MA checcazzo ne so
Ad
http://sallo.it
LO SAI? Allora NON fa per te. NON LO SAI? Allora non ti serve.
☺
Scritto da:
> > > > Ma il forumdeitroll usa un cookie per autenticare? Ne trovo uno chiamato JSESSIONID. Mi era parso di capire che il FdT fosse reso immune a un XSS, ma se e` cosi`, come si mette al sicuro? Se qualcuno mi frega il cookie con il JSESSIONID, non avrebbe accesso alla mia sessione?
> > > >
> > > > Lo chiedo perche` stavo cercando di capire se ci fosse un modo per mettersi al sicuro anche nel caso che qualcuno riesca a farsi recapitare document.cookie.
> > >
> > > Cerca di capire bene questa cosa, se mai un giorno mi servisse saperla me la farò spiegare da te.
> >
> > Mi pare di aver capito che non c'e` un modo di evitare il cookie o un passaggio di un session ID tra i parametri di un POST o un GET (il GET poi sarebbe disastroso). Il discorso e` che se uno ti frega il cookie, accede alla tua sessione finche` la sessione non termina (facendo logout o perche` scade, ma di solito non scadono prima di un anno o piu`, per comodita` dell'utente). Il modo per evitare il cookie potrebbe essere passare da qualche altra parte, ma forse non ce ne sono di altrettanto flessibili: la finestrella del login HTTP e`... brutta.
> >
> > Pero` siccome non ci capisco una sega, hai visto mai mi fossi perso qualcosa e il modo esisteva? Pero` dato che ho visto ::1 usare un cookie per autenticare la sessione QUI, ho dedotto che se non trova un altro modo lui, l'altro modo non esiste o e` talmente inadeguato che conviene passare dal biscotto.
>
> Io ricordo una discussione di anni fa sul fatto che PHP passasse automagicamente un identificativo di sessione senza che si veda. In che modo, non l'ho mai capito. Suppongo però che il dato non passi inosservato a uno sniffer che potrebbe perciò impadronirsi della tua sessione e agire come se fossi tu.
>
> In sostanza non ho mai trovato un modo per risolvere il problema.
L'ho scritto sopra l'unico modo efficace: per ogni client generi un certificato di autenticazione ssl e l'autenticazione avviene all'atto dell'handshake ssl.
Ovviamente l'utente deve installare quel certificato nel suo browser (non è cosa per utonti) e non puoi fare logout senza rimuovere il certificato (e atteso che sia scaduto il keepalive ssl - di solito qualche minuto).
Il pro è che non è un dato accessibile da javascript o falsificabile nelle querystring o da qualunque parte della request.
E` solo un po' più complicato da mettere in piedi perché bisogna sapere cosa si fa.
> > > > Ma il forumdeitroll usa un cookie per autenticare? Ne trovo uno chiamato JSESSIONID. Mi era parso di capire che il FdT fosse reso immune a un XSS, ma se e` cosi`, come si mette al sicuro? Se qualcuno mi frega il cookie con il JSESSIONID, non avrebbe accesso alla mia sessione?
> > > >
> > > > Lo chiedo perche` stavo cercando di capire se ci fosse un modo per mettersi al sicuro anche nel caso che qualcuno riesca a farsi recapitare document.cookie.
> > >
> > > Cerca di capire bene questa cosa, se mai un giorno mi servisse saperla me la farò spiegare da te.
> >
> > Mi pare di aver capito che non c'e` un modo di evitare il cookie o un passaggio di un session ID tra i parametri di un POST o un GET (il GET poi sarebbe disastroso). Il discorso e` che se uno ti frega il cookie, accede alla tua sessione finche` la sessione non termina (facendo logout o perche` scade, ma di solito non scadono prima di un anno o piu`, per comodita` dell'utente). Il modo per evitare il cookie potrebbe essere passare da qualche altra parte, ma forse non ce ne sono di altrettanto flessibili: la finestrella del login HTTP e`... brutta.
