tag:blogger.com,1999:blog-328639274350231290Sat, 18 Jan 2025 19:15:52 +0000Novità sicurezzaOpen sourceArticoli sicurezzaubuntuFisica/ElettronicaMobile Forensics...Il cammino verso la grandezza si percorre insieme ad altri... Baltasar Graciànhttp://fabri8bit.blogspot.com/noreply@blogger.com (Fabri8bit)Blogger54125tag:blogger.com,1999:blog-328639274350231290.post-2485213020679652264Tue, 16 May 2017 19:45:00 +00002017-05-16T23:39:33.911+02:00Articoli sicurezza Diciamo, innanzitutto, che, come al solito, il "main stream media trash" continua a confondere e a sminuire l'etica dei "cappelli bianchi" chiamati comunemente HACKER. Personalmente, penso che sarebbe stato più corretto fare riferimento ai CRACKER chiamati anche "Black Hat Hacker”. ATTACCO INFORMATICO? Penso che le cose siano andate diversamente. Sarebbe più corretto dire che si tratta di http://fabri8bit.blogspot.com/2017/05/wannacry-attacco-hacker-o-una-falla-di.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-8866003237529085410Tue, 16 May 2017 19:04:00 +00002017-05-16T21:05:48.692+02:00Articoli sicurezza Si prevede che il sistema operativo mobile Google raggiungerà entro il 2019 circa l’83% del mercato globale, contando più di un miliardo di dispositivi Android in uso. La diffusione del sistema va oltre lo smartphone e il tablet, modificando anche TV, automobili e dispositivi indossabili (wearable). Attraverso un’analisi dettagliata del funzionamento del Malware Android, l’autore vuole http://fabri8bit.blogspot.com/2017/05/aspetti-di-sicurezza-in-sistemi-android.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-5125961340295857077Mon, 11 May 2015 12:54:00 +00002015-05-11T14:58:10.208+02:00Mobile Forensics <!--[if gte mso 9]> <![endif]--> <!--[if gte mso 9]> Normal 0 14 false false false IT JA X-NONE <![endif]--><!--[if gte mso 9]> http://fabri8bit.blogspot.com/2015/05/scienza-forense-e-sicurezza-informatica_11.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-4018246252716608273Thu, 29 Oct 2009 20:41:00 +00002012-02-20T02:36:34.234+01:00ubuntu Medibuntu (Multimedia, Entertainment &amp; Distractions In Ubuntu) è un repository di pacchetti che non sono inclusi nella distribuzione Ubuntu per ragioni di licenza. Tra questi, vi sono ad esempio: il pacchetto contenente la libreria libdvdcss, ottenuta dal progetto VideoLAN e il pacchetto esterno di codec binari usati da MPlayer e xine, comunemente conosciuto con il nome di w32codecs. Per http://fabri8bit.blogspot.com/2009/10/skype-vlc-w32codecs-su-ubuntu-910.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-5670533553080111644Thu, 15 Oct 2009 21:10:00 +00002009-10-15T23:22:12.234+02:00Open sourceLa comunità OpenOffice.org (OOo) che sostiene lo sviluppo della suite per ufficio open source ha recentemente annunciato che la gestione del codice sorgente(source code management) sarà gestita da Mercurial. Mercurial è un sistema completamente decentralizzato, ciò significa che non ha il concetto di repository centrale. In questa maniera gli utenti sono liberi di organizzare la propria topologiahttp://fabri8bit.blogspot.com/2009/10/openofficeorg-passa-mercurial.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-5271996734526501283Fri, 02 Oct 2009 13:29:00 +00002009-10-02T15:49:26.876+02:00ubuntuHere View the orders which are in use bypwd: display the full path to the current folderls: Show all files in the current folderls -al: Show all files and informationls -alR: Show all files and subfolders in the informationls -alR > filename.txt: such as ls-alR, but leave the result in the filels *. html: All files ending spill. htmlcd [directory name]: change the current folder to another to be http://fabri8bit.blogspot.com/2009/10/comandi-piu-importanti-per-linux.