.:: Securnetwork.net Blog – Massimo Rabbi ::.

Recentemente sono incappato in un sito interessante che contiene una vasta lista di ebooks, per lo più inerenti al mondo IT.
IT eBooks è infatti una sorta di libreria online piena di PDF, “liberi” da scaricare.

La lista è piuttosto vasta, di conseguenza quello che verrebbe naturale fare sarebbe usare la funzionalità di ricerca o navigare tra le varie pagine.

Domanda: e nel caso volessimo scaricare tutti gli ebooks? Un approccio diretto (scaricare i libri uno ad uno) sarebbe un sicuro spreco di tempo.
La soluzione migliore è creare una sorta di crawler custom che scarichi in automatico tutti i files.

La struttura della pagine è piuttosto semplice, quindi è stato abbastanza veloce e immediato implementare un utility che effettuasse il download.

Ho deciso di mettere online il codice sorgente e il file jar pronto per l’uso, direttamente su GitHub.

Repository: itEbooksDownloader.

VERSIONE INGLESE: su RogueAI

Dopo quasi 5 mesi dal rilascio della versione PHP 5.3.0 arriva dagli sviluppatori il primo aggiornamento per il branch 5.3 del popolare linguaggio di programmazione.
La nuova release PHP 5.3.1 è incentrata principalmente sulla stabilità apportando ben 100 bug fix, alcuni dei quali legati alla sicurezza.

L’ultima release vede anche l’aggiunta della direttiva INI “max_file_uploads“, che consente di limitare il numero di uploads di file per ogni richiesta: 20 è l’impostazione di default.
Questa soluzione consente di evitare potenziali tentativi di attacchi DoS (Denial of Service).
Aggiunti inoltre alcuni sanity check nella fase di processing di informazioni Exif (exchangeable image file format).

Ulteriori dettagli possono essere consultati leggendo le release notes e il change log.
Disponibile sul sito anche una migration guide per gli utenti che effettuano l’upgrade dalla versione PHP 5.2.
PHP è rilasciato attualmente sotto la licenza PHP Licence 3.01.

Personalmente ho utilizzato Prototype abbastanza da ritenerlo un ottimo “strumento” per realizzare piccole “chicche” in Ajax o per semplici operazioni quali il classico “document.getElementById()”.
Mi sono capitate però sottomano un paio di pagine interessanti.
Nella fattispecie:
- Dojo vs JQuery vs MooTools vs Prototype Performance Comparison
- SlickSpeed Selectors Test
Inutile dire che la lettura e l’esecuzione dei test ha scatenato in me un grosso interesse: in particolare verso Dojo che a quanto pare sembra il “migliore” di tutti.
Prototype invece non esce molto bene classificandosi in coda.
Giusto per sfizio mi sa daro’ un occhio a Dojo.

Qualcuno di voi ha esperienze a riguardo ? Consigli ?

Da un po’ di tempo a questa parte ho abbandonato definitivamente Dreamweaver come ambiente di sviluppo web e php.
Visto che per lavoro utilizzo quotidianamente Eclipse, ho pensato di impiegare questo ottimo IDE oltre che per lo sviluppo J2EE anche per piccoli progetti PHP.
E l’ho fatto mediante Aptana.
Aptana Studio è un IDE per lo sviluppo web e ajax, Eclipse-based, che puo’ essere utilizzato come applicazione standalone oppure come plugin per una installazione esistente di Eclipse.
Io ho appunto optato per quest’ultima soluzione.
Per incorporarlo in una installazione già esistente di Eclipse (nel mio caso una Eclipse Europa 3.3) è sufficiente seguire le istruzioni reperibili a questo indirizzo.
Una volta fatto questo per avere a disposizione anche strumenti e funzionalità di sviluppo PHP è sufficiente integrare l’apposito plugin (qui le istruzioni).

