.:: Securnetwork.net Blog – Massimo Rabbi ::.

Nella giornata di ieri è stata rilasciata la nuova versione di questa suite antispyware, che risulta essere per le sue peculiarità uno dei migliori tool in circolazione per la rimozione di malware di vario tipo.
L’idea che sta alla base di Hitman Pro è quella di installare tutta una serie di tool (free e non) tra i piu’ famosi che consentano di ricercare e eventualmente ripulire il proprio sistema “infetto” da spyware e quant’altro.
La cosa bella del software in questione è che tutto il procedimento è automatizzato: ci pensa Hitman Pro a scaricarsi gli aggiornamenti dei vari tools e a far partire le scansioni. Proprio per il fatto di far uso di svariati tools, è consigliabile lanciarlo magari a fine giornata: l’utile funzione di shutdown automatico consente infatti di eseguire la “pulizia giornaliera” e allontanarsi tranquillamente dalla postazione.
Avevo già segnalato il software in passato, ma lo risegnalo visto che è stato aggiunto il supporto per Windows Vista (anche se alcuni tools non son ancora 100% compatibili, e per questo disattivati).
Per scaricare il programma cliccate qui.

Nei prossimi giorni procederò al trasferimento del dominio www.the-skulls.com su nuova piattaforma di Hosting.
Onde evitare che nel trasferimento vadano persi appunti e materiale che avevo scritto tempo fa, sto cominciando a spostare un po’ di cose su questo nuovo repository che ho appena allestito.

Ve lo segnalo sperando di farvi cosa gradita.

Paint.NET è un software gratuito per l’editing e fotoritocco di immagini specifico per sistemi Windows.
Supporta livelli, undo illimitati, effetti speciali, e svariati tools.
Partito come progetto universitario sponsorizzato da Microsoft è attualmente mantenuto da alcuni degli studenti che originariamente hanno lavorato al progetto.
L’idea iniziale era quella di rimpiazzare il tool Paint incluso in Windows, ma in realtà si è rivelato come un potente strumento per l’editing di foto e immagini.
Il linguaggio di programmazione utilizzato per scrivere l’applicazione è C#, con qualche parte in C++ per ciò che riguarda l’installazione e la funzionalità di integrazione con la shell.

Leggi il resto dell’articolo »

Sembra che Google abbia effettuato qualche leggero cambiamento ai propri algoritmi di indexing/crawling delle pagine web, questo per prevenire il cosiddetto fenomeno del “Googlebombing“, tramite cui molte persone linkano una stessa parola ad uno specifico sito web, così da scalare facilmente i risultati di una normale ricerca.
Sicuramente la Googlebomb o linkbomb più riuscita e più famosa nel mondo è quella legata alla parola “failure” o “miserable failure” che punta al sito internet del presidente degli Stati Uniti d’America George W. Bush.
Giusto per la cronaca, per noi italiani la Googlebomb più famosa è quella della frase “miserabile fallimento”, che faceva puntare alla biografia di Silvio Berlusconi sul sito Palazzo Chigi, quando era capo del governo.
Leggi il resto dell’articolo »

La nota firma di sicurezza Kaspersky, ha rilasciato un articolo intitolato “Vista vs. Viruses”, in cui Alisa Shevchenko, esperta antivirus del Kaspersky Lab, analizza la sicurezza IT in vari aspetti, con particolare riferimento a Windows Vista.
Il nuovo sistema operativo di Microsoft, Windows Vista, è “etichettato” come sistema operativo ad elevata sicurezza.
La data ufficiale del rilascio è prevista per il 30 gennaio 2007, tuttavia quello che molti si chiedono è quanti passi in avanti siano stati effettivamente fatti per migliorare il fattore sicurezza, anche alla luce dell’ultima beta pubblica rilasciata.
Quali sono veramente le funzionalità che garantiscono sicurezza all’utente finale? E sono veramente efficaci?! E’ vero che una volta che Vista sarà rilasciato l’utente non dovrà più preoccuparsi di installare un antivirus?!
L’articolo in qualche modo cerca di fare chiarezza su alcuni di questi punti.
L’analisi è disponibile a questo link.

