Mostra notizie nelle discussioni
  • Avatar
    Scritto da
    Non Autenticato
    il 2014-06-01 04:02:30.0 alle 2014-06-01 04:02:30.0
    Postline
    Ho come la sensazione che varrebbe la pena fargli un "audit" per trovare eventuali bachi e provare a diffonderlo.
    • Avatar
      ☺
      Scritto da
      altg
      utente che non utiene
      il 2014-06-01 10:35:51.0 alle 2014-06-01 10:35:51.0
      Trollate totali: 11540
      Re: Postline
      > Ho come la sensazione che varrebbe la pena fargli un "audit" per trovare eventuali bachi e provare a diffonderlo.

      soffre senz'altro di possibili XSS injections in qualche modo che non ho considerato, e in generale dovrebbe essere portato a fare a meno di permettere html nei post. Poi gli servirebbe passare a un altro algoritmo di codifica delle password perche` usa una vecchia hash MD5.

      Come infrastruttura dovrebbe tendere ad essere intrinsecamente sicuro perche` usa soluzioni radicali a problemi pervasivi tipo SQL injections: in quel caso, per esempio, il file system virtuale codifica tutti i contenuti del DB incondizionatamente in base64, rendendo del tutto impossibile rompere le queries. L'approccio a basso livello a molte funzionalita` che php avrebbe reso disponibili "a modo suo" lo rende anche piuttosto immune ai cambi di versione e alle vulnerabilita` "da mani nei capelli" che hanno colpito negli anni passati (magic quotes, register globals). Lo stesso approccio atipico lo rende anche un bel rompicapo per crackers occasionali o attacchi bulk.

      Ma... e` vecchio. Impostato con paradigmi vecchi. Oggi lo farei piu` modulare (all'utente, non tanto a livello di codice), e non userei ne` frames ne` ajax, renderei le pagine molto piu` semplici e atomiche.
      • Avatar
        ☺
        Scritto da
        Seu
        Trombeur de femmes
        il 2014-06-01 12:20:57.0 alle 2014-06-01 12:20:57.0
        Trollate totali: 2082
        Re: Postline
        Scritto da: altg
        > > Ho come la sensazione che varrebbe la pena fargli un "audit" per trovare eventuali bachi e provare a diffonderlo.
        >
        > soffre senz'altro di possibili XSS injections in qualche modo che non ho considerato, e in generale dovrebbe essere portato a fare a meno di permettere html nei post. Poi gli servirebbe passare a un altro algoritmo di codifica delle password perche` usa una vecchia hash MD5.
        >
        > Come infrastruttura dovrebbe tendere ad essere intrinsecamente sicuro perche` usa soluzioni radicali a problemi pervasivi tipo SQL injections: in quel caso, per esempio, il file system virtuale codifica tutti i contenuti del DB incondizionatamente in base64, rendendo del tutto impossibile rompere le queries. L'approccio a basso livello a molte funzionalita` che php avrebbe reso disponibili "a modo suo" lo rende anche piuttosto immune ai cambi di versione e alle vulnerabilita` "da mani nei capelli" che hanno colpito negli anni passati (magic quotes, register globals). Lo stesso approccio atipico lo rende anche un bel rompicapo per crackers occasionali o attacchi bulk.
        >
        > Ma... e` vecchio. Impostato con paradigmi vecchi. Oggi lo farei piu` modulare (all'utente, non tanto a livello di codice), e non userei ne` frames ne` ajax, renderei le pagine molto piu` semplici e atomiche.