> >
> > Pero` siccome non ci capisco una sega, hai visto mai mi fossi perso qualcosa e il modo esisteva? Pero` dato che ho visto ::1 usare un cookie per autenticare la sessione QUI, ho dedotto che se non trova un altro modo lui, l'altro modo non esiste o e` talmente inadeguato che conviene passare dal biscotto.
>
> Io ricordo una discussione di anni fa sul fatto che PHP passasse automagicamente un identificativo di sessione senza che si veda. In che modo, non l'ho mai capito. Suppongo però che il dato non passi inosservato a uno sniffer che potrebbe perciò impadronirsi della tua sessione e agire come se fossi tu.
>
> In sostanza non ho mai trovato un modo per risolvere il problema.
L'ho scritto sopra l'unico modo efficace: per ogni client generi un certificato di autenticazione ssl e l'autenticazione avviene all'atto dell'handshake ssl.
Ovviamente l'utente deve installare quel certificato nel suo browser (non è cosa per utonti) e non puoi fare logout senza rimuovere il certificato (e atteso che sia scaduto il keepalive ssl - di solito qualche minuto).
Il pro è che non è un dato accessibile da javascript o falsificabile nelle querystring o da qualunque parte della request.
E` solo un po' più complicato da mettere in piedi perché bisogna sapere cosa si fa.
Young professional woman and busy mom.
E TU Lo Sai o no?
Ad
http://sallo.it
LO SAI? Allora NON fa per te. NON LO SAI? Allora non ti serve.
☺
Scritto da:
> Scritto da: ::1
> > Scritto da:
> > > volevo intitolarlo socialità misantropia e principio antropico
> > >
> > > ma non ci stava
> > >
> > > beh mi chiedo
> > >
> > > uno che è teoricamente misantropo ,evita la socialità
> > >
> > > ma senza qualcuno che lo osservi ,osservi la sua esistenza (principio antropico) smetterebbe di esistere?
> > >
> > > insomma la misantropia è fallimentare in partenza?
> >
> > Esci e tocca 'e femmene.
>
> si ma se sono mignottenni come piacciono a me mi mettono dentro e dentro sarei da capo in isolamento ,ancora più a rischio smaterializzazione
Devi imparare a bazzicare le autoscuole di pomeriggio: 18enni garantite al 100%.
> Scritto da: ::1
> > Scritto da:
> > > volevo intitolarlo socialità misantropia e principio antropico
> > >
> > > ma non ci stava
> > >
> > > beh mi chiedo
> > >
> > > uno che è teoricamente misantropo ,evita la socialità
> > >
> > > ma senza qualcuno che lo osservi ,osservi la sua esistenza (principio antropico) smetterebbe di esistere?
> > >
> > > insomma la misantropia è fallimentare in partenza?
> >
> > Esci e tocca 'e femmene.
>
> si ma se sono mignottenni come piacciono a me mi mettono dentro e dentro sarei da capo in isolamento ,ancora più a rischio smaterializzazione
Devi imparare a bazzicare le autoscuole di pomeriggio: 18enni garantite al 100%.
Young professional woman and busy mom.
☺
Scritto da:
> Scritto da: ::1
> > Scritto da:
> > > volevo intitolarlo socialità misantropia e principio antropico
> > >
> > > ma non ci stava
> > >
> > > beh mi chiedo
> > >
> > > uno che è teoricamente misantropo ,evita la socialità
> > >
> > > ma senza qualcuno che lo osservi ,osservi la sua esistenza (principio antropico) smetterebbe di esistere?
> > >
> > > insomma la misantropia è fallimentare in partenza?
> >
> > Esci e tocca 'e femmene.
