.:: Securnetwork.net Blog - Massimo Rabbi ::.

Volevo segnalare la possibilità di scaricare in maniera del tutto gratuita previa registrazione dal seguente sito Microsoft:
http://csna01.libredigital.com/
una serie di ebook gratuiti.

In particolare si tratta di

Introducing Microsoft LINQ by Paolo Pialorsi and Marco Russo.
Chapter 1: LINQ Introduction
Chapter 2: C# Language Features
Chapter 3: Visual Basic 9.0 Language Features
Chapter 4: LINQ Syntax Fundamentals
Chapter 5: LINQ to ADO.NET
Chapter 6: LINQ to XML

Introducing Microsoft ASP.NET AJAX by Dino Esposito

Chapter 1: The AJAX Revolution
Chapter 5: The AJAX Control Toolkit

Introducing Microsoft Silverlight 1.0 by Laurence Moroney

Chapter 1: Silverlight and User Experience
Chapter 5: Programming Silverlight with JavaScript

Condividi

E’ stata rilasciata la versione 5.2.5 di linguaggio PHP, che chiude in primis numerose vulnerabilità, ma offre anche svariate migliorie.
Stando agli sviluppatori è stata migliorata la stabilità e sono state chiuse più di 60 falle.
Di conseguenza il consiglio è quello di effettuare l’aggiornamento il prima possibile.

Da segnalare il fatto importante che ora non possono più essere causati buffer overflows sfruttando le funzioni fnmatch, setlocale e glob.
La lista completa delle novità si trova qui: PHP 5 ChangeLog Version 5.2.5.
Gli utenti delle precedenti versioni 5.0 e 5.1 possono consultare un comodo tutorial sul come “migrare” alla nuova versione.

LINKS:
- PHP 5.2.5 Release Announcement, news release on PHP.org
- PHP 5.2.5 released, su Heise-Security

Condividi

Su Mashable.com è stata pubblicata nei giorni scorsi una lista definita “Open Source GOD: 480+ applications and resources“.
Il mega post raccoglie una lista di innumerevoli applicazioni dei tipi più disparati tutte rigorosamente opensource e free.
Tra le categorie:
- Accounting
- Content Management Systems
- CRM
- Desktop Environments / Shell replacements
- Email clients
- Encoding, Conversion & Ripping Tools
- ERP
- Filesharing & FTP
- Graphics-Design & Modeling Tools
- Media Players
- Messengers & Communication clients
- PDF Drivers & Tools
- Personal Information & Task Manager
- Project Management
- Reporting Tools
- RSS
- System utilities
- Office
- Web browsers

Non mi resta che augurarvi buona navigazione tra i quasi 500 links e buon download!

Condividi

Se avete avuto modo di sviluppare un po’ in PHP vi sarà certamente capitato che tornando indietro da una pagina all’altra vi comparisse il messaggio d’errore “Attenzione pagina scaduta”.
Il classico esempio è una pagina di ricerca che vi restituisce i risultati, cliccate su uno per vederne i dettagli e quando cliccate sul button “Indietro” o “Back” del browser vi compare la schermata d’errore.
Il comportameno varia a seconda dei browser:

1) IE si limita a visualizzare semplicemente la pagina con l’errore

2) Firefox invece avvisa che si stanno tentando di reinviare i dati di un modulo

Cercando in rete la soluzione a questo problema sono incappato in questo interessante articolo che potete leggere qui:
- Guru Speak: How to Avoid “Page Has Expired” Warnings

Succo del discorso è che per ovviare al problema basta aggiungere la seguente riga di codice:
ini_set('session.cache_limiter', 'private');
all’inizio delle pagine che danno questa seccatura.
Buon lavoro!

Condividi

Su indicazione del mio amico e collega di università Lino Possamai, vi segnalo una conferenza che si terrà il giorno 11 ottobre 2007 presso i locali del Centro Socio Assistenziale in via Risorgive n.4 a Porcia in provincia di Pordenone.
L’incontro verterà su ASP.NET Ajax.
L’iniziativa è sponsorizzata oltre che dal comune di Porcia anche da 1nn0va, associazione non profit per lo sviluppo delle tecnologie informatiche. Sul loro sito trovate tutte le informazioni a riguardo.
Qui sotto trovate il volantino.
Verso i primi di ottobre seguirà un remainder

Condividi

Dopo aver installato con successo le ultime versioni di PHP e Apache può succedere che quando andiate a testare la classica pagina phpinfo.php vi dia come risultato pagina bianca.
Per prima cosa accertatevi che nel file httpd.conf siano presenti delle righe simili
#BEGIN PHP INSTALLER EDITS - REMOVE ONLY ON UNINSTALL
PHPIniDir "C:/Programmi/PHP/"
LoadModule php5_module "C:/Programmi/PHP/php5apache2_2.dll"
AddType application/x-httpd-php .php
#END PHP INSTALLER EDITS - REMOVE ONLY ON UNINSTALL

