$[a]kil[lex]@ulissex:-$

Come importare contatti facebook su thunderbird

2011-07-19T06:07:00.000-07:00

Ecco un mini how to raccolto nella rete per importare tutti propri contatti di facebook sul proprio client di posta elettronica (nel nostro caso Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.17) Gecko/20110424 Lightning/1.0b2 Thunderbird/3.1.10)

Il passaggio prevede l'utilizzo delle funzioni di importazione dei contatti di yahoo mail.
Quindi è necessario aprire un account fittizio su yahoo mail al seguente indirizzo:

https://login.yahoo.com/config/mail?&.src=ym&.intl=it

Si crea un account di posta elettronica che eventualmente puo essere utilizzato con thunderbird.

Ecco i passaggi:
passo 1 - creare account di posta elettronica su yahoo mail;

passo 2 - assicurarsi di essere in connessione protetta e accedere al proprio account di yahoo mail appena creato;

passo 3 - accedere alla funzione di "importazione contatti" di yahoo mail;

passo 4 - scegliere di importare i contatti tramite il proprio account di facebook;

passo 5 - accedere con le proprie credenziali di facebook;

passo 6 - attendere il caricamento dei contatti da facebook verso l'account (quindi la rubrica) di yahoo mail;

passo 7 - attendere la conferma finale;

passo 8 - scegliere la funzione di esportazione contatti dalla rubrica di yahoo mail;

passo 9 - scegliere il formato dell' esportazione (nel nostro caso thunderbird);

passo 10 - salavare il file generato nel passo precedente sul proprio pc;

passo 11 - andare nella rubrica di thunderbird, creare nuova lista contatti, selezionarla e avviare la funzione di importazione, scegliendo il file salvato in precedenza al passo 10.

Fine. :-)

skype: come risolvere il problema

2011-07-19T05:44:00.000-07:00

Skype da quando è passato in mano Microsoft va in crash.
Ecco come risolvere il problema per farlo funzionare correttamente.

Mi una volta che le FAQ aiutino a risolvere il problema ...
https://support.skype.com/it/faq/FA589/Perche-non-riesco-ad-accedere-a-Skype

https://support.skype.com/en-us/faq/FA589/Why-can-t-I-sign-in-to-Skype;jsessionid=101711721EB60430236565DE23EDDFA7

Skype ha ammesso l’esistenza del problema,
http://blogs.skype.com/it/news_da_skype/
forse legata alla nuova versione del programma, ed ha pubblicato sul proprio sito la procedura da eseguire per risolvere il problema.

Si tratta in pratica di cancellare il file shared.xml, che probabilmente è all’origine del problema.

La procedura per Windows:
Una volta chiuso Skype, in Esplora Risorse clicchiamo sul menu Strumenti/Opzioni Cartella, andiamo nel tab Visualizzazione, mettiamo un segno di spunta nella voce Mostra file e cartelle nascoste e premiamo OK.

Andiamo in Start/Esegui (oppure, su Vista e Windows 7, digitiamo Esegui sulla barra di ricerca e clicchiamo Esegui), digitamo %appdata%skype e clicchiamo OK.
Individuiamo il file shared.xml ed eliminiamolo.
A questo punto possiamo riavviare Skype.

Su Mac OS X:
dobbiamo cancellare il file shared.xml che si trova nella cartella ~/Library/Application Support/Skype (~ indica la Home), quindi riavviare Skype.

Su Linux:
cancelliamo il file shared.xml presente nella cartella /home/YourLinuxUserName/.Skype
(la cartella Skype è nascosta).
Riavviamo anche in questo caso Skype.

Ora dovrebbe funzionare correttamente.
Ma chi è dall'altra parte .... lo farà funzionare "correttamente" e per quanto ancora "low cost" ?

Non ci resta che incrociare le dita ... purtroppo.

Fonti nella rete per approfondire:
http://forum.skype.com/index.php?showtopic=93185

moltiplicazione e stampa a video registri

2011-06-15T11:05:00.000-07:00



# ---------------------------------------
# limitazioni del sottoprogramma output
# al solo registro AL
# esempio di come stampare contenuto di
# un registro a 32 bit 
# ---------------------------------------
# usato per verificare la MUL e i suoi 
# registri per i risultati
# ---------------------------------------
# nell' esempio:
# %EAX * %EBX = %EDX_%EAX
#
# 0x00BB.00CC * 0xFFCC.AAFF = 0x00BA.DB4C.BF5D.4334
#
# tradotto in naturali:
# 12.255.436 * 4.291.603.199 = 52.595.468.342.739.764
# ---------------------------------------

.GLOBAL _main 


.DATA
mess_eax: .ASCII "\nContenuto di EAX: \n\r"
mess_ebx: .ASCII "\nContenuto di EBX: \n\r"
mess_ecx: .ASCII "\nContenuto di ECX: \n\r"
mess_edx: .ASCII "\nContenuto di EDX: \n\r"
mess_esi: .ASCII "\nContenuto di ESI: \n\r"
mess_edi: .ASCII "\nContenuto di EDI: \n\r"
mess_ebp: .ASCII "\nContenuto di EBP: \n\r"
mess_esp: .ASCII "\nContenuto di ESP: \n\r"

alpha: .LONG 0x00aa11ff 

.TEXT
_main:  NOP
# MOVL alpha,%EBX
# MOV $0,%EBX

# PUSH %EBX
# MOV $mess_ebx,%EBX
# CALL outline
# POP %EBX
# MOV %EBX,%EAX
# CALL print_reg




 PUSH %EBX
 MOV $mess_eax,%EBX
 CALL outline
 POP %EBX
 MOV $0x00BB00CC,%EAX
 CALL print_reg
 
 PUSH %EBX
 MOV $mess_ebx,%EBX
 CALL outline
 POP %EBX
 MOV $0xFFCCAAFF,%EBX
 PUSH %EAX
 MOV %EBX,%EAX
 CALL print_reg
 POP %EAX 

 MUL %EBX


 PUSH %EBX
 MOV $mess_eax,%EBX
 CALL outline
 POP %EBX
 # verifico risultato parte bassa %EAX
 CALL print_reg


 PUSH %EBX
 MOV $mess_edx,%EBX
 CALL outline
 POP %EBX
 # verifico risultato parte alta %EDX
 PUSH %EAX
 MOV %EDX,%EAX
 CALL print_reg
 POP %EAX

 CALL pause
fine: RET


# ------------------------------
# sottoprogramma di stampa
# ------------------------------

print_reg: PUSH %EAX
  SHR $16,%EAX
  # 16 bit piu alti del registro
  PUSH %EAX
  MOV %AH,%AL
  CALL outbyte
  POP %EAX
  CALL outbyte
  POP %EAX
  # 16 bit piu bassi del registro
  PUSH %EAX
  MOV %AH,%AL
  CALL outbyte
  POP %EAX
  CALL outbyte
  CALL newline
fine_sott: RET



.INCLUDE "C:/GAS/utility"

matrice 4x4 di 1 byte in assembler

2011-06-14T07:01:00.000-07:00






#
# programma per utilizzo delle matrici in assembler
# gestione di una matrice semplice 4x4 
# ogni elemento è di un byte
# 
# integrazione con messaggi e stampe di controllo 
# e verifica
# 


.GLOBAL _main 

.DATA
matrice: .FILL 16,1,0x00
# --------------------------------
# var in memoria per tenere traccia
# del corretto inserimento delle cordinate
# --------------------------------
col_ok:  .BYTE 0
rig_ok:  .BYTE 0



# --------------------------------
# var in memoria per tenere traccia
# delle cordinate e per stampare a
# video le reali coordinate
# in numeri
# --------------------------------
x_col:  .BYTE 0x00
y_rig:  .BYTE 0x00

indice:  .BYTE 0

mess1:  .ASCII "\nValori ammessi: [A - D]\n\r"
mess2:  .ASCII "\nValori ammessi: [0 - 3]\n\r"
mess3:   .ASCII "\nLe tue coordinate:\r"

mess_col: .ASCII "\nColonna scelta: \n\r"
mess_rig: .ASCII "\nRiga scelta: \n\r"
mess_elem: .ASCII "\nValore elemento scelto: \n\r"
mess_print: .ASCII "\nStampo tutta la matrice per verifica incremento: \n\r"

.TEXT
_main:  NOP
# --------------------------------
# inserimento indice colonna: %EDX
# --------------------------------
ins_col: MOV $0, %EAX 
  MOVB $0,col_ok

  CALL newline
  MOV $'X',%AL
  CALL output
  MOV $':',%AL
  CALL output
  MOV $' ',%AL
  CALL output

  AND $0x00,%EAX
  CALL input
  CALL output
  CMP $'A', %AL
  JB print_mess1
  CMP $'D',%AL
  JA print_mess1
  JMP ins_ok_1


print_mess1:  PUSH %EBX
  MOV $mess1,%EBX
  CALL outline
  POP %EBX
  JMP ins_col

ins_ok_1: SUB $'A',%AL
  MOV $0,%EDX
  MOVB %AL,%DL
  MOVB %AL,x_col
  ADDB $1,col_ok

# --------------------------------
# inserimento indice riga: %ECX
# --------------------------------
ins_rig: MOV $0, %EAX 
  MOVB $0,rig_ok

  CALL newline
  MOV $'Y',%AL
  CALL output
  MOV $':',%AL
  CALL output
  MOV $' ',%AL
  CALL output

  AND $0x00,%EAX
  CALL input
  CALL output
  CMP $'0', %AL
  JB print_mess2
  CMP $'3',%AL
  JA print_mess2
  JMP ins_ok_2  
 

print_mess2:  PUSH %EBX
  MOV $mess2,%EBX
  CALL outline
  POP %EBX
  JMP ins_rig

ins_ok_2: SUB $'0',%AL
  MOV $0,%ECX
  MOV %AL,%CL
  MOVB %AL,y_rig
  ADDB $1,rig_ok

# -------------------------------------
# controllo inserimenti colonna e riga
# -------------------------------------

  CMPB $0,col_ok
  JE ins_col
  CMPB $0,rig_ok
  JE ins_rig

  CALL newline
  PUSH %EBX
  MOV $mess_col,%EBX
  CALL outline
  POP %EBX
  MOV x_col,%AL
  CALL outbyte

  CALL newline
  PUSH %EBX
  MOV $mess_rig,%EBX
  CALL outline
  POP %EBX
  MOV y_rig,%AL
  CALL outbyte
     
# ----------------------------------------------
# stampo le coordinate scelte di colonna e riga 
# ----------------------------------------------
  
  CALL newline
print_choice: PUSH %EBX
  MOV $mess3,%EBX
  CALL outline
  POP %EBX
  CALL newline
  MOV $0,%EAX
  MOV $'(',%AL
  CALL output
  MOVB x_col,%AL
  ADD $'A',%AL
  CALL output
  MOV $',',%AL
  CALL output
  MOVB y_rig,%AL
  ADD $'0',%AL
  CALL output
  MOV $')',%AL
  CALL output
  CALL newline
# ----------------------------------------------
# incremento di 1 del valore dell' elemento di posizione (X,Y) scelto 
# ----------------------------------------------
elemento: INCB matrice(%EDX,%ECX,4)
  MOVB matrice(%EDX,%ECX,4),%AL
  PUSH %EBX
  MOV $mess_elem,%EBX
  CALL outline
  POP %EBX
  CALL output
  PUSH %EAX
  MOV $' ',%AL
  CALL output
  POP %EAX
  CALL outbyte

stampa_mat: PUSH %EBX
  MOV $mess_print,%EBX
  CALL outline
  POP %EBX

  PUSH %EAX
  PUSH %EBX
  PUSH %ECX
  PUSH %EDX
  
  MOV $0,%EAX
  MOV $0,%EBX
  MOV $0,%ECX
  MOV $16,%EDX

  CALL newline
stampa:  MOV $' ',%AL
  CALL output
  MOVB matrice(%EBX,%ECX,4), %AL
  #ADD $'0',%AL
  CALL outbyte
  DEC %EDX
  INC %EBX
  CMP $4,%EBX
  JNE stampa  
  CALL newline
  
  MOV $0,%EBX
  INC %ECX
  CMP $0,%EDX
  JNE stampa  
    
  POP %EDX
  POP %ECX
  POP %EBX
  POP %EAX



  CALL pause

fine:   RET


.INCLUDE "C:/GAS/utility"

Gioco del solitario in assembler

2011-02-20T08:49:00.000-08:00

Un semplice programmino per giocare al Solitario con le carte francesi (Cuori, Quadri, Fiori, Picche)

Ho preso spunto da un vecchio listato in C++ del prof. Lopriore G. e delle esercitazioni fatte in aula.
Naturalmente logica simile ma linguaggio differente.
Qui si ragiona in bit :-)

La logica molto semplice.
Puo essere naturalmente ottimizzato.
Spero che i commenti possano aiutare.
Ho cercato di essere il piu "lineare" e "sequenziale" possibile.
Provato su Dos Box, (s.o.:Ubuntu 10.04)
Link alle risorse:
http://www.iet.unipi.it/g.stea/Programmazione/index_Prog.html


#
# ------------------------------------------------
# Il gioco del solitario in assembler
# creato da: Al.Col.
# 
# ------------------------------------------------
#

.GLOBAL _main

.DATA
vett_cuori: .FILL 10,1,0
vett_fiori: .FILL 10,1,0
vett_picche: .FILL 10,1,0
vett_quadri: .FILL 10,1,0
seme:  .BYTE 0x00
all:  .BYTE 0x00

mess0:  .ASCII "\nIstruzioni del gioco SOLITARIO \nX: exit \nS: stampa \nI: istruzioni \n"
mess1:  .ASCII "\nSeme [C,Q,F,P]: "
mess2:  .ASCII "\nCarta [01-10]: "
mess3: .ASCII "\nCarta gia inserita, RIPROVA "
mess4:  .ASCII "\nSituazione ATTUALE di "