        Fallo&Diffondilo
        Atoms & Love
        • Avatar
          Scritto da
          Non Autenticato
          il 2014-06-01 15:19:21.0 alle 2014-06-01 15:19:21.0
          Re: Postline
          Scritto da: Seu
          > Scritto da: altg
          > > > Ho come la sensazione che varrebbe la pena fargli un "audit" per trovare eventuali bachi e provare a diffonderlo.
          > >
          > > soffre senz'altro di possibili XSS injections in qualche modo che non ho considerato, e in generale dovrebbe essere portato a fare a meno di permettere html nei post. Poi gli servirebbe passare a un altro algoritmo di codifica delle password perche` usa una vecchia hash MD5.
          > >
          > > Come infrastruttura dovrebbe tendere ad essere intrinsecamente sicuro perche` usa soluzioni radicali a problemi pervasivi tipo SQL injections: in quel caso, per esempio, il file system virtuale codifica tutti i contenuti del DB incondizionatamente in base64, rendendo del tutto impossibile rompere le queries. L'approccio a basso livello a molte funzionalita` che php avrebbe reso disponibili "a modo suo" lo rende anche piuttosto immune ai cambi di versione e alle vulnerabilita` "da mani nei capelli" che hanno colpito negli anni passati (magic quotes, register globals). Lo stesso approccio atipico lo rende anche un bel rompicapo per crackers occasionali o attacchi bulk.
          > >
          > > Ma... e` vecchio. Impostato con paradigmi vecchi. Oggi lo farei piu` modulare (all'utente, non tanto a livello di codice), e non userei ne` frames ne` ajax, renderei le pagine molto piu` semplici e atomiche.
          >
          > Fallo&Diffondilo

          Quoto!
          • Avatar
            ☺
            Scritto da
            altg
            utente che non utiene
            il 2014-06-01 15:57:32.0 alle 2014-06-01 15:57:32.0
            Trollate totali: 11540
            Re: Postline
            > > > > Ho come la sensazione che varrebbe la pena fargli un "audit" per trovare eventuali bachi e provare a diffonderlo.
            > > >
            > > > soffre senz'altro di possibili XSS injections in qualche modo che non ho considerato, e in generale dovrebbe essere portato a fare a meno di permettere html nei post. Poi gli servirebbe passare a un altro algoritmo di codifica delle password perche` usa una vecchia hash MD5.
            > > >
            > > > Come infrastruttura dovrebbe tendere ad essere intrinsecamente sicuro perche` usa soluzioni radicali a problemi pervasivi tipo SQL injections: in quel caso, per esempio, il file system virtuale codifica tutti i contenuti del DB incondizionatamente in base64, rendendo del tutto impossibile rompere le queries. L'approccio a basso livello a molte funzionalita` che php avrebbe reso disponibili "a modo suo" lo rende anche piuttosto immune ai cambi di versione e alle vulnerabilita` "da mani nei capelli" che hanno colpito negli anni passati (magic quotes, register globals). Lo stesso approccio atipico lo rende anche un bel rompicapo per crackers occasionali o attacchi bulk.
            > > >
            > > > Ma... e` vecchio. Impostato con paradigmi vecchi. Oggi lo farei piu` modulare (all'utente, non tanto a livello di codice), e non userei ne` frames ne` ajax, renderei le pagine molto piu` semplici e atomiche.
            > >
            > > Fallo&Diffondilo
            >
            > Quoto!

