La rivoluzione che Marchiori vuole portare nel web è sintetizzata da una metafora: le galline, i recinti e l’aia. Le galline siamo noi utenti, i recinti sono Google e Facebook che hanno monopolizzato il modo di vivere il web, di cercare nel web e di vivere la socialità di rete con chi conosciamo o non conosciamo. L’aia è il Web in sé e Volunia vuole essere un innovativo metodo di ricerca e costruzione di mappe viaggio.

I due elementi centrali del nuovo motore saranno il ripartire dalla mappa gerarchica dei contenuti e dalla condivisione dei percorsi di ricerca.

Al centro dell’attenzione del nuovo portale non è tanto la destinazione finale dell’utente, che quasi è imposta attraverso un gioco di parole chiavi e algoritmi. Ma il movimento del navigatore. Cosa sta cercando lui in quel momento? Si parla di una “visione dall’alto del web” e non di punti di arrivo a portata di mano.

Il secondo punto importante è la condivisione delle tappe e dei percorsi di ricerca, si parla, quindi, di una futura community legata ai contenuti, una sorta di grande forum – answer condiviso.

E’ impossibile che voi non abbiate mai notato la stringa “Annunci Google” che appare ormai su qualsiasi sito internet che si conosca. Se vedete quella scritta significa che il proprietario del sito o dei contenuti ha deciso di monetizzare il suo sito web inserendo i banner AdSense.

AdSense è un programma “Pay-to-Click” cioè paga a Click, quindi ogni qualvolta un visitatore clicca su uno degli annunci AdSense presenti nel tuo sito, tu riceverai un compenso che varia da pochi centesimi a 30/40 euro (in casi eccezionali). E’ chiaro che i potenziali guadagni crescono con l’aumentare sia dei click che ricevi sia delle visite al tuo sito.

Mi spiego meglio: un sito con 1000 visite mensili è molto meno redditizio rispetto ad un sito che riceve qualche decina di migliaia di visite mensili, a parità di CPC (Costo per Click=quanto vi paga Google per ogni click che ricevete) il sito avrà guadagni più alti proprio perché se più gente visita il tuo sito hai più probabilità che gli utenti clicchino sui banner.

Di seguito qualche sigla che dovrete imparare ad ogni costo se volete analizzare per bene i vostri guadagni grazie alla piattaforma AdSense.

CTR = E’ il rapporto tra i click che ricevi e le visite della pagina. (Clicks/Page Views). Esempio:

se hai ricevuto due clic su 250 visualizzazioni pagina, il tuo CTR è di 0,8% (2/250)

CPC = Abbiamo già detto che è quanto vi paga Google per ogni click che ricevete. Il guadagno varia a seconda del prodotto sponsorizzato: alcuni sono disposti a pagare di più perché c’è più concorrenza, altri di meno.

RPM = (Entrate stimate/Numero di visualizzazioni pagina)*1000 . Questa formula ci trova il guadagno stimato per 1000 visualizzazioni della pagina. Se hai ottenuto entrate stimate pari a € 0,15 con 25 impressioni sulla pagina, l’eCPM della pagina sarà pari a (€ 0,15/25) * 1000, ovvero € 6,00.

Come guadagnare di più?

Esistono numerosi modi per guadagnare di più (anche di molto) con la piattaforma fornita da Google. Il primo che vi posso consigliare è quello di ottimizzare il layout del banner nel modo più redditizio possibile: senza bordi, il colore dello sfondo del banner deve essere uguale a quello della pagina, colore dell’url e del test possibilmente nero o colore abbastanza acceso.

Cambiare le keywords (cioè le parole chiave) di un sito o di un articolo: alcune parole chiave sono molto pagate rispetto ad altre, mi spiego meglio: se parlate di assicurazioni, mutui, soldi online, banche (essendoci più concorrenza tra gli advertisers) ad ogni click riceverete un compenso più alto se, per esempio, parlate di calcio.

Nei prossimi articoli approfondirò questi ultimi temi: layout dei banner per ottimizzare i guadagni e le keywords più pagate dagli inserzionisti.

Buon Guadagno

Come accaduto qualche giorno fa con Twitter anche il colosso di Mountain View ha attivato da circa un mese un sistema di censura geolocalizzato. I Paesi che ne faranno richiesta potranno indicare quali contenuti non sono “in linea” con le leggi vigenti in quella Nazione -  che tradurrei con “non sono in linea con la politica di chi comanda” – e Google provvederà a rendere irraggiungibili le pagine che li contengono.

Attualmente è già attivo per l’Australia e l’India ma entro breve verrà esteso a tutto il Mondo. Nonostante ultimamente ci vengano ricordate di continuo le nuove norme sulla privacy, l’attivazione della geo censura non ha avuto lo stesso risalto e grazie al sito TechDows che ha scovato questo post scopriamo che è stata attivata dal 9 gennaio 2012, 25 giorni fa!

La geo censura consiste nel redirettare le richieste al dominio blogspot.com verso i domini locali compatibilmente con le richieste di rimozione in ottemperanza alle leggi locali:

Migrating to localized domains will allow us to continue promoting free expression and responsible publishing while providing greater flexibility in complying with valid removal requests pursuant to local law.

 Il controllo della provenienze viene fatto sull’Ip e la stessa Google ha indicato che basta inserire il suffisso “/ncr” (No Country Redirection) alla fine dell’url per evitare la geo censura.

Se non dovesse bastare trovare un Proxy per aggirare il sistema, per fortuna, è ancora una cosa molto semplice.

Da ciò che emerge dalle notizie riportate se il blog è stato associato ad un dominio personalizzato la censura viene bypassata.

La notizia che anche Google si è sottomesso ai voleri dei potenti impauriti dai social network ha diviso la comunità informatica (e non). Ritengo che l’applicazione della censura è stata una scelta obbligata perché restano pur sempre un’azienda che deve fare business e non può permettersi di finire lei stessa censurata.

La mia fiducia verso BigG è tanta e vedo vari segnali che mi fanno pensare che sapranno trarre enormi profitti dalla “finta” censura. La definisco finta perché, come si legge, se da una parte hanno obbedito alle richieste di chi richiede l’applicazione di un filtro ai social network, dall’altra hanno già indicato e fornito i metodi per aggirarli.