.TEXT
_main:  NOP 
# ----------------------------------------
# SCEGLIERE il seme della carta 
# tra cuori, quadri, picche, fiori
# es: C,Q,F,P 
# controllo il giusto inserimento di C,Q,F,P
# ----------------------------------------
istruzioni:  PUSH %EBX
             PUSH %CX
             MOV $mess0,%EBX
             MOV $68,%CX
             CALL outmess
             POP %CX
             POP %EBX

insfig: MOV $0,%EAX
            MOV $0,%ESI
            MOV $0,%ECX
            MOV $0,%EBX 
# ho pulito i registri 
 
            PUSH %EBX
            PUSH %CX
            MOV $mess1,%EBX
            MOV $17,%CX
            CALL outmess
            POP %CX
            POP %EBX




            CALL input
            CALL output
            CMP $'I',%AL
            JE istruzioni
            CMP $'X',%AL
            JE fine
            CMP $'S',%AL
            CALL newline
            JE tutto_C
            CMP $'C',%AL
            JE cuori
            CMP $'Q',%AL
            JE quadri
            CMP $'F',%AL
            JE fiori
            CMP $'P',%AL
            JE picche
            JMP insfig

# ----------------------------------------
# memorizzo la scelta del SEME 
# ----------------------------------------
cuori:            MOVB %AL,seme
                  JMP insnum
quadri:           MOVB %AL,seme
                  JMP insnum
fiori:            MOVB %AL,seme
                  JMP insnum
picche:           MOVB %AL,seme
                  JMP insnum

# ----------------------------------------
# scelgo il NUMERO carta 
# controllo il giusto inserimento dei valori
# ----------------------------------------
insnum: PUSH %EBX
 PUSH %CX
 MOV $mess2,%EBX
 MOV $16,%CX
 CALL outmess
 POP %CX
 POP %EBX

 MOV $0,%ECX
 MOV $2,%CX
 MOV $0,%ESI
 MOV $0,%EAX
# ho pulito i registri 

 CALL inDANB16_eco
 CMP $1,%AX
 JB insnum
 CMP $10,%AX
 JA insnum
 
  
# ESI contiene indice del vettore 
 DEC %EAX
 MOV %EAX,%ESI

# vedo il seme scelto e vado al rispettivo vettore  
 CMPB $67,seme
 JE cuori_1
 CMPB $81,seme
 JE quadri_1
 CMPB $70,seme
 JE fiori_1
 CMPB $80,seme
 JE picche_1

# ---------------------------------------------------------------------------------
# CONTROLLO se gia inserita la carta 
# SI: messaggio di avviso e vado a nuovo inserimento
# NO: accendo la posizione di numero uguale alla carta scelta e stampo situazione
# ---------------------------------------------------------------------------------
cuori_1: MOV $0,%EAX
  MOVB vett_cuori(%ESI),%AL
  CMP $1,%AL
  JE giains
  INCB vett_cuori(%ESI)
  JMP stampa

quadri_1: MOV $0,%EAX
  MOVB vett_quadri(%ESI),%AL
  CMP $1,%AL
  JE giains
  INCB vett_quadri(%ESI)
  JMP stampa
fiori_1: MOV $0,%EAX
  MOVB vett_fiori(%ESI),%AL
  CMP $1,%AL
  JE giains
  INCB vett_fiori(%ESI)
  JMP stampa
picche_1: MOV $0,%EAX
  MOVB vett_picche(%ESI),%AL
  CMP $1,%AL
  JE giains
  INCB vett_picche(%ESI)
  JMP stampa
# ----------------------------------------------
# se carta gia scelta stampo AVVISO a video
# ----------------------------------------------
giains: PUSH %EBX
 PUSH %CX
 MOV $mess3,%EBX
 MOV $29,%CX
 CALL outmess
 POP %CX
 POP %EBX
 JMP insfig
# -----------------------------------------------
# stampo a video la SITUAZIONE del seme scelto
# ----------------------------------------------- 
stampa: PUSH %EBX
 PUSH %CX
 MOV $mess4,%EBX
 MOV $23,%CX
 CALL outmess
 POP %CX
 POP %EBX 

 CMPB $67,seme
 JE print_C
 CMPB $81,seme
 JE print_Q
 CMPB $70,seme
 JE print_F
 CMPB $80,seme
 JE print_P 
# -------------------------------------------
# situazione dei CUORI
# -------------------------------------------
print_C: CALL newline
  MOVB seme,%AL
  CALL output

  MOV $10,%ECX
  MOV $0,%EAX
  MOV $0,%ESI



  MOV $':',%AL
  CALL output
avanti_C:MOV $' ',%AL
  CALL output
  MOVB vett_cuori(%ESI),%AL
  CALL B16DAN_out  
  INC %ESI
  DEC %ECX
  CMP $0,%ECX
  JNE avanti_C
  CMPB $1,all
  JE tutto_Q 
  JMP insfig
# -------------------------------------------
# situazione dei QUADRI
# -------------------------------------------
print_Q: CALL newline
  MOVB seme,%AL
  CALL output

  MOV $10,%ECX
  MOV $0,%EAX
  MOV $0,%ESI

  MOV $':',%AL
  CALL output
avanti_Q:MOV $' ',%AL
  CALL output
  MOVB vett_quadri(%ESI),%AL
  CALL B16DAN_out  
  INC %ESI
  DEC %ECX
  CMP $0,%ECX
  JNE avanti_Q
  CMPB $2,all
  JE tutto_F
  JMP insfig
# -------------------------------------------
# situazione dei FIORI
# -------------------------------------------
print_F: CALL newline
  MOVB seme,%AL
  CALL output

  MOV $10,%ECX
  MOV $0,%EAX
  MOV $0,%ESI

  MOV $':',%AL
  CALL output
avanti_F:MOV $' ',%AL
  CALL output
  MOVB vett_fiori(%ESI),%AL
  CALL B16DAN_out  
  INC %ESI
  DEC %ECX
  CMP $0,%ECX
  JNE avanti_F
  CMPB $3,all
  JE tutto_P
  JMP insfig
# -------------------------------------------
# situazione dei PICCHE
# -------------------------------------------
print_P: CALL newline
  MOVB seme,%AL
  CALL output

  MOV $10,%ECX
  MOV $0,%EAX
  MOV $0,%ESI

  MOV $':',%AL
  CALL output
avanti_P:MOV $' ',%AL
  CALL output
  MOVB vett_picche(%ESI),%AL
  CALL B16DAN_out  
  INC %ESI
  DEC %ECX
  CMP $0,%ECX
  JNE avanti_P
  CMPB $4,all
  JE azzero
  JMP insfig


# ----------------------------------------------
# stampo a video tutte le carte giocate 
# ----------------------------------------------





tutto_C:MOVB $1,all
 MOVB $'C',seme
 JMP print_C
tutto_Q:MOVB $2,all
 MOVB $'Q',seme
 JMP print_Q
tutto_F:MOVB $3,all
 MOVB $'F',seme
 JMP print_F
tutto_P:MOVB $4,all
 MOVB $'P',seme
 JMP print_P
azzero: MOVB $0,all
 JMP insfig



fine: CALL pause 
 RET

.INCLUDE "C:/GAS/utility"

User agent string e tecniche di user agent spoofing

2010-12-09T01:13:00.000-08:00

User agent string e tecniche di user agent spoofing

Motivo
Perche introduco questo articolo?
Perche ho notato che utilizzando spesso google mi sento limitato.
Perche quando digito http://www.google.de mi compare la home page di google tedesca
e quando effettuo la ricerca di un termine invece mi compaiono i risultati in italiano ?

Vi chiedo un po di pazienza nella lettura del seguente post.
Alla fine potrete essere in accordo con la tecnica oppure in disaccordo.
Io ho fatto le mie prove personali e sembra dare buoni risultati.
Potete provare anche voi senza alcun pericolo o perdita di impostazioni e/o dati.
Vi prego di segnalarmi errori e se ho scritto delle stupidaggini.
Spero di no. :-)

Cosa e' "user agent string"
Link alla risorsa web: http://www.useragents.org/
La user-agent string è una semplice stringa (una serie di caratteri alfanumerici) che viene inviata da una applicazione client (denominata appunto user-agent) a una applicazione server in ogni richiesta HTTP.
Quindi ogni programma che si connette ad internet e richiama una pagina (per esempio un browser come Firefox o InternetExplorer, tramite appunto il protocollo HTTP) invia questa stringa al server che contiene alcune utili informazioni circa il tipo di browser, il sistema operativo o anche la lingua

Mozilla/5.0 (X11; U; Linux i686; de; rv:1.9.2.12) Gecko/20101027 Ubuntu/10.04 (lucid) Firefox/3.6.12

Quale è la mia user agent string ?
Ecco un bel sito che permette di verificare la propria user agent string.
http://whatsmyuseragent.com/
http://user-agent-string.info/parse
http://show-ip.net/useragent/
http://whatsmyua.com/

Ce ne sono molti in rete.
Basta inserire in google "detecting my user agent string" oppure "what my user agent string".

Questo elenco sopra indicato ne e' solo una minima parte.
Ma credo che possa bastare e avanzare per le verifiche che dovremmo fare in seguito dopo aver cambiato la nostra user agent string in firefox.

Inoltre dal sito ufficale microsoft (quindi valido per internet explorer) viene indicato questa stringa da inserire nella propria barra degli indirizzi per visualizzare la proprio "user agent string"
(fonte web : http://msdn.microsoft.com/en-us/library/ms537503%28VS.85%29.aspx)

javascript:alert(navigator.userAgent)

Ho provato la stringa anche in mozilla firefox e funziona bene.
In firefox si puo infatti inserire sia la stringa sopra citata sia inserendo la stringa nella barra degli indirizzi:

about:

Tecnica di "user agent sniffing": definizione
Fonte - wikipedia (it) : http://it.wikipedia.org/wiki/User_agent
Alcuni siti utilizzano una tecnica detta "user agent sniffing", la quale consiste nel restituire un contenuto specifico per lo user agent che fa la richiesta (o nel restituire il contenuto solo se un determinato user agent lo richiede).
Molti browser, quindi, sono in grado di falsificare, con una tecnica detta "user agent spoofing", il loro user agent in modo da avere del contenuto.
Molti di questi browser aggiungono comunque la loro vera identità alla fine della stringa.

Come cambiare "user agent string" in "firefox" ?
Nota:
prima di cambiare la nostra suer agent string verifichiamo la nostra "attuale" user agent string dai link sopra indicati per la verifica.
Dopo aver effettuato l'operazione di cambio della user agent string effettuiamo una seconda verifica per sapere se effettivamente l'operazione di cambio e' andata a buon fine.

Per cambiare la proria user agent string inserire nella barra degli indirizzi (doce di solito si inserisce l' indirizzo della pagina web) la seguente stringa:

about:config

si visualizzeranno una serie di variabili (chiavi) e relativi valori.
Questo è "file di configurazione" di firefox attualmente in funzione sul nostro pc.

Cliccare con il tasto destro del mouse per aprire in menu a tendina del contesto della pagina e scegliere "nuovo" , e "stringa".
Dare il nome alla variabile
"general.useragent.override"
senza le includere le virgolette.

Successivamente inseriamo il nuovo valore della "user agent string" che vogliamo utilizzare.

Possiamo avere un elenco delle user agent string da questi links:
http://www.useragents.org/
http://www.user-agents.org/

Facciamo una verifica con i link on line del paragrafo precedente.

Da notare che e' presente un filtro sotto la barra dei link che ci permette di navigare tra i nomi della variabili.
Digitando CTRL+F si attiva la ricerca di keywords nella pagina web differente dal filtro sopra descritto.
Ho provato con quest'ultimo meccanismo ma sembra non funzionare in modo completo e veloce:
per la stringa "general.useragent.override" me la trova solo se la inserisco in modo esatto, se inserisco "general." oppure "general" il modulo di ricerca non trova alcuna corrispondenza.
Quindi vi consiglio di utilizzare il filtro in alto e non il modulo di ricerca interno alla pagina web.

Detecting Googlebot cloaking

The User Agent string "Googlebot/2.1 (+http://www.googlebot.com/bot.html)", without the quotes can sometimes be used to discover sites that use a simple technique to feed Google's spider ("Googlebot") optimized web pages in order to obtain a higher position (spamdexing).
This technique is a form of cloaking that is in most cases against the terms of services of Google. If you discover such a web site, and the page can be found with Google, report the offending site to Google for a better search experience.

Questa proposta sopra e' una tecnica interessante che potremmo usare per la verifica delle pagine web che consultiamo spesso on line.

Oltre ad inserire la googlebot string sorpa indicata ecco proposto un breve elenco di googlebot string:
Fonte: http://www.useragentstring.com/pages/Googlebot/

Googlebot 2.1
Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
Googlebot/2.1 (+http://www.googlebot.com/bot.html)
Googlebot/2.1 (+http://www.google.com/bot.html)

Ho eseguito la procedura sopra descritta.
La mia user agent string era rilevata come la seguente:
Mozilla/5.0 (X11; U; Linux i686; it; rv:1.9.2.12) Gecko/20101027 Ubuntu/10.04 (lucid) Firefox/3.6.12

Ora invece ho impostato la seguente:
Googlebot/2.1 (+http://www.googlebot.com/bot.html)
che effettivamente viene visualizzata e parte come stringa identificativa del mio browser quando faccio request html a server on line.

Ricercha libere su google.de con risultati in tedesco
Reimposto la user agent iniziale cambiando pero in questo caso solo la lingua da it in de inserendo la seguente stringa:
Mozilla/5.0 (X11; U; Linux i686; de; rv:1.9.2.12) Gecko/20101027 Ubuntu/10.04 (lucid) Firefox/3.6.12

Perche tutto questo discorso ?
Perche con un Proxy anonimo on line e con l' impostazione della user agent in tedesco possiamo fare query di ricerca in google (versione tedesca) e ottenere risultati delle ricerche in tedesco.
Senza avere re-direzioni o traduzioni dei risultati in ialiano.
Se voglio ricerca in lingua tedesca voglio ottenere risultati in lingua tedesca.

Naturalmente i risultati identici o simili si possono ottenere anche grazie alla "ricerca vanzata di google" ma in questo modo si puo bypassare facilmente il "pilotaggio automatico delle pagine web" di google che a mio parere risulta alquanto odioso e negativo.

