- Blog
- Profilo
- Homepage
-
Voi e le vostre balle sulla sicurezza/2
Avevamo dato conto della notizia secondo la quale alcune multinazionali sarebbero state penetrate da malviventi informatici. Bloomberg ha rivelato i nomi delle società coinvolte: secondo alcune persone coinvolte nelle indagini le società sarebbero Exxon Mobil Corp., Royal Dutch Shell Plc, BP Plc, Marathon Oil Corp., ConocoPhillips and Baker Hughes Inc. L’attacco, soprannominato Night Dragon, sarebbe…
-
Parsing dei nomi dei file: non si fa così
Questa mattina ero da un cliente che mi cheide «Visto che sei qui, mi puoi spiegare perché non riesco a caricare alcuni file su questo sito?» Il sito era di un ente governativo europeo, i file erano una serie di documenti PDF che devono essere caricati per adempiere ad alcune formalità per poter accedere a…
-
CentOS 6.0 seguirà l’uscita della 5.6 e della 4.9
Karanbir Singh ha annunciato che le versioni 4.9 e 5.6 di CentOS stanno passando l’esame del controllo di qualità. La 6.0 verrà dopo queste due release. La decisione di rilasciare anche la 4.9 e di dare a questa release la precedenza rispetto alla 6.0 è motivata dal fatto che, secondo i dati di 8 mesi…
-
Esempio da evitare
L’immagine a fianco mostra un tipico esempio di come non vada scritto il software di gestione di un sito. L’errore principale in questo caso è stato quello di realizzare un software che accetta un file come parametro passato via HTTP. Ipotizzando che la lettura di un file passato come parametro sia una necessità, è comunque…
-
Dati sensibili sui dischi a stato solido
Steven Swanson e Michael Wei hanno dimostrato che le normali procedure di cancellazione dati che si applicano ai supporti magnetici non sono efficaci per alcune memorie allo stato solido. Se si riesce a bypassare il flash translation layer sarebbe, in alcuni casi, possibile rileggere i dati salvati e sovrascritti. Dalle ricerche dei due scienziati sembrerebbe, infatti,…
-
0day del protocollo SMB di Windows
Fonti diverse confermano un vulnerabilità del protocollo SMB di Windows pubblicata, assieme al codice per sfruttarla, l’altro ieri sulla mailing list full-disclosure. La vulnerabilità consisterebbe nell’inviare a macchine Windows dei pacchetti di richiesta di Browser Election modificati ad arte per sfruttare un baco della funzione BrowserWriteErrorLogEntry() definita nel file mrxsmb.sys. La vulnerabilità colpirebbe solamente Windows, non le…
-
Siete insonni? C’è un’applicazione che risolve il problema!
L’insonnia potrebbe essere causata dalla temperatura dei colori del monitor. Ma non vi preoccupate, c’è F.lux, un’applicazione per Linux, Windows e Mac che adatta il tono cromatico del display al ritmo dell’alternanza notte/dì. Il sito dell’applicativo cita molte fonti che supporterebbero l’utilità di questa applicazione per chi soffre di disturbi del sonno.
-
Aggiornamento per Java
Oracle ha pubblicato l’aggiornamento 24 della versione 6 di Java. L’aggiornamento contiene la correzione di 21 vulnerabilità del software. Oracle classifica come critico questo aggiornamento e suggerisce di installare la nuova versione appena possibile. Gli utenti Windows possono forzare l’aggiornamento selezionando la funzione Aggiornamento dell’applet Java nel pannello di controllo.
-
Keylogger trovati nei computer di una biblioteca britannica
La BBC e altre testate riportano la notizia del ritrovamento di keylogger USB connessi ai computer pubblici di una biblioteca di Wilmslow, vicino a Manchester. La polizia sarebbe riuscita a recuperare due dei tre keylogger che sarebbero stati installati nei computer della biblioteca, le indagini sono in corso. Questa notizia dimostra, casomai ce ne sia…
-
La posta elettronica, questa sconosciuta (ai programmatori)
Mi capita, in quanto SysAdmin, di dover spiegare ai clienti perché un messaggio apparentemente valido è stato scartato con disprezzo dall’antispam. Spesso ho a che fare con messaggi non di spam vero e proprio, ma assemblati da programmi scritti da chi non ha la benché minima idea di come sia fatto un messaggio e non sa…
-
(x² + y² – 1)³ = x² y³
È l’equazione cartesiana di una delle curve adatte per questo giorno. Perché noi geek siam fatti così.
-
È possibile creare un virus che spegne Internet?
Risposta breve: teoricamente sì, ma con un sacco di se e di ma. Max Schuchard e i ricercatori dell’università del Minnesota hanno dimostrato [PDF] che un botnet di circa 250.00 elementi ben programmato potrebbe mettere in crisi le tabelle BGP dei router di confine delle varie sottoreti e bloccare, quindi, il routnig tra gli autonomous…