Questa sera ho portato a casa un lettore di smart-card e mi sono preparato spiritualmente alla lotta per accedere al portale della Regione Lombardia dedicato alla Carta Regionale dei Servizi (CRS).

Installo il lettore, il software CRS (su Windows Vista Business, è disponibile anche un apposito modulo di sicurezza per Firefox) e provo con il link Verifica l’installazione (disponibile solo per sistemi Windows):

• con Firefox ottengo un laconico:

* Il browser usato non consente l’uso del Posto di Lavoro del Cittadino.
Il browser richiesto è Microsoft Internet Explorer.
Il browser rilevato è Netscape .

* La versione di Microsoft Internet Explorer usata non consente l’uso del Posto di Lavoro del Cittadino. E’ necessaria la versione 5 o superiore.

• con Internet Explorer 7 uno dei tre componenti ActiveX non si installa.

Il componente per l’attestazione è stato installato correttamente.
Il componente per la traduzione è stato installato correttamente.
Il componente per l’autenticazione non è stato caricato.

Morale della favola: rinuncio alla verifica dell’installazione e sfido la sorte tentando direttamente l’accesso. Con Firefox mi chiede il PIN e riesco finalmente ad accedere:

• tabelle per il layout, frame e nemmeno uno straccio di DOCTYPE. Praticamente l’antitesi di quello che un qualsiasi webmaster dovrebbe fare;
• menu laterale non utilizzabile causa JavaScript mal scritto (e quindi utente che non può utilizzare alcun servizio, può solo rimanere in contemplazione delle proprie informazioni anagrafiche).

  Esempio:

  var tutti = document.all;
  
  for(i=0; i
  Il codice, a giudicare dai commenti presenti all'inizio del file, risale ad aprile 2005.

Davvero all’alba del 2009 non si riesce a produrre qualcosa di meglio? Quanto è costato questo ennesimo lavoro mal riuscito? Peccato, perché i dati forniti sono veramente interessanti e utili (ma per scoprirlo ho dovuto ricorrere a Internet Explorer). Nel frattempo ho usato il modulo dei contatti per chiedere informazioni, vediamo cosa rispondono.

Per chi vivesse in una grotta scollegato da Internet, il problema è questo (e non farò commenti su un gruppo di piccole persone che gioiscono al vedere definito “fascista” il proprio paese).

Soluzione Telecom

Mithrandir:~ xxx$ nslookup thepiratebay.org 151.99.125.2
Server: 151.99.125.2
Address: 151.99.125.2#53
Name: thepiratebay.org
Address: 127.0.0.1

Il dominio punta a 127.0.0.1. Peraltro vecchi server DNS di Tin.it (quindi Telecom) come 212.216.172.62 e 212.216.112.112 hanno l’indirizzo corretto.

Soluzione FastWeb

Mithrandir:~ xxx$ nslookup thepiratebay.org 213.140.2.21
Server: 213.140.2.21
Address: 213.140.2.21#53
Name: thepiratebay.org
Address: 217.144.82.26

Il dominio punta a colombo-bt.org, con l’ordinanza della polizia tributaria di Bergamo in bella vista. Così si spiegano le visioni di alcuni utenti.

Soluzione Tiscali

Mithrandir:~ xxx$ nslookup thepiratebay.org 195.130.224.18
Server: 195.130.224.18
Address: 195.130.224.18#53
** server can't find thepiratebay.org: REFUSED

Il paese delle soluzioni fatte in casa…

P.S. non è detto che gli indirizzi IP dei server DNS Fastweb e Tiscali siano aggiornati, quelli di Telecom sicuramente lo sono

Fonte Adnkronos

Roma, 7 lug.- (Adnkronos) – A quanto apprende l’ADNKRONOS, la magistratura romana sarebbe in procinto di oscurare il sito, registrato alle Antille, che ha pubblicato il testo di una falsa telefonata tra Silvio Berlusconi e Fedele Confalonieri.

