[Apache] Protezione .htaccess ed autenticazione

Ammettiamo di voler proteggere una parte del nostro sito tramite la classica autenticazione di base di .htaccess e .htpasswd, ma di voler richiedere l'autenticazione solo per chi si connette con IP diversi da quelli che acconsetiamo:

Order Deny,Allow
Deny from all
# permettiamo gli indirizzi privati,localhost e
# alcuni IP, protezione htaccess per gli altri

Allow from 172.16. # lan privata...
Allow from 127.0.0.1 # locale...
Allow from 87.65.65.65 # ip statico a caso...
AuthType Basic
AuthUserFile /percorso/al/file/.htpasswd
AuthName "AREA RISERVATA"
Require valid-user
Satisfy any

Come da esempio, permettiamo di entrare senza autenticazione ai range CIDR 192.168.0.0/16 ,172.16.0.0/16 e 10.0.0.0/8. In aggiunta permettiamo all'IP statico 87.65.65.65 di entrare senza autenticarsi.

Per tutti gli altri ci affidiamo al file .htpasswd che sarebbe bene posizionare al di fuori della directory pubblica (di solito www o htdocs a seconda che Apache sia su Linux o Windows).

Per costruire le coppie username:password presenti in .htpasswd potete usare l'eseguibile omonimo presente nell'installazione di Apache (vedere la documentazion online), potete usare uno dei tanti generatori online come .htpasswd Content Generator oppure si può ricorrere ad uno script PHP come il seguente:

if(isset($_GET['pass'])){
  // prendiamo il parametro dalla query string...
  $clearTextPassword = $_GET['pass'];
  // criptazione
  $password = crypt($clearTextPassword, base64_encode($clearTextPassword));
  echo "Valore da immettere nell'.htpasswd: ";
  // se viene fornito l'utente...
  if(isset($_GET['user']))
      echo $_GET['user'].":".$password;
  else echo $password;
  echo "";
} 

Nell'esempio qui sopra si assume di richiamare uno script PHP nel seguente modo: http://localhost/htpass.php?user=Chris&pass=p4ss.

[Social Network] Nasce DiggItSport

Era già in cantiere da un bel po' di tempo questo nuovo aggregatore sociale tutto incentrato sulle notizie sportive, ma nasce ufficialmente oggi DiggItSport, i cui autori sono il solito duo composto dagli amici Guido e Antonio con la collaborazione di Tommaso Baldovino per la parte grafica.

Riporto direttamente le parole di Guido su DiggItSport:

Ma di cosa si tratta? Si tratta di uno, o meglio, del primo ed unico aggregatore italiano di notizie unicamente sportive. E mai come in questi giorni lo sport è argomento di prim’ ordine, dal momento che i prossimi tempi vedranno iniziare gli Europei di Calcio 2008 e le Olimpiadi di Pechino 2008. [CUT]
Sì, perchè DiggItSport si propone [di] diventare il portale che raccoglierà il meglio delle notizie sportive della Rete. [CUT] oltre alle news, è possibile postare anche fotografie e video. [CUT] DiggItSport integra il Revenue Sharing, ovvero da la possibilità ai suoi utenti di guadagnare tramite DiggItSport! Basterà che l’ utente abbia un account AdSense ed inserisca tra le impostazioni del suo account sul portale il proprio codice publisher. Da quel momento sulle pagine delle news da lui segnalate appariranno i suoi banner AdSense! Ogni click altrui su di essi, quindi, andrà ad incrementare il proprio conto Google!

coComment: segui i tuoi commenti nella blogosfera

Sicuramente avrete notato quanto sia difficile ricordarsi di tutti i siti dove passiamo e lasciamo un commento. Molto spesso ci viene incontro qualche plugin che ci manda una mail per avvisarci di un nuovo commento,altre volte più sfortunate invece bisogna ricordarsi i siti a memoria.

ViK mi segnala il servizio web 2.0 coComment. Una volta registrato un account e scaricata l'estensione per Firefox,questa terrà traccia per noi di tutti i commenti che lasciamo in giro per la rete.

Io mi son già registrato e ho intenzione di sfruttarlo moltissimo. Per fortuna c'è sempre qualcuno che crea qualcosa per turare alcune falle,in questo caso i vuoti di memoria :)

Clipperz alla prova

Clipperz è un password manager online realizzato in javascript. Basta fare una breve ricerca online per trovare un sacco di recensioni,anche e soprattutto in italiano,visto che gli sviluppatori sono italiani.

Mi sono creato un account e mi sono iscritto alla mailing list via Google Groups per domandare alcune cosette.
Sono un felice utilizzatore di KeePass Password Manager,ancora più felice quando ho scoperto dell'esistenza di KeePassX,il cui formato di database è compatibile con la versione Windows.
Ad ogni modo avere un gestore online sarebbe ancora più comodo,sebbene esista perfino la versione portabile di KeePass. Quindi tornando a Clipperz,la prima cosa che mi premeva era trasportare i miei dati (un centinaio forse,anche meno) in Clipperz. A tal fine Clipperz permette l'importazione di dati in vari formati,anche da quelli esportati da KeePass. Peccato che questa importazione talvolta fallisca,poichè per ammissione stessa degli svviluppatori i test non sono stati moltissimi e quando ci sono stati è per merito di alcuni volontari che hanno fornito il database di KeePass. Ad ogni modo spippolando un pochino e togliendo alcuni campi si riesce ad esportare sostanzialmente quello che ci serve: username e password.
Come seconda cosa direi che l'interfaccia grafica non permette molte manipolazioni delle 'cards' (le schede che contengono i dati di un account): per esempio non è possibile la selezione multipla di più cards e se volessi cancellare in massa 3 o 4 cards dovrei farlo a mano. A questo si aggiunge che non c'è il benchè minimo raggruppamento delle cards: quando sono state importate da KeePass,le cards erano contenute in una lista,di non facile lettura nel caso di centinaia di elementi,quindi rendendo l'applicazione adatta a meno dati.
Il punto di forza sicuramente sono:

