I commenti sono aggiunti quando e soprattutto se ho il tempo di guardarli e dopo aver eliminato le cagate, spam, tentativi di phishing et similia. Quindi non trattenete il respiro.
33 messaggi this document does not accept new posts
Di Anonymous coward postato il 10/10/2011 08:39
hack 1 - cl/ul 0
-- Anonymous coward
Di Il codardo senza nome postato il 10/10/2011 08:44
Il fatto è che tu "non eri il droide che stavano cercando" e non sei mai esistito, nessuno ha mai scaricato nulla aggratis, era solo un ricrdo pescato a caso nelle loro memorie bacate 
.. o banalmente quello che gli hai fatto vedere era davvero troppo incasinato per le loro menti da CL che han pensato che tu sia l'unico al mondo in grado di farlo...
-- Il codardo senza nome
Di MaxFrames postato il 10/10/2011 08:50
Mi sa che non hanno molti altri sysadmin tra i loro lettori abituali 
PS: modus cogitandi!
-- I'll have to script my way outta here!
Di Kevin Borghi postato il 10/10/2011 08:51
È già tanto che il controllo non fosse in Javascript 
Di Anonymous coward postato il 10/10/2011 08:57
Guagliò, sei un accher 
Di Mallin Shetland postato il 10/10/2011 09:07
Hai un vantaggio sul tuo avversario e lo avverti pure che lo stai fregando? Questo va oltre l'offrire l'altra guancia; vuoi diventare santo?
PS Non so se ti faranno patrono dei rompiballe o patrono dei chiacchieroni
Di R.Damon postato il 10/10/2011 09:19
Probabilmente meritano cio' che hanno.
-- R.Damon
Di Davide postato il 10/10/2011 09:22
E il caffè? L'han pagato o no?
-- Davide
Di Anonymous coward (joe) postato il 10/10/2011 09:39
Ciao,
è spettacolare. Come quella volta (anni ed anni fa) che scaricavo l'elenco abi-cab da una nota banca itaGliana, dato che la sorgente era visibile in sorgente html...
SAluti
JS
-- Anonymous coward (joe)
Di Gaetano Sasso postato il 10/10/2011 09:40
Ma... visto che a loro sta bene così, perché non scrivi tu un programmino usabile dalla nonna di qualsiasi CL che automatizzi la tua procedura di scaricamento del percorso?
Sì lo so, sono cattivo, ma secondo me l'incompetenza va punita.
-- Gaetano Sasso
Di Anonimo codarto postato il 10/10/2011 09:43
giusto per curiosita' e capire meglio l'addendum, in questa storia sarebbe carino sapere a quando risale la fiera e quindi da quanto conoscono la situazione (sempre che i due fieranti abbiano riportato l'informazione, molto probabile che potesse fregargliene zero, e quindi che l'informazione sia morta li' in fiera.
AC
-- Anonimo codarto
Di Paolo postato il 10/10/2011 09:49
Probabilmente alla fine il loro cervello ha registrato l'evento come "allucinazione"...
Oppure avranno valutato che per un utente avanzato come te ce ne sono 100 tonti che non hanno idea di come fare, per cui non vale la pena sbattersi per spiegare ai geniacci che hanno fatto l'applicativo che fa acqua da tutte le parti.
Tuttora per esempio experts exchange ha le risposte a pagamento in chiaro nelle cache di google... ma immagino che gli utenti che lo sanno siano pochi rispetto ai paganti....
-- Paolo
@ Paolo Di Paperino. postato il 17/10/2011 15:14
> Tuttora per esempio experts exchange ha le risposte a pagamento
> in chiaro nelle cache di google... ma immagino che gli utenti che lo
>sanno siano pochi rispetto ai paganti....
Più che altro, le ha in chiaro sotto la pubblicità. Non ho mai davvero
controllato, ma ho idea che siano ROTFLnascoste con qualche kjavascript,
e poiché io uso FF+noscript...
Bye, G.
