Capn3m0 WebSecurity

Qualche tempo fa, Repubblica.it pubblicò un articolo online su un progetto all’avanguardia. Spinto più dalla mia curiosità innata che dall’enfasi usata dalla testata giornalistica, ho incominciato ad interessarmi al Raspberry PI.

Cosa sarà mai? E’ un computer!

Ce ne sono tanti, sarà la prima sarcastica battuta che si affaccerà nella vostra mente, come è successo a me. Mi sono ricreduto, come accadrà a voi!!

Il Raspberry PI è il computer a più basso costo attualmente in produzione e vendita. Può essere vostro con soli 25 $… Avete capito bene. 25 Dollari!

Progettato da Eben Upton della University of Cambridge assieme ad alcuni colleghi, nasce dal bisogno di mettere a disposizione degli studenti un ambiente di test che li avvicinasse alla programmazione, funzione inizialmente eseguita dalle console come Amiga o Commodore 64, ormai soppiantate dalle attuali piattaforme per il videogaming in cui l’utente ha già la pappa pronta e nessuna voglia di scoprire cosa ci sia dietro al tutto.

Considerando il target di riferimento e le scarse risorse finanziarie che tali utilizzatori avrebbero avuto, il team di sviluppo è riuscito a sintetizzare in una sola scheda, grande quanto una carta di credito, tutto ciò che serve per poter “avere un computer”:

- processore con ram e gpu integrate;

- uscita video HDMI

- uscita RCA video;

- uscita Audio con jack da 3,5″;

- presa USB (1 nel modella A, 2 nel modello B);

- Presa Ethernet (presente solo nel modello B);

- Slot per SD CARD.

Nello slot per SD bisognerà inserire una SD con sistema operativo installato (una versione ad hoc di Linux), ne sono previste alcune già configurate o la si può creare da soli con le comode istruzioni. Grazie alle prese USB è possibile collegare una tastiera e un mouse o un HUB USB autoalimentato (per non sovraccaricare l’alimentazione del RPI). L’uscita video HDMI permette di interfacciarsi con gli schermi televisivi ed i monitor di ultima generazione, e sono disponibili adattatori per altre tipologie di monitor. Come riportato nelle linee guida non è stato previsto un output VGA sia per limitare i costi, sia perchè tale tecnologia verrà a breve abbandonata dai produttori di componentistiche video. L’alimentazione viene fornita tramite una porta microUSB, con saldature effettuate escludendo i pin di passaggio dati, e può essere fornita con qualsiasi dispositivo che preveda 5 V di tensione e 700 mA di corrente. Gli appassionati hanno già previsto un dock da montare sulla scheda, per fornire alimentazione con 4 pile stilo AA.

Queste sono solo alcune delle specifiche messe a disposizione, ma già si è formata una nutrita community che implementa ogni giorno nuove funzioni al RPI: si va dagli schermi touch, a versioni di Android e Windows apposite, case di protezione fatti in casa, emulatori per videogiochi, integrazioni a vecchio hardware, controllore per macchina CNC e tanto altro ancora.

Effettivamente, l’unico limite per l’utilizzo di questo computer è la fantasia umana: micro nelle dimensioni, mega nell’implementazione. Il basso costo e le dimensioni ridotte lo fanno diventare l’oggetto ideale per sperimentare. Io ne ho già ordinato uno… e voi cosa aspettate?

Il rilascio della versione 2.5 di Joomla, annunciata da tempo, vede finalmente la luce mettendo sul piatto succulenti funzionalità, tra cui:

• il supporto multi-database che ci permetterà di effettuare l’installazione dell’applicativo anche con Microsoft SQL Server (prima era previsto esclusivamente MySQL)
• la notifica automatica degli aggiornamenti per il core di Joomla e per i componenti aggiuntivi
• modulo di ricerca intuitivo e con suggerimenti (in pieno stile Google)
• modulo CAPCHTA presente di default nel sistema

Potrete leggere l’elenco completo delle novità di questa versione nell’apposita pagina. Da notare come queste features siano state realizzate soddisfacendo le richieste degli utenti della community di Joomla, cosa che a quanto pare gli sviluppatori hanno intenzione di continuare a fare!

E’ consigliato eseguire l’upgrade dalle versioni precedenti di Joomla alla versione 2.5 in quanto tutte le precedenti verranno abbandonate nel corso di quest’anno. La famiglia 1.7 vede inoltre un’importante aggiornamento di sicurezza (1.7.4) che viene consigliato esclusivamente per coloro che non riuscissero ad effettuare l’aggiornamento alla versione 2.5. Qui l’annuncio ufficiale.

Rimane solo una cosa da fare: AGGIORNARE!!!