Vi prego, ditemi che non avete letto Aruba nei dati del Whois e avete pensato alle Antille Olandesi…

Qualcun altro vuole aggiungere ignoranza alla discussione? Direi che c’è solo l’imbarazzo della scelta, ad esempio potremmo parlare di “oscuramento” ignorando il fatto che il sito si trova su un hosting condiviso di Aruba (e quindi su una macchina insieme a centinaia di altri siti, e chi amministra il server ha tutto il diritto di segare un sito che cannibalizza le risorse).

Il mio post precedente sulla questione Piero Ricca ha ricevuto un paio di commenti che meritano una maggiore visibilità: molti dei dubbi che esprimevo hanno avuto una risposta, e per questo ringrazio sentitamente Luigi.

Ciao.

sono il webmaster di pieroricca.org (ex webmaster, possiamo dire)

ero l’unico ad avere accesso al sito di piero con le credenziali per cambiare il layout. Piero aveva accesso per il necessario per scrivere e moderare i commenti. Piero non è un tecnico e preferiva evitare di avere opzioni potenzialmente dannose.

Dal momento che non sono stato io a cambiarlo, posso solo ipotizzare che il layout è stato cambiato in seguito allo smanettamento della guardia di finanza o dalla società che amministra il sito (personalmente credo di più alla seconda ipotesi, ma non ho approfondito, e al momento non m’interessa nemmeno).
Quando ci ridaranno le password di accesso potrò rimettere tutto a posto. O meglio si pensava di backuppare tutto e spostare l’hosting all’estero. Ma ora piero blogga su quimilanolibera.net che non è gestito da me, e non so se voglia ritornare su pieroricca.org o meno.

Sono state cambiate anche le password per accedere al server via ftp e ssh. Password che avevo solo io.

Su come operi il G.A.T. non ho alcuna competenza. Sul fatto che in questo caso abbia operato così, avete la mia parola, e quella di Piero.

Sulla versione di wordpress, credo fosse la 2.0.2 o la 2.0.1. grazie per i complimenti. Non abbiamo mai avuto nessun problema, e non avevamo nessuna esigenza di inseguire gli aggiornamenti di wordpress. Degli aspetti tecnici di gestire un sito con 6 giga di banda che sforavamo mensilmente, se vuoi ne possiamo discutere. Fatto sta che nessuno c’ha mai bucato il sito (a beppe grillo è capitato qualche settimana fa, forse questo non lo sapevi).

Non ho mai preso una lira per il lavoro che ho fatto per piero, e anche piero per ciò che fa ogni giorno, ha finora avuto sempre e solo da rimetterci. Se vuoi anche di questo ne possiamo discuetere. Quello che facciamo lo facciamo per noi, per passione civile, per fede, se ti va.

Se hai domande da fare, puoi scrivermi in privato o interpellare direttamente Piero. Sono a tua disposizione.

Il tuo post avanza insinuazioni che mi feriscono. Davvero non riesci a credere che ci sono persone sinceramente e genuinamente oneste?

Secondo commento:

Sui commenti, ti rispondo: possono commentare solo i vecchi commentatori.

Su quello che hanno fatto al blog, penso che abbiano rimosso la console di amministrazione. Io sul blog di Piero sono ancora loggato e ho i link di edit, ma i link non funzionano. Quindi, sul blog, se pure hanno cambiato le password (non ne sono sicuro) io continuo ad essere loggato. Credo anche Piero.
I primi giorni cliccando su admin ci beccavamo un bel 404/403. La società che ci fa da hosting ha poi cambiato la pagina di 404 ad un messaggio che dice

Servizio al momento non disponibile
Timeout del Server Apache: troppe connessioni simultanee
Scusandoci, informiamo che stiamo lavorando sul problema

Il sito è stato anche “spento” da quelli di hostingplan perché il giorno della censura il server veniva intasato mandando cpu e memoria in palla e causando rallentamenti agli altri siti hostati sullo stesso server.
Per quanto posso immaginare, per risolvere il problema nei giorni successivi potrebbero aver spostato il sito di piero su un altro server.

