Capn3m0 WebSecurity

Dalle 11,30 circa di oggi il Servizio Gmail di Google è giù mostrando un’errore “502 – Bad Gateway” come nella figura sottostante.

Gmail - 502 Bad Gateway

Possibile che un colosso come Google (che ha tutta la mia stima) lasci down per quasi 2 ore un Servizio come Gmail che a livello di utilizzo viene subito dopo il motore di ricerca??

Un’altro errore umano?

[...]

Ricollegandomi all’articolo sui plugin utili di Firefox segnalo questo altro addons sviluppato da Chris Pederick, lo stesso sviluppatore del tool WebDeveloper.

Come suggerisce il nome l’User Agent Switcher è un comodo strumento che consente di selezionare da una lista la User Agent che vogliamo utilizzare per navigare un sito. Tale parametro riporta alcune informazioni circa il nostro Browser, il Sistema Operativo e la presenza di altri software permettendo così di effettuare statistiche e controlli sulla provenienza del visitatore. Per maggiori informazioni consiglio di consultare Wikipedia.

Avendo la possibilità di cambiare tale parametro, in pratica, si può apparire agli “occhi” di un Server come un altro sistema.

Ma cosa ci guadagno?

[...]

In questo articolo vi presenterò 5 utili Addons di Firefox che possono tornare utili in diverse situazioni e, in particolar modo, quando si vogliono testare vulnerabilità e similari di un applicativo web.

I plugins di cui parlerò sono i seguenti:

• Web Developer Bar
• Xss Me
• Sql Inject Me
• HackBar
• Tamper Data

Questi 5 plugin torneranno molto utili quando proveremo ad effettuare le nostre prime analisi di sicurezza in quanto permettono di analizzare diversi aspetti di un sito web. Va detto che non sono programmi  “per bucare” ma semplicemente dei test i cui risultati, se si hanno le giuste conoscenze, possono aiutare ad individuare falle o vulnerabilità in un dato sito.

[...]

Eccovi un’altra guida per disabilitare l’aggiornamento automatico di “Google Talk“.

1. Chiudere “Google Talk”
2. Aprire il Registro di Sistema utilizzando “regedit.exe”
3. Posizionarsi nel percorso:
   \HKEY_CURRENT_USER\Software\Google\Google Talk\Autoupdate
4. Cambiare il valore della chiave “UpdateURL” lasciandolo vuoto

Fine, a questo punto potrete riavviare GoogleTalk.

Logo Google Talk

Riprendendo la guida su come disabilitare il GoogleUpdater descritta nell’articolo “Disabilitare Google Updater” pubblico qui una 2a versione/guida.

Ecco le operazioni da seguire:

1. Lanciate una ricerca su tutti i vostri Drive mettendo come chiave di ricerca “googleupd*“;
2. A seconda del Sistema Operativo verranno trovati alcuni file. Solitamente sono:
   - Google Update – nelle Operazioni Pianificate
   - Googleupdate.exe – Applicazione nelle cartelle dei software Google installati sul Pc
   - GoogleUpdateHelper.msi – Pacchetto di installazione
3. A questo punto andate nelle Operazioni Pianficate seguendo il percorso
   Start -> Programmi -> Accessori -> Utilità di Sistema -> Operazioni Pianificate
4. Eliminate  processi schedulati di “Google Update”
5. Ora aprite il Registro di Sistema e posizionatevi in:
   HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
6. Eliminate la chiave di registro chiamata “Google Update”
7. Chiudete il Registro di Sistema e riavviate il PC.