Brevetto Sony: 3D stereoscopico condiviso sullo stesso monitor

ANDROID 2.2

Nel corso della giornata di ieri Google ha annunciato di aver iniziato a rilasciare pubblicamente l’aggiornamento ufficiale ad Android 2.2 per lo smartphone Nexus One. Mostrato in anteprima verso la fine di maggio nel corso della Google I/O Conference, Android 2.2 introduce diverse novità fra cui il pieno supporto alle tecnologie Flash 10.1 di Adobe.

In accordo con quanto riportato nella sezione News and Updates del sito dedicato allo smartphone di Google, l’aggiornamento verrà rilasciato gradualmente e gran parte degli utenti dovrebbe riceverne notifica già entro fine settimana.

Per poter effettuare l’aggiornamento è necessario aver ricevuto la suddetta notifica, attraverso la quale sarà possibile iniziare immediatamente il download e l’installazione del software; per procedere con l’operazione è consigliato utilizzare una connessione Wi-Fi.

LINUX UBUNTU Configurare PORT KNOCKING

LISTA FILE DA SCARICARE

Questo articolo è il seguito della configurazione iptables per linux reperibile quì :

In questa breve guida vedremo come configurare un servizio di port knocking sul nostro server ubuntu.

Il demone utilizzato è knockd, un semplice e potente programma unix che si occupa di gestire appunto le “bussate”.

Vi rimando al link sopra per una delucidazione sulle tecniche di port knocking.

La guida seguente mostrerà solo come implementare un servizio di port knocking semplicissimo, basato sulla bussata in sequenza a determinate porte, non trattando implementazioni cifrate ed avanzate (le uniche REALMENTE SICURE).

Installate knockd

sudo apt-get install knockd

modificate il file di configurazione /etc/default/knockd

################################################

#

# knockd's default file, for generic sys config

#

################################################

# control if we start knockd at init or not

# 1 = start

# anything else = don't start

#

# PLEASE EDIT /etc/knockd.conf BEFORE ENABLING

START_KNOCKD=1

# command line options

KNOCKD_OPTS="-i eth0"

sudo /etc/init.d knockd start

vim /etc/knockd.conf

[options]
logfile = /var/log/knockd.log
[openSSH]
sequence    = 1000,3456,2567
seq_timeout = 10
tcpflags = syn
command     =sudo /sbin/fwsshopen.sh
[closeSSH]
sequence   = 5000,1234,3456
seq_timeout = 10
tcpflags = syn
command    =sudo /sbin/fwup.sh