Se a questo sommiamo che associando un dominio al servizio Blogger si bypassa totalmente questo filtro mi aspetto a breve un servizio di registrazione domini by Google.

Voi cosa ne pensate?

Recentemente sono state individuate alcune vulnerabilità tra le pagine dei Servizi di Google e FaceBook. Sono falle di tipo Open Redirect che permettono di effettuare un redirect senza necessità di manipolare stringhe o eseguire azioni particolari.

Open, infatti, sta ad indicare che il sito affetto da tale falla non effettua alcun controllo sull’input ed esegue il codice per cui è programmato sempre e comunque. Il vantaggio di poter sfruttare vulnerabilità come questa è quello di poter utilizzare url di domini di cui la gente non mette in dubbio la provenienza (Google appunto) per farli cliccare e redirettarli a siti di phishing o similari.

Immaginate l’utente medio che riceve un’email clone di Google che gli indica di cliccare  un  url del dominio “google.com” ed inserire i suoi dati per via di un qualche motivo plausibile. Quanti penserebbero che quell’url nasconda una minaccia?

In questo caso l’url affetto da tale vulnerabilità è appartenente al Servizio Google Accounts ed è il seguente:

https://accounts.google.com/o/oauth2/auth?redirect_uri=http://www.sitomalevolo.com

Allo stato attuale la falla è già stata risolta e provando un redirect verso capn3m0.org si ottiene un errore di “Bad Request”:

https://accounts.google.com/o/oauth2/auth?redirect_uri=www.capn3m0.org

Questa vulnerabilità è stata individuata da Ucha Gobejishvili aka longrifle0x che vanta solo nell’ultima settimana una serie di XSS in siti degni di nota: Google, Apple, Sony Ericcsson.

Sempre longrifle0x ha individuato una vulnerabilità XSS alla pagina delle Google App for Business. Per verificare la vulnerabilità è necessario andare all’url:

https://www.google.com/a/cpanel/premier/new3?hl=en

ed inserire nel campo “Domain” questo codice:

<IFRAME SRC=”javascript:alert(‘XSS’);”></IFRAME>

Qui il suo “curriculum”!

La seconda vulnerabilità, individuata da ZeRtOx del gruppo Devitel, riguarda FaceBook ed è sempre di tipo Open Redirect. Il codice è il seguente:

http://www.facebook.com/l.php?h=5AQH8ROsPAQEOTSTw7sgoW1LhviRUBr6iFCcj4C8YmUcC8A&u=www.sitomalevolo.com

e attualmente è ancora presente come dimostra il link che rediretta a capn3m0.org:

http://www.facebook.com/l.php?h=5AQH8ROsPAQEOTSTw7sgoW1LhviRUBr6iFCcj4C8YmUcC8A&u=www.capn3m0.org

Infine segnalo una terza vulnerabilità Open Redirect sempre per i Servizi di Google: Ad Services. I banner di Adsense sono associati ad un url fatto nel seguente modo:

http://www.googleadservices.com/pagead/aclk?
sa=L
&ai=BCN0tjMAhT9ijEq2Q0QXP1tm2BKGTn-sB4e7Th0fAjbcB8IQOEAEYASCZ0NoLOABQg7et0Pn_____AWD98vyD3BCgAYfM69oDsgEPd3d3LmNhcG4zbTAub3JnugEKMzM2eDI4MF9hc8gBBNoBUWh0dHA6Ly93d3cuY2FwbjNtMC5vcmcvZmlsZXNoYXJpbmctcG9zdC1tZWdhdXBsb2FkLWNoaXVzaS1maWxlc29uaWMtdXBsb2FkZWQuaHRtbIACAbgCGMgC4afaFKgDAfUDAAAgwPUDAAAAEIgGAaAGBA
&num=1
&cid=5GhoQFqmzEdFESSc_Vjf5Gxi
&sig=AOD64_2aoaqhlTxnKAENG806XtTTXpAjFw
&client=ca-pub-XXXXXXXXXXXXXXXX
&adurl=http://www.sitomalevolo.com

I parametri che riceve in input devono essere tutti corretti ad eccezione del campo adurl che invece viene valorizzato con il link verso cui vogliamo che rediretti.

Come potete immaginare trovare un link con tutti i dati corretti è molto semplice. Basta navigare tra i siti che mostrano banner di Google AdSense e copiarsi il link.

Quest’ultima falla l’ho trovata ispirato dalle due precedenti mentre scrivevo l’articolo. Se conoscete chi ne ha parlato prima di me segnalatemelo che provvederò a mettere l’autore.

Quelli che andrò ad illustrare di seguito sono alcuni utili plugins per WordPress che consentono di monitorare e di migliorare le performance del proprio Cms. Per effettuare le verifiche e monitorare i risultati ottenuti ho utilizzato 3 strumenti:

- Google Page Speed

- Yahoo Slow (YSlow)Fi

- Fiddler 2

Strumenti

Google Page Speed

Si tratta di un tool sviluppato dai Google Labs che permette di testare il sito sotto vari punti di vista per ottenere un Report che ci indica i punti in cui può essere ottimizzato per ottenere performance migliori.

Yahoo Slow

Come PageSpeed questo tool è invece sviluppato da Yahoo e permette di ottenere una valutazione del proprio sito. Oltre ciò fornisce alcuni mini-report che consentono di vedere di quanti oggetti è composto il nostro sito, quali sono più pesanti in termini di dimensioni e una stima percentuale del vantaggio che avremmo attivando la gestione del caching (Mod_Expire).

Fiddler 2

E’ un utilissimo strumento che permette di vedere in tempo reale tutto lo scambio di Header HTTP tra Client e Server per vedere nel dettaglio quale Request causa lentezza o punta a risorse non valide che allungano i tempi di risposta.

