Il Disinformatico: FAIL

Visualizzazione post con etichetta FAIL. Mostra tutti i post

2021/01/24

Il Touring Club Italiano pubblica login e password di accesso a un suo sito

Ultimo aggiornamento: 2021/01/24 16:45.

Poi la gente si chiede come mai i siti vengono “hackerati” così spesso e immaginano chissà quali acrobazie hanno fatto i criminali per violarli. Magari, in realtà, hanno semplicemente trovato con Google un documento PDF messo online che contiene login e password.

È quello che è successo al Touring Club Italiano qualche giorno fa. Sul suo sito www.bandierearancioni.it c’era un documento (qui), in formato PDF, che conteneva dettagliate istruzioni su come accedere all’area riservata del sito e quali credenziali inserire.

Ho segnalato la cosa pubblicamente al Touring Club Italiano:

Uhm... @TouringClub, pubblicare su Internet un PDF contenente le istruzioni e la password per accedere alle aree riservate di un vostro sito non è molto prudente. Spero che le abbiate cambiate.

Possiamo parlarne?
— Paolo Attivissimo (@disinformatico) January 21, 2021

Ho ricevuto risposta:

@disinformatico grazie per la segnalazione. Il nostro ufficio tecnico sta risolvendo il problema. Un saluto cordiale.
— TouringClubItaliano (@TouringClub) January 22, 2021

Il documento è stato rimosso, per cui ne posso parlare pubblicamente.

Il problema è che quella login e quella password sono pubblicati da vari altri siti, non solo in PDF ma esplicitamente su pagine web pubbliche, e sono facilmente reperibili in Google. Per cui è sostanzialmente inutile che io li mascheri. Posso solo sperare che nel frattempo i responsabili abbiano cambiato login e password (ovviamente non ho potuto verificarlo). I documenti sembrano risalire ad alcuni anni fa, per cui c’è qualche speranza. Ma va considerato che all’epoca quella password era sicuramente valida ed era pubblicata.

In ogni caso, questa vicenda è un buon promemoria del fatto che le password non si mettono mai online in cartelle pubblicamente accessibili contando sul fatto che tanto nessuno ne conosce il link, perché se sono pubblicamente accessibili verranno esplorate dai motori di ricerca e il link verrà pubblicato.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

2021/01/23

Anche la Rai inciampa nella fine di Flash

“Per ascoltare le pronunzie è necessario attivare il player flash che può essere scaricato gratuitamente cliccando qui.” Lo so, è una cosa piccola, ma è comunque ridicolo che dopo quattro anni di preavviso della fine del supporto a Flash la Rai non abbia ancora sistemato il proprio sito. Il suo dizionario dipende ancora da Flash per l’audio delle parole. Ringrazio @RRicardi69 per la segnalazione.

2016/09/05

Brutta figura per Sophos: il suo antivirus rileva come virus un componente chiave di Windows

Questo articolo vi arriva gratuitamente grazie alle donazioni dei lettori. Se vi piace, potete farne una per incoraggiarmi a scrivere ancora (anche con un microabbonamento). Ultimo aggiornamento: 2016/09/07 18:30.

Se usate l’antivirus di Sophos su Windows e quando tentate di accedere al vostro computer vi compare una schermata nera o un allarme che segnala che winlogon.exe è infettato da Troj/FarFli-CT, niente panico. È quasi sicuramente un falso allarme causato da un brutto errore di Sophos, i cui antivirus Sophos Anti-Virus per Windows 2000+ 10.3.15 e Sophos Endpoint Security and Control 10.6.3 credono che il file winlogon.exe legittimo di Windows 7 a 32 bit sia un malware.

Il problema è particolarmente fastidioso se l’utente ha impostato l’antivirus in modo che cancelli direttamente i file infetti: in questo caso winlogon.exe verrà cancellato e sarà necessario un ripristino di Windows nel modo descritto qui da Microsoft.

In generale, per rimediare al problema leggete le istruzioni fornite da Sophos. Stavolta l’antivirus fa più danni del virus.

Fonti aggiuntive: Graham Cluley.

2015/09/16

Le foto “spontanee” delle celebrità su Instagram: Lindsay Lohan

Piccolo promemoria per chi ancora crede che le foto che le celebrità pubblicano su Instagram siano autentiche e spontanee: no, non lo sono. Per cui non fatevi paranoie perché vorreste emulare le loro forme e non ci riuscite. Ci sono ambizioni migliori nella vita.