sudo /etc/init.d/knockd restart

/sbin/fwup.sh

#!/bin/bash
# Per prima cosa ripuliamo la configurazione eventualmente
# presente
#disabilita l'inoltro dei pacchetti durante le operazione di settaggio del firewall
echo 0 > /proc/sys/net/ipv4/tcp_syncookies
echo 0 > /proc/sys/net/ipv4/ip_forward
## RESET DELLE REGOLE ##
sudo iptables -F
sudo iptables -t mangle -F
sudo iptables -t nat -F
sudo iptables -X
sudo iptables -t mangle -X
sudo iptables -t nat -X
## TABELLA FILTER ##
# Le regole di default imporranno di scartare tutti i pacchetti
# a meno che non venga specificato diversamente. In questo modo
# eviteremo di lasciare inavvertitamente qualcosa aperto
# Definizione criterio generale
sudo iptables -P INPUT DROP    # scarta tutti i pacchetti in ingresso
sudo iptables -P FORWARD DROP  # scarta tutti i pacchetti in attraversamento
sudo iptables -P OUTPUT ACCEPT # accetta tutto il traffico che vuole uscire
# Per maggiore sicurezza, diciamo a Netfilter di scartare tutto il traffico
# non valido, come ad esempio quello che non appartiene a nessuna
# connessione conosciuta
# Frammenti e pacchetti non validi
sudo iptables -A INPUT -f -j DROP
sudo iptables -A INPUT -m state --state INVALID -j DROP
sudo iptables -A OUTPUT -f -j DROP
sudo iptables -A OUTPUT -m state --state INVALID -j DROP
# Netfilter disciplina tutto il traffico, anche quello che passa per
# l'interfaccia di loopback, che non deve essere bloccato
# Traffico di loopback
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A OUTPUT -o lo -j ACCEPT
# Per poter utilizzare una connessione ad Internet, comunque, è necessario
# permettere l'ingresso dei pacchetti appartenenti o correlati ad una
# connessione aperta dalla nostra macchina, che, altrimenti, verrebbe
# bloccato in vitrù della configurazione di default
## TABELLA FILTER - INGRESSO ##
# Accetta pacchetti di connessioni esistenti
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
## APERTURA PORTE SPECIFICHE
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#REGISTRO LOG FILE SCARTATI
sudo iptables -A INPUT -j LOG --log-level info --log-prefix "FIREWALL (INPUT): "
##AERA FTP
sudo modprobe ip_conntrack
sudo modprobe ip_conntrack_ftp
sudo iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 92.243.21.29 --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp -s 92.243.21.29 --sport 21 -d 0/0 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
sudo iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 92.243.21.29 --dport 1024:65535 -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A OUTPUT -p tcp -s 92.243.21.29 --sport 1024:65535 -d 0/0 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp -s 92.243.21.29 --sport 20 -d 0/0 --dport 1024:65535 -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A INPUT -p tcp -s 0/0 --sport 1024:65535 -d 92.243.21.29 --dport 20 -m state --state ESTABLISHED -j ACCEPT
#riabilito l'inoltro dei pacchetti
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo 1 > /proc/sys/net/ipv4/ip_forward

cp /sbin/fwup.sh fwsshopen.sh

## APERTURA PORTE SPECIFICHE
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

chmod +x /sbin/fwsshopen.sh

iptables -nL | grep ":22"

ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22

knockd -v ip - porte

Ora dalla finestra dos scrivete : C:\knock.exe -v IPSERVER PORTA1 PORTA2 PORTA3  e poi digitate invio

C:\knock.exe -v IP PORTA1 PORTA2 PORTA3

verificate dalla consolle SSH aperta che sulla porta 22 riceviate l'output di aperto : ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22

Google non si fida più di Microsoft Windows

Google non si fida più di Microsoft Windows per la sicurezza dei propri PC aziendali. La notizia viene riportata dal Financial Times e viene messa in stretta relazione ai problemi subiti da Google sul territorio cinese.

Infatti, si ricorderà che alla base dell’abbandono delle attività in terra cinese vi fu la violazione di alcuni sistemi di Google. Con il tempo venne accertato che le violazioni furono possibili sfruttando delle vulnerabilità di Microsoft Windows, anche se poi la situazione è degenerata dal piano tecnico e pratico a quello più idealistico della libertà di informazione.

Sta di fatto che al momento Google propone ai dipendenti neoassunti un sitema Apple oppure un PC con Linux preinstallato. Per utilizzare Windows sul notebook o su altro PC è necessaria l’autorizzazione esplicità dell’azienda. Google non rilascia ulteriori dettagli sulla vicenda e non è nemmeno chiaro quanto la disposizione interna sia ufficiale.

Microsoft e Google si contrappongono su vari fronti e per la fine del 2010 è atteso il rilascio di Google Chrome OS, ma la scelta di disincentivare i propri dipendenti dall’utilizzo di soluzioni Windows pare basata su motivazioni di sicurezza.

