Newsgroup: it.news.moderazione
Titolo: ALLA MODERAZIONE DI IDS: PROBLEMA SICUREZZA!?!

mi sembra di avere verificato un grosso problema di sicurezza per il 
newsgroup it.discussioni.sentimenti. Mi direte voi se è una svista o un 
problema molto più grosso:
Da 
http://www.newsland.it
 è possibile inviare messaggi al newsgroup in 
forma semi-anonima, senza registrarsi, si può scegliere come invio un 
indirizzo qualunque e un nome utente qualsiasi.
Se si riportano i dati di un utente in white list (o di un moderatore?) 
il messaggio sembra passare indisturbato i controlli del robomoderatore.
Mi sembra assurdo, è troppo facile aggirarlo a questo punto!!!
Se nel browser dal quale si naviga si imposta un qualsiasi proxy 
anonimo, ce ne sono a migliaia che funzionano bene, coreano o 
thailandese, egiziano o quello che preferite, si raggiunge il completo 
anonimato!!!
Spero sia una svista di configurazione del robomoderatore, ma la cosa mi 
pare piuttosto grave, in quanto può provocarvi problemi di SPAM, nonchè 
pubblicazione di Manifesti rielaborati e vespai assurdi con gli utenti 
che mettete in white list.
Non ho provato per non fare troppo casino a utilizzare altri servizi web 
oltre a newsland e nemmno un normale client NNTP, ma penso che il 
problema sussista.
Ok, se è un problema io ve l'ho segnalato, altrimenti mi direte voi, ma 
il post è comunque passato... qualche problemino ci deve essere di 
certo. Vi conviene chiudere la white list per il momento fino a quando 
non risolvete...
Saluti
xerokelvin
P.S: mi scuso con Piccolo Principe, ma per il test dovevo scegliere uno 
degli utenti in white list, nulla di personale.

P.S: mi scuso con Piccolo Principe,
Un po' tardi dopo aver commesso un reato informatico ed esserti
sostituito alla sua persona :)
Ma tanto si assomma a tutto il resto :)
-Stefano

 degli utenti in white list, nulla di personale.
Hai un post che ti riguarda su IDS.
Leggitelo ^_^ 

Stefano De Cesari wrote:

ma fammi il piacere decč. Addirittura il nostro professorone sentenzia, 
comincia tu a rispondere al mio post poco piů sopra, quello si che non č 
legale.
Cmq a livello di sicurezza la cosa mi preoccupa non poco, perchč č una 
cosa davvero facile aggirare il robomoderatore. MA VI RENDETE CONTO CHE 
E' UNA FALLA DI SICUREZZA ASSURDA???

Star wrote:

Oh bè STAR, se la prendi in questo modo allora, mi pare di dire "meno 
male" che ve l'ho fatto notare. Mi pare sia stato un piacere che ho 
fatto alla moderazione. La falla in questione è gravissima perchè è di 
una banalità sconcertante, ma se usata in modo improprio può davvero 
portare casini al newsgroup non da poco.
Cmq poco male, l'ho trovata e te l'ho fatta notare subito. Capisco che 
non sia elegante, ma il sospetto lo avevo e l'unico modo era provare, se 
poi tu te la prendi perchè pensi lo abbia fatto per metter in ridicolo 
la moderazioni di ids, bè non era di certo quello l'obiettivo.
Vabbè, ora che sono in nuke list, e siccome è l'unico indirizzo con cui 
postavo non mi vedrete più su ids. Ma penso sia esagerato per averti 
fatto un piacere...
Vabbè dai, cmq spero che la mettiate a posto.
Ciao
xerokelvin
P.S: che gli altri moderatori verifichino se il problema affligge anche 
i loro newsgroup...


peccato che sia un nick caro Stefano De Cesari e non una persona. Io se 
non altro mi rendo utile, e non mi firmo come "Conti Roberto". Quella si 
che č una persona, guardati la lista che ti ho lasciato qualche post sopra.

 wrote in message
news:rgHEd.669015$35.27...@news4.tin.it...

