www.mandrakeitalia.org è un sito malevolo?

[fonzie-two]

Saluti a tutti,
solo per cronaca vi segnalo il link:
http://www.mandrakeitalia.org/modules/n ... post148479

Ciaoo

[killer1987]

ecco la risposta ufficiale di stefano:

[Comunicazione] Network in manutenzione
Stefano
27/7/2009 22:38:28
Commento

Salve a tutti,

come vedete i 3 portali principali del Network sono sotto "attacco" spammer, nonostante le millemila difese messe in atto non siamo riusciti ad arginare il problema.

La situazione purtroppo è molto delicata, poichè Google a nostra insaputa e senza fornirci la benchè minima spiegazione sull'origine del problema pigia il suo ditone pesante segnalando i nostri siti come Malware.

Ovviamente (ma dovrebbe essere chiaro) che non è nostra intenzione crearvi un disservizio, data la gravita del problema, il primo passo sarà quello di rimettere in moto questi portali, il secondo a brevissimo tempo sarà quello di passare urgentemente alla nuova piattaforma (anche in test, ma online) e poi monteremo la nuova veste grafica.

Per ora è tutto, i canali di comunicazione sono sempre gli stessi :

- Le liste di ILDN : http://lists.ildn.net/ (basta iscriversi)
- Le nostre mail : mainardistefano [AT] gmail DOT com / paolomainardi [AT] gmail DOT com

Grazie, e scusate il disservizio

ps : vi prego di diffidare le notizie tendeziose che sono apparse sono apparse nei soliti siti, i quali vogliono a tutti i costi mettere in cattiva luce queste problematiche.
E diffido pubblicamente dal mettere in circolo notizie non veritiere e di pura fantasia. Se non vi bastano le notizie riportate qui i canali di contatto diretto non mancano.

Tutti gli sviluppi della situazione verranno dati attraverso le pagine ufficiali di ILDN.

[Dago68]

Salve,

immagino che il MIB non rientri nei "soliti siti" citati da Stefano.

Dago68

[SymbianFlo]

Salve,

immagino che il MIB non rientri nei "soliti siti" citati da Stefano.

Dago68

mah invece io credo il contrario ...ma tutti questi suoi "nemici" li poteva zittire
in un attimo ....bastava scrivere questo messaggio 2/3 mesi fa ...
sarò io troglodita ma sono molto piu aperto e comunicativo di tutto il suo regno ( aka ILDN)

PS. ma alla fine dei conti a me non mi fa ne caldo ne freddo ......ma pensando al povero utente medio o newbe
, e perche no anche a suoi discepoli , che amarezza ......lasciarli nel buio ....

[NicCo]

Ti ringrazio, caro Marcello, per la utile comunicazione ufficiale, che ancora mancava!


Sarà pur vero che adesso è un periodo in cui gli SPAMMER si sono fatti più aggressivi,
è un fatto generale molto fastidioso, ma questo non preclude affatto il funzionamento di un Portale,
genera solo nuovi utenti fasulli e msg impropri da cancellare:
quindi tanto più lavoro e scocciature per i moderatori!

Peccato solamente che questa possa essere solo un parte della reale motivazione, e che così si sia persa nuovamente un'altra buona occasione di dire le cose esattamente come stanno, informando correttamente gli utenti, almeno per una volta, sarebbe stato bello...

Se volete posso darvi delle spiegazioni più precise, provenienti da una fonte più che affidabile!
Ma solo se lo desiderate davvero, e se me lo chiedete: fatemi sapere se ne volete sapere di più...

[killer1987]

@ symbianflo

diciamo che come PR stefano non si da granché da fare, lo ammetto : ) però ricordiamo anche che probabilmente avrà altri impegni che gli impediscono di essere presente in forum e simili..

@ nicco

oltre al fatto che la mia non è una comunicazione ufficiale, perché sono un semplice e comune utente di mandrakeitalia, se le cose che vuoi dire non spalano *** sulla gente senza nessun fondamento non dirle, se sono documentabili e le critiche rispettose sarò ben felice di leggerle.

ciao
Marcello

[NicCo]

@ killer1987 (aka Marcello)

Quando ho parlato di comunicazione ufficiale mi stavo riferendo al testo che tu hai gentilmente ricopiato qui poco sopra, e quella è una comunicazione ufficiale da parte del webmaster di mandrakeitalia su mandrakeitalia, no? non al tuo gradito intervento di utente.

Secondo punto, noi abbiamo discusso un argomento aperto da un nostro/vostro utente che ci ha scritto per chiedere un parere e/o una spiegazione , altrimenti non ci sarebbe stato motivo per il MIB di parlare dell'accaduto.