Mi limito a rispondere alla parte che “compete” a questo blog pseudo-tecnico (quella in corsivo nel primo commento): il fatto che non ti sia mai successo nulla è poco significativo. Sicuramente il blog di Piero Ricca aveva una sua visibilità anche prima di questa kafkiana vicenda, personalmente non l’avevo mai sentito nominare (né lui né il suo blog): detto questo concorderai con me che defacciare il blog di una persona, per quanto nota, e il blog di Beppe Grillo sono due azioni con una visibilità leggermente diversa.

Usare una versione 2.0.2 (o la 2.0.3 nel caso del tuo blog) è semplicemente un modo per andarsi a cercare dei problemi: il ramo 2.0.x è arrivato alla versione 2.0.10, utilizzare la 2.0.2 non significa “evitare di correre dietro agli aggiornamenti”, significa utilizzare una versione notoriamente affetta da bug di sicurezza. Detto questo, ognuno è libero di gestire il proprio lavoro (o la propria passione) nel modo che ritiene più opportuno

Giusto per la cronaca: questo blog ormai è arrivato ad un consumo mensile di 5GB (in crescita), e fortunatamente esistono soluzioni per ridurre il carico di lavoro sul server e attenuare la fame di risorse di WordPress.

Ora non resta che aspettare qualche chiarimento da parte del G.A.T., ammesso che mai arrivi.

Letto pochi minuti fa nell’area riservata del sito INPS

Attenzione: Causa problemi di colloquio con gli archivi, non tutte le opzioni potrebbero essere attive

Non so voi, a me fa molto ridere l’idea di colloquiare con gli archivi

Il prossimo passo sarà mandare gli archivi a discutere davanti alla macchinetta del caffè durante la pausa…

Gentili signori di Yahoo/Google/Grossa compagnia ueb_dot_ziro, vi dispiacerebbe utilizzare una delle mie foto per una campagna pubblicitaria, magari quella orribile in posa equivoca che circola su Flickr? Ovviamente senza avvisarmi o chiedere alcun tipo di consenso.

Poi provo anche io a chiedervi 20 milioni di dollari…

Sia chiaro: se vinco denuncio l’autore della foto e i commentatori per lesa maestà

Mi accorgo oggi che hanno rinnovato il sito dell’Agenzia delle Entrate: layout fluido, codice valido W3C (HTML 4.01 strict),  nemmeno un’ombra di tabella per il layout, solo un paio di errori veniali nel css.
Un segno dei tempi che cambiano.

Signore e signori, dopo anni e anni di trepidante attesa Microsoft rende disponibile per il download la versione 7 di Internet Explorer (peraltro facendosi bruciare il lancio da Yahoo).

Peccato che:

1. sia solo in inglese: in italiano forse arriverà alla fine del 2006 o all’inizio del prossimo anno insieme ad altre lingue di seconda categoria (se può interessare sembra che l’italiano venga dopo il finlandese…)
2. sia compatibile solo con Windows XP SP2, Windows XP 64bit, Windows 2003 server (ma questo già si sapeva)

Personalmente trovo abbastanza surreale la disponibilità della sola versione inglese:

• Mozilla Foundation, basandosi sul lavoro di volontari non pagati, riesce a rilasciare ogni anno una versione aggiornata del browser in decine di lingue
• Microsoft, che ha avuto a disposizione tempo (anni), persone e soldi per questa release, se ne frega e rilascia solo la versione in inglese

A queste considerazioni aggiungo una notizie delle ultime ore: meno di 24 ore e IE7 colleziona il suo primo bug (per essere onesti di scarsa gravità)*. In proposito mi piacerebbe sentire il parere di chi scrive queste parole:

La pretestuosa maggior sicurezza di Firefox su IE è tutta da dimostrare.

