 
[fadeout] - Fully Rely On God
Frogland F.C. [238970] - V.89
Tessera n. 242 Club dei Mille
http://www.ht-arena.com/frogland/

 dell'utilizzo.
Purtroppo questa legge non è applicata quasi mai. :|
--
Betis Giovanni f.c. (50984)
Italia , IV.28, #071 Club dei mille
Sondaggio "L'avevo detto io..." (stagione 25):
http://gio79.altervista.org/hattrick/sondaggione.htm
Codici SE: 
http://gio79.altervista.org/hattrick/special_events.htm


Stai divagando, ovvio che ci sono quelli che si fanno beccare (sulla
denuincia ci credo poco poi, o meglio voglio vedere quando ti arriva se ti
arriva... ripeto non arriva per cose peggiori)... il tema della discussione
era usare un meccanismo che se uno va all'internet point sotto casa (ma chi
ti chiede i documenti?) ti blocca la squadra tutti i giorni. Ripeto c'è
poco da aggiungere
-- 
redarko,  japan team [725738]
serie VI.429
Junior manager in IHNF
Cristiano Ronaldo in FIAA
Laureato triennale in LAHI


Londra, oxford street, negozio apple... decine di computer con connessione
ad internet di prova da poter usare senza registrarsi.
E' una provocazione per far capire che di posti dove poter connetterti e
inserire per 5 o 10 volte una pass sbagliata e bloccare una squadra col
metodo da voi proposto ci sono.
E gli internet point che ti chiedono i documenti sono pochi



Ehm era una battuta, qualcosina la so


 IP, cookie....
Ma che hai letto "security for dummies"? :)



Allora parliamo seri solo qua, e negli altri sotto thread ci insultiamo,
così forse ne veniamo a capo e cerchiamo di chiarirci :)
Magari sono io che ho capito male o tu che non vedi al di à del tuo naso e
quella che ti sembra una buona idea potrebbe essere la rovina di hattrick,
ma per fortuna non verrà mai realizzata
Tu proponi di mettere un controllo che se uno sbaglia per 5 volte la
password gli si blocca la squadra e per sbloccarla deve contattare i GM ok?
1) Con questo non risolvi il problema che se ti bucano la password
dell'email allora ottengono la tua password pulita e non sbagliano mica e
fanno la stessa cosa che hanno fatto ad armatarossa (e siccome si parlava
di lui in questo thread, la tua soluzione è OT).
2)Ammesso, e su questo se non hai conoscenze sufficienti ti chiedo di
fidarti, altrimenti non se ne esce più, dicevo ammesso che io riesco a
connettermi da un computer che non è assolutamente legato alla mia persona
fisica e dalla maschera di login provo VOLUTAMENTE a sbagliare per un
utente che mi sta sulle balle la password per 10 volte bloccandogli la
squadra magari poco prima della partita o cmq in qualunque momento, mi dici
come gestisci il tutto? Ammesso che poi i GM gli ripristinano la squadra,
ma questo tizio mi sta talmente sulle palle che io malintenzionato
risbalgio le pasword sempre da un computer che non fa risalire alla mia
persona fisica... cavolo gli si riblocca la squadra... è una minchiata...
ops...


 ... avete visto cosa gli è successo? :(
Devo dire che non mi fa poi tanta pena: io ho le mail in chiaro qui nel NG e 
pure su Hattrick. Lo sapete tutti da sempre. Com'é che non mi hackerano mai? 
Forse il mio stare sulle palle a tanta gente è meno "pesante" o 
semplicemente uso delle mail decenti?
Io sono contrario (e l'ho detto anche in conf) a qualsiasi "aggiustamento" 
molto italiano. Sono invece da sempre favorevole al login-name diverso dal 
nick e poi uno può dimenticarsi la password o il login. E li richiede. Ma se 
è tanto cretino da scordarseli tutti e due, beh... che giochi a tombola...
-- 
Mauro,    *The Pets*, [49856] V.201
----------------------------------------------------------
*Federación Valenciana de Hattrick*
Gold manager of IHNF -- Panzarotto (per ora) nel CdM
---------------------------------------------------------- 

 dimenticare... e saremmo da capo.
O uno, o l'altro. O username o password. Come ho scritto anche qui, se uno 
li perde tutti e due è un deficiente.