Inoltre abbiamo espresso i nostri pareri sul possibile motivo della situazione, in mancanza di precedenti comunicazioni da parte di ildn, sia tentando di tranquilizzare gli utenti, sia documentando quello che riporta la ricerca di google.

Spalare **** sulla gente non è nostra abitudine, tanto meno se non siamo stati provocati.


INIZIO

Le motivazioni non sono niente di campato per aria, nulla di grave o irriparabile,
ma riguardano semplicente una obiettiva scarsissima manutenzione del Portale!

indagando un po':
http://WWW.MANDRAKEITALIA.ORG
=======================================================================
IP address OS Web Server Last changed
=======================================================================
212.239.26.111 Linux Apache/2.2.0 Fedora 26-Jul-2009
212.239.26.111 Linux Apache/2.0.55 Ubuntu DAV/2 PHP/5.1.2 29-May-2009
212.239.26.111 Linux Apache/2.2.0 Fedora 26-May-2009
212.239.26.111 Linux Apache/2.0.55 Ubuntu DAV/2 PHP/5.1.2 23-May-2009
212.239.26.111 Linux Apache/2.0.55 Ubuntu DAV/2 SVN/1.3.2 PHP/5.1.2 22-Sep-2008
212.239.26.111 Linux Apache/2.0.55 Ubuntu DAV/2 SVN/1.3.1 PHP/5.1.2 19-Mar-2008
212.239.26.111 Linux Apache/2.0.55 Ubuntu DAV/2 SVN/1.3.1 PHP/4.4.2-1build1 1-Apr-2007
212.239.26.111 Linux Apache/2.0.55 Ubuntu DAV/2 SVN/1.3.1 PHP/5.1.2 29-Mar-2007
212.239.26.111 Linux Apache/2.0.55 Ubuntu DAV/2 SVN/1.3.1 PHP/4.4.2-1build1 23-Feb-2007
212.239.26.111 Linux Apache/2.0.55 Ubuntu DAV/2 SVN/1.3.1 PHP/4.4.2-1build1 19-Nov-2006
=======================================================================

Dal 23 maggio 2009, tentativi, senza grande successo, di sostituire il S.O che hosta i portali:
dall'accoppiata di una Ubuntu con Apache 2.0.55 con una ben più moderna e sicura Fedora con Apache 2.2.0

Come si vede il 26 Maggio c'è la nuova Fedora, tre giorni dopo si torna indietro alla vecchia Ubuntu...

In data, 26 Luglio 2009, di nuovo sù la Fedora, ma avranno avuto un bel pò di rogne con la configurazione...

Naturalmente tutti dovrebbero sapere che un vecchio sistema con vecchi programmi puo' essere parecchio vulnerabile, e per questo, quando non disponibili i programmi ufficiali come aggiornamenti, in quanto la Distro utilizzata e' troppo vecchia, occorrerebbero almeno dei backports appositi, e così dei nuovi kernel, nuovo Apache (almeno il 2.0.63), nuovo PHP, ed altro, ma qualcuno prima deve riuscire a farli, poi ad installarli e configurarli.

Cercando su google "apache 2.0.55 exploits" si ci rende ben conto che non si più restare ancorati a vecchi sistemi, perchè col tempo diventano sempre piu' permeabili e vulnerabili.

Queste cose potrebbero anche essere spiegate, ma si preferisce darvi in pasto quelle storielle lì

Quando si cerca di dire la verità, qualcuno e fin troppo restìo, ma del resto queste cose non si posson cambiare...

Dal momento che fino al 27 luglio si accusavano i Banner di Google e l'eccessivo mole di traffico del portale, e adesso nelle spiegazioni ufficiali queste cose sono sparite... adesso il colpevole sarebbero gli SPAMMER...

[killer1987]

@ nicco

perfetto, avevo frainteso, era comunque solo una questione di rispetto dei ruoli, niente di più.

@ tutti

dati e deduzioni più che condivisibili, però bisognerebbe chiedere a stefano il perché di questi difetti/insufficienza di manutenzione, sicuramente ci saranno dei motivi per queste cose (mancanza di tempo, concentrazione degli sforzi nell'implementazione della nuova piattaforma etc..)... ricordiamo che, come il mib, anche mandrakeitalia è mantenuto gratuitamente e la sua manutenzione è completamente a carico di ildn e dei suoi collaboratori, per cui è normale che ci possano essere problemi.