Questa è una foto attualmente pubblicata dal profilo Instagram di Lindsay Lohan, che a quanto pare è una celebrità:

E ha anche il coraggio di dire “mi piace il mio giro vita esattamente com'è”. Allora come mai le tende s'incurvano verso quel giro vita, sfidando la forza di gravità?

Fra l'altro, la Lohan non è nuova a questo genere di anomalia. A gennaio aveva pubblicato questa foto:

Notate come i flaconcini sul lavandino sono distorti. Chissà perché.

Qui trovate altri esempi di queste bufalebrità.

Fonte: Photoshop Disasters

2014/08/26

Surreale: complottista ricorre al copyright per censurare le sue stesse manipolazioni

Questo articolo vi arriva grazie alla gentile donazione di “giuliod*” e “alfredo.alf*” ed è stato aggiornato dopo la pubblicazione iniziale.

Il mio video che documenta tramite confronto i tagli pesantissimi e faziosi al dibattito con un complottista sugli attentati dell'11 settembre di qualche tempo fa risulta “bloccato a livello globale” da YouTube perché “potrebbe includere clip di proprietà di una terza parte”. Questa terza parte sarebbe, stando a Youtube, “DIVIMOVE”.

Molti lettori hanno segnalato che al posto del video vedono un'immagine come quella qui accanto, che avvisa che “Questo video include contenuti di DIVIMOVE che sono stati bloccati dallo stesso proprietario per motivi di copyright”.

Sinceramente non riesco a capire quali possano mai essere questi “contenuti di DIVIMOVE” in un video che non fa altro che mostrare me, il complottista e il “moderatore” (eufemismo) del dibattito. Fra l'altro, a differenza di un altro caso che mi ha coinvolto, qui non viene indicato il punto nel quale ci sarebbero questi “contenuti”.

Potrei lasciar perdere e ripubblicare il video altrove, su siti meno grossolani di YouTtube in materia di copyright, ma non mi piace mollare e voglio proprio sapere quali sono queste presunte violazioni che avrei commesso.

Così ho avviato la procedura di contestazione.

Ho scelto l'opzione “Il mio utilizzo dei contenuti soddisfa i requisiti legali del fair use o del fair dealing ai sensi delle leggi vigenti sul copyright” e ho precisato che “Il video mostra una _porzione_ di un dibattito _pubblico_, tenuto su Google Hangout, al quale ho partecipato _personalmente_. L'uso legittimo è dato dall'esercizio del diritto di critica ai sensi della legge sul copyright. La critica è il raffronto fra dibattito pubblicato (censurato) e dibattito integrale.”

Nel frattempo mi sono messo in contatto con Divimovie ed è emerso che il mio video di confronto è stato bloccato su richiesta dell'organizzatore/moderatore del dibattito, Tommaso Minniti. Che sorpresa.

Ma guarda un po': i sedicenti paladini della verità e della trasparenza, quelli che lottano contro il sistema, quelli che contestano le censure ufficiali usano proprio la censura quando c'è un video che mostra i loro trucchetti e le loro manipolazioni.

Complimenti: una bella figuraccia per il Minniti e la sua combriccola di rivoluzionari da tastiera. Se volete esprimergli educatamente il vostro parere, il suo indirizzo di mail è tommasominniti@hotmail.com e questo è il suo canale Youtube.

Aggiornamento (19:45): Il mio video è tornato visibile. Divimove ha pubblicato questi due tweet di chiarimento:

DivimoveIT
@disinformatico Ciao Paolo,fatta chiarezza sulla questione abbiamo sbloccato il video che era stato reclamato quale violazione di copyright
26/08/14 19:23

DivimoveIT
@disinformatico Evidentemente in maniera illecita. Buon proseguimento!
26/08/14 19:24

È interessante notare la dicitura con la quale YouTube ha posto fine alla vertenza: “Your dispute wasn’t reviewed within 30 days, so the copyright claim on your YouTube video has now been released by DIVIMOVE” (“La tua vertenza non è stata riesaminata entro 30 giorni, per cui DIVIMOVE ha sciolto la rivendicazione di copyright sul tuo video su YouTube”). Trenta giorni? Il video è stato bloccato oggi.

Ci ho speso un po' di tempo, ma ne è valsa la pena per far emergere un'ulteriore conferma dei mezzucci e delle scorrettezze usate dai complottisti. Si sciacquano la bocca con grandi ideali e sono i primi a tradirli. Se avete amici tifosi dei vari Mazzucco e compagnia bella, indicate loro questa vicenda. Anzi, chiedete loro di farsi dire da Mazzucco che ne pensa del comportamento di Minniti.