Girovagando qua e là nella rete mi è capitato di incappare in una interessante analisi di iSuppli Corporation che parla di un possibile margine di guadagno del 50% per il nuovo gioiellino di Steve Jobs.
Stando all’analisi “produrre” un iPhone costerà alla Apple tra i 245.83$ e 280.83$, per le versioni 4Gbyte e 8Gbyte rispettivamente.
Ma ecco tutti i dettagli:

Una vulnerabilità nel prodotto Trend Micro InterScan VirusWall per linux consente ad utenti locali di effettuare un’escalation di privilegi e diventare utente root. Trend Micro ha rilasciato un update per risolvere il bug.
Il virus scanner vscan utilizza la libreria libvsapi.so, che è configurato come setuid root.
Parametri troppo lunghi da riga di comando possono causare un buffer overflow quando si lancia il comando vscan.
Un utente malintenzionato può quindi controllare l’instruction pointer per eseguire codice arbitrario che consenta di ottenere privilegi di root.
Leggi il resto dell’articolo »

Cisco ha pubblicato di recente tre advisories di sicurezza riguardo alcuni problemi al proprio IOS.
Forgiando ad arte alcuni pacchetti, come un particolare ping, ci sarebbe la possibilità di eseguire attacchi di tipo Denial-of-Service o addirittura intervenire direttamente sul codice del programma.
Errori nelle funzioni di processing dei pacchetti ICMP, PIMv2, PGM e URD che hanno portato a inserire opzioni IP non previste da Cisco negli headers, sono in grado di causare il crash del router o addirittura l’esecuzione di codice previa injection.
Sempre secondo Cisco, un ulteriore problema nel processing di routing headers IPv6 del layer IP consentirebbe la sovrascrittura di alcune strutture dati in memoria. Questo può portare a iniettare codice malevole all’interno dei router usando pacchetti IPv6-TCP,UDP o ICMP con header manipolato.
Leggi il resto dell’articolo »

Computer Associates ha rilasciato degli aggiornamenti per il proprio Personal Firewall e per BrightStor ARCserve Backup in maniera tappare alcune falle riscontrate nell’ultimo periodo.
Per quanto riguarda il firewall il problema è legato ai drivers KmxStart.sys e KmxFw.sys, che consentirebbero a utenti normali (account con restrizioni) di ottenere privilegi di sistema. La cosa peggiore è quindi che perfino un virus potrebbe riuscire a prendere il controllo della macchina anche senza permessi di amministratore.
CA Personal Firewall 2007 (v9.0) con Firewall Engine versione 1.0.173 e precedenti sono interessati da questo bug.
Anche il pacchetto software Internet Security Suite 2007 (v3.0) è interessato dal problema qualora sia in funzione il personal firewall. Per controllare la versione utilizzare la voce apposita sotto la funzione help dal menu.
A partire dalla versione 1.0.176 distribuita via automatic update il 22 gennaio scorso la vulnerabilità è stata patchata.
Leggi il resto dell’articolo »

E’ stata resa disponibile in data 24 gennaio l’ultima versione del fantastico tool PuTTY a distanza di più di un anno e mezzo dall’ultima release (la 0.58 fu rilasciata il 5/04/2005).
Per chi non lo conoscesse, volendo descrivere PuTTY in due parole, si tratta di un client telnet e ssh. In realtà è molto di più
Tra le novità introdotte in questa release 0.59beta, da notare i classici bug fixes, tra cui anche i problemi di funzionamento IPv6 su Vista, miglioramenti all’implementazione/supporto di SSH-2 e anche la possibilità di utilizzarlo per comunicare con le porte seriali.

Per consultare il changelog clicca qui.
Per scaricare il software clicca qui.