[rugyada]

è mantenuto gratuitamente e la sua manutenzione è completamente a carico di ildn e dei suoi collaboratori

Davvero? Credevo che come "unico sito italiano ufficiale di mandriva" avesse diritto a ricevere una sovvenzione, magari a titolo di contributo spese per il server, da parte della stessa mandriva.
Grazie per il chiarimento.
(riflessione personale: che spilorci! )

[stefanomainardi]

Salve a tutti.

@Nicco

La tua volontà di raccontare frottole non conosce limiti, riporti tutta una serie di inesattezze che non hanno nessun riscontro con la realtà. Quella dei cambi di SO ad esempio è pura fantasia, nella fretta di voler svelare chissà quale mistero hai detto solamente delle grandissime cialtronate. Negli ultimi cinque anni siamo stati sempre limpidi e trasparenti, e di questo la comunità di ILDN puo darcene atto.

Se ci fossero stati cambi di piattaforma di questo tipo, stanne certo che le persone attive e coinvolte lo avrebbero saputo, non capisco cosa ci sia da nascondere, mi dispiace deluderti ma non c'è nulla di così oscuro nel dietro le quinte Magari un giorno, ci conosceremo e riprenderò nella tua mente una forma umana, e butterai via questa inutile ascia di guerra. A che pro, non lo capirò mai, ma è così.

Detto questo, ti diffido pubblicamente dal diffondere notizie non veritiere sull'Associazione (legalmente riconosciuta) e sulla mia persona, altrimenti prenderò i dovuti provvedimenti per entrambe le situazioni. Questa volta dico sul serio.

@Tutti

Se volete informazioni su ILDN usate i canali ufficiali, le notizie riportate in questo forum sono inesatte e fuorvianti.

[astragalo]

Ciao Stefano e benvenuto tra noi.

Penso tu abbia frainteso il tenore della discussione nella quale si teorizzavano le possibili cause, principalmente tecniche del problema nulla più.
Anche nel caso dei presunti aggiornamenti questi si riferirebbero al sistema di hosting che non credo sia gestito direttamente da ILDN che sarebbe quindi esente di responsabilità sul problema.

Mi sembra eccessivo minacciare azioni legali per avere semplicemente preso parte ad una discussione dai! Capisco che questo possa essere un periodo difficile tra scadenze di account e problemi vari ma lascia ai forum e agli utenti le discussioni com'è giusto che sia.

Pensa a tutte le discussioni attorno alla Ferrari che non vince, tutti siamo un po ingegneri e un po piloti!

Vi auguro che presto riusciate a sistemare le cose e risolvere questo spiagevole inconveniente, i vostri utenti vi aspettano.

Ciao.

Astragalo.

[NicCo]

@StefanoMainardi
in risposta al suo msg:
http://mib.pianetalinux.org/mib/forum/i ... opic#p5222

da cui estraggo principalmente:

La tua volontà di raccontare frottole non conosce limiti, riporti tutta una serie di inesattezze che non hanno nessun riscontro con la realtà. Quella dei cambi di SO ad esempio è pura fantasia, nella fretta di voler svelare chissà quale mistero hai detto solamente delle grandissime cialtronate. Negli ultimi cinque anni siamo stati sempre limpidi e trasparenti, e di questo la comunità di ILDN puo darcene atto.

I dati riportati, non sono nè stati inventati, nè frutto di fervide fantasie, nè di strane voci di corridoio!


Chi e' in Rete, e naviga sulle sue acque, dovrebbe conoscerne quelle risorse fondamentali che permettono di conoscere più a fondo le cose che vi abitano.

Per chi non lo sapesse, esiste un servizio mondiale che informa circa la piattaforma software usata dai siti web, il loro stato di uptime, e varie altre informazioni: tal esito e' preso sempre come riferimento per quanto riguarda le stime e statistiche web, da tutti i sistemi di statistica web.

Il suo nome è: netcraft.com


È sufficiente cliccare:
http://toolbar.netcraft.com/site_report ... italia.org

Per avere tutti i dati, esattamente quei dati che sono stati da me presi come riferimento:
Mi dispiace venire a sapere che non conoscete neanche la piattaforma che Vi hosterebbe...



Mentre cliccando
http://toolbar.netcraft.com/site_report ... italia.org
http://toolbar.netcraft.com/site_report ... italia.org
risulta esserci ancora la vecchia accoppiata Ubuntu/Apache2.0.55,
quindi o si tratta di diversi PC Server o più probabilmente di Virtual Machine con software differenti.



Se essi non corrispondono a Verità, allora ILDN se la prenda pure con Netcraft.com, e comunicatele che per qualche ragione essa abbia dei dati errati, come sembrava del resto ve siete già un pò presi con Google per una errata segnalazione, a vostro dire senza motivo alcuno.



