mercoledì 28 aprile 2010

Analisi spazio disco

Spesso si ha la necessità di conoscere non solo lo spazio occupato da una directory ma nel caso di una cartella condivisa conoscere quale tipo di file occupa spazio.

il programma freeware windirstat, con una interfaccia grafica semplice e funzionale risponde perfettamente a questa esigenza potete trovare qui Windirstat

venerdì 17 luglio 2009

Mobili da internet

il sito http://www.emporiokit.it vende mobili online, per chi non vuole andare da ikea, i mobili vengono spediti in scatola di montaggio e nel mio caso era un mobile di Ikea ormai fuori commercio, con tanto di logo ikea sul cartone. :-)
Ogni tanto si trovano delle buone offerte un sito da visitare.

giovedì 16 luglio 2009

Certificati Gratuiti

Da molto tempo uso i certificati gratuiti di https://www.thawte.com/ per la posta elettronica anche se il 99% dei miei contatti ancora si ostina a non usare la crittografia.
DAl sito dopo la registrazione potete richiedere un certificato gratuito.

martedì 3 febbraio 2009

Programma Freeware per statistiche sito

Spesso i clienti chiedono una analisi dei log dei siti sui propri web server; un programma gratuito è
funnel web analyzer, può essere configurato per scaricare da un sito ftp i log, analizzarli e fornire statistiche di vario genere tra cui:

  • Pagina più visitata
  • Analisi demografica degli IP
  • Diagnostica
  • Marcketing
  • Traffico
  • Browser utilizzati
scaricabile dal sito
http://www.quest.com/funnel-web-analyzer/

mercoledì 2 gennaio 2008

Buon 2008

Tanti Auguri di un felice 2008 a tutti.

sabato 10 novembre 2007

A cosa serve la Tessera Sanitaria 2

Questa estate ho scoperto che la tessera sanitaria serviva per determinare l’eta di una persona ad un distributore automatico di sigarette, oggi sotto casa davanti al tabaccaio ho scoperto che la tessera sanitaria viene utilizzata allo stesso scopo da un distributore automatico di film porno!
Il quale, da come si evince dal foglio attaccato sul distributore inserendo la tessera sanitaria o il codice fiscale o un bancomat o carta di credito, in rispetto della legge 196/2003 nessun dato viene archiviato ma unicamente letto con la finalità di determinare la maggiore età, e per evitare di usare di nuovo la tessera viene visualizzato un codice pin da usare al posto della tessera.
Aspetto di soprire nuovi usi della tessera sanitaria.

giovedì 11 ottobre 2007

Access 97 aprire DB con password in 5 min

8 anni fà mi è capitato che il proprietario di un DB Access 97 ne aveva demandato la gestione ad un dipendente, il quale al termine del periodo di lavoro non aveva comunicato la nuova password al sostituto impedendone al leggitimo proprietario la fruizione. Il mio compito era usare quel DB senza avere la password ed entro 30 min.

Premetto che lo scopo di questo articolo non è fornire mezzi per violare la legge ne la privacy altrui; oggi 11/10/2007 ritengo non siano rimasti molti DB access 97.

Il metodo qui illustrato non è applicabile in campo di Computer Forensic in quanto viola i principi fondamentali di non alterazione della prova e di ripetibilità

Scopo:
  • Usare il DB in 5 minuti

Conoscenze:
  • Access 97 : creare DB, Tabelle, proteggere con password un DB
  • Editor esadecimali : confronto file

Strumenti:
  • Microsoft Access 97
  • Editor esadecimale

Premesse:
  • Il file DB contiene la password al suo interno
  • Non conosciamo la lungheza della password
  • Non abbiamo ne tempo ne risorse per un attacco a forza bruta

Ipotesi:
  • Gli utenti sono svogliati, quindi la password è lunga 8 o 9 caratteri

Creiamo un DB di test chiamato Alice con dentro due tabelle, ognuna delle quali con 4 record al suo interno allo scopo di avere un file non vuoto di dimensione raggionevoli. A questo punto creiamo una copia del file e la chiamiamo Bob e proteggiamo il DB del file Bob.mdb con la seguente password ABCDEFGHIJKL la password è volutamente lunga 12 caratteri in quanto in base alla nosrta ipotesi l'utente ne aveva scelta una di lunghezza inferiore, ma questo non è sempre vero.
a questo punto eseguiamo un confronto tra i due file con l'editor esadecimale che preferite, risultera una serie di byte differenti quello che dobbiamo fare ora è copiare i byte in più presenti dentro al file Bob protetto da password dentro il file non protetto Alice
Apriamo il file Alice ed inseririamo la password ABCDEFGHIJKL, Funziona !