>
> cosa devo fare?
uscire
> cos devo dirgli?
inizia con "ciao"
> fammi un listato di un "attacco" PUA
···
> Scritto da: ::1
> > Scritto da:
> > > volevo intitolarlo socialità misantropia e principio antropico
> > >
> > > ma non ci stava
> > >
> > > beh mi chiedo
> > >
> > > uno che è teoricamente misantropo ,evita la socialità
> > >
> > > ma senza qualcuno che lo osservi ,osservi la sua esistenza (principio antropico) smetterebbe di esistere?
> > >
> > > insomma la misantropia è fallimentare in partenza?
> >
> > Esci e tocca 'e femmene.
>
> cosa devo fare?
uscire
> cos devo dirgli?
inizia con "ciao"
> fammi un listato di un "attacco" PUA
···
Young professional woman and busy mom.
☺
Scritto da:
> Scritto da:
> > volevo intitolarlo socialità misantropia e principio antropico
> >
> > ma non ci stava
> >
> > beh mi chiedo
> >
> > uno che è teoricamente misantropo ,evita la socialità
> >
> > ma senza qualcuno che lo osservi ,osservi la sua esistenza (principio antropico) smetterebbe di esistere?
>
> chissà se potrebbe smaterializzarsi
>
> sarebbe curioso da sperimentare
>
>
> >
> > insomma la misantropia è fallimentare in partenza?
>
> porta alla follia in poco tempo questo è sicuro,anche il più equilibrato degli uomini darebbe di testa senza parlare con nessuno per mesi ,anni
>
autoquote detected
> Scritto da:
> > volevo intitolarlo socialità misantropia e principio antropico
> >
> > ma non ci stava
> >
> > beh mi chiedo
> >
> > uno che è teoricamente misantropo ,evita la socialità
> >
> > ma senza qualcuno che lo osservi ,osservi la sua esistenza (principio antropico) smetterebbe di esistere?
>
> chissà se potrebbe smaterializzarsi
>
> sarebbe curioso da sperimentare
>
>
> >
> > insomma la misantropia è fallimentare in partenza?
>
> porta alla follia in poco tempo questo è sicuro,anche il più equilibrato degli uomini darebbe di testa senza parlare con nessuno per mesi ,anni
>
autoquote detected
Young professional woman and busy mom.
☺
Scritto da:
> volevo intitolarlo socialità misantropia e principio antropico
>
> ma non ci stava
>
> beh mi chiedo
>
> uno che è teoricamente misantropo ,evita la socialità
>
> ma senza qualcuno che lo osservi ,osservi la sua esistenza (principio antropico) smetterebbe di esistere?
>
> insomma la misantropia è fallimentare in partenza?
Esci e tocca 'e femmene.
> volevo intitolarlo socialità misantropia e principio antropico
>
> ma non ci stava
>
> beh mi chiedo
>
> uno che è teoricamente misantropo ,evita la socialità
>
> ma senza qualcuno che lo osservi ,osservi la sua esistenza (principio antropico) smetterebbe di esistere?
>
> insomma la misantropia è fallimentare in partenza?
Esci e tocca 'e femmene.
Young professional woman and busy mom.
Tua madre succhia cazzi all'inferno
Ad
http://www.vatican.va/content/vatican/en.html
Nessuno ci crede per poi affogare nella realtà subito dopo
☺
Scritto da: altg
> > > Ma il forumdeitroll usa un cookie per autenticare? Ne trovo uno chiamato JSESSIONID. Mi era parso di capire che il FdT fosse reso immune a un XSS, ma se e` cosi`, come si mette al sicuro? Se qualcuno mi frega il cookie con il JSESSIONID, non avrebbe accesso alla mia sessione?
> > >
> > > Lo chiedo perche` stavo cercando di capire se ci fosse un modo per mettersi al sicuro anche nel caso che qualcuno riesca a farsi recapitare document.cookie.
> >
> > Hai visto giusto. In qualche modo dovrai pur identificarti al fòro.
>
> Ok, era tanto per sapere se non ci fosse qualche escatmo... espca... escamteg... quello li`, che non conoscevo e che passava da qualche altro canale.