Dopo questa digressione su Aptana, tornando all’argomento vero e proprio del post, volevo porre l’accento su un bug che interessa la modalità di editing via FTP.
Per comodità e rapidità puo’ rivelarsi necessario intervenire direttamente via ftp su un sito/webapp già presente per modificare alcuni file o aggiungerne di nuovi in maniera immediata.
Nel far questo bisogna prestare attenzione al fatto che di default Aptana crea i nuovi file con permessi settati a 666 o rw-rw-rw.
Questa soluzione puo’ pero’ creare problemi in alcuni contesti.
Molti servizi di hosting infatti per motivi di sicurezza precludono la possibilità di impostare per file e cartelle il (w)rite bit per “All Users” e “Group Users”.
Questo comportamento è dovuto spesso all’uso di suphp (modulo per apache) o altri tool simili.
Accedendo quindi alla propria pagina php ci si potrà cosi’ trovare di fronte ad un bel messaggio d’errore “Server 500…etc.etc.”.
Va detto che per le modifiche sui file non v’è alcun problema (almeno non l’ho riscontrato), pero’ per i nuovi file che vengono creati si.
La soluzione sta quindi nel modificare a mano i permessi per i nuovi files a 644 o rw-r–r– o caricarli via qualche client ftp come Filezilla.

Attualmente infatti a quanto pare non v’è possibilità di cambiare i permessi dei file direttamente da Aptana o almeno questa funzionalità è preclusa per gli utenti della Community Edition.
Gli utenti della versione Pro invece possono intervenire seguendo queste istruzioni.

Sul forum di supporto di aptana si trovano parecchi topic a riguardo, tant’è che è stata aperta anche una segnalazione (STU-1792) sull’apposito sistema di bug tracking.
A quanto pare con la prossima versione 1.2 di Aptana dovrebbe venire introdotta una finestra di opzioni per consentire di impostare i permessi di default da assegnare ai nuovi file remoti.

Concludo semplicemente confermando la bontà di questo plugin e il consiglio per chi sviluppa webapp in Java di integrarlo comunque visto l’ottimo sistema di code assist/formatting e syntax highlighting/validation per i linguaggi Javascript, Html e Css.

Da qualche giorno ho cominciato a darmi allo studio un po’ piu’ serio di C#.
In passato infatti mi ero cimentato nell’apprendimento con la tecnica “Learn by examples”.
Libri alla mano
1. Programming C# 4th Edition di Jesse Liberty

2. Accelerated C# 2008 di Trey Nash

e Visual Studio 2008 installato sto procendo a piccoli passi (lavoro permettendo) nella “mia avventura”.

Oggi volevo condividere una piccola curiosità relativa a Visual Studio.
In particolare vi siete mai chiesti come fare a ripulire gli elenchi che compaiono nei “Recent Files” o “Recent Projects” sotto la voce di menu File? Io si
In particolare da registro di sistema vi sarà sufficiente individuare le chiavi:
HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\<versione>\ProjectMRUList
e
HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\<versione>\FileMRuList

Una volta trovate eliminate le voci inutili o che vi interessa rimuovere.

Volevo segnalare la possibilità di scaricare in maniera del tutto gratuita previa registrazione dal seguente sito Microsoft:
http://csna01.libredigital.com/
una serie di ebook gratuiti.

In particolare si tratta di

Introducing Microsoft LINQ by Paolo Pialorsi and Marco Russo.
Chapter 1: LINQ Introduction
Chapter 2: C# Language Features
Chapter 3: Visual Basic 9.0 Language Features
Chapter 4: LINQ Syntax Fundamentals
Chapter 5: LINQ to ADO.NET
Chapter 6: LINQ to XML

Introducing Microsoft ASP.NET AJAX by Dino Esposito

Chapter 1: The AJAX Revolution
Chapter 5: The AJAX Control Toolkit

Introducing Microsoft Silverlight 1.0 by Laurence Moroney

Chapter 1: Silverlight and User Experience
Chapter 5: Programming Silverlight with JavaScript

E’ stata rilasciata la versione 5.2.5 di linguaggio PHP, che chiude in primis numerose vulnerabilità, ma offre anche svariate migliorie.
Stando agli sviluppatori è stata migliorata la stabilità e sono state chiuse più di 60 falle.
Di conseguenza il consiglio è quello di effettuare l’aggiornamento il prima possibile.

