Segnalazioni errori del nuovo forum

Problemi riscontrati nell'uso del forum, suggerimenti e critiche per migliorare il servizio.
Carlin0
Rampante Reduce
Rampante Reduce
Messaggi: 7453
Iscrizione: lunedì 2 novembre 2009, 15:29
Desktop: Gnome 2.30.2
Distribuzione: Debian Squeeze
Località: Augusta Taurinorum

Re: Segnalazioni errori del nuovo forum

Messaggio da Carlin0 »

robytrevi » [url=http://forum.ubuntu-it.org/viewtopic.php?p=4126310#p4126310]meno di un minuto fa[/url] ha scritto:Ma così non si può modificare il titolo aggiungendo [Risolto] al primo post del topic... A meno che non venga risolto in meno di 2 giorni...
Provvederanno i mod (a quanto pare)
Avatar utente
davideddu
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1546
Iscrizione: martedì 2 novembre 2010, 20:35
Desktop: Unity
Distribuzione: Ubuntu 14.04 AMD64
Località: Pennsylvania, Stati Uniti
Contatti:

Re: Segnalazioni errori del nuovo forum

Messaggio da davideddu »

Su Firefox, i combobox in basso non vengono visualizzati correttamente; confrontateli con altri combobox...
Computer HP Probook 4510s CPU Intel Pentium Dual-Core T4400 Video Intel GMA 4500 Tablet ASUS Nexus 7 2013 (Wi-Fi)
Homepage - GitHub - Dropbox Referral - Copy Referral
Capisci di usare troppi editor di testo quando, cadendoti mezzo chilo di zucchero nel caffè, cerchi disperatamente di premere Ctrl+Z per rimediare... :D
Avatar utente
steff
Moderatore Globale
Moderatore Globale
Messaggi: 40299
Iscrizione: domenica 18 febbraio 2007, 19:48
Desktop: LXQt+labwc
Distribuzione: Arch; Debian; Ubuntu Server
Sesso: Maschile
Località: Toscana
Contatti:

Re: Segnalazioni errori del nuovo forum

Messaggio da steff »

Davideddu: Modifica per favore la tua firma non consono al regolamento, il forum non ospita offerte di lavoro.
Hai fatto un backup oggi? Ieri?? Quando???
La Documentazione da consultare e la FAQ sul uso del forum
Sistemi: LXQt - semplice, modulare e configurabile + *ubuntu in Vbox
Avatar utente
z_owl
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1732
Iscrizione: mercoledì 28 luglio 2010, 19:21
Desktop: Unity
Distribuzione: Ubuntu 13.04 x86_64

Re: Segnalazioni errori del nuovo forum

Messaggio da z_owl »

Davideddu » [url=http://forum.ubuntu-it.org/viewtopic.php?p=4126288#p4126288]ieri, 23:23[/url] ha scritto: Secondo me è inutile... piuttosto si dovrebbe conservare, con qualche mod, una cronologia delle modifiche in modo simile ai wiki...
Occuperebbe tantissimo spazio per il forum...


Si potrebbe aggiungere la possibilità per il primo messaggio di modificare solo il titolo...
Scrivete in italiano corretto:)
Avatar utente
robytrevi
Tenace Tecnocrate
Tenace Tecnocrate
Messaggi: 10901
Iscrizione: lunedì 10 marzo 2008, 14:12
Desktop: mate
Distribuzione: Xenial 32 bit
Località: Modena(provincia)

Re: Segnalazioni errori del nuovo forum

Messaggio da robytrevi »

Carlin0 » [url=http://forum.ubuntu-it.org/viewtopic.php?p=4126312#p4126312]ieri, 23:53[/url] ha scritto:
robytrevi » [url=http://forum.ubuntu-it.org/viewtopic.php?p=4126310#p4126310]meno di un minuto fa[/url] ha scritto:Ma così non si può modificare il titolo aggiungendo [Risolto] al primo post del topic... A meno che non venga risolto in meno di 2 giorni...
Provvederanno i mod (a quanto pare)
Andrebbe allora aggiunta alle motivazioni della segnalazione una riga apposita per i topic risolti (ma i mod non hanno già abbastanza da fare?! Devono anche mettersi lì a modificare tutti i topic risolti!?).
Ubuntu 16.04 (Mate), Arch (Gnome-shell), Fedora21(gnome-shell), Debian Jessie(openbox), Windows 7 ; Dell Inspiron 1501; AMD Turion 64x2; ATI XPress 1100 (vista come Radeon Xpress 200M)
Quando si richiede supporto postare il comando "lsb_release -ds && echo $DESKTOP_SESSION && uname -m"
Avatar utente
Zoff
Moderatore Globale
Moderatore Globale
Messaggi: 33338
Iscrizione: mercoledì 10 ottobre 2007, 22:36