A quanto pare la sola modifica della user agent string non basta in quanto credo che google faccia anche un monitoraggio della provenienza dell'ip dell'utente che fa richieste al server.
Quindi dovremmo usare anche servizi on line di server proxy anonimi.
Magari per ottimizzare le nostre ricerca nella lingua desiderata possiamo utilizzare proxy anonimi on line nella stessa lingua (o geo localizzazione) della ricerca che vogliamo effettuare.

Da aggiungere a queste due tecniche (user agent spoofing e anonimous proxy on line va considerata anche l'opzione del browser di non memorizzare cookie sul proprio hard disk)

Utilizzare
A - la modifica di user agent string
B - un proxy anonimo in rete (si preferisce sempre un proxy con connessione criptata https) permette di ottenere un "livello minimo d anonimato in rete" non del tutto al 100 %;
C - non memorizzare cookie sul proprio hard disk o memory cache;

On line tramite la query di ricerca in google "anonimous proxy on line" troviamo dei cataloghi aggiornati di risorse dove trovare liste aggiornate di proxy server pubblici gratuiti e servizi on-line di navigazione tramite proxy server utilizzabili senza installare nulla nel PC.

Ma perché navigare con i proxy?
Ecco un elenco dei motivi per cui usare un proxy anonimo in rete (anonimo non al 100 % perche ci sono alcune accortezze da calibrare e mettere in atto per avere un livello piu alto di anonimato):
1 - per mascherare il proprio indirizzo IP per i siti che tengono traccia delle nostre visite;
2 - per evitare il tracciamento della nostra navigazione da parte di servizi pubblicitari quali Google;
3- meno dispersione di dati sensibili sul web;
4 - evitare i blocchi di alcuni siti a visitatori provenienti da alcuni paesi.
In questo caso possiamo utilizzare un proxy server che risiede nel paese estero del servizio al quale vogliamo collegarci (come nel caso fatto sopra);
5 - bypassare alcuni limiti (download multipli e limiti di tempo) imposti da servizi di hosting quali Rapidshare e Megaupload (in proposito vedi articolo su questo blog pubblicato qui);
6 - Evitare le restrizioni nell'accesso ad alcuni siti imposte da parte dei governi locali, enti governativi o dai provider;
7 - Accedere a servizi nei quali il nostro indirizzo IP è stato bannato;
Quindi ecco i risultati di quanto descritto fino ad ora in due immagini differenti e due azioni di ricerca differenti:

Esempio pratico
Utilizzando la sola modifica alla user agent string il risultato non cambia.

Con questo link potrete impostare la lingua della vostra user agent string facendo riferimento alla sigla del dominio di riferimento (e quindi alla lingua):
http://www.iana.org/domains/root/db/

Stringhe di ricerca avviata da google:
http://www.google.de/#hl=it&source=hp&q=computer+shop&aq=f&aqi=g10&aql=&oq=&gs_rfai=&fp=dcf23b54b89c531b

Qui nella stringa di ricerca compare "hl=it" per la ricerca della stringa "computer shop".
Di fatto oltre la lingua in italiano per la ricerca anche i risultati mi danno pagine in italiano.

Se volessi ottenere pagine (risultato della ricerca in tedesco) posso cambiare it in de ossia prendere la stringa sopra indicata e cambiarla in :
http://www.google.de/#hl=de&source=hp&q=computer+shop&aq=f&aqi=g10&aql=&oq=&gs_rfai=&fp=dcf23b54b89c531b

Confrontando con la stringa di ricerca proposta sotto noto nelle due pagine di google risultati totalmente differenti.
E questo significa molto per la mia ricerca.

In questo primo caso i risultati sono si in tedesco ma non corrispondono ad attivita commerciali tedesche e provenineti da server tedeschi.

Utilizzando la tecnica del cambio della user agent string, un proxy anonimo tedesco, e la non memorizzazione dei cookie sul browser otteniamo un risultato migliore.
Ecco la stringa di ricerca:
http://anonymouse.org/cgi-bin/anon-www_de.cgi/http://www.google.de/search?hl=de&source=hp&ie=ISO-8859-1&q=computer+shop&btnG=Google-Suche

In questo caso, per analizzare la stringa di ricerca avviata da google, e' necessario togliere le prima parte dell'url, ossia: http://anonymouse.org/cgi-bin/anon-www_de.cgi.

Successivamente possiamo notare che "hl=de", cioè la lingua dei risultati viene presentata in tedesco e con pagine tedesche o almeno di probabile provenienza tedesca.
Inoltre nella pagina dei risultati vengono presentate "attivita commerciali presenti in germania" che si occupano di "vendita di computer".
Di fatto come nella immagine proposta sopra, viene indicato nei risultati anche l'indirizzo su google maps tedesco delle attivita commerciali.

Questo risultato è molto ma molto differente dal caso precedente.

Conclusioni
Cosa si vuole intendere con tutto questo discorso ?
Che molto probabilmente google per ottimizzare le ricerche e i risultati propone sempre (escludendo la form della ricerca avanzata) i risultati piu vicini al nostro indirizzo ip (e quindi alla nostra geolocalizzazione), nella lingua del nostro "browser" (e quindi alla user agent string).
Cioe in parole brevi, google VIETA ai webmaster tecniche di doorway e cloathing ma le usa in modo spropositato per gli utenti che si affidano ai suoi servizi.
Naturalmente lo fa in modo a volte troppo "spoporzionato" forse per poter includere la sua pubblicita ai nostri occhi.

Vi immaginate se facciamo una ricerca di un ristorante italiano e ci viene proposta la pubblicita di una impresa cinese, in lingua cinese, che vende macchine agricole ?

Non avrebbe molto senso, infatti.
Pero attenzione sempre: il Grande Fratello ci osserva !

Fonti web consigliate:
How to changing User Agent in Firefox
http://johnbokma.com/mexit/2004/04/24/changinguseragent.html

Link a Firefox User Agent Strings
http://www.useragentstring.com/pages/Firefox/

Link alle List of User Agent Strings
http://www.useragentstring.com/pages/useragentstring.php

List of User Agent strings for various versions of
Firefox and other Gecko-based browsers
https://developer.mozilla.org/en/Gecko_user_agent_string_reference
http://people.mozilla.com/~dwitte/ua.txt

Understanding User-Agent Strings
http://msdn.microsoft.com/en-us/library/ms537503%28VS.85%29.aspx

Some links you might find useful:
http://browserspy.dk/browser.php

Servizio on line di "monitoraggio delle user agent string": un esempio conreto on line
Cosa è useragents.org?
Useragents.org è un servizio, una risorsa libera per l'informazione e la diffusione delle conoscenze circa gli user-agent; l'obiettivo del progetto è fornire informazioni sulle user-agent strings e sui singoli browser, robot e sistema operativi.
Grazie a un corposo e dettagliato database, e al continuo aggiornamento e alla serietà posta nel raccogliere e relazionare le informazioni, useragents.org fornisce uno strumento essenziale per una scientifico studio degli user-agent.

Link alla risorsa web:
http://www.useragents.org/

google: sapere cosa fanno a cinema stasera

2010-12-06T09:46:00.000-08:00

Ecco uno strumento molto utile di google.

Vogliamo sapere cosa ce in programmazione nei cinema di roma in questi giorni ?
Semplice...

digitare movie:nome_citta nella barra di google e i risultati in tempo reale sono subito disponibili ...

movie:roma

buona visione :-)

Ancora qualcosa su megavideo

2010-12-06T08:30:00.001-08:00

Ecco un interessante osservazione su megavideo:

i link ai file in upload sui server di megavideo riportano il seguente url:

www.megavideo.com/?v=2GO254XU

www.megavideo.com/?v=40U5UJWC

www.megavideo.com/?v=A069V0FG

www.megavideo.com/?v=UIWXKWVI

e cosi via.
Notate qualcosa di "insolito" anzi forse meglio dire di "solito" ?
Certo che si.

A questo link viene aggiunto in fondo un codice associato al file caricato on line.

www.megavideo.com/?v= + codice_file

A cosa ci puo servire ?
Beh, conoscendo il solo codice file in google si puo risalire direttamente al link che ci indirizzera al video che vogliamo vedere.

Basta impostare questa stringa di ricerca in google (come gia avevo indicato nel precedente post qui : http://akillex.blogspot.com/2010/12/google-il-titano.html )

codice_file site:http://www.megavideo.com/?v

oppure

codice_file site:www.megavideo.com/*

oppure

codice_file site:www.megavideo.com*

Ecco alcuni risultati:

Questa osservazione ci porta anche ad un altra scoperta ...
Qualcuno dira: scoperta dell'acqua calda .. come dire .. c'e' sempre una prima volta per chiunque :-)

Dai siti che segnalano film in streaming on line il meccanisco è identico.
Nel senso che i siti che segnalano i film on line in streaming non fanno altro che fare un "redirect" + "codice film" al server di megavideo.

Ecco un esempio con il sito "filmpertutti.com" raggiungibile al seguente link http://filmpertutti.com/

http://filmpertutti.com/v/?id=4HW7GIVY che diventa www.megavideo.com/?v=4HW7GIVY

http://filmpertutti.com/v/?id=FC3XYFU7 che diventa www.megavideo.com/?v=FC3XYFU7

http://filmpertutti.com/v/?id=DDSU6FHX che diventa www.megavideo.com/?v=DDSU6FHX

http://filmpertutti.com/v/?id=YKFFDB7U che diventa www.megavideo.com/?v=YKFFDB7U

Un ultima osservazione:
se si inserisce la seguente stringa in google si trova un elenco di file su megavideo che corrispondono a movie... naturalmente il titolo e la lingua del video si scopriranno solo nel momento in cui si avvia il video...

Stringa da provare in google (http://www.google.com)

www.megavideo.com/?v

oppure
site:www.megavideo.com/?v*

oppure
allinurl:www.megavideo.com/?v*

Ecco un esempio al volo che ho provato sul mio pc:

oppure
inurl:www.megavideo.com/?v*

oppure
allintitle:www.megavideo.com/?v*

Pero c'e' da considerare che i primi link saranno "molto probabilmente" quelli piu visualizzati in Italia (grazie alle tecniche di doorway e cloathing di google dei risultati della ricerca) e quelli piu linkati con alto page ranking (ossia quelli piu segnalati sui siti web di film in streaming on line).

Alla prossima :-)

motori di ricerca: panoramica delle parole chiave di ricerca avanzata

2010-12-06T04:55:00.000-08:00

Info da bing per soluzioni veloci di ricerca
Una buona alternativa a Google come avevo gia descritto qui:
http://akillex.blogspot.com/2010/12/google-il-titano.html

Bella questa frase che dice perche usare le "parole chiave di ricerca veloce":

"Per non perdere tempo tra risultati di ricerca irrilevanti, puoi utilizzare le parole chiave avanzate. Tali parole consentono di ottenere risultati più precisi, in modo da individuare solo ciò che stai cercando"

http://onlinehelp.microsoft.com/it-it/bing/ff808421.aspx

http://www.bing.com/

Note importanti prima di continuare:

Alle ricerche di base non si applica la distinzione tra maiuscole e minuscole.

Parole comuni (ad esempio, un, e e il vengono ignorate se non sono racchiuse tra virgolette. Ad esempio, "un" veicolo "e" veicolo o "il" veicolo

Se la ricerca include una data, digita il nome del mese invece del numero di calendario.

Non è necessario che digiti AND tra le parole di ricerca. Tutte le ricerche vengono effettuate come ricerche AND (Parola chiave di ricerca che puoi utilizzare per trovare risultati che contengono tutti i termini di ricerca che hai specificato.) per impostazione predefinita.

Nella casella di ricerca è possibile digitare fino a un massimo di 150 caratteri, inclusi gli spazi

Una sintesi la riporto qui sotto per evitare che in futuro la pagina possa essere rimossa.
E per avere dei miei appunti dove poter fare affidamento nel caso in cui dimentichi le parole chiave di ricerca veloce. :-)

Struttura delle informazioni sotto riportate ed estratte volontariamente dal seguente link:
http://onlinehelp.microsoft.com/it-it/bing/ff808421.aspx

contains:

Limita i risultati ai siti che contengono collegamenti ai tipi di file specificati.

Per cercare siti Web che contengono collegamenti a file Microsoft Windows Media Audio (wma), digita musica contains:wma

filetype:

Restituisce solo pagine Web create con il tipo di file specificato.

Per trovare relazioni create in formato PDF, digita l'argomento seguito da filetype:pdf

inanchor:, inbody:, intitle:

Queste parole chiave restituiscono pagine Web che contengono il termine specificato nei metadati, ad esempio nell'ancoraggio, nel corpo o nel titolo del sito. Specifica un solo termine per parola chiave. Puoi inserire nella stringa più voci di parole chiave secondo le esigenze.

Per trovare pagine Web che contengono msn nell'ancoraggio e i termini spaces e magog nel corpo, digita inanchor:msn inbody:spaces inbody:magog

ip:

Trova i siti ospitati da uno specifico indirizzo IP. L'indirizzo IP deve essere costituito da quattro numeri decimali separati da punti. Digita la parola chiave ip: seguita dall'indirizzo IP del sito Web.

Digita ip:207.46.249.252

language:

Restituisce le pagine Web per una lingua specifica. Indica il codice della lingua direttamente dopo la parola chiave language:. Questa funzione è anche accessibile mediante la funzionalità Lingua di Ricerca avanzata. Per ulteriori informazioni sull'utilizzo di Ricerca avanzata, vedi Utilizzare la ricerca avanzata.

Per vedere solo le pagine Web in italiano, digita "antichità" language:it

loc: o location:

Restituisce le pagine Web di un paese o di un'area geografica specifica. Indica il codice del paese o dell'area geografica direttamente dopo la parola chiave loc:. Per focalizzare la ricerca su due o più lingue, utilizza l'operatore logico OR per raggruppare le lingue.

Per visualizzare le pagine Web relative alla scultura negli Stati Uniti e in Gran Bretagna, digita sculpture (loc:US OR loc:GB) .

prefer:

Enfatizza un termine di ricerca o un altro operatore per consentire di focalizzare i risultati di ricerca.