Da segnalare il fatto importante che ora non possono più essere causati buffer overflows sfruttando le funzioni fnmatch, setlocale e glob.
La lista completa delle novità si trova qui: PHP 5 ChangeLog Version 5.2.5.
Gli utenti delle precedenti versioni 5.0 e 5.1 possono consultare un comodo tutorial sul come “migrare” alla nuova versione.

LINKS:
- PHP 5.2.5 Release Announcement, news release on PHP.org
- PHP 5.2.5 released, su Heise-Security

Su Mashable.com è stata pubblicata nei giorni scorsi una lista definita “Open Source GOD: 480+ applications and resources“.
Il mega post raccoglie una lista di innumerevoli applicazioni dei tipi più disparati tutte rigorosamente opensource e free.
Tra le categorie:
- Accounting
- Content Management Systems
- CRM
- Desktop Environments / Shell replacements
- Email clients
- Encoding, Conversion & Ripping Tools
- ERP
- Filesharing & FTP
- Graphics-Design & Modeling Tools
- Media Players
- Messengers & Communication clients
- PDF Drivers & Tools
- Personal Information & Task Manager
- Project Management
- Reporting Tools
- RSS
- System utilities
- Office
- Web browsers

Non mi resta che augurarvi buona navigazione tra i quasi 500 links e buon download!

Se avete avuto modo di sviluppare un po’ in PHP vi sarà certamente capitato che tornando indietro da una pagina all’altra vi comparisse il messaggio d’errore “Attenzione pagina scaduta”.
Il classico esempio è una pagina di ricerca che vi restituisce i risultati, cliccate su uno per vederne i dettagli e quando cliccate sul button “Indietro” o “Back” del browser vi compare la schermata d’errore.
Il comportameno varia a seconda dei browser:

1) IE si limita a visualizzare semplicemente la pagina con l’errore

2) Firefox invece avvisa che si stanno tentando di reinviare i dati di un modulo

Cercando in rete la soluzione a questo problema sono incappato in questo interessante articolo che potete leggere qui:
- Guru Speak: How to Avoid “Page Has Expired” Warnings

Succo del discorso è che per ovviare al problema basta aggiungere la seguente riga di codice:
ini_set('session.cache_limiter', 'private');
all’inizio delle pagine che danno questa seccatura.
Buon lavoro!

Su indicazione del mio amico e collega di università Lino Possamai, vi segnalo una conferenza che si terrà il giorno 11 ottobre 2007 presso i locali del Centro Socio Assistenziale in via Risorgive n.4 a Porcia in provincia di Pordenone.
L’incontro verterà su ASP.NET Ajax.
L’iniziativa è sponsorizzata oltre che dal comune di Porcia anche da 1nn0va, associazione non profit per lo sviluppo delle tecnologie informatiche. Sul loro sito trovate tutte le informazioni a riguardo.
Qui sotto trovate il volantino.
Verso i primi di ottobre seguirà un remainder

Dopo aver installato con successo le ultime versioni di PHP e Apache può succedere che quando andiate a testare la classica pagina phpinfo.php vi dia come risultato pagina bianca.
Per prima cosa accertatevi che nel file httpd.conf siano presenti delle righe simili
#BEGIN PHP INSTALLER EDITS - REMOVE ONLY ON UNINSTALL
PHPIniDir "C:/Programmi/PHP/"
LoadModule php5_module "C:/Programmi/PHP/php5apache2_2.dll"
AddType application/x-httpd-php .php
#END PHP INSTALLER EDITS - REMOVE ONLY ON UNINSTALL

Fatto questo controllate come avete scritto il file phpinfo.php. Se come me, avete usato gli short tags ovvero:
<?
phpinfo();
?>

E’ allora altamente probabile che nel vostro file php.ini nella directory di PHP la variabile short_open_tag sia impostata ad Off.
Due sono allora le soluzioni:
1) utilizzate i tag “completi” ovvero:
<?php
...
?>
Soluzione questa caldamente consigliata per motivi di portabilità specie quando sviluppate librerie o in progetti piuttosto grossi.
2) Cambiate il valore della variabile a On o commentate la riga, per poter usare anche gli short tags se proprio non riuscite a farne a meno:
short_open_tag = On
Naturalmente dopo aver apportato le modifiche fate un bel restart di apache.