Ma questa di Conti Roberto non se la dimentica proprio nessuno, vero SdC,
... ?
senti chi parla di sostituzione di persone... ma morire dal ridere.
In ogni caso, ""Xero°Kelvin" di solito, IMHO sarebbe stato meglio scrivere a
Star in privato, prima di fare quel post di prova, e magari provava lei a
vedere se 'a falla di sicurezza ci sta oppure no.
Poi, se lei ignorava il tuo messaggio privato a riguardo della "falla di
sicurezza" potevi andare pubblico...
Non, so, io avrei fatto cosi....
Ciao.

 ha scritto
| >
|
| Oh bè STAR, se la prendi in questo modo allora, mi pare di dire "meno
| male" che ve l'ho fatto notare.
Posso esprimere il mio parere? In modo civile e senza retorica, eh!?!?!
Ci sono modi e modi di far notare le cose, quello che hai usato tu è 
irritante, al limite dell'esibizionismo!
Non mi risulta che su Usenet vengano distribuite medaglie ne tanto meno 
assegnino crediti per certi comportamenti; difficilissimo credere alle tue 
buone intenzioni dopo la farcitura di proclami che fai su INM, non credi?
Non era meglio mettersi in contatto con la moderazione, dichiarare 
bisbigliando quanto avevi scoperto, concordare una prova, evitando un reato 
e per di più evitando di vantarsi delle tue scoperte sottolineando a tutti, 
TROLLS per primi, come fare?
Il tuo PS sotto è più che eloquente se lo vedi in quest'ultimo contesto, non 
credi?
Spero tu possa imparare da questo tuo scivolone!
;)


 wrote :

...disse quello che s'era sostituito a conti roberto... :) 

peccato che sia un nick caro Stefano De Cesari e non una persona.
x...@tin.it
 non e' un nick caro Xero :)
Documentati meglio al riguardo e controlla meglio quello che fai quando
ti spacci per qualcun'altro senza averlo preventivamente avvisato :)
-Stefano

 
Sono in disaccordo con quello che dici, non credo sia uno scivolone, 
tant'è che il problema è sicuramente legato a tutti i newsgroup che 
hanno in uso le white list. Io credo piuttosto che sia eclatante il 
caso, perchè è di una banalità a dir poco sconcertante, e la dice lunga 
sulla sicurezza adottata nell'ambiente USENET. E' la conferma di uno 
stato di fatto, di una USENET immatura, non pronta dal punto di vista 
strutturale, che non garantisce. Non è una questione personale come Star 
ha invece voluto subito sottolineare. Le critiche servono a far evolvere 
e non sempre a distruggere. E' innegabile che questa BACO di sicurezza 
sia lapalissiano, e capisco anche crei imbarazzo, se invece di nukare, 
deletare, laserare chi fa della critica uno strumento costruttivo e 
utile, si riuscisse ad apprezzare anche l'apporto degli "altri" di 
sicuro l'intera comunicazione ne trarrebbe giovamento.
Star non è la padrona del newsgroup, non l'ho mai pensato, e non è 
nemmeno una autorità da interpellare, se c'è un problema, questo è di 
tutti e tutti lo devono sapere, tutti devono essere informati sulla 
questione. Non ci sono utenti di serie A e di serie B. Anche se pare che 
così li si voglia categorizzare.
Cmq, vabbè, essere nukato era l'ultima cosa che mi aspettavo facesse 
star, pensavo un minimo di riflessione e di discussione potesse nascere. 
In questo di certo mi sono sbagliato... vabbè Amen

