Translations:Global settings/9/it - Revision history

Maren.fritz at 05:31, 15 August 2023

2023-08-15T05:31:27Z

← Older revision		Revision as of 07:31, 15 August 2023
Line 1:		Line 1:
	==Sicurezza==		==Sicurezza==
	*'''Anteprima ~~dell'indagine~~ solo per utenti amministratori''': ~~di default~~, l'anteprima dei sondaggi inattivi è ~~ristretta ai~~ solo utenti autenticati. Se ~~si setta questo campo a~~ 'No', ~~qualsiasi persona~~ può testare il tuo ~~questionario utilizzandone la~~ URL - senza ~~aver eseguito l~~'~~accesso nella sezione~~ amministrazione e senza ~~che~~ il ~~questionario sia stato prima attivato.~~		*'''Anteprima sondaggio solo per utenti amministratori''': Per impostazione predefinita, l'anteprima dei sondaggi inattivi è riservata solo agli utenti autenticati. Se lo imposti su 'No', chiunque può testare il tuo sondaggio utilizzando l'URL del sondaggio – senza accedere all'amministrazione e senza dover prima attivare il sondaggio
	*'''Filtro HTML per XSS''': ~~di default il gestore del sondaggio non~~ è ~~autorizzato ad~~ utilizzare tag HTML pericolosi nei ~~proprio survey~~/~~group~~/~~question~~/~~labels texts~~ (~~per le istanze di~~ codice JavaScript). ~~Questo~~ è ~~finalizzato~~ a ~~prevenire che~~ un operatore ~~inserisca~~ script ~~maligni allo scopo di conseguire una vera e propria promozione dei suoi permessi~~ sul sistema ~~ad amministratore~~. '''~~Se vuoi~~ utilizzare ~~un qualsiasi oggetto script, ad esempio uno script~~ JavaScript ~~per Flash applets~~, ~~nel tuo questionario è necessario disattivare quest'impostazione~~''' (~~Possono essere utilizzati~~ specifici ~~script~~ per video ~~hoster~~). ~~Il filtro XSS è sempre disabilitato per i superamministratori~~. Per vedere gli effetti ~~delfiltro~~ XSS si consiglia di utilizzare un normale account utente. {{Alert\|\|title=~~Attenzione~~\|text= ~~con~~ XSS ~~attivo~~, non possono ~~esser~~ utilizzate ~~alcune espressioni per la gestione del sistema~~ : ~~si veda~~ [[~~Expression Manager~~#XSS ~~security~~\|XSS ~~and Expression Manager~~]]~~}}.~~		*'''Filtro HTML per XSS''': It è attivato per impostazione predefinita. Non saranno autorizzati a utilizzare tag HTML pericolosi nei loro testi di sondaggi/gruppi/domande/etichette (codice JavaScript, ad esempio). L'idea alla base di questo è impedire a un operatore di sondaggi di aggiungere uno script dannoso per ottenere le sue autorizzazioni aumentate sul tuo sistema. '''Tuttavia, se desideri utilizzare JavaScript nei tuoi sondaggi, dovrai disattivarlo''' (è possibile utilizzare script specifici per piattaforme di hosting video).
	*'''I membri di un gruppo possono vedere soltanto il proprio gruppo''': di default, gli utenti non amministratori definiti nell'interfaccia di gestione di LimeSurvey, saranno in grado di vedere altri utenti solamente se appartengono ad almeno un gruppo a cui anche loro stessi appartengono. Se imposti questo campo a 'No', loro possono vedere tutti gli utenti. (per esempio in [[Survey security settings]]).		{{Hint\|Text=I super amministratori non hanno mai filtrato il loro codice HTML durante il salvataggio o durante la visualizzazione del sondaggio pubblico. Per vedere gli effetti del filtro XSS, si consiglia di utilizzare un normale account utente.}}
	*'''IFrame embedding consentito''':		{{Alert\|title=Avviso\|text=Con XSS abilitato, alcune parti del sistema di gestione delle espressioni non possono essere utilizzate: vedere [ [ExpressionScript_-_Presentazione#XSS sicurezza\|XSS e ExpressionScript]].}}
	*'''Forzare HTTPS''': di default è impostato su 'Non forzare on/off'. Settarlo su 'On' per forzare la connessione utilizzando HTTPS.
	{{Alert\|\|title=Attenzione\|text=se il tuo server non supporta correttamente l'HTTPS, è possibile proteggere il sistema da sé! perciò "controlla se questo link funziona". Se il link non è attivo e tu attivi l'HTTPS, LimeSurvey si bloccherà e non riuscirai ad accedervi.}} {{Hint\|Text=se attivi l'HTTPS per errore, puoi disattivarlo nel file application/config/congif.php impostando ssl_emergency_override a 1.}}

