Fabrizio Tarizzo

Al Linux Day di Alessandria di domani terrò un intervento sull’uso della firma elettronica in GNU/Linux.

• Slide in formato PDF (556KB)
• Slide in formato OpenDocument (312 KB)
• Slide online su SlideShare

alessandria, linux, linux day

Sabato e forse domenica sarò qui.

Il Linux user Group di Verona, con il patrocinio del Dipartimento di Informatica dell’Università di Verona, vi invita alla seconda edizione di Linux e la Sicurezza Personale, LinuxPerSec 2.0. La manifestazione si svolgerà a Verona, presso l’Itis G. Marconi, in P.le Guardini 1, il 16 e 17 Giugno 2007. Come lo scorso anno è prevista una giornata di seminari il Sabato che proseguirà la Domenica presso la casa sul lago di Garda del nostro segretario Elisa.

linux, privacy, security, sicurezza, internet, geek, verona, LUG verona, thawte, spritz

È stata rilasciata la versione 0.3.4.2 del server CryptoBox, che include la traduzione italiana realizzata dal sottoscritto.

cryptobox, software releases

The CryptoBox project aims to bring data encryption to the masses.

Therefore we develop two Free Software packages:

• The CryptoBox live-CD is made for people who want to encrypt their data without bothering about complicated technical issues. A computer running the CryptoBox live-CD works as a fileserver/NAS and encrypts your private data.
• The CryptoBox-Server package adds a user friendly, web-based frontend for harddisk encryption to a fileserver.

Sembra un progetto estremamente interessante, sarebbe utile vedere se si riesce a farlo girare su file server embedded.

Ho iniziato la traduzione italiana, chi vuole dare una mano è il benvenuto.

cryptobox, crittografia, privacy

Il lettore audio portatile Samsung YP-Z5F, nonostante il produttore dichiari la sola compatibilità con Windows e Mac OS X, funziona perfettamente su GNU/Linux, senza installare alcun software specifico. Semplicemente si connette come un qualsiasi drive USB, vi si copiano i file e al momento dell’umount il lettore automaticamente aggiorna il suo database interno con i tag ID3 dei file inseriti. Ovviamente, cosa per me fondamentale, il lettore gestisce correttamente il formato Ogg/Vorbis.

samsung, YP-Z5F, lettori audio, linux

Il Web 1.0 voleva consentire alle persone di comunicare. Uno spazio interattivo. Credo che il Web 2.0 sia piuttosto una forma di slang, nessuno sa cosa significhi. Se il Web 2.0 per voi sono i blog e i wiki, allora sono persone che si connettono ad altre persone. Ed è questo che il Web fin dall’inizio era pensato per essere.

– Tim Berners-Lee

web, web2.0, Tim Berners-Lee

Fatto l’aggiornamento da Hoary, sembra funzionare tutto senza problemi.

ubuntu, breezy, upgrade

Ho corretto una possibile vulnerabilità di tipo SQL-injection nel plugin WP-Googlestats.

Wp-Googlestats has been updated due to a possible SQL-injection vulnerability.

Thanks to Martin Geisler.

wordpress, plugins

Qualche settimana fa Microsoft ha lanciato un gioco a premi online rivolto agli esperti di sucurezza informatica chiamato Gatekeeper Test. Il gioco consisteva naturalmente nel rispondere a test a difficoltà crescente sulla materia della sicurezza. In palio c’erano premi anche di un certo valore: gadget, tablet PC, viaggi.

Ebbene, il quiz sulla sicurezza è stato sospeso… perché insicuro! Era infatti possibile barare con estrema facilità.

microsoft, security

Premessa: il lotto è un gioco d’azzardo tra i più iniqui in cui l’unico vincitore è il banco (cioè lo Stato), quindi giocare al lotto è da deficienti.

Nell’ultima estrazione è stata introdotta, dopo anni di discussione, l’estrazione automatizzata in luogo del tradizionale bambino bendato. Vedendo quelle grosse e complicate (e presumo costose) macchine che non funzionano neanche troppo bene, mi sono chiesto perché non si possa usare qualcosa del genere:

#! /usr/bin/python
import random

ruote = (
   'Bari',
   'Cagliari',
   'Firenze',
   'Genova',
   'Milano',
   'Napoli',
   'Palermo',
   'Roma',
   'Torino',
   'Venezia'
)

estrazioni = {}
random.seed()
urna = range (1,91)

for ruota in ruote:
   estrazioni[ruota] = 	random.sample(urna,5)
   print ruota, estrazioni[ruota]

La qualità del generatore random del python non è forse granché (soprattuto perché il seme è inizializzato con il clock di sistema, e visto che le estrazioni si svolgono in date e orari noti è fin troppo facile restringere lo spazio delle possibilità…), ma anche dovendo reimplementare il modulo random per usare /dev/random o altro generatore di entropia di alta qualità una soluzione software è comunque più semplice, economica ed efficiente di quegli affari.

lotto, python