[Emilia-romagna] ssh

[the_mad_umanoid]

Jacopo ha scritto

> Non credo humanoide abbia toccato nulla dei permessi ultimamente e, 
> siccome io non l'ho fatto, il problema dev'essere di drupalmerda. 

dei permessi ho toccato quelli degli anonimi, dato che ad un certo punto 
dava loro la possibilità di modificare gli eventi in agenda, cosa 
accaduta mentre tu eri via (non ho detto la cosa prima perchè me ne sono 
accorto e ho risolto venerdì sera e sabato mattina sono partito), e dato 
che io non avevo toccato i permessi questo mi fa pensare che Cthulhu o 
Yog-Sothoth si siano impossessati momentaneamente dell'anima di drupal.

Immediatamente dopo ha cominciato a scazzare con i permessi, o meglio a 
deloggare alla cazzo gli utenti (lo fa anche con imc_er, l'utente che 
uso per le ftr), sopratutto quando, porcodio, stanno facendo delle 
operazioni costringendoli a ripertele nuovamente (tipo quando hai appena 
corretto _tutti_ gli errori nel codice html di una ftr).

Oggi mentre tentavo di risolvere sta cosa del menù che ammutinato mi ha 
deloggato un po' di volte, poi ho pulito i coockies, ho tirato una 
madonna, e ho ricaricato, da allora mi ha fatto quest'errore solo una 
volta poi mi ha fatto operare senza problemi. Il fatto che abbia dato 
l'errore ancora una volta mi fa dubitare che sia un problema di 
coockies, ma non so, *non* ho le competenze per dirlo.

Quindi o ci sono seri problemi di sicurezza e qualcuno a bucato il sito 
(ma tendo ad escluderlo per il fatto che a quel punto se buchi un sito 
lo danneggi anche, non ti limiti a modificare un paio di permessi) 
oppure drupal è divenuta creatura senziente. Francamente non so che sia 
peggio.

Quindi, tirando le conclusioni della mia prolissa e-mail: stiamo attenti 
a tutte le cazzo di anomalie che si presentano, perchè di exploit per 
bucare i cms ce ne sono fin troppi (sono catastrofista?), anche se 
dubito che ci sia mano umana dietro questi problemi.


> Io son tornato dalla provenza ma non la meno così tanto...
> FIGHETTO
> buahahahahah

lasciamo perdere che ho fatto io nel fine settimana, va.
saluti
humanoide