PORT KNOCKING

Client windows:

hitting tcp IP xxx

hitting tcp IP xxx

hitting tcp IP xxx

SPAM, stime 2010 kaspersky – GMAIL non ne risente

Kaspersky Lab fotografa spam e phishing nei primi mesi del 2010

Lo spam e il phishing sono problemi importanti e sempre di attualità. Kaspersky Lab pubblica un reposrt con i dati relativi ai primi tre mesi del 2010”

Le prime tre posizioni della nostra speciale classifica dedicata alla geografia delle fonti di spam sono andate ad appannaggio rispettivamente di Stati Uniti, India e Russia. Gli spammer stanno trasferendo i domini da essi utilizzati dalla zona .cn alla zona .ru.

Kaspersky Lab ha diffuso un interessante report relativo ai fenomeni di spam e phishing nei primi tre mesi del 2010. la quota di spam nel traffico di posta elettronica ha avuto un valore medio dell’ 85,2% e questo valore da di per sè un’idea sulle reali dimensioni del fenomeno e su quante risorse hardware vengono purtroppo sprecate per gestire anche tali dati.

A livello geografico le aree da cui proviene una maggior quantità di spam sono USA, India e Russia e queste rivelazioni coincidono in parte con altri dati diffusi da Symantec nel Symantec InternetSecurity Threat Report del quale abbiamo parlato a qui. Per quanto riguarda la provenienza dello spam Kaspersky Lab rileva uno spostamento da domini .cn a domini .ru e ciò viene giustificato con l’inasprimento di alcuen policy di registrazione sull’area cinese.

PayPal e eBay rimangono il target preferenziale per gli attacchi di phishing e il report di Kaspersky Lab segnala come nello 0,57% dei messaggi analizzati siano stati rilevati link a siti di phishing. Le statistiche segnalano inoltre una cosistente riduzione del fenomeno di spam nel mese di marzo e per questo inaspettato trend Kaspersky non ha al momento spiegazioni.

Gli attacchi di phishing rivolti a Facebook sono in costante ascesa e il social network è al quarto posto nella speciale classifica dei target preferiti per il phishing. Questo dettaglio merita un approfondimento, infatti mentre gli attacchi a eBay o PayPal hanno chiaramente un ritorno economico nel caso di Facebook la situazione è ben differente. Kaspersky Lab giustifica così questa particolare situazione:

Impossessandosi illegalmente dei dati relativi agli account degli utenti di Facebook, i malintenzionati della Rete acquisiscono l’opportunità di poter agevolmente inviare messaggi di spam sia ai titolari degli account rubati che alle persone con cui questi ultimi hanno stretto amicizia all’interno del social network. L’adozione di un simile sistema per realizzare l’invio di messaggi spam consente ai malfattori di poter raggiungere una vastissima platea di utenti e di avvalersi altresì delle ghiotte opportunità aggiuntive offerte dai social network. Inoltre, al momento della registrazione dell’account, gli utenti dei social network sono soliti fornire numerosi dati personali, tra cui, ad esempio, il proprio indirizzo di posta elettronica, il quale, in caso di successiva violazione dell’account, può facilmente entrare a far parte di un database utilizzato da qualche spammer per l’effettuazione di mailing di massa.

Il report di Kaspersky Lab riporta quindi l’attenzione al delicato aspetto del furto di identità online e dell’importanza, o pericolosità, di condividere dati personali o rilevanti relativi alla propria persona utlizzando strumenti online.

FONTE:  link

APACHE2 .htaccess file, proteggere una directory tramite password e impostare l'utilizzo dei file htaccess

PINEAPPLE guarda al mondo unix OS con vivo interesse, il 99% di quello che state vedendo sfrutta l’enorme potenziale delle strutture open source UNIX, passando ovviamente per ambiente windows, ma sviluppandosi poi nella forma finale su piattaforma UNIX!

OGGETTO: PINEAPPLE offre la possibilità a tutti di configurare in maniera appropriata i file htaccess di apache2! Tramite questi file è possibile proteggere alcune parti di un sito web tramite password, ed eseguire altre interessanti funzioni!

SERVE AIUTO? >> Contatti contattaci per richeidere assistenza e supporto tecnico!

