La crescita della potenza di calcolo crea problemi ai vecchi algoritmi di sicurezza o di hash.
L’algoritmo MD5 era stato reso obsoleto a fine 2008, ora è il turno di SHA-1.
Il protocollo https fa un ampio uso degli algoritmi di hash, ma se è relativamente facile calcolare delle collisioni che permettono di calcolare il dato originale partendo dall’hash, la sicurezza di https è compromessa. (altro…)
Può capitare che un’installazione Linux con VMware Workstation rallenti nonostante abbia risorse hardware più che accettabili e pochi programmi aperti.
Ho riscontrato il problema su Ubuntu, ma altri utenti riscontrano il medesimo comportamento su distribuzioni differenti. (altro…)
Poco dopo le 11:00 di oggi, 9 Aprile 2015, all’interno del Tribunale di Milano si sentono degli spari. La vicenda viene seguita quasi in diretta sui social e su radio e televisione e si conclude con (altro…)
Ok.
Dici di essere vegana da 24 anni (ma quando 6 anni fa hai fatto il Grande Fratello non lo eri visto quello che indossavi e mangiavi).
E quando (altro…)
John Oliver ha intervistato Edward Snowden.
Purtroppo il video originale in questo momento non è visualizzabile in Europa nel Regno Unito, probabilmente cercando su Google si trovano delle versioni alternative fruibili anche dall’Italia senza dover utilizzare metodi alternativi.
John Oliver è, per utilizzare una definizione molto riduttiva, un satirico politico titolare del talk show Last Week Tonight in onda su HBO. (altro…)
Immaginate, un giorno, di essere uno degli imputati di un processo, un processo dove i periti scelti dalla procura sono solo ed esclusivamente periti della parte avversa.
Immaginate che nei mesi prima e in quelli durante lo svolgersi delle udienze i media tradizionali (stampa e televisione) diano ampio spazio alla vicenda raccontandone, ma sempre in modo superficiale, solamente alcuni frammenti arricchiti di bugie e di falsità che sono supportate da interviste alla parte a voi “avversa”. Il tutto con l’unico scopo di farvi apparire come dei mostri agli occhi dell’opinione pubblica.
A dire il vero non c’è affatto bisogno di immaginare nulla (altro…)
Assume that your adversary is capable of a trillion guesses per second.
Edward Snowden a Laura Poitras, maggio 2013
Come difendersi da qualcuno con questa potenza di fuoco, che nel frattempo è sicuramente aumentata?
Un modo efficace è rispolverare cinque cari vecchi dadi da gioco. (altro…)
Ieri l’abbiamo scampata, ma il pericolo è solamente rimandato.
Il primo di quello che, temo, sia una lunga serie di tentativi di contrabbandare come “anti-terrorismo” una legge che annulla la privacy informatica dei cittadini ieri è andato a vuoto. La legge era stata presentata dal viceministro dell’Interno On. Filippo Bubbico.
Il Garante per la protezione dei dati personali aveva fatto scattare l’allarme per primo, seguito da alcuni parlamentari esperti tra cui l’On. Stefano Quintarelli e alla fine il primo tentativo è fallito. (altro…)
Spesso si sente parlare di Facebook come di uno strumento del diavolo, fonte di ogni male possibile ed immaginabile, supportando questa battaglia con diversi esempi che utilizzano post, immagini e video in esso presenti.
I “media tradizionali” (radio, televisione e giornali) sfruttano e portano avanti questa filosofia sia perchè Facebook, e i Social Network in generale, si stanno proponendo come dei temibili concorrenti (spesso anche più credibili) ma soprattutto perchè il parlare male di Facebook va terribilmente di moda ed attira pubblico. (altro…)
Su High on Coffe c’è un articolo con una serie di consigli per migliorare la sicurezza di CentOS 7.
Non si tratta della solita prolissa guida di RedHat, ma di una serie di controlli da effettuare su un’installazione se si vuole migliorare la sicurezza di una parte del sistema.
Un altro vantaggio di questa guida è che si basa su un’installazione minimale di CentOS 7. (altro…)
Quando Microsoft ha annunciato che avrebbe concesso l’aggiornamento online a Windows 10 per le copie non licenziate di Windows 7 e 8.x qualcuno ha capito che le copie pirata sarebbero diventate legittime.
Ovviamente non è così. (altro…)
Sono appena state rilasciate le nuove versioni di OpenSSL 1.0.2a, 1.0.1m, 1.0.0r e 0.9.8.zf
Gli aggiornamenti correggono bachi di severità alta (1.0.2a) o moderata (tutte le altre) delle versioni precedenti. (altro…)