            Cydonia e` supposto essere anche il successore di Postline, e comunque qualsiasi cosa faro` vorrebbe staccarsi dal LAMP stack e girare sul nodo. Mi piace perche` il nodo mi permette di scrivere e controllare il webserver, e integrare nei moduli js del webserver, in condivisione dell'heap e del thread di lavoro e quindi con grande semplificazione, il database relazionale e il filesystem virtuale. La visione e` chiara, le abilita` sono piu` che sufficienti, la voglia e` tristemente poca. Triste
            • Avatar
              Scritto da
              Non Autenticato
              il 2014-06-01 16:14:04.0 alle 2014-06-01 16:14:04.0
              Re: Postline
              > > > > > Ho come la sensazione che varrebbe la pena fargli un "audit" per trovare eventuali bachi e provare a diffonderlo.
              > > > >
              > > > > soffre senz'altro di possibili XSS injections in qualche modo che non ho considerato, e in generale dovrebbe essere portato a fare a meno di permettere html nei post. Poi gli servirebbe passare a un altro algoritmo di codifica delle password perche` usa una vecchia hash MD5.
              > > > >
              > > > > Come infrastruttura dovrebbe tendere ad essere intrinsecamente sicuro perche` usa soluzioni radicali a problemi pervasivi tipo SQL injections: in quel caso, per esempio, il file system virtuale codifica tutti i contenuti del DB incondizionatamente in base64, rendendo del tutto impossibile rompere le queries. L'approccio a basso livello a molte funzionalita` che php avrebbe reso disponibili "a modo suo" lo rende anche piuttosto immune ai cambi di versione e alle vulnerabilita` "da mani nei capelli" che hanno colpito negli anni passati (magic quotes, register globals). Lo stesso approccio atipico lo rende anche un bel rompicapo per crackers occasionali o attacchi bulk.
              > > > >
              > > > > Ma... e` vecchio. Impostato con paradigmi vecchi. Oggi lo farei piu` modulare (all'utente, non tanto a livello di codice), e non userei ne` frames ne` ajax, renderei le pagine molto piu` semplici e atomiche.
              > > >
              > > > Fallo&Diffondilo
              > >
              > > Quoto!
              >
              > Cydonia e` supposto essere anche il successore di Postline, e comunque qualsiasi cosa faro` vorrebbe staccarsi dal LAMP stack e girare sul nodo. Mi piace perche` il nodo mi permette di scrivere e controllare il webserver, e integrare nei moduli js del webserver, in condivisione dell'heap e del thread di lavoro e quindi con grande semplificazione, il database relazionale e il filesystem virtuale. La visione e` chiara, le abilita` sono piu` che sufficienti, la voglia e` tristemente poca. Triste

              Invece Postline è terra terra, e proprio questo ne farebbe un prodotto commerciabile. Fai un po' di crowdfunding per finanziarne l'aggiornamento, mostrando quanto funziona sul tuo sito.
              Il problema è che funzioni in modo gattoselvatico: una volta avuta l'idea, completarla ti annoia ed è molto più stimolante iniziare un'altra idea.
              • Avatar
                ☺
                Scritto da
                altg
                utente che non utiene
                il 2014-06-01 16:34:57.0 alle 2014-06-01 16:34:57.0
                Trollate totali: 11540
                Re: Postline
                > > > > > > Ho come la sensazione che varrebbe la pena fargli un "audit" per trovare eventuali bachi e provare a diffonderlo.
                > > > > >
                > > > > > soffre senz'altro di possibili XSS injections in qualche modo che non ho considerato, e in generale dovrebbe essere portato a fare a meno di permettere html nei post. Poi gli servirebbe passare a un altro algoritmo di codifica delle password perche` usa una vecchia hash MD5.
                > > > > >
                > > > > > Come infrastruttura dovrebbe tendere ad essere intrinsecamente sicuro perche` usa soluzioni radicali a problemi pervasivi tipo SQL injections: in quel caso, per esempio, il file system virtuale codifica tutti i contenuti del DB incondizionatamente in base64, rendendo del tutto impossibile rompere le queries. L'approccio a basso livello a molte funzionalita` che php avrebbe reso disponibili "a modo suo" lo rende anche piuttosto immune ai cambi di versione e alle vulnerabilita` "da mani nei capelli" che hanno colpito negli anni passati (magic quotes, register globals). Lo stesso approccio atipico lo rende anche un bel rompicapo per crackers occasionali o attacchi bulk.
                > > > > >
                > > > > > Ma... e` vecchio. Impostato con paradigmi vecchi. Oggi lo farei piu` modulare (all'utente, non tanto a livello di codice), e non userei ne` frames ne` ajax, renderei le pagine molto piu` semplici e atomiche.
                > > > >
                > > > > Fallo&Diffondilo
                > > >
                > > > Quoto!
                > >
                > > Cydonia e` supposto essere anche il successore di Postline, e comunque qualsiasi cosa faro` vorrebbe staccarsi dal LAMP stack e girare sul nodo. Mi piace perche` il nodo mi permette di scrivere e controllare il webserver, e integrare nei moduli js del webserver, in condivisione dell'heap e del thread di lavoro e quindi con grande semplificazione, il database relazionale e il filesystem virtuale. La visione e` chiara, le abilita` sono piu` che sufficienti, la voglia e` tristemente poca. Triste
                >
                > Invece Postline è terra terra, e proprio questo ne farebbe un prodotto commerciabile. Fai un po' di crowdfunding per finanziarne l'aggiornamento, mostrando quanto funziona sul tuo sito.
                > Il problema è che funzioni in modo gattoselvatico: una volta avuta l'idea, completarla ti annoia ed è molto più stimolante iniziare un'altra idea.