Aster93 at 09:12, 11 April 2017

2017-04-11T09:12:34Z

← Older revision		Revision as of 11:12, 11 April 2017
Line 1:		Line 1:
	==Sicurezza==		==Sicurezza==
	*'''Anteprima dell'indagine solo per utenti amministratori''': di default, l'anteprima dei sondaggi inattivi è ristretta ai solo utenti autenticati. Se si setta questo campo a 'No', qualsiasi persona può testare il tuo questionario utilizzandone la URL - senza aver eseguito l'accesso nella sezione amministrazione e senza che il questionario sia stato prima attivato.		*'''Anteprima dell'indagine solo per utenti amministratori''': di default, l'anteprima dei sondaggi inattivi è ristretta ai solo utenti autenticati. Se si setta questo campo a 'No', qualsiasi persona può testare il tuo questionario utilizzandone la URL - senza aver eseguito l'accesso nella sezione amministrazione e senza che il questionario sia stato prima attivato.
	*'''Filtro HTML per XSS''': di default il gestore del sondaggio non è autorizzato ad utilizzare tag HTML pericolosi nei proprio survey/group/question/labels texts (per le istanze di codice JavaScript). Questo è finalizzato a prevenire che un operatore inserisca script maligni allo scopo di conseguire una vera e propria promozione dei suoi permessi sul sistema ad amministratore. '''Se vuoi utilizzare un qualsiasi oggetto script, ad esempio uno script JavaScript per Flash applets, nel tuo questionario è necessario disattivare quest'impostazione''' (Possono essere utilizzati specifici script per video hoster). Il filtro XSS è sempre disabilitato per i superamministratori. Per vedere gli effetti delfiltro XSS si consiglia di utilizzare un normale account utente. {{Alert\| con XSS attivo, non possono esser utilizzate alcune espressioni per la gestione del sistema : si veda [[Expression Manager#XSS security\|XSS and Expression Manager]]}}.		*'''Filtro HTML per XSS''': di default il gestore del sondaggio non è autorizzato ad utilizzare tag HTML pericolosi nei proprio survey/group/question/labels texts (per le istanze di codice JavaScript). Questo è finalizzato a prevenire che un operatore inserisca script maligni allo scopo di conseguire una vera e propria promozione dei suoi permessi sul sistema ad amministratore. '''Se vuoi utilizzare un qualsiasi oggetto script, ad esempio uno script JavaScript per Flash applets, nel tuo questionario è necessario disattivare quest'impostazione''' (Possono