Blog Archives - Un Moscerino Nel Web

12 aprile 2018

Email security check. Email violata? Controlla e provvedi subito!

Vi ricordate quando abbiamo parlato di come creare una password che vi garantisca un buon livello di sicurezza?
Ecco il link all’articolo http://www.unmoscerinonelweb.com/blog/password-sicura-sei-sicuro/ nel caso ve lo foste perso.

Rimane sempre una buona idea avere una password diversa per ogni account, perché? Semplice se qualche cracker (un hacker con cattive intenzioni) riuscisse a violare un sito dove siete registrati ed ottenere la vostra password allora avrebbe le porte della vostra privacy e della vostra sicurezza spalancate, con tanto di tappeto rosso.

Su questo sito potete scoprire se il vostro account email risulta essere stato violato assieme agli altri presenti su un sito dove siete registrati e quali sono i dati in pericolo.

Visitate haveibeenpwned.com scrivete il vostro indirizzo email e incrociate le dita.

Se ci sono problemi di sicurezza vi sarà mostrato un report di questo tipo:

Andate portale per portale e cambiate la password, inserendone una diversa per ogni sito/portale.

Buona fortuna.

PSSSS

Volete un modo per conservare le password indipendente e offline? Date un’occhiata a keepass.info.

3 settembre 2017

File managed entire folder Drupal

Some information on managed and unmanaged files in Drupal

If a file is on a certain folder of the webserver within the Drupal folders it does not mean that Drupal knows it!

When Drupal “store” the presence of a certain file (i.e. public://myfile.pdf) it became a managed file.

You can add a file to managed with file_save_data function.

Luckly or unfortunaly a function that manage an entire directory of files, maybe in a recursive way, is not present in Drupal core.

How to import a folder of files to Drupal?

I create a script to this in a clean and easy way.

  $destination = 'public://path-to-folder';
  $regex = '/.*\.jpg$/'; // This will identify jpg files

  $paths = file_scan_directory($destination,$regex);
  foreach($paths as $path =&gt; $data){
    $realPath = drupal_realpath($path);
    $handle = fopen($realPath, 'r');
    $file = file_save_data($handle, $path, FILE_EXISTS_REPLACE);
    fclose($handle);
    if(!$file){
      dpm('ERROR');
    }
    else{
      dpm("YEAH!!");
      dpm($file);
    }
  }

$destination = 'public://path-to-folder';

$regex = '/.*\.jpg$/'; // This will identify jpg files

$paths = file_scan_directory($destination,$regex);

foreach($paths as $path => $data){

$realPath = drupal_realpath($path);

$handle = fopen($realPath, 'r');

$file = file_save_data($handle, $path, FILE_EXISTS_REPLACE);

fclose($handle);

if(!$file){

dpm('ERROR');

}

else{

dpm("YEAH!!");

dpm($file);

}

Note that dpm function is provided with a contrib module: Devel.

Hint

I have used this functionality to put lots of images in the media library (made with Media module) and make them available for redactors.

7 giugno 20177 giugno 2017

Drupal 7 blocks external frame due to X-Frame-Options

As documented (https://www.drupal.org/node/2735873) Drupal comunity removed the possibility to embedd a Drupal site into an external frame to avoid clickjacking.

The problem

Basically you can not put an external Drupal website into an iFrame anymore, if you try to embedd a website with X-Frame-Options restrictions you will get a browser console error stating something like this

because it set ‘X-Frame-Options’ to ‘sameorigin’

This behavior is obtained in drupal_deliver_html_page (in common.inc) in which it is checked what I show you below:

// By default, do not allow the site to be rendered in an iframe on another
// domain, but provide a variable to override this. If the code running for
// this page request already set the X-Frame-Options header earlier, don't
// overwrite it here.
$frame_options = variable_get('x_frame_options', 'SAMEORIGIN');
if ($frame_options && is_null(drupal_get_http_header('X-Frame-Options'))) {
  drupal_add_http_header('X-Frame-Options', $frame_options);
}

// By default, do not allow the site to be rendered in an iframe on another

// domain, but provide a variable to override this. If the code running for

// this page request already set the X-Frame-Options header earlier, don't

// overwrite it here.

$frame_options = variable_get('x_frame_options', 'SAMEORIGIN');

if ($frame_options && is_null(drupal_get_http_header('X-Frame-Options'))) {

drupal_add_http_header('X-Frame-Options', $frame_options);

}

To see your Drupal website displayed into a frame of an external website you must change X-Frame-Options (or remove it).

