Come fanno i siti web a vedere info sul sistema?

[Plettro]

Vecchio titolo del topic: info un pò futile (edited by Piercing)

Ciao ragazzi,

mi incuriosiva sapere come fanno alcuni siti a mostrarti la solita scritta con cui ti dicono il tuo IP, l'ISP, il sistema operativo e la versione del browser che usi (...per la verità ho visto solo funzionare con XP e IE6...) quando ti colleghi a loro.
Non vorrei che rispondeste che esiste un programmino ad hoc...vorrei sapere la tecnica che c'è dietro!

Ciao

[piercing]

le tecniche sono essenzialmente due...

una lato client e una lato server...

in pratica alcune informazioni le invia il tuo browser quando fa la richiesta ad un pagina su un server remoto, queste informazioni sono proprie del protocollo http che poi i produttori di browsers hanno ampliato inviando anche altre informazioni in più rispetto agli standard.

Altre informazioni (ad esempio l'indirizzo IP) si possono ottenere tramite programmazione opportuna della pagina a cui ti colleghi (e quindi vengono dal server al quale ti colleghi).

Se tutte queste informazioni vengono messe insieme se ne ha una discreta profilazione del pc con il quale navighi, anche se alla fine non c'è mai un vero e proprio scambio di informazioni personali.

[Plettro]

Ti ringrazio molto Pier,
esiste un modo per ovviare alla comunicazione lato client?
O si tratta di una "trappola" nativa?
...scherzo, sò che non è una falla grave, anche se un pò mi dà fastidio indirizzare eventuali simpaticoni sul sistema operativo e sul browser utilizzato...

[piercing]

lavorando un pò sul registro credo sia possibile eliminare qualche informazione...

[pjfry]

poi però se non gli dici che browser usi e comincia a non funzionarti qualche javascript non ti lamentare

[Plettro]

Ho notato per esempio che nel topic:
http://www.pc-facile.com/forum/viewtopic.php?t=14097
c'è un esempio di quello di cui parliamo, come firma (credo) di mrblue.
Come funziona in questo caso?
Dove sta il codice che interpreta quelle informazioni?

[piercing]

è uno scriptino ormai abbastanza classico...

l'immagine viene composta dinamicamente... da un server "intelligente" che prende i dati client, quelli server, e compone un'immagine statica...

ogni volta che lo vedo mi convinco sempre di più che la gente non ha una mazza da fare... e cmq è un gran bel lavoretto di pazienza...

maggiori info le trovi sul sito dell'inventore... http://www.danasoft.com

[Plettro]

Grazie Pier,
ora mi informo...

PS. Mi hai cambiato l'oggetto del topic eh ? ah ah ...

[Dax0r]

ci sono dei programmi appositi(come Curl o WGet ) che mascherano o falsano le classiche informazioni a cui i siti hanno di solito accesso(sistema operativo,browser utilizzato,ultimo sito visitato,ora locale,lingua del s.o, plug-in del browser,ecc...ecc...)...

Per esempio è possibile far risultare un computer che usa internet explorer su Linux

[Dax0r]

per Curl il sito di riferimento è: http://curl.haxx.se
è disponibile per diversi sistemi;purtroppo si deve fare tutto a linea di comando...

Il sito di wget è: http://www.gnu.org/software/wget/wget.html
Putroppo è stato compilato solo per *nix,ma è stato fatto un porting per windows (vedi se lo puoi trovare su google http://www.google.it )

[Plettro]

Grazie mille Dax0r !
Li guardo subito...

Ciao!

[Plettro]

dax0r scusami, in particolare quale eseguibile mi consente di mascherare le info che interessa a me?
Ho trovato diversi packages per win32 (tra l'altro anche cygwin...serve per caso per SSH?!?..mi interessa anche se è ot), come mi posso muovere?...perchè non mi sembra ci sia un riferimento esplicito all'uso di cui parliamo.
Ciao