 può anche farlo......
Qui a Latina non chiedono un piffero. Ma pensa un po' quando si vede l'ip 
cittadino quanto ci mettono a sgamarmi... No no. E' una cosettina da weekend 
all'estero a casa di qualche amico/amica che non gioca :)


 riblocca la squadra... č una minchiata... ops...
E infatti funziona cosě. Geniale, eh? :) Scendi un attimo dal pero, va...


 Pirla lui, tra l'altro, a farsi beccare la password.
Fra l'altro ho fatto una domanda in Conf e spero di trovare la risposta: 
perché il presunto hacker non gli ha messo in vendita tutti i giocatori? 
Così si, che lo rovina... non con un debituccio da qualche milione.
-- 
Mauro,    *The Pets*, [49856] V.201
----------------------------------------------------------
*Federación Valenciana de Hattrick*
Gold manager of IHNF -- Panzarotto (per ora) nel CdM
---------------------------------------------------------- 

č una minchiata...
E' quello che cercano di dirti tutti...
-- 
Nerone
Sambenedettese_Calcio (238335) - V.78
Fondatore della Federazione Italiana Over 35
"Il calcio č una equazione matematica con errore" (Franco Scoglio) 

 password gli si blocca la squadra e per sbloccarla deve contattare i GM ok?
Non propongo, E' COSI.
E' questo che la tua testaccia dura non capisce.
E' per questo che ho scritto per 10 post che se non sai le cose non 
dovresti parlare.
-- 
Real Giampy United (235460) Italia, V.157
Senior Manager dell'Italian Hattrick Newsgroup Federation (4132)
Fondatore della Federazione Piemontese Giocatori Hattrick (5913) 

 Guarda sagace, che è GIA' così.
Impressionante.
Non sa le cose e continua ad insistere...
Bah, contento lui...


 è tanto cretino da scordarseli tutti e due, beh... che giochi a tombola...
Quoto tutto dalla prima alla (soprattutto) ultima riga.
Tolto che (anche se incompleti) i modi per NON farsi beccare la password 
esistono.
Se non si è dei bambascioni al massimo possono bloccarti la squadra 
inserendo la password sbagliata ma di certo non possono beccarti la 
password.
Certo che se usi username e password identiche o facilmente beccabili, 
che colpa hanno gli HT?


 Così si, che lo rovina... non con un debituccio da qualche milione.
Semplicemente perchè non era un hacker ma un pirla qualsiasi che gioca 
ad hattrick ed ha usato lo stesso computer dello stesso internet point 
dove il volpone non aveva cancellato nella cache username e password.
Quando l' "hacker" ha cliccato sulla maschera, è venuta fuori l'username 
e la password ed il "bandito informatico" ha voluto farsi un giretto e 
poi....
Vabbhè ma questo lo sapete già.


 Così si, che lo rovina... non con un debituccio da qualche milione.
Certo è strano...comunque da quello che so gli hanno portato la stadio a
zero posti,licenziato l'allenatore buono/accettabile,gli hanno assunto una
marea di staff, e il debito ammonta a 4,5 milioni....un bel danno
--
FC Aston Villalba III.16
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 dicevo, nel campo dei punti di vista :)
Sarebbe come dire che la tua banca e' responsabile se ti
rubano le password per l'home banking. :-)
-- 
*   *  ***  ****
** ** *   * *   *    --email--> mad...@NOSPAMlibero.it
* * * ***** *   *    ---ICQ---> 85881432
*   * *   * ****     Hattrick-> H.Rockets (50169), II.3