Quando si è abituati a programmare usando un determinato IDE si tende a preferirlo ad altri perchè magari le alternative le si è prese in esame in maniera poco approfondita. E’ il mio caso, ma penso di non essere l’unico
Per sviluppare in Java ho praticamente usato quasi sempre Netbeans, più che altro perchè lo uso fin dalle prime versioni e poi perchè penso la curva di apprendimento nello sviluppo di applicazioni grafiche sia veramente rapida.
Mi è capitato di usare anche Eclipse anche se più sporadicamente (l’ho usato anche al tempo della tesi di laurea triennale), ma non ho mai approfondito troppo il suo utilizzo, specie per quanto riguarda lo sviluppo di GUI.
Adesso che sto lavorando sulla tesi specialistica e che per svariati motivi ho cominciato a lavorare con Eclipse, ho detto vediamo com’è lo sviluppo di interfacce grafiche, visto che molto probabilmente dovro’ riscriverne una.
Ho scoperto cosi’ il Visual Editor Project.
Semplicità e immediatezza sono le parole chiave, certo devo ancora testarlo approfonditamente ma la prima impressione che ho avuto è più che positiva.
Per installare il framework potete tranquillamente far riferimento a questo ottimo screencast disponibile sul web:
- Installing and Using Eclipse Visual Editor
Vedremo se Eclipse riuscirà a scalzare Netbeans nella lista dei miei IDE preferiti!

E’ stato annunciato oggi il rilascio di uno dei più utilizzati framework in ambito di security research e penetration testing.
La versione 3.0 del framework Metasploit contiene 177 exploits, 104 payloads, 17 encoders e 3 nop modules.
C’è la possibilità di includere 30 moduli ausiliari che consentono diversi tipi di tasks: dall’host discovery al protocol fuzzing, fino al testing di denial of service.
Ricordiamo che il framework è scritto in Ruby e include componenti scritte in linguaggio C e Assembler.
L’ultima versione del Metasploit Framework, unitamente a documentazione, video dimostrativi e istruzioni di installazione, può essere scaricata direttamente dal sito http://framework.metasploit.com/
Il framework è compatibile con la maggior parte dei sistemi operativi attualmente in circolazione: Linux, Windows, Mac OS X e varie versioni BSD.

Il framework Microsoft ASP.Net Ajax – codename “Atlas” – è pronto.
Microsoft lo ha rilasciato sul proprio sito disponibile per il download nella giornata di ieri 23 gennaio.

Il software, pensato per sviluppatori Web, è gratuito e lavora con ASP.Net 2.0 e Visual Studio 2005.
Stando a quanto dichiarato da Scott Guthrie, General Manager della Microsoft Developer Division, nel suo blog,
il prodotto è corredato da una licenza di 10 anni e della possibilità di supporto telefonico 24h/24h.
Microsoft inoltre rilascierà il codice sorgente per la Microsoft Ajax Library sotto licenza Microsoft Permissive License (MS-PL), che consente agli sviluppatori di modificare in maniera gratuita e di redistribuire le nuove versioni per scopi commerciali e non.

Quale dunque il futuro di Atlas?! Leggi il resto dell’articolo »

Mono è l’implementazione open-source di Novell della tecnologia .Net di Microsoft.
Stando a quanto dichiarato dal project leader Miguel de Icaza arriverà anche il supporto per la versione 3.0 del linguaggio C# (rilasciata nell’ottobre 2005).
La nuova versione infatti aggiunge almeno una dozzina di nuove features rispetto alla 2.0, ma il suo supporto è stata fino ad ora una priorità minore rispetto al fixing dei bugs dell’attuale implementazione.

