come mai il login non é sotto HTTPS

Problemi riscontrati nell'uso del forum, suggerimenti e critiche per migliorare il servizio.
Scrivi risposta
Avatar utente
Nofe4.
Prode Principiante
Messaggi: 193
Iscrizione: sabato 3 settembre 2011, 9:42
Desktop: mate
Distribuzione: Ubuntu Mate 16.04 LTS
Località: Toscana

come mai il login non é sotto HTTPS

Messaggio da Nofe4. »

Salve a tutti. Stasera riloggandomi sul forum ho visto che non é coperto da https. Certo, essendo un forum senza particolari dati sensibili , magari non c'é bisogno, peró non credo faccia piacere che qualcuno sappia la tua password (magari la stessa che usa su facebook, io non avendo facebook sarei salvo :D ). É solo che mozzilla in ogni campo per l'inserimento mi notare questa cosa e mi ha un po' "spaventato".
Linux_user #593598 - Ubuntu Mate16.04 LTS 64bit
Laptop: Lenovo T450
Avatar utente
Janvitus
Amministratore
Amministratore
Messaggi: 18776
Iscrizione: lunedì 25 aprile 2005, 15:52
Desktop: GNOME Shell / Xfce
Sesso: Maschile
Località: Potenza
Contatti:

Re: come mai il login non é sotto HTTPS

Messaggio da Janvitus »

Per ora non ci sarà, ma credo che nel futuro sarà abilitato.
+Fedora 39 • +Xubuntu 23.10
Avatar utente
Barrnet
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 256
Iscrizione: giovedì 28 giugno 2012, 5:58
Desktop: Xfce - Mate
Distribuzione: Ubuntu 14.04 - Debian Stable
Sesso: Maschile
Località: Bergamo
Contatti:

Re: come mai il login non é sotto HTTPS

Messaggio da Barrnet »

Nofe4. [url=http://forum.ubuntu-it.org/viewtopic.php?p=4966759#p4966759][img]http://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:Salve a tutti. Stasera riloggandomi sul forum ho visto che non é coperto da https. Certo, essendo un forum senza particolari dati sensibili , magari non c'é bisogno, peró non credo faccia piacere che qualcuno sappia la tua password (magari la stessa che usa su facebook, io non avendo facebook sarei salvo :D ). É solo che mozzilla in ogni campo per l'inserimento mi notare questa cosa e mi ha un po' "spaventato".
Attenzione. Il protocollo HTTP invia "in chiaro" le richieste, ma non è vero che chiunque potrebbe leggerle. Posso intercettare queste richieste solo il tuo hosting provider o persone connesse nella tua rete. Sarebbe insicuro loggare sul forum di Ubuntu Italia solo se lo stessi facendo in una wifi gratuita in qualche fast food o altri posti che offrono una rete libera, oppure se al tuo hosting provider (o all'amministratore di rete, in caso di reti aziendali) interessasse violare la tua privacy, cosa decisamente improbabile. Avere il form di login sotto HTTPS non è comunque una protezione totalmente sicura, nulla vieta che qualcuno buchi il web server del forum ed alteri il form di login per ottenere informazioni in chiaro, come è capitato l'ultima volta che hackerarono phpbb.com.
Avatar utente
Nofe4.
Prode Principiante
Messaggi: 193
Iscrizione: sabato 3 settembre 2011, 9:42
Desktop: mate
Distribuzione: Ubuntu Mate 16.04 LTS
Località: Toscana

Re: come mai il login non é sotto HTTPS

Messaggio da Nofe4. »

Barrnet [url=http://forum.ubuntu-it.org/viewtopic.php?p=4968271#p4968271][img]http://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto: Attenzione. Il protocollo HTTP invia "in chiaro" le richieste, ma non è vero che chiunque potrebbe leggerle. Posso intercettare queste richieste solo il tuo hosting provider o persone connesse nella tua rete. Sarebbe insicuro loggare sul forum di Ubuntu Italia solo se lo stessi facendo in una wifi gratuita in qualche fast food o altri posti che offrono una rete libera, oppure se al tuo hosting provider (o all'amministratore di rete, in caso di reti aziendali) interessasse violare la tua privacy, cosa decisamente improbabile. Avere il form di login sotto HTTPS non è comunque una protezione totalmente sicura, nulla vieta che qualcuno buchi il web server del forum ed alteri il form di login per ottenere informazioni in chiaro, come è capitato l'ultima volta che hackerarono phpbb.com.
Sisi, certamente. grazie delle risposte
Linux_user #593598 - Ubuntu Mate16.04 LTS 64bit
Laptop: Lenovo T450
Avatar utente
pietroalbini
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 501
Iscrizione: lunedì 2 gennaio 2012, 12:37
Desktop: Unity
Distribuzione: Ubuntu 14.04 64bit
Località: Rimini
Contatti:

Re: come mai il login non é sotto HTTPS

Messaggio da pietroalbini »

C'è stato qualche giorno fa il passaggio di tutta ubuntu-it.org ad HTTPS! Ancora ci sono dei piccoli problemi qua e la, ma contiamo di risolverli a breve.