Per trovare risultati sul calcio relativi prevalentemente all'organizzazione, digita calcio prefer:organizzazione

site:

Restituisce pagine Web che appartengono al sito specificato. Per focalizzare la ricerca su due o più domini, utilizza l'operatore logico OR per raggruppare i domini. Puoi usare site: per cercare domini Web, domini principali e directory che non hanno più di due livelli. Puoi anche cercare pagine Web che contengono una parola di ricerca specificata in un sito.

Per vedere le pagine Web relative alle malattie cardiache dei siti Web di BBC o CNN, digita "heart disease" (site:bbc.co.uk OR site:cnn.com).
Per trovare le pagine Web relative alla versione PC di Halo nel sito Web Microsoft, digita site:www.microsoft.com/games/pc halo

feed:

Trova feed RSS o Atom su un sito Web relativi ai termini che hai cercato.

Per trovare i feed RSS o Atom per il calcio, digita feed:calcio

hasfeed:

Trova le pagine Web che contengono un feed RSS o Atom in un sito Web.

Per trovare le pagine Web contenenti feed RSS o Atom nel sito Web del New York Times, digita site:www.nytimes.com hasfeed:football

url:

Controlla se il dominio o l'indirizzo Web elencato si trova nell'indice Bing.

Per verificare che il dominio Microsoft si trovi nell'indice, digita url:microsoft.com

Eliminare blocco a Megavideo: varie soluzioni

2010-12-05T02:18:00.000-08:00

Ecco un altro problema da risolvere.
Sto parlando del blocco di megavideo allo streaming on line.

Quante volte questa immagine :

Guardare film on line senza scaricare sul proprio pc alcun file :
1 - non solo rende liberi dall attesa del "download complete";
2 - ma anche dalle "bufale" che circolano sulle maggiori reti "peer to peer";
3 - evita la saturazione del nostro hard disk (oggi i file movie arrivano fino all'ordine di 1,3 Gb in qualità discretamente apprezzabile);

Scaricare un film con un titolo e visionare tutt'altra roba e genere...reca un po di malessere all'utente.

Premessa:
Megavideo permette lo streaming on line (con una buona connessione adsl, naturalmente) abbastanza discreto e veloce.
La qualità del video dipende dal file .avi o .mov o .divx caricato sui server di megavideo.

1 - Non riporto qui "come trovare un film in streaming" in quanto ci sono migliaia di siti e motori di ricerca che soddisfano questa esigenza.
2 - Non riporto qui "come caricare video su megavideo" perche lo scopo dell'articolo e di facilitare e aggirare il problema del blocco.
3- Invito chiunque legge questo articolo a tenere aggiornati i link proposti in fondo, nei commenti in modo che tutti possano accedere liberamente alla conoscenza di queste soluzioni.

Fatta questa premessa ecco in elenco le soluzioni (trovate nella rete e proposte da siti diversi)
con in fondo la fonte dove le ho prese, testate e provate.
Come fare per "risolvere il blocco di megavideo ?"
Facile: inserisco questa identica frase in google ...e come per "magia" le soluzioni lievitano e sono differenti. :-)
Le elenco qui in modo da avere una lista veloce di diverse soluzioni.

Soluzione : riavviare il router
Megavideo in generale blocca il nostro accesso alla risorsa tramite il riconoscimento del nostro ip pubblico.
Dovremmo cambiare ip pubblico della nostra macchina.
Come fare ?
L ip pubblico viene assegnato alla nostra sottorete (se abbiamo in casa piu pc collegati al router dell operatore telefonico) in modo automatico e dinamico (dinamic public ip) ogni volta che spegniamo e ri accendiamo il router.
Non e' sempre lo stesso, a meno che nel contratto sottoscritto con il nostro operatore telefonico non sia previsto un ip pubblico statico (di solito e' un servizio a pagamento "aggiuntivo").
Il nostro ip pubblico non e' (quasi) sempre lo stesso nel momento in cui spegniamo e riaccendiamo il nostro router.

Attenzione al "quasi" in quanto a volte capita che se spegniamo e ri accendiamo il router ci viene assegnato l'ip pubblico che avevamo in precedenza.
In questo caso dobbiamo ripetere l'operazione di spegnimento e accensione per piu' di una volta fino ad avere nuovo ip pubblico.

Importante:
Potrebbe esserci riassegnato, a volte, lo stesso ip prima dell'operazione di spegnimento e riaccensione.
Quindi fare sempre una verifica, prima di spegnere il router e dopo aver riacceso il router per verificare effettivamente il nuovo assegnamento.

Importante:
Prima ancora di effettuare questa operazione cancellare tutti i dati dalla memory cache del browser per una maggiore precauzione.

Soluzione:
spegnere e riaccendere il router, attendere ri-configurazione e ri-avvio del router e verificare assegnamento del nuovo ip pubblico alla nostra sottorete.
Il riavvio deve essere fatto dal tasto di Accensione/Spegnimento del router.
Generalmente la pagina di verifica dell ip pubblico assegnatoci e' a questo indirizzo di "default" (salvo che sia stato impostata un ip, sm, e gw differente come su router cisco/linksys)
192.168.1.1, con accesso come Admin e password.

Fonte:
Oppure facilmente verificabile da servizi web on line.
Eccone alcuni.
http://www.indirizzo-ip.com/
http://www.mio-ip.it/

Fonte:
Ed alcune info (fonte: wiki):
http://it.wikipedia.org/wiki/Indirizzo_IP_pubblico

Problema
Purtroppo non e' sempre una buona soluzione soprattutto se si condivide la connessione internet in casa con altre persone.
Vediamo piu avanti altre soluzioni che possono evitare questo incoveniente.

Soluzione: utilizzare proxy on line
Questa soluzione propone di visualizzare il video di megavideo su un altra macchina in rete che svolgera' concettualmente la funzione di "filtro dati".

Fonte:
Alcuni siti e blog propongono questo link (megastreaming):
http://www.megastreaming.org/

che a quanto pare sembra non essere attivo e funzionante al 100 per 100.

1 - Cercate il video o film tramite i forum o i siti che segnalano l'upload dei file su megavideo.
2 - Copiate l’URL, cioè l’indirizzo del video di Megavideo (es. http://www.megavideo.com/?v=D5HFK)
3 - inserite il link nei "proxy" server che permettono una buona e veloce navigazione

Ecco alcuni esempi
Fonte:
http://www.atunn.com/external_link.php?hl=it&site_id=6256

Fonte:
http://www.atunn.com/external_link.php?hl=it&site_id=6718

Fonte:
http://www.atunn.com/blog/it/soluzione-definitiva-blocco-megavideo/

Soluzione: utilizzare plugin di firefox "illimitux"

Fonte:
Direttamente dalla fonte: (http://www.cosedalmiomondo.com/2009/07/rimuovere-il-blocco-su-megavideo-per.html)

Illimitux 2.0.2 rimuove le restrizioni imposte dalle piattaforme di streaming.
Il suo scopo è quello di visionare, senza limiti, i video ospitati su MegaVideo, Veoh, Megaupload e Rapidshare.

Nasce allo scopo di guardare liberamente i video senza essere soggetti a restrizioni.
Quando navigate su questi siti, Illimitux identifica la fonte video e mostra in un piccolo riquadro accanto alla SideBar del browser una finestra chiedendovi se volete rimuovere il limite.
Una volta che si clicca su di essa, verrete re-indirizzati sul sito web degli ideatori del plugin per poter vedere il video interamente.

Fonte:
http://www.illimitux.net/

In teoria dovrebbe rimuovere i limiti non solo di megaupload ma anche di veoh e di rapidshare.

Veoh permette di accedere ai contenuti multimediali solo installando sul proprio pc un software proprietario rilasciato appunto da veoh.
Fonte:
http://www.veoh.com/

Ho provato il software su windows xp pro sp3 e sembra impeccabile la qualita, la velocita e lo streaming tramite software di veoh.
Ma naturalmente oltre lo streaming il riproduttore mulitmediale di veoh potrebbe inviare altre informazioni .
Si potrebbe analizzare il traffico tcp/ip generato con Wireshark o con un "packet capture and packet tcp/ip analyzer" qualsiasi.
Quindi consiglio una visione on line dei contenuti tramite le soluzioni di proxy server anonimi o tramite illimitux, il plugin di firefox.

Voglio cercare di capire come aggira il blocco illimitux.
Dato che ho smesso di usarlo perche' "non produttivo" piu di quanto pubblicizzato sui vari forum e sul loro sito ufficiale.

Premessa:
non vi sto consigliando di utilizzarlo o non utilizzarlo. Sto fcendo le mie osservazioni in merito al suo reale e perfomante funzionamento provato a mie spese.
Poi sarete liberi di decidere se usarlo o meno. :-)

Ecco perche non utilizzarlo e farci assoluto affidamento .. (estrazione di una faq ufficiale):
"Perchè i server sono sempre occupati?"
Durante le ore di punta, il numero di visitatori simultanei aumenta, e quindi il server non riesce più a supportare il carico di utenti.
I nostri server si stanno sviluppando in modo da supportare ogni nostro visitatore...

Importante:
leggete il link proposto qui sotto.
Il plugin per firefox non e' infallibile e a volte in condizioni di traffico o sovraccarico puo portare a lunghe attese e inutili tentativi.
Ho provato per un periodo il plugin, poi ho smesso di utilzzarlo per problemi di "non succede nulla".

Fonte:
http://www.illimitux.net/help

Interessante notizia estratta dalle faq ufficiali (ita):
Fonte:
http://www.illimitux.net/help

"Il lettore DivX mostra: 'Buffering: 0%', ma non succede nulla..."
Prova a premere il pulsante Play.
Altrimenti, il problema può essere dato dalle queste imposte da MegaUpload / MegaVideo.
Dovresti riprovare diverse volte e aspettare.

Una notizia interessante e' questa:
"Esiste Illimitux per Internet Explorer?"
Internet Explorer è il browser meno sicuro che esista.
Non accetta estensioni come quelle di Firefox.

Illimitux permette di scaricare da Rapidshare in modo veloce e senza attese.
Ecco un'altra info interessante dal sito sopra mensionato:
"Voglio scaricare più file contemporaneamente da Rapishare. Ma mi dice che ho raggiunto il limite di scaricamento"
Illimitux permette di iniziare a scaricare il file da rapidshare automaticamente senza dovere premere il pulsante. Ma non rimuove i limiti imposti da questa piattaforma.

Google : velocizzare la ricerca nella barra

2010-12-03T15:08:00.000-08:00

Da tempo volevo scrivere qualcosa su Google.
Questo gigante misterioso .. dietro le sue interfacce semplici e spartane .. si nasconde un mostro che non dorme mai (chissa se i suoi dipendenti dormono :-))

Se leggete questo articolo fino alla fine ... potrete scoprire "come fare incazzare quelli di google" ... :-)

http://www.google.com/webhp?hl=it

Ho tra le mani da tempo un piccolo manuale di Apogeo:
Titolo: "Google - per cercare tutto in Rete e per essere certi di farsi trovare"
Autore: Salvatore Romagnolo
Edizione: i manuali di pcWorld e Apogeo

Ora ripubblicato con apogeo sotto questo nuovo titolo:
http://books.google.com/books?id=xQts69zEMZoC&printsec=frontcover&dq=salvatore+romagnolo&hl=it&ei=IX35TK32LZCdOsal_dQK&sa=X&oi=book_result&ct=result&resnum=1&ved=0CCcQ6AEwAA#v=onepage&q&f=false

Semplice, non molto tenico, ma diretto ed efficace per una buona panoramica su Google e i suoi misteri.
Di certo non descrive i "crawler" o il sistema attuale e complesso del "page ranking".
Posso assicurare che la sua lettura lascia qualche moneta in tasca, nel senso che ripaga la lettura (e l'acquisto) con conoscenze in più rispetto ad un uso tradizionale e basilare di google.

La cosa che mi premeva scrivere mentre pensavo alla stesura di questo articoletto, era di riportare solo le "query string" veloci di google che possono facilitare la ricerca dalla barra spartana ed essenziale di google.
Poi più mi spingevo avanti con la lettura piu capivo che non capivo a fondo e ho inziato a provare, testare e cercare altre info sul colosso informatico che domina il nostro secolo.

Partiamo con ordine.

Ecco una cosa che mi ha sbalordito mentre facevo i miei "query string test" ..
diciamo che era prevedibile, ma non pensavo potesse succedere in soli due secondi di prove ..

Approfondisco il link ed ecco la pagina con le spiegazioni del blocco ! :-)
Potete leggere anche voi ..

http://www.google.com/support/websearch/bin/answer.py?&answer=86640&hl=

Volevo semplicemente fare delle prove con la combinazione ragionata e logica dei seguenti comandi che si possono inserire direttamente nella barra di ricerca di google.
Un modo veloce e diretto senza dover passare per il modulo delle ricerche avanzate e impostare manualmente tutti i campi.

Ecco un breve curiosita: fate attenzione alla cifra sotto la barra di ricerca.
Oltre 11 miliardi di foto catalogate !
Che si presumono abbiano estenzione jpg .... solo le jpg senza contare gli altri formati ( o non formati) delle foto on line "beccate dai crawler" di google...
E su base Italia come paese di ricerca !

E non finisce qui
Facciamo una prova per i pdf (si presume con estensione .pdf)

Oltre 2 miliardi di file .. una mostruosita .. sempre riferita ad una ricerca partendo come paese dall Italia.......

Quante pagine web sono catalogate da google ???
Impressionante risultato ... oltre 22 miliardi di pagine (si presume ricerca su paese Italia e pagine in Italiano)

Iniziamo con ordine subito ad elencare i comandi in modo da arrivare subito al nocciolo dell articolo senza perderci in chiacchiere su google (ce ne sarebbero tante .. anzi milioni di chiacchiere e discussioni e approfondimenti.. ma evitiamo :-))

Elenco comandi di ricerca veloci nelle barra di "google search"

Nella barra di ricerca di google si possono utilizzare i seguenti comandi per specificare il tipo di ricerca.
La loro combinazione risulta molto potente e veloce.
Facciamo pero alcune premesse e note prima di inziare.

Nota:
tutte le stringhe inserite nel campo di ricerca di google vengono trasmesse in minuscolo anche se digitate in maiuscolo o in combinazione di maiuscolo/minuscolo.