In un’intervista, de Icaza ha detto che il lavoro si dividerà in tre parti fondamentali, ognuna delle quali richiederà 3 mesi di lavoro, al termine dei quali ne seguiranno altri 3 per integrare le nuove features. “Non ho ancora deciso di preciso quando comincieremo il lavoro su C# 3.0″, ha affermato.
Come noto .NET usa il Common Language Runtime (CLR) che esegue i programmi scritti in C#o altri linguaggi.
Sviluppare questo tipo di tecnologia, in buona sostanza una virtual machine, per diversi sistemi operativi significa che i programmi possono essere fatti girare su diverse piattaforme, e nel caso di Novell proprio Linux.

Colgo l’occasione per segnalare l’ottimo lavoro fatto da Matteo Italia aka Mitaly che collabora attivamente da un bel po’ di tempo su Techtown.it.

La cosa che mi preme sottolineare è la sua maturità tecnica su argomenti informatici nonostante la sua giovane età.
Gli articoli li potete trovare a questi indirizzi:
- CAS by examples – Prima puntata: cos’è CAS
- CAS by examples – Seconda puntata: eseguire assembly “esigenti” da disco di rete

Il formato .pdf della raccolta degli articoli la potete invece scaricare direttame da qui.

Dateci una letta.. ne vale la pena

Da un po’ di tempo a sta parte ho cominciato a guardare il linguaggio C#.
L’intenzione è infatti quella di realizzare uno degli ultimi progetti universitari proprio in C#.
Siccome avrò necessità di lavorare con le immagini, ho dato un occhiata alla classe ColorMatrix e all’argomento del grayscaling (ovvero conversione in scala di grigi).

Ne ho ricavato un mini progettino che penso possa essere interessante e inoltre anche un articolo in formato pdf che pubblico qui e su Techtown.it.

Link progetto Visual Studio 2005: download.
Link articolo pdf: download.

Fatemi sapere che ne pensate e soprattutto apprezzo segnalazioni di errori e imprecisioni.
Alla prox! Buona lettura intanto.

Microsoft ha annunciato i vincitori della Imagine Cup 2006, dopo una settimana di agguerrita competizione tra più di 65000 studenti provenienti da più di 100 paesi diversi. L’Imagine Cup è una competizione internazionale indetta da Microsoft che offre un forum per incoraggiare le innovazioni creative e tecnologiche tra gli studenti universitari di tutto il mondo. Gli italiani Giorgio Sardo, Massimo Paternoster, Silvia Perrone e Andrea Sossich del Team Even .ctor del Politecnico di Torino si sono aggiudicati il primo posto nella categoria Software Design ricevendo in premio 25.000 dollari. I 42 team finalisti nella categoria di software design si sono sfidanti nella creazione di un software, usando la tecnologia Microsoft e .NET Web Services, sul tema del concorso: “Immaginate un mondo in cui la tecnologia ci consenta di vivere in maniera più sana”.
Leggi il resto dell’articolo »

Sun Microsystems ha rilasciato ieri la seconda beta di Java 6, release che dovrebbe essere indirizzata in maniera molto specifica a tutti quei programmatori del cosiddetto Web 2.0.

L’update aggiunge un framework per il supporto a linguaggi di scripting molto diffusi quali PHP.

Java SE 6 – anche conosciuto con il nome in codice “Mustang” – ora permette di effetuare mix tra codice Java e Javascript, inoltre include un completo “Web services client stack” in maniera da garantire supporto per le recenti specifiche nel mondo dei Web Services, JAX-WS 2.0 e JAXB 2.0 in primis.
Questa release inoltre supporterà Windows Vista.
Leggi il resto dell’articolo »

Siccome nel progettino che sto sviluppando mi si è reso necessario implementare anche un meccanismo di segnalazione via email, ho dato un occhio qua e là e ho trovato questo interessante progettino PHPMAILER.

Si tratta di una classe appositamente progettata per sfruttare appieno tutte le possibilità fornite da php per l’invio di mail.
E’ semplice l’installazione cosi’ pure il suo utilizzo. Tra l’altro è sfruttata in molti progetti  opensource… sul sito è possibile consultarne la lista. Leggi il resto dell’articolo »