Linee Guida

Leggendo in Rete varie guide e tutorial su SEO e ottimizzazioni delle performance si può dire che le linee guida generali di base da attuare per ottimizzare il proprio sito agli occhi dei motori di ricerca siano le seguenti:

• Ridurre il peso dei file css e js utilizzando il minify e spostando il loro caricamento alla fine della pagina (footer)
• Ridurre il peso delle immagini ottimizzandole per il Web utilizzando funzionalità quali Smush.it di Yahoo
• Utilizzare il caching degli oggetti (css,js,pdf,etc..) per ridurre al minimo i caricamenti richiesti al Server (Mod_Expire)
• Ridurre le richieste HTTP
• Attivare la Compressione lato Server (mod_deflate,gzip,zlib)

I fattori da tenere in considerazione sarebbero molti di più ma, come detto, questa vuole essere una linea guida di base. In futuro vedremo come migliorare nel dettaglio ogni singolo dettaglio del sito.

Plugin WordPress

W3 Total Cache

W3 Total Cache è uno degli strumenti più utili e completi poiché si tratta di un all-in-one che permette di gestire vari aspetti: il caching, la riduzione dei css e js, la compressione lato Server. Il plugin si suddivide in varie aree ognuna per configurare i dettagli di alcune ottimizzazioni:

• Page Cache, per configurare il caching della pagine
• Minify, per attivare la riduzione del peso dei css e dei js. Permette di combinare più elementi in un unico file riducendo quindi le chiamate Http. Invece che chiamare vari singoli Js e Css viene incluso tutto un unico file
• Database Cache, per configurare il caching delle risposte del Database
• Object Cache, per configurare il caching degli oggetti
• Browser Cache, per abilitare l’expire e la durata della cache lato browser, utile per risparmiare nelle richieste Http
• User Agent Groups, per gestire configurazioni diverse a seconda della provenienza. Utile per attivare temi ad hoc per i visitatori da device mobile
• Referrer Groups, per gestire configurazioni diverse a seconda del sito di provenienza

P.S. – In alcuni Hosting può capitare che subito dopo l’attivazione appaia un errore “500 Internal Server Error”. In quel caso andranno rimosse alcune righe del file “.htaccess”. Se dovesse capitare contattatemi commentando questo articolo.

W3 Total Cache Home Page

Javascript To Footer

Javascript To Footer una volta attivato non necessita di configurazione e provvede solo ed esclusivamente a spostare il caricamento dei JavaScript alla fine della pagina. Questo è utile poiché i Javascript spesso richiedendo il caricamento della VirtualMachine che può rallentare il caricamento. Mettendoli alla fine della pagina si garantisce una veloce visualizzazione del sito.

Javascript To Footer Home Page

P3 Plugin Performance Profiler

P3 Plugin Performance Profiler è un plugin che non server ad ottimizzare ma solamente a monitorare. Una volta installato trovate la voce sotto il menu “Strumenti”. Potrete lanciare una scansione che emulera la visita al vostro sito da parte di un utente seguendo i primi link degli ultimi post. L’operazione può richiedere dei minuti ed una volta terminata ci comunicherà tramite dei comodi grafici quali plugin installati impattano maggiormente sulle performance. Spetterà poi a noi decidere se eliminarli, sostituirli con un plugin similare o tenerceli.

P3 Plugin Performance Profiler Home Page

User Google Libraries

User Google Libraries è un utile plugin che permette di sostituire il caricamento di alcuni Javascript di WordPress con i rispettivi cloni hostati sui Server Google. Questo consente al nostro server dove siamo hostati di risparmiare l’invio di alcuni file a cui provvederà Google in parallelo e inoltre ci sarà maggiore possibilità che tali file siano già nella cache del browser. Le librerie che saranno ospitate sui Server Google sono le seguenti:

• Dojo
• jQuery
• jQuery UI
• MooTools
• Prototype
• script.aculo.us
• swfobject

Use Google Libraries Home Page

Wp Smush.it

Wp Smush.it è un plugin che permette di ottimizzare le immagini dei nostri post tramite il tool Smush.it consentendo di risparmiare qualche kb per ogni immagine ottimizzandole per il Web. Questo vi permetterà di risparmiare banda e risorse e di apparire più “piacevoli” agli occhi di un motore di ricerca.

Conclusioni

Una volta installati e configurati tutti i plugin di WordPress indicati dovreste riscontrare i primi miglioramenti. Utilizzando i tool segnalati ad inizio articolo riuscirete ad alzare il punteggio del vostro sito ottenendone benefici anche dai Motori di Ricerca che considereranno il vostro sito in modo diverso.

Provate e postate i vostri commenti indicandoci i miglioramenti ottenuti o i problemi riscontrati!

Consiglio di leggere anche il precedente articolo riguardante il miglioramento della velocità di WordPress.

Da luglio a novembre le Google Car hanno mappato le aree interessate dal disastro permettendo di archiviare un numero di immagini tali da permettere una ricostruzione tridimensionale della zone. Per parlare di numeri i chilometri percorsi totali sono stati 44.000 e hanno attraversato 28 città.

Le zone “calde” più prossime alla centrale nucleare non sono ancora presenti per via delle radiazioni elevate. Sono invece presenti un gran numero di aree della zona di Onagawa, un’altra delle aree più colpite.

La situazione resta molto complicata e la ricostruzione in alcune aree va avanti, in altre deve ancora iniziare.

Questo progetto, a detta del numero uno di Street View, è stato realizzato per permettere di mantenere viva la memoria di quanto accaduto e per fornire quante più informazioni possibili agli studiosi dei disastri.

Per consultare Memories For The Future seguite il link seguente:

Goole Memories For The Future – Japan Before And After The Earthquake And Tsunami

Basta infatti andare su Google e cercare “Let It Snow” per vedere cadere dei fiocchi di neve e una foschia sempre più fitta fino a ghiacciare totalmente il browser!

La sigla GCHQ non ci ricorda molto ma nelle ultime ore ogni blog o sito addetto ai lavori ne parla e ne ride.

Il GCHQ altro non è che il Government Communications Headquarters, ossia l’agenzia inglese per lo spionaggio delle comunicazioni che lavora a stretto contatto con i Servizi Segreti MI5 e MI6 per proteggere, monitorare e intervenire per la sicurezza dell’Inghilterra e dei suoi cittadini, in primis la Regina!