Pietro.
Pietro Albini
Launchpad: pietroalbini - Irc: pietroalbini su irc.freenode.net - Wiki: pietroalbini
Ubuntu-it Member - Ubuntu Member - Gruppo Sistemisti - Amministratore di Chiedi - Gruppo Web - Social Media
Avatar utente
Wilson
Imperturbabile Insigne
Imperturbabile Insigne
Messaggi: 3539
Iscrizione: domenica 20 novembre 2005, 14:47
Desktop: Unity
Distribuzione: Edubuntu 15.04 x86_64
Località: Torino

Re: come mai il login non é sotto HTTPS

Messaggio da Wilson »

pietroalbini [url=https://forum.ubuntu-it.org/viewtopic.php?p=4988853#p4988853][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto:C'è stato qualche giorno fa il passaggio di tutta ubuntu-it.org ad HTTPS! Ancora ci sono dei piccoli problemi qua e la, ma contiamo di risolverli a breve.

Pietro.
È vero! :boogie:

Non l'avevo notato.

Era ora, bravi! :birra: :birra:
-- Provate Ubuntu! Innocuo se usato secondo le istruzioni --
Avatar utente
wilecoyote
Tenace Tecnocrate
Tenace Tecnocrate
Messaggi: 15349
Iscrizione: giovedì 20 agosto 2009, 16:21
Desktop: Kubuntu et alii
Distribuzione: 9.04 32bit 14/18/20/22.04 LTS 64bit
Sesso: Maschile
Località: Ceranesi - Ge

Re: come mai il login non é sotto HTTPS

Messaggio da wilecoyote »

:) Salve, ottimo passare a https, però volevo chiedere se è regolare quando mi connetto o cambio sezione, pagina, ecc, che mi appaia la scritta 'Esecuzione di TLS handshake per forum.ubuntu-it.org...', nell'elenco dei vari collegamenti.

Non mi appare in nessun altro https, ma in compenso in tutti i SO siano *Ubuntu o altre distro, Kde Neon, Deepin, OpenSuse, Mageia 5 o Debian 8 Jessie, e con qualsiasi browser, Firefox, QupZilla, Konqueror o Rekonq che sia.

:ciao: Ciao
ACER Extensa 5230E 2,2 Ghz cpu Celeron 900 hdd 160 GB Ram 1 GB scheda video Intel GM500
ACER Extensa 5635Z 2,2 Ghz cpu Celeron T3100 hdd 320 GB Ram 4 GB scheda video Intel Mobile 4
Quando una Finestra chiusa incontra un Pinguino la Finestra chiusa è una Finestra aperta.
Avatar utente
steff
Moderatore Globale
Moderatore Globale
Messaggi: 40299
Iscrizione: domenica 18 febbraio 2007, 19:48
Desktop: LXQt+labwc
Distribuzione: Arch; Debian; Ubuntu Server
Sesso: Maschile
Località: Toscana
Contatti:

Re: come mai il login non é sotto HTTPS

Messaggio da steff »

A parte che questa discussione ormai è obsoleta: non ho capito dove ti appaia la scritta in"elenco collegamenti", non ho visto mai nulla del genere con qupzilla e chromium.
Hai fatto un backup oggi? Ieri?? Quando???
La Documentazione da consultare e la FAQ sul uso del forum
Sistemi: LXQt - semplice, modulare e configurabile + *ubuntu in Vbox
Avatar utente
Janvitus
Amministratore
Amministratore
Messaggi: 18776
Iscrizione: lunedì 25 aprile 2005, 15:52
Desktop: GNOME Shell / Xfce
Sesso: Maschile
Località: Potenza
Contatti:

Re: come mai il login non é sotto HTTPS

Messaggio da Janvitus »

wilecoyote [url=https://forum.ubuntu-it.org/viewtopic.php?p=4990294#p4990294][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto::) Salve, ottimo passare a https, però volevo chiedere se è regolare quando mi connetto o cambio sezione, pagina, ecc, che mi appaia la scritta 'Esecuzione di TLS handshake per forum.ubuntu-it.org...', nell'elenco dei vari collegamenti.