Questo sistema farà storcere il naso a molti, in quanto andare a copiare nudo e crudo un pezzo di codice da un file ad un altro non è l'ideale anche premesso che non abbiamo minimamente analizzato il formato del file; ma lo scopo era di usare il DB in pochi minuti ed è stato raggiunto.

domenica 7 ottobre 2007

2° Seminario Formativo Nazionale di Sicurezza informatica

Si è tenuto ieri a Lanciano il 2° Seminario Formativo Nazionale di Sicurezza informatica. nonostante mi sia svegliato alle 4:00 ritengo ne sia valsa la pena.
L'argomento era Criminalità e Terrorismo; tra gli interventi è da sottolineare quello del Comandante del GAT, il Colonnello della Guardia di Finanza Umberto Rapetto, che è riuscito a svegliare gli auditori elevando il livello di attenzione.
Scioccante per gli argomenti trattati ma chiaro e efficace l'intervento di Domenico Vulpiani, Dirigente Superiore della Polizia di Stato, uno dei pochi a tema.
L'intervento chiaro e ben presentato del Maggiore del Ruolo Tecnico Ingegneri dell’Arma dei Carabinieri Marco Mattiucci ha ben sottolineato i compiti del RTI da non confondere con la fiction televisiva, sollevando dubbi e domande in un ambito tutto da regolamentar : computer forensic. L'intervento di cui tutti potevano fare a meno è stato quello di Luca Tallini, persona sicuramente simpatica ma presentarsi con slide pessime piene di errori grammaticali e nozionistici da chi si occupa di comunicazione ..... per inciso la crittografia, non è l'arte di nascondere le informazioni per quello esiste la steganografia, ma bensì quella di renderle illeggibili. Stimolante l'intervento di Andrea Violetti presidente AIP, che ha ben sottolineato aspetti quotidiani e sociali di informatica. A parte la scarsa organizzazione dell'evento è sicuramente un esperienza da ripetere.

venerdì 7 settembre 2007

Server DHCP, TFTP, Syslog Freeware

Molti dispositivi richiedono la presenza di un server DHCP per funzionare come ad esempio alcune soluzioni NAS ; benche sia preferibile usare il servizio DHCP presente nel sistema operativo ( Microsoft 2003 server o linux ) a volte capita che clienti privati abbiano reti senza server DHCP , a volte senza server proprio, anche se ormai in tutti i router è disponibile tale servizio per futura memoria ho trovato questo programma che tra le altre cose funziona anche come TFTP , SNTP e Syslog server ideale per fare l'update del firmware di dispositivi di rete router Cisco, switch ecc

venerdì 31 agosto 2007

Microsoft è la scelta migliore ?!?

Ieri, dopo uno scambio di vedute con l'IT Manager del posto in cui lavoro, mi sono reso conto che forse di informatica, amministrazione sistemi, reti, progettazione e quant'altro, non ne ho mai capito niente... di fronte all'affermazione "Microsoft alla fine è la scelta migliore tra i sistemi operativi!"... non ho saputo controbattere... i conati di vomito e lo sgomento hanno prevalso su qualunque risposta possibile...
Non si tratta di "meglio o peggio"...non esiste una scelta migliore in assoluto, ma di una scelta migliore per ogni singola situazione, in base, numero di utenti, obiettivi, budget etc etc

giovedì 30 agosto 2007

8 Settembre V - Day

L' 8 settembre, io ci sarò!
L'iniziativa partita da Beppe Grillo per ricordare all' Italia e agli Italiani che esistono anche i diritti in questo paese. Il diritto di lavorare non di essere un precario a 650 euro se ti dice bene!
Oggi io ho la fortuna di essere un lavoratore dipendente ma fino al 31 dicembre 2006 ero precario e ne sto pagando le conseguenze;devo pagare 1500 euro di tasse per aver svolto 4 lavori dalle 9 alle 13 da un cliente dalle 14 alle 18 da un altro e dalle 19.30 alle 21.30 a fare corsi di ECDL ed il 4° lavoro fare l'esaminatore o il tecnico il sabato tutto per 1300 euro al mese.
"Si terrà sabato otto settembre nelle piazze d’Italia, per ricordare che dal 1943 non è cambiato niente. Ieri il re in fuga e la Nazione allo sbando, oggi politici blindati nei palazzi immersi in problemi “culturali”. Il V-Day sarà un giorno di informazione e di partecipazione popolare."