Re: Segnalazioni errori del nuovo forum

Messaggio da Zoff »

Verrà inserito un link che applicherà il [Risolto] in automatico.
Prima di aprire una discussione leggi le Guide, poi vedi se c'è un HowTo nel Wiki e fai una ricerca nel Forum!
Applica semplicemente il [Risolto]! Prova: http://forum.ubuntu-it.org/viewtopic.php?f=70&t=548821
Vuoi qualcosa di piu' dal forum? Prova i miei script: http://forum.ubuntu-it.org/viewtopic.php?f=70&t=597066
Avatar utente
derma
Rampante Reduce
Rampante Reduce
Messaggi: 7139
Iscrizione: martedì 5 settembre 2006, 20:07
Desktop: mate
Distribuzione: Ubuntu 20.04.4 LTS
Località: Sicilia
Contatti:

Re: Segnalazioni errori del nuovo forum

Messaggio da derma »

Zoff » [url=http://forum.ubuntu-it.org/viewtopic.php?p=4126522#p4126522]13 minuti fa[/url] ha scritto:Verrà inserito un link che applicherà il [Risolto] in automatico.


Questa è la SOLUZIONE (...che, se non ricordo male, qualcuno tanto tempo fa propose).
“Siediti lungo la riva del fiume e aspetta,        __Ŧ__  
prima o poi vedrai passare il cadavere del tuo nemico”     '\°°/'
💉  🡺  ⚠️         ⏺       False Flag   🡺   🇺🇦                                                              | | | | Drive | _/- Γı |V| F · Γ| |7 F · |\| Γı -|- · |-| |_| |V| Γ| |\| () Γı /\ ı\   |7 Γı Γı Γı -|-
Avatar utente
Zoff
Moderatore Globale
Moderatore Globale
Messaggi: 33338
Iscrizione: mercoledì 10 ottobre 2007, 22:36

Re: Segnalazioni errori del nuovo forum

Messaggio da Zoff »

derma » [url=http://forum.ubuntu-it.org/viewtopic.php?p=4126546#p4126546]3 minuti fa[/url] ha scritto:
Zoff » [url=http://forum.ubuntu-it.org/viewtopic.php?p=4126522#p4126522]13 minuti fa[/url] ha scritto:Verrà inserito un link che applicherà il [Risolto] in automatico.
Questa è la SOLUZIONE (...che, se non ricordo male, qualcuno tanto tempo fa propose).
Lo script è già pronto, lo stiamo testando.
Prima di aprire una discussione leggi le Guide, poi vedi se c'è un HowTo nel Wiki e fai una ricerca nel Forum!
Applica semplicemente il [Risolto]! Prova: http://forum.ubuntu-it.org/viewtopic.php?f=70&t=548821
Vuoi qualcosa di piu' dal forum? Prova i miei script: http://forum.ubuntu-it.org/viewtopic.php?f=70&t=597066
Avatar utente
Janvitus
Amministratore
Amministratore
Messaggi: 18776
Iscrizione: lunedì 25 aprile 2005, 15:52
Desktop: GNOME Shell / Xfce
Sesso: Maschile
Località: Potenza
Contatti:

Re: Segnalazioni errori del nuovo forum

Messaggio da Janvitus »

Davideddu » [url=http://forum.ubuntu-it.org/viewtopic.php?p=4126329#p4126329]oggi, 0:14[/url] ha scritto:Su Firefox, i combobox in basso non vengono visualizzati correttamente; confrontateli con altri combobox...
Tipo?
+Fedora 39 • +Xubuntu 23.10
Man from Mars

Re: Segnalazioni errori del nuovo forum

Messaggio da Man from Mars »

