blog di Maurizio Cucchiara

Badoo hackerato

badoo.comIl noto sito di incontri Badoo ha incontrato gli hacker sta notte

Il messaggio è:

TurkGuvenligi Sunar.. А вот и турецкая безопастность.. Иди к папочке. Для независимой Чечни. Аллах акбар.

la traduzione più o meno letterale che Google propone è :

TurkGuvenligi Sunar .. E qui è la sicurezza dei turchi .. Vieni da papà. Per una Cecenia indipendente. Allah Akbar.

L'incidente è avvenuto la scorsa notte verso le due del mattino. Il sito è rimasto inaccessibile per alcuni minuti prima di riapparire con un messaggio su uno sfondo nero frutto dell'attacco di defacement. Sembrerebbe trattarsi di un attacco DNS. Gli attacchi di defacement diretti sono molto comuni nei siti internet, ma i dirottamenti DNS (hijack DNS) in teoria dovrebbero esserlo meno. Ancora fino ad adesso i miei DNS di google mi rimandano a google.com stesso.

I 15 migliori comandi linux

desktop
Quando si parla di Linux, non si può fare a meno di menzionare la shell. La shell è la forma di espressione più potente e flessibile che un SO possa avere. Essa consente virtualmente di eseguire qualsiasi forma di esecuzione all'interno dei sistemi unix-like.

Di seguito una classifica di quelli che considero tra i migliori comandi linux:

 

Accedere ad una rete Wi-Fi altrui

wardrivingUna delle domande che mi viene posta con maggiore frequenza ultimamente è relativa ai rischi legati all'utilizzo della connessione wireless altrui. Oggigiorno infatti, mantenere reti Wi-Fi prive dei criteri minimi di sicurezza (es: utilizzo protocollo WEP, password deboli o addirittura inesistenti) è una pratica ancora ampiamente diffusa.

In un precedente articolo, abbiamo discusso a proposito dei potenziali rischi giuridici a cui si espone chi subisce un'intrusione sulla propria rete Wi-Fi e delle contromisure minime da adottare per evitare che ciò accada.
Oggi cercherò di affrontare il problema duale, ovvero a quali rischi di natura informatica e giuridica incorre chi si introduce abusivamente in una rete wireless altrui.

Antivirus lento? nessun problema c'è Panda Cloud AV

Panda Cloud AntivirusUno dei problemi sempre più manifestati dall'utente medio è quello che io chiamo “sindrome da antivirus”, ovvero il decadimento delle prestazioni causato dai software AntiVirus.
La preoccupazione è più che legittima, l'AV infatti, per poter esercitare un'adeguata protezione, ha necessità di mediare l'accesso alle risorse.
Scopo di questo articolo è quello di fornire una breve introduzione alla soluzione offerta gratuitamente da Panda Cloud AntiVirus

Facebook e sicurezza

facebook e sicurezzaFaceBook è il social network più in voga del momento. I numeri che ruotano attorno ad esso hanno superato qualsiasi aspettativa: allo stato attuale il numero di account attivo supera abbondantemente i 300.000.000.

Queste cifre da capogiro attirano quotidianamente l'attenzione di tutto il mondo, in particolare quella degli utenti malevoli.

I cyber-criminali infatti individuano in FB una preziosa fonte di informazione e di altrettanto profitto: entrare in possesso di informazioni di un numero così considerevole di persone permette l'apertura di scenari commerciali impensabili.

I criteri di sicurezza adottati da FB sono di gran lunga superiore alla media dei social network presenti attualmente. In realtà il problema non è la sicurezza che FB mette a disposizione, piuttosto è la quantità che ogni utente ne utilizza mediamente.

Scrum

Mi occupo di sviluppo software a livello professionale da ormai più di 10 anni. Per più di metà di questi anni mi sono chiesto in che modo i project manager effettuassero le stime sui tempi di realizzazione/consegna. Più volte la curiosità mi ha spinto a porre la domanda ai diretti interessati. Devo confessare che le risposte sono state nella maggior parte delle volte più che vaghe, qualche simpaticone mi ha anche parlato di alcune costanti moltiplicative impiegate nella stima dei costi.