essere utilizzati specifici script per video hoster). Il filtro XSS è sempre disabilitato per i superamministratori. Per vedere gli effetti delfiltro XSS si consiglia di utilizzare un normale account utente. {{Alert\|\|title=Attenzione\|text= con XSS attivo, non possono esser utilizzate alcune espressioni per la gestione del sistema : si veda [[Expression Manager#XSS security\|XSS and Expression Manager]]}}.
	*'''I membri di un gruppo possono vedere soltanto il proprio gruppo''': di default, gli utenti non amministratori definiti nell'interfaccia di gestione di LimeSurvey, saranno in grado di vedere altri utenti solamente se appartengono ad almeno un gruppo a cui anche loro stessi appartengono. Se imposti questo campo a 'No', loro possono vedere tutti gli utenti. (per esempio in [[Survey security settings]]).		*'''I membri di un gruppo possono vedere soltanto il proprio gruppo''': di default, gli utenti non amministratori definiti nell'interfaccia di gestione di LimeSurvey, saranno in grado di vedere altri utenti solamente se appartengono ad almeno un gruppo a cui anche loro stessi appartengono. Se imposti questo campo a 'No', loro possono vedere tutti gli utenti. (per esempio in [[Survey security settings]]).
	*'''IFrame embedding consentito''':		*'''IFrame embedding consentito''':
	*'''Forzare HTTPS''': di default è impostato su 'Non forzare on/off'. Settarlo su 'On' per forzare la connessione utilizzando HTTPS.		*'''Forzare HTTPS''': di default è impostato su 'Non forzare on/off'. Settarlo su 'On' per forzare la connessione utilizzando HTTPS.
	{{Alert\|\|title=Attenzione\|text=se il tuo server non supporta correttamente l'HTTPS, è possibile proteggere il sistema da sé! perciò "controlla se questo link funziona". Se il link non è attivo e tu attivi l'HTTPS, LimeSurvey si bloccherà e non riuscirai ad accedervi.}} {{Hint\|Text=se attivi l'HTTPS per errore, puoi disattivarlo nel file application/config/congif.php impostando ssl_emergency_override a 1.}}		{{Alert\|\|title=Attenzione\|text=se il tuo server non supporta correttamente l'HTTPS, è possibile proteggere il sistema da sé! perciò "controlla se questo link funziona". Se il link non è attivo e tu attivi l'HTTPS, LimeSurvey si bloccherà e non riuscirai ad accedervi.}} {{Hint\|Text=se attivi l'HTTPS per errore, puoi disattivarlo nel file application/config/congif.php impostando ssl_emergency_override a 1.}}

