Segnalazioni errori del nuovo forum

Problemi riscontrati nell'uso del forum, suggerimenti e critiche per migliorare il servizio.

Re: Segnalazioni errori del nuovo forum

Messaggioda Carlin0 » venerdì 6 luglio 2012, 23:53

robytrevi » meno di un minuto fa ha scritto:Ma così non si può modificare il titolo aggiungendo [Risolto] al primo post del topic... A meno che non venga risolto in meno di 2 giorni...


Provvederanno i mod (a quanto pare)
Carlin0 Maschile
Rampante Reduce
Rampante Reduce
 
Messaggi: 7453
Iscrizione: novembre 2009
Località: Augusta Taurinorum
Distribuzione: Debian Squeeze
Desktop: Gnome 2.30.2

Re: Segnalazioni errori del nuovo forum

Messaggioda davideddu » sabato 7 luglio 2012, 0:14

Su Firefox, i combobox in basso non vengono visualizzati correttamente; confrontateli con altri combobox...
Computer HP Probook 4510s CPU Intel Pentium Dual-Core T4400 Video Intel GMA 4500 Tablet ASUS Nexus 7 2013 (Wi-Fi)
Homepage - GitHub - Dropbox Referral - Copy Referral
Capisci di usare troppi editor di testo quando, cadendoti mezzo chilo di zucchero nel caffè, cerchi disperatamente di premere Ctrl+Z per rimediare... :D
Avatar utente
davideddu Maschile
Entusiasta Emergente
Entusiasta Emergente
 
Messaggi: 1538
Iscrizione: novembre 2010
Località: Pennsylvania, Stati Uniti
Distribuzione: Ubuntu 14.04 AMD64
Desktop: Unity

Re: Segnalazioni errori del nuovo forum

Messaggioda steff » sabato 7 luglio 2012, 1:15

Davideddu: Modifica per favore la tua firma non consono al regolamento, il forum non ospita offerte di lavoro.
La Documentazione da consultare e la FAQ sul uso del forum
$ rsync -auv --delete /home/NOME/ /media/disco_USB/BACKUP
:: ArchLinux KDE 4.13.2 ::::  Xu|Lu|U|buntu su macchine virtuali ::
Avatar utente
steff Maschile
Moderatore Globale
Moderatore Globale
 
Messaggi: 31170
Iscrizione: febbraio 2007
Località: Toscana
Distribuzione: Arch Linux 64bit
Desktop: Kde con desktop LXQT

Re: Segnalazioni errori del nuovo forum

Messaggioda z_owl » sabato 7 luglio 2012, 9:42

Davideddu » ieri, 23:23 ha scritto:Secondo me è inutile... piuttosto si dovrebbe conservare, con qualche mod, una cronologia delle modifiche in modo simile ai wiki...

Occuperebbe tantissimo spazio per il forum...


Si potrebbe aggiungere la possibilità per il primo messaggio di modificare solo il titolo...
Scrivete in italiano corretto:)
Avatar utente
z_owl Non specificato
Entusiasta Emergente
Entusiasta Emergente
 
Messaggi: 1732
Iscrizione: luglio 2010
Distribuzione: Ubuntu 13.04 x86_64
Desktop: Unity

Re: Segnalazioni errori del nuovo forum

Messaggioda robytrevi » sabato 7 luglio 2012, 11:09

Carlin0 » ieri, 23:53 ha scritto:
robytrevi » meno di un minuto fa ha scritto:Ma così non si può modificare il titolo aggiungendo [Risolto] al primo post del topic... A meno che non venga risolto in meno di 2 giorni...


Provvederanno i mod (a quanto pare)


Andrebbe allora aggiunta alle motivazioni della segnalazione una riga apposita per i topic risolti (ma i mod non hanno già abbastanza da fare?! Devono anche mettersi lì a modificare tutti i topic risolti!?).
Ubuntu 12.04 Precise Pangolin (Openbox), Arch (Gnome-shell), Fedora20(gnome-shell), Debian Jessie(openbox), Windows 7 ; Dell Inspiron 1501; AMD Turion 64x2; ATI XPress 1100 (vista come Radeon Xpress 200M)
Quando si richiede supporto postare il comando "lsb_release -ds && echo $DESKTOP_SESSION && uname -m"
Avatar utente
robytrevi Maschile
Tenace Tecnocrate
Tenace Tecnocrate
 
Messaggi: 10789
Iscrizione: marzo 2008
Località: Modena(provincia)
Distribuzione: Precise 32 bit
Desktop: openbox