                Anche, anche quello c'e` tra gli aspetti che mi spingono a cominciare qualcosa di completamente diverso, ma secondo me c'e` anche il fatto che i tempi sono cambiati. I forum stile Postline sono un po' demode`, oggi. E mentre il web 2.0 e quello dei social networks mi attira poco, un ipotetico web 3.0 che si muove in 3D mi sembra appetibile, promettente.
                • Avatar
                  Scritto da
                  Non Autenticato
                  il 2014-06-01 16:38:48.0 alle 2014-06-01 16:38:48.0
                  Re: Postline
                  > > > > > > > Ho come la sensazione che varrebbe la pena fargli un "audit" per trovare eventuali bachi e provare a diffonderlo.
                  > > > > > >
                  > > > > > > soffre senz'altro di possibili XSS injections in qualche modo che non ho considerato, e in generale dovrebbe essere portato a fare a meno di permettere html nei post. Poi gli servirebbe passare a un altro algoritmo di codifica delle password perche` usa una vecchia hash MD5.
                  > > > > > >
                  > > > > > > Come infrastruttura dovrebbe tendere ad essere intrinsecamente sicuro perche` usa soluzioni radicali a problemi pervasivi tipo SQL injections: in quel caso, per esempio, il file system virtuale codifica tutti i contenuti del DB incondizionatamente in base64, rendendo del tutto impossibile rompere le queries. L'approccio a basso livello a molte funzionalita` che php avrebbe reso disponibili "a modo suo" lo rende anche piuttosto immune ai cambi di versione e alle vulnerabilita` "da mani nei capelli" che hanno colpito negli anni passati (magic quotes, register globals). Lo stesso approccio atipico lo rende anche un bel rompicapo per crackers occasionali o attacchi bulk.
                  > > > > > >
                  > > > > > > Ma... e` vecchio. Impostato con paradigmi vecchi. Oggi lo farei piu` modulare (all'utente, non tanto a livello di codice), e non userei ne` frames ne` ajax, renderei le pagine molto piu` semplici e atomiche.
                  > > > > >
                  > > > > > Fallo&Diffondilo
                  > > > >
                  > > > > Quoto!
                  > > >
                  > > > Cydonia e` supposto essere anche il successore di Postline, e comunque qualsiasi cosa faro` vorrebbe staccarsi dal LAMP stack e girare sul nodo. Mi piace perche` il nodo mi permette di scrivere e controllare il webserver, e integrare nei moduli js del webserver, in condivisione dell'heap e del thread di lavoro e quindi con grande semplificazione, il database relazionale e il filesystem virtuale. La visione e` chiara, le abilita` sono piu` che sufficienti, la voglia e` tristemente poca. Triste
                  > >
                  > > Invece Postline è terra terra, e proprio questo ne farebbe un prodotto commerciabile. Fai un po' di crowdfunding per finanziarne l'aggiornamento, mostrando quanto funziona sul tuo sito.
                  > > Il problema è che funzioni in modo gattoselvatico: una volta avuta l'idea, completarla ti annoia ed è molto più stimolante iniziare un'altra idea.
                  >
                  > Anche, anche quello c'e` tra gli aspetti che mi spingono a cominciare qualcosa di completamente diverso, ma secondo me c'e` anche il fatto che i tempi sono cambiati. I forum stile Postline sono un po' demode`, oggi.