Grazie ad internet l’attività ludica ha riscoperto una folta schiera di appassionati, che hanno potuto cimentarsi in qualsiasi attività e situazione, passando dal giocare una semplice partita a dama con un ragazzo australiano, a darsi botte da “orchi” nelle immense lande di terre fantastiche con giovani amici cinesi o brasiliani, o anche col vicino di casa che nemmeno si conosce.

Generalmente i giochi online si suddividono in due categorie: quelli gratuiti e quelli a pagamento. Ebbene, è arrivato sulla piazza un nuovo tipo i gioco, quello che ti paga!!!

My Lands è un MMOG (Massive Multiplayer Online Game) molto intuitivo, vincitore del ConfOG 2010 e 2011 come miglior browser game, non ha bisogno di applicazioni aggiuntive, ha un caricamento veloce e una peculiarità davvero interessante: si può decidere di sottoscrivere un servizio che permette di cambiare una risorsa del gioco in soldi reali.

Dopo esservi iscritti avrete a disposizione un quantitativo limitato di risorse e popolazione, un po’ come in tutti i giochi del genere, ed anche 50 Perle Nere. Quest’oggetto è acquistabile all’interno dell’apposito shop, pagabile con carta di credito, bonifico, sms, telefonate ecc. e dà la possibilità di acquistare artefatti e servizi premium e di sottoscrivere il servizio di scambio “Perle Nere –>> Soldi Veri“.

Le perle nere infatti, oltre ad essere acquistabili nello shop vengono distribuite a random all’interno del gioco, sconfiggendo determinati nemici, conquistando le “archirovine” o costruendo la propria città all’interno del terreno speciale “Lago Salato“: questo terreno è in realtà una miniera di perle nere e in pratica chi ne entra in possesso  avrà una rendita garantita giornaliera. Se ne deduce che una tale risorsa sia molto gettonata e chi ne entra in possesso debba difenderla a tutti i costi con il proprio esercito, l’eroe e difese estreme, costruite con tempo ed esperienza.

Ovviamente prima di arrivare a conquistare una tale ricchezza ci vorrà del tempo, sia per apprendere le dinamiche del gioco, sia per ricercare le perle nere, ma ovviamente i soldi bisogna sempre sudarseli. Considerando che per i novelli giocatori è prevista una protezione automatica di 60 giorni, si hanno a disposizione 2 mesi per imparare correttamente la dinamica di gioco e decidere il da farsi.

Unica pecca, ogni giocatore deve scegliere entro 15 giorni se essere per sempre un player free, non effettuando la sottoscrizione richiesta ma potendo comunque usufruire dei servizi premium e dello shop, oppure se effettuare la sottoscrizione alla modica cifra di 649 perle nere al mese (circa 10 euro) sperando in un futuro prossimo di poter trasformare tale investimento in una remunerazione sicura.

Se anche a voi è venuta voglia di provare questo gioco e diventare dei provetti cacciatori di perle, potrete effettuare l’iscrizione a questo link.

Con l’inizio del nuovo anno il team di sviluppo della piattaforma PhpBB ha rilasciato la nuova versione 3.0.10.

Questa versione presenta il fix ad alcuni bug, di cui è possibile leggere l’elenco completo visualizzando il changelog. E’ stato inoltre implementato il suppoto per il PHP 5.4 di prossima uscita e modificata l’impostazione della gestione dei controlli di moderazione.

Come per ogni versione di PhpBB è disponibile una guida completa all’aggiornamento e all’installazione, così come i relativi package di cui potrete effettuare il download qui.

In concomitanza con questa realase è stata rilasciata una nuova versione del Support ToolKit, un’utile strumento che permette il recupero di installazioni danneggiate o non andate a buon fine in modo da ripristinare velocemente il proprio Forum PhpBB in caso di problemi. E’ possibile effettuare il download del STK 1.0.5 a questa pagina.

Rammentiamo che il forum di supporto ufficiale di PhpBB fornisce assistenza esclusivamente ai portali che utilizzano l’ultima versione del Forum. Vi consigliamo pertanto di eseguire quanto prima possibile l’upgrade alla 3.0.10.

Dopo pochi giorni dal rilascio della nuova versione 3.3 “Sonny”, a seguito della scoperta di una vulnerabilità XSS di cui parliamo in questo articolo, è stata rilasciata una nuova versione per l’applicativo WordPress, la 3.3.1.

Questa release oltre a risolvere la vulnerabilità citata, presenta ben 15 bug fix, di cui è possibile prendere visione direttamente sul sito di WordPress a questo link.

Vi invitiamo ad eseguire il più celermente possibile l’upgrade del vostro applicativo direttamente dalla DashBoard o eseguendo il download dell’ultima versione di WordPress cliccando qui!