Il modo gratuito più sicuro per autenticare l'utente è usare i certificati ssl.
> > > Ma il forumdeitroll usa un cookie per autenticare? Ne trovo uno chiamato JSESSIONID. Mi era parso di capire che il FdT fosse reso immune a un XSS, ma se e` cosi`, come si mette al sicuro? Se qualcuno mi frega il cookie con il JSESSIONID, non avrebbe accesso alla mia sessione?
> > >
> > > Lo chiedo perche` stavo cercando di capire se ci fosse un modo per mettersi al sicuro anche nel caso che qualcuno riesca a farsi recapitare document.cookie.
> >
> > Hai visto giusto. In qualche modo dovrai pur identificarti al fòro.
>
> Ok, era tanto per sapere se non ci fosse qualche escatmo... espca... escamteg... quello li`, che non conoscevo e che passava da qualche altro canale.
Il modo gratuito più sicuro per autenticare l'utente è usare i certificati ssl.
Young professional woman and busy mom.
☺
Scritto da: altg
> Ma il forumdeitroll usa un cookie per autenticare? Ne trovo uno chiamato JSESSIONID. Mi era parso di capire che il FdT fosse reso immune a un XSS, ma se e` cosi`, come si mette al sicuro? Se qualcuno mi frega il cookie con il JSESSIONID, non avrebbe accesso alla mia sessione?
>
> Lo chiedo perche` stavo cercando di capire se ci fosse un modo per mettersi al sicuro anche nel caso che qualcuno riesca a farsi recapitare document.cookie.
Hai visto giusto. In qualche modo dovrai pur identificarti al fòro.
> Ma il forumdeitroll usa un cookie per autenticare? Ne trovo uno chiamato JSESSIONID. Mi era parso di capire che il FdT fosse reso immune a un XSS, ma se e` cosi`, come si mette al sicuro? Se qualcuno mi frega il cookie con il JSESSIONID, non avrebbe accesso alla mia sessione?
>
> Lo chiedo perche` stavo cercando di capire se ci fosse un modo per mettersi al sicuro anche nel caso che qualcuno riesca a farsi recapitare document.cookie.
Hai visto giusto. In qualche modo dovrai pur identificarti al fòro.
Young professional woman and busy mom.
☺
Scritto da:
> > > Ma il baco del numero di faccine non era stato già segnalato?
> >
> > Abbiamo aumentato un po' la tolleranza, però è un limite voluto visto il flood dell'altra volta.
> > 200 emoticons, 10 video di youtube e 15 immagini per post.
>
> Ma tanto i messaggi floodosi non si possono esiliare fra le principesse nigeriane?
Quando abbiamo inserito il limite non c'erano le principesse.
Io sono comunque favorevole a tenerlo, un messaggio con +6000 rotfl (o altre gif animate), ripetuto per 20 volte, renderebbe impossibile usare la cronologia, anche per esiliare i messaggi con le principesse.
> > > Ma il baco del numero di faccine non era stato già segnalato?
> >
> > Abbiamo aumentato un po' la tolleranza, però è un limite voluto visto il flood dell'altra volta.
> > 200 emoticons, 10 video di youtube e 15 immagini per post.
>
> Ma tanto i messaggi floodosi non si possono esiliare fra le principesse nigeriane?
Quando abbiamo inserito il limite non c'erano le principesse.
Io sono comunque favorevole a tenerlo, un messaggio con +6000 rotfl (o altre gif animate), ripetuto per 20 volte, renderebbe impossibile usare la cronologia, anche per esiliare i messaggi con le principesse.
Young professional woman and busy mom.
☺
> Ma il baco del numero di faccine non era stato già segnalato?
Abbiamo aumentato un po' la tolleranza, però è un limite voluto visto il flood dell'altra volta.
200 emoticons, 10 video di youtube e 15 immagini per post.
Abbiamo aumentato un po' la tolleranza, però è un limite voluto visto il flood dell'altra volta.
