about 2 months ago - 1 comment
Spie, a memoria credo che sia la prima volta che ascolto una notizia del genere, ma forse sono troppo “piccolo” per ricordare di notizie di guerra fredda nei TG nostrani, ho seguito un pò di straforo la questione dei 10 arresti e delle vicende annesse spizzicando qua e la e non ho potuto veramente fare a
about 2 months ago - No comments
Questa settimana si aggiorna il materiale riguardante le varie checklist che uso per lavoro, le posto anche qui visto mai che per qualcuno possano essere utili (tanto sono tutto documenti unclassified ndr). Si parte con Defense Information Systems Agency: WINDOWS SERVER 2008 SECURITY CHECKLIST – Version 6, Release 1.8 + Appendici BlackBerry Enterprise Server (BES) 5.0.1
about 2 months ago - 3 comments
Non tutti sanno che anche il buon vecchio e caro (si fa per dire) Adobe Flash ha al suo interno un sistema alternativo (o complementare) per la gestione dei cookie con qualche caratteristica (aggravante) in più rispetto ai “biscottini” che tutti dovremmo conoscere. Tali “jumbo cookie”, o come ama chiamarli Adobe LSO (Local Shared Object),
about 5 months ago - 4 comments
Migrazione avvenuta con successo! In maniera del tutto indolore grazie al supporto dei ragazzi del collettivo A/I freeuser.org è migrato su di una nuova piattaforma di hosting, di fatto entrando a far parte del Piano R* Il collettivo di Autistici-Inventati è lieto di presentarvi il piano R*: un network di comunicazione resistente. Resistente perché pensato
about 6 months ago - 1 comment
Da buon paranoico quale sono non mi stanco mai di ricercare la formula perfetta per la navigazione anonima. Spesso e volentieri chi mi conosce mi ha sentito dire che la sicurezza è come un’asta che separa il livello di necessità dall’ottimo raggiungibile. Lo scopo di chi fa security awareness è, o dovrebbe essere, quello di alzare
about 7 months ago - No comments
Nel processo di “socializzazione” dell’informazione che sto tentando di portare avanti, una tappa obbligata è quella interagire con uno strumento di informazione diretta, leggete pure Twitter. Ovviamente il focus è quello dell’ICT nello specifico si parla di security, un mondo che negli ultimi anni non ha brillato per trasparenza nella “catena dell’informazione” sostituendo i valori
about 7 months ago - 3 comments
Forse è il segreto di pulcinella, ma qualora fosse passato inosservato vi comunico che l’algoritmo di cypher alla base dell’encoding delle comunicazioni GSM è andato a farsi f…friggere! Don’t Panic? Parliamone! Ogni anno alla CCC – Chaos Communication Congress ne succedono delle belle. La 26th edizione (26C3) non è stata da meno regalandoci la chicca
about 7 months ago - No comments
OWASP (Open Web Application Security Project) ha pubblicato un significativo aggiornamento alla lista dei TOP 10 “Most Critical Web Application Security Risks” Questa versione spicca per la chiarezza con cui sono stati esposti i vari punti e per come i vari “classificati” siano stati analizzati pesando tutti i fattori che entrano in gioco nell’analisi del
about 7 months ago - No comments
Non è cosa comune che un avvocato si metta in testa di scrivere un blog lo è ancora meno se pensiamo allo stereotipo dell’avvocato italiano. DirittoModerno aka DirittoDigitale nasce da una semplice idea: “offrire un punto di vista critico alla legislazione in ambito ICT”, materia che in Italia sta “appassionando” la cronaca per l’enorme distanza
about 7 months ago - No comments
Il 6 Luglio scorso inauguravo la mia personale “Cryptanalysis season“. A distanza di 6 mesi dai due lavori che hanno affondato un tagliente stiletto nei fianchi di chi riteneva che AES e SHA-3 fossero il non plus ultra della sicurezza nelle trasmissioni digitali, mi ritrovo a dare la notizia dello scacco avvenuto ai danni del re, RSA.