Il nuovo IE7 di cui attendiamo (forse per oggi) la distribuzione mostra nella RC funzionalità, potenzialità, sicurezza notevolmente superiori a quelle di IE6 … non prendo neppure in considerazione Firefox che rimane molte spanne sotto.

* Stamattina scopro che Microsoft reagisce scagionando il figliol prodigo Internet Explorer 7 e accusando il figlio brutto e cattivo Outlook Express

These reports are technically inaccurate: the issue concerned in these reports is not in Internet Explorer 7 (or any other version) at all. Rather, it is in a different Windows component, specifically a component in Outlook Express. While these reports use Internet Explorer as a vector the vulnerability itself is in Outlook Express.

While we are aware that the issue has been publicly disclosed, we’re not aware of it being used in any attacks against customers.

Questo post nasce dalla lettura di queste righe sul blog di Davidonzo; siccome il tutto risultava troppo lungo, ho preferito evitare di usare i commenti del blog.

Io sono del tutto contrario al P2P inteso come scambio di materiale protetto da diritti d’autore; se una persona decide di usarlo, deve essere consapevole che sta operando al di fuori della legge e che potrebbe subirne le conseguenze. Troppo comodo lamentarsi perché le pene sono del tutto sproporzionate rispetto al reato.

È del tutto inutile e ipocrita nascondersi dietro il dito della “lotta contro le major”: se stai scaricando l’ultimo album di Anastacia lo stai facendo perché non hai voglia di spendere i soldi per acquistarlo. Non me ne frega una beata cippa che il cd sia troppo caro: fanne a meno! Non te l’ha prescritto il medico di ascoltarlo.
Accendi la radio, collegati ad Internet ed ascolta le radio internazionali, scarica il disco o la canzone da iTunes: le alternative non mancano, peccato che manchi la volontà di vederle.

Lo stesso giudizio riguarda l’utilizzo di software non originale: se non puoi permetterti di spendere centinaia di euro per l’ultima versione di Windows, Office o di Photoshop, cerca delle alternative Open Source o Free Software (Linux, OpenOffice, Gimp), non issare la ridicola bandiera della lotta al monopolio di Microsoft.

Il discorso è sempre quello: le major non accettano il fatto che il p2p sia un nuovo competitor di mercato.

Ma stiamo scherzando? È come sostenere che il contrabbandiere di sigarette è un competitor della tabaccheria all’angolo! Come può un sistema illegale essere un competitor? Partendo da un presupposto palesemente errato tutto il resto del discorso è, senza offesa, fuffa

Voi mirate a far soldi, quando il vostro core dovrebbe essere la soddisfazione del cliente…

Mi sa che non viviamo nello stesso mondo…
L’unico scopo di un’azienda è il profitto: in alcuni campi (ampia competizione) la “soddisfazione del cliente” è direttamente proporzionale al profitto, ma la “soddisfazione del cliente” non sarà mai l’obiettivo di un’azienda. Perché? Perché la “soddisfazione del cliente” non ti paga l’affitto alla fine del mese, i dipendenti, l’INPS, le tasse, ecc. ecc.

Ho appena scoperto di essere linkato nientemeno che su una pagina di supporto del sito di TopHost; siccome non mi sono alterato, immagino di aver vinto un premio nella categoria “quelli che ci hanno messo alla gogna” in collaborazione con Blade Inside.

Vogliamo tendere la mano in segno di pace anche a coloro che si sono “alterati” e che ci hanno messo alla gogna, alcuni in maniera scientifica con i link studiati ad arte. Auguriamo loro di non doversi mai trovare in situazioni difficili come quelle che abbiamo dovuto fronteggiare:

A parte che passate per dei portasfiga notevoli, vi posso rassicurare che questo non succederà, per il semplice fatto che non mi occupo di hosting e non ho in programma di cambiare lavoro a breve termine.