Si tratta di un tool freeware per testare le caratteristiche degli hard-disk e verificarne lo stato di salute (S.M.AR.T. e ricerca errori), oltre naturalmente a poter tenere sotto controllo costante la temperatura di funzionamento.
Il tool è scaricabile gratuitamente dirattemente dal sito Internet www.hdtune.com.

Le caratteristiche complete del software estratte direttamente dal sito web: Leggi il resto dell’articolo »

Milano, 23 gennaio 2007 – Marco Materazzi scelto come “uomo di pace”. Il difensore dell’Inter ha infatti ricevuto un prestigioso regalo dall’organizzazione mondiale per la pace: il libro “Football and peace in the world”.
E’ stato il presidente dell’Organizzazione, Carlos Peralta, a consegnare ad Appiano Gentile al difensore campione del mondo la pubblicazione che raccoglie i messaggi di pace dei presidenti delle federazioni calcistiche.
Materazzi e’ stato scelto come simbolo dell’Italia, la Nazionale campione del mondo, e per il suo essere un “uomo di pace” come candidato ambasciatore della stessa Organizzazione. L’Organizzazione si sta adesso impegnando per organizzare i campionati del mondo della pace, un torneo tra le formazioni degli Stati attualmente in guerra, e vorrebbe che la sede ospitante fosse l’Italia.

FONTE: Il Resto del Carlino
OPINIONE PERSONALE: No comment… gustatevi solo il filmato per ricordare questo sant’uomo di pace

Sulle pagine della TechNet Magazine di febbraio 2007 è possibile leggere in preview l’articolo di Mark Russinovich dall’emblematico titolo: “Inside the Windows Vista Kernel: Part 1″.
E’ chiaro che questo “Part 1″ è l’allusione al fatto che seguiranno altri articoli, e questo non può che far piacere.

Questo mese Mark si addentra nel kernel di Vista analizzando i nuovi algoritmi per la misurazione delle performance dei thread e processi, dando così una visione più completa di come la CPU impiega il proprio tempo.
Viene analizzato anche il Multimedia Class Scheduler Service, che ha come scopo quello di migliorare la gestione dei task in background come anti-virus e content indexing, senza che questi interferiscano con il funzionamento di applicazioni multimediali, solitamente “affamate” di CPU
Per chi non conoscesse Mark Russinovich consiglio di fare un salto sulla pagina Wikipedia dedicata e di cominciare a dare un’occhiata anche ai tools SysInternals

Microsoft ha annunciato ufficialmente una data di riferimento per il rilascio di Windows Vista Service Pack 1 (SP1), il primo pacchetto di aggiornamento per il nuovo sistema operativo che sarà lanciato sul mercato retail tra una settimana. Vista SP1 sarà reso disponibile nelle seconda meta del 2007. La notizia non è stata data in un comunicato stampa ufficiale ma è trapelata da una e-mail inviata dal colosso ai tester del programma Technology Adoption (TAP) e relativa all’imminente inizio del programma di beta testing per il prodotto.
Leggi il resto dell’articolo »

Il framework Microsoft ASP.Net Ajax – codename “Atlas” – è pronto.
Microsoft lo ha rilasciato sul proprio sito disponibile per il download nella giornata di ieri 23 gennaio.

Il software, pensato per sviluppatori Web, è gratuito e lavora con ASP.Net 2.0 e Visual Studio 2005.
Stando a quanto dichiarato da Scott Guthrie, General Manager della Microsoft Developer Division, nel suo blog,
il prodotto è corredato da una licenza di 10 anni e della possibilità di supporto telefonico 24h/24h.
Microsoft inoltre rilascierà il codice sorgente per la Microsoft Ajax Library sotto licenza Microsoft Permissive License (MS-PL), che consente agli sviluppatori di modificare in maniera gratuita e di redistribuire le nuove versioni per scopi commerciali e non.

Quale dunque il futuro di Atlas?! Leggi il resto dell’articolo »

Questo interessantissimo software “gratuito” (in forma ridotta) è l’ideale per fare un po’ di tuning al nuovo sistema di casa Microsoft. Il tool è infatti dedicato Windows Vista. Centinaia di tweaks e ottimizzazioni per migliorare vista o per attivare funzionalità nascoste, permettono di personalizzare a proprio piacimento il sistema operativo.
Link per il Download.

