Anche IBM sceglie MOZILLA FIREFOX

In un momento in cui la competizione tra browser si fa più serrata, IBM segna un nuovo punto nella sua campagna a favore dell'open source e sceglie Firefox come browser predefinito per i suoi 400.000 dipendenti.

"Big Blue" raccomanderà dunque l'adozione di Firefox come prodotto di default: la scelta viene motivata sulla base dell'"adeguatezza" del software opensource sviluppato da Mozilla per un impiego in ambienti "enterprise".

Non si tratterà però solo di semplici inviti a passare a Firefox: IBM, infatti, installerà il browser su tutti i nuovi computer aziendali, formerà i dipendenti sul suo utilizzo, baserà su Firefox lo sviluppo delle proprie soluzioni "cloud" interne ed incoraggerà i propri forntiori a fare altrettanto.

La notizia è stata resa pubblica per opera di Bob Sutor, vice presidente della divisione opensource e Linux di IBM Corporation, attraverso le pagine del suo blog. Firefox "segue strettamente gli standard" per il web, "è opensource e il suo sviluppo è gestito da una comunità che non appartiene ad alcuna entità commerciale, è sicuro ed una comunità internazionale di esperti contribuisce a migliorarlo e ad effettuarvi operazioni di manutenzione, è estensibile e può essere liberamente personalizzato per applicazioni particolare e per le specifiche esigenze delle aziende, è innovativo ed ha contribuito a stimolare le migliorie (dei concorrenti, n.d.r.) in termini prestazionali e di funzionalità", ha spiegato Sutor.

Una presa di posizione importante, quella di IBM, che dà così man forte a Mozilla in un periodo molto delicato della sua storia. Sebbene anche i vertici di Mozilla abbiano ricordato come la competizione sia sempre un aspetto positivo e che Firefox non si sente minacciato da altri prodotti "emergenti", la crescita del "panda rosso" (la parola "Firefox" indica letteralmente "volpe di fuoco" ma in inglese è, appunto, "panda rosso" sembra aver subìto una battuta d'arresto nel corso degli ultimi mesi: secondo le statistiche rese note da NetApplications, l'inversione di tendenza si sarebbe fatta registrare a fine aprile ed a giugno Firefox sarebbe tornato, globalmente, sotto la soglia del 24%. Internet Explorer avrebbe recupeare qualche decimo di punto percentuale riportandosi sopra il 60%. Sempre in crescita, invece, Google Chrome (deterrebbe il 7,24% del mercato) ed Apple Safari (4,85%).

Mozilla ha in serbo numerose novità (ved. questo articolo) per la versione 4.0 di Firefox che dovrebbero aiutare il prodotto a recuperare il terreno perso nei confronti di altri programmi della categoria.

Io personalmente lo utilizzo da diversi anni ed è stato sempre un ottimo browser, sicuro, veloce e molto personalizzabile, con una miriade di componenti aggiuntivi adatti ad ogni esigenza.
Ora aspetto la versione 4.0 per vedere a che livello è arrivato, provatelo anche voi!
Ciao!

I 25 errori di programmazione più pericolosi...

Così come accaduto lo scorso anno, oltre trenta organizzazioni internazionali che si occupano di sicurezza, si sono sedute attorno ad un tavolo per stilare la lista dei 25 errori di programmazione più pericolosi.
Si tratta di "leggerezze" che sono considerate particolarmente gravi perché possono esporre le applicazioni sviluppate ad attacchi esterni favorendo, ad esempio, attività criminali e sottrazione di dati.

Il documento che illustra gli errori di programmazione più deleteri è consultabile facendo riferimento al sito CWE.

Ogni errore è stato commentato, valutato in termini di criticità e suddiviso in categorie.
Nella sezione "insecure interaction" sono raccolti gli errori che possono condurre all'iniezione di codice dannoso, nell'area "risky resource management" sono esposte problematiche di programmazione che possono portare ad attacchi di tipo buffer overflow o risultati non validi mentre nella sezione "porous defenses" vengono affrontate le "falle" nelle procedure di autenticazione o crittografia.
Per ciascun errore, viene indicata anche la semplicità nell'individuazione dello stesso, i costi per la risoluzione del problema, la frequenza di attacchi ed il livello di conoscenza generale del problema da parte degli aggressori.