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-9102177525575264845Tue, 22 Sep 2009 17:32:00 +00002009-09-22T19:38:21.891+02:00Novità sicurezzaGli sviluppatori di VLC hanno recentemente rilasciato il codice sorgente della versione 1.0.2 del loro lettore multimediale risolvendo diverse vulnerabilità di sicurezza. Le versioni che vanno dalla 0.5.0 alla 1.0.1 di VLC sono vulnerabili ad uno stack overflow che potrebbe portare all'esecuzione remota di codice arbitrario. Il codice non autorizzato viene eseguito nel momento in cui la http://fabri8bit.blogspot.com/2009/09/vulnerabilita-in-vlc-e-ffmpeg.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-6954014954860321798Sat, 19 Sep 2009 11:52:00 +00002009-09-19T13:56:15.370+02:00Open sourcePuppy Linux è una distribuzione GNU/Linux LiveCD sviluppata da Barry Kauler, che si basa sulle dimensioni molto piccole, la portabilità, la leggerezza e la notevole semplicità d'uso. Recentemente è stata rilasciata la Versione Puppy Linux 4.3 con una dimensione di circa 110 mbytes. Puppy Linux 4.3 utilizza la versione 2.6.30.5 del kernel linux che include il supporto stabile al file system ext4. http://fabri8bit.blogspot.com/2009/09/puppy-linux-43.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-92394482278886483Sun, 13 Sep 2009 17:01:00 +00002009-09-13T19:24:05.090+02:00Novità sicurezzaSulla maggior parte degli smartphone Nokia che hanno installati i codec multimediali utilizzati da RealPlayer per la visualizzazione degli MMS, sono vulnerabili. Le vulnerabilità, possono essere sfruttate da un utente malintenzionato assumento il pieno controllo del programma ed eseguire codice arbitrario. Il Debug è stato effettuato su un smartphone Nokia N96 con la versione del firmware 11.018.http://fabri8bit.blogspot.com/2009/09/sulla-maggior-parte-degli-smartphone.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-8460600309526643584Sat, 12 Sep 2009 13:39:00 +00002009-09-12T16:18:42.013+02:00Open sourceGoogle ha recentemente rilasciato la nuova versione del browser Chrome 4.0.207.0. La nuova release utilizza un filtro XSS che permette di controllare ogni script prima che esso venga eseguito, verificando se lo script viene visualizzato nella richiesta che ha generato la pagina. Se la verifica non è andata a buon fine lo script viene bloccato. Secondo Chromium Developer Adam Barth, gli http://fabri8bit.blogspot.com/2009/09/chrome-402070-difesa-cross-site.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-8309550744187494223Tue, 08 Sep 2009 12:02:00 +00002009-09-30T13:42:27.230+02:00Novità sicurezzaRecentemente è stata scoperta una vulnerabilità che colpisce i sistemi Windows Vista e Windows 7. La vulnerabilità è presente nell' implementazione del protocollo SMB2 di Microsoft e può essere sfruttata da remoto mandando in crash o semplicemente riavviando il sistema. Tale vulnerabilità è dovuta essenzialmente ad un errore presente nel file srv2.sys che gestisce sostanzialmente le richieste deihttp://fabri8bit.blogspot.com/2009/09/windows-remote-smb-20-denial-of-service.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-6955844396018418768Tue, 08 Sep 2009 03:23:00 +00002009-09-08T05:29:49.860+02:00ubuntuCon l'ultima versione beta di Skype 2.1, ho riscontrato dei problemi con l'uso del microfono. Per risovere il problema bisogna aggiornare la versione di pulseaudio alla 0.9.15. Per prima cosa, andiamo su Sistema > Amministrazione > Sorgenti software, seconda scheda, cliccare su "Aggiungi":deb http://ppa.launchpad.net/themuso/ppa/ubuntu jaunty maindeb-src http://ppa.launchpad.net/themuso/ppa/http://fabri8bit.blogspot.com/2009/09/skype-21-problema-audio-risolto.