Aster93 at 09:12, 11 April 2017

2017-04-11T09:12:00Z

← Older revision		Revision as of 11:12, 11 April 2017
Line 1:		Line 1:
	==Sicurezza==		==Sicurezza==
	*'''Anteprima dell'indagine solo per utenti amministratori''': di default, l'anteprima dei sondaggi inattivi è ristretta ai solo utenti autenticati. Se si setta questo campo a 'No', qualsiasi persona può testare il tuo questionario utilizzandone la URL - senza aver eseguito l'accesso nella sezione amministrazione e senza che il questionario sia stato prima attivato.		*'''Anteprima dell'indagine solo per utenti amministratori''': di default, l'anteprima dei sondaggi inattivi è ristretta ai solo utenti autenticati. Se si setta questo campo a 'No', qualsiasi persona può testare il tuo questionario utilizzandone la URL - senza aver eseguito l'accesso nella sezione amministrazione e senza che il questionario sia stato prima attivato.
	*'''Filtro HTML per XSS''': di default il gestore del sondaggio non è autorizzato ad utilizzare tag HTML pericolosi nei proprio survey/group/question/labels texts (per le istanze di codice JavaScript). Questo è finalizzato a prevenire che un operatore inserisca script maligni allo scopo di conseguire una vera e propria promozione dei suoi permessi sul sistema ad amministratore. '''Se vuoi utilizzare un qualsiasi oggetto script, ad esempio uno script JavaScript per Flash applets, nel tuo questionario è necessario disattivare quest'impostazione''' (Possono essere utilizzati specifici script per video hoster). Il filtro XSS è sempre disabilitato per i superamministratori. Per vedere gli effetti delfiltro XSS si consiglia di utilizzare un normale account utente. {{Alert\|con XSS attivo, non possono esser utilizzate alcune espressioni per la gestione del sistema : si veda [[Expression Manager#XSS security\|XSS and Expression Manager]]}}.		*'''Filtro HTML per XSS''': di default il gestore del sondaggio non è autorizzato ad utilizzare tag HTML pericolosi nei proprio survey/group/question/labels texts (per le istanze di codice JavaScript). Questo è finalizzato a prevenire che un operatore inserisca script maligni allo scopo di conseguire una vera e propria promozione dei suoi permessi sul sistema ad amministratore. '''Se vuoi utilizzare un qualsiasi oggetto script, ad esempio uno script JavaScript per Flash applets, nel tuo questionario è necessario disattivare quest'impostazione''' (Possono essere utilizzati specifici script per video hoster). Il filtro XSS è sempre disabilitato per i superamministratori. Per vedere gli effetti delfiltro XSS si consiglia di utilizzare un normale account utente. {{Alert\| con XSS attivo, non possono esser utilizzate alcune espressioni per la gestione del sistema : si veda [[Expression Manager#XSS security\|XSS and Expression Manager]]}}.
	*'''I membri di un gruppo possono vedere soltanto il proprio gruppo''': di default, gli utenti non amministratori definiti nell'interfaccia di gestione di LimeSurvey, saranno in grado di vedere altri utenti solamente se appartengono ad almeno un gruppo a cui anche loro stessi appartengono. Se imposti questo campo a 'No', loro possono vedere tutti gli utenti. (per esempio in [[Survey security settings]]).		*'''I membri di un gruppo possono vedere soltanto il proprio gruppo''': di default, gli utenti non amministratori definiti nell'interfaccia di gestione di LimeSurvey, saranno in grado di vedere altri utenti solamente se appartengono ad almeno un gruppo a cui anche loro stessi appartengono. Se imposti questo campo a 'No', loro possono vedere tutti gli utenti. (per esempio in [[Survey security settings]]).
	*'''IFrame embedding consentito''':		*'''IFrame embedding consentito''':
	*'''Forzare HTTPS''': di default è impostato su 'Non forzare on/off'. Settarlo su 'On' per forzare la connessione utilizzando HTTPS.		*'''Forzare HTTPS''': di default è impostato su 'Non forzare on/off'. Settarlo su 'On' per forzare la connessione utilizzando HTTPS.
	{{Alert\|\|title=Attenzione\|text=se il tuo server non supporta correttamente l'HTTPS, è possibile proteggere il sistema da sé! perciò "controlla se questo link funziona". Se il link non è attivo e tu attivi l'HTTPS, LimeSurvey si bloccherà e non riuscirai ad accedervi.}} {{Hint\|Text=se attivi l'HTTPS per errore, puoi disattivarlo nel file application/config/congif.php impostando ssl_emergency_override a 1.}}		{{Alert\|\|title=Attenzione\|text=se il tuo server non supporta correttamente l'HTTPS, è possibile proteggere il sistema da sé! perciò "controlla se questo link funziona". Se il link non è attivo e tu attivi l'HTTPS, LimeSurvey si bloccherà e non riuscirai ad accedervi.}} {{Hint\|Text=se attivi l'HTTPS per errore, puoi disattivarlo nel file application/config/congif.php impostando ssl_emergency_override a 1.}}