Fatto questo controllate come avete scritto il file phpinfo.php. Se come me, avete usato gli short tags ovvero:
<?
phpinfo();
?>

E’ allora altamente probabile che nel vostro file php.ini nella directory di PHP la variabile short_open_tag sia impostata ad Off.
Due sono allora le soluzioni:
1) utilizzate i tag “completi” ovvero:
<?php
...
?>
Soluzione questa caldamente consigliata per motivi di portabilità specie quando sviluppate librerie o in progetti piuttosto grossi.
2) Cambiate il valore della variabile a On o commentate la riga, per poter usare anche gli short tags se proprio non riuscite a farne a meno:
short_open_tag = On
Naturalmente dopo aver apportato le modifiche fate un bel restart di apache.

Condividi

Quando si è abituati a programmare usando un determinato IDE si tende a preferirlo ad altri perchè magari le alternative le si è prese in esame in maniera poco approfondita. E’ il mio caso, ma penso di non essere l’unico
Per sviluppare in Java ho praticamente usato quasi sempre Netbeans, più che altro perchè lo uso fin dalle prime versioni e poi perchè penso la curva di apprendimento nello sviluppo di applicazioni grafiche sia veramente rapida.
Mi è capitato di usare anche Eclipse anche se più sporadicamente (l’ho usato anche al tempo della tesi di laurea triennale), ma non ho mai approfondito troppo il suo utilizzo, specie per quanto riguarda lo sviluppo di GUI.
Adesso che sto lavorando sulla tesi specialistica e che per svariati motivi ho cominciato a lavorare con Eclipse, ho detto vediamo com’è lo sviluppo di interfacce grafiche, visto che molto probabilmente dovro’ riscriverne una.
Ho scoperto cosi’ il Visual Editor Project.
Semplicità e immediatezza sono le parole chiave, certo devo ancora testarlo approfonditamente ma la prima impressione che ho avuto è più che positiva.
Per installare il framework potete tranquillamente far riferimento a questo ottimo screencast disponibile sul web:
- Installing and Using Eclipse Visual Editor
Vedremo se Eclipse riuscirà a scalzare Netbeans nella lista dei miei IDE preferiti!

Condividi

E’ stato annunciato oggi il rilascio di uno dei più utilizzati framework in ambito di security research e penetration testing.
La versione 3.0 del framework Metasploit contiene 177 exploits, 104 payloads, 17 encoders e 3 nop modules.
C’è la possibilità di includere 30 moduli ausiliari che consentono diversi tipi di tasks: dall’host discovery al protocol fuzzing, fino al testing di denial of service.
Ricordiamo che il framework è scritto in Ruby e include componenti scritte in linguaggio C e Assembler.
L’ultima versione del Metasploit Framework, unitamente a documentazione, video dimostrativi e istruzioni di installazione, può essere scaricata direttamente dal sito http://framework.metasploit.com/
Il framework è compatibile con la maggior parte dei sistemi operativi attualmente in circolazione: Linux, Windows, Mac OS X e varie versioni BSD.

Condividi

Il framework Microsoft ASP.Net Ajax - codename “Atlas” - è pronto.
Microsoft lo ha rilasciato sul proprio sito disponibile per il download nella giornata di ieri 23 gennaio.

Il software, pensato per sviluppatori Web, è gratuito e lavora con ASP.Net 2.0 e Visual Studio 2005.
Stando a quanto dichiarato da Scott Guthrie, General Manager della Microsoft Developer Division, nel suo blog,
il prodotto è corredato da una licenza di 10 anni e della possibilità di supporto telefonico 24h/24h.
Microsoft inoltre rilascierà il codice sorgente per la Microsoft Ajax Library sotto licenza Microsoft Permissive License (MS-PL), che consente agli sviluppatori di modificare in maniera gratuita e di redistribuire le nuove versioni per scopi commerciali e non.

Quale dunque il futuro di Atlas?! Leggi il resto dell’articolo »

Condividi

Mono è l’implementazione open-source di Novell della tecnologia .Net di Microsoft.
Stando a quanto dichiarato dal project leader Miguel de Icaza arriverà anche il supporto per la versione 3.0 del linguaggio C# (rilasciata nell’ottobre 2005).
La nuova versione infatti aggiunge almeno una dozzina di nuove features rispetto alla 2.0, ma il suo supporto è stata fino ad ora una priorità minore rispetto al fixing dei bugs dell’attuale implementazione.