200 emoticons, 10 video di youtube e 15 immagini per post.
Young professional woman and busy mom.
Re: Pe: come faccio a cancellarmi
Scritto da:
> Scritto da: ::1
> > Scritto da:
> > > Scritto da: ::1
> > > > Scritto da:
> > > > > Scritto da: ::1
> > > > > > Scritto da:
> > > > > > > allora testina? come mi cancello da questo forum di pedofili?
> > > > > >
> > > > > > Ti eri iscritto? Avevi pure messo l'email?
> > > > > > Non basta smettere di venire qua?
> > > > >
> > > > > No, non mi basta.
> > > > >
> > > >
> > > > E quale account dovremmo cancellare?
> > >
> > >
> > > questo, ovvio.
> >
> > Fatto. Puoi sparire ora.
>
>
> sei tonto o cosa? devi cancellare questo nick: "non autenticato".
>
>
fatto, ora puoi andare.
> Scritto da: ::1
> > Scritto da:
> > > Scritto da: ::1
> > > > Scritto da:
> > > > > Scritto da: ::1
> > > > > > Scritto da:
> > > > > > > allora testina? come mi cancello da questo forum di pedofili?
> > > > > >
> > > > > > Ti eri iscritto? Avevi pure messo l'email?
> > > > > > Non basta smettere di venire qua?
> > > > >
> > > > > No, non mi basta.
> > > > >
> > > >
> > > > E quale account dovremmo cancellare?
> > >
> > >
> > > questo, ovvio.
> >
> > Fatto. Puoi sparire ora.
>
>
> sei tonto o cosa? devi cancellare questo nick: "non autenticato".
>
>
fatto, ora puoi andare.
Young professional woman and busy mom.
Re: Pe: come faccio a cancellarmi
Scritto da:
> Scritto da: ::1
> > Scritto da:
> > > Scritto da: ::1
> > > > Scritto da:
> > > > > allora testina? come mi cancello da questo forum di pedofili?
> > > >
> > > > Ti eri iscritto? Avevi pure messo l'email?
> > > > Non basta smettere di venire qua?
> > >
> > > No, non mi basta.
> > >
> >
> > E quale account dovremmo cancellare?
>
>
> questo, ovvio.
Fatto. Puoi sparire ora.
> Scritto da: ::1
> > Scritto da:
> > > Scritto da: ::1
> > > > Scritto da:
> > > > > allora testina? come mi cancello da questo forum di pedofili?
> > > >
> > > > Ti eri iscritto? Avevi pure messo l'email?
> > > > Non basta smettere di venire qua?
> > >
> > > No, non mi basta.
> > >
> >
> > E quale account dovremmo cancellare?
>
>
> questo, ovvio.
Fatto. Puoi sparire ora.
Young professional woman and busy mom.
Re: Pe: come faccio a cancellarmi
Scritto da:
> Scritto da: ::1
> > Scritto da:
> > > allora testina? come mi cancello da questo forum di pedofili?
> >
> > Ti eri iscritto? Avevi pure messo l'email?
> > Non basta smettere di venire qua?
>
> No, non mi basta.
>
E quale account dovremmo cancellare?
> Scritto da: ::1
> > Scritto da:
> > > allora testina? come mi cancello da questo forum di pedofili?
> >
> > Ti eri iscritto? Avevi pure messo l'email?
> > Non basta smettere di venire qua?
>
> No, non mi basta.
>
E quale account dovremmo cancellare?
Young professional woman and busy mom.
Re: Pe: come faccio a cancellarmi
Scritto da:
> allora testina? come mi cancello da questo forum di pedofili?
Ti eri iscritto? Avevi pure messo l'email?
Non basta smettere di venire qua?
> allora testina? come mi cancello da questo forum di pedofili?
Ti eri iscritto? Avevi pure messo l'email?
Non basta smettere di venire qua?
Young professional woman and busy mom.