Io NON ho un’azienda di hosting, NON ho amici che lavorano in aziende di hosting, NON devo fare marchette a nessuno, NON ricevo soldi ogni volta che cito un’azienda piuttosto di un’altra; questo blog è in hosting su Excom.it, se ne parlo (bene) è semplicemente perché ritengo di ricevere un servizio adeguato (se non superiore) alla cifra che pago.
Se la qualità del servizio venisse meno, comincerei a lamentarmi di Excom; per quanto riguarda TopHost, mi sono limitato a far notare un disservizio che colpiva alcuni dei blog che leggo.

Alcuni commenti presenti sul sito mi lasciano abbastanza perplesso: da un lato c’è chi difende a spada tratta TH (contenti voi, io almeno in questa occasione non ho subito i risultati del disservizio), dall’altro chi si lamenta per le perdite economiche legate alla non visibilità del sito. Ma stai scherzando? Apri un sito per lavoro e lo appoggi su un hosting che costa 9 euro all’anno? Secondo te hanno dei criceti obesi in testa quelli che spendono 7.95$ al mese per un hosting base su DreamHost?
Nella vita la qualità si paga, e credo che per 9 euro all’anno TopHost funzioni pure troppo bene.

Concludiamo con qualche consiglio di lettura:

• la risposta di Pandemia
• i commenti alle varie segnalazioni del supporto di TopHost, non tutti “vicini e comprensivi” come quelli riportati dallo staff

OneStat ha pubblicato le statistiche aggiornate sulla diffusione dei browser: nella classifica globale Mozilla Firefox sale all’11,51% (+2,82% rispetto ad aprile), Internet Explorer scende a 85,45% (-1,18%).

A mio avviso inspiegabile le differenze tra USA (Internet Explorer al 80,73%) e Regno Unito (Internet Explorer al 93,37%): non solo Firefox è sotto al 5%, ma anche Safari è a meno dell’1%!

Come ampiamente scritto sui siti dedicati ad Apple, è disponibile l’aggiornamento a Mac Os X 10.4.3 (nel mio caso 56.8 MB di download).

Da sottolineare il fatto che la versione di Safari compresa nel presente aggiornamento, la 2.0.2 (416.12), riesce finalmente a passare il test Acid2, aggiudicandosi il titolo di primo browser “ufficiale” (non in stadio beta, alfa o preview) a raggiungere questo traguardo.

La cosa strana è che, se si modifica la larghezza della finestra, il faccione salta; evidentemente non è un problema, visto che il traguardo è stato segnalato proprio sul sito di WebStandards. Tentando di modificare la dimensione della finestra in Firefox l’immagine sparisce e si ritorna al link per avviare il test.

Questo è il risultato, non certo straordinario, del motore Gecko alla versione 1.8 (incluso in Firefox 1.5)

Apprendo via Blade Inside che TopHost in queste ore non se la passa molto bene (eufemismo); ecco il comunicato di TopHost, arrivato con un po’ di ritardo rispetto al black-out dei siti (tra cui quello dell’amico Uncino, tornato online in questi minuti, ed il forum di supporto su ProZone, ancora irrangiungibile).

Alla vicenda sono state coinvolte [NdP: a me risulta che si dica "coinvolto in"] 253280 tabelle, di cui 1000 tabelle completamente distrutte e 5998 con errori gravi. Stiamo lavorando al recupero dei dati, molte tabelle non saranno recuperabili, poi faremo un elenco preciso che comunicheremo agli utenti interessati.

In parallelo stiamo indagando sulle cause e quasi sicuramente il problema e’ stato creato da un utente del web-01 che sta usando un exploit unpatched del mysql 4.0.26. Tale exploit può essere fatto solo da utenti regolamente autenticati sul database; sarebbe come dire: “do fuoco al mio appartamento per danneggiare il proprietario del palazzo”.