Dal nome e da questa breve descrizione ci si aspetta un team dei migliori hackers inglesi che giorno e notte veglia sulla vecchia Inghilterra per evitare che qualcuno decida di attaccarla o creargli problemi. Per fare ciò hanno bisogno di nuovi analisti e perciò, in gran segreto, hanno deciso di indire un concorso dal nome “Can you crack it?” dove solo chi riesce a risolvere l’enigma può avere accesso all’area dove si lasciano i propri dati e ci si candida per l’offerta di lavoro.

Il “concorso” è a tempo, dura 10 giorni (nel momento in cui scrivo mancano ancora 8 giorni e 16 ore) e consiste nel decriptare un codice partendo da una tabella di coppie di valori esadecimali.

Questa l’home page del sito:

Il motivo per cui tale notizia continua a far scalpore è dovuto al fatto che con una semplice ricerca su Google è stato possibile bypassare la pagina iniziale ed arrivare direttamente a quella dove lasci i dati per candidarti all’offerta di lavoro.

Per trovarla è bastato eseguire la più semplice delle ricerche di Google:

inurl:canyoucrackit.co.uk

e tra i primi risultati si ottiene l’url:

http://www.canyoucrackit.co.uk/soyoudidit.asp

che porta direttamente alla pagina di congratulazioni.

Una svista non da poco per chi dovrebbe difendere la Regina!

Dopo la scoperta la pagina è stata tolta dall’indicizzazione di Google ma ormai la notizia era arrivata alle orecchie di tutti.

Per chi volesse mettere alla prova le sue abilità cercando in Internet potrà trovare molte informazioni su come effettuare il decrypt corretto dell’esercizio

Qui trovate la soluzione, invece!

Continued here:
Film su YouTube gratis in streaming con pubblicità

Source: WebMasterPoint.org NEWS

E’ un sogno? Forse… Lo scorso 10 Giugno è stato firmato un accordo tra Telecom Italia e Google per la fruizione dei contenuti di YouTube all’interno della piattaforma CuboVision, in alta definizione su piattaforma televisiva.

Già si parla di un incontro a porte chiuse tra Franco Bernabè (attuale ad Telecom Italia) e Eric Schmidt (figura di riferimento sia in Apple che in Google) durante l’ultima conferenza Bilderberg tenutosi a Saint Moritz (Svizzera), in cui i due personaggi di spicco avrebbero preso accordi per una scalata azionaria di Google su Telecom Italia Media, per favorire lo sviluppo di Google nel campo dell’entertainment televisivo, forte del know how tecnico garantito da La7, parte integrante del pacchetto azionario.

L’apertura di 20 canali multimediali per la fornitura di contenuti televisivi per Youtube, questo nuovo accordo tra la grande G e Telecom Italia, il progetto in corso per la NGN2, fanno  ben sperare nella realizzazione a breve termine di un network con connessioni a banda larga dove l’utente potrà usufruire di ogni genere di risorsa comodamente seduto davanti al televisore.

Ogni anno l’uscita di un terminale Nexus rappresenta per la comunità android un evento paragonabile alla presentazione di un nuovo iPhone per i fan di Apple e allo stesso modo vengono accolti i rumor che innescano un tam tam tra gli appassionati e geek di tutto il mondo che si placa solo all’arrivo del successivo.
Al recente Google keynote I/O Andy Rubin aveva ammesso che erano già cominciati i lavori sul successore del Nexus S, dalle interpretazioni che si possono dare alle sue parole si pensa che la piattaforma su cui sarà basato sia quella di Nvidia, ma non è dato sapere di quale generazione Tegra si parli.

Stimandone l’uscita verso fine 2011 potrebbe trattarsi dell’attesissimo Tegra 3, nome in codice Kal-El che sembra essere fino a 5 volte più veloce dell’attuale versione che è il cuore dei più recenti tablet android Honeycomb (Motorola Xoom e Samsung Galaxy Tab 2).

Nvidia Tegra è un SoC un system on a chip, in pratica un computer completo miniaturizzato in un unico integrato di grande complessità, nel caso del Tegra 3 sarà disponibile sia in versione dual core che quad core, esiste quindi anche la possibilità che Nexus 3 (o come si chiamerà) possa sfoggiare delle specifiche hardware davvero estreme. Tra le certezze sembra esserci Ice Cream Sandwich, il miglior android di sempre, anch’esso atteso per i prossimi mesi e che non avrebbe battesimo migliore se non su un Nexus nuovo fiammante.
Il produttore hardware designato potrebbe essere LG, perchè tra i membri del consorzio che hanno fondato android insieme a Google (Htc, Samsung, Motorola e LG) LG è l’unica che non ha ancora avuto l’onore di produrre un device che facesse da testimonial a una nuova versione di android (Htc ha prodotto il Nexus One, Samsung il Nexus S, mentre Motorola il tablet Xoom che, benché non abbia preso il nome di Nexus, è stato quello che per primo ha mostrato al mondo una versione funzionante di Honeycomb 3.0).

Recentemente è stato scoperto un file xml che fa riferimento ad un fantomatico “LG P930″ che pare riferirsi proprio ad un nuovo ed inedito smartphone, almeno secondo la nomenclatura standard di LG.

La notizia assume contorni ancora più interessanti quando si nota che il device in questione avrebbe una risoluzione video di ben 720×1280, che equivale alla risoluzione nativa di un tv  a 720p, risoluzione che se fosse associata ad un display di 4 pollici porterebbe la densità di pixel a 367 ppi, superando di parecchio perfino quel retina display di iPhone 4, che ricordiamo, è prodotto proprio da LG.

Solo pochi giorni fa Samsung aveva annnunciato la produzione di display di risoluzione altissima che  avevano fatto sognare i fan di Apple riguardo ad un prossimo iPad 3 o (iPad 2s) con retina display (ricordiamo che anche Samsung, oltre che concorrente di Apple, è uno dei suoi maggiori fornitori di componenti), adesso pare che tutti i maggiori produttori di display del sud-est asiatico stiano annunciando pannelli di qualità e risoluzioni impensabili fino a pochi mesi fa.