 -Stefano
e chi sarebbe xxx? Tu lo sai? Si può ricollegare ad una persona fisica o 
  cmq una persona giuridica? Oppure è solo un'entità, ho letto molto 
sull'argomento... Non è così facile come la fai tu mio caro decè
A quello che ho trovato da google, varie identità sono ricondicibili a 
xxx. E questo è importante, il diritto dici di conoscerlo molto bene.
Ma non credo tu lo conosca bene come vai predicando.

xxx.
La cosa poco importa.  Vorra' dire che altri hanno commesso il tuo
stesso reato :)
-Stefano

sottolineare.
*ROTFL*
Star ha semplicemente evitato che qualcuno che commette dei reati possa
scrivere su quel ng in futuro :)
-Stefano


Strano, non risponde su Conti Roberto, come mai :) ? 

 ha scritto
|
| Sono in disaccordo con quello che dici, non credo sia uno scivolone,
Lo è ... uno scivolone di stile!
Prova a seguire il mio pensiero ... scopri che è possibile uccidere, UCCIDI, 
per far sapere a tutti che è possibile e mettere in guardia che è preposto a 
far si che non lo si faccia?
Sostituisci UCCIDI con quello che vuoi, ovviamente ... ma l'effetto è lo 
stesso, RUBARE, TRADIRE, MENTIRE, etc etc ...
| tant'è che il problema è sicuramente legato a tutti i newsgroup che
| hanno in uso le white list. Io credo piuttosto che sia eclatante il
| caso, perchè è di una banalità a dir poco sconcertante, e la dice lunga
| sulla sicurezza adottata nell'ambiente USENET.
E se anche tu avessi ragione, credi di aver usato le modalità giuste? Io non 
credo ...
| E' la conferma di uno
| stato di fatto, di una USENET immatura, non pronta dal punto di vista
| strutturale, che non garantisce.
Guarda che lo scivolone è riferito al tuo comportamento ...
| Non è una questione personale come Star
| ha invece voluto subito sottolineare.
Ha sottolineato il tuo reato, mettendoti in NL ... se tu avessi usato un 
sistema diverso, non sarebbe successo ... non credi?
| Le critiche servono a far evolvere
| e non sempre a distruggere. E' innegabile che questa BACO di sicurezza
| sia lapalissiano, e capisco anche crei imbarazzo, se invece di nukare,
| deletare, laserare chi fa della critica uno strumento costruttivo e
| utile, si riuscisse ad apprezzare anche l'apporto degli "altri" di
| sicuro l'intera comunicazione ne trarrebbe giovamento.
Siceramente la tua non è sembrata una critica ...
| Star non è la padrona del newsgroup, non l'ho mai pensato, e non è
| nemmeno una autorità da interpellare, se c'è un problema, questo è di
| tutti e tutti lo devono sapere, tutti devono essere informati sulla
| questione.
Scusa e tu invece chi sei per fare esperimenti? Non era preferibile 
"scriverne" in modalità meno pubblica e verificare? Sai cosa penso? Un 
tentativo mediocre di disturbo organizzato, anche perché mi risulta che il 
problema fosse risaputo.
| Non ci sono utenti di serie A e di serie B. Anche se pare che
| così li si voglia categorizzare.
A chi pare, scusa?
| Cmq, vabbè, essere nukato era l'ultima cosa che mi aspettavo facesse
| star, pensavo un minimo di riflessione e di discussione potesse nascere.
| In questo di certo mi sono sbagliato... vabbè Amen
Vedi, tu hai sperimentato ... poi hai scritto qui, URLANDO e poi solo poi 
hai scritto su IDS ... non solo, lo hai fatto nel pieno della notte, quando 
il mondo non necessariamente è in "ascolto" sulle tue segnalazioni ... 
ribadisco, se avessi scritto al GCN, alla moderazione o comunque 
direttamente nella email di colui che hai usato per dimostrare il tuo punto, 
aspettato almeno un giorno o due ... prima di dimostrare, tronfio, quanto 
sei perspicace, avresti quanto meno evitato la NL!
;)


Ehi, mister "mia moglie e' morta investita da una piramide
guidata da un extraterrestre e ha perso mio figlio concepito
con l'aiuto di nostro signore dato in adozione a maurizio
costanzo in persona", come va la pasturazione su ids,
si razzola sempre come ai bei tempi :) ?
 

 wrote in message
news:34ibvsF...@individual.net...