In testa alla classifica, per gravità del problema, ci sono sempre le vulnerabilità che espongono un sito web ad attacchi "cross-site scripting" (XSS); al secondo posto la mancata "pulizia", effettuata dal programmatore delle stringhe ricevute in ingresso dall'utente ed utilizzate all'interno delle interrogazioni SQL. Seguono, al terzo e quarto posto, le classiche vulnerabilità di "buffer overflow" (la copia di un dato ricevuto in input senza verificarne la corretta dimensione) e le "cross-site request forgery" (CSRF).

Appena un paio degli errori descritti nel documento di pubblica consultazione, sarebbero responsabili - secondo le stime - di quasi due milioni di attacchi sferrati nei confronti di siti web.

Office Genuine Advantage hack

Premetto che prima di scrivere questo articolo, vi ricordo che Microsoft sviluppa software di sua completa proprietà con le relative restrizioni e controlli al suo codice sorgente di cui appunto software proprietario per cui, è necessario che per i suoi prodotti (office, windows, ecc...) siate in possesso delle rispettive licenze originali che ovviamente avrete solo acquistandone appunto la copia originale con il proprio famoso Product key.

Detto ciò, succede ancor più spesso (guarda te!) che molti utenti utilizzano copie diciamo illegali di questi prodotti e nel momento in cui aggiornano poi il sistema operativo con i diversi aggiornamenti che rilascia casa Gates, in particolare l'aggiornamento relativo al controllo sulla licenza originale che viene fatto prima per windows poi per office (KB949810) ma anche altri ancora...
ecco che non appena avrete effettuato questo aggiornamento succede questo:
“La copia di Microsoft Office in uso non è autentica."

Nelle copie non autentiche di Office XP e 2003 viene aggiunta una barra degli strumenti, in cui viene visualizzato il messaggio: “La copia di Office in uso non è autentica. Fare clic qui per ulteriori informazioni“. Alle copie non autentiche di Office 2007 viene aggiunta una barra multifunzione, in cui viene visualizzato il messaggio: “La copia di Office in uso non è autentica. Fare clic qui per ulteriori informazioni“.

Ora, se ancora non avete avuto questo problema e però avete una licenza originale del sistema operativo (windows vista, XP) vi consiglio di effettuare gli aggiornamenti manualmente, per windows vista basta andare nel pannello di controllo - poi in windows update e quando visualizzate gli updates disponibili fate una scelta personalizzata e deselezionate gli aggiornamenti che riguardano office, in particolare quello segnalato sopra.
Su XP utilizzate direttamente il link di windows update (start-sopra i programmi) poi entrati nel sito scegliete sempre di personalizzare gli aggiornamenti e deselezionate quelli relativi a office. In questo modo non dovreste avere problemi.

Nel caso in cui invece avete già la notifica descritta sopra allora dovrete usare, anche se in maniera illegale, dei piccoli tools capaci di rimuovere e persino convalidare la vostra copia di office (sia 2003 che 2007, e ultimamente cracckano anche windows, diciamo un all inclusive!) basta semplicemente lanciarli una volta scaricati e penseranno a tutto, o quasi, loro.

Non vi dò il link diretto per scaricarli che và a finire che mi arrestano :-D ma vi do un consiglio: Provate a digitare su google "office genuine advantage"...
vi usciranno 1.480.000 risultati riguardo a questo argomento...hai voglia di crack!

Questo è un altro vantaggio a favore dell'open source a mio parere, che adoro sempre sottolineare, visto e considerato che con OpenOffice hai tutto ciò che serve ma in maniera gratuita e sempre aggiornatissima!!!

Vi auguro una buona ricerca e navigazione!