Oggi sbagliando i dati di login ho notato che il messaggio che compare indica esplicitamente che si è sbagliata solo la password (non genericamente il login). Quindi, conoscendo uno username si potrebbe tentare un attacco mirato sulle password. Non so se ci siano meccanismi che limitino il numero dei tentativi, ma comunque questa condizione mi sembra una piccola debolezza nella sicurezza.
password_errata.png
password_errata.png (7.36 KiB) Visualizzato 1029 volte
Avatar utente
robytrevi
Tenace Tecnocrate
Tenace Tecnocrate
Messaggi: 10901
Iscrizione: lunedì 10 marzo 2008, 14:12
Desktop: mate
Distribuzione: Xenial 32 bit
Località: Modena(provincia)

Re: Segnalazioni errori del nuovo forum

Messaggio da robytrevi »

Beh... Il nome corretto degli utenti lo vedi anche solo aprendo un qualsiasi topic in realtà...
Ubuntu 16.04 (Mate), Arch (Gnome-shell), Fedora21(gnome-shell), Debian Jessie(openbox), Windows 7 ; Dell Inspiron 1501; AMD Turion 64x2; ATI XPress 1100 (vista come Radeon Xpress 200M)
Quando si richiede supporto postare il comando "lsb_release -ds && echo $DESKTOP_SESSION && uname -m"
Man from Mars

Re: Segnalazioni errori del nuovo forum

Messaggio da Man from Mars »

Il punto è proprio questo: posso conoscere senza problemi gli username ed attaccare direttamente le password. Tempo fa lo stesso tipo di problema fu segnalato e modificato nel login di un servizio di posta (tipo Libero, adesso non ricordo precisamente) proprio perchè "dimezzava" la sicurezza del login.
Carlin0
Rampante Reduce
Rampante Reduce
Messaggi: 7453
Iscrizione: lunedì 2 novembre 2009, 15:29
Desktop: Gnome 2.30.2
Distribuzione: Debian Squeeze
Località: Augusta Taurinorum

Re: Segnalazioni errori del nuovo forum

Messaggio da Carlin0 »

In questo caso al login dovrebbe chiederti al posto del nome utente l'email ...

Ma poi a che pro attaccare le pass ?
Avatar utente
Barrnet
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 256
Iscrizione: giovedì 28 giugno 2012, 5:58
Desktop: Xfce - Mate
Distribuzione: Ubuntu 14.04 - Debian Stable
Sesso: Maschile
Località: Bergamo
Contatti:

Re: Segnalazioni errori del nuovo forum

Messaggio da Barrnet »

Dopo X tentativi (decisi dall'amministrazione, compare il codice captcha da inserire, per evitare attacchi brute force, se utilizzi una password robusta non ci dovrebbero comunque essere problemi di sicurezza.
Avatar utente
steff
Moderatore Globale
Moderatore Globale
Messaggi: 40299
Iscrizione: domenica 18 febbraio 2007, 19:48
Desktop: LXQt+labwc
Distribuzione: Arch; Debian; Ubuntu Server
Sesso: Maschile
Località: Toscana
Contatti:

Re: Segnalazioni errori del nuovo forum

Messaggio da steff »

Se poi non erro dopo troppi tentativi (successo nella fase di test del forum nouvo a me) c'è il blocco totale solo risolvibile contattando un amministratore.
Hai fatto un backup oggi? Ieri?? Quando???
La Documentazione da consultare e la FAQ sul uso del forum
Sistemi: LXQt - semplice, modulare e configurabile + *ubuntu in Vbox
Avatar utente
davideddu
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1546
Iscrizione: martedì 2 novembre 2010, 20:35
Desktop: Unity
Distribuzione: Ubuntu 14.04 AMD64
Località: Pennsylvania, Stati Uniti
Contatti:

Re: Segnalazioni errori del nuovo forum

Messaggio da davideddu »

robytrevi » [url=http://forum.ubuntu-it.org/viewtopic.php?p=4129138#p4129138]martedì 10 luglio 2012, 16:46:10[/url] ha scritto:Beh... Il nome corretto degli utenti lo vedi anche solo aprendo un qualsiasi topic in realtà...
Non è vero: molti utenti, specialmente quelli che si erano già iscritti prima del passaggio a phpBB, hanno un nome visualizzato diverso dall'username che usano per il login (come me); se scrivi "Davideddu" e la mia password giusta nel login, ti esce il messaggio di errore.