                  Vero.

                  > E mentre il web 2.0 e quello dei social networks mi attira poco, un ipotetico web 3.0 che si muove in 3D mi sembra appetibile, promettente.

                  Il rischio è spendere anni a sviluppare del software per un'idea che sarà obsoleta quando il software sarà pronto. Per questo mi sono stufato del web. Il successo è così aleatorio che si guadagna di più giocando a dadi.
                  • Avatar
                    ☺
                    Scritto da
                    altg
                    utente che non utiene
                    il 2014-06-01 16:47:34.0 alle 2014-06-01 16:47:34.0
                    Trollate totali: 11540
                    Re: Postline
                    > > > > > > > > Ho come la sensazione che varrebbe la pena fargli un "audit" per trovare eventuali bachi e provare a diffonderlo.
                    > > > > > > >
                    > > > > > > > soffre senz'altro di possibili XSS injections in qualche modo che non ho considerato, e in generale dovrebbe essere portato a fare a meno di permettere html nei post. Poi gli servirebbe passare a un altro algoritmo di codifica delle password perche` usa una vecchia hash MD5.
                    > > > > > > >
                    > > > > > > > Come infrastruttura dovrebbe tendere ad essere intrinsecamente sicuro perche` usa soluzioni radicali a problemi pervasivi tipo SQL injections: in quel caso, per esempio, il file system virtuale codifica tutti i contenuti del DB incondizionatamente in base64, rendendo del tutto impossibile rompere le queries. L'approccio a basso livello a molte funzionalita` che php avrebbe reso disponibili "a modo suo" lo rende anche piuttosto immune ai cambi di versione e alle vulnerabilita` "da mani nei capelli" che hanno colpito negli anni passati (magic quotes, register globals). Lo stesso approccio atipico lo rende anche un bel rompicapo per crackers occasionali o attacchi bulk.
                    > > > > > > >
                    > > > > > > > Ma... e` vecchio. Impostato con paradigmi vecchi. Oggi lo farei piu` modulare (all'utente, non tanto a livello di codice), e non userei ne` frames ne` ajax, renderei le pagine molto piu` semplici e atomiche.
                    > > > > > >
                    > > > > > > Fallo&Diffondilo
                    > > > > >
                    > > > > > Quoto!
                    > > > >
                    > > > > Cydonia e` supposto essere anche il successore di Postline, e comunque qualsiasi cosa faro` vorrebbe staccarsi dal LAMP stack e girare sul nodo. Mi piace perche` il nodo mi permette di scrivere e controllare il webserver, e integrare nei moduli js del webserver, in condivisione dell'heap e del thread di lavoro e quindi con grande semplificazione, il database relazionale e il filesystem virtuale. La visione e` chiara, le abilita` sono piu` che sufficienti, la voglia e` tristemente poca. Triste
                    > > >
                    > > > Invece Postline è terra terra, e proprio questo ne farebbe un prodotto commerciabile. Fai un po' di crowdfunding per finanziarne l'aggiornamento, mostrando quanto funziona sul tuo sito.
                    > > > Il problema è che funzioni in modo gattoselvatico: una volta avuta l'idea, completarla ti annoia ed è molto più stimolante iniziare un'altra idea.
                    > >
                    > > Anche, anche quello c'e` tra gli aspetti che mi spingono a cominciare qualcosa di completamente diverso, ma secondo me c'e` anche il fatto che i tempi sono cambiati. I forum stile Postline sono un po' demode`, oggi.
                    >
                    > Vero.
                    >
                    > > E mentre il web 2.0 e quello dei social networks mi attira poco, un ipotetico web 3.0 che si muove in 3D mi sembra appetibile, promettente.
                    >
                    > Il rischio è spendere anni a sviluppare del software per un'idea che sarà obsoleta quando il software sarà pronto. Per questo mi sono stufato del web. Il successo è così aleatorio che si guadagna di più giocando a dadi.