-- Paperino.
Di Anonymous coward postato il 10/10/2011 09:56
Sei un grande D.
Ma poi il caffè te lo hanno pagato???
Di Anonymous coward postato il 10/10/2011 10:53
ok il sito non l'hanno mofidicato. ma il caffè?
-- Anonymous coward
Di Manuel Ravasio postato il 10/10/2011 11:01
E dimmi un po', chi è che dovrebbe andare da $boss a chiedere altri soldi per rifare l'accrocchio? Lo stesso che l'ha commissionato alla ditta di suo cuggino? Oppure quello che l'ha tenuto in esercizio per $tempone senza mai accorgersi di niente?
Aaah, ecco...
-- Manuel Ravasio
Di Lex postato il 10/10/2011 12:08
Non so se tu stessi parlando con quelli giusti, immagino questo Editore sia piuttosto piccolo se il CL e l'UL presenti alla fiera effettivamente sapevano di cosa stessero parlando.
Ad ogni modo DB, hai stravinto su tutta la linea, poco importa che cambino le loro policy, c'è chi proprio non vuole arrivarci, io in questi casi di solito scelgo l'opzione cinese: mi siedo in riva al fiume.
-- Lex
Di Anonymous coward postato il 10/10/2011 12:24
Come ben sai nelle aziende vige la regola "ambasciator porta pena". A nessuno conviene portare alla luce tali nefandezze se quetse non li intaccano personalmente - è più il rischio di doversi trovare per le mani un padulo che non i vantaggi (per loro, chiaramente).
-- GCS/CM d- s:+: a--- C++ UL+++S E--- W+(-) N o+ w-- O? M- PS+ PE Y+ PGP t+(++) 5? X- R* tv- b++ DI+ D++++ G+ e h! r++ y++
Di Kurgan postato il 10/10/2011 12:29
Quante volte ho sentito la frase "e` impossibile, questo sistema e` sicurissimo"... e quante volte alla fine non lo era affatto.
Nessun sistema e` "sicurissimo", tantomeno quelli fatti dal programmatroto di turno che "lui sa tutto di sicurezza". Come no...
C'e` pero` da dire che data la natura non certo segreta di questi dati, e` possibile che sia stata fatta una scelta del tipo "sviluppo il software alla pene di segugio al costo di X euro, anche se so che ci sara` un 1% degli utenti che mi scarichera` le mappe senza pagare, piuttosto che spendere 10X euro per assicurarmi che quell' 1% di utenti sia costretto a pagare per le mappe".
Probabilmente non era questo il caso, tuttavia e` un ragionamento che una persona intelligente puo` anche fare... sicuramente pero` non uno che dice "e` impossibile, e` sicurissimo".
-- Il massimo danno con il minimo sforzo
Di Anonymous coward postato il 10/10/2011 12:35
e il caffè era buono, almeno?
Di Anonymous coward postato il 10/10/2011 12:52
Davide, anche da Caserta, sei e sarai il mio mito! 
un salutone!
Alfredo.
Di Anonymous coward postato il 10/10/2011 12:55
...ma il caffe' te lo hanno offerto..?
-- Anonymous coward
Di ARM_ postato il 10/10/2011 13:37
Ti sei guadagnato il titolo di mio eroe personale della settimana.
Non è la prima volta che succede, ma è sempre un piacere.
Di Simone postato il 10/10/2011 13:46
Ti è andata bene, in Italia ti avrebbero denunciato dipingendoti come un tremendo hacker che ha "violato" la sicurezza dei loro sistemi .
Comunque non c'è nulla da stupirsi, avranno fatto due conti: è più conveniente ripagare i programmatroti che ci hanno fatto il software a prova di "petardo" (la cui SLA prevederà che qualsiasi BUG venga trattato come una change e quindi strapagato) oppure lasciare che i pochi cerebrodotati scarichino le mappe aggratis? Devo rispondere?
