Messaggio dell'utente Staff nel post di saluti di Zaari70

[Staff del Forum]

Con questo thread lo staff intende rendere noti unicamente i fatti rilevati, nudi e crudi e in ordine cronologico di un fatto increscioso accaduto in una discussione, che coinvolge lo Staff, di modo che ognuno poi sarà libero di farsi opinione in proposito. Viste le variabili in gioco crediamo giusto fare così.

Gli utenti che hanno letto la discussione "Un saluto a tutti" dell'utente e mod uscente Zaari70 in sezione Parliamo di Noi, si ricorderanno di un fatto singolare.:
Ci si riferisce alla giornata del 7 agosto corrente.
A un certo punto c'è stato un intervento dell'utente Staff del Forum, intervento che tenendo conto del suo significato e ruolo era poco comprensibile, anzi cervellotico. Cosa rimarcata a ragione da Toporagno e Zaari70. Intervento che qualche minuto dopo è stato prontamente cancellato.
Il post però, prima di essere cancellato era già stato quotato per cui ne sono rimaste copie, ancora leggibili.
Più d'uno è rimasto incredulo, e a ragione, quel post non aveva senso se scritto dallo Staff.
Qualcuno avrà avvalorato la tesi della disorganizzazione, di uno staff allo sbando che non si occupa neanche della sicurezza di un'utente particolare come quello.


Il giorno stesso, 7 agosto, dopo esserci consultati ci siamo resi conto che quel messaggio non era stato scritto, e tantomeno cancellato, da nessuno dello Staff.
Quindi, visto che di ogni post sul forum viene registrato l'indirizzo IP di provenienza, abbiamo controllato l' indirizzo Ip del messaggio.
Era lo stesso IP di un post scritto tre ore prima nella stessa discussione, dall'utente Stellarpie, ex-moderatore.
Cosa del tutto possibile perchè la password di Staff non era stata cambiata ed era a conoscenza dei moderatori uscenti.

A questo punto, in serata stessa del 7 per sicurezza viene cambiata la password per evitare altre intrusioni.

Il giorno dopo infatti l'utente Stellarpie, spontaneamente, contatta il moderatore Alepuffola confermandogli di essere stata lei a collegarsi con l'utente Staff e scrivere quel post, ma di averlo fatto del tutto inconsapevolmente credendo di scrivere col suo nick e di essersene accorta solo molto ore dopo, nella serata stessa.
Sostenendo e ribadendo però di non avere poi cancellato lei il messaggio

Anzi ci comunica di essere preoccupata e avere ancora problemi seri col login sul suo nick.
Quando tenta il login al suo nick, di fatto poi dice di trovarsi loggata in modo automatico come utente Staff, come il giorno prima.
Questo nonostante la password nel frattempo cambiata e scambiata fra noi mod via sms.
Come facesse il suo telefono a conoscere la nuova password è un mistero.

C'è da dire che tecnicamente l'indirizzo IP viene assegnato dal proprio provider in modo dinamico. Cioè ce ne viene assegnato uno nuovo ogni volta che avviamo una connessione e permane finchè la connessione non viene interrotta.
Per cui quando ci disconnettiamo, il nostro Ip viene assegnato a un'altro pc. In genere un pc che sta nel nostro distretto, ma potrebbe anche essere assegnato a un pc di una regione diversa.

In teoria quindi Stellarpie potrebbe essersi disconnessa dopo averlo scritto.
Quindi il suo IP riassegnato a un altro pc in italia, pc o smartphone che casualmente apparteneva a un utente di Micimiao collegatosi in quel momento, che per giunta era l'utente che stava usando in modo fraudolento una utenza estremamente delicata, riservata allo Staff.
E questo utente avrebbe cancellato il messaggio scritto inconsapevolmente da Stellarpie.
Gli indirizzi diversi assegnabili sono però centinaia di migliaia per uno stesso distretto, e diventano milioni se si esce dal distretto regionale.
Teoricamente è possibile, statisticamente diventa una disquisizione da pura accademia che non crediamo valga la pena di prendere in considerazione.

Le uniche vie possibile allora sarebbero che qualcuno abbia sfruttato il suo collegamento cellulare. Clonare un collegamento cellulare in uso è estremamente difficile, di fatto neanche alla portata anche di un hacker esperto perchè serve hardware molto costoso.
O un guasto al database, che in pratica ha registrato l'IP di chi ha cancellato come fosse l'IP di Stellarpie.

Ora non sappiamo se sia possibile che un database MySql riesca per un guasto a scambiare due utenze, per giunta con privilegi del tutto diversi. Forse tecnicamente è possibile, e visto l'argomento accessibile perlopiù agli informatici puri non lo sapremo mai.
Ma non riusciamo a spiegarci come i suoi problemi possano essere continuati anche il giorno dopo: il guasto avrebbe dovuto bypassare anche la nuova password, che il suo terminale non poteva avere in memoria.
Successivamente, nella serata dell'8, il mod Alepuffola le ha chiesto di provare a collegarsi, in modo da far rilevare se si loggava come Staff ed eventualmente le cause, ma Stellarpie rispose che dal pomeriggio dell'8 in poi era tutto tornato normale. E di non riuscire a spiegarselo.


A Stellarpie abbiamo proposto di aprire un thread pubblico in cui esporre i fatti per come lei riteneva fossero avvenuti, altrimenti avremmo dovuto farlo noi con questa.
Dopodichè avremmo archiviato la storia, senza ulteriori strascichi, anche per la considerazione che il moderatore Alepuffola ha di Stellarpie, avendoci lavorato proficuamente insieme nello staff precedente.
Ha però preferito lasciare a noi e chiedere la cancellazione dell'account.

Lo Staff

[lelle]

Vorrei tanto che queta storia fosse archiviata per sempre.

[Alan]

attenzione, non voglio difendere nessuno, ma tecnicamente quel che hai scritto sull'IP ha valenza solo in alcuni casi.

Innanzitutto c'è da chiarire una cosa:

Un IP associato a una linea ADSL NON CAMBIA fino a quando il modem-router non viene spento, solo allora l'ISP assegna l'IP associato al tuo modem a qualcun'altro e della tua zona!!!!

Nel caso di una linea 56k (ormai in disuso) l'ip cambia SUBITO.
Nel caso di una linea Fastweb succede come l'ADSL.

Mi sà che qualcuno ha duplicato l'ip mettendo statico l'ip che ha trovato collegandosi sul forum, nel suo pc o modem-router. (anche qui però non si può puntare il dito contro nessuno, in quanto non tutti i modem hanno la possibilità di specificare l'IP)

UN'altra possibilità è l'utilizzo di un Proxy Server per collegarsi al forum.