Storie dalla Sala Macchine |
Home Page | Commenti | Articoli | Faq | Documenti | Ricerca | Archivio | Storie dalla Sala Macchine | Contribuire | Imposta lingua:en it | Login/Register
E sono qui' che mi diletto nell'aggiornamento di una paccata di server, che hanno tanto bisogno di una aggiornata dato che sono ancora a Fedora 5 (!), quando mi arriva la solita telefonata del solito CL.
Dopo l'hackaggio (ripetuto) del loro server e della loro PHPorcata, CL e' improvvisamente diventato security-conscius. Il che non vuole dire che non continui ad usare la stessa PHPorcata per altri siti.
In particolare, quando gli ho fatto notare che dei millemila siti che girano sul loro foxxuto server, i 3/4 circa usano una versione di quel CMS che e' antidiluviana, la sua risposta e' stata che "i clienti non vogliono pagare per l'aggiornamento"... Non c'e' bisogno che vi dica quale e' stata la mia risposta a quell'affermazione.
Prima che ve lo domandiate, la cosa ha provocato un ennesimo scambio di opinioni non molto coerenti tra me ed il famoso P (che oramai mi sta' sui cosidetti in modo allucinante).
In ogni caso, CL si e' rifatto vivo con altri problemi con quel cappero di server.
CL - ...e quindi per evitare ulteriori problemi volevamo vedere cosa si
poteva fare.
IO - Come ho gia' detto, la cosa migliore da fare e' aggiornare
quel CMS all'ultima versione, o ad una versione che abbia meno problemi
di sicurezza. Sarebbe anche opportuno controllare sui vari forum di utenti
di quel coso se vi sono dei suggerimenti per il miglioramento della
sicurezza.
CL - Si ma per accedere ai forum di supporto bisogna pagare un contratto
di supporto diverso...
IO - Bhe', questo e' un problema diverso dalla sicurezza del sito.
Se volete usare un prodotto commerciale, dovrete pagarne i costi ovviamente.
Ora, si potrebbe discutere a lungo sui meriti ed i demeriti dei vari prodotti "commerciali" e del loro supporto... ma e' di CL qui' che stiamo parlando!
CL - Si', ma... noi stavamo pensando...
IO - (pensando: ecco che sento un brivido nella Forza) Cosa?
CL - Non si potrebbe fare qualche cosa al server?
IO - Tipo?
CL - Fargli venire il PHP duro?
A questo punto immaginatevi la mia faccia... o forse e' meglio di no.
IO - Scusa?
CL - Si', cioe'... farlo venire duro...
IO - Hummm... intendi dire "modificarne la configurazione in modo da
migliorarne la sicurezza"?
CL - Si' ecco!
IO - A parte che ci abbiamo gia' provato ed abbiamo rapidamente scoperto
che se lo facciamo quella mer... hemmm... il vostro CMS non funziona piu',
ma l'unica cosa che potremmo fare per migliorarne veramente la sicurezza
e' disinstallare PHP.
CL - Ed installarne una versione piu' aggiornata?
IO - Stiamo gia' usando l'ultima versione disponibile, dubito che si
possa usarne una piu' aggiornata. E comunque, se il problema e' nel
codice del CMS, cambiando la versione di PHP non risolviamo di certo
il problema!
...adesso abbiamo anche i server che gli viene il php duro... ma te possino...
Davide
12/07/2010 08:00
I commenti sono aggiunti quando e soprattutto se ho il tempo di guardarli e dopo aver eliminato le cagate, spam, tentativi di phishing et similia. Quindi non trattenete il respiro.
H ... qualcosa... Di Anonymous - Angelo Archie Amoruso - coward postato il 12/07/2010 08:03
PHP, powered by rocco Di dpantaleo postato il 12/07/2010 08:15
perchè... Di Anonymous coward postato il 12/07/2010 08:28
php duro Di barbanotte postato il 12/07/2010 08:45
@ barbanotte Di clark postato il 12/07/2010 09:13
@ clark Di Anonymous coward postato il 12/07/2010 12:17
@ clark Di Anonymous coward postato il 13/07/2010 09:08
PHP Duro? Di Meco Jones postato il 12/07/2010 08:49
Warining Warning.... Di Michele Montanari postato il 12/07/2010 08:58
PHP duro?!? Di Thomas postato il 12/07/2010 09:02
hardening: the wrong way... Di z f k postato il 12/07/2010 09:08
Tenere aggiornato Di Claiudio - claiudio@libero.it postato il 12/07/2010 09:14
@ Claiudio - claiudio@libero.it Di z f k postato il 12/07/2010 15:36
'ssasino Di Daniele C. postato il 12/07/2010 09:36
Ti ringrazio Di filippo postato il 12/07/2010 09:45
Php duro? Povero ex-stagista... Di Davide Inglima postato il 12/07/2010 10:02
dicesi "L.O.L." Di Nik postato il 12/07/2010 10:39
Eh si Di mk66 postato il 12/07/2010 18:04
la colpa è sempre degli altri Di soichiro postato il 12/07/2010 23:29
Il buco Di dinogen postato il 13/07/2010 09:53
@ dinogen Di Davide Inglima postato il 14/07/2010 09:46
PHP Duro Di robibo postato il 13/07/2010 17:46
@ robibo Di Davide Inglima postato il 15/07/2010 15:02
PHP duro Di Piernicola Comuniello postato il 17/07/2010 21:00
Il presente sito e' frutto del sudore della mia fronte (e delle mie dita), se siete interessati a ripubblicare uno degli articoli, documenti o qualunque altra cosa presente in questo sito per cortesia datemene comunicazione (o all'autore dell'articolo se non sono io), cosi' il giorno che faccio delle aggiunte potro' avvisarvi e magari mandarvi il testo aggiornato.
Questo sito era composto con VIM, ora e' composto con VIM ed il famosissimo CMS FdT.
Questo sito non e' ottimizzato per la visione con nessun browser particolare, ne' richiede l'uso di font particolari o risoluzioni speciali. Siete liberi di vederlo come vi pare e piace, o come disse qualcuno: "Finalmente uno dei POCHI siti che ancora funzionano con IE5 dentro Windows 3.1".