This is not good. Researchers from INSERT found a vulnerability in the Gmail engine that could allow spammers to forward mail through Google, thereby bypassing blacklists and being accepted by whitelists. It works by using the same forwarding features that allow users, myself included, to forward their email through Gmail. The worst part of this is that it also bypasses Gmails 500 recipient limit for any email, though that part should be easy to fix. I hope.

INSERT has been courteous enough to omit a fair amount of the details of the vulnerability, but I think there’s enough general information in the notification that spammers will be able to figure it out soon if Google doesn’t act even faster than the bad guys. Given Google’s track record and the sneaking suspicion that Google was given advance warning of the vulnerability, I’m hoping Gmail can be made secure fairly quickly.

I’ll be interested to see what we hear on this over the next couple of weeks on the Full Disclosure/No Disclosure argument. Did INSERT give Google some warning or did they post this as soon as it was written up? How did Google react? Did Google take the Micorosoft stance of quietly taking the research and fixing the hole before anyone notices? Or did they take the Apple/Cisco approach and threaten to sue INSERT into non-existance? I’m hoping for the former.

Just goes to show you, even the best built, least offensive features in software can be subverted if you put enough brain power into solving the problem.

[Via - http://feeds.feedburner.com/~r/Security-Bloggers-Network/~3/287848056/]

Eccole le piccole soddisfazioni di una giornata cominciata con una punta di trapano dentro ad una ruota
Leggo il mio fidatissimo Freeuser Shared feeds e cosa scopro? Che dopo anni di attesa Gmail supporterà IMAP.

Come potete controllare sa soli, la lista di client supportati è lunga e di tutto rispetto spicca tra tutti il supporto per Mail.app di iPhone

Quando si dice che i numeri contano, evidentemente BigG ha ben pensato di non essere da meno rispetto a Yahoo Mail.

I vantaggi di utilizzare IMAP sono assolutamente evidenti ai miei occhi FYI potete dare un’occhiata ad un elenco semi esaustivo proposto da Wikipedia

A quando la Push Mail? Non mi accontento mai

Tags: gmail, imap, google

Gli ultimi 10 giorno stato veramente stressanti per me.Consegne, presentazioni, lezioni, notivà da coltivare, e chi è che ne fà le spese? Oltre tutte le persone che mi stanno accanto ovviamente?

Il mio povero blog e di conseguenza il mio miei post condivisi

Questa mattina stavo sistemando (ex-novo) le impostazioni del mio fiammante FireFox 3.0a8 (alpha version) aka GranParadiso e noto con piacere qualcosa che mi stupisceLo spazio utilizzato su Gmail è sceso sotto il 75% … e come mai?

SOBH! O_O

Gmail aumenta (di molto) lo spazio a disposizione | Giovy’s Blog

La crescita è stata stimata dal codice Javascript di Gmail (vedi questo post di Googlified) ed è stata confermata da Google con un post sul blog ufficiale di Gmail.

Non che la cosa stesse per interessarmi direttamente anche se sfioravo pericolosamente l’80% di spazio utilizzato ma i nuovi numeri sono di tutto rispetto, 4321 MB entro il 23 ottobre e 6283 MB entro il 4 gennaio del prossimo anno, dopo di che il rate di crescita s’attesterà intorno ai 3,3Mb al giorno.Sinceramente, le mie considerazioni in merito sono un pò scettiche, per carità non lapidatemi, ma vorrei veramente conoscere la percentuale di persone che come me erano sopra l’80% in modo tale da fare una stima di quante persone avessero la vera necessità di un aumento di spazio, rilegando questa mossa a qualcosa di squisitamente commerciale, ma che gli altri (e non faccio nomi) fanno la stessa cosa quindi non vedo perchè BigG debba stare a guardare visto che l’inventrice delle JumboCaselle di posta è stata proprio lei.

Inoltre, considerando che anche google apps subirà lo stesso upgrade portando le versioni standard ed edu ad avere uno storage per account di 10Gb classifico la cosa con un “azione di tutto rispetto Google”, he sia il preludio ad un aggiornamento di Gmail?

Update:

E anche Google comincia con i regali di natale! Quale?

Oggi controllo la posta dal palmare e come al solito controllo Gmail (single access point per le mie email) e che ti scopro?

L’engine di Gmail s’è accorto che l’agent del browser non era il solito FF o IE ma il pocketIE, morale …

Al posto del solito messaggio, “Utilizza un browser serio altrimenti non leggi niente” (molto parafrasando), vedo le mie email tutte belle formattate a modino!
altro che HP…Google Invent!

edit: Ovviamente anche da cellulare altrimenti non c’è gusto no?

Ecco una bella iniziativa a cui si può partecipare … anzi … a cui si DEVE partecipare … Firmate la petizione e rendere la vita più semplice agli utilizzatori folli di palmare come me (per adesso insieme a me ce ne sono altri 1970) Qui Il sito Qui la Petizione

UPDATE: Back in Time, Filanmente Gmail diventa IMAP