 rubano le password per l'home banking. :-)
Dipende *come* le rubano. Se le sniffano dal tuo PC, è colpa tua. Se
craccano il database, o un dipendente compiacente le rivela, beh, è colpa
loro.
Gabry (passwords are like underwear) :-)
-- 
http://poisson.phc.unipi.it/~stilli/
               ICQ UIN: 159169930
[HT] Lothlorien F.C. (51042, IV.53)               #156 Club dei Mille
Meglio essere ottimisti e avere torto, che pessimisti e avere ragione
[Albert Einstein]

 qualche milione.
Vendere i giocatori produce un danno economico ridotto in quanto comunque 
mal che vada incassi il loro valore di mercato (decurtato delle tasse), con 
cui ti puoi comprare altri giocatori. Oppure te li ricompri direttamente 
perdendoci solo le spese.
Certo, se il parco giocatori vale 50 milioni anche queste spesuccie non sono 
proprio trascurabili...
-- 
[fadeout] - Fully Rely On God
Frogland F.C. [238970] - V.89
Tessera n. 242 Club dei Mille
http://www.ht-arena.com/frogland/
 

 Vabbhè ma questo lo sapete già.
Veramente io sapevo che gli avevano crackato la casella di posta. Con questo 
non voglio giustificarlo, perchè era comunque suo compito occuparsi della 
protezione dell'email, ma c'è una CERTA differenza.
Comunque username e password non sono salvati nella cache.


 hackerate o dicono d'esserlo stato.
Scusa ma hai sparato dei numeri un po' troppo grossi.
Per fortuna i casi di hackeraggio sono piuttosto rari.
Poi chiaramente sarebbero da prevedere dei provvedimenti per chi dice 
falsamente di essere stato hackerato.


 ad hattrick ed ha usato lo stesso computer dello stesso internet point..
Sei sicuro di questa cosa? Dove l'hai letta?
Ciao!
--
Betis Giovanni f.c. (50984)
Italia , IV.28, #071 Club dei mille
Sondaggio "L'avevo detto io..." (stagione 25):
http://gio79.altervista.org/hattrick/sondaggione.htm
Codici SE: 
http://gio79.altervista.org/hattrick/special_events.htm

 dell'utilizzo.
A parte che la legge nella realtà poi non è applicata, ma anche se lo fosse, 
non è che un GM si può mettere ad indagare e richiedere al provider o 
all'internet cafè l'identità di chi era connesso ad una certa ora con un 
certo IP (c'è la legge sulla privacy).
Ma comunque, senza scomodare tutto ciò, basta connettersi tramite un proxy 
anonimo in Cina per essere irrintracciabile.



Porca troia sarà che ieri sera ero accecato dalla sconfitta dell'inter per
non leggere chiaramente quello che cercavate di dirmi: ero allo scuro di
questo fatto ed ammetto la grave mancanza dato che stavo parlando di
questo.
Ma ciò non toglie che tutto ciò si può fare assolutamente senza essere
bannati a vita e senza essere rintracciati fisicamente... per cui anche tu
se non sai le cose non dovresti parlare
-- 
redarko,  japan team [725738]
serie VI.429
Junior manager in IHNF
Cristiano Ronaldo in FIAA
Laureato triennale in LAHI

 loro.
TI rubano=colpa tua.
In questo caso le hanno rubate a lui.


 assolutamente non tracciabile.
Solo se non ne vale la pena ;)
JOKER - As La Maggica 

 protezione dell'email, ma c'è una CERTA differenza.
Questo mi è arrivato da uno dei suoi amici che stanno scrivendo una 
petizione in global.
Inviato 	2005-10-02 23:56:00
Da 	xxxxx
Oggetto 	Re: ;)
 
slisko ha rotto il pc a casa e s'è collegato da un internet point. e 
l'hanno fottuto in quella maniera, altro che passwrd visibile.
Comunque non si tratta di ridare tutto a Slisko (la petizione è mal 
posta, in effetti) ma di far pressione affinché decisioni serie riguardo 
all'hacking(che esiste e non è eliminabile) vengano prese. Slisko, in 
quanto ex mod, supporter da una vita, 3,5 anni di gioco alle spalle ed 
una delle migliori squadre


 falsamente di essere stato hackerato.
infatti.