Quindi scrivere :

ALBERGO Di Roma

viene trasformato in
"albergo" AND "di" AND "roma"

Nota:
Un altra considerazione da fare riguarda la lemmatizzazione.
Google non "normalizza" le operazioni di ricerca, cioe non effettua la lemmatizzazione.
In parole povere, se viene digitata una parola al singolare o al plurale, le ricerche daranno diversi risultati.
E questa e una considerazione importante da tenere presente.
Poiche ogni ricerca corrisponde esattamente al termine cercato.

Partiamo con i nostri operatori

Operatori logici

operatore AND

esempio:
albergo AND di AND roma
cerca tutte le pagine che contengono entrambe le stringhe inserite, cioe si otterra una serie di risultati riguardanti pagine che contengono, in qualsiasi posizione del testo, il termine "albergo" ed il termine "di" ed il termine "roma".

Da qui una considerazione per ottimizzare le ricerche:
evitare le preposizioni (semplici o composte) e gli articoli (determinativi o indeterminativi).
Ossia utilizzarli solo in caso di effettiva necessita, o solo quando il caso lo richiede.

Infatti nell' immagine sotto riportata, si possono vedere dei risultati "ibridi" (siamo alla 10a pagina di ricerca di google non alle prime pagine, anche se a volte risultati "ibridi" e inattesi si presentano nelle prime pagine dei risultati di google)

Parlo di risultati "ibridi" nel senso che google cerca nelle pagine anche la preposizione "di" e la evidenzia in neretto perche la considera "chiave di ricerca".
Come dire: google cerca, nell esempio appena fatto (alberghi AND di AND roma) tutte le pagine (in italiano, perche impostato di default) che contengono la parola (in qualsiasi posizione della pagina) "albergo", la preposizione "di" e la parola "roma".

Ad esempio in una pagina puo esserci una frase di questo tipo : "oggi il signor Pincopallino proprietario dell'"albergo" Luxor nel veneto, si e recato presso il palazzo della regione per discutere "di" affari con gli imprenditori "di" "roma" .. "
..che magari non corrisponde affatto a quello che noi avevamo espresso nella barra di ricerca: "tutti gli alberghi di roma".

Questa piccola attenzione di evitare articoli e preposizioni nelle stringhe (di ricerca), potrebbe essere considerato gia un primo filtro automatico per le nostre ricerce in google.

http://www.google.com/search?client=ubuntu&channel=fs&q=alberghi+di+roma&ie=utf-8&oe=utf-8#q=alberghi+di+roma&hl=it&prmd=ivmcn&ei=c4T5TMnLGMyXhQefsYmGCQ&start=90&sa=N&fp=9bf033d1155b1695

operatore OR

esempio:
albergo OR colosseo OR roma
cerca tutte le pagine che contengono almeno una delle stringhe inserite, in qualsiasi posizione della pagina.

operatore -

Inserendo il segno meno "-", prima di un termine, si esclude questo termine dalla ricerca.

operatore +

Inserendo il segno meno "+", prima di un termine, si permette a google di includere alcuni caratteri comuni che normalmente non vengono considerati perche potrebbero rallentare le fasi di ricerca.

esempio:
se si inserisce nella barra di ricerca porto o porto' , non si distinguerà il significato, e l elenco dei risultati comprendera sia il sostantivo sia il verbo coniugato.

Digitando invece +portò si otterra un risultato diverso, ossia solo il verbo coniugato di portare e verranno esclusi i risultati di porto .
Oppure come detto in precedenza si potrebbe utilizzare una combinazione in questo modo:
+portò AND -porto

Ho fatto delle prove senza operatore e sembra che non sia più necessario inserire "+" per specificare caratteri speciali comuni (accentati) della lingua italiana.

operatore ~

Estende la ricerca effettuata per una determinata stringa a tutti i suoi sinonimi
allinurl:index ~index*

Come risultato otteniamo (o meglio dire, dovremmo ottenere tutte le pagine presenti nel web che hanno nel proprio url la stringa "index" e (AND di default quando omesso e quando segue un altra stringa dopo la prima) tutte le pagine che contengono la parola o similitudini di "index seguito da qualsiasi carattere o combinazione di esse" (operatore *)..
nella foto sotto il risultato:

Da notare che vengono messe in grassetto da google i link alle pagine che contengono la parola "index" e non nella breve descrizione delle pagine.

operatore " "

Si utilizza quando si vuole cercare una pagina web che contiene una frase esatta o un nome specifico.

operatore *

Viene utilizzato in sostituzione di uno o piu caratteri.

esempio:
televi*
i risultati comprendono una serie di pagine che contengono le parole che iniziano con "televi" e a cui seguono combinazioni di caratteri come televisione, televideo, television e cosi a continuare ad esaurimento (nella lingua italiana perche impostato di default)

http://www.google.com/webhp?hl=it#sclient=psy&hl=it&site=webhp&q=televi*&aq=f&aqi=&aql=&oq=&gs_rfai=&pbx=1&fp=9bf033d1155b1695

Puo essere usato anche come carattere jolly ossia in questo modo:
"tele*ni"

Anche se i risultati potrebbero essere poco attendibili dato che al posto dell operatore * google ci va a mettere "qualsiasi carattere di qualsiasi lunghezza".

Ecco infatti, notate nella foto sotto le parole in grassetto nelle pagine dei risultati:

Da notare infine che il carattere ? lo considera "spazio" o almeno come succede per le epressioni regolari "un solo qualsiasi carattere al posto dell ?".

Ecco una differenza rispetto all'esempio sopra descritto prima con l' operatore * e ora con ?.
"tele?ni"

Un altra differenza l'ho provata sulla stringa "rosa"..
Ecco una sequenza delle ricerche a partire da una ricerca senza operatori fino ad una una ricerca un po piu esigente.
Controllate il numero di risultati e il tempo impiegato.
Si noteranno risultati assolutamente differenti.

Passo 1)
ricerca senza uso di operatori
rosa

Circa 117.000.000 risultati (0,08 secondi)

Passo 2)
"rosa"

Circa 118.000.000 risultati (0,06 secondi)

Passo 3)
"r*sa"

Circa 2.290.000.000 risultati (0,07 secondi)

Passo 4)
"r?sa"

Circa 606.000 risultati (0,10 secondi)

Passo 5)
"*rosa*"

Circa 434.000.000 risultati (0,09 secondi)

Passo 6)
*rosa*

Circa 423.000.000 risultati (0,06 secondi)

Operatori avanzati

site:stringa o url

ricerca imitata a un dominio o a un sito specifico

link:stringa o url

si otterranno tutte le pagine che dispongono di un collegamento al sito specificato (url)

related:stringa o url

si ottiene un elenco di siti che vengono considerati simili

filetype:estensione (con o senza punto) o stringa

si puo restringere i campo della ricerca ad un solo formato di file

inurl:url o stringa

seguito da uno o piu termini (stringa AND (OR) stringa) si otterranno una serie di risultati che includono nel proprio url l url specificato o la stringa specificata

allinurl:url o stringa

digitando allinurl: seguito da due o piu termini si otterranno una serie di risultati che includono tutte le parole digitate nell indirizzo web (url)

Ad esempio con il link dell universita di Pisa si presume dai risultati di google che sono presenti nel web oltre 50.000 pagine (per essere precisi Circa 52.600 risultati) con url http://www.unipi.it

allinurl:http://www.unipi.it

inurl:http://www.unipi.it

a differenza dell operatore precedente che ne prevede con lo stesso url circa 5.000 pagine in meno.

intitle:stringa
si otterra una serie di risultati che includono il primo termine nel titolo delle pagine web e i restanti nel titolo o nel testo

allintitle:stringa
seguito da due o piu termini si otterra una serie di risultati che includono tutte le parole digitate nel titolo

cache:url
si otterra la versione cache del sito stesso

Nota:
viene indicata anche la data dell ultima memorizzazione della pagina da parte di google, nel caso in foto 23 nov 2010 21:09:36 GMT.

http://webcache.googleusercontent.com/search?sclient=psy&hl=it&site=webhp&q=cache%3Aakillex.blogspot.com&aq=f&aqi=&aql=&oq=&gs_rfai=&pbx=1

info:url
si otterrano tutte le informazioni riguardanti il sito specificato

Vediamo un uso pratico e funzionale di quanto descritto fino ad ora.

Ecco un modo per trovare tutte le slide del prof. Frosini della facolta di ingegneria informatica di Pisa (dipartimento iet).
Possiamo incrociare vari risultati di varie e differenti ricerche.

La prima ricerca mira alle slide pdf del corso di java del prof. Frosini presenti sul suo sito on line.
"java" "+java" "*java*" "*.*pdf" site:http://www.iet.unipi.it/g.frosini

La stringa di ricerca indica: tutte le pagine e/o file, che contengono al loro interno la parola "java", e la parola "java e caratteri non usati di frequente",e le parole che contengono al loro interno la stringa "java" e l'eventuale estensione di file ("qualsiasi cosa").pdf: il campo di ricerca deve essere ristretto al solo sito http://www.iet.unipi.it/g.frosini

Ecco la pagina dei risultati:

Altro informazioni importante sul sito di nostro interesse potrebbe essere la seguente, nel caso non dovesse essere piu disponibile on line la pagina si puo far ricorso alla cache di google:

info:http://www.iet.unipi.it/g.frosini

Per concludere.... se esagerate troppo con le query e le varie combinazioni vi uscira di sicuro un messaggio come questo ...

google vi blocca le ricerche ... si protegge in qualche modo da "eventuali query string automatiche" generate a raffica da un robot software che potrebbe sovraccaricare i suoi sistemi ...

ma niente paura .. cancellando la memoria cache del browser si puo riprendere da dove si aveva interrotto...

Un altra osservazione importante.
Nella barra degli url(s) potete inserire direttamente la stringa di ricerca nel seguente formato:

http://www.google.it/search?q=info:google.com

sostituire alla stringa
q=info:google.com (q sta probablmente per query)

q=site:nome:_del_sito

oppure ancora

q=allinurl:nome_del_sito

Per approfondire:
http://www.google.com/intl/gn/help/operators.html

http://www.kerouac3001.com/guida-ai-comandi-di-google-47.htm

Un altra interessante osservazione parte da una domanda:
quante sono le sottodirectory di google e come google da importanza a se stesso ?

Ecco alcune immagini con la query string che porta alla risposta:

http://www.google.com/* site:http://www.google.com

"http://www.google.com/a*" site:http://www.google.com

Al posto della a possono essere inserite lettere dell'alfabeto in base al tipo di sotto-directory di google cercata.
Oppure eliminare la a per visualizzare (secondo il page ranking di google) le sue (sotto)directory piu utilizzate.

Da terminare ... a breve.

Bash, comandi e script - p1

2010-07-12T06:21:00.000-07:00

Appunti estratti dalla rete su bash e scripting bash
Sezione del post da aggiornare periodicamente per tenere tracia dei progressi in bash.

Workshop su investigazioni digitali

2010-06-26T15:31:00.001-07:00

Segnalo il seguente workshop condotto dal dott. Nanni Bassetti
dal titolo "Investigazioni digitali"
si terra a Valenzano, in provincia di Bari il giorno 8 luglio 2010
dalle ore 9:00 alle ore 17:00

Io ci saro :-)
Spero di vedervi li :-)

ecco i link :-)
http://www.studiodelta.it/FE/Catalogo/Dettaglio.aspx?oidArea=000000&oid=000004&oidSub=00000V&oidProd=00008S

fonte immagine: http://florence22.files.wordpress.com

http://www.nannibassetti.com/dblog/articolo.asp?articolo=113

e alcune info sul relatore :
http://www.nannibassetti.com/curric.htm

Indagini digitali, di Nanni Bassetti

2010-06-24T06:14:00.000-07:00

Ecco un altro libro che si aggiunge alla mia piccola liberia ...
Sono in fase di lettura "full immersion".
L'ho comprato in formato elettronico al simbolico prezzo di 2,50 Euro.

Quando avrò finito l'articolo scriverò qualche recensione e/o mia opinione qui sotto.

Intanto vi riporto i dettagli del libro che sto leggendo:
Titolo del libro: Indagini digitali
Autore: Nanni Bassetti - http://www.nannibassetti.com

Ecco dove potete acquistarlo :
http://www.lulu.com/product/file-download/indagini-digitali/4707699?productTrackingContext=search_results/search_shelf/center/1

Buona lettura.
E chi prima lo legge prima passa parola e lascia un piccolo commento.

Ultimo aggiornamento: 24.06.2010 - da terminare -

Etica hacker, edizioni Feltrinelli

2010-06-24T05:54:00.001-07:00

Libro in fase di lettura ed analisi ...

Fonte immagine e breve recensione: http://railibro.lacab.it/emma/zoom.phtml?ns=2743

Titolo: L'etica hacker e lo spirito dell'età dell'informazione
Autore: Pekka Himanen
Editore: Feltrinelli, pp. 176

Info:
Prologo di Linus Torvalds
Epilogo di manuel Castells
Traduzione dall'inglese di Fabio Zucchella

Appena lo finisco scriverò qui le mie riflessioni ...

Ultimo aggiornamento: 24.06.2010 - da terminare -

posta elettronica - evoluzione

2010-06-13T01:30:00.000-07:00

Ecco una guida (sintesi) che forse puo essere utile a chi si avvicina per la prima volta all'uso avanzato di questo diffusissimo strumento.

Voglio con questo articolo arrivare a spiegare come la posta elettronica sia uno strumento potentissimo se utilizzata con la combinazione di questi tre elementi :
--- le giuste procedure di sicurezza;
--- la firma digitale (che nell'ordinamento italiano, è definita come una firma qualificata basata sulla tecnologia della crittografia a chiavi asimmetriche);
--- la posta certificata.

Nota: uso nel testo evidenziare con rettangolino verde gli argomenti per rendere facile la lettura degli argomenti o saltare da un passo all'altro dell'articolo.

