Leggete e ditemi se è vero o è una bufala....

[danielamilazzo]

Ero collegata su sl quando ad un tratto arriva una notice di un gruppo in cui sono iscritta che diceva questo:

"ciao amici per tutti coloro che usano emerald vi consiglio di cambiare subito password e di controllare se il nome è nella lista del primo link che vi do: è stato rubato un database di emerald contenente IP,UID e timestamps di 16,000 avatrs
http://alphavilleherald.com/2010/05/eme ... atars.html"
http://modularsystems.sl/index.php?opti ... l&Itemid=1"

Domanda : che ne pensate? è la verità o una delle solite bufale?
Io personalmente non uso emerald, però ieri l'ho installato e sono entrata per un attimo con il mio account... dobbiamo seguire il consiglio oppure è una cavolata?
grazie:)

[Erikah Jameson]

per me è una cavolata perchè le password degli avatar non sono custodite sui server della Modular

[danielamilazzo]

per me è una cavolata perchè le password degli avatar non sono custodite sui server della Modular

infatti quello che penso pure io ... però mi sembra giusto segnalarlo non si può sapere mai

[Ospite.]

Domanda : che ne pensate? è la verità o una delle solite bufale?
Io personalmente non uso emerald, però ieri l'ho installato e sono entrata per un attimo con il mio account... dobbiamo seguire il consiglio oppure è una cavolata?
grazie:)

Il secondo link è un link UFFICIALE del team di Emerald, quindi direi che è la verità visto che lo hanno ammesso direttamente.
Ma basterebbe leggere i post scritti per capire che è successo e quali sono i rischi.

To clarify: All of the data gathered was acquired through the use of land media, there is no relation whatsoever to the Emerald Viewer. Passwords are never sent to our server, they go directly to Linden Lab, and therefore there is no chance that any user passwords could have been compromised.

[Drekki]

Chiedo scusa se ho postato in Generale lo stesso topic. Non avevo visto questo.

[danielamilazzo]

Domanda : che ne pensate? è la verità o una delle solite bufale?
Io personalmente non uso emerald, però ieri l'ho installato e sono entrata per un attimo con il mio account... dobbiamo seguire il consiglio oppure è una cavolata?
grazie:)

Il secondo link è un link UFFICIALE del team di Emerald, quindi direi che è la verità visto che lo hanno ammesso direttamente.
Ma basterebbe leggere i post scritti per capire che è successo e quali sono i rischi.

To clarify: All of the data gathered was acquired through the use of land media, there is no relation whatsoever to the Emerald Viewer. Passwords are never sent to our server, they go directly to Linden Lab, and therefore there is no chance that any user passwords could have been compromised.

meno male lol

[Neve Laville]

E' possibile riassumere in due paroline in italiano i rischi di questo evento per gli utenti? Leggo sul sito della Modular System che il database rubato contiene "avatar names, IPs, UUIDs, Sim Name, and timestamps". Cos'è possibile fare con questi dati? E cosa si intende per timestamps?

[Ospite.]

E' possibile riassumere in due paroline in italiano i rischi di questo evento per gli utenti? Leggo sul sito della Modular System che il database rubato contiene "avatar names, IPs, UUIDs, Sim Name, and timestamps". Cos'è possibile fare con questi dati? E cosa si intende per timestamps?

Rischi per chi è nella lista direi praticamente nessuno o ridotti al minimo (problemi potrebbero esserci per chi ha un IP statico forse).

Avatar Names: nomi degli avatar (nome+cognome)
IP: Indirizzo IP della connessione di quando è stato registrato (in caso di IP dinamici cambia spesso)
UUID: è il codice identificativo dell'avatar (leggibile sul search)
Sim Name: presumo dove è stato rilevato l'IP
timestamps: data/ora della rilevazione penso.

Tranne che per l'IP col resto non si puo' fare assolutamente nulla. Il discorso sull'IP può assumere un aspetto serio in caso di IP statico perchè espone il "proprietario" di quell'IP a possibili attacchi da parte dei cracker che hanno compromesso il database.

[Elle]

nel contesto sono abbastanza ignorante...come si sa se il proprio ip è dinamico o meno?

[Ospite.]

nel contesto sono abbastanza ignorante...come si sa se il proprio ip è dinamico o meno?

Genericamente parlando tutte le connessioni non aziendali sono con IP dinamico, spesso quelle aziendali sono con IP statico ma non sempre.

Un metodo è collegarsi al sito http://checkip.dyndns.org e leggere l'IP che risulta, spegnere il router e aspettare qualche minuto.
Riaccenderlo e riprovare sul sito.
Se dopo alcuni giorni uno rifà la procedura e l'IP è sempre lo stesso spesso è un IP statico.

Un'altro metodo è chiamare l'assistenza del proprio provider internet e chiedere.

[Elle]

Grazie

Tornando al discorso base quindi in teoria non c'è nessun pericolo e cmq al di la di tutto non vale la pena cambiare pass in quanto questa non viene conservata nei database di emerald ma bensì in quelli sicuri della linden? (se ho detto castronerie fate finta di nulla)

[Ospite.]

Grazie

Tornando al discorso base quindi in teoria non c'è nessun pericolo e cmq al di la di tutto non vale la pena cambiare pass in quanto questa non viene conservata nei database di emerald ma bensì in quelli sicuri della linden? (se ho detto castronerie fate finta di nulla)

Esatto.

Questo è quello che era nel database crackato



Qui un'altro articolo sul "problema" che risale ad Aprile (il problema, non l'articolo)

http://alphavilleherald.com/2010/05/eme ... n-lab.html

[Keith Reinard]

tò, beccatevi la lista, io non ci sono
http://alphavilleherald.com/2010/05/eme ... atars.html

e adesso che i sources di Onyx son stati ciulati e si è scoperto che è basato su vLife, lol..
insisto a non fidarmi di questa gente.

http://www.sluniverse.com/php/vb/genera ... -been.html

[Ospite.]

tò, beccatevi la lista, io non ci sono
http://alphavilleherald.com/2010/05/eme ... atars.html

Sei lento... quel link è nel post di apertura del topic

[Keith Reinard]

non sono lento, non l'ho letto proprio, è diverso