L’aspetto normale dei quicktags nell’interfaccia di redazione dei post di WordPress è questo: naturalmente se non viene usato il rich editor, che io odio cordialmente. Se volete una barra più vivace: potete aggiungere questo codice…
Finalmente mi è arrivato l’invito di Gmail for domains. In pratica si tratta di un servizio Gmail per il proprio dominio. Per ora si possono creare fino a 25 utenti con 2 giga di spazio…
Questo che vedete qui è XP Professional installato nell’emulatore Q, sotto MAC OSX. Solo a fare il boot impiega quasi un’ora mezz’ora. L’installazione è stata fatta in più sere diverse, mi pare 4 o 5,…
Lanciare Blocco note; Digitare .LOG sulla prima riga e quindi premere invio per spostarsi alla riga successiva; Chiudere salvando il file. Ogni volta che il file verrà riaperto, verranno inserite automaticamente l’ora e la data.…
Pensavo che fosse una cosa conosciuta da tutti, ma dopo la terza volta che me lo sono sentito chiedere, cominciano a venirmi dei dubbi. Se vi connettete ad un PC o server tramite il client…
Ho ripetuto le stesse prove con il nuovo firmware beta 0.6.6. Nulla da segnalare, sembra tutto come prima; i risultati dei test sono identici a quelli ottenuti con la versione precedente del software: nessun accesso…
E’ uscito un nuovo firmware per i router FON, ed anche il sito è stato rinnovato. Apprezzo molto la nuova sezione che consente di personalizzare il router, fornisce un log delle proprie connessioni e segnala…
Oggi è apparso un articolo su PI, che ha suscitato alcune reazioni (qui Luca Conti, Matteo Balocco e Luca Zappa).
La seconda parte dell’articolo è più tecnica e l’autore fa alcune affermazioni relative alla sicurezza del router Fon, ma non ci sono link a corroborare l’esposizione, né viene citata la versione di firmware a cui le affermazioni si riferiscono, quindi non posso risalire alle fonti alle quali ha attinto l’autore per redigere l’articolo.
Questa è la frase dell’articolo che mi ha colpito:
“Notiamo poi che il firmware in versione corrente contiene un enorme buco di sicurezza, che se non prontamente risolto prima di collegare alla Rete il router, mette la rete locale del possessore alla mercè di chiunque si colleghi via wireless. Infatti l’accesso ssh del router e tutta la LAN locale del proprietario è raggiungibile da chiunque si colleghi via wireless, la password di default del router è nota, e la sua modifica non è resa obbligatoria (e nemmeno suggerita) dalla procedura di registrazione. Visto che Fon non è un progetto diretto ad informatici, ma anche ad utenti di ADSL “normali”, questo livello di “disattenzione” non dovrebbe essere ammissibile; un problema di sicurezza di questo tipo sembra più una carenza di base della sicurezza del firmware nel suo complesso.”
Sicuramente è corretta riguardo alle password, sul resto ho grossi dubbi.
Ricordo che l’accesso remoto via ssh non è “il male”, ma è un metodo utilizzato da moltissimi sysadmin per la gestione remota delle infrastrutture, considerato sicuro ed affidabile.
Inoltre di apparecchi che non costringono il cambiamento della password sono pieni gli scaffali, e molti access point, destinati a “utenti di ADSL normali”, vengono venduti in configurazione totalmente aperta di default.
La cosa mi ha incuriosito, ed ho deciso di fare un po’ di esperimenti, dai quali è risultato che non sembra esserci, almeno per quel che mi riguarda, alcuna falla.
Non sono riuscito a riprodurre il bug che permetterebbe ad un fonero di accedere alla mia rete locale.
Riporto qui la mia esperienza, con i risultati tei test che ho effettuato sulla la mia installazione.
Box.net offre spazio online, e come molti servizi questo tipo, il profilo di ingresso è gratuito e mette a disposizione 1 gigabyte da utilizzare come archivio per i propri dati. Il sito è abbastanza scarno ma efficace. La gestione si fa tramite il browser, ed esiste un set di API per l’accesso e l’utilizzo via XML. Vediamo come sfruttare bene questo servizio.
Google Browser Sync: bella estensione di Firefox. Sarebbe utilissima, se funzionasse. Da quando l’ho installata l’avrò vista funzionare non più di tre o quattro volte. Su quattro computer diversi, sia con Mac che con Win…