I commenti sono aggiunti quando e soprattutto se ho il tempo di guardarli e dopo aver eliminato le cagate, spam, tentativi di phishing et similia. Quindi non trattenete il respiro.
Parole sante Di Eremita Solitario postato il 23/10/2009 09:52
@ Eremita Solitario Di Anonymous coward postato il 23/10/2009 10:40
Sinceramente credo che sia giusto che per configurare un server bastino un paio di click sulle qualche checkbox. (un secure by default del openBSD). Se cio' implica che non si possa abilitare PHP, mi pare un problema di PHP, dei programmi PHP (e dei programmatori), mica della configurazione server in due click.
Ma dubito si possa arrivare a questi livelli: e' piu' facile (e conveniente) trovare sysadmins che mettano i cerotti ad un sistema che trovare buoni programmatori web. -- Anonymous coward
@ Eremita Solitario Di Emanuele Graziano postato il 27/10/2009 15:22
>
>
in effetti con exchange bastano due click ( almeno credo ), il resto della merda che c'è dentro la crea di default :/ -- Emanuele Graziano
ok non comincio Di argaar postato il 23/10/2009 10:24
La differenza... Di Davide Inglima postato il 23/10/2009 11:03
... ed 8000 euro e 80 ore/uomo ...
... al giorno. -- http://limacat.blogspot.com
Nomi Di Luigi postato il 23/10/2009 13:05
Però parli bene e razzoli male. Visto che il TUO server si chiama "Gort" cosa intendi per nomi decenti ? -- Luigi
@ Luigi Di Davide Bianchi postato il 23/10/2009 13:12
il mio server si chiama gort.onlyforfun.net, se si chiamasse solo 'gort' allora potrei darti ragione. quando vedi 20 diversi indirizzi ip e tutti pretendono di chiamarsi 'www' allora cominci a vederci rosso.
-- Davide Bianchi
@ Davide Bianchi Di Luigi postato il 23/10/2009 14:37
>
> il mio server si chiama gort.onlyforfun.net, se si chiamasse solo 'gort' allora potrei darti ragione. quando vedi 20 diversi indirizzi ip e tutti pretendono di chiamarsi 'www' allora cominci a vederci rosso.
>
>
In questo caso hai perfettamente ragione, si ritorna sempre al punto 4 ... FQDN -- Luigi
che perle... Di Luca Benelli postato il 23/10/2009 13:41
Grazie per il sorriso settimanale 
--
Luca Benelli
@ Luca Benelli Di R. Damon postato il 24/10/2009 21:05
Mille grazie ai wizard clicca-clicca, ai libriccini "for dummies" e a quelli che "faccio tutto io, tanto e' tutto facile". A volte mi sorprendo a pensare che il solo vero modo sensato di vendicarci sarebbe cambiar mestiere noi e lasciare TUTTE le aziende in mano a gente del genere.
> e mi spiego benissimo perché sono a casa a fare un ca%%o... [...]
Ho notato che sono in tanti. Non ho questo dispiacere, al momento, ma ogni volta che mi trovo a nasellare nel mercato del lavoro (in Italia) scopro una situazione sempre piu' orrenda. In troppi, datori di lavoro, committenti, chiamateli come volete, offrono lavori con l'intenzione ormai esplicita che chi li accetta DEBBA essere il classico ragazzino che vuole alzare qualche soldo facendo qualsiasi cosa e in qualsiasi quantita'; non certo il professionista che ci vorrebbe campare e magari metter su famiglia. Tutto il mondo sembra correre in quella disastrata direzione, anche se l'informatica e' uno di quei rami nei quali si producono le situazioni del tipo piu' aberrante e l'Italia una delle nazioni dove si producono piu' facilmente. Con questo intendo dire: peggio di noi, ormai, soltanto i friggitori di patatine dei fast-food; almeno, nei paesi cosiddetti progrediti. -- R. Damon
M _ _ _ _ IA Di Mauro Pietrobelli postato il 23/10/2009 14:33
Ti auguro un WE sereno e soprattutto che porti un pò di sale in zucca a quegli (brainless) Admin....
Ciao D. -- Mamo
postmaster Di Aleritty postato il 23/10/2009 15:47
Ehi, guarda che postmaster sei TU!
http://www.soft-land.org/storie/09/story32
Però ora hai rivelato la tua politica nel gestirli! 
--
Aleritty
the good boy Di THE Anonymous coward postato il 24/10/2009 10:06
(register_global/allow_url_fopen/open_basedir/SElinux as well..)
Any fucking technology, if managed by retarded it's useless... -- THE Anonymous coward
@ THE Anonymous coward Di Davide Bianchi postato il 24/10/2009 11:21
Unfortunately it seems that some technology is easier to mismanage than others.
-- Davide Bianchi
Ok D. Di Il codardo senza nome postato il 24/10/2009 12:08
.. sei stato più che convincente
--
Il codardo senza nome
Mi sa che sono un caprone.. Di Rick postato il 24/10/2009 17:16
Posso attendermi lumi in merito?
