Sulla prima dell’edizione cartacea del Corriere di oggi c’è un richiamo ad un articolo interno il cui titolo è qui riprodotto.
Come se non bastasse la versione cartacea, Beppe Severgnini ha riportato la sua esperienza anche in una pagina web.
Da persona che ha a che fare ogni giorno con l’inadeguatezza dell’infrastruttura italiana, mi permetto di dire a Severgnini che il suo articolo suona un po’ troppo cyber-fighetto e se lo sarebbe potuto anche risparmiare.
Come abbiamo visto in un altro articolo, il sistema dei nomi a dominio si basa sui root DNS.
Non ci vuole certo un esperto di networking per capire che i root DNS non solo sono un punto critico del sistema dei nomi a dominio, ma sono anche dei server molto trafficati.
Più i root DNS sono prossimi agli utenti più questi saranno veloci nel risolvere i nomi e, quindi, ad accedere ai servizi della Rete.
paf ha raccolto su Google Maps la posizione dei root DNS nel mondo; la mappa potrebbe non essere aggiornatissima, ma aiuta molto a capire come sono distribuiti questi server.
Val la pena di evidenziare che, a causa della topologia di Internet, per molti utenti di Milano potrebbe essere più vicino il root DNS di Roma o di un’altra città europea.
Aggiornamento 17/2/2012 18:30 – Il sito dei root DNS ha una mappa piu precisa e aggiornata da cui si evince che in Italia ci sono due istanze a Torino, tre a Milano, due a Roma e una a Napoli.
L’immagine riprodotta qui a fianco è un autoritratto di Noam Galai scattato il 17 febbraio del 2006.
L’immagine è stata riutilizzata varie volte senza il permesso dell’autore ed è diventata un’icona pop, al punto che l’autore mantiene un sito e un blog per tenere traccia dell’uso dell’immagine.
L’autore ha deciso di non adire alle vie legali contro gli utilizzatori e sta sfruttando a sua volta la popolarità del suo scatto.
Come si dice in in inglese, what goes around comes around.
Ieri ho iniziato ad “usicchiare” Volunia, il nuovo motore di ricerca con tendenze social di cui, in Italia, si è parlato fin troppo bene probabilmente perchè è (e sottolineiamolo) un progetto italiano, ideato e realizzato da Massimo Marchiori.
La (mia) prima impressione non riesce ad essere nè positiva, nè troppo negativa.
Non vedo grandissime idee innovative. Sarà che alcune cose, forse, le ho già viste in passato e le ho anche viste fallire o durare poco… (altro…)
Di recente c’è stato un incremento di hacking di siti e pare che le nuove vittime siano i sistemi di videoconferenza.
Certamente non è simpatico per un SysAdmin o responsabile IT scoprire da Twitter che il sito di cui si è responsabili ha delle falle di sicurezza che sono state sfruttate da dei simpaticoni che hanno spiattellato la falla sulla home page del sito stesso. Tanto chi vuoi che sia interessato al nostro sito! dicono in tanti.
Questi eventi dimostrano come prima cosa una teoria: la sicurezza dei siti Internet è, nella migliore delle ipotesi, sottovalutata. Password ovvie, credenziali condivise tra troppi attori, nessun test serio per gli attacchi standard, modifiche strutturali fatte all’ultimo momento, fornitori abili nella grafica web ma completamente ignoranti in tema di sicurezza, progetti gestiti dal dipartimento sbagliato, subappalti dei lavori… queste sono alcune delle cause che alzano notevolmente le probabilità che un sito venga compromesso.
Le attività di hacking non sono simpatiche, specie se ci si trova dalla parte della vittima, ma credo siano utili.
(altro…)[youtube=http://www.youtube.com/watch?v=Yr_jEba403o&w=480]
Questo è piccolo corto di Eddie White e Ari Gibson, narrato da Nick Cave. Questo Nick Cave. La narrazione è particolare e ritmata. Se amate i felini e le stranezze storiche questo fa per voi. I sottotitoli sono fatti abbastanza bene anche se qualche castroneria si trova. Poco per fortuna rispetto a certi orrori visti…
Se volete sapere di più dello strumento musicale nominato ecco qui un ottimo link (in inglese).
Enjoy!
Anche le belle storie hanno, prima o poi, una fine.
Saranno felici tutti coloro che si riempiono la bocca con parole come “copyright” e di “diritti d’autore“, ma appena possono sono i primi a violarli. Oggi abbiamo un po’ meno di libertà in rete.
Secondo The Hacker News l’account di posta elettronica del presidente siriano Bashar Al Assad sarebbe stato hackerato da alcuni Sauditi.
I Sauditi avrebbero minacciato Al Assad di pubblicare i testi dei messaggi se non vengono accolte le loro richieste.