Di Anonymous coward postato il 10/10/2011 14:03
Emminkia... che dura fatica il copia'n'colla eh
Certo, vedersi "scardinare" il proprio programma superdupersecured da un copia'n'colla avrebbe dovuto, come minimo, far pensare "ma io, quella banda di pataccari che l'ha sviluppato, che l'ho pagata a fare?!??", prendere la famosa ascia bipenne e...
Invece, come fai notare, pare di no... lol.
Grande BigD
Di Anonymous coward postato il 10/10/2011 14:52
Leggendo mi sono ricordato dei giornali a pagamento leggibili on-line
(http://www.oversecurity.net/2011/05/30/ipad-newspapers-exploit-full-disclosure/)
e proprio stamattina un tizio con l'ipad se li stava leggendo (a pagamento).
Buona settimana.
-- Anonymous coward
@ Anonymous coward Di FDG postato il 12/10/2011 15:57
https e autenticazione no? Non ci posso credere! E perché? Risparmiano sul certificato?
Leggendo mi sono ricordato dei giornali a pagamento leggibili on-line
(http://www.oversecurity.net/2011/05/30/ipad-newspapers-exploit-full-disclosure/)
e proprio stamattina un tizio con l'ipad se li stava leggendo (a pagamento).
Buona settimana.
-- FDG
Di Anonymous coward postato il 10/10/2011 15:18
L'avessi fatto in Italia ti avrebbero denunciato, lo sai vero?
-- Anonymous coward
Di sinadex postato il 11/10/2011 00:33
ma se realizzi un bel programmino che automatizza i download e glielo mandi per email, per poi offrirti di modificargli il sito (con lauto compenso) invece di diffondere il programma in interdet rischi qualcosa??
-- Fly up
@ sinadex Di dotnette postato il 11/10/2011 13:41
Questo ha un nome: ricatto.
ma se realizzi un bel programmino che automatizza i download e glielo mandi per email, per poi offrirti di modificargli il sito (con lauto compenso) invece di diffondere il programma in interdet rischi qualcosa??
-- dotnette
Di Fame postato il 11/10/2011 13:02
Da quel che capisco però tu hai ragione (e questo accade sempre quando uno sa il fatto suo) ma loro NON hanno torto.
Loro intendono che il "percorso impossibile da scaricare" sia il file GPX che proteggono (forse) con tutti i crismi.
A nessun UL è stato fatto notare che il "percorso" è una sequenza di coordinate e i programmatroti che hanno voluto mettere la mappina con javascript e uno dei tanti servizi di mappe online gratuiti hanno esposto TUTTE le coordinate.
Questo perché probabilmente non sanno come trattare l'informazione geografica non sanno che esistono sw open source che consentono un controllo molto più accurato sulla pubblicazione e sputano al browser una immagine nuda e cruda, ma soprattutton NON hanno chiamato uno che se ne intende di cartografia on line.
Per cui nessuno vede il problema: anche se avessero fatto notare la cosa i programamtroti sono stati nelel specifiche (il file gpx non è raggiungibile) e al massimo TOGLIERANNO la mappa con l'anteprima del percorso.
-- --
Di Guido postato il 11/10/2011 14:36
scusa no.. tu scarichi dei percorsi GPS totalmente <b>gratis</b>, SENZA usare windows, senza usare la loro fetecchiosissima applicazione... e ti lamenti???
gioisci invece che non abbiano corretto il bug.. tu continui ad usare slackware, non ti sm...i il pc con il loro crapware e non spendi soldi... meglio di così...
Di Panzer postato il 14/10/2011 14:55
"in certi casi non è reato approfittare dell'ingenuità altrui"... del resto, quanti vanno a leggere il sorgente della pagina? quanti di quelli che lo guardano lo "sanno leggere"?
però sei un po' ba...do: per scroccargli un caffé li hai mandati in tilt... (ma poi te lo hanno pagato o sono rimasti davanti al PC con i neuroni disallineati e senza backup?)
-- io so di non sapere, ma quello che so... lo so!