Oggi stesso ci recheremo alla polizia postale per sporgere denuncia, contro un elenco di utenti “sospettati”, completa di file di log e quant’altro [NdP: vogliamo fare i pignoli con l'apostrofo? Nah...] a nostra disposizione. Questo perchè [NdP: questo accento infame non se lo ricorda mai nessuno!] abbiamo ravvisato casi dove alcuni sedicenti utenti che da una arte [NdP: si sa, né arte né parte...] hanno causato il crollo delle risorse e dopo due secondi netti si sono visti su forum e newsgroup strombazzando a destra e a manca in modo inelegante i malfunzionamenti.

Lascio ai più esperti eventuali valutazioni sull’utilizzo di una versione obsoleta di mySql; mi chiedo invece quanto possano risultare utili i log, visto che loro stessi parlano di “sedicenti utenti”: per conto mio questo indica delle persone che hanno utilizzato le credenziali di utenti reali per fare danni. Possibile che tali personaggi riescano a provocare un danno simile e siano degli sprovveduti? A meno che si tratti di un gruppo di script-kiddy, non la vedo così semplice.

Sfruttando il tempo concesso dal ponte, ho deciso di provare ad installare Gregarius (conosciuto via Giovy) sul webserver che ospita questo blog; finora ho sempre consultato i feed rss da un solo pc attraverso Firefox e Sage, riuscire a controllarli via web sarebbe effettivamente comodo.

L’installazione è molto semplice: si scarica il pacchetto e lo si decomprime in una cartella, si rinomina il file dbinit.php.sample in dbinit.php e si modificano i dati per l’accesso al database, si carica la cartella sul server e si digita l’indirizzo nel browser per completare la creazione delle tabelle.

Per modificare la lingua bisogna entrare nella sezione Config e modificare il valore del parametro rss.output.lang in Italiano.

Attraverso Sage ho esportato i feed in formato OPML e li ho importati attraverso il pannello di amministrazione di Gregarius.
I feed vengono verificati nel momento dell’inserimento e, se disponibile, viene aggiunta la favicon del sito; se un indirizzo non è raggiungibile oppure il file rss non è formalmente corretto, il feed non viene importato.

Veniamo ai problemi che ho incontrato.

Proteggere con una password l’accesso alla sezione Admin
Secondo il wiki è possibile farlo creando un semplice file, peccato che a me non funzioni: dopo aver creato il file la password viene richiesta ma il nome utente e la relativa password non vengono mai accettati Evidentemente è un problema relativo al PHP sul server (come indicato nel wiki).

A questo punto ho deciso di proteggere l’intera cartella di Gregarius; fortunatamente Excom permette di farlo in pochi secondi direttamente dal pannello di controllo del dominio

Organizzazione dei feed
Ho deciso di sfruttare l’occasione per riorganizzare i feed dividendoli in categorie ed eliminando quelli aggiornati raramente. Eseguire questa operazione attraverso il pannello di configurazione di Gregarius è veramente un supplizio (NdP: vi consiglio di leggere i commenti, il problema non è il programma quanto la scarsa intelligenza del sottoscritto): sei costretto a modificare il singolo feed ed assegnarlo ad una cartella. Per velocizzare il tutto, sarebbe sufficiente poter entrare in Modifica cartella, vedere un elenco dei feed disponibili ed assegnarli alla cartella tramite un semplicissimo checkbox.
Per concludere non è prevista alcuna forma di ordinamento (es. alfabetico), sia per le cartelle che per i feed.

Nel mio caso sono rientrato nella Gestione segnalibri di Firefox, ho riorganizzato i feed in cartelle, li ho ordinati alfabeticamente e reimportati in Gregarius; fortunatamente c’è l’opzione per fare in modo che i feed importati sostuiscano completamente quelli esistenti.

Oggi ho trovato questo messaggio tra la posta in arrivo: una nuova frontiera per lo spam? Quantomeno lo spam cinese di solito mi arriva scritto in lingua inglese!

Spero solo che non siano insulti