MANCATO FUNZIONAMENTO FORUM

[Enrico5060]

Grazie Giovanni!

Enrico

[biagio montesano]

Grazie, Giovanni!

[Ypsilon]

Se riesco ad inviare il msg, vedo tutto il sito esploso senza stili ecc

[Giovanni Piccione]

Se riesco ad inviare il msg, vedo tutto il sito esploso senza stili ecc

Ci stanno lavorando, potrebbero essere dei problemi temporanei ma tenetemi aggiornato tramite questo topic.

[Ypsilon]

Giovanni, al momento non è stato risolto. Continuo a vedere il sito senza grafica

[ricercatoredifunghi]

Appare nel pomeriggio una STRANA schermata ove si vedono argomenti,pubblicità,MA non il FORUM nella sua interezza! Cosa sta succedendo? Lavori in corso od altro attacco informatico?

[Giovanni Piccione]

Stanno lavorando per apportare modifiche di sicurezza ed hanno trovato degli errori nel codice che stanno provando a risolvere.

[Ypsilon]

Sembra tutto rientrato

[ricercatoredifunghi]

Ora funziona e SEMBRA tutto a posto! Grazie per il lavoro che fai!

[fildoc]

due giorni che non riesco a caricare le immagini
anche piccole e in Jpeg
...

[Giovanni Piccione]

due giorni che non riesco a caricare le immagini
anche piccole e in Jpeg
...

Ciao Massimiliano, grazie per la segnalazione.
Ho fatto una prova per verificare il problema e capire l'errore.
Sto passando la segnalazione ai tecnici.

[agrome]

Anche a me non carica immagini
Mi segnala
ERRORE HTTP

[agrome]

Purtroppo l’invio delle immagini è sempre bloccato

[Giovanni Piccione]

Purtroppo l’invio delle immagini è sempre bloccato

Ho già inoltrato la segnalazione

[agrome]

Purtroppo l’invio delle immagini è sempre bloccato

Ho già inoltrato la segnalazione

Invio delle immagini ancora bloccato

[Matraire1855]

Purtroppo stamattina sono entrato e mi sono accorto che ero entrato automaticamente con il profilo di Biagio Montesano.
Ho fatto subito logout e sono rientrato con il mio

[Giovanni Piccione]

Purtroppo stamattina sono entrato e mi sono accorto che ero entrato automaticamente con il profilo di Biagio Montesano.
Ho fatto subito logout e sono rientrato con il mio

Questa segnalazione è molto importante, c'è un serio problema di caching che provvedo a segnalare immediatamente.
In base a quello che mi diranno i tecnici, a breve potremmo anche dover mettere il Forum offline per questioni di privacy fino alla risoluzione del problema.

[agrome]

Invio delle immagini ancora bloccato

[fildoc]

Niente foto caricabili...
niente foto da Veronafil fino al ripristino del forum nella sua completezza...

[Giovanni Piccione]

Buon pomeriggio Giovanni,
a seguito delle verifiche effettuate, possiamo confermare che le problematiche riscontrate sono state originate dagli effetti collaterali dell’attacco DDOS avvenuto nei giorni scorsi.

L’attacco ha causato alcune anomalie a livello di assets statici, cache e distribuzione dei contenuti, generando comportamenti intermittenti lato frontend (layout alterati, caricamenti erratici e richiami non corretti di componenti cacheati).
Prima di intervenire abbiamo preferito effettuare un’analisi approfondita dell’infrastruttura per individuare con precisione l’origine del problema ed evitare modifiche che potessero aggravare la situazione o compromettere ulteriormente il corretto funzionamento del sito.

Abbiamo quindi provveduto al ripristino e alla riallineazione degli assets coinvolti, oltre alla rigenerazione delle componenti cache e dei servizi interessati. Al momento il sito risulta nuovamente operativo e funzionante correttamente.
Tutte queste attività sono state eseguite senza costi aggiuntivi, contestualmente all’attivazione dell’Edge Protection Point, così da garantire una maggiore resilienza dell’infrastruttura verso eventuali attacchi futuri e migliorare la stabilità generale della piattaforma.