                    Io ci metto anni perche` ho una motivazione molto bassa e una tendenza a procrastinare che in confronto la cometa di Halley sembra Schumacker (prima dell'incidente sugli sci). In lacrime
                • Avatar
                  ☺
                  Scritto da
                  Seu
                  Trombeur de femmes
                  il 2014-06-01 16:58:47.0 alle 2014-06-01 16:58:47.0
                  Trollate totali: 2082
                  Re: Postline
                  Scritto da: altg
                  > > > > > > > Ho come la sensazione che varrebbe la pena fargli un "audit" per trovare eventuali bachi e provare a diffonderlo.
                  > > > > > >
                  > > > > > > soffre senz'altro di possibili XSS injections in qualche modo che non ho considerato, e in generale dovrebbe essere portato a fare a meno di permettere html nei post. Poi gli servirebbe passare a un altro algoritmo di codifica delle password perche` usa una vecchia hash MD5.
                  > > > > > >
                  > > > > > > Come infrastruttura dovrebbe tendere ad essere intrinsecamente sicuro perche` usa soluzioni radicali a problemi pervasivi tipo SQL injections: in quel caso, per esempio, il file system virtuale codifica tutti i contenuti del DB incondizionatamente in base64, rendendo del tutto impossibile rompere le queries. L'approccio a basso livello a molte funzionalita` che php avrebbe reso disponibili "a modo suo" lo rende anche piuttosto immune ai cambi di versione e alle vulnerabilita` "da mani nei capelli" che hanno colpito negli anni passati (magic quotes, register globals). Lo stesso approccio atipico lo rende anche un bel rompicapo per crackers occasionali o attacchi bulk.
                  > > > > > >
                  > > > > > > Ma... e` vecchio. Impostato con paradigmi vecchi. Oggi lo farei piu` modulare (all'utente, non tanto a livello di codice), e non userei ne` frames ne` ajax, renderei le pagine molto piu` semplici e atomiche.
                  > > > > >
                  > > > > > Fallo&Diffondilo
                  > > > >
                  > > > > Quoto!
                  > > >
                  > > > Cydonia e` supposto essere anche il successore di Postline, e comunque qualsiasi cosa faro` vorrebbe staccarsi dal LAMP stack e girare sul nodo. Mi piace perche` il nodo mi permette di scrivere e controllare il webserver, e integrare nei moduli js del webserver, in condivisione dell'heap e del thread di lavoro e quindi con grande semplificazione, il database relazionale e il filesystem virtuale. La visione e` chiara, le abilita` sono piu` che sufficienti, la voglia e` tristemente poca. Triste
                  > >
                  > > Invece Postline è terra terra, e proprio questo ne farebbe un prodotto commerciabile. Fai un po' di crowdfunding per finanziarne l'aggiornamento, mostrando quanto funziona sul tuo sito.
                  > > Il problema è che funzioni in modo gattoselvatico: una volta avuta l'idea, completarla ti annoia ed è molto più stimolante iniziare un'altra idea.
                  >
                  > Anche, anche quello c'e` tra gli aspetti che mi spingono a cominciare qualcosa di completamente diverso, ma secondo me c'e` anche il fatto che i tempi sono cambiati. I forum stile Postline sono un po' demode`, oggi. E mentre il web 2.0 e quello dei social networks mi attira poco, un ipotetico web 3.0 che si muove in 3D mi sembra appetibile, promettente.

                  Nope: il web3.0 è fatto da agenti e internet delle cose, il 3d potrà avere applicazione pratiche solo quando queste due cose saranno diffuse
                  Atoms & Love
<softv>

Pagina generata in 83 millisecondi

Utenti attivi: 10 nell'ultimo minuto, 26 negli ultimi cinque minuti, 46 negli ultimi 15 minuti