2014/06/11

Suvvia, Facebook: con tutti i soldi che hai, non paghi un traduttore italiano? Messaggio vero sembra truffa

Questo articolo vi arriva grazie alla gentile donazione di “enigm*”.

Stamattina su uno degli account Facebook che gestisco per lavoro è arrivato questo messaggio. So che è autentico, perché ho richiesto io la rimozione del numero di telefonino, ma è talmente sgrammaticato che se non sapessi che arriva davvero da Facebook puzzerebbe lontano un miglio di messaggio-truffa.

Ciao Paolo,
Il numero di telefono 4178******* è stato rimuovi dal tuo profilo a causa dei seguenti motivi: il numero di telefono è stato registrato e verificato da un altro utente di Facebook. Se hai cambiato numero di cellulare o operatore telefonico, prego visita Facebook per aggiungere nuovamente il tuo numero.
Grazie,
Il team di Facebook

Forza, Zuckerberg, caccia fuori un po' di dollari e paga qualcuno che sappia l'italiano. Hai speso 19 miliardi per comprare WhatsApp, non fare quello con il braccino corto con i traduttori. Altrimenti poi non ci si può neanche lamentare che la gente abbocca ai messaggi-truffa nonostante siano palesemente sgrammaticati, visto che lo sono anche quelli reali.

Aggiornamento (2014/06/11 14:05): per errore ho pubblicato inizialmente il numero di telefonino non mascherato. Nessun problema: è un numero di test, per cui chiamatelo pure, tanto non risponde nessuno. Grazie comunque per l'allerta.

Test di Turing: L‘ANSA mi cita, ma con virgola traditrice

“Paolo Attivissimo, ricercatore noto per inaffidabilità”. Non ci posso credere. Sembra proprio che ANSA stia dicendo che sono un ricercatore inaffidabile. Soltanto la lettura del testo rende chiaro che il ricercatore in questione non sono io.

Suvvia, redazione ANSA, bastava usare il due punti e il verbo: “Paolo Attivissimo: ricercatore è noto per inaffidabilità”.

E già che ci siamo, la foto non mostra un “Test di Turing” come dice la didascalia: mostra un dettaglio di una macchina tedesca di crittografia Enigma. C'è già abbastanza confusione intorno alla notizia del presunto superamento del Test di Turing: cerchiamo di non aggiungerne altro.

2014/02/28

Quando Isabel Allende non è Isabel Allende

Questo articolo vi arriva grazie alla gentile segnalazione di Fabiano e alla donazione di “gianni.s*” e “viottia”.

Avviso ai frettolosi colleghi giornalisti di alcune testate e dell'ANSA: la senatrice Isabel Allende che è stata eletta presidente del senato cileno non è la scrittrice Isabel Allende. È un'altra persona che ha lo stesso nome. E la scrittrice Isabel Allende non è figlia dell'ex presidente cileno Salvador Allende.

Non varrebbe la pena di perdere una manciata di secondi e consultare Wikipedia oppure il sito della senatrice?

Così magari si evita anche di pubblicare la foto della scrittrice al posto di quella della senatrice.

Eletta

Letta

Credit per le foto: Wikipedia e Wikipedia.

2014/02/20

FAQ: “Paolo, come mai rifiuti nuove collaborazioni con riviste italiane?”

(sì, è Hugh Laurie, meglio
noto come House)

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Frequentemente qualcuno mi propone di scrivere per riviste italiane e io, eterno ottimista, accetto. Ma stavolta mi sono rotto. Lo dico qui, chiaro e tondo: niente di personale, ma scordatevelo. Per sempre. Non accetterò nuove proposte da editori o testate italiane. La ragione? La burocrazia di queste testate e del Fisco italiano è talmente ottusa e labirintica che il tempo che spenderei per farmi pagare mi costerebbe di più di quello che mi pagherebbero. Per cui grazie, ma no, grazie.

