HP: Linux sfonderà anche nel desktop

inaudito tiscali deve fare qualcosa
se questa notizia è vera ...tiscali deve tutelare i suoi fruitori e rimediare subito a questo inconveniente ,invito quanti come me hanno tiscali come provider di lanciare questo messaggio forte affinchè si rimedi a quanto.

AVETE VOLUTO I PROVIDER FREE??
E ADESSO PEDALATE!P.S.free internet ha sempre voluto dire nessuna garanzia sull' affidabilità dei servizi!!nel caso specifico, tiscali è il peggio del peggio. =:D

Bug su Interfree webmail
Un bug simile è presente sulla webmail di interfree. Dopo essere entrato nella mail box, c'è la possibilità di leggere in chiaro utente e password. Basta scrivere, nel campo url di iexplorer, 'club' e magicamente apparirà username e password.

esperto...
scusate, ma il vostro esperto dice due cose in contraddizione fra di loro.Per prima cosa dice che "Si può avere accesso alla posta di un utente collegato alla Webmail di TiscaliNet semplicemente ottenendo il suo indirizzo di referrer. Fino alla scadenza della sessione, è sufficiente inserire l'URL esatto et voilà: come per magia, si potrà accedere alla mailbox di un utente loggato sul Web in quel momento".in pratica il webmail di tiscali dopo l'autenticazione mantiene attiva una sessione per quell utente, e, all'interno di quella sessione, si puo' aprire una email semplicemente digitando un indirizzo web, senza doversi loggare di nuovo.Poi dice "sebbene possa in teoria essere sfruttato solo da chi dispone di un server Web e nel caso in cui l'utente acceda a quel server dalla sua mailbox, una volta scoperto (e non è detto che qualcuno non lo abbia fatto prima di voi) potrebbe davvero essere alla portata di un bel po' di malintenzionati." cioe' chi ha un server web, si legge i log, inserisce l'url e legge anche lui l'email del malcapitato.Evidentemente le due cose sono in contrasto, perche' nella frase precedente si legge "Fino alla scadenza della sessione".Come faccio ad accedere se non c'e' nessuna sessione attiva?Una sessione si attiva (credo) nel momento in cui l'utente si logga.O meglio, ci sara' una qualche variabile legata a quella sessione che indica l'avvenuto logon.Ora io, senza aver fatto il logon, come posso attivare una sessione?In pratica al webmail di tiscali manca solo un check sul referrer.In perl potrebbe essere if(!$ENV{"HTTP_REFERER"} ~= /www\.tiscalinet\.it/) print "401 unathorized access"ma ci sono certamente un milione di altri modi per farlo.Senz altro e' una dimenticanza, ma certo una login bisogna almeno conoscerla.Io verificherei se con una login, posso leggere la posta di un'altra login.Questo si sarebbe grave.Vorrei inoltre far notare che il timestamp (quello unix) e' univoco (in realta' non lo e', ma di fatto puo' essere considerato come tale). Esso infatti, sempre se non sbaglio, rappresenta la distanza dalla mezzanotte del 1 gennaio 1900 ed e' formato da un numero a 64 bit.I primi 32 bit rappresentano il numero di secondi, gli altri 32 bit la parte frazionaria con una precisione al microsecondo.Anche assumendo che si usino solo i primi 32 bit del numero, due richieste successive dovrebbero cadere esattamente nello stesso secondo per avere lo stesso timestamp.ciao