Per quello che riguarda le mail obbligatorie, non mi pareva che root@ lo fosse, confermo invece le altre.
Ric -- Rick
@ Rick Di beppe postato il 24/10/2009 19:42
>
> Posso attendermi lumi in merito?
aiutino: all'interno della DIRECTORY (huau, e' da un po' che non le chiamo piu' col loro nome ) che suppongo venga richiamata dall'include del comando loggato ci sono dei file di testo che, suppongo, siano apparsi all'insaputa del "sysadmin" di turno.... Tali file,chissa' perche', iniziano con: #!/usr/bin/perl.
grande davide! ti seguo da molto e molto tempo e quando, purtroppo sono rare le volte, ho qualcosa da condividere, mi loggo volentieri.continua cosi'!
p.s.: aiutino bis: in realta' mancano dei pezzi dalla riga loggata, esattamente 2 lettere -- beppe
e se e' un webserver... Di R.Damon postato il 24/10/2009 20:48
E se e' un webserver e manda e-mail automatiche si presentera' comunque con un FQDN. In ogni caso, scrivera' nel From del messaggio E nell'"envelope" della sessione SMTP un indirizzo di posta decente, cioe' con un dominio valido dentro o perlomeno con al suo posto un hostname che abbia una risoluzione DNS nel mondo e non soltanto nella tua LAN privata del menga. >B-( -- R.Damon
scrib scrib Di Simone postato il 26/10/2009 09:14
*scrib scrib*
ricordarsi di cambiare il nome da grim a qualcosa di serio (ovviamente grim.xxxxxxx.it ... fiuu un lart in meno)
non oso pensare a che porcherie ho fatto su apache... è la seconda volta che ci metto le mani... non lartatemi! -- - Simone
Vediamo se ho capito che ha quel log... Di Sabrina postato il 26/10/2009 15:03
Se ho capito bene quella è una request per un file che include un file di testo che si trova su un server con un FQDN diverso? -- Sabrina
@ Sabrina Di Davide Bianchi postato il 26/10/2009 16:19
Vedi 'addendum' alla fine del commento. -- Davide Bianchi
Anche in questo caso l'errore rimane tra sedia e tastiera Di Gama postato il 27/10/2009 08:48
Come quasi sempre pero' i problemi non sono dati dagli strumenti ma da coloro che li usano, se non ricordo male infatti la definizione di CL, UL, ecc... non implica in maniera assoluta che il soggetto in questione sia un "utonto" ma comprende anche tanti wannabe e sedicenti esperti che spesso non imparano nemmeno dai propri errori.
Gama -- Tutti abbiamo bisogno di credere in qualcosa... Io credo che mi faro' un'altra birra!
@ Gama Di Davide Bianchi postato il 27/10/2009 09:05
Un bravo carpentiere sa che deve usare lo strumento giusto per il lavoro giusto. Un carpentiere-luser usera' tranquillamente quello che trova "piu' facile" perche' non ha voglia di imparare. Togli lo strumento "facile" e spingerai il carpentiere-luser a fare altro o ad imparare e diventare "meno-luser".
-- Davide Bianchi
@ Davide Bianchi Di Adriano postato il 27/10/2009 13:46
>
> Un bravo carpentiere sa che deve usare lo strumento giusto per il lavoro giusto. Un carpentiere-luser usera' tranquillamente quello che trova "piu' facile" perche' non ha voglia di imparare. Togli lo strumento "facile" e spingerai il carpentiere-luser a fare altro o ad imparare e diventare "meno-luser".
>
La tua analogia si perde velocemente: non togli il martello a un apprendista per forzarlo a imparare a usare il cacciavite, nè gli togli la sega per fargli usare lo scalpello. Lo mandi a fanculo e basta. La nostra professione, ahimè, è ancora troppo giovane per fare questo facilmente. -- Saludos
Adriano
La sicurezza e` sempre l'ultimo dei problemi Di Kurgan postato il 27/10/2009 10:38
Il problema e` che per loro (per i loro programmatori) le priorita` sono:
- farla bella
- farla in fretta
- farla che funzioni
- farla con le funzioni inutili che vuole il cliente, cosi` il cliente paga
- incassare i soldi dal cliente
- andare in vacanza
- altre 1000 cose
- smacchiare i leopardi
- lucidare le tartarughe
- chiedersi se l'applicazione sia sufficientemente sicura o no
Cosi` mi capita di sentirmi chiedere cose del tipo "senti, possiamo rendere mysql accessibile da fuori?" oppure "senti, perche` non posso includere pagine da un altro sito?" oppure "ehi, ma come mai i miei script non possono accedere a feisbuc?"
-- Il massimo danno con il minimo sforzo
@ Kurgan Di Alberto postato il 27/10/2009 22:50
uploadare? Di Anonymous coward postato il 01/11/2009 23:44