N.B.: Mandrakeitalia.org è stata e continua ad essere una ottima risorsa per gli utenti di Mandriva LInux, le cui risorse utili non è che poi siano tantissime, e quindi è un bene prezioso per tutti, e va preservato, così tutti sono interessati al fatto che torni pienamente operativa al più presto e siano risolti gli ultimi problemi che sono accaduti.

Quindi come del resto ha detto poco sopra Astragalo, questa è una semplice discussione, aperta da un utente comune, a cui hanno partecipato utenti comuni, una discussione in cui si discute cercando di capire le cose, ma senza avere addosso un Burka talebano o una cintura di castità o due belle fette di salame sugli occhi, e poi le discussioni si affrontano con il dialogo e il confronto.


Precisazione: qui non ci inventiamo le cose, ma non abbiamo neanche gli anelli al naso... mai avuti!

[SymbianFlo]

Salve a tutti.

@Nicco

La tua volontà di raccontare frottole non conosce limiti, riporti tutta una serie di inesattezze che non hanno nessun riscontro con la realtà. Quella dei cambi di SO ad esempio è pura fantasia, nella fretta di voler svelare chissà quale mistero hai detto solamente delle grandissime cialtronate. Negli ultimi cinque anni siamo stati sempre limpidi e trasparenti, e di questo la comunità di ILDN puo darcene atto.

Se ci fossero stati cambi di piattaforma di questo tipo, stanne certo che le persone attive e coinvolte lo avrebbero saputo, non capisco cosa ci sia da nascondere, mi dispiace deluderti ma non c'è nulla di così oscuro nel dietro le quinte Magari un giorno, ci conosceremo e riprenderò nella tua mente una forma umana, e butterai via questa inutile ascia di guerra. A che pro, non lo capirò mai, ma è così.

Detto questo, ti diffido pubblicamente dal diffondere notizie non veritiere sull'Associazione (legalmente riconosciuta) e sulla mia persona, altrimenti prenderò i dovuti provvedimenti per entrambe le situazioni. Questa volta dico sul serio.

@Tutti

Se volete informazioni su ILDN usate i canali ufficiali, le notizie riportate in questo forum sono inesatte e fuorvianti.

ciao e benvenuto
come vedi impariamo a camminare con le nostre gambe ....
ma come al solito minacci e spalli escremento su quelli che non la vedono come te ..perche,invece non dimostri
che nicco spara cazzate e che netcraft.com &google sono vostri nemici giurati
e via cosi ...nicco ha esposto i fatti, (facilmente rintracciabili in rete ) se tu li rispondevi puntuale questo topic lo potevo pure chiudere.....
ma cosi con 'ste tue minacce del ca**o non fai altro che aprire un'altro flame .....
Ti chiedo GENTILMENTE QUI NON TI PERMETTERE PIU DI MINACCIARE NESSUNO IN NESSUN MODO
pure io dico sul serio ......
PS.nn so voi altri ma io sono molto allergico alle minacce

-----------------------------------
PPS:
@mib-staff azzardatevi a toccare questo mio intrevento ( nicco occhio )
-----------------------------------

[paolomainardi]

@NicCo

Salve a tutti.

Intervengo solamente perche' vedo che il livello delle sciochezze e' arrivato ad un punto incontrollabile.

Ora "NicCo", grazie per aver riperscorso la storia "dei server" di ILDN, ma ora ti chiedo, hai mai sentito parlare di Server Signature e/o Modsecurity ? Credo di no

Per me la discussione finisce qui.

P.

[NicCo]

@NicCo

Salve a tutti.

Intervengo solamente perche' vedo che il livello delle sciochezze e' arrivato ad un punto incontrollabile.

Ora "NicCo", grazie per aver riperscorso la storia "dei server" di ILDN, ma ora ti chiedo, hai mai sentito parlare di Server Signature e/o Modsecurity ? Credo di no

Per me la discussione finisce qui.

P.

Compresa subito adesso, tramite questo esplicativo intervento di Paolo, la strategia di difesa contro gli attacchi Hacker/Spammer,
pensandoci sopra, non posso che condividerla pienamente, è la soluzione migliore per confonderne gli attacchi e portare gli attacchi a vuoto!

Quando si dialoga con la voglia di farlo, tutto diventa chiaro e non ci sono fraintendimenti:
Sarebbe stato opportuno seguire queste linee guida, e spero che ciò sarà fatto per il futuro!

Anche per me la discussione finisce qui.