Le recenti patch Microsoft giocano brutti scherzi!

[Duncan]

.

[sidewinder]

la cosa più brutta e pallosa in tutto questo è che non c'è l'opzione per disattivare tali maltrovate della microsorc

c'e'

basta smanettare nel registry come descritto in questa pagina: http://support.microsoft.com/default.aspx?scid=kb;en-us;834489

ovvero andare nel registry e settare a 0 il valoredi questa key:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE

cosa fuori portata per l'uton... ops utente quadratico medio.

[Maxtone]

per fortuna uso Mozilla

[znick]

..sono mesi che uso solo mozilla...

[Duncan]

Originariamente inviato da Wonder
Non esistono domini contenenti @, quindi caro Fabio Boneschi vedi di essere più preciso a motivare il tuo dissenso. La chiocciola può comparire nell'URL ma non nella parte dell'URL che riguarda il dominio.

Per tutti gli altri, che riescono solo a parlare automaticamente male della Microsoft senza effettiva necessità...vorrei sapere: ma questa patch ha cambiato qualcosa alla vostra navigazione? o alla vostra vita?

Se leggi i post precedenti c'è chi spiega che usare nell'url @ è consentito...

Poi scusa non capisco perchè te difendi invece sempre a spada tratta la Microsoft... perchè devi riprendere altri utenti che la criticano? Ognuno sarà libero di dire liberamente la sua opinione, giusta o sbagliata che sia? Siamo su un forum per discutere ed imparare... anche sbagliando...

[ilsensine]

Originariamente inviato da sidewinder
Ed e' lecito come vedi il rfc2396.

E' lecito solo in particolari contesti; normalmente deve essere mandato in escape con %<codice hex>. Ho letto ( http://www.jsk.it/stories.php?story=04/02/04/5630285 ) che la patch Microsoft blocca anche la "@" scritta in escape, e questo violerebbe in toto l'rfc...qualcuno che ha applicato la patch può confermare?

[cionci]

Il %40 non è utilzziabile fra http:// e lo / successivo...
Per il @ ora provo...

[Kralizek]

ringrazio sentitamente tutti quelli che sono intervenuti facendomi notare che loro usano mozilla o chissà quale altro browser.
Una tacca in più al loro counter dei messaggi!!

[Wonder]

Se leggi i post precedenti c'è chi spiega che usare nell'url @ è consentito

Lo so, infatti tu forse (come altri ) confondono l'intero URL con il solo dominio. Io ho detto che non è consentito nel dominio, mentre nell'URL è spesso e volentieri usato a ragione.

Poi scusa non capisco perchè te difendi invece sempre a spada tratta la Microsoft... perchè devi riprendere altri utenti che la criticano? Ognuno sarà libero di dire liberamente la sua opinione, giusta o sbagliata che sia? Siamo su un forum per discutere ed imparare... anche sbagliando...

Non la difendo a spada tratta...riconosco che fa delle cazzate enromi molto spesso. Non sopporto la gente che non parla a ragion veduta. Penso che alla Microsoft ci abbiano pensato bene prima di buttar fuori una patch del genere e quindi ci sarà un motivo se tali indirizzi sono pericolosi e sono stati bloccati.
E poi se leggi a modo io non ho criticato nessuno...ho solo fatto 2 domande a cui nessuno risponde. Puoi partire tu se vuoi
CMq Microsoft nella storia dell'informatica a fatto e disfatto grandi cose e qualche merito dovrai pur riconoscerlo anche tu e non mi sembra il caso di sputarci sopra ogni qual volta qualcosa cambia..perhcè di cambiamenti si è evoluta l'informatica.

[ilsensine]

Originariamente inviato da cionci
Il %40 non è utilzziabile fra http:// e lo / successivo...
Per il @ ora provo...

Per par condicio, ecco la "stravaganza" di konqueror:
se scrivo [email protected] funziona
se scrivo www.buy%40fiat.com, mi riporta il seguente errore:
host [email protected] sconosciuto

Microsoft sarà Microsoft, ma anche konqueror non scherza

[cionci]

Anache @ non è utilizzabile solamente fra http:// e lo / successivo...
http://127.0.0.1/@.html funziona tranquillamente...

[seccio]

fortuna che dopo il SP1 ho smesso definitivamente di scaricare le patch di microsoft.....

[kaioh]

Originariamente inviato da leoneazzurro
Mah, oramai saranno un paio di anni che uso Mozilla e Firebird come browser e debbo dire che non vanno affatto male, anzi! Solo la funzione "disabilita popup" meriterebbe un encomio. Ad ogni modo, purtroppo, alcuni siti continuano ad essere "Explorer Only", come ad esempio parecchi siti di e-commerce. Quando saranno messi a punto, credo che si potrà esserne contenti.

ora pure ie ha i suoi siti che non puo vedere .

io c'ho tgcom

Originariamente inviato da seccio
fortuna che dopo il SP1 ho smesso definitivamente di scaricare le patch di microsoft.....

per me è sempre meglio installarle ( dopo qualche giorn odall'uscita, non si sa mai) piutosto che tenersi le vulnerabilità.