Oggi mi è capitato l'ennesimo esempio concreto di quest'assurdità. Circa sei mesi fa ho scritto, su invito, un articolo per una Nota Rivista Italiana. Doveva essere l'inizio di una collaborazione. Ma dopo sei mesi la Nota Rivista non solo non mi ha ancora pagato, ma non ha neanche risolto le questioni burocratiche e fiscali di un pagamento dall'Italia alla Svizzera (io abito a Lugano). Sembra che per tante aziende italiane pagare un fornitore fuori dalla penisola sia per definizione una cosa losca e sospetta, mai vista prima, un arcano irrisolvibile che comporta un interminabile rimpallo di modalità, responsabilità, ritardi e modulistica degni di una scena di Brazil. Europa unita? Semplificazione fiscale? Fatemi ridere. E non ditemi che è un problema dovuto al fatto che la Svizzera è in una lista nera e non è nell'Unione Europea: collaboro con clienti australiani che si accontentano di un singolo modulo spedito via fax e fanno il bonifico al volo.

Con grande pazienza mia moglie Elena, che cura la mia amministrazione e per questo (e non solo per questo) ha la mia venerazione incondizionata, ha speso giorni a informarsi presso le autorità fiscali svizzere, che hanno fornito gratuitamente tutto il necessario, prontamente e cortesemente, e a scrivere una mail dopo l'altra per cercare di far capire alla contabilità della Nota Rivista Italiana, con esempi pratici, che c'era una procedura alternativa, più semplice e snella, conforme alle leggi italiane, personalmente verificata e collaudata da anni con un'altra testata italiana (Le Scienze), che oltretutto non comportava per me ritenute a fondo perduto e mi permetteva di pagare le tasse a casa mia invece di affrontare il Balrog della fiscalità italiana. Macché: inamovibile come un fossile, la Nota Rivista Italiana ha voluto a tutti i costi mantenere il proprio iter preso di peso dalle pagine di Kafka e s'è pure lamentata che le stavamo facendo spendere tempo e denaro a disquisire con il suo fiscalista. Oh, scusate se volevamo offrirvi un sistema più efficiente e se non avevamo capito che invece il mio tempo e quello di mia moglie non valgono nulla.

Un semestre più tardi, cioè oggi, io e mia moglie ci siamo guardati in faccia e ci siamo resi conto che la procedura pretesa dalla Nota Rivista Italiana, in termini di ore di lavoro per svolgerla e procurarsi tutte le scartoffie borboniche necessarie, spedirle e poi inseguire il pagamento (a novanta giorni, oltre ai sei mesi già passati), ci era già costata più di quello che avremmo ricevuto come compenso (250 euro lordi). E che andando avanti avremmo speso ancora di più. Oltre ai travasi di bile, difficili da quantificare monetariamente ma assai tangibili. Non è la prima volta che mi capita un pantano fiscal-contabile del genere con testate italiane (un giorno vi racconterò delle proposte demenziali di Note Emittenti Televisive Italiane), ma stavolta è stato superato il limite del ridicolo.

Sicché abbiamo deciso di contenere il danno e di regalare l'articolo. Non vogliamo più spendere un altro nanosecondo a rincorrere, sollecitare, spiegare, descrivere, certificare l'inutile, dimostrare di non essere sporchi evasori fiscali fino a prova contraria. Non per 250 euro lordi. Mi costa meno regalare quel lavoro, con tanti cari saluti alla Nota Rivista Italiana e alla burocrazia e ai burocrati ottusi di un paese che sono sempre più contento di aver dovuto lasciare per poter lavorare onestamente.

Pubblico qui queste righe così la prossima volta che qualcuno mi chiederà una collaborazione dall'Italia gli linkerò semplicemente queste righe amare. Scusate lo sfogo.

2014/02/09

Lo slogan è “Più prestazioni, più emozioni”. Indovinate il prodotto

Di tutti i posti in cui l'addetto alla grafica poteva piazzare il gingillone blu, doveva scegliere proprio quello? E piazzarlo proprio con quell'angolazione?

L'immagine è tratta dalla copertina di un depliant di un'azienda svizzera, che ho ricevuto stamattina. No, non si tratta di accessori erotici.

2013/11/27

“Hunger Games” in italiano: nessuno che si chieda chi è questo Victor, vero?

Un modo molto semplice per sapere chi scrive di cinema copiaincollando testi altrui senza sapere nulla di cosa sta descrivendo: googlare “il cosiddetto "Tour di Victor"”. Nel pressbook del film, mi dicono, è tradotto correttamente. Grazie a smiley1081 ed emanuelema* per la segnalazione.

Spiegazione:

2013/08/30

Podcast del Disinformatico del 2013/08/30

Sto correndo per finire di (ri)scrivere un libro, per cui la faccio breve e vado subito al sodo: il podcast è qui e questi sono i temi che ho trattato stamattina per la Rete Tre della RSI. Buon ascolto e/o lettura.