Si "dovrebbe" arrivare ad una certezza molto alta (la probabilità è obbligatoria dati alcune "falle" del sistema come "collisioni delle funzioni hashing/scambio chiavi nella firma digitale/sicurezza posta certificata/attendibilità ente certificatore: esporremo più avanti tali problemi)
--- dell'identità del mittente,
--- dell'integrità del messaggio,
--- della sicurezza del canale di comunicazione (crittografia asimmetrica),
--- della "certezza della ricezione / invio" ossia del timestamp certo di invio / ricezione (posta elettronica certificata),
--- dei dispositivi di crittografia
a cui si aggiunge, una volta entrati nel meccanismo della crittografia asimmetrica e della firma digitale, un uso esteso di tali strumenti anche a documenti personali (fogli elettronici, immagini, files in generale) di rilevante valore.

fonte immagine: http://www.ngsservice.net/it/cat/posta-elettronica

Facciamo il punto della situazione.
Parleremo di:
-- crittografia simmetrica
-- crittografia asimmetrica
-- chiave pubblica
-- chiave privata
-- funzioni di hashing
-- firma digitale
-- firma elettronica
-- posta elettronica crittografata
-- certificatori
-- posta elettronica certificata
e ciliegina sulla torta ... :
-- combinazione di firma digitale, crittografia asimmetrica dei messaggi, e posta elettronica certificata.

fonte immagine: www.lucapacini.it

-- riferimenti normativi italiani
-- riferimenti normativi europei

Cercherò di essere breve e il più semplice possibile dato che molte sono le informazioni che si trovano in rete.

La crittografia:
tecnica per rendere intellegibili i documenti a chi non dispone di relativa chiave (algoritmo)
e può essere di tipo:
- simmetrica
- asimmetrica

Crittografia simmetrica

La metafora del forziere torna bene.
Abbiamo degli oggetti di valore da spedire ad un nostro fidato amico.
Mettiamo tutti gli oggetti di valore in un forziere.
Chiudiamo con un lucchetto di acciaio il nostro forziere con una sola chiave che possediamo solo noi.
Spediamo il nostro forziere con la certezza che nessuno può aprirlo se non con la chiave in nostro possesso.

fonte immagine: http://www.magichousetortona.it/

Quando sarà giunto a destinazione come farà il nostro amico ad aprirlo ?
Dovrà avere naturalmente a disposizione una copia dell'unica chiave che apre il forziere e che è al momento in nostro possesso.
Come ben si può osservare sorge un grosso problema per questo tipo di scambio.
E' necessario che i due soggetti che comunicano tra di loro abbiamo preso un accordo prima di stabilire la comunicazione.
Sia il mittente che il destinatario dovrebbero avere una identica copia dell'unica chiave che apre il forziere.
Quindi si devono incontrare di persona, scambiarsi le chiavi e poi iniziare la comunicazione.
Questa in breve la crittografia simmetrica.
Il forziere rappresenta il messaggio cifrato, mentre il contenuto del forziere, (gli oggetti di valore) rappresentano il nostro messaggio in chiaro che vogliamo proteggere da occhi indiscreti.
La chiave che usiamo per chiudere il forziere rappresenta l'algoritmo di cifratura simmetrico.

Andiamo avanti.
Torneremo su questo punto a breve.
Introduciamo la crittografia asimmetrica.
Per ovviare a questo problema è stata introdotta la crittografia asimmetrica.
Questo tipo di crittografia prevede l uso di due chiavi (algoritmi).

Per non fare troppa confusione definiamo bene il concetto di chiave.
Le chiavi in crittografia (e quindi in informatica) sono degli algoritmi di cifratura / decrittazione.
Una chiave può essere usata in entrambe le operazioni, sia di cifratura del messaggio sia di decrittazione.

Nella crittografia asimmetrica abbiamo due chiavi:
- una chiave privata
- una chiave pubblica

La chiave privata viene utilizzata solo ed esclusivamente dal proprietario
La chiave pubblica invece è di dominio pubblico.

Se un mio amico vuole inviarmi un forziere con dentro degli oggetti preziosi io gli fornirò la mia chiave pubblica.
Lui con la sua chiave privata firmerà il messaggio (una sorta di sigillo in ceralacca sul foglio con il messaggio) e con la mia chiave pubblica renderà intellegibile il messaggio (chiusura del forziere).
Inoltre per permettermi di leggere la firma (cioè di riconoscere il sigillo in ceralacca), che lui ha apposto al messaggio nel forziere, mi invierà la sua chiave pubblica insieme al forziere.
Facciamo alcune considerazioni.
Il forziere giunge a destinazione, cioè a me.
Il forziere è stato chiuso con la mia chiave pubblica abbinata alla mia chiave privata.
Quando viene chiuso un forziere con la mia chiave pubblica, io resterò da quel momento in poi, l'unica persona che potrà aprire il forziere perché possessore della unica chiave privata abbinata a quella chiave pubblica.
La mia chiave privata mi permetterà di aprire il forziere e di visionare il contenuto del messaggio.
Problema : ma come sono sicuro che il messaggio sia stato inviato dal mio amico ?
Con la chiave pubblica del mio amico posso verificare l'integrità del messaggio ma non il mittente.

Per rendere più chiaro quanto esposto fin'ora ecco una immagine che sintetizza (in parte) bene:

fonte immagine: http://upload.wikimedia.org/wikipedia/commons/e/e6/Crittografia_asimmetrica_schema.png

Riassumendo per la crittografia asimmetrica:

Sia il mittente che il destinatario hanno due chiavi K_pub (chiave pubblica e distribuibile ai propri interlocutori e con chiunque voglia comunicare) e K_priv (chiave privata, strettamente personale e incedibile a terzi, da proteggere sempre da chiunque).

Mittente: Alice (K_pub_A,K_priv_A)

Destinatario: Bob (K_pub_B,K_priv_B)

Come Alice invia un messaggio ?
Alice -> vuole inviare un messaggio cifrato a Bob in modo che nessuno riesca a leggerne il contenuto.
Ecco le operazioni che svolge Alice prima dell'invio.
Prima di scrivere il messaggio si procura la chiave pubblica di Bob (e su questo punto torneremo perche sta proprio qui una delle falle del sistema di crittografia asimmetrica)

Hashing(Msg_Alice) = Stringa alfanumerica univoca (= hash_str)

K_priv_A (hash_str) = impronta_di_Alice

In cosa consiste l'hashing ?
L’hash viene generato da una funzione matematica (algoritmo di hashing) che è una operazione One-Way e consiste in una stringa alfanumerica univoca.

Alice con questa operazione mette la propria "impronta digitale" al messaggio.
In questa procedura di Alice siamo difronte alla cosiddetta "Firma digitale" o meglio anche definita come "particolare tipo di firma elettronica qualificata".

Riporto per completezza la definizione data dal CNIPA (ad oggi DigitPA):
firma digitale :
"E’ un particolare tipo di firma elettronica qualificata basata su un sistema di chiavi asimmetriche a coppia, una pubblica e una privata, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l’integrità di un documento informatico o di un insieme di
documenti informatici "

Mentre per firma elettronica qualificata:
"la firma elettronica ottenuta attraverso una procedura informatica che garantisce la connessione univoca al firmatario, creata con mezzi sui quali il firmatario può conservare un controllo esclusivo e collegata ai dati ai quali si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati, che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma"

fonte immagine : http://www.thepopuli.it/2009/11/segreto-di-stato-i-rifiuti-e-la-sicurezza-nazionale/

Il messaggio appartiene sicuramente ad Alice (concetto di non ripudiabilità, autenticità ed integrità del messaggio).

K_pub_B (Msg_alice, impronta_di_Alice) = msg_cifrato_pronto

fonte immagine: http://www.areanetworking.it

Anche su questo punto torneremo (Problema : come facciamo ad essere sicuri di avere in nostro possesso la chiave pubblica K_pub_B di Bob ?)

Dopo questa ultima operazione di Alice, se siamo sicuri di aver utilizzato la chiave pubblica giusta di Bob (K_pub_B), solo Bob con la sua chiave privata (K_priv_B) sarà in grado di leggere il contenuto del messaggio.

Per permettere a Bob di verificare l'integrità del messaggio e che è Alice il reale mittente del messaggio, Alice invia insieme al messaggio la sua chiave pubblica (K_pub_A).

Come riceve il messaggio Bob ?
Con una operazione di "reverse" Bob potra leggere il messaggio ed esserne sicuro della provenienza.
Nei dettagli, Bob:
K_priv_B (msg_cifrato_pronto) = Msg_alice, impronta_di_Alice

Poi:
K_pub_A (impronta_di_Alice) = hash_str

Hashing(Msg_Alice) = Stringa alfanumerica univoca (= hash_str)

E confronta le hash_string del messaggio cosi ottenute per verificare che corrispondano.
In tal modo Bob saprà che il messaggio è giunto integro e che il mittente è Alice.

Il problema della crittografia asimmetrica (conosciuta come crittografia a chiave pubblica) sta nello scambio delle chiavi pubbliche e nell'identificare con certezza il nostro interlocutore.

Una tecnica di riconoscimento dell'interlocutore potrebbe essere la seguente:
Prendiamo sempre Alice (A) e Bob (B) come soggetti interessati alla comunicazione.

Ipotesi iniziali:
il problema di Alice è di inviare la sua chiave pubblica a Bob.
Bob non conosce la chiave pubblica di Alice e nemmeno le sue intenzioni di voler comunicare.

Alice preleva la chiave di Bob (si fa inviare la chiave pubblica da Bob) e crea un impronta della sua chiave pubblica.
Fa la seguente operazione:

Hashing (K_pub_A) = stringa_alfanumerica = hash_K_pub_A

con la chiave pubblica di Bob:
K_priv_A(hash_K_pub__A) = impronta_K_pub_A

e invia il messaggio a Bob allegando la sua chiave pubblica (K_pub_A), cioè invia:
msg_A = (impronta_K_pub_A, K_pub_A)

Pero Alice non si ferma qui.
Vuole rendere il messaggio intellegibile a chiunque e fa una ulteriore operazione:
K_pub_B (msg_A) = K_pub_B (impronta_K_pub_A, K_pub_A) = msg_cifrato_con_K_pub_B

in questo modo sa che l'unico che può leggere il messaggio (dovrebbe, e qui il condizionale è di obbligo) essere Bob.

Usiamo il condizionale perché sorge un problema : come fa Alice a monte di tutte le operazioni ad essere effettivamente "sicura al 100 %" che la chiave pubblica che sta usando per stabilire un canale di comunicazione con Bob sia "effettivamente di Bob" ?
Cioè, come fa ad essere sicura che sia stato "Bob" ad inviargli la chiave pubblica (K_pub_B) ?

fonte immagine : http://jannessinho.wordpress.com/2009/04/03/un-giro-di-chiave-per-il-weekend/

La risposta è che Alice non può saperlo con assoluta certezza.
(Problema del "man in th middle")

fonte immagine : http://www.e.govt.nz/services/authentication/library/docs/authentication-bpf/chapter5.html

Non può in alcun modo saperlo.
L'unico modo per avere questa certezza consiste nello scambio diretto tra i due delle loro chiavi pubbliche.
I due, Alice e Bob, dovrebbero incontrarsi di persona per scambiarsi le chiavi in tutta sicurezza e certezza.
Ma a questo punto ritorneremmo al problema della crittografia simmetrica.
Un grosso problema è che nella realtà non possiamo incontrare di persona tutti i nostri interlocutori di posta elettronica.

Per risolvere questo problema dello scambio delle chiavi pubbliche tra due interlocutori è stata introdotta la figura "super partes" di enti governativi (e non governativi) detti "certificatori" (variabili come enti di controllo super partes a seconda dello stato/nazione e delle norme vigenti che regolano le comunicazioni a crittografia asimmetrica).
(Principio della "delega di fiducia")

In Italia esiste il CNIPA (Centro Nazionale per l'Informatica nella Pubblica Amministrazione) di cui vi riporto l'attuale sito ufficiale:
(vecchio sito http://www.cnipa.gov.it/site/it-IT/ )
E nuovo sito dopo aver cambiato nome in DigitPA (Digitalizzazione nella Pubblica Amministrazione) :
http://www.digitpa.gov.it/

Il CNIPA (o meglio ad oggi DigitPA), è un ente governativo italiano che "opera presso la Presidenza del Consiglio dei Ministri per l’attuazione delle politiche formulate, a nome del Governo dal Ministro per le Riforme e le Innovazioni nella Pubblica Amministrazione, con la missione di contribuire alla creazione di valore per cittadini e imprese da parte della Pubblica Amministrazione, fornendo a questa supporto nell’uso innovativo dell’informatica e, più in generale, dell’ICT (Information and Communication Technology)".

Fonte: http://www.cnipa.gov.it/site/it-IT/Il_Centro_Nazionale/Chi_siamo/
Fonte: http://www.digitpa.gov.it/digitpa/funzioni

Perché chiamati "certificatori" ?

fonte immagine: http://robertoscano.info/random-bits/cnipa-ministro-brunetta-raddrizzi-la-situazione/

Perché tutti gli utenti che vogliono usare la "firma digitale" devono rendere univoca la corrispondenza tra la "propria chiave pubblica" e la "propria identità".
E di stabilire la veridicità di questa corrispondenza se ne occupa proprio l'ente certificatore.

L'ente certificatore compie le seguenti azioni:
---- rilascia un "attestato di autenticità della chiave pubblica" a chi ne fa espressa richiesta;
---- mantiene una copia delle chiavi pubbliche delle persone che ne hanno fatto richiesta e che ha riconosciuto come valide;
---- permette la verifica delle chiavi pubbliche degli enti, persone giuridiche e fisiche che hanno richiesto la certificazione.

Un esempio proprio da Poste italiane s.p.a:

http://postecert.poste.it/firmadigitale/acquista.shtml
http://postecert.poste.it/firmadigitale/privati.shtml
https://postecert.poste.it/verificatore/servletverificatorep7m?tipoOp=10

Ecco un link interessante con l'elenco pubblico dei certificatori riconosciuti dal CNIPA:
"Elenco pubblico dei certificatori, data ultimo aggiornamento 16 giugno 2010"
http://www.cnipa.gov.it/site/it-IT/Attivit%C3%A0/Firma_digitale/Certificatori_accreditati/Elenco_certificatori_di_firma_digitale/

Sempre dal sito del CNIPA:
"il certificatore garantisce l’identità dei soggetti che utilizzano la firma digitale ed è soggetto a attività di vigilanza da parte del CNIPA ... "
Fonte: http://www.cnipa.gov.it/site/it-IT/Attivit%C3%A0/Firma_digitale/Certificatori_accreditati/Elenco_certificatori_di_firma_digitale/Informazioni_per_l%27utente/

Perché tutta questa introduzione ?