The solution

Although Drupal documentation (https://www.drupal.org/node/2735873) explains that you can remove the X-Frame-Options header via the page_alter, I discovered that under certain conditions this strategy does not work at all.

In my case I was able to surf the site from a Frame only if I was logged in with an active session.

To achieve a better solution, my suggestion is to modify the Drupal variable x_frame_options before the drupal_deliver_html_page is called.
I did this (and it works like charme) via page_delivery_callback_alter, where I set the variable to FALSE under certain satisfited conditions (i.e. the page is requested from a whitelist domain).

function MYMODULENAME_page_delivery_callback_alter(&$delivery_callback) {
  $domains = variable_get('ur_com_xframe_allowed',array('http://www.myalloweddomain.xxx/'));
  //removing frameset limitation for certain referrers
  if(in_array($_SERVER['HTTP_REFERER'],$domains)){
    //setting the variable to false in order to avoid a future setting of the header
    variable_set('x_frame_options', FALSE);
  } else {
    //default behavior
    variable_set('x_frame_options', 'SAMEORIGIN');
  }
}

function MYMODULENAME_page_delivery_callback_alter(&$delivery_callback) {

$domains = variable_get('ur_com_xframe_allowed',array('http://www.myalloweddomain.xxx/'));

//removing frameset limitation for certain referrers

if(in_array($_SERVER['HTTP_REFERER'],$domains)){

//setting the variable to false in order to avoid a future setting of the header

variable_set('x_frame_options', FALSE);

} else {

//default behavior

variable_set('x_frame_options', 'SAMEORIGIN');

}

Hope this help.

18 gennaio 201720 maggio 2017

Requisiti pubblicazione app su Android store

Di seguito una raccolta delle immagini e info necessarie a sottoporre un’app Android nell’Android store.

Occorrono i seguenti testi

Titolo (max 30 caratteri)
Descrizione breve (max 80 caratteri)
Descrizione completa (max 4000 caratteri)

Occorrono le seguenti immagini tenendo conto delle indicazioni di Google a riguardo, che riporto di seguito:

Predefinita: Italiano – it-IT
JPEG o PNG a 24 bit (non alfa). Lunghezza minima di qualsiasi lato: 320 px. Lunghezza massima di qualsiasi lato: 3840 px.
Sono richiesti almeno 2 screenshot totali. Massimo 8 screenshot per tipo. Trascina per riordinare o per cambiare tipo.

Tenuta presente questa condizione, bisogna produrre:

Icona ad alta risoluzione
Predefinita: Italiano – it-IT
512 x 512
PNG a 32 bit (con alfa)
Banner in primo piano
Predefinita: Italiano – it-IT
1024 l x 500 a
JPG o PNG a 24 bit (non alfa)
Immagine promozionale
Predefinita: Italiano – it-IT
180 l x 120 a
JPG o PNG a 24 bit (non alfa)
Banner TV
Predefinita: Italiano – it-IT
1280 l x 720 a
JPG o PNG a 24 bit (non alfa)

Semmai non lo sapessi con alfa si intende la trasparenza.

Inoltre sono da fornire queste ulteriori informazioni, alcune delle quali obbligatorie:

Video promozionale
Predefinita: Italiano – it-IT
Video di YouTube
Inserisci un URL
Tipo di applicazione (a scelta tra “applicazione” e “gioco”)
Categoria (a scelta in una lista)
Sito web
Email
Telefono
Link alla pagina relativa alla privacy

Terrò aggiornato il post con le novità.

6 gennaio 20176 gennaio 2017

Esempio di file config.rb per sass scss

Un appunto per conservare il file config.rb, che dà istruzioni al preprocessore Sass di come compilare il css.

#
# This file is only needed for Compass/Sass integration. If you are not using
# Compass, you may safely ignore or delete this file.
#
# If you'd like to learn more about Sass and Compass, see the sass/README.txt
# file for more information.
#


# Change this to :production when ready to deploy the CSS to the live server.
environment = :development
#environment = :production

# In development, we can turn on the FireSass-compatible debug_info.
firesass = false
#firesass = true


# Location of the theme's resources.
css_dir         = "css"
sass_dir        = "sass"
extensions_dir  = "sass-extensions"
images_dir      = "images"
javascripts_dir = "js"