Per sapere la verità su queste e altre voci come sempre dovremo attendere ancora un po’, ma visti gli ultimi annunci  é certo che il primato del retina display sta cominciando a vacillare, che sia arrivata l’ora anche dell’iPhone 5 (o iPhone 4S) ancor prima della sua uscita? Anche questo è nelle mani del tempo e forse in quelle di Kal-El , un chipset col nome di Superman..

Andiamo per ordine, circa una settimana fa il colosso di MountView comunica l’individuazione di violazioni nella loro infrastruttura informatica mirati verso alcuni indirizzi email. In un primo momento hanno pensato che si trattasse di “normale amministrazione”, in fin dei conti una grande azienda come Google di violazioni o tentativi ne riceve quotidianamente. Indagando accuratamente, però, è emerso che il mittente di questi attacchi fosse il Governo Cinese e le vittime, invece, fossero alcuni esponenti per i diritti umani oltre ad una ventina di grandi aziende di vari settori: finanziario, chimico, comunicazione, etc.porpo

Constatando la gravità dell’accaduto hanno chiesto spiegazioni alla Cina che però fa orecchie da mercante e proprio negli ultimi giorni ha risposto sostenendo di non avere nulla a che fare con questi cyberattacchi. Google, calcolando che nel 2006 quando aprì in Cina dovette compiacere il Governo Cinese applicando la censura al suo Motore di Ricerca, non ha gradito questa risposta e in nome dei diritti umanitari e della democrazia ha ribattuto minacciando di chiudere i battenti in quella nazione. Nell’annuncio ufficiale dal loro Blog chiariscono che la decisione (che sembrebbe essere già stata presa) non è stata decisa né ancora comunicata ai dipendenti di Google.cn. Questo uno stralcio della comunicazione:

La decisione di riconsiderare la nostra attività in Cina è stata incredibilmente difficile e sappiamo che potrebbe avere conseguenze molto serie. Teniamo a specificare che la decisione è stata presa dalla dirigenza di Google negli Stati Uniti, senza che i nostri dipendenti in Cina ne fossero a conoscenza o fossero coinvolti nella decisione. A loro va il nostro riconoscimento per aver lavorato con grande dedizione al successo di Google.cn

In alternativa alla chiusura proporranno/chiederanno alla Cina di poter impostare il loro Motore di Ricerca come nel resto del mondo quindi libero da censure di ogni sorta. Nel frattempo si sono movimentati gruppi e tra i nomi attivi in questa campagna a favore della libertà di Internet per la Cina abbiamo Hilary Clinton che dal Museo dell’Informazione di Washington ha lanciato la nuova politica estera basata sulla libertà di internet. Anche Obama ha espresso la sua preoccupazione circa questa situazione e, come riportato dal suo portavoce:

Il presidente «continua ad essere turbato dalla falla nella cyber sicurezza che Google attribuisce alla Cina… Stiamo aspettando delle risposte dalla Cina». Burton ha aggiunto che Obama ritiene che i responsabili dovrebbero «affrontare le conseguenze» dei loro atti.

Nell’attesa di ulteriori sviluppi su questa vicenda negli stessi giorni se ne è sviluppata una seconda. Infatti alcuni esperti di sicurezza analizzando le violazioni subite da Google hanno comunicato che tali attacchi sono stati possibili a causa di una grave vulnerabilità presente in alcune versioni di Internet Explorer.

Secondo l’Ufficio Federale responsabile per la sicurezza informatica Tedesco (BSI) la vulnerabilità affligge tutte le versioni di Internet Explorer dalla 6 alla più recente 8 presente negli ultimi Windows Vista e Windows Seven. Microsoft Italia risponde sottolineando che la falla è grave solo nella versione Internet Explorer 6 con piattaforma Windows Xp mentre in tutti i nuovi sistemi operativi e browser, grazie alle funzionalità di sicurezza che sono state implementate, il problema risulta di gravità inferiore.

Internet Explorer – Feliciano Intini e Luca Colombo from MClips on Vimeo.

Tale problematica ha portato ad alcune eclatanti affermazioni come lo stesso BSI che ha invitato gli utenti tedeschi a non utilizzare Internet Explorer ed utilizzare browser alternativi a cui ha fatto eco la Francia con il CERTA che invitava gli utenti degli Enti pubblici e non utilizzare questo browser.

Nonostante quanto detto comprendendo l’agitazione tra i suoi utenti Microsoft ha fatto uscire una patch straordinaria dove risolve il problema indicato sottolineando ancora una volta che gli utenti delle più recenti versioni del Browser non devono (e non dovevano) preoccuparsi poiché le funzionalità di Data Execution Prevention e di Protected Mode rendevano il rischio inesistente.

Da notare come nell’ultime Microsoft Security Bulletin di Gennaio ci sia citata Google tra i ringraziamenti ed in particolare Tavis Ormandy, scopritore della falla che recentemente ha segnalato una vulnerabilità di code injection in tutti i Sistemi Microsoft 32 bit dal 1993 ad oggi. In questo articolo potete leggere nel dettaglio la falla da lui individuata.

Speriamo che da queste vicende sempre più utenti si avvicinino e comprendano i pericoli della sicurezza informatica provvedendo a proteggere i propri Pc mantenendoli costantemente aggiornati e controllati.

Testando i link che venivano segnalati in errore, però, mi sono accorto che si dividevano in 3 “sottocategorie”:

• Alcuni venivano correttamente caricati dal Browser;
• Alcuni erano riferimenti al plugin “Global Translator” e, quindi, a file non più in cache o non disponibili in quel momento;
• Altri erano nel formato “url/feed/” e se caricati generavano un errore di “Redirect Loop“.

Per quanto riguarda quelli che il Browser caricava correttamente ho analizzado gli Http Header utilizzando il plugin Tamper Data e ho scoperto che rispondevano alla prima Request Htpp con un “301 – Moved Permanently” che poi redirettava alla pagina corretta che rispondeva “200 – Ok“.

Approfondendo le verifiche ho riscontrato che la prima risposta Http variava a seconda del formato dell’url.

Se l’url era scritto nel seguente modo, ossia senza trailing slash:

http://www.dominio.com/tag/tag1

la risposta era “301 – Moved Permanently“.

Se l’url veniva scritto con il trailing slash, ossia:

http://www.dominio.com/tag/tag1/

allora la risposta era “200 – Ok“.