Perché proprio questo meccanismo è alla base della posta elettronica certificata e della firma digitale.
Due potentissimi strumenti che utilizzati in modo congiunto danno come risultato un'ottima affidabilità della posta elettronica.

Una volta ottenuta la certificazione della propria chiave pubblica (K_pub_A e K_pub_B) tramite richiesta all'ente certificatore, i nostri due interlocutori potranno essere sicuri ognuno dell'identità dell'altro.

E qui inizia la vera sicurezza della posta elettronica.
Dopo aver scambiato le chiavi, nulla vieta ai nostri interlocutori (nel nostro caso Alice e Bob) di scambiarsi le chiavi private di un algoritmo simmetrico e di comunicare con un algoritmo a crittografia simmetrica.

Ma qui sorge ancora un altro grosso problema degli algoritmi simmetrici.
Sono ottimi per crittografare ma per ogni nostro interlocutore dovremmo avere una chiave privata diversa.

Le conclusioni sono che all'aumentare de numero dei nostri interlocutori aumenterebbe la procedura per lo scambio (prima si utilizza algoritmo di crittografia asimmetrico con chiave pubblica per stabilire la sicurezza del canale di comunicazione, rendendo dispendiosa in termini di tempo lo scambio di informazioni) e poi si procede allo scambio della chiave privata dell'algoritmo di cifratura simmetrico.
Ci ritroveremmo con un "portachiavi" (per algoritmi a cifratura simmetrica) proporzionale ai nostri contatti in rubrica.

Per tale motivo si preferisce utilizzare algoritmi cifratura asimmetrica nella maggioranza dei casi.

La certificazione avviene in modo simile all'operazione di Alice nel firmare digitalmente la propria chiave pubblica da inviare a Bob.
Solo che nel nostro caso l'ente certificatore appone la propria firma (dopo aver verificato la nostra richiesta di "certificazione" e la nostra effettiva identità") alla nostra chiave pubblica, generando anche i relativi certificati di revoca associati alla nostra chiave.
(per approfondire, vedere in fondo all'articolo i relativi link e documenti consigliati come letture)

Vediamo un esempio pratico seguendo una ottima guida di M. Pascucci on line (link al suo blog personale: http://www.ismprofessional.net/pascucci/), con Gnu PG.

fonte immagine : http://www.gnupg.org/misc/logo-contest.html

Questo link è ottimo.
Inutile aggiungere altro per l'uso di Gpg.

Fonte delle informazioni : http://www.gnupg.org/index.it.html
Fonte delle informazioni: http://www.ismprofessional.net/pascucci/documenti/gpg/ar01s02.html

Riporto in sintesi i principali comandi (da Bash Linux) con una breve descrizione sotto per capire cosa fanno, e cito sin da qui la fonte web delle informazioni estratte:

(Fonte : http://www.poluz.net/tutorial:comandi-gpg)
(Fonte : http://www.gnupg.org/howtos/it/GPGMiniHowto_big.html)

gpg --version
Versione attualmente in uso

gpg --gen-key
Creare una chiave

gpg --export [UID]
Esportare una chiave

gpg --import [nomefile]
Importare una chiave

gpg --list-keys
Lista delle chiavi presenti nella cartella delle chiavi

--------------------------------------------
Versione attuale
akillex@ulissex:~$ gpg --version
--------------------------------------------

gpg (GnuPG) 1.4.10
Copyright (C) 2008 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: ~/.gnupg
Algoritmi supportati:
A chiave pubblica: RSA, RSA-E, RSA-S, ELG-E, DSA
Cifrari: 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH, CAMELLIA128,
CAMELLIA192, CAMELLIA256
Hash: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
Compressione: Non compresso, ZIP, ZLIB, BZIP2
akillex@ulissex:~$

Elenco rapido e veloce
-----------------------------------
visualizzare breve help on
gpg --help
-----------------------------------
generare le chiavi
gpg --gen-key
-----------------------------------
Esportare le chiavi
gpg --export [UID]
Se non si indica un UID (User ID), verranno esportate tutte le chiavi presenti nel portachiavi.
-----------------------------------
gpg --import [nomefile]
se si omette il nome del file, i dati verranno letti dallo stdin.
-----------------------------------
gpg --gen-revoke
genera un certificato di revoca. Per poter fare questo occorre la chiave privata, altrimenti chiunque
potrebbe revocare la chiave.
-----------------------------------
gpg --list-keys
verranno mostrate tutte le chiavi esistenti.
-----------------------------------
gpg --list-sigs
per firmare le chiavi
-----------------------------------
gpg --fingerprint
Vedere le impronte digitali ("Fingerprint") serve ad assicurarsi che la chiave appartenga davvero alla persona
che sostiene di esserne il proprietario
-----------------------------------
Per vedere la lista delle chiavi private
gpg --list-secret-keys
-----------------------------------
Per cancellare una chiave pubblica
gpg --delete-key UID
----------------------------------
Per cancellare una chiave privata
gpg --delete-secret-key
----------------------------------
gpg --edit-key UID
Usando questo comando ` possibile modificare (tra le altre cose) la data di scadenza di una chiave, aggiungere
UID o firmare una chiave (ovviamente per questo ` necessaria la propria passphrase).
Dopo aver eseguito il comando –edit-key si otterr` un prompt interattivo da cui digitare i comandi successivi.
----------------------------------
Per firmare una chiave
gpg --edit-key UID e successivamente il comando sign
----------------------------------
Il comando per cifrare
gpg -e destinatario [dati]
o
gpg --encrypt destinatario [dati]
-----------------------------------
Il comando per decifrare
gpg [-d] [dati]
o
gpg [--decrypt] [dati]
Anche in questo caso, l’output predefinito ` lo stdout, ma ` possibile
redirigere l’output a un file con l’opzione -o
-----------------------------------
Per firmare dati con la propria chiave
gpg -s (o --sign) [dati]
risultato non leggibile
-----------------------------------
Per avere un risultato leggibile
gpg --clearsign [dati]
-----------------------------------
gpg -b (o --detach-sign) [dati]
E possibile scrivere la firma in un file separato
--armor pu` tornare utile
-----------------------------------
Per dati cifrati e firmati allo stesso tempo
gpg [-u mittente] [-r destinatario] [--armor] --sign --encrypt [dati]
-----------------------------------
verificare le firme con
gpg [--verify] [dati]
-----------------------------------

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v2.0.14 (GNU/Linux)
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=WaH3
-----END PGP PUBLIC KEY BLOCK-----

Ultimo aggiornamento: 16.02.2011 - da terminare -

inside attack - part 1

2010-05-17T15:45:00.000-07:00

Ecco un libro interessante.
Consigliato per chi si occupa di sicurezza informatica.

Titolo: Inside attack, tecniche di intervento e strategie di prevenzione.
MANUALE INVESTIGATIVO SUL COMPUTER CRIME AZIENDALE
Nuovo Studio Tecna edizioni, Roma, 2005

Offre un importantissimo punto di vista differente per chi si occupa di sicurezza di sistemi informativi e informatici.

In particolare sugli attacchi informatici provenienti dall interno delle organizzazioni.
Vengono affrontati i seguenti argomenti:
- analisi del rischio
- aspeti legati alla rilevazione
- organizzazione della sicurezza
- principali strategie di prevenzione
con analisi sia psicologica che tecnica della dimensione relativa al fattore umano (human resource and human knowledge baseline in azienda) o meglio "insiders".

Osservazioni e soluzioni sullo strumento tecnologico (informatica e telematica) che "attende" la percezione dell'illecito da parte di chi lo compie (all interno di strutture organizzate, sia che si tratti di aziende sia che si tratti di pubblica amministrazione).

Ubuntu 9.10 karmik koala LTS su Packard Bell Easynote

2010-05-11T03:10:00.000-07:00

Il mio nuovissimo desktooooooooooooopppppppppp troooooppp belll :-)

Ubuntu .. new release

Il nome Ubuntu deriva da un antico vocabolo zulu (letteralmente: umanità) diffuso in varie parti dell'Africa meridionale. Il termine viene utilizzato nel detto zulu "umuntu ngumuntu ngabantu", traducibile con "io sono ciò che sono per merito di ciò che siamo tutti"[7].

L'obiettivo è portare questa idea nel mondo del software, dando un grande peso alla comunità di utenti partecipanti nello sviluppo del sistema operativo ...
da wiki

http://it.wikipedia.org/wiki/Ubuntu

Superba.
Veloce.
Stabile.
Un nuovo mondo....

No ... non la foto !
Parlavo di Ubuntu, il sistema operativo linux !
I primi aggettivi che vengono in mente quando si passa a Ubuntu 9.10 LTS Desktop edition (piu propriamente Ubuntu 9.10 desktop edition LTS i 386 "Karmic Koala")

Parola d'ordine :

"giuro di essere fedele a Ubuntu,
e di non usare, diffondere, parlare di winZOZ
nei secoli a venire ... "

Lo so ... si lo so ... di aver scoperto l'acuqa calda ... ma lasciatemi almeno giore di questo spettacolare gioiello di sistema operativo di cui mi sono innamorato pazzamente .... !!!

Grazie Lello !!!

Spettacolooooooooooooooo w ubuntu 9.10 karmik koala !!!!!!
E compiz fusion

Ecco di cosa si tratta ....
http://www.compiz.org/
http://it.wikipedia.org/wiki/Compiz

http://releases.ubuntu.com/9.10/
http://releases.ubuntu.com/

Info su tutte le versioni
http://en.wikipedia.org/wiki/List_of_Ubuntu_releases

Facilissima da installare.

Al momento l ho installata su un notebook Packard Bell EasyNote - http://support.packardbell.com/it/item/?m=home&pn=pb95e03406

Modello:
EASYNOTE MX61-B-037
P/N : pb95e03406

Caratteristiche delle periferiche:

Video Component
* ATI Mobility Radeon HD 2400, 03-09-2007

Compiz fusion si adatta benissimo su questa scheda video.
Va portata a termine l operazione di installazione dei driver rilasciati dalla ATI.
Si puo effettuare una semplice installazione con "Ubuntu software centre" inserendo nella stringa di ricerca "Ati".

Realtek ALC660 HD Audio
* Codec audio ad alta definizione a 5.1 canali 10-10-2006

Specifiche della scheda madre per la serie EasyNote MX61
AMD M690 (ATI RX690) Northbridge

* Supporto AMD Mobile Sempron, Mobile Turion 64 (Socket S1).
* Supporto DDR2.
* Bus di sistema da 667 MHz.
* Supporto PCI Express.

CPU Specifications
Manufacturer AMD
Type Turion 64 X2 (Tyler)
Clock Speed 2.0 GHz
Front Bus Speed HyperTransport (800 MHz)
Cache 1 MB
Socket Socket S1
Model TMDTL60HAX5DM
Stepping G2
Maximum temperature 95 °C
Maximum power dissipation 31 W

Video

* ATI Mobility Radeon HD 2400.
* Memoria video integrata da 128 MB.
* Supporta HyperMemory, fino a 896 MB (in base alla quantità di memoria installata).

Specifiche piu dettagliate della scheda vodeo
Modello ATI Mobility Radeon HD 2400
Chipset M72
Interfaccia PCI Express
Frequenza GPU 450 MHz

Memoria video
Dedicata 128 MB
Tipo DDR2
Frequenza 500 MHz
Ampiezza bus 64 bit
HyperMemory Condivisa dalla memoria principale:

Ora on line disponibile anche la versione 10.04 !
Ecco alcuni link da cui poter scaricare ubuntu:
http://www.ubuntu.com/

http://www.ubuntu.com/getubuntu/download

E per chi non si accontenta di scaricare ... puo ricevere anche i cd di ubuntu direttamente a casa .. provare per credere ...
ecco come :
http://www.ubuntu-it.org/Ottenere_Ubuntu.shtml

certo ... non arriva subito .. pero che soddisfazione ricevere il cd a casa propria a costo zero (salvo donazioni ben accettate per sostenere ubuntu)

E per concludere .... oleeeeeeeee
ottime notizie dal fronte Canonical :

Ubuntu 10.04 LTS è stato rilasciato.

Questa nuova versione segna un passo importante per il progetto Ubuntu.
È più semplice e più affidabile che mai, con centinaia di miglioramenti tra cui un nuovo editor video, l'integrazione dei social network e una crescente selezione di software aggiuntivo.

Se siete dei nuovi utenti di Ubuntu o degli utilizzatori di lunga data, di certo troverete qualche cosa che vi appassionerà.....

info su:
http://www.ubuntu-it.org/

Buon linux ubuntu a tutti !!!!

Potenziare segnale wireless con antenna colino

2010-04-03T09:21:00.000-07:00

Ri-pubblico un articolo di tempo fa.

Come potenziare un segnale wireless in modo "artigianale" e non troppo tecnico ?
Una semplice antenna fatta in casa che ci permettera di ampliare la portata della nostra scheda di rete wireless usb.

Bastano pochissimi elementi per la costruzione.
Un software adeguato.
E un po di pazienza.

Ecco come.

Ci serve:
1 colino abbastanza grande in metallo

1 confezione cilindrica di plastica (porta rullino fotografico)

1 barattolo di yogurt

1 cavo prolunga usb

1 scheda ri rete usb wireless

1 trochesina

1 software per rilevazione segnali wireless

Facilmente reperibile a questo link:
http://it.wikipedia.org/wiki/Netstumbler

Oppure anche a:
http://stumbler.net/

Il colino sara' la nostra piccola parabola.
Dobbiamo bucare con delle trochesi il colino.
Il buco al centro del colino dovra' essere largo abbastanza per posizionare il cilindretto di plastica.
Prima di posizionare il cilindro di plastica al centro del colino dobbiamo tagliare il fondo del cilindretto.
Dovra avere la forma di un tubo aperto da entrambi i lati.

