Capn3m0 WebSecurity

Quest’oggi ho provveduto ad implementare un tool che è ora disponibile a tutti gli utenti del sito.
Si tratta di un semplice form che permette di criptare parole/frasi in MD5 e salvare tutti gli hash MD5 in un Database così che si ha la possibilità di decriptare l’hash MD5 se già presente nel Database.
Allo stato attuale ho provveduto a caricare nel Database oltre 60mila hash MD5 generati da vari dizionari di parole/password (wordlist) che si trovano in giro per la Rete.

Periodicamente provvederò ad inserire nuovi vocaboli e se qualcuno vuole condividere un suo dizionario sarò ben lieto di utilizzarlo per aggiungerlo al Database.

In seguito, sperando che il Database cresca in fretta, provvederò a rendere disponibili per il download i file txt così da poterli utilizzare autonomamente.

Per testarlo cliccate qui.

Come feci in occasione del problema nell‘upload delle immagini in Virtuemart, questa volta vi illustro un tricks per risolvere un fastidioso problema che si può avere con il Joomla (solo nelle versioni 1.5.x) quando le cartelle “images” e “media” raggiungono una dimensione e un numero di file/cartelle elevato.

Questo CMS di default (personalmente non ne capisco il motivo) ha abilitata la “ricerca ricorsiva” per tutto ciò che riguarda l’elencazione (listing) di file e cartelle di una path. In questo caso in particolare mi riferisco al componente “com_media” che si occupa della gestione dei contenuti multimediali quali foto e video. Nella pagina principale dell’Amministrazione del Joomla andando su “Gestione Media” si accede ad un interfaccia stile “client ftp” che permette di navigare all’interno delle cartelle “images” e “media” ed eseguire le normali operazioni di cancellazione/modifica/etc su file e cartelle in esse contenute.

[...]

Da qualche tempo i maggiori Motori di Ricerca ossia Google, Yahoo e Microsoft hanno trovato un accordo per stabilire alcune misure per evitare la presenza di contenuti duplicati.

E’ stato introdotto il tag “canonical” che consente di indicare agli Spiders dei Motori di Ricerca quale url indicizzare in presenza di contenuti doppi.

Per esempio, chi possiede un sito che è funzionante e raggiungibile sia indicando l’url:

http://www.nomedominio.com

sia usando

http://nomedominio.com

potrà evitare che la stessa pagina venga indicizzata in ambo due le forme.

[...]

Anche in questa occasione ciò che pubblico non è una vera e propria Fix ma un modo “rudimentale” per aggirare il problema e garantire il funzionamento dell’applicativo.

In questo caso parliamo del componente “Virtuemart” di Joomla che consente di trasformare il Cms in un negozio on line. In alcuni Hosting a causa della configurazione del “Timeout CGI” impostato in Apache possono verificarsi errori “500 Internal Server Error” in occasione dell’aggiunta di nuove immagini per un prodotto.

[...]

Ieri è stata rilasciata l’ultima release di WordPress, la 2.7.1.

Chi utilizzava  una versione precedente ha avuto la possibilità di effettuare l’aggiornamento automatico senza dover stare a scaricare il pacchetto, unzipparlo, uploadarlo via Ftp etc..

Terminato l’aggiornamento  alcuni hanno avuto la triste sorpresa di riscontrare l’errore “500 Internal Server Error” su tutte le pagine del proprio sito. Questa problematica si manifesta negli Hosting (nel mio caso Aruba) dove i permessi di default per avere il corretto funzionamento dei file devono essere impostati a CHMOD 0755 (dovuti all’utilizzo del suExec di Apache) dato che l’aggiornamento automatico comporta il reset dei permessi a CHMOD 0644.

[...]