Rispondo io,MAX, tanto siamo "un corpo ed un anima" quindi e` la stessa
cosa...
Cambiano i tempi e cambia  il fabbisogno, cambia il mercato: niente piu`
pasturazione, niente piu` pesca, ask e` passato all`agricoltura: si prende
cura del _nostro_ orticello arando, seminando e raccogliendo: so che e`
difficile da comprendere, ma c`e` chi cresce in questo mondo...
Se vuoi sapere come stanno le cose realmente: son passati anni e ancora
torna a casa con i mazzi di fiori, piu` o meno gli stessi di quelli che
dicevi regalarmi perche` puntava ai miei "soldi", a quest`ora ci avrebbe
rimesso gia` da un bel pezzo....e il mister "come l`hai chiamato tu" e la
sottoscritta non si permettono ora ne` lo faranno mai di riportare a galla
ogni volta i tuoi dispiaceri anche se noti, men che meno ridicolizzarlli
come fai tu e , in questo preciso momento della propria vita si limitano a
pregare che nessun extraterrestre passi sopra la propria testa con una
piramide e, ancora di piu`, che il figlio concepito (di sicuro con l`aiuto
di nostro signore) non debba, per cause di forza maggiore, essere preso in
adozione ne` da Maurizio Costanzo ne` da nessun altro.
Detto questo, se ti diverte cosi` tanto prendermi di mira (perche` sai
benissimo che e` me che tocchi), abbi almeno il coraggio di farlo di persona
o in privato: sai esattamente dove trovarmi se vuoi, conosci il mio
indirizzo di email privato, quello del lavoro e con minimo sforzo anche il
num di telefono dell`ufficio: chiama il centralino e chiedi di me,
nonostante tutto saro` lieta di risentirti.
Clorinda aka Frilla

 di nostro signore)
bč, questa č cmq una bella notizia, auguri a te e al tuo compagno e a 
chi verrą. ^____.^
xerokelvin

 avere un buon raccolto.
Thx :)
Frilla

 chi verrŕ. ^____.^
Grazie mille.
Frilla


'a frilla... ma te posso tocca' ?-)
<spoiler>
mavvaaaffanculo, va' :) 

 avere un buon raccolto.
Eh, pure per raccogliere, ha raccolto parecchio :) 

 ha scritto
| mavvaaaffanculo, va' :)
Sempre e soltanto un FESSO, che tristezza ...
:o( 

 uno degli utenti in white list, nulla di personale.
Non c'è di che scusarsi. Tra l'altro non hai offeso nessuno.
Ciao.
-- 
Ainsi qu'un débouché pauvre qui baise et mange
Le sein martysé d'une antique catin,
Nous volons au passage un plaisir clandestin
Que nous pressons bien fort comme une vieille orange.

 Cmq poco male, l'ho trovata e te l'ho fatta notare subito.
Il punto non è che l'hai fatto notare ma il COME l'hai fatto notare. Se ti
fossi limitato a segnalare il problema in questo NG o direttamente a Star
non penso che saresti finito in NL.


per cui il problema comunque era stato visionato.
Star ne era stata informata assieme ad altri comoderatori 5 minuti dopo
che il post era passato :)
-Stefano

 -Stefano
Ma vah!
Io mi riferivo a QUESTO post che aveva mandato anche su IDS.



Sento che un giorno qualcuno mi spieghera' cosa vuole
Stefano De Cesari dalla moderazione di ids 

 ha scritto nel messaggio 
news:35c0siF...@individual.net...

Rendere il gruppo inutilizzabile, e placare cosě l'orgoglio ferito.