1) Apache2 utilizza file di configurazione differenti dalle vecchie versioni

Possiamo aggiungere le seguenti direttive al file di configurazione di default di apache (su debian/ubuntu) /etc/apache2/sites-enabled/tuosito.com :

#Per la condivisione file via web

#Apache resta in ascolto sulla porta 8080
<VirtualHost *:80>
        ServerAdmin webmaster@localhost

        DocumentRoot /var/www
        <Directory /var/www/>
                AllowOverride None
                Order deny,allow
                deny from all
        </Directory>

        #alias che permette di raggiungere la directory aggiungendo alla url "/deposito-web"
        Alias /deposito-web "/home/utente/deposito-web/"

        <Directory /home/utente/deposito-web/>
                #Autenticazione (in basso per uteriori spiegazioni)
                AuthName "web"
                AuthType Basic
                AuthUserFile /etc/apache2/utenti-web
                require valid-user

                #La directory potra mostrare i file(Indexes) e seguire i link (FollowSymLinks)
                Options Indexes FollowSymLinks MultiViews

                #Non permettiamo agli utenti di utilizzare i file .htaccess per configurare le directory
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined

</VirtualHost>

...
<Directory "/var/www/web">
        AllowOverride All
</Directory>
...

AuthName "web"
AuthType Basic
AuthUserFile /etc/apache2/utenti-web
require valid-user

AuthName "web"
AuthType Basic
AuthUserFile /etc/apache2/utenti-web
<Limit GET POST>
require user UTENTESPECIFICO
</Limit>

<Limit GET POST>require user matteo</Limit>

htpasswd -c /etc/apache2/utenti-web pippo

NB linux potrebbe non farvi creare il file utenti-web nella directory di apache anche con privilegi root e sudo, per cui scegliete una directory diversa (www?) e

sostituitela in tutte quelle posizioni dove vi veniva richiesto di utilizzare /etc/apache2/utenti-web

htpasswd /etc/apache2/utenti-web pippo

LINUX Guida definitiva backup database mysql su web server

PINEAPPLE guarda al mondo unix OS con vivo interesse, il 99% di quello che state vedendo sfrutta l’enorme potenziale delle strutture open source UNIX, passando ovviamente per ambiente windows, ma sviluppandosi poi nella forma finale su piattaforma UNIX!

OGGETTO: PINEAPPLE offre la possibilità a tutti di configurare una suite completa di backup destinati ad un webserver avanzato!

SERVE AIUTO? >> Contatti contattaci per richeidere assistenza e supporto tecnico!

Read more

LINUX UBUNTU Configurazione Firewall iptables per server web , ftp , ssh, powered by PINEAPPLE

PINEAPPLE guarda al mondo unix OS con vivo interesse, il 99% di quello che state vedendo sfrutta l’enorme potenziale delle strutture open source UNIX, passando ovviamente per ambiente windows, ma sviluppandosi poi nella forma finale su piattaforma UNIX!

OGGETTO: PINEAPPLE offre la possibilità a tutti di configurare un semplice e robusto firewall iptables su qualsiasi distribuzione UNIX, per proteggere il vostro sistema web o il vostro server personale!

SERVE AIUTO? >> Contatti contattaci per richeidere assistenza e supporto tecnico!

Read more

VOIP: Come risparmiare un sacco di soldi per chiamate all'estero!

Questo articolo vuole portare a conoscenza del pubblico un sistema alternativo alle telefonate classiche, MOLTO osteggiato da parte delle compagine telefoniche, che permette di risparmiare DAVVERO un sacco di soldi per le telefonate estere.

A chi si rivolte:

Chi ha parenti all’estero e spesso telefona tramite rete fissa , cellulare, oppure schede ricaricabili

Aziende che hanno sedi in diverse parti del mondo

Persone che NON hanno il collegamento telefonico in abitazione, ma dispongono invece di un collegamento dati (ADSL – Internet)

Read more