about 1 year ago
“Per diventare Beta tester non avete che da chiedere”… o, in alternativa, prestare molta attenzione al video della presentazione di FoolDNS (ovviamente nel sito di Matteo Flora).
about 1 year ago
Se è per questo ho ancora virtualmente due inviti, seguendo le regole …
Ovviamente
about 1 year ago
Ciao,
.
una cosa e’ conoscere (scprire) un’informarmazione, altra cosa e’ usare tale informazione
Mi interesserebbe la cosa e se vuoi regalarmi uno degli inviti lo utilizzerei con piacere. Anche se dovrei prima leggermi-studiarmi come imporre al dns interno all’azienda di avvalersi (escusivamente) del dns di fooldns.
about 1 year ago
Per un utilizzo biz devi chiedere direttamente a loro, non conosco le politiche per soggetti aziendali ma probabilmente credo che possano essere a pagamento dato che l’azienda di fatto trae un guadagno dal ripulire dalle schifezze quelli che sono i siti visitati dai propri dipendenti (ma è solo una mio presentimento).
about 1 year ago
Ciao e grazie per aver parlato di FoolDns, nel bene e/o nel male
Dopo qualche mese di attività ed oltre un milione e mezzo di richieste al giorno abbiamo deciso di aggiornare la pagina dei buoni e cattivi commenti (Friends & Foes) e stiamo passando a rivedere cosa il web dice di noi. Ecco perchè siamo qui ad importunarti sul box dei commenti
Nei prossimi giorni ritroverai un link a questo post sulla pagina: http://fooldns.com/friends_and_foes.html
Qualche brevissimo commento in più sulle cose che _si sono modificate_ in itinere dalla presentazione all’AdvCamp e che crediamo siano importanti da sottolineare per un’analisi approfondita: innanzitutto ci preme di sottolineare che contrariamente al Business Plan iniziale _non erogheremo più banner_ di alcun tipo: il plan è stato modificato e la versione Community è ora libera e non soggetta ad alcun tipo di banner. Ciò significa che NON serviremo banner di FoolDns e/o di altre aziende “etiche” ma che semplicemente oscureremo i sistemi di tracciamento. Punto.
Questa modifica nei nostri piani imprenditoriali ha portato alla creazione di un servizio “FoolDns Business” che fornisce alle aziende oltre al sistema anti profilazione anche e soprattutto sistemi di creazione policy di navigazione, customizzazione delle liste e reporting in linea con la normativa sulla Privacy e le Raccomandazioni del Garante: i proventi di tale servizio alimenteranno ulteriormente il servizio Community. Se desideri maggiori informazioni puoi dare un’occhiata alle pagine dedicate: http://fooldns.com/b .
Community è divenuta, intanto, una Public Beta: ciò significa che chiunque può ora, senza necessità di un invito, partecipare alla beta e testare il servizio con i dati di connessione disponibili all’indirizzo http://fooldns.com/beta.html .
Tra i servizi aggiuntivi implementati per la versione Community capeggiano le liste anti Conficker & Co, un sistema automatico di Opt-Out dai principali circuiti di pubblicità, un sistema di Cookie Cleaning, un Advertising Proxy che consente di aggirare i Click-Trackers senza perdere la possibilità di vedere il link proposto ed una serie di altri tool indipendenti che saranno rilasciati com OSS nei prossimi mesi.
Speriamo che queste informazioni ti siano utili per aggiornare la tua posizione su FoolDns e/o per rivedere il tuo punto di vista.
Ci farebbe piacere se lasciassi questo commento a margine del tuo post, ma nel caso in cui tu preferissi cassarlo ti saremmo grati se per lo meno volessi controllare che le opinioni che hai espresso (positive o negative) si adattino ancora alla mutata configurazione.
Per il resto ci auguriamo di vederti presto nella pagina del Friends & Foes sulla lista dei Friends e se passi per Milano saremo lieti di ospitarti per un caffè e quattro chiacchiere sul nostro servizio.
Grazie mille!
Quelli di The Fool s.r.l.