 Sei sicuro di questa cosa? Dove l'hai letta?
relata refero di un suo amico.
Ho scritto l'htmail poco sopra.


 anonimo in Cina per essere irrintracciabile.
Può darsi anche se a me sembrava che non permettesse l'uso di proxy.
Mi sarò sbagliato. 


petizione in global.
Questa mi mancava.
Me lo dai per certo,Giampy?
-- 
-Bibbio-
BUBBLE Team (51984) III.9
Senior Manager nella Italian Hattrick Newsgroup Federation

 Mi sarò sbagliato.
Come potrebbe un server web distinguere le richieste che provengono da un 
proxy piuttosto che da un pc?


 da un proxy piuttosto che da un pc?
invece di parlare tanto, provate una buona volta!
a parole tutto è possibile, nella pratica non sempre
-- 
______________________________________________
#085 Salsiccia Piccante (50788), Lombardia, V.127
Il vantaggio di essere intelligente e' che si puo' sempre fare
l'imbecille, mentre il contrario e' del tutto impossibile. (W.Allen) 

 se uno li perde tutti e due č un deficiente.
Caro Mauro,
purtroppo il mondo č pieno di deficienti... ed anche se sono deficienti, 
devono essere tutelati in un qualche modo.
In questo modo quindi, se uno si dimentica username di accesso e password 
non puň piů giocare? Cioč, č vero che magari se lo merita vista la 
sbadatezza, ma mi sembra una soluzione troppo drastica.


 vista la sbadatezza, ma mi sembra una soluzione troppo drastica.
chi dimenticasse sia user sia password senz'altro sarebbe poco interessato 
al gioco, quindi... perché tutelarlo??


 Me lo dai per certo,Giampy?
Questo è quanto mi è arrivato in htmail da uno dei promotori della 
petizione in global.
L'autore se vuoi te lo do in privato.


 proxy piuttosto che da un pc?
Non sono uno esperto in materia e quindi non so risponderti.
So solo che una volta un mio amico ha provato con un proxy a connettersi 
e non c'è riuscito, il sito non permetteva il login


 a parole tutto è possibile, nella pratica non sempre
Ti dico solo che il 99% dei programmi CHPP ha un opzione per configurare il 
proxy, poi vedi tu.
Per togliere ogni dubbio comunque ho anche provato, ed ovviamente funziona 
senza alcun problema, com'è normale che sia.


 funziona senza alcun problema, com'è normale che sia.
bah, ho visto che i manageriali permettono la configurazione di un proxy, ma 
ho anche verificato che finora i proxy anonimi da me provati per curiosità 
non mi hanno neanche permesso di accedere alla home page di hattrick... si 
vede che non sono buono :-)


 interessato al gioco, quindi... perché tutelarlo??
Ed oltre a questo, mica lo voglio uccidere. Si fa un'altra squadra e si 
tatua username e password sul dorso della mani sinistra.
-- 
Mauro,    *The Pets*, [49856] V.201
----------------------------------------------------------
*Federación Valenciana de Hattrick*
Gold manager of IHNF -- Panzarotto (per ora) nel CdM
---------------------------------------------------------- 

 si tatua username e password sul dorso della mani sinistra.
così però il problema si riproporrebbe, poiché user e password sarebbero 
visibili ai più :-P


 un backup di hattrick generale...
e quando c'è un TPA?
i casini sono gli stessi, eppure viene fatto senza problemi...
-- 
AleDu :: *Resto del Mondo FC* (236757) :: Italia :: VI.783
http://www.ht-arena.com/rdm
St. 25 :: 1° in VII.288 :: promozione
St. 26 :: 2° in  VI.783 :: primo a parimerito
Membro di HIO, FIEF, FIST
Allenatore di *Regia*