Comunque penso anch'io che questo bug andrebbe segnalato direttamente a phpBB.

Vorrei segnalare inoltre un bug del tema: con 4 citazioni annidate, la quarta appare dello stesso colore della terza invece di essere più chiara:
Prima
Seconda
Terza
Quarta dello stesso colore della terza
Computer HP Probook 4510s CPU Intel Pentium Dual-Core T4400 Video Intel GMA 4500 Tablet ASUS Nexus 7 2013 (Wi-Fi)
Homepage - GitHub - Dropbox Referral - Copy Referral
Capisci di usare troppi editor di testo quando, cadendoti mezzo chilo di zucchero nel caffè, cerchi disperatamente di premere Ctrl+Z per rimediare... :D
Man from Mars

Re: Segnalazioni errori del nuovo forum

Messaggio da Man from Mars »

Per "rubare" un accesso privilegiato come admin o moderatore, ad esempio. O per qualunque altro motivo un hacker della domenica provi ad esercitarsi in questo tipo di attacco. È vero che il forum non è la banca, ma mi sembra uno spiraglio di sicurezza che va chiuso.
steff ha scritto:Se poi non erro dopo troppi tentativi (successo nella fase di test del forum nouvo a me) c'è il blocco totale solo risolvibile contattando un amministratore.
Meglio così. Almeno è una "pezza" al problema.
Avatar utente
Zoff
Moderatore Globale
Moderatore Globale
Messaggi: 33338
Iscrizione: mercoledì 10 ottobre 2007, 22:36

Re: Segnalazioni errori del nuovo forum

Messaggio da Zoff »

Non mi sembra una minaccia seria.
Il bruteforcing non è praticabile se "ad inzecco" trovano la password non è di sicuro il login la vulnerabilità.
Prima di aprire una discussione leggi le Guide, poi vedi se c'è un HowTo nel Wiki e fai una ricerca nel Forum!
Applica semplicemente il [Risolto]! Prova: http://forum.ubuntu-it.org/viewtopic.php?f=70&t=548821
Vuoi qualcosa di piu' dal forum? Prova i miei script: http://forum.ubuntu-it.org/viewtopic.php?f=70&t=597066
Avatar utente
Shimmy
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 496
Iscrizione: domenica 12 novembre 2006, 21:22
Desktop: KDE, Unity, Gnome, XFCE
Distribuzione: *buntu 19.04 64bit
Sesso: Maschile
Località: Roma

Re: Segnalazioni errori del nuovo forum

Messaggio da Shimmy »

Sargonsei » [url=http://forum.ubuntu-it.org/viewtopic.php?p=4125814#p4125814]06/07/2012, 14:34[/url] ha scritto:Mi pare che le voci "Messaggi recenti" e "Discussioni attive" presentino le medesime discussioni nel medesimo ordine, quindi, a meno che io mi sbagli, una delle due voci è del tutto inutile, oppure fornisce un output diverso da quello previsto.
Anche io ottengo due liste identiche :sisi:
Avatar utente
Janvitus
Amministratore
Amministratore
Messaggi: 18776
Iscrizione: lunedì 25 aprile 2005, 15:52
Desktop: GNOME Shell / Xfce
Sesso: Maschile
Località: Potenza
Contatti:

Re: Segnalazioni errori del nuovo forum

Messaggio da Janvitus »

Davideddu » [url=http://forum.ubuntu-it.org/viewtopic.php?p=4129256#p4129256]ieri, 19:43[/url] ha scritto: Non è vero: molti utenti, specialmente quelli che si erano già iscritti prima del passaggio a phpBB, hanno un nome visualizzato diverso dall'username che usano per il login (come me); se scrivi "Davideddu" e la mia password giusta nel login, ti esce il messaggio di errore.

Comunque penso anch'io che questo bug andrebbe segnalato direttamente a phpBB.
Non è un bug, in SMF era abilitata la possibilita di cambiare il nome utente che appariva nel forum, quello per accedere rimaneva l'originale. Con phpBB si è deciso di cambiare questa politica e di non far cambiare il nome, quindi nell'importazione da SMF qualche utente utente è rimasto con nomi diversi, ma si è detto che se si vuole cambiarlo, basta chiedere a noi.
+Fedora 39 • +Xubuntu 23.10
Scrivi risposta

Ritorna a “Gruppo Forum”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 10 ospiti