[sdt]

Originariamente inviato da ilsensine
Per par condicio, ecco la "stravaganza" di konqueror:
se scrivo [email protected] funziona
se scrivo www.buy%40fiat.com, mi riporta il seguente errore:
host [email protected] sconosciuto

ebbene, il post di sidewinder mi ha svelato questo arcano... il dominio "[email protected]" non esiste, il dominio resta comunque fiat.com: se scrivi [email protected], il server ti manda a buy@fiat. Ecco perché %40 non ti funziona... perché konqueror capisce che %40 è diverso da @, e che quindi fa parte dell'url come carattere normale e non come carattere riservato. Di conseguenza NON si rivolge a fiat.com, e questo dovrebbe essere il comportamento giusto.
IE, invece, non distingue il carattere da %HEX (ho fatto la prova): ecco perché l'hanno bloccato. Fatta una vaccata, si ripara con una vaccata
Tra l'altro, mi sembra che la rfc1738 (quella sugli url) la differenza tra encoded e unencoded la faccia.

Originariamente inviato da sidewinder
La soluzione M$, anche se e' pensata per evitare abusi come questo esempio: http://[email protected]/ ha usato la soluzione PEGGIORE...

si, direi che sul fatto che è la soluzione peggiore siamo d'accordo...
è una soluzione talmente semplice da essere incredibilmente stupida... come tutte le soluzioni troppo drastiche.

Comunque, a prescindere dalle vaccate di MS, questi pseudo-domini con chiocciola sono un obbrobrio, e una pessima trovata dal punto di vista dell'usabilità... qual'è il webmaster di buy@fiat? webmaster@buy@fiat@casa sua@torino? . Adesso so che è [email protected], ma l'utente medio, che magari ha capito il concetto di dominio in modo semplice e pensa che buy@fiat lo sia, come fa a capirlo? E mi ci metto anch'io, che proprio medio non sono... quantomeno smanettone

Già il livello medio dei navigatori è bassino, se certe trovate di marketing ingarbugliano anche un concetto base come quello di dominio siamo fritti...

[sdt]

Originariamente inviato da seccio
fortuna che dopo il SP1 ho smesso definitivamente di scaricare le patch di microsoft.....

dopo il sp1? Buon blaster, allora

[seccio]

Originariamente inviato da sdt
dopo il sp1? Buon blaster, allora

e secondo te se avevo il blaster ero qui a dire che nn avevo problemi.

mavalà.....era sottintenso che quello l'ho messo.

[sdt]

Originariamente inviato da seccio
e secondo te se avevo il blaster ero qui a dire che nn avevo problemi.
mavalà.....era sottintenso che quello l'ho messo.

era una provocazione... che ha funzionato
se quella patch l'hai messa significa che sei stato meno drastico di quanto volevi apparire, no?

[cionci]

Originariamente inviato da sdt
Comunque, a prescindere dalle vaccate di MS, questi pseudo-domini con chiocciola sono un obbrobrio, e una pessima trovata dal punto di vista dell'usabilità...

Non sono pseudonimi con chiocciola...
La chicciola permette di fare una cosa anche comoda come questa:

http://pippo:[email protected]/

significa che pippo è lo username da passare al server web, mentre pluto è la password...
Di fatto questa modalità serve per l'autentificazione HTTP...
Con ad esempio è possibile usarla anche per gli FTP:

ftp://user:[email protected]/

Così http://[email protected]/ equivale a passare lo username buy al server web di fiat.com...quindi anche scrivendo pippo funzionava uguale perchè lo username non era stato verificato...

[sdt]

si, questo lo so.
per "pseudo domini" intendevo che, a prima vista, sembrano domini compresa la chiocciola.

per l'utente il dominio è solo un nome, cosa che è stata applicata ad esempio dal marketing fiat...
anche se tecnicamente è solo l'utente buy che si connette a fiat.com, la cosa può essere percepita in modo diverso.

Insomma, la cosa mi aveva ingannato, tanto che avevo pensato che fosse un dominio con chiocciola, fino a che non ho provato pippo@fiat

l'usabilità è (anche) una questione di interpretazione, e secondo me l'espediente dell'utente "buy" non l'aiuta.

ciao
s

[nicgalla]

"Comunque, a prescindere dalle vaccate di MS, questi pseudo-domini con chiocciola sono un obbrobrio, e una pessima trovata dal punto di vista dell'usabilità... qual'è il webmaster di buy@fiat?"

Alla Fiat hanno avuto una grande idea, sono stati tra le prime aziende a utilizzare un simile indirizzo che se letto ad alta voce risulta molto chiaro: "buy AT fiat"...
La chiocciola prima del dominio serve per poter inserire username e password. Per entrare in un server protetto posso digitare http://username[email protected]
Loro hanno semplicemente creato un utente "buy" senza password che fa il redirect su un sito.

Cmq la patch non mi tocca minimamente, IE non lo uso da un pezzo perchè è un colabrodo succhiarisorse, molto meglio Netscape 7 o Mozilla (sono fra i Contributors) che bloccano i popup, riempiono automaticamente i moduli, apri più siti da un'unica finestra e stampano senza tagliare le pagine... e scusa se è poco. Ma tanto il 97% di utonti continua a mangiare la pappa pronta...