Re: Segnalazioni errori del nuovo forum

Messaggioda Zoff » sabato 7 luglio 2012, 11:12

Verrà inserito un link che applicherà il [Risolto] in automatico.
Prima di aprire una discussione leggi le Guide, poi vedi se c'è un HowTo nel Wiki e fai una ricerca nel Forum!
Vuoi applicare il [Risolto] semplicemente alle tue discussioni? Prova: viewtopic.php?f=70&t=548821
Vuoi integrare il forum con Unity? Prova: viewtopic.php?f=70&t=562887
Avatar utente
Zoff Non specificato
Moderatore Globale
Moderatore Globale
 
Messaggi: 29898
Iscrizione: ottobre 2007

Re: Segnalazioni errori del nuovo forum

Messaggioda derma » sabato 7 luglio 2012, 11:26

Zoff » 13 minuti fa ha scritto:Verrà inserito un link che applicherà il [Risolto] in automatico.




Questa è la SOLUZIONE (...che, se non ricordo male, qualcuno tanto tempo fa propose).
◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ 
◉ " . . . e s  i s t  k e i n  S a n d  m e h r  d a "  ◉ 
 ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ ◉ 
Avatar utente
derma Non specificato
Rampante Reduce
Rampante Reduce
 
Messaggi: 6833
Iscrizione: settembre 2006
Località: Sicilia

Re: Segnalazioni errori del nuovo forum

Messaggioda Zoff » sabato 7 luglio 2012, 11:30

derma » 3 minuti fa ha scritto:
Zoff » 13 minuti fa ha scritto:Verrà inserito un link che applicherà il [Risolto] in automatico.


Questa è la SOLUZIONE (...che, se non ricordo male, qualcuno tanto tempo fa propose).


Lo script è già pronto, lo stiamo testando.
Prima di aprire una discussione leggi le Guide, poi vedi se c'è un HowTo nel Wiki e fai una ricerca nel Forum!
Vuoi applicare il [Risolto] semplicemente alle tue discussioni? Prova: viewtopic.php?f=70&t=548821
Vuoi integrare il forum con Unity? Prova: viewtopic.php?f=70&t=562887
Avatar utente
Zoff Non specificato
Moderatore Globale
Moderatore Globale
 
Messaggi: 29898
Iscrizione: ottobre 2007

Re: Segnalazioni errori del nuovo forum

Messaggioda Janvitus » sabato 7 luglio 2012, 14:49

Davideddu » oggi, 0:14 ha scritto:Su Firefox, i combobox in basso non vengono visualizzati correttamente; confrontateli con altri combobox...


Tipo?
Avatar utente
Janvitus Maschile
Amministratore
Amministratore
 
Messaggi: 16219
Iscrizione: aprile 2005
Località: Potenza
Distribuzione: Fedora/Ubuntu x86_64
Desktop: GNOME 3.12

Re: Segnalazioni errori del nuovo forum

Messaggioda Man from Mars » martedì 10 luglio 2012, 16:38

Oggi sbagliando i dati di login ho notato che il messaggio che compare indica esplicitamente che si è sbagliata solo la password (non genericamente il login). Quindi, conoscendo uno username si potrebbe tentare un attacco mirato sulle password. Non so se ci siano meccanismi che limitino il numero dei tentativi, ma comunque questa condizione mi sembra una piccola debolezza nella sicurezza.
password_errata.png
password_errata.png (7.36 KiB) Visualizzato 166 volte
1) Scrivere "Premetto che..." in fondo al post NON HA SENSO! Le premesse vanno all'inizio!
2) La palla di vetro non è in nessun repository: dite COSA avete fatto, COME l'avete fatto, DOVE l'avete fatto.
3) Lunga vita e prosperità :-D
Avatar utente
Man from Mars Non specificato
Scoppiettante Seguace
Scoppiettante Seguace
 
Messaggi: 720
Iscrizione: novembre 2010
Distribuzione: Kubuntu Lucid ad oltranza
Desktop: KDE

Re: Segnalazioni errori del nuovo forum

Messaggioda robytrevi » martedì 10 luglio 2012, 16:46

Beh... Il nome corretto degli utenti lo vedi anche solo aprendo un qualsiasi topic in realtà...
Ubuntu 12.04 Precise Pangolin (Openbox), Arch (Gnome-shell), Fedora20(gnome-shell), Debian Jessie(openbox), Windows 7 ; Dell Inspiron 1501; AMD Turion 64x2; ATI XPress 1100 (vista come Radeon Xpress 200M)
Quando si richiede supporto postare il comando "lsb_release -ds && echo $DESKTOP_SESSION && uname -m"
Avatar utente
robytrevi Maschile
Tenace Tecnocrate
Tenace Tecnocrate
 