Nel corso della giornata di domani procederemo inoltre con ulteriori ottimizzazioni lato edge e distribuzione cache, al fine di consolidare le performance e ridurre ulteriormente la possibilità che situazioni analoghe possano ripresentarsi.

Buongiorno Giovanni,
abbiamo effettuato nelle ultime ore una serie di verifiche approfondite sulla gestione delle sessioni del forum, in particolare per analizzare la segnalazione relativa al possibile accesso con account differente.

Per escludere problematiche lato caching o condivisione delle sessioni, abbiamo sviluppato ed eseguito una suite di test automatizzati che ha simulato accessi concorrenti con più utenti autenticati contemporaneamente, effettuando centinaia di login, refresh, cambi pagina e navigazioni parallele sotto carico.

L’ultimo test eseguito ha simulato 10 utenti concorrenti (quindi le 2 utenze create, loggate su 10 browser differenti) che navigavano contemporaneamente sul forum, ripetendo in totale oltre 200 cicli completi di navigazione autenticata e generando più di 70.000 richieste HTTP verso il sistema, come da screen:


L’esito del test è stato il seguente:

nessuna collisione di sessione tra utenti differenti;
nessuna pagina autenticata servita da cache;
nessuna condivisione di cookie o sessioni;
nessuna visualizzazione dell’account di un altro utente;
nessuna anomalia rilevata lato caching;
nel conteggio delle failed responses sono inclusi i "redirect", quindi non è un dato importante per i nostri scopi al momento.
Dalle verifiche effettuate, la causa più plausibile sembrerebbe invece legata ad un errore dell'utente ed al funzionamento stesso di phpBB. In alcune configurazioni, infatti, phpBB mantiene la sessione anche tramite parametro SID presente nell’URL. Questo significa che, se un URL completo contenente il SID di un utente autenticato viene riutilizzato entro un intervallo di tempo valido (ad esempio tramite cronologia browser, tab già aperte, copia/incolla dell’URL o funzione “mantienimi collegato”), il browser può riassociare quella sessione e mostrare direttamente l’utente corrispondente.

Per fare un esempio pratico: è possibile autenticarsi normalmente, copiare l’URL completo contenente il SID e aprirlo successivamente anche in una finestra anonima/incognito, ritrovandosi autenticati con la stessa sessione finché questa rimane valida lato phpBB.

Ad oggi, quindi, non abbiamo evidenze tecniche che facciano pensare a problematiche di caching o condivisione anomala delle sessioni tra utenti differenti.

Continueremo comunque a monitorare attentamente la situazione e abbiamo mantenuto configurazioni conservative lato cache/proxy proprio per evitare qualsiasi comportamento anomalo sulle pagine autenticate.

Ci si sta lavorando.
Poi se qualcuno pensa che siano possibili dei passaggi a soluzioni migliori, magari affidati a persone più competenti, sarò ben lieto di cedere la mano, come avevo proposto a Luca anni fa.
Non ho nessun problema a cedere il Forum a chiunque si senta in grado di farsene carico in tutto, dalla gestione dei contributi dei sostenitori alla gestione tecnica ed economica, che più o meno lo porterebbero a pari con i contributi ricevuti.
Non c'è gloria, solo problemi. Di questi problemi me ne sono fatto carico solo perchè sono stato il fondatore e Luca ha insistito, sperando in un mio rientro che non avverra mai, ma posso farne volentieri a meno.
Quindi, riepilogando, so bene che è rimasto ancora da risolvere il problema delle foto.
Stiamo cercando di capire dove sta il problema e lo risolveremo, continue "frecciatine" servono solo ad infastidire e non producono nulla.
Non interverrò ulteriormente se non per segnalare la risoluzione del problema.