Da tempo si sentono notizie di furti di dati personali, tra le vittime gli utenti di deviantART, Honda, TiVo, Kroger, per citarne alcuni.
Tutti questi furti hanno una caratteristica in comune: i dati sono stati sottratti a fornitori esterni rispetto alle società citate. Come sempre, la forza di una catena è determinata dall’anello più debole, che, in questo caso, è il fornitore esterno.
(altro…)
Tom Taylor ha creato un account su Twitter che permette di essere avvisati se un asteroide passa a meno di 0,2 AU (conversioni) dalla Terra.
Tom ha creato un programma che tiene d’occhio l’archivio del Near-Earth Object Program della NASA e twitta un messaggio se trova un oggetto che soddisfa le caratteristiche. (via Twitter)
Vedendo la sua quota di mercato inesorabilmente erosa da OpenOffice, MS ha deciso di passare al contrattacco.
E’ di oggi la notizia del rilascio di una versione FREE della popolare suite MS Office.
Come riferito da John Fisherman, portavoce dell’ufficio marketing della casa di Richmond, si tratta di una versione che non dispone delle ultime funzionalità della 2010 ed è più simile alla vecchia (ma affidabile) suite “2003 professional”.
Non ci dovrebbero essere limiti nell’utlilzzo.
Infatti, come specificato dal portavoce, pur non trattandosi di una versione “open source”, è totalmente free e senza limiti di funzionalità.
Chi la volesse provare può scaricare la versione beta seguendo questo link direttamente dal sito MS.
Attenzione: i language pack devono essere installati a parte.
Quello italiano sarà disponibile a breve.
=== Aggiornamento====
Trattasi ovviamente di
Colgo l’occasione per ringraziare i 51 pesci che per gioco (molto probabile trattandosi di un sito per veri geek…) o per davvero ci sono cascati.
Rimando ai commenti per le ultime considerazioni.
A presto
Mohamed Hassan ha scoperto su due modelli diversi di laptop Samsung il keylogger StarLogger installato e attivato.
Il programma si trova in C:\windows\sl\WinSl.exe
StarLogger è completamente invisibile all’utente, cattura i tasti premuti e le schermate e può inviare i dati raccolti ad un indirizzo email. Tutto senza che l’utente sappia cosa stia succedendo.
Mohammed ha aperto un caso al servizio clienti Samsung; un supervisore avrebbe confermato che Samsung avrebbe installato intenzionalmente il keylogger per raccogliere dati statistici, senza, però, informare adeguatamente l’utente. (via geek.com)
Aggiornamento 31/3/2011 06:00 – CNET ha esaminato un modello della serie 9 e non ha trovato alcuna traccia del keylogger.
Aggiornamento 31/3/2011 07:00 – k0nane avrebbe scoperto l’installazione di Carrier IQ in un telefono cellulare Samsung con Android.
Aggiornamento 31/3/2011 14:00 – Si tratterebbe di un abbaglio o di una bufala. Nessun altro è riuscito a replicare in maniera indipendente il problema. (via Paolo Attivissimo, F-Secure)
Aggiornamento 31/3/2011 20:00 – ZDnet riporta che si tratta di un falso positivo di GFI VIPRE. La directory C:\windows\sl viene creata anche dalla localizzazione in lingua slovena di Windows Live. La presenza di questa directory ha provocato la segnalazione di un falso positivo di GFI VIPRE. Complimenti, quindi, al supervisore del call centre di Samsung che ha ammesso la presenza di uno spyware inesistente.
Aggiornamento 5/4/2011 21:00 – NetworkWorld chiede scusa per aver diffuso una notizia non verificata. Giornalisti italiani: imparate.
Microsoft ha annunciato che Hotmail arricchirà il tipo di contenuti delle mail incorporando alcuni contenuti multimediali presenti in eventuali link.
Inoltre consentirà di eseguire alcuni JavaScript che gireranno in una sandbox per consentire ai fornitori di contenuti di inserire parti dinamiche nelle mail. Gli utenti dovranno, quindi, fidarsi della bontà della sandbox di Hotmail.
Dopotutto, non si corrono molti rischi, finché si evita Hotmail. (via The Inquirer)
Questo è il risultato dello speed-test sulla connessione degli impiegati Google di SF.
Inutile dire che la mia ADSL è leggermente più lenta.
(Fonte : Reddit)
L’immagine qui a fianco riproduce uno dei due messaggi scoperti nelle tasche dei pantaloni della vittima di un omicidio ancora senza colpevole.
La vittima si chiamava Ricky McCormick e il suo corpo è stato rinvenuto il 30 giugno 1999 dallo sceriffo di St. Louis, Missouri.
McCormick era un appassionato di messaggi cifrati e scriveva note crittografate fin da bambino.
L’FBI non è riuscita a decifrare i due messaggi e chiede aiuto a qualsiasi persona in grado di fornire delle indicazioni utili su come decifrare le note lasciate da McCormick, che potrebbero portare alla soluzione del caso. (via Layer 8)
È stata rilasciata la versione 0.7 di Clementine Music Player.
Sono disponibili le versioni pronte per il setup per Debian, Fedora, OSX, Ubuntu e Windows. Naturalmente è anche disponibile la versione sorgente.
Tra le nuove feature ci sono un nuovo editor di tag MP3, il supporto per i file CUE e molte altre.
Gli host mysql.com, www.reman.sun.com e www.ibb.sun.com sono stati attaccati con successo con una blind SQL injection.
Un post sulla lista Full Disclosure rivela l’elenco delle tabelle di alcuni database e il dump di mysql.user di mysql.com
Una pagina su BayWorlds rivela alcuni dati estratti attraverso l’attacco agli host di sun.com.
Spesso si dice ad un utente che lamenta un problema di lasciare il suo computer acceso per fare un intervento fuori dall’orario di lavoro.
Può succedere che l’utente abbia disabilitato l’accesso RDP al proprio computer, ma è un blocco facilmente aggirabile.
Bisogna, ovviamente, conoscere delle credenziali con diritti amministrativi sul computer di cui si vuole ottenere il controllo, cosa facilissima se il computer è membro di un dominio e chi deve intervenire è l’amministratore del dominio.
La procedura per abilitare da remoto l’accesso RDP su un computer è semplicissima:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server del computer remoto;fDenyTSConnection da 1 a 0.L’accesso RDP si attiva dal momento in cui viene salvato il nuovo valore di fDenyTSConnection, non bisogna riavviare nulla.
Il sito test-ipv6.com permette di verificare la propria connettività IPv6.
I test avvengono tramite javascript eseguiti lato client.
Il progetto è completamente open source ed i sorgenti sono disponibili per il download.
Se da oggi avete problemi a collegarvi ad un dominio Active Directory (AD), controllate l’ora del client e del server.
Questo vale soprattutto per i NAS e assimilati che sono stati aggregati ad un dominio AD per condividerne gli utenti.
Il protocollo Kerberos utilizzato per validare gli accessi in AD è, infatti, molto sensibile alla differenza di ora tra client e server.