Messaggi: 10789
Iscrizione: marzo 2008
Località: Modena(provincia)
Distribuzione: Precise 32 bit
Desktop: openbox

Re: Segnalazioni errori del nuovo forum

Messaggioda Man from Mars » martedì 10 luglio 2012, 16:52

Il punto è proprio questo: posso conoscere senza problemi gli username ed attaccare direttamente le password. Tempo fa lo stesso tipo di problema fu segnalato e modificato nel login di un servizio di posta (tipo Libero, adesso non ricordo precisamente) proprio perchè "dimezzava" la sicurezza del login.
1) Scrivere "Premetto che..." in fondo al post NON HA SENSO! Le premesse vanno all'inizio!
2) La palla di vetro non è in nessun repository: dite COSA avete fatto, COME l'avete fatto, DOVE l'avete fatto.
3) Lunga vita e prosperità :-D
Avatar utente
Man from Mars Non specificato
Scoppiettante Seguace
Scoppiettante Seguace
 
Messaggi: 720
Iscrizione: novembre 2010
Distribuzione: Kubuntu Lucid ad oltranza
Desktop: KDE

Re: Segnalazioni errori del nuovo forum

Messaggioda Carlin0 » martedì 10 luglio 2012, 17:01

In questo caso al login dovrebbe chiederti al posto del nome utente l'email ...

Ma poi a che pro attaccare le pass ?
Carlin0 Maschile
Rampante Reduce
Rampante Reduce
 
Messaggi: 7453
Iscrizione: novembre 2009
Località: Augusta Taurinorum
Distribuzione: Debian Squeeze
Desktop: Gnome 2.30.2

Re: Segnalazioni errori del nuovo forum

Messaggioda Barrnet » martedì 10 luglio 2012, 17:29

Dopo X tentativi (decisi dall'amministrazione, compare il codice captcha da inserire, per evitare attacchi brute force, se utilizzi una password robusta non ci dovrebbero comunque essere problemi di sicurezza.
Il mio forum sui videogiochi :3
In questa sezione recensisco giochi freeware, opensource o free to play. Spesso sono presenti anche su sistemi operativi GNU/Linux, dacci un occhio :3
Avatar utente
Barrnet Maschile
Prode Principiante
 
Messaggi: 156
Iscrizione: giugno 2012
Località: Bergamo
Distribuzione: Ubuntu 13.04 - Debian Stable
Desktop: Xfce - Mate

Re: Segnalazioni errori del nuovo forum

Messaggioda steff » martedì 10 luglio 2012, 19:14

Se poi non erro dopo troppi tentativi (successo nella fase di test del forum nouvo a me) c'è il blocco totale solo risolvibile contattando un amministratore.
La Documentazione da consultare e la FAQ sul uso del forum
$ rsync -auv --delete /home/NOME/ /media/disco_USB/BACKUP
:: ArchLinux KDE 4.13.2 ::::  Xu|Lu|U|buntu su macchine virtuali ::
Avatar utente
steff Maschile
Moderatore Globale
Moderatore Globale
 
Messaggi: 31170
Iscrizione: febbraio 2007
Località: Toscana
Distribuzione: Arch Linux 64bit
Desktop: Kde con desktop LXQT

Re: Segnalazioni errori del nuovo forum

Messaggioda davideddu » martedì 10 luglio 2012, 19:43

robytrevi » martedì 10 luglio 2012, 16:46:10 ha scritto:Beh... Il nome corretto degli utenti lo vedi anche solo aprendo un qualsiasi topic in realtà...

Non è vero: molti utenti, specialmente quelli che si erano già iscritti prima del passaggio a phpBB, hanno un nome visualizzato diverso dall'username che usano per il login (come me); se scrivi "Davideddu" e la mia password giusta nel login, ti esce il messaggio di errore.

Comunque penso anch'io che questo bug andrebbe segnalato direttamente a phpBB.

