Back to top

Autore Topic: Possibile Bug nella "Configurazione Globale" - Falla nella sicurezza  (Letto 3141 volte)

Offline Dreeg

  • Ulcera
  • Appassionato
  • *
  • Post: 558
  • Sesso: Maschio
  • Chiedi e ti sarà dato, imponi e ti sarà levato!
    • Mostra profilo
Salve a tutti, sto per installare Community Builder su un mio sito, nel quale (per la mia prima volta) non sono l'unico amministratore (ovviamente oltre all'utente Admin ID 62, me ne creo sempre uno mio di Super User)..

Prima di installare CB vado a mettere offline il sito (Joomla 2.5.1 su dominio gratuito Altervista) e mi ritrovo con Firefox che mi chiede se voglio salvare la password per l'account dell'altro amministratore.. la cosa mi fa strano dato che NON appare da nessuna parte e soprattutto non vedo campi Password nella schermata. Per curiosità ho salvato (non per curiosità della password quanto per curiosità di cosa stia salvando) e andando sulle opzioni di Firefox ho notato che mi ha salvato i dati utente (user e pasw) dell'altro amministratore.. la password non la conoscevo quindi non posso averla inserita e ne appare nella schermata..

In parole povere quando vado a mettere offline il sito e clicco su Salva il browser mi chiede se voglio mantenere salvati i dati di un altro utente..

Questo è un gravissimo problema di sicurezza e senza alcun azione di Hacking ._.
« Ultima modifica: 23 Feb 2012, 16:52:14 da Dreeg »

Offline Dreeg

  • Ulcera
  • Appassionato
  • *
  • Post: 558
  • Sesso: Maschio
  • Chiedi e ti sarà dato, imponi e ti sarà levato!
    • Mostra profilo
Dopo aver disinstallato e reinstallato Comunity Builder continua a chiedermi di salvare i dati di quell'amministratore quando salvo la Configurazione Globale..

Non si può risolvere? Ho paura che si sia creata una falla nella sicurezza non indifferente..

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 32046
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Lo fà solo con firefox?

Offline Dreeg

  • Ulcera
  • Appassionato
  • *
  • Post: 558
  • Sesso: Maschio
  • Chiedi e ti sarà dato, imponi e ti sarà levato!
    • Mostra profilo
Ahimè no  :-[ anche con Chrome ad esempio

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 32046
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
O forse è compromessa la tua installazione, non mi è mai capitato di vedere la richiesta di salvare la password dal browser quando non è necessario inserirla. Ti invito a riprodurre il problema in un altro tuo sito, io non ci sono riuscito.

Offline Dreeg

  • Ulcera
  • Appassionato
  • *
  • Post: 558
  • Sesso: Maschio
  • Chiedi e ti sarà dato, imponi e ti sarà levato!
    • Mostra profilo
 ??? mmmh... facendomi pensare a come riprodurre il problema..

Effettivamente avevo molte schede aperte tra le quali quella con la gestione estensioni -> Installazioni

Avevo selezionato già il pacchetto.. potrei essermi sbagliato e aver cliccato installa involontariamente mentre mettevo offline.. può essere? Mi pare strano perché avevo intenzione di non cliccare prima di mettere offline.. ma in mezzo al casino che ho fatto oggi può essere :\

E' l'unica cosa che riguardi gli utenti che mi viene in mente che stessi facendo in quel momento..

Offline maicolstaip

  • Global Moderator
  • Instancabile
  • ********
  • Post: 17623
  • Sesso: Maschio
    • Mostra profilo
Ciao Dreeg,
vedi di ricordarti bene che io è più di un'ora che provo a riprodurre il problema senza successo lol
 ;D ;D ;D ;D ;D
Non si risponde a PM tecnici. Postate sul forum. Grazie.

Offline Dreeg

  • Ulcera
  • Appassionato
  • *
  • Post: 558
  • Sesso: Maschio
  • Chiedi e ti sarà dato, imponi e ti sarà levato!
    • Mostra profilo
 ;D sono un capoccione.. e oggi dopo un esame con degli inghippi ero (e sono) con i pensieri iracondi xD

Comunque dopo aver selezionato il paccheto CB ho aperto un altra scheda d'amministrazione andandolo a mettere offline..

Può essere che è partita l'installazione cliccando per sbaglio e mentre installava in una scheda, nell'altra cambiavo le opzioni on/off line ed ha creato conflitto?

Offline Milcon

  • Global Moderator
  • Abituale
  • ********
  • Post: 1815
  • Sesso: Maschio
    • Mostra profilo
Possibile

Offline Dreeg

  • Ulcera
  • Appassionato
  • *
  • Post: 558
  • Sesso: Maschio
  • Chiedi e ti sarà dato, imponi e ti sarà levato!
    • Mostra profilo
Quindi come faccio? Non ho ancora detto niente a nessuno onde evitare curiosoni xD Vorrei togliermi il prima possibile questa rogna xDD

 



Web Design Bolzano Kreatif