Beppe Grillo

mercoledì 22 agosto 2007

A cosa serve la Tessera Sanitaria

In vacanza ho scoperto un uso particolare della Tessera Sanitaria, per chi non lo sà la Tessera Sanitaria da tempo sostituisce il vecchio e caro Codice Fiscale.
Ad Anzio ho trovato un nuovo distributore di sigarette, il quale richiede la lettura della banda magnetica presente sul retro della Tessera Sanitaria per consentire l'acquisto delle sigarette!
La domanda che mi viene è quali dati personali vengono letti e che fine fanno ?
Sicuramente estrapola e/o legge la data di nascita allo scopo di verificare l'eta per comprare le sigarette, ma i dati vengono archiviati ? E dove ?

Fine delle vacanze

Finite! si ritorna al lavoro, il tempo è stato stupendo in Abruzzo

martedì 3 luglio 2007

Motore di ricerca per trovare le persone

Spock è un motore di ricerca trasversale non cerca i siti ma persone e relazioni tra persone, al momento funziona tramite inviti, ci si iscrive e si possono mandare 3 inviti, creare relazioni con altre persone invitate o iscritte, pubblicare una propria foto ed i propri siti, un aspetto interessante l'uso dei tag per identificare le persone

venerdì 22 giugno 2007

Petizione WI-MAX Libero

Da tempo nei blog e su punto informatico si parla di WI-MAX la tecnologia che permette di collegarsi ad alta velocià fino a 30 chilometri. Questa tecnologia permetterebbe, se usata con crierio, di diminuire il digital divide in Italia permettendo alle realtà escluse dalla banda larga di collegarsi in Internet senza sottostare alla Telecom.
Da tempo esiste una petizione online arrivata a 93.000 firme che chiede al governo, in linea con tutti i principi comunitari della UE di lasciare 1/3 della banda ai cittadini.
A Nuova Deli in India entro il 2007 prevedono di installare oltre 6000 hot spot in circa 180 città.

giovedì 14 giugno 2007

Firewall come sopramobile

Spesso mi trovo a lavorare in aziende dove il firewall viene totalmente ignorato e considerato alla stregua di un sopramobile.
Nessuno di preoccupa del fatto che un firewall necessita di manutenzione sia per le regole che devono essere aggiornate in base alle necessità aziendali che mutano, sia per quanto riguarda gli eventuali sistemi di IDS , antivirus o antispam presenti e soprattutto per l'analisi dei log.
Un firewall non è in grado di fornire una protezione adeguata senza un controllo dei sui log e la verifica delle regole con test di penetrazione.
Ritenere che la sola presenza del firewall sia sufficiente a proteggere la rete aziendale da ogni e qualsivoglia rischio proveniente da internet quando poi i server ed i client non sono aggiornati da anni è pura illusione.

martedì 29 maggio 2007

25 GB online FREE

il servizio online di www.mediamax.com ti permette gratuitamente, dopo esserti registrato, di archiviare fino a 25GB di file. Non ci sono costi per l'upload mentre per efettuare il download di file superiori ai 10 MB si deve sottoscrivere un abbonamento.
In conclusione e' ideale per condividere immagini e testi, il sito consente anche di scaricare un software per upload multiplo dei file.

lunedì 28 maggio 2007

Verifica porte aperte

Spesso devo controllare le porte aperte per le reti dei miei clienti tra i vari siti ho trovato questo che trovo molto utile http://www.grc.com/default.htm si clicca su ShieldsUP! non metto il link diretto perche controlla la sessione.

E' Nato Andrea

Ieri alle 15.37 è nato il figlio di due miei amici si chiama Andrea e pesa 3,9 Kg, ha già tanti amici :-D

venerdì 25 maggio 2007

Il modem ADSM e220 della H3G

Ho comprato il modem ADSM usb della 3, il primo giorno tutto perfetto si installa automaticamente, ma già il 2° giorno non ha funzionato +, dopo essere andato nel negozio dove l'ho comprato scopro di dover chiamare il 133 ( a pagamento ) per chiedere assistenza, l'assistenza che ho ricevuto consisteva nel modificare APN del modem, dopo 24 ore l'APN DEVE essere cambiato, secondo loro in automatico ?!?.

per chiarezza l' APN deve essere datacard.tre.it