Vorrei segnalare inoltre un bug del tema: con 4 citazioni annidate, la quarta appare dello stesso colore della terza invece di essere più chiara:
Prima
Seconda
Terza
Quarta dello stesso colore della terza
Computer HP Probook 4510s CPU Intel Pentium Dual-Core T4400 Video Intel GMA 4500 Tablet ASUS Nexus 7 2013 (Wi-Fi)
Homepage - GitHub - Dropbox Referral - Copy Referral
Capisci di usare troppi editor di testo quando, cadendoti mezzo chilo di zucchero nel caffè, cerchi disperatamente di premere Ctrl+Z per rimediare... :D
Avatar utente
davideddu Maschile
Entusiasta Emergente
Entusiasta Emergente
 
Messaggi: 1538
Iscrizione: novembre 2010
Località: Pennsylvania, Stati Uniti
Distribuzione: Ubuntu 14.04 AMD64
Desktop: Unity

Re: Segnalazioni errori del nuovo forum

Messaggioda Man from Mars » martedì 10 luglio 2012, 22:53

Carlin0 » oggi, 17:01 ha scritto:Ma poi a che pro attaccare le pass ?

Per "rubare" un accesso privilegiato come admin o moderatore, ad esempio. O per qualunque altro motivo un hacker della domenica provi ad esercitarsi in questo tipo di attacco. È vero che il forum non è la banca, ma mi sembra uno spiraglio di sicurezza che va chiuso.
steff ha scritto:Se poi non erro dopo troppi tentativi (successo nella fase di test del forum nouvo a me) c'è il blocco totale solo risolvibile contattando un amministratore.

Meglio così. Almeno è una "pezza" al problema.
1) Scrivere "Premetto che..." in fondo al post NON HA SENSO! Le premesse vanno all'inizio!
2) La palla di vetro non è in nessun repository: dite COSA avete fatto, COME l'avete fatto, DOVE l'avete fatto.
3) Lunga vita e prosperità :-D
Avatar utente
Man from Mars Non specificato
Scoppiettante Seguace
Scoppiettante Seguace
 
Messaggi: 720
Iscrizione: novembre 2010
Distribuzione: Kubuntu Lucid ad oltranza
Desktop: KDE

Re: Segnalazioni errori del nuovo forum

Messaggioda Zoff » martedì 10 luglio 2012, 23:03

Non mi sembra una minaccia seria.
Il bruteforcing non è praticabile se "ad inzecco" trovano la password non è di sicuro il login la vulnerabilità.
Prima di aprire una discussione leggi le Guide, poi vedi se c'è un HowTo nel Wiki e fai una ricerca nel Forum!
Vuoi applicare il [Risolto] semplicemente alle tue discussioni? Prova: viewtopic.php?f=70&t=548821
Vuoi integrare il forum con Unity? Prova: viewtopic.php?f=70&t=562887
Avatar utente
Zoff Non specificato
Moderatore Globale
Moderatore Globale
 
Messaggi: 29898
Iscrizione: ottobre 2007

Re: Segnalazioni errori del nuovo forum

Messaggioda Shimmy » mercoledì 11 luglio 2012, 13:45

Sargonsei » 06/07/2012, 14:34 ha scritto:Mi pare che le voci "Messaggi recenti" e "Discussioni attive" presentino le medesime discussioni nel medesimo ordine, quindi, a meno che io mi sbagli, una delle due voci è del tutto inutile, oppure fornisce un output diverso da quello previsto.

Anche io ottengo due liste identiche :sisi:
Avatar utente
Shimmy Non specificato
Scoppiettante Seguace
Scoppiettante Seguace
 
Messaggi: 342
Iscrizione: novembre 2006
Località: Roma
Distribuzione: Ubuntu 11.10-12.04 32-64 bit
Desktop: Unity

Re: Segnalazioni errori del nuovo forum

Messaggioda Janvitus » mercoledì 11 luglio 2012, 13:59

Davideddu » ieri, 19:43 ha scritto:Non è vero: molti utenti, specialmente quelli che si erano già iscritti prima del passaggio a phpBB, hanno un nome visualizzato diverso dall'username che usano per il login (come me); se scrivi "Davideddu" e la mia password giusta nel login, ti esce il messaggio di errore.

Comunque penso anch'io che questo bug andrebbe segnalato direttamente a phpBB.


Non è un bug, in SMF era abilitata la possibilita di cambiare il nome utente che appariva nel forum, quello per accedere rimaneva l'originale. Con phpBB si è deciso di cambiare questa politica e di non far cambiare il nome, quindi nell'importazione da SMF qualche utente utente è rimasto con nomi diversi, ma si è detto che se si vuole cambiarlo, basta chiedere a noi.
Avatar utente
Janvitus Maschile
Amministratore
Amministratore
 
Messaggi: 16219
Iscrizione: aprile 2005
Località: Potenza
Distribuzione: Fedora/Ubuntu x86_64
Desktop: GNOME 3.12

PrecedenteSuccessiva

Torna a Gruppo Forum

Chi c’è in linea

Visualizzano questa sezione: 0 utenti registrati e 2 ospiti