Non mi appare in nessun altro https, ma in compenso in tutti i SO siano *Ubuntu o altre distro, Kde Neon, Deepin, OpenSuse, Mageia 5 o Debian 8 Jessie, e con qualsiasi browser, Firefox, QupZilla, Konqueror o Rekonq che sia.

:ciao: Ciao
Spiegati un po' meglio, anche se credo di aver capito... Meglio togliersi il dubbio.
+Fedora 39 • +Xubuntu 23.10
Avatar utente
wilecoyote
Tenace Tecnocrate
Tenace Tecnocrate
Messaggi: 15349
Iscrizione: giovedì 20 agosto 2009, 16:21
Desktop: Kubuntu et alii
Distribuzione: 9.04 32bit 14/18/20/22.04 LTS 64bit
Sesso: Maschile
Località: Ceranesi - Ge

Re: come mai il login non é sotto HTTPS

Messaggio da wilecoyote »

:) Salve, @steff chromium non l'uso, per QupZilla credo trattasi di un estensione, solo che avendo l'abitudine di copiare e riprodurre le configurazioni tra i miei vari sistemi, non mi ricordo di quale trattasi :shy: , e faccio lo stesso per tutte le altre applicazioni.

Provo a spiegarmi meglio, ho anche atteso qualche giorno prima di postare per poter fare delle prove comparative.

Al momento sono connesso tramite Firefox 54 con Kubuntu Trusty, quello che nell'ordine appare, almeno quando la velocità del collegamento è adeguata, quando clicco su un collegamento:

viewtopic«quello richiesto»

Esecuzione in corso di TLS handshake a forum.ubuntu-it.org...

Trasferimento dati da forum.ubuntu-it.org...

Se la velocità non è adeguata appaiono, in vario ordine e non sempre tutti:

In attesa di forum.ubuntu-it.org...

Connesso a forum.ubuntu-it.org...

Cercato forum.ubuntu-it.org...

Ricerca di forum.ubuntu-it...

Negli altri browser c'è qualche differenza di traduzione, ma il concetto è lo stesso.

:ciao: Ciao
ACER Extensa 5230E 2,2 Ghz cpu Celeron 900 hdd 160 GB Ram 1 GB scheda video Intel GM500
ACER Extensa 5635Z 2,2 Ghz cpu Celeron T3100 hdd 320 GB Ram 4 GB scheda video Intel Mobile 4
Quando una Finestra chiusa incontra un Pinguino la Finestra chiusa è una Finestra aperta.
Avatar utente
steff
Moderatore Globale
Moderatore Globale
Messaggi: 40299
Iscrizione: domenica 18 febbraio 2007, 19:48
Desktop: LXQt+labwc
Distribuzione: Arch; Debian; Ubuntu Server
Sesso: Maschile
Località: Toscana
Contatti:

Re: come mai il login non é sotto HTTPS

Messaggio da steff »

Deve essere con una connessione o sistema lumaca, da me è immediato, su firefox riesco appena leggere" in attesa di" poi la pagina è pronta.
Cmq mi sembra normale che se è lento fa in tempo a menzionare pure il handshake.
Hai fatto un backup oggi? Ieri?? Quando???
La Documentazione da consultare e la FAQ sul uso del forum
Sistemi: LXQt - semplice, modulare e configurabile + *ubuntu in Vbox
Avatar utente
Janvitus
Amministratore
Amministratore
Messaggi: 18776
Iscrizione: lunedì 25 aprile 2005, 15:52
Desktop: GNOME Shell / Xfce
Sesso: Maschile
Località: Potenza
Contatti:

Re: come mai il login non é sotto HTTPS

Messaggio da Janvitus »

wilecoyote [url=https://forum.ubuntu-it.org/viewtopic.php?p=4990374#p4990374][img]https://forum.ubuntu-it.org/images/icons/icona-cita.gif[/img][/url] ha scritto::) Salve, @steff chromium non l'uso, per QupZilla credo trattasi di un estensione, solo che avendo l'abitudine di copiare e riprodurre le configurazioni tra i miei vari sistemi, non mi ricordo di quale trattasi :shy: , e faccio lo stesso per tutte le altre applicazioni.

Provo a spiegarmi meglio, ho anche atteso qualche giorno prima di postare per poter fare delle prove comparative.