In un’intervista, de Icaza ha detto che il lavoro si dividerà in tre parti fondamentali, ognuna delle quali richiederà 3 mesi di lavoro, al termine dei quali ne seguiranno altri 3 per integrare le nuove features. “Non ho ancora deciso di preciso quando comincieremo il lavoro su C# 3.0″, ha affermato.
Come noto .NET usa il Common Language Runtime (CLR) che esegue i programmi scritti in C#o altri linguaggi.
Sviluppare questo tipo di tecnologia, in buona sostanza una virtual machine, per diversi sistemi operativi significa che i programmi possono essere fatti girare su diverse piattaforme, e nel caso di Novell proprio Linux.

Condividi

Colgo l’occasione per segnalare l’ottimo lavoro fatto da Matteo Italia aka Mitaly che collabora attivamente da un bel po’ di tempo su Techtown.it.

La cosa che mi preme sottolineare è la sua maturità tecnica su argomenti informatici nonostante la sua giovane età.
Gli articoli li potete trovare a questi indirizzi:
- CAS by examples - Prima puntata: cos’è CAS
- CAS by examples - Seconda puntata: eseguire assembly “esigenti” da disco di rete

Il formato .pdf della raccolta degli articoli la potete invece scaricare direttame da qui.

Dateci una letta.. ne vale la pena

Condividi

Da un po’ di tempo a sta parte ho cominciato a guardare il linguaggio C#.
L’intenzione è infatti quella di realizzare uno degli ultimi progetti universitari proprio in C#.
Siccome avrò necessità di lavorare con le immagini, ho dato un occhiata alla classe ColorMatrix e all’argomento del grayscaling (ovvero conversione in scala di grigi).

Ne ho ricavato un mini progettino che penso possa essere interessante e inoltre anche un articolo in formato pdf che pubblico qui e su Techtown.it.

Link progetto Visual Studio 2005: download.
Link articolo pdf: download.

Fatemi sapere che ne pensate e soprattutto apprezzo segnalazioni di errori e imprecisioni.
Alla prox! Buona lettura intanto.

Condividi

Microsoft ha annunciato i vincitori della Imagine Cup 2006, dopo una settimana di agguerrita competizione tra più di 65000 studenti provenienti da più di 100 paesi diversi. L’Imagine Cup è una competizione internazionale indetta da Microsoft che offre un forum per incoraggiare le innovazioni creative e tecnologiche tra gli studenti universitari di tutto il mondo. Gli italiani Giorgio Sardo, Massimo Paternoster, Silvia Perrone e Andrea Sossich del Team Even .ctor del Politecnico di Torino si sono aggiudicati il primo posto nella categoria Software Design ricevendo in premio 25.000 dollari. I 42 team finalisti nella categoria di software design si sono sfidanti nella creazione di un software, usando la tecnologia Microsoft e .NET Web Services, sul tema del concorso: “Immaginate un mondo in cui la tecnologia ci consenta di vivere in maniera più sana”.
Leggi il resto dell’articolo »

Condividi

Sun Microsystems ha rilasciato ieri la seconda beta di Java 6, release che dovrebbe essere indirizzata in maniera molto specifica a tutti quei programmatori del cosiddetto Web 2.0.

L’update aggiunge un framework per il supporto a linguaggi di scripting molto diffusi quali PHP.

Java SE 6 - anche conosciuto con il nome in codice “Mustang” - ora permette di effetuare mix tra codice Java e Javascript, inoltre include un completo “Web services client stack” in maniera da garantire supporto per le recenti specifiche nel mondo dei Web Services, JAX-WS 2.0 e JAXB 2.0 in primis.
Questa release inoltre supporterà Windows Vista.
Leggi il resto dell’articolo »

Condividi

Siccome nel progettino che sto sviluppando mi si è reso necessario implementare anche un meccanismo di segnalazione via email, ho dato un occhio qua e là e ho trovato questo interessante progettino PHPMAILER.

Si tratta di una classe appositamente progettata per sfruttare appieno tutte le possibilità fornite da php per l’invio di mail.
E’ semplice l’installazione cosi’ pure il suo utilizzo. Tra l’altro è sfruttata in molti progetti  opensource… sul sito è possibile consultarne la lista. Leggi il resto dell’articolo »

Condividi

Stai facendo le tue prove con php che conosci così a grandi linee… stai cercando di impratichirti con questo nuovo linguaggio visto che la programmazione web per te è un optional….
Scrivi questa semplice funzione:

Poi ti accorgi che in php esiste già la funzione che fa tutto questo per te e che puoi semplicemente chiamare:

Ti fai due risate… vabbe’ dai ho fatto un po’ di pratica

Condividi