2013/08/28

Ottusità dei vecchi media: comunicato stampa di Big Bang Theory geocensurato

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

A volte mi chiedo se fra i responsabili dei network televisivi statunitensi c'è almeno un neurone funzionante. Sembra proprio che questa cosa chiamata Internet ancora non l'abbiano capita e vivano ancora nel proprio microcosmo dorato nel quale pensano ancora di controllare l'etere.

Seguo Big Bang Theory. Ieri sera Kaley Cuoco, su Twitter, ha segnalato il comunicato stampa della CBS che annuncia la data e i dettagli della prossima puntata e ha postato questo link: bit.ly/15uUJ73. Che dovrebbe portare al comunicato, ma non è accessibile perché sottoposto a restrizioni geografiche: "Sorry. This site is not available from your location."

Sarò forse ottuso io, ma mi sfugge completamente la ragione per la quale un annuncio promozionale di una serie TV seguita in gran parte del pianeta debba essere geolimitato. È una pubblicità per la serie, mica la puntata integrale da scaricare. Non contiene né musica né video, ma soltanto quello che vedete (sfocato per evitare contestazioni) qui sotto: del testo e una foto. Quale mente contorta può voler impedire che si veda la pubblicità del proprio programma?

Boh. Oltretutto la georestrizione si scavalca usando semplicemente la cache di Google dopo aver decifrato l'indirizzo accorciato da Bit.ly. Allora a che serve, di grazia?

Quello che la CBS non vuol farvi leggere! GOMBLODDO!

2013/02/08

Disinformatico radio, pronto il podcast di oggi

Potete scaricare il podcast della puntata di stamattina del Disinformatico radiofonico che ho condotto per la Rete Tre della Radiotelevisione Svizzera. Questi i temi con i rispettivi link di approfondimento: 7 milioni di PC infetti salvati da Microsoft e Symantec, il debutto di LibreOffice 4, gli otto caratteri che crashano le applicazioni sui Mac e le istruzioni per il jailbreak di iPhone, iPad e iPod touch con iOS6. La parola di Internet di questa settimana è appunto jailbreak.

2011/10/08

Facebook dice che “Paolo Attivissimo” è un nome falso. Già, perché chiamarsi “Marco Montagna Di Zucchero” invece è credibile?

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2011/10/08 09:30.

Questa è la schermata che mi è comparsa quando ho fatto login su Facebook stasera. “Ci risulta che il nome da te fornito sia falso”. Ma il nome che ho fornito è il mio nome anagrafico. È sul mio passaporto, sulla carta d'identità, sulla patente di guida, sulle bollette e sul mutuo di casa.

Ho cliccato su Inizia per avviare la procedura di verifica, ed è comparsa questa richiesta:

Ho immesso il mio nome e cognome vero, completo e reale: Paolo Attivissimo. Sì, ho anche un secondo nome, ma il modulo mi dice che è facoltativo. Macché. “Purtroppo il nome che hai inserito non è stato approvato dal nostro sistema. Attendi 10 minuti e riprova. Assicurati che il nome sia digitato correttamente e che rispetti le nostre linee guida sulla formattazione. Tieni presente che, se anche il prossimo tentativo che farai non andrà a buon fine, il tuo account potrebbe essere disabilitato.”

Come sarebbe a dire? Nessuna opzione per dimostrare che Attivissimo è il mio vero cognome? E la minaccia addirittura di disabilitarmi l'account se insisto. Aspetto dieci minuti e riprovo.

A modo mio.

Risultato: “Il tuo nome è stato aggiornato come "Paolo Sgomberonte". Ora puoi accedere al tuo account.”

Non ho parole.

Aggiornamenti

Quello che trovo demenziale del comportamento di Facebook non è il fatto che abbia sospettato che il mio cognome sia falso (è in effetti un cognome abbastanza insolito, di cui dubitano anche molte persone), ma che abbia deciso che lo è, senza darmi nessuna opzione facilmente accessibile per dimostrarne l'autenticità. È un atteggiamento inutilmente arrogante.

Prima che me lo chiediate: sì, sono perfettamente consapevole della Clausola del Gatto Sitwoy. Per questo ho scritto chiaramente nel mio profilo Facebook che si tratta di un profilo di test sul quale non bisogna fare affidamento.

Cerca nel blog