A questo punto ho cercato in Rete informazioni riguardo la presenza del trailing slash o meno e ho trovato un plugin per WordPress chiamato Permalink Trailing Slash Fixer che consente di modificare le regole di Rewrite aggiungendo sempre il trailing slash garantendo, di fatto, che la prima risposta del WebServer sia “200 – Ok“.

Per quanto riguarda, invece, l’errore di “Redirect Loop” che sembra abbastanza frequente per chi utilizza WordPress ho trovato diversi tricks da attuare nella configurazione del sito per risolverli.

Il primo consiste nel modificare l’url impostato nel Menu:

Impostazioni -> Generale -> Indirizzo del blog (URL)

Il consiglio è di sostituire l’url, che dovrebbe essere:

http://www.dominio.com

con

http://www.dominio.com/index.php

Oltre ciò è necessario installare un plugin che provvede a disabilitare i “Canonical Url Redirect” che sono gli artefici dell’errore del “Redirect Loop“. Il plugin si chiama “Disable Canonical URL Redirection” e lo potete scaricare qui.

Una volta apportate queste modifiche ed abilitati i plugin gli errori nei Google Webmaster Tools sono finiti e non si verificano più spiacevoli “Redirect Loop“.

Ho ottenuto l’invito e ora dispongo a mia volta di diversi inviti tramite i quali coinvolgere voi visitatori nell’esperienza dell’Onda.

Per ora metto in palio 5 inviti per le prime 5 persone che si registreranno al sito e commenteranno questo articolo.

REGOLE:

• Faccio presente che Google impiega 1-2 gg per recapitare l’invito.
• I commenti dovranno avere senso e quindi commenti come “grazie” o similari non verranno considerati.

Si tratta di un Client di comunicazione che integrerà al suo interno tutte le funzionalità e i pregi dei social network, dell’email, di una wiki e degli instant messaging. Google Wave consente di lavorare in tempo reale su documenti e materiale audio/video e, cosa importante, permetterà di interagire con i documenti in tempo reale e in contemporanea con altri amici che condividono lo stesso materiale. Un po’ quando a scuola ci facevano fare il “cartellone” delle foto e tutti i bambini nello stesso momento si mettevano chi ad aggiungere foto, chi a scrivere le didascalie, chi a colorare il cartellone. Ora è possibile avere la stessa sensazione di collaborazione e team work grazie a Google Wave.

Come funziona? Supponiamo che vogliamo organizzare una cena e vogliamo invitare un po’ di amici. Una volta si mandava un’email con tutti in copia e si aspettavano le adesioni controllando la posta di tanto in tanto. Poi sono arrivati i social network che hanno aggiunto la possibilità di creare l’evento e permettere all’invitato di scegliere se aderire o meno e, volendo, di aggiungere un commento.

Adesso c’è l’”onda“! Scrivi un messaggio e coinvolgi nell’onda tutte le persone che vuoi invitare. Se sono collegate in quel momento lo vedranno come un messaggio di una chat a cui potranno rispondere immediatamente mentre se sono offline allora apparirà come email. Ognuno potrà dare la sua adesione o meno e potrà commentare direttamente il messaggio o parte di esso come accade a volte con i thread dei forum dove si può fare il quote di una sola parte del messaggio e commentare solo quella.

La differenza è che mentre nei Forum si creano messaggi su messaggi e pagine su pagine, in Google Wave avviene tutto nel messaggio iniziale rendendo la lettura molto più rapida ed organizzata. Questo è possibile poiché tutte le comunicazioni avvengono su un solo hosting. Se nel messaggio avevate chiesto di portare da bere, l’amico che andrà a comprare il vino potrà scrivere in quella parte del messaggio “ci penso  io!” così gli altri che leggeranno il messaggio sapranno che non devono preoccuparsi. Non sarà più necessario andarsi a leggere i commenti sotto il messaggio per capire se qualcuno ha risposto o meno a quella domanda. Sarà il messaggio iniziale che si arricchirà di informazioni rendendo molto più semplice l’organizzazione delle persone.

E’ inoltre prevista la funzionalità “playback” che permette a qualunque participante dell’onda di vedere tutta la storia/cronologia del messaggio, da quando è stato creato allo stato attuale passando per tutte le informazioni che man mano sono state aggiunte.

Google Wave si basa su delle API che consentono di inserire le sue funzionalità in siti/blog e in altre soluzioni che supportano oggetti “embed“. In questo modo sarà possibile partecipare alle conversazioni o condividere materiale anche tramite il proprio blog senza dover necessariamente avviare il Client. Inoltre tali API permettono di sviluppare il proprio Client senza essere per forza legati solo a Google Wave. Come per il linguaggio Google Go di cui abbiamo già parlato qui gli sviluppatori rilasceranno Wave con licenza open-source puntando molto sulla Rete per l’evoluzione del loro applicativo e per la nascita di nuove estensioni e funzionalità.

Oltre ciò Wave contiene alcune interessanti caratteristiche quali l’integrazione con Twitter che consente di inviare tweet direttamente dal Client oppure il correttore ortografico in tempo reale che, inoltre, traduce (sempre in tempo reale) tutto ciò che scriviamo nella lingua del destinatario dei nostri messaggi. Ovviamente si serve di Google Translate per farlo.

Anche la condivisione di materiale multimediale è diventata un gioco da ragazzi dato che basterà trascinare le immagini all’interno dell’onda e, nello stesso istante, tutti i partecipanti avranno modo di vederle, modificarle, commentarle etc.

Allo stato attuale 100mila persone hanno avuto la fortuna di ottenere l’invito ad utilizzare la versione Beta di Google Wave. Io sto cercando di ottenerne uno e, se mai accadrà, sarò ben felice di creare ulteriori articoli riguardo questo interessantissimo software.

Questa forma di “pubblicità” ricorda molto quella di Gmail. All’inizio si sentì parlare di questa “fantomatica” casella di posta da diversi Gb e per di più gratuita. Poi qualche amico venne invitato e a sua volta poteva invitare altre n persone. In poco tempo Gmail diventò un servizio utilizzatissimo e allo stato attuale, come tutti sappiamo, può contare su cifre da record.