Al momento sono connesso tramite Firefox 54 con Kubuntu Trusty, quello che nell'ordine appare, almeno quando la velocità del collegamento è adeguata, quando clicco su un collegamento:

viewtopic«quello richiesto»

Esecuzione in corso di TLS handshake a forum.ubuntu-it.org...

Trasferimento dati da forum.ubuntu-it.org...

Se la velocità non è adeguata appaiono, in vario ordine e non sempre tutti:

In attesa di forum.ubuntu-it.org...

Connesso a forum.ubuntu-it.org...

Cercato forum.ubuntu-it.org...

Ricerca di forum.ubuntu-it...

Negli altri browser c'è qualche differenza di traduzione, ma il concetto è lo stesso.

:ciao: Ciao
Ah ok, pensavo ci fosse qualche problema di identificazione... Semplicemente hai la connessione lenta o un pc non proprio velocissimo. Il forum è una scheggia su una normale adsl :)
+Fedora 39 • +Xubuntu 23.10
Avatar utente
trekfan1
Moderatore Globale
Moderatore Globale
Messaggi: 23381
Iscrizione: domenica 21 maggio 2006, 10:51
Desktop: Gnome
Distribuzione: Ubuntu 23.10 e 24.04 (dev)
Sesso: Maschile
Località: Formigine (MO) | Accecante Asceta

Re: come mai il login non é sotto HTTPS

Messaggio da trekfan1 »

A volte lo leggo anche io e ho una connessione VDSL TIM, ma è una cosa normale per cui non mi preoccupo
Avatar utente
wilecoyote
Tenace Tecnocrate
Tenace Tecnocrate
Messaggi: 15349
Iscrizione: giovedì 20 agosto 2009, 16:21
Desktop: Kubuntu et alii
Distribuzione: 9.04 32bit 14/18/20/22.04 LTS 64bit
Sesso: Maschile
Località: Ceranesi - Ge

Re: come mai il login non é sotto HTTPS

Messaggio da wilecoyote »

:) Salve, grazie delle risposte, la «saponetta» viaggia a più di 1 MB quindi evidentemente sarà qualcosa nel mio computer.

Proverò a sostituire la scheda wifi.

:ciao: Ciao
ACER Extensa 5230E 2,2 Ghz cpu Celeron 900 hdd 160 GB Ram 1 GB scheda video Intel GM500
ACER Extensa 5635Z 2,2 Ghz cpu Celeron T3100 hdd 320 GB Ram 4 GB scheda video Intel Mobile 4
Quando una Finestra chiusa incontra un Pinguino la Finestra chiusa è una Finestra aperta.
Avatar utente
trekfan1
Moderatore Globale
Moderatore Globale
Messaggi: 23381
Iscrizione: domenica 21 maggio 2006, 10:51
Desktop: Gnome
Distribuzione: Ubuntu 23.10 e 24.04 (dev)
Sesso: Maschile
Località: Formigine (MO) | Accecante Asceta

Re: come mai il login non é sotto HTTPS

Messaggio da trekfan1 »

Ho notato che quel messaggio appare anche su altri siti per cui ripeto: è normale!
Avatar utente
wilecoyote
Tenace Tecnocrate
Tenace Tecnocrate
Messaggi: 15349
Iscrizione: giovedì 20 agosto 2009, 16:21
Desktop: Kubuntu et alii
Distribuzione: 9.04 32bit 14/18/20/22.04 LTS 64bit
Sesso: Maschile
Località: Ceranesi - Ge

Re: come mai il login non é sotto HTTPS

Messaggio da wilecoyote »

:) Salve, normale fino ad un certo punto, purtroppo.

Avendo disponibili 2 Lubuntu Xenial, di cui uno 32 bit l'altro 64 bit, mi è bastato connettere entrambi alla saponetta tramite wifi per vedere le differenti prestazioni.

Confermate dal fatto che usando la connessione via cavo USB, con saponetta vista come scheda Ethernet eth1, il problema non c'è.

Buffo che il problema si è presentato col passaggio ad https del Forum, traendomi in inganno a postare qui senza motivo.

Appena posso cambierò la scheda wifi.

:ciao: Ciao
ACER Extensa 5230E 2,2 Ghz cpu Celeron 900 hdd 160 GB Ram 1 GB scheda video Intel GM500
ACER Extensa 5635Z 2,2 Ghz cpu Celeron T3100 hdd 320 GB Ram 4 GB scheda video Intel Mobile 4
Quando una Finestra chiusa incontra un Pinguino la Finestra chiusa è una Finestra aperta.
Scrivi risposta

Ritorna a “Gruppo Forum”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 20 ospiti