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-7520164523186438695Tue, 08 Sep 2009 02:23:00 +00002009-09-08T04:40:02.975+02:00ubuntuSe quando provate a registrate con il microfono riscontrate dei problemi allora è necessario aggiornare i driver alsa all'ultima versione che in questo caso è la 1.0.21. Ubuntu jaunty 9,04 di default ha la versione di Alsa 1.0.18rc3.Prima di tutto, dobbiamo verificare la nostra versione di ALSA:cat /proc/asound/versionAdvanced Linux Sound Architecture Driver Version 1.0.18rc3.A questo punto,http://fabri8bit.blogspot.com/2009/09/alsa-driver-1021-ubuntu-904.htmlnoreply@blogger.com (Fabri8bit)38tag:blogger.com,1999:blog-328639274350231290.post-5863578816586404170Mon, 07 Sep 2009 11:43:00 +00002009-09-07T13:46:36.417+02:00Novità sicurezzaGli sviluppatori di Debian hanno rilasciato Il terzo aggiornamento della distribuzione stable di Debian GNU / Linux 5.0 (nome in codice Lenny). Grazie a questo aggiornamento è stato possibile correggere una serie di falle nella sicurezza. Tengo a specificare che questo aggiornamento non costituisce una nuova versione di Debian, ma vengono aggiornati soltanto alcuni dei pacchetti inclusi che sono http://fabri8bit.blogspot.com/2009/09/aggiornamento-per-lenny-debian-503.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-2232244067025086810Fri, 04 Sep 2009 20:03:00 +00002009-09-05T01:40:34.240+02:00ubuntuLa società Canonical ha recentemente pubblicato un annuncio dicendo di offrire pieno supporto professionale alla distribuzione Ubuntu Linux. Il servizio di assistenza si rivolge in particolare ai Mission Critical System e alle grandi aziende IT. Il servizio prende il nome di Premium Service Engineer (PSE) con l'obbiettivo di fornire ai clienti un unico punto di contatto per risolvere in modo http://fabri8bit.blogspot.com/2009/09/premium-service-engineer-pse-da.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-6866178919691505718Tue, 01 Sep 2009 13:22:00 +00002009-09-01T15:26:55.930+02:00Novità sicurezzaL'exploit(Microsoft IIS FTPd NLST Remote Buffer Overflow) è apparentemente reale: i responsabili della distribuzione Backtrack lo hanno provato creando anche una versione avanzata dello shellcode inserendo del codice che permette di effetture lo shell bind. Inoltre è stato anche creato uno script per Nmap in grado di individuare eventuali sistemi vulnerabili; lo script non fa altro che http://fabri8bit.blogspot.com/2009/09/script-nmap-microsoft-iis-ftpd-nlst.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-2655292188033956419Tue, 01 Sep 2009 00:31:00 +00002009-09-01T02:42:57.363+02:00Novità sicurezzaE' stata scoperta una vulnerabilità che permette di ottenere i privilegi di root su un server Microsoft. La vulnerabilità riguarda in particolare il servizio FTP di Microsoft IIS 5 e IIS 6(con Stack Cookie Protectio attivo). Il codice sorgente dell'exploit scritto in perl è stato pubblicato in formato PDF da parte di "Kingcope" senza però conoscere in modo dettagliato i principi di funzionamento http://fabri8bit.blogspot.com/2009/09/microsoft-iis-ftpd-nlst-remote-buffer.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-3591519186640861255Mon, 31 Aug 2009 18:44:00 +00002009-08-31T20:48:05.061+02:00Open sourceOpenOffice ha recentemente rilasciato la versione 3.1.1 della suite per ufficio, sotto la versione 3 della GNU Lesser General Public License (LGPLv3). Il download è disponibile sia per Windows che per Linux e Mac OS X. In questa versione sono stati corretti una serie di bug, compreso una potenziale vulnerabilità di sicurezza. Le nuove funzionaltà invece verranno introdotte nella prossima http://fabri8bit.blogspot.com/2009/08/disponibile-openoffice-311.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-6098694120793700565Sun, 30 Aug 2009 13:42:00 +00002009-08-30T15:49:20.248+02:00Open sourceIl servizio web netboot.me offre un boot loader universale che può essere installato su una chiavetta USB, masterizzato su CD o su un disco floppy. Questo permette agli utenti di iniziare una selezione dei sistemi operativi su Internet utilizzando un unico supporto di avvio. Molti sistemi operativi specialmente i sistemi di installazione delle principali distribuzioni di Linux possono essere http://fabri8bit.blogspot.com/2009/08/multi-boot-os-su-internet.