# Require any additional compass plugins installed on your system.
#require 'ninesixty'
#require 'zen-grids'

# Assuming this theme is in sites/*/themes/THEMENAME, you can add the partials
# included with a module by uncommenting and modifying one of the lines below:
#add_import_path "../../../default/modules/FOO"
#add_import_path "../../../all/modules/FOO"
#add_import_path "../../../../modules/FOO"


##
## You probably don't need to edit anything below this.
##

# You can select your preferred output style here (can be overridden via the command line):
# output_style = :expanded or :nested or :compact or :compressed
output_style = (environment == :development) ? :expanded : :compressed

# To enable relative paths to assets via compass helper functions. Since Drupal
# themes can be installed in multiple locations, we don't need to worry about
# the absolute path to the theme from the server root.
relative_assets = true

# To disable debugging comments that display the original location of your selectors. Uncomment:
 line_comments = true

# Pass options to sass. For development, we turn on the FireSass-compatible
# debug_info if the firesass config variable above is true.
sass_options = (environment == :development && firesass == true) ? {:debug_info => true} : {}

# This file is only needed for Compass/Sass integration. If you are not using

# Compass, you may safely ignore or delete this file.

# If you'd like to learn more about Sass and Compass, see the sass/README.txt

# file for more information.

# Change this to :production when ready to deploy the CSS to the live server.

environment = :development

#environment = :production

# In development, we can turn on the FireSass-compatible debug_info.

firesass = false

#firesass = true

# Location of the theme's resources.

css_dir = "css"

sass_dir = "sass"

extensions_dir = "sass-extensions"

images_dir = "images"

javascripts_dir = "js"

# Require any additional compass plugins installed on your system.

#require 'ninesixty'

#require 'zen-grids'

# Assuming this theme is in sites/*/themes/THEMENAME, you can add the partials

# included with a module by uncommenting and modifying one of the lines below:

#add_import_path "../../../default/modules/FOO"

#add_import_path "../../../all/modules/FOO"

#add_import_path "../../../../modules/FOO"

## You probably don't need to edit anything below this.

# You can select your preferred output style here (can be overridden via the command line):

# output_style = :expanded or :nested or :compact or :compressed

output_style = (environment == :development) ? :expanded : :compressed

# To enable relative paths to assets via compass helper functions. Since Drupal

# themes can be installed in multiple locations, we don't need to worry about

# the absolute path to the theme from the server root.

relative_assets = true

# To disable debugging comments that display the original location of your selectors. Uncomment:

line_comments = true

# Pass options to sass. For development, we turn on the FireSass-compatible

# debug_info if the firesass config variable above is true.

sass_options = (environment == :development && firesass == true) ? {:debug_info => true} : {}

Per maggiori informazioni su come funziona, casomai non fossero chiari i commenti in lingua inglese (le righe che cominciano con ‘#’ sono identificate come commenti dal compilatore che le ignora) presenti nel file, sono reperibili facilmente online. La documentazione ufficiale è un valido punto di inizio.

30 dicembre 201630 dicembre 2016

List directories with php and compare them

Sometimes it’s important to quickly highlight differences between two folders structure.

It could happen expecially when you are obliged to work on cheap environments, without console and you need to understand if there are differences among your local filesystem and the remote one.

<?php

$dir = __DIR__;
$scan_result = scandir( $dir );
foreach ( $scan_result as $key => $value ) {
  if (!in_array($value, array('.', '..'))) {
    if (is_dir($dir . DIRECTORY_SEPARATOR . $value)) {
      print $value."<br/>";
    }
  }
}

<?php

$dir = __DIR__;

$scan_result = scandir( $dir );

foreach ( $scan_result as $key => $value ) {

if (!in_array($value, array('.', '..'))) {

if (is_dir($dir . DIRECTORY_SEPARATOR . $value)) {

print $value."<br/>";

}

You can copy the script in each directory and naming it scandir.php, than reach it by browser at the url http://path-to-your-base-folder/scandir.php.

In this way you have just executed the script, do it on each environment directory and occasionally compare them.

To compare there are Notepad++, git diff, WinMerge and plenty of open source tools.

Scandir is a php function, check it, I have wrote this code using an example I found there.

14 dicembre 201612 gennaio 2017

Il buono il brutto il cattivo ed il gatto!

12 luglio 2016

Altering ECK save message

Altering ECK save messages is now possible thanks to these hooks:

hook_eck_entity_save_message_alter

1	hook_eck_entity_save_message_alter

hook_eck_bundle_save_message_alter

1	hook_eck_bundle_save_message_alter

defined in eck.api.php.