• possibilità di lanciare Clipperz in versione compatta in una sidebar (solo per firefox);
• i bookmarklet: permettono di avere un link diretto ad un'applicazione web che ci assicura l'autenticazione automatica. Nel caso non avessimo già inserito il sito fra le nostre cards,si segue questa procedura,altrimenti questa. Il risultato è eccellente,poichè potete caricare sempre Clipperz in versione compatta nella sidebar di Firefox e avere link diretti ai siti Web che automaticamente vi autenticano,evitando in questo modo di salvare le password in Firefox (ci sarebbero solo i vostri cookie a tradirvi se scegliete il login automatico). La foto qui accanto è il risultato.
  

Musicovery è eccezionale

Musicovery è un'applicazione fatta in flash che ha le sembianze di una radio,o meglio,una sorta di iPod o lettore mp3 dal quale potete selezionare non solo la decade temporale di riferimento per i brani musicali,ma anche lo stato d'animo in cui siete,il quale a sua volta influenzerà le canzoni che l'applicazione vi farà ascoltare.
Per usare l'applicazione non è nemmeno necessario registrarsi ed è una cosa piuttosto positiva non far perdere tempo all'utente. Ad ogni modo se ci si registra abbiamo la possibilità di scegliere le nostre canzoni preferite e di bannare quelle che non ci piacciono,in maniera tale che non ci vengano più ripresentate in futuro (non male davvero!).
Tramite questo servizio ho conosciuto autori che non mi sarei mai sognato di ascoltare da solo poichè non li conoscevo e non ne avevo mai sentito parlare. Senza dubbio uno dei miei servizi preferiti,da bravo amante della musica.

Immagini libere per i blog

Devo esser sincero: mi curo raramente delle licenze delle immagini che uso nei miei siti e faccio male lo so. Il tempo a disposizione è quello che è e spesso trovo comodo usare Google images o Flickr. Ma vediamo di redimerci cercando un po' di siti che offrano immagini liberamente usabili sui nostri blog/siti.
Ispirato da questo bel post di Robin Good,vorrei cercare di analizzare alcuni fra i siti che ha elencato,con un occhio di riguardo alle modalità d'uso dei servizi e le licenze d'uso.
Il primo è stock.xchng,archivio contenente fino ad oggi circa 341342 foto. Per scaricare una foto è necessario registrarsi mentre se volete solo la thumbnail ovviamente basta salvarsela (non c'è alcun inutile javascript che lo impedisca). Sotto un'immagine c'è un link ai termini della licenza,i cui passi salienti sono queli riportati qui sotto:

You may use the Image

• In digital format on websites, multimedia presentations, broadcast film and video, cell phones.
• In printed promotional materials, magazines, newspapers, books, brochures, flyers, CD/DVD covers, etc.
• Along with your corporate identity on business cards, letterhead, etc.
• To decorate your home, your office or any public place.

You may not use the Image

• For pornographic, unlawful or other immoral purposes, for spreading hate or discrimination, or to defame or victimise other people, sociteties, cultures.
• To endorse products and services if it depicts a person.
• In a way that can give a bad name to SXC or the person(s) depicted on the Image.
• As part of a trademark, service mark or logo.
• SELLING AND REDISTRIBUTION OF THE IMAGE (INDIVIDUALLY OR ALONG WITH OTHER IMAGES) IS STRICTLY FORBIDDEN! DO NOT SHARE THE IMAGE WITH OTHERS!

Always ask permission from the photographer if you want to use the Image

• In website templates that You intend to sell or distribute.
• For creating printed reproductions that You intend to sell.
• On "print on demand" items such as t-shirts, postcards, mouse pads, mugs (e.g. on sites like Cafepress), or on any similar mass produced item that would contain the Image in a dominant way.

OpenID

OpenID se ho ben capito dovrebbe essere una sorta di login universale,nell'idea dei creatori: una persona registra un account OpenID e può loggarsi presso tutti i siti che implementano tale tecnologia. La comodità sta proprio nel fatto che più siti implementano OpenID,meno noi dobbiamo registrarci ogni volta in ogni sito diverso,ma possiamo utilizzare lo stesso account,proprio come avviene per tutti i vari servizi di Google.
In questa pagina vengono indicate librerie in svariati linguaggi. Sembra che Blogger in Draft,una versione pre-release di Blogger permetta di commentare attraverso OpenID.

Trovare gli intestatari di un numero telefonico

Salmo69 segnala l'ottimo servizio Infobel Italia,che funge sia da elenco telefonico sia come processo inverso di ricerca,ossia trova l'intestatario dato in ingresso il suo numero telefonico. Sue tre numeri di telefono provati,li ha azzeccati tutti.