E se succedesse a voi?
Quali sono i sistemi di attacco contro la forza bruta che sono attivi sui server di posta elettronica?
Non serve avere una password lunga se il server non è protetto da un sistema contro gli attacchi a forza bruta oppure se non si cambia la password ogni settimana, con tutti i disagi del caso.
La coscienza di questo deve, purtroppo venire dall’alto perché i tecnici sanno già quali siano i rischi, mentre più si sale nella piramide alimentare di un’organizzazione meno viene percepito il rischio della sicurezza informatica, che viene vista come una scomodità.
ISC riporta che sarebbero in corso attacchi a forza bruta contro gli accessi ssh che utilizzano parte del nome del DNS della macchina come utente.
Molti utenti hanno finalmente capito che lasciare aperto l’accesso di root ad ssh è male ed utilizzano utenti non facilmente indovinabili.
L’attacco in questione cerca di determinare il nome della macchina via reverse DNS e utilizza come login la parte dell’host del FQDN.
Ipotizzando che una macchia si chiami paperino.acme.com, l’attacco utilizza paperino come nome utente.
Tool come fail2ban mitigano attacchi a forza bruta come questi.
Necessaria premessa: non credo che se un sito sia poco protetto debba essere hackerato per il fatto stesso di essere poco protetto.
Questo weekend molti siti hanno subito attacchi come rappresaglia alla chiusura di Megaupload, sui cui dettagli vi rimando al sito di Paolo Attivissimo.
Le conseguenze degli attacchi sono stati di fatto di due tipi: denial of service temporaneo per sovraccarico o danneggiamento dei contenuti del sito.
Contro il sovraccarico si può far poco ed è comunque un problema temporaneo.
Ben più grave (per i titolari) è il fatto che i siti americani della CBS e della Warner siano stati compromessi con danneggiamento dei contenuti come se fossero gestiti da sprovveduti.
I siti sono stati compromessi decine di ore dopo l’inizio degli attacchi e i gestori hanno avuto tutto il tempo per mettere in atto le opportune contromisure.
Certo che se una BigCorp appalta la gestione del sito a $nota_societa_di_consulenza, la quale si avvale a sua volta di subcontractor strozzati su costi e tempistiche avvisati sempre all’ultimo momento delle modifiche con il consueto incipit “Urgente! Urgente! Urgente!” questi sono i risultati.
Esternalizzare lavori e competenze potrebbe servire al maquillage del bilancio da presentare agli azionisti, ma sul lungo periodo fa perdere le competenze, aumenta la dipendenza dai fornitori e riduce la visibilità sulla qualità dei lavori svolti. Uno può scrivere sul contratto tutto quello che vuole, ma quando succedono questi incidenti la frittata è fatta.
Vi ricordate della Giornata mondiale IPV6?
In sostanza, il test è andato bene. Fra qualche mese, cioè praticamente un anno dopo, diverse aziende, provider e costruttori di dispositivi hardware saranno permanentemente raggiugibili via IPv6.
Il 6 giugno 2012 segnerà il lancio mondiale dell’IPv6, e da quel momento i sistemisti avranno molto più lavoro per le mani. Come sempre succede in caso di cambiamenti di tale entità, ci sarà un interregno moderatamente caotico. Ci sarà da sputare sangue (software inadeguato, software vulnerabile, pura incompatibilità, temporanea incompetenza, dispositivi antiquati, campagna acquisti…), ma i risultati saranno notevoli, e ne varrà la pena. Di sicuro almeno per un po’ non avremo scarsità di indirizzi IP.
La Cisco spiega la faccenda certamente meglio di me.
Vado a flashare il firmware ai piccioni viaggiatori per renderli conformi alla RFC 6214.
Tempo addietro ho dedicato un articolo a Pogo, un dj/vj australiano esperto in manipolazioni di sample da film/canzoni/telefilm e via di questo passo.
Tra il nove e l’undici gennaio Pogo ha sfornato una nuova serie di remix, per lo più lavori incompleti finiti o lasciati così ma in qualità migliore delle registrazione prese ai suoi live. Uno di questi però è stato commissionato per Microsoft CES 2012. Io ho un Mac ma questo remix ha il suo perché.
[youtube=http://www.youtube.com/watch?v=3QoKhL0aS5I&w=480]
Il remix è disponibile anche in formato audio sul tumblr dell’artista. Consiglio l’ascolto dell’audio delle altre tracce se la musica elettronica è il vostro genere.
Piccolo bonus: Il sogno del Computer di Musica per Bambini (che non lo è manco pe’ niente… sono un pelo NSFW/molto poco politically correct) con video creato per Illustrazianti 2012.
[youtube=http://www.youtube.com/watch?v=Yoxm-dxqXlU&w=480]