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-1644547542369471457Fri, 28 Aug 2009 11:36:00 +00002009-08-29T17:54:06.962+02:00Novità sicurezzaNel lontano novembre 2008, si è scoperto un metodo "grezzo" che permetteva di effettuare il cracking del protocollo WPA(Wi-Fi Protected Access). Dopo circa un anno i ricercatori giapponesi, Toshihiro Ohigashi e Masakatu Morii, hanno perfezionato la techica di attaco rendendola piu efficace. L'obiettivo dell'attacco è quello di determinare il keystream durante la comunicazione tra l'Access Point (http://fabri8bit.blogspot.com/2009/08/attacco-al-protocollo-wpa-wi-fi.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-755048890445276973Tue, 25 Aug 2009 18:38:00 +00002009-08-25T20:44:02.786+02:00Fisica/ElettronicaNel precedente articolo Wear leveling NAND FLASH ho specificato che la tecnica del wear leveling dinamico, al contrario di quanto possa sembrare a prima vista, non può essere considerata in assoluto una tecnica equa.Mentre per quando riguarda il wear leveling statico, questa volta vengono utilizzati tutti i blocchi per fare in modo che l’usura si distribuisca uniformemente su tutta la memoria, http://fabri8bit.blogspot.com/2009/08/wear-leveling-statico-e-dinamico.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-6166656813829022815Mon, 24 Aug 2009 17:03:00 +00002009-08-24T19:26:24.464+02:00Novità sicurezzaRecentemente è stata scoperta una grave vulnerabilità di tipo Denial of Service in Kaspersky Internet Security 2010 e Anti-Virus 2010, che tramite l'invio di un URL appositamente creata è in grado di sovraccaricare la cpu impedendo al browser di accedere a qualsiasi pagina web. Il problema principale è dovuto nel parsing degli indirizzi URL in quando inserendo ad esempio un URL contiene più di http://fabri8bit.blogspot.com/2009/08/vulnerabilita-denial-of-service-in.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-5401081370263258823Sat, 22 Aug 2009 12:46:00 +00002009-08-22T14:59:58.812+02:00Novità sicurezzaRecentemente è stata scoperta una vulnerabilità(Remotely Exploitable) che colpisce il Firewall Services Module (FWSM) in particolar modo la serie Catalyst 6500 series Switches e Cisco 7600 Series Routers. Tutte le versioni del software 2.x, 3.xe 4.x non aggiornate sono al momento vulnerabili. Security Cisco afferma che malipolando i pacchetti ICMP è possibile far si che il processore mandi in http://fabri8bit.blogspot.com/2009/08/firewall-services-modulefwsm-icmp.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-4348817034216006274Sat, 22 Aug 2009 12:05:00 +00002009-08-22T14:51:49.672+02:00Novità sicurezzaGli sviluppatori di Adium, hanno annunciato il rilascio della versione 1.3.6 del loro popolare Instant Messenger per Mac OS X. L'aggiornamento consente di risolvere la vulnerabilità critica segnalata nella libreria libpurple(Bug in Pidgin Instant Messenger). Questa libreria come sappiamo, viene utilizzata da Adium e altri client di messaggistica istantanea, tra cui Pidgin e Meebo. Adium supporta http://fabri8bit.blogspot.com/2009/08/adium-136-risolta-vulnerabilita.htmlnoreply@blogger.com (Fabri8bit)0tag:blogger.com,1999:blog-328639274350231290.post-5197833831327917491Thu, 20 Aug 2009 18:31:00 +00002009-08-20T20:33:24.240+02:00Novità sicurezzaCoreSecurity ha recentemente scoperto una vulnerabilità critica nel client Pidgin Instant Messenger. La causa del problema è un bug nella libreria libpurple utilizzati da Pidgin che gestisce i messaggi Msn Slp: una sequenza di messaggi appositamente creati può provocare un buffer overflow ed esporre il sistema all'esecuzione arbitraria di codice, sovrascrivendo i segmenti di memoria. L'attacco http://fabri8bit.blogspot.com/2009/08/bug-in-idgin-instant-messenger.htmlnoreply@blogger.com (Fabri8bit)0