I strongly suggest you to check that file because is full of interesting hooks that allow developers to customize eck standard (and horrible) behavior.

Enjoy!

4 giugno 20166 gennaio 2017

Creare prodotti variabili su eBay

Questo articolo vuole aiutare quanti trovano ostico capire come creare prodotti variabili su eBay.

Qualche premessa

Oltre ai normali prodotti gestiti come singole inserzioni è possibile su eBay aprire anche inserzioni di prodotti variabili. Leggi tutto “Creare prodotti variabili su eBay”

14 maggio 201614 maggio 2016

Backup di tutti i database mysql

Talvolta capita di dover cambiare pc o semplicemente cambiare versione del proprio virtual web server locale preferito. Sia esso Xamp, Mamp o Wamp il concetto è sempre lo stesso. Dobbiamo trasportare i database da un posto ad un altro.

Problema

Ho più database sul mio mysql (locale o remoto) di cui devo ottenere un backup. Il comando che segue ci consente di effettuare questa operazione da linea di comando è il seguente:

mysqldump -u NOME_UTENTE -p NOME_DATABASE > /percorso/dove/salvare/ildatabase.sql

1	mysqldump -u NOME_UTENTE -p NOME_DATABASE > /percorso/dove/salvare/ildatabase.sql

Come si può facilmente notare in questo modo sarà creato un dump del singolo database mysql in un file .sql.

Tuttavia talvolta è necessario esportare tutti i database presenti su mysql. A tale scopo si rende indispensabile creare uno script.

Soluzione

È possibile creare uno script che con pochi comandi adempia al compito desiderato: esportare tutti i database mysql con uno script.

Lo script verrà inserito in un file con estensione .sh, che è possibile eseguire sia su Windows, sia ovviamente su Linux e Mac.

Su Windows è possibile farlo con la bash di git o cygwin, in linux eseguendo da riga di comando

sh nomescript.sh

oppure

bash nomescript.sh

sh nomescript.sh

oppure

bash nomescript.sh

a seconda dell’interprete che si desidera utilizzare.

Ma veniamo alla soluzione riportata direttamente dal blog di Daniel Dvorkin:

#!/bin/bash
 
USER="DATABASE_USERNAME"
PASSWORD="DATABASE_PASSWORD"
OUTPUT="/path/to/backup/folder/"
 
rm "$OUTPUT/*gz" > /dev/null 2>&1
 
databases=`mysql --user=$USER --password=$PASSWORD -e "SHOW DATABASES;" | tr -d "| " | grep -v Database`
 
for db in $databases; do
    if [[ "$db" != "information_schema" ]] && [[ "$db" != _* ]] ; then
        echo "Dumping database: $db"
        mysqldump --force --opt --user=$USER --password=$PASSWORD --databases $db > $OUTPUT/`date +%Y%m%d`.$db.sql
        gzip $OUTPUT/`date +%Y%m%d`.$db.sql
    fi
done

#!/bin/bash

USER="DATABASE_USERNAME"

PASSWORD="DATABASE_PASSWORD"

OUTPUT="/path/to/backup/folder/"

rm "$OUTPUT/*gz" > /dev/null 2>&1

databases=`mysql --user=$USER --password=$PASSWORD -e "SHOW DATABASES;" | tr -d "| " | grep -v Database`

for db in $databases; do

if [[ "$db" != "information_schema" ]] && [[ "$db" != _* ]] ; then

echo "Dumping database: $db"

mysqldump --force --opt --user=$USER --password=$PASSWORD --databases $db > $OUTPUT/`date +%Y%m%d`.$db.sql

gzip $OUTPUT/`date +%Y%m%d`.$db.sql

done

Una volta inserito in un file di testo, con estensione “sh”, lanciando questo script consentirà di creare un file tar.gz contentente un file .sql per ciascun database presente nel proprio mysql.

È possibile ottenere file zippati con un altro sistema o non compressi affatto semplicemente intervenendo sulla riga dello script che comincia con “gzip” (cancellandola ad esempio si otterrà un file .sql non compresso).

Si noti che la cartella di destinazione deve esistere prima di lanciare lo script, che altrimenti potrebbe fallire miseramente.

Ho testato la soluzione e devo dire che mi è stata molto utile in quanto pratica e veloce.

Ora devo cercare/scrivere uno script per caricare tutti i database siffatti da una cartella ai database veri e propri, ma questo sarà un’altro post.