Aster93 at 08:56, 11 April 2017

2017-04-11T08:56:38Z

← Older revision		Revision as of 10:56, 11 April 2017
Line 5:		Line 5:
	*'''IFrame embedding consentito''':		*'''IFrame embedding consentito''':
	*'''Forzare HTTPS''': di default è impostato su 'Non forzare on/off'. Settarlo su 'On' per forzare la connessione utilizzando HTTPS.		*'''Forzare HTTPS''': di default è impostato su 'Non forzare on/off'. Settarlo su 'On' per forzare la connessione utilizzando HTTPS.
	{{Alert\|\|title=Attenzione\|text=se il tuo server non supporta correttamente l'HTTPS, è possibile proteggere il sistema da sé! perciò "controlla se questo link funziona". Se il link non è attivo e tu attivi l'HTTPS, LimeSurvey si bloccherà e non riuscirai ad accedervi.}} {{~~Suggerimento~~\|Text=se attivi l'HTTPS per errore, puoi disattivarlo nel file application/config/congif.php impostando ssl_emergency_override a 1.}}		{{Alert\|\|title=Attenzione\|text=se il tuo server non supporta correttamente l'HTTPS, è possibile proteggere il sistema da sé! perciò "controlla se questo link funziona". Se il link non è attivo e tu attivi l'HTTPS, LimeSurvey si bloccherà e non riuscirai ad accedervi.}} {{Hint\|Text=se attivi l'HTTPS per errore, puoi disattivarlo nel file application/config/congif.php impostando ssl_emergency_override a 1.}}

Aster93: Created page with "==Sicurezza== *'''Anteprima dell'indagine solo per utenti amministratori''': di default, l'anteprima dei sondaggi inattivi è ristretta ai solo utenti autenticati. Se si setta..."

2017-04-11T08:56:07Z

Created page with "==Sicurezza== *'''Anteprima dell'indagine solo per utenti amministratori''': di default, l'anteprima dei sondaggi inattivi è ristretta ai solo utenti autenticati. Se si setta..."

New page

==Sicurezza==
*'''Anteprima dell'indagine solo per utenti amministratori''': di default, l'anteprima dei sondaggi inattivi è ristretta ai solo utenti autenticati. Se si setta questo campo a 'No', qualsiasi persona può testare il tuo questionario utilizzandone la URL - senza aver eseguito l'accesso nella sezione amministrazione e senza che il questionario sia stato prima attivato.
*'''Filtro HTML per XSS''': di default il gestore del sondaggio non è autorizzato ad utilizzare tag HTML pericolosi nei proprio survey/group/question/labels texts (per le istanze di codice JavaScript). Questo è finalizzato a prevenire che un operatore inserisca script maligni allo scopo di conseguire una vera e propria promozione dei suoi permessi sul sistema ad amministratore. '''Se vuoi utilizzare un qualsiasi oggetto script, ad esempio uno script JavaScript per Flash applets, nel tuo questionario è necessario disattivare quest'impostazione''' (Possono essere utilizzati specifici script per video hoster). Il filtro XSS è sempre disabilitato per i superamministratori. Per vedere gli effetti delfiltro XSS si consiglia di utilizzare un normale account utente. {{Alert|con XSS attivo, non possono esser utilizzate alcune espressioni per la gestione del sistema : si veda [[Expression Manager#XSS security|XSS and Expression Manager]]}}.
*'''I membri di un gruppo possono vedere soltanto il proprio gruppo''': di default, gli utenti non amministratori definiti nell'interfaccia di gestione di LimeSurvey, saranno in grado di vedere altri utenti solamente se appartengono ad almeno un gruppo a cui anche loro stessi appartengono. Se imposti questo campo a 'No', loro possono vedere tutti gli utenti. (per esempio in [[Survey security settings]]).
*'''IFrame embedding consentito''':
*'''Forzare HTTPS''': di default è impostato su 'Non forzare on/off'. Settarlo su 'On' per forzare la connessione utilizzando HTTPS.
{{Alert||title=Attenzione|text=se il tuo server non supporta correttamente l'HTTPS, è possibile proteggere il sistema da sé! perciò "controlla se questo link funziona". Se il link non è attivo e tu attivi l'HTTPS, LimeSurvey si bloccherà e non riuscirai ad accedervi.}} {{Suggerimento|Text=se attivi l'HTTPS per errore, puoi disattivarlo nel file application/config/congif.php impostando ssl_emergency_override a 1.}}