Questo uomo fa delle cose meravigliose. Potesse usare strumenti un po’ piu’ raffinati e decisamente più potenti – come la SMC di StoneGate (disclaimer: lavoro per Stonesoft!) – non ne avrebbe bisogno ma io mi perderei l’occasione di ammirare un uso geniale di javascript.
Mar 312011
Mar 312011
Mar 312011
Mar 272011
Dal settimanale diocesano di Cuneo in edicola… e io che mi credevo che la vita del giornalista di provincia erano tutti fiorellini!
Mar 272011
Impossibile restare impassibili. Mandare due righe di invito alle dimissioni all’indirizzo riportato alla pagina relativa al vicepresidente del cnr, visto che si tratta appunto di Roberto de Mattei, vicepresidente del CNR (!).
[ via Roberto D’Adda ]
Mar 252011
Mar 242011
Scusate il gioco di parole nel titolo: mi riferisco ovviamente a quanto dichiarato da Comodo che ha rivelato l’emissione fraudolenta di 9 certificati. I certificati sono quelli legati a:
- login.live.com
- mail.google.com
- www.google.com
- login.yahoo.com (3 certificates)
- login.skype.com
- addons.mozilla.org
- "Global Trustee"
Il report sull’incidente reca una serie di affermazioni che sono quanto meno stupefacenti. La responsabiltà dell’attacco viene attribuita all’Iran, sulla base della geolocalizzazione degli indirizzi IP di provenienza. Spero davvero abbiano ben altri elementi a supporto di una simile affermazione. Un attaccante abile ovviamente cercherà di nascondere la propria provenienza e l’uso di open proxy è persino banale.
In più sostengono che i certificati non sono utilizzabili se non da chi controlli I server DNS relativi. Come se un qualsiasi pen tester non fosse in grado di fare uso dei certificati senza troppi patemi!
Tutti I principali browser hanno proceduto a neutralizzare I certificati in questione. In quanto al discorso di un attacco “statale” (va di moda dai tempi di Stuxnet…) mi preoccupa per il fatto di essere indicato così direttamente e precisamente trascurando altre e più semplici ipotesi.
Mar 232011
Oramai utilizzo preferibilmente Chrome ma non disdegno Firefox per diversi motivi. La disponibilità di Firefox 4 mi piace. Le novità sono interessanti. Ho installato MinUI e ho notato una sensazione nell’utilizzo che non ricordavo da tempo. Mi piace.
Mar 232011
La storia la trovate qua. Peccato per la mancanza di ironia dello Smithsonian.
[ via Boston innovation ]