Tra le features presenti nella versione free:
Leggi il resto dell’articolo »

Microsoft ha rivelato nella giornata di lunedi’ che oltre un quinto delle installazioni di Windows in circolazione sono state segnalate come “non-genuine” dal programma Windows Genuine Advantage, che come noto richiede di convalidare l’installazione prima di consentire il download degli aggiornamenti.
Da quando WGA è stato lanciato nel luglio del 2005, oltre 512 milioni di utenti hanno tentato la convalida della propria copia di Windows. Di questi il 22.3% risultavano installazioni illegali. Inoltre a Microsoft sono arrivate da parte degli utenti ben 56.000 denuncie di software contraffatto: in cambio è possibile ottenere una copia originale di Windows.

La percentuale nonostante sia molto elevata è al di sotto delle stime fatte dalla Business Software Alliance riguardo la percentuale di software piratato che è in circolazione. I risultati della BSA affermano che il 35% del software “installato” a livello mondiale è pirata. Inoltre uno studio dello Yankee Group ha fatto notare come ben il 55% delle organizzazioni utilizzino al loro interno qualche tipo di software “non originale”.
Leggi il resto dell’articolo »

Ho effettuato l’aggiornamento della piattaforma alla nuova versione di WordPress 2.1 uscito poche ore fa.
Il codename di questa release è Ella: nuove features (tra cui la nuova versione di Akismet, il plugin antispam) e moltissimi fixes di sicurezza.
Potete trovare il post ufficiale qui.
Il link per il download.
E infine le solite guide per l’aggiornamento e l’installazione ex-novo.

Sembra proprio che nei piani futuri di espansione di Intel ci sia quello di ritornare a sviluppare soluzioni per il segmento discrete graphics, lo si evince da un annuncio apparso su Beyond3D.
La notizia riporta che il Visual Computing Group di Intel ha inserito un annuncio di lavoro per candidati interessati a “sviluppare schede video discrete per architetture multi-core indirizzate a piattaforme client di fascia alta”.
[NOTA: con il termine discrete graphics, si tende ad indicare schede video per desktop PC che non sono integrate, ma separate e quindi su scheda AGP o PCI-Express per esempio.]

Va ricordato che Intel abbandonò il mercato di chip video discreti nel 1999.
Tra l’altro, ora che AMD ha annunciato i propri piani per il 2008 di integrare CPU e GPU, Intel sta pensando ad un qualcosa di simile.
Nell’annuncio di lavoro è infatti riportato che il focus iniziale sarà indirizzato a soluzioni discrete, quelle per PC di fascia alta destinate tipicamente ai videogiocatori. Tuttavia sembra che ci sia appunto l’intenzione in un prossimo futuro di integrare la tecnologia grafica in processori multi-core.
L’annuncio di lavoro è possibile consultarlo qui.

Anche oggi presento un altro software freeware che va ad aggiungersi a SIW 1.66 presentato qualche giorno fa.
PC WIZARD 2007 è un’utility specializzata nel recuperare informazioni su hardware, riconoscendo la maggior parte dei componenti attualmente in commercio e dando supporto alle ultime tecnologie e standards sul mercato. Il tool viene aggiornato quasi mensilmente (ultimo agg. 22/01/2007) per mantenere sempre accurati i risultati e le informazioni.
Il software da’ anche la possibilità di effettuare benchmark sul sistema, oltre che la semplice analisi: performance di cpu, disco fisso, cache, ram, cd/dvd-rom, scheda video, compressione etc.etc.
Il tool puo’ essere distribuito in maniera gratuita su siti internet, ftp o CD-ROM di vario genere.
Link per il DOWNLOAD.

Per vedere la lista di tutte le funzionalità estratta direttamente dal sito web dell’autore, date un occhiata qui sotto:
Leggi il resto dell’articolo »