Nell’attesa di essere investiti dall’”onda” di Google Wave vi lascio al video di presentazione di 1 ora e 20 tratto dal Google I/O del 2009.

Per chi non ha 1 ora e mezza a disposizione consiglio di vedere il video pubblicato a questo link dove sono riassunte le funzionalità più importanti e, inoltre, ci sono i sottotitoli in italiano.

Proprio così! Stanchi del fatto che negli ultimi dieci anni non ci sono stati significativi progressi nel mondo dei linguaggi di programmazione hanno deciso di farselo in casa come spiega Rob Pike, principal software engineer in Google:

Abbiamo sviluppato Go perché siamo rimasti un po’ frustrati per quanto lo sviluppo software è diventato difficile negli ultimi dieci anni o giù di lì

Google Go è un linguaggio ad oggetti affidabile come il Python e performante come  C o C++, ottimizzato per applicazioni in ambito Server grazie al suo modello di programmazione concorrente. Tradotto in parole semplici questo linguaggio permetterà di avere velocità di compilazione elevata mentre le cosiddette “goroutine” consentiranno di eseguire più processi nello stesso momento.

E’ distribuito come prodotto open source e i membri del Google Team confidano molto nella rete e negli utenti per vedere questo progetto crescere. Eccovi due dichiarazioni:

Go è un progetto. Speriamo che gli utenti più audaci decidano di testarlo. Siamo consapevoli che Go non sarà adottato da tutti ma speriamo che quel numero di programmatori sia tale da giustificare lo sviluppo futuro di questo linguaggio di programmazione

Abbiamo bisogno di librerie e strumenti migliori, e la comunità open source è ottima per offrire un aiuto in tal senso

Il progetto Google Go è partito nel 2007 da Robert Griesemer, Rob Pike e Ken Thompson ma, come sottolineano a Mountan View, è ancora in fase sperimentale e infatti il Team di sviluppo a tempo pieno è stato creato solo 1 anno fa.

Nella precedente dichiarazione è stata utilizzata la frase “utenti più audaci” poiché BigG dichiara che bisogna avere una buona esperienza nell’ambito della programmazione e che la difficoltà di apprendimento è simile a quella del Java.

Alcuni Link utili:

Post ufficiale della nascita di GoogleGo (Google Code Blog)

Sito Ufficiale GoogleGo

F.A.Q.

Video:

E’ stato introdotto il tag “canonical” che consente di indicare agli Spiders dei Motori di Ricerca quale url indicizzare in presenza di contenuti doppi.

Per esempio, chi possiede un sito che è funzionante e raggiungibile sia indicando l’url:

http://www.nomedominio.com

sia usando

http://nomedominio.com

potrà evitare che la stessa pagina venga indicizzata in ambo due le forme.

Il codice da inserire all’interno delle pagine è il seguente:

Nel video seguente (in lingua inglese) potrete ascoltare Matt Cutts di Google intervistato circa il “canonical-tag“.

Sono stati già sviluppati appositi Plugins per i Cms più diffusi. Eccovi di seguito i link al download dei pacchetti:

WordPress – Canonical Tag Plugin

Magento – Canonical Tag Plugin

Drupal – Canonical Tag Plugin

Joomla – Canonical Tag Plugin

Questo, invece, è l’articolo ufficiale del Webmaster Central Blog dove viene fornita una descrizione riguardo l’uso di questo nuovo tag.

Gmail - 502 Bad Gateway

Possibile che un colosso come Google (che ha tutta la mia stima) lasci down per quasi 2 ore un Servizio come Gmail che a livello di utilizzo viene subito dopo il motore di ricerca??

Un’altro errore umano?

AGGIORNAMENTO #1: Dopo 2 ore di down alle 13,30 è tornato correttamente funzionante il Servizio Gmail.

AGGIORNAMENTO #2: Per ora non ci sono ancora spiegazioni ufficiali. Nella pagina di supporto di Gmail vi è il seguente avviso:

We’re aware of a problem with Gmail affecting a number of users. This problem occurred at approximately 1.30AM Pacific Time. We’re working hard to resolve this problem and will post updates as we have them. We apologize for any inconvenience that this has caused.

AGGIORNAMENTO #3: [24/2/2009 - 15.02] – Ulteriore aggiornamento dell’avviso agli utenti:

Many of our users had difficulty accessing Gmail today. The problem is now resolved and users have had access restored. We know how important Gmail is to our users, so we take issues like this very seriously, and we apologize for the inconvenience.

1. Chiudere “Google Talk”
2. Aprire il Registro di Sistema utilizzando “regedit.exe”
3. Posizionarsi nel percorso:
   \HKEY_CURRENT_USER\Software\Google\Google Talk\Autoupdate
4. Cambiare il valore della chiave “UpdateURL” lasciandolo vuoto

Fine, a questo punto potrete riavviare GoogleTalk.

Logo Google Talk

Ecco le operazioni da seguire:

1. Lanciate una ricerca su tutti i vostri Drive mettendo come chiave di ricerca “googleupd*“;
2. A seconda del Sistema Operativo verranno trovati alcuni file. Solitamente sono:
   - Google Update – nelle Operazioni Pianificate
   - Googleupdate.exe – Applicazione nelle cartelle dei software Google installati sul Pc
   - GoogleUpdateHelper.msi – Pacchetto di installazione
3. A questo punto andate nelle Operazioni Pianficate seguendo il percorso
   Start -> Programmi -> Accessori -> Utilità di Sistema -> Operazioni Pianificate
4. Eliminate  processi schedulati di “Google Update”
5. Ora aprite il Registro di Sistema e posizionatevi in:
   HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
6. Eliminate la chiave di registro chiamata “Google Update”
7. Chiudete il Registro di Sistema e riavviate il PC.

Ora, a distanza di un anno e dopo tante indiscrezioni è stato presentato ufficialmente il primo cellulare con S.O. Android che prende il nome di Google G1 e sarà in commercio nel mese di ottobre per gli Stati Uniti e in Europa a fine 2008 / inizio 2009.

La ditta produttrice scelta è stata la Taiwanese Htc che ha ribattezzato il dispositivo Htc Dream mentre la compagnia telefonica che lo distribuirà è la T-Mobile.

