- Blog
- Profilo
- Homepage
-
Parsing dei nomi dei file: non si fa così
Questa mattina ero da un cliente che mi cheide «Visto che sei qui, mi puoi spiegare perché non riesco a caricare alcuni file su questo sito?» Il sito era di un ente governativo europeo, i file erano una serie di documenti PDF che devono essere caricati per adempiere ad alcune formalità per poter accedere a…
-
CentOS 6.0 seguirà l’uscita della 5.6 e della 4.9
Karanbir Singh ha annunciato che le versioni 4.9 e 5.6 di CentOS stanno passando l’esame del controllo di qualità. La 6.0 verrà dopo queste due release. La decisione di rilasciare anche la 4.9 e di dare a questa release la precedenza rispetto alla 6.0 è motivata dal fatto che, secondo i dati di 8 mesi…
-
Esempio da evitare
L’immagine a fianco mostra un tipico esempio di come non vada scritto il software di gestione di un sito. L’errore principale in questo caso è stato quello di realizzare un software che accetta un file come parametro passato via HTTP. Ipotizzando che la lettura di un file passato come parametro sia una necessità, è comunque…
-
Dati sensibili sui dischi a stato solido
Steven Swanson e Michael Wei hanno dimostrato che le normali procedure di cancellazione dati che si applicano ai supporti magnetici non sono efficaci per alcune memorie allo stato solido. Se si riesce a bypassare il flash translation layer sarebbe, in alcuni casi, possibile rileggere i dati salvati e sovrascritti. Dalle ricerche dei due scienziati sembrerebbe, infatti,…
-
0day del protocollo SMB di Windows
Fonti diverse confermano un vulnerabilità del protocollo SMB di Windows pubblicata, assieme al codice per sfruttarla, l’altro ieri sulla mailing list full-disclosure. La vulnerabilità consisterebbe nell’inviare a macchine Windows dei pacchetti di richiesta di Browser Election modificati ad arte per sfruttare un baco della funzione BrowserWriteErrorLogEntry() definita nel file mrxsmb.sys. La vulnerabilità colpirebbe solamente Windows, non le…
-
Siete insonni? C’è un’applicazione che risolve il problema!
L’insonnia potrebbe essere causata dalla temperatura dei colori del monitor. Ma non vi preoccupate, c’è F.lux, un’applicazione per Linux, Windows e Mac che adatta il tono cromatico del display al ritmo dell’alternanza notte/dì. Il sito dell’applicativo cita molte fonti che supporterebbero l’utilità di questa applicazione per chi soffre di disturbi del sonno.
-
Aggiornamento per Java
Oracle ha pubblicato l’aggiornamento 24 della versione 6 di Java. L’aggiornamento contiene la correzione di 21 vulnerabilità del software. Oracle classifica come critico questo aggiornamento e suggerisce di installare la nuova versione appena possibile. Gli utenti Windows possono forzare l’aggiornamento selezionando la funzione Aggiornamento dell’applet Java nel pannello di controllo.
-
Keylogger trovati nei computer di una biblioteca britannica
La BBC e altre testate riportano la notizia del ritrovamento di keylogger USB connessi ai computer pubblici di una biblioteca di Wilmslow, vicino a Manchester. La polizia sarebbe riuscita a recuperare due dei tre keylogger che sarebbero stati installati nei computer della biblioteca, le indagini sono in corso. Questa notizia dimostra, casomai ce ne sia…
-
La posta elettronica, questa sconosciuta (ai programmatori)
Mi capita, in quanto SysAdmin, di dover spiegare ai clienti perché un messaggio apparentemente valido è stato scartato con disprezzo dall’antispam. Spesso ho a che fare con messaggi non di spam vero e proprio, ma assemblati da programmi scritti da chi non ha la benché minima idea di come sia fatto un messaggio e non sa…
-
(x² + y² – 1)³ = x² y³
È l’equazione cartesiana di una delle curve adatte per questo giorno. Perché noi geek siam fatti così.
-
È possibile creare un virus che spegne Internet?
Risposta breve: teoricamente sì, ma con un sacco di se e di ma. Max Schuchard e i ricercatori dell’università del Minnesota hanno dimostrato [PDF] che un botnet di circa 250.00 elementi ben programmato potrebbe mettere in crisi le tabelle BGP dei router di confine delle varie sottoreti e bloccare, quindi, il routnig tra gli autonomous…
-
Borders
La catena di librerie Borders sta per chiedere la protezione prevista dal capitolo 11 del diritto fallimentare americano. Borders è nato nel 1971 ad Ann Arbor, Michigan, creato da Tom e Louis Borders ed è stato per decenni un marchio molto famoso negli USA. All’inizio del secolo Borders aveva delegato ad Amazon la gestione delle vendite…