Questa la configurazione hardware (non ancora ufficiale) del dispositivo:

GSM (850/900/1800/1900 MHz), UMTS / HSDPA
Processore: Qualcomm 7201, 528 MHz
Display: 3.17 pollici con una risoluzione di 480×320 pixel
RAM da 64 MB, ROM da 128 MB
Supporto per MicroSD
Fotocamera: 3.1 megapixel senza flash
Formati video supportati: H.264, 3GPP, MPEG4 e 3GP
Player per YouTube
Formati audio supportati: MP3, AAC, AAC +, WMA, MPEG4, WAV, MIDI, REAL AUDIO, OGG
Interfaccia Bluetooth
Supporto E-mail: POP, IMAP, SMTP, AOL e GMAIL
Software per la comunicazione: AIM, MSN, YAHOO e GTALK
Wi-Fi 802.11 b / g
Batterie 1150 mAh
Dimensioni: 117×55×16 mm
Peso: 158 grammi

Rich Miner, dirigente di spicco della divisione Mobile di Google, intervistato dal quotidiano, La Repubblica da Jaime D’Alessandro dichiara che Android sarà un ambiente aperto e completo per far funzionare un telefonino di ultima generazione.

La notizia che secondo me merita rilievo è che, a detta di Miner, sarà un telefonino dal costo inferiore ai 100 dollari che, rispetto ai rivali quali iPhone lo rendono molto competitivo fin dai primi giorni di commercio

Ecco alcune foto del cellulare.

Una foto del primo cellulare con Andorid come S.O.

Un'altra foto del cellulare dove si vede la tastiera QWERTY

Eccovi un video in cui vengono illustrate alcune delle funzionalità dell’HTC Dream.

Primo tra tutti lo UniqueId che identifica ogni singolo utilizzatore del browser.

Dato che dal suo rilascio è stato preso di mira e testato sotto ogni punto di vista sono usciti i primi tools utili a chi lo usa.

Questo si chiama UnChrome e permette di eliminare lo UniqueId in un click.

Elimina lo UniqueId di Chrome

Per prima cosa andate in

Start -> Programmi -> Accessori -> Utilità di Sistema -> Operazioni Pianificate

Troverete due Task pianificati aventi il nome di Google Update così come da figura sottostante.

Eliminateli.

Google Update nelle Operazioni Pianificate

Una volta eliminati posizionatevi nella cartella di Installazione di GoogleChrome che, solitamente, è:

C:\Programmi\Google\Update

A questo punto aprite il Task Manager e killate tutti i processi presenti con il nome GoogleUpdate.exe.

Processi di GoogleUpdate attivi nel Task Manager di Windows

Una volta chiusi tutti i processi tornate nella cartella “C:\Programmi\Google\Update” dove eravate prima e selezionate il file “GoogleUpdate.exe” rinominandolo a vostro piacimento. Io di solito utilizzo mettere a fine file “_old” come da figura seguente.

Rinominate il file GoogleUpdate.exe così da non farlo più eseguire.

Fatto questo il processo di aggiornamento di GoogleChrome non verrà più attivato.

Detto questo vi segnalo che è possibile scaricare la versione “Offline Installer” di Google Chrome. Potete scaricarla da qui (7,46 Mb).

Tale Exploit è un DoS PoC (Proof Of Concept) che sfruttando la funzione “alert” del JavaScript opportunamente formattata consente di far aumentare il carico in memoria di Google Chrome in pochi secondi causando un crash dell’applicativo. Ricorda come realizzazione quei JavaScript che venivano utilizzati forse 10 anni fa per far crashare i Browser (o in certi casi il Pc) generando un loop di apertura di PopUp.

Per chi volesse testarlo sulla propria pelle ecco l’Exploit versione Html e, successivamente, compresso con WinRar (non vorrei farvi crashare i PC  ):

Exploit Google Chrome – Milw0rm 6554

Ed eccovi alcuni screenshot del TaskManager di Chrome durante le prove.

Stato del TaskManager di Chrome appena avviato

Dopo 15 secondi la situazione era questa:

Lo stato della memoria dal TaskManager di Google Chrome dopo circa 15 secondi dal caricamento dell'Exploit

Aspettando qualche minuto la memoria Ram del proprio Pc sarà satura e Google Chrome andrà in errore

Il risultato di poco più di un minuto di attività dell'Exploit

L’unica cosa che mi permetto di osservare è che durante la navigazione, se si incappa in un sito contenente tale Exploit, potrebbe capitare di non accorgersi di quanto sta accadendo poiché, mentre Mozilla FireFox segnala e blocca l’apertura del Popup, in Google Chrome appare una barra in basso che, a mio avviso, non si nota particolarmente.

Rimango fiducioso verso gli Sviluppatori Google e come detto all’apertura di questo articolo tengo a sottolineare che stiamo parlando di una versione Beta. Penso che in occasione della primea Release Stabile questo genere di errori e falle saranno risolte a vantaggio di un nuovo concetto di Browser

Probabilmente la notizia non è nuovissima ma ritengo comunque utile segnalarlo perché a ognuno di noi, prima o poi, è capitato di trovarsi di fronte la simpatica schermata blu (blue screen) di Windows o, semplicemente (si fa per dire), una finestra con un qualche incomprensibile codice di errore.

Google ha realizzato Google Microsoft Search che consente di effettuare ricerche dei codici e/o dei messaggi di errore effettuandole direttamente sui siti Microsoft o, comunque, su risultati già filtrati che garantiscono la possibilità di reperire facilmente e con maggiore velocità utili informazioni per la risoluzione dell’errore.

Qualche mese fa il mio amatissimo Hard Disk mi ha abbandonato lasciandomi come ricordo questo codice di errore:

Stop: 0×00000077 (0xC000000E, 0xC000000E, 0×0000000, 0x000AG000), Kernel_stack_inpage_error

Ecco un’esempio di ciò che Google trova cercando il solo codice “0×00000077″. Link.

Un buon supporto a chi per lavoro (e non) si trova a dover combattere spesso con codici di errore apparentemente incomprensibili di casa Redmond.