Il cilindro posizionato nel buco del colino ci fara da supporto per inserire successivamente la nostra scheda di rete wireless usb.
Dopo il posizionamento del tubo cosi ottenuto dovremo calcolare il fuoco della parabola, ossia il punto in cui si concentra il segnale riflesso dalla rete del colino.

Ecco il motivo per cui calcoliamo il fuoco della parabola ...
Proprieta del fuoco della parabola
http://www.francococca.com/scuola/parabola/fuoco_parabola.htm

Ecco una prima foto di quanto descritto sopra:

Non mi dilungo sulla costruzione.
Dalle foto e' facile capire come posizionare gli elementi.

Vediamo invece come fare per rilevare il segnale con la nostra antenna artigianale.
Colleghiamo la scheda wireless al pc e avviamo il software per rilevare il segnale.

Il posizionamento è molto "arrangiato",nel senso che è molto manuale, ed e' "ad occhio".
Il software ci fa da guida.
Piu vediamo sul monitor del pc che il segnale è intenso, piu ci rendiamo conto del corretto posizionamento dell'antenna e della scheda.

Nota 1:
la prima fase di rilevazione del segnale consiste nel muovere la nostra scheda di rete all'interno del cilindro "contenitore" di plastica.
Usiamo,anche successivamente, sia la formula per calcolare la distanza del punto di fuoco dal punto di minimo della parabola, sia il software di rilevazione del segnale.

Muovere la scheda di rete avanti e indietro all interno del cilindro nero al centro della parabola: ci serve per individuare il punto di fuoco della parabola (del colino) cioe il punto dove il segnale "rilevato" dal colino è massimo.
Noteremo una lieve differenza sul nostro monitor (il software di rilevazione avra dei picchi e dei bassi in rapida successione)

Nota 2:
successivamente alla nota 1 dobbiamo posizionare la nostra antenna nel luogo dove vediamo che il segnale è piu forte.
L'intensita del segnale (dopo aver posizionato la scheda di rete nel punto di fuoco della parabola-colino) ci viene rilevata dal software che abbiamo sul nostro pc
Il software utilizza la nostra scheda di rete per rilevare il segnale wireless.
E mostra a video degli indicatori di intensita.

Nota delle note:
il software per funzionare bene dovra avere un "refresh screen" molto basso.
Ossia l'aggiornamento del segnale tramite la scheda di rete deve essere molto frequente per dare buoni risultati.

Naturalmente con un po di pazienza i risultati si ottengono.
Ripeto:
si tratta di un esperimento puramente approssimativo.
C'e un lieve miglioramento nella ricezione e trasmissione del segnale.

La situazione ideale sarebbe provare l'esperimento in un luogo in cui il segnale è gia debole, per verificare se effettivamente l'antenna da buoni risultati.

Account FTP sui server di Ingegneria

2010-04-03T03:47:00.000-07:00

Nota importante:
prima di leggere questo post fare riferimento ai seguenti link ufficiali aggiornati al 06 dicembre del 2010:
http://www2.ing.unipi.it/sifi/rete/puntiInfo.htm
http://www2.ing.unipi.it/sifi/rete/postaStu.htm
http://www2.ing.unipi.it/sifi/rete/postaStu.htm
Per maggiori info e chiarimenti contattare il centro di calcolo di ingegneria di Pisa

Lo sapevate che e possibile attivare uno spazio ftp sui server di ingegneria informatica ?

Fonte immagine: http://softchip.wordpress.com/2009/01/page/2/

Oppure attivare uno spazio web (una home page) personale ?

Vi segnalo il seguente link dove è riportato l'elenco delle pagine gia attive.

http://studenti.ing.unipi.it/cgi-bin/homepages

In alto alla pagina c'e il link che "dovrebbe" indicare come ottenere lo spazio web e come pubblicare la propria hp (o un eventuale link di redirect ad altra pagina).
Pero al momento non è funzionante ossia attivo.

Ecco perche provo a scrivere questo tutorial breve e veloce da leggere

E presente anche il link sul "Troubleshooting dei punti informativi" ossia le colonne dei pc presenti nei corridoi della nostra facolta (polo B).
Ecco il link: http://www2.ing.unipi.it/sifiold/rete/troubles/troubleshooting_pi.html ma di questo parleremo in un altra pagina.

Consultate l'elenco veloce agli articoli alla vs destra di questa pagina.
(Da inserire)

Facilmente visionabile dalla home page del sito di ingegneria, il link relativo all'elenco delle pagine degli studenti gia attive ( http://studenti.ing.unipi.it/cgi-bin/homepages ) sui server della facolta.
http://www.ing.unipi.it/

Dopo aver attivato il proprio account presso il centro di calcolo della facolta di ingegneria potete da subito utilizzare il vostro spazio web.

(Vedere articolo precedente:
Spazio web ed email ad ingegneria informatica a Pisa )

Dobbiamo procurarci un software client FTP.
Possiamo quindi utilizzare WinSCP che si trova al seguente link: http://winscp.net/eng/docs/lang:it

Oppure FileZilla client FTP (attenzione a non confonderlo con la versione server FTP del programma) :
http://filezilla-project.org/

Nota: quando descrivo i programmi mi riferisco a piattaforme Microsoft (in particolare al s.o. microsoft windows xp sp3 professional edition)
Per altri s.o. oppure altre versioni fare riferimento alle relative case produttrici e ai software consigliati (client FTP cambiano nome e s.o. ma fanno esattamente le stesse identiche cose)

Nota della nota: vi segnalo questi software semplicemente perche sono tra i migliori e soprattutto non presentano (almeno al momento) problemi di funzionamento, di configurazione (easy to use) e di installazione.
Inoltre non prevedono spyware e sono distribuiti su licenza GPL.
Per approfondire consultate le relative sezioni dei fornitori / produttori nella sezione documentazione.

Come visualizzare lo spazio web ?

1 - Avviare WinSCP
2 - inserire le proprie credenziali di accesso al servizio web della facolta di ingegneria di Pisa.

In questo caso inserire la

user-id: s_+_numero_matricola
password:la vostra_password_

nome host: studenti.ing.unipi.it
porta: 22
tipo connessione: sftp

E possibile salvare anche il tipo di connessione effettuata per evitare ogni volta di re-inserire i dati di accesso:

Per gli amanti della shell c'e anche la versione di winSCP che gira su cmd.exe di win xp pro sp2;

1 - aprire cmd (win+R: inserire cmd e premere invio)
2 - scrivere nel prompt C:\winscp e premere invio
2.1 - ci ritroveremo con il prompt modificato da C:\ in Winscp>
3 - per conoscere i comandi, digitare "help" per la guida in linea e compariranno i principali comandi per usare winScp da shell

Dovrebbe avviare la shell di winScp dato che dopo l'installazione la var path del sistema operativo viene modificata automaticamente dall'installazione.
Altrimenti modificare la var path.

Per verificare se il percorso di winScp e' stato inserito nella var path digitare dal prompt C:\path
Avrete a video tutti i percrosi inseriti nella var path.

Altrimenti se non presente utilizzate il comando C:\set path + nome_del_percorso (vedere la guida in linea di set con il comando C:\set /? )

Nota: l' inserimento del percorso del programma winScp nella var path con il comando sopra illustrato (set path) viene reso valido solo per la sessione corrente e non in modo definitivo.

Per rendere definitivo l'inserimento del percorso di winScp nella var path vedere in rete come fare (non riporto qui le istruzioni per non perdere il filo principale del discorso)

Osservazione: molti non lo sanno ma anche su Windows xp (provato di persona su Xp sp3 professional) c'e un client FTP shell della microsoft.

Dal prompt di cmd digitare C:\ftp
E il promtp èassa da C:\ a ftp>

Digitare help per la guida sintetica in linea

Consiglio: per chi non ha pratica con la shell e/o con i comandi a riga di testo, consiglio di utilizzare WinSCP oppure FileZilla ftp Client che hanno un ottima interfaccia grafica molto user-frendly e vicinissima a esplora risorse.

Ora che abbiamo elencato i mezzi con cui collegarci al nostro spazio ftp, scegliamo winScp per collegarci e visionare le cartelle presenti sul server di ingegneria.

Da notare che il server di ingegneria è unix-like, quindi le cartelle e i permessi di accesso, sia delle cartelle che dei files, seguono tali regole.

Ecco la schermata che compare dopo l'accesso al nostro spazio web.

Quello che visualizzate nel riquadro di winSCP è il vostro spazio ftp.
In questo riquadro (nell'immagine sulla vs sinistra) potete caricare files e creare cartelle.

Nota: ricordate di impostare i giusti permessi di accesso e di visualizzazione ai files e cartelle secondo lo standard unix-like (posizionatevi sul file o sulla cartella e dopo aver clikkato con il tasto destro del mouse scorrete alla voce "permessi").

La cartella "Desktop" corrisponde alla cartella desktop (cioe il desktop) che visualizziamo anche dai pc del polo B quando effettuiamo l'accesso sulle macchine linux.
Questa cartella contiene tutto cio che abbiamo sul nostro "desktop linux"

La cartella public_html invece deve essere creata dall'utente (da noi) seguendo queste indicazioni per pubblicare la nostra prima pagina web sul server della facolta di ingegneria.

Vi riporto il link alla guida ufficiale del centro di calcolo CSIFI:
http://www2.ing.unipi.it/sifi/rete/webStu.htm

Qui vi viene spiegato come e in che modo aprire la vostra pagina web.

Per completezza e senza la presunzione di sotituirmi alle indicazioni del CSIFI vi riporto il testo di seguito.
Il motivo per cui riporto il testo informativo e' dovuto al fatto che spesso non viene aggiornato il link oppure è difficile da reperire on line in quanto si effettuano spesso manutenzioni al sito del CSIFI.
Ecco il testo con le istruzioni:

Ogni studente della Facoltà se provvisto di account, ha la possibilità di pubblicare pagine web personali (home page) sul server studenti.

Per memorizzare sul server studenti la propria home page, bisognacreare nella propria home directory una cartella di nome public_html, e depositarvi un file HTML principale di nome index.html (che costituisce la pagina da visualizzare) e tutti gli eventuali altri file collegati (per esempio, altri file HTML collegati mediante link ipertestuali).

La home directory e la cartella public_html devono essere accessibili in esecuzione;

i file contenuti nella cartella public_html devono essere accessibili in lettura.

La pagina può essere visualizzata per mezzo di un browser, all'indirizzo http://studenti.ing.unipi.it/~syyyyyy.

Per trasferire file sul server studenti, si può far uso dei servizi SFTP e SCP.
I sistemi *X (Linux, Free/Net/Open/*BSD, in genere basati su UNIX) forniscono, di solito, il comando sftp utilizzabile a questo scopo.

Libro su intercettazioni e microspie

2010-03-29T05:26:00.001-07:00

Ho comprato proprio qualche mese fa un libro che dal nome del titolo avrebbe interessato anche i piu scettici e i meno tecnici del settore.

Il titolo:
Intercettazioni e microspie
L'investigazione elettronica e l'operazione di polizia giudiziaria.

Autore: Massimiliano Rugo
Editore: Edizioni il Campano (Pisa, febbraio 2009)

Tra mille libri e appunti da leggere trovo finalmente la calma ed il tempo necessario per aprire le pagine di questo invitante libro.

Scopro dopo una ventina di pagine che si tratta di una "breve introduzione al mondo delle investigazioni elettroniche e dell'uso delle microspie"

Sento dentro, gia dopo circa venti pagine, che non restero soddisfatto del mio acquisto.

Inizio a notare dei particolari (fuori dal normale) che rendono sempre piu viva la mia insoddisfazione.
Avevo fame di conoscenza.
Avevo voglia di scoprire tecnicismi e segreti di un mondo conosciuto solo attraverso action movie e cronaca giudiziaria.

Ma avevo capito che non sarebbe stata soddisfatta questa mia esigenza.
Interrompo la lettura per sfogliare velocemente il testo per cercare di capire con un rapido svolazzare delle pagine cosa ho tra le mani.

In sintesi per non annoiarvi vi riporto cosa mi è piaciuto e cosa non mi è piaciuto del libro.

Cose che non mi sono affatto piaciute e mi hanno lasciato insoddisfatto:
1.
I contenuti.
Il testo accenna brevemente a un mondo che probabilmente avrebbe richiesto molte piu pagine, molti piu approfondimenti e molti piu argomentazioni.
Troppo sintetico.
Ridotto all'osso.
E il titolo non prometteva tutto cio.

2.
La stampa.
Impaginazione fuori da ogni logica.
Pieno di pagine bianche prima di ogni capitolo.
Il riferimento al sito di http://www.deltaoperazioni.it su ogni foglio bianco prima dei capitoli.
Immagini in bianco e nero (puo pure passare l'immagina in b/n, anche se con quello che mi è costato !) ma l assenza di didascalia delle immagini proprio non si riesce a mandarla giu.

Fonte immagine: http://www.deltaoperazioni.it

3.
Il costo.
Per il costo elevato (27 euro per la cronaca) ci si aspettava un contenuto piu ricco e piu tecnico e un prodotto editoriale piu curato sia nelle immagini sia nella bibliografia.
Di 224 pagine, di lettura saranno circa 120, il 50% in meno.

Cosa mi è piaciuto del libro ?

I contenuti sono interessantissimi.
Viene evitato di trattare il livello tecnico degli apparati di spionaggio.
Non viene riportata una introduzione normativa del ruolo degli ufficiali di polizia giudiziaria e dei tecnici ausiliari di pg.
C'e un cenno nelle ultime pagine del libro, con il solo riferimento normativo.

Piccola la bibliografia di riferimento.
Poteva a mio parere essere ampliata.
Le immagini rendono l'idea degli apparati utilizzati per lo spionaggio.
Non si parla di misure di contro-spionaggio.
Non ci sono schede tecniche e ulteriori configurazioni software o hardware delle apparecchiature digitali ed analogiche.
Per ogni argomento solo un breve cenno di una decina di pagine.
Ad ogni modo il libro apre un mondo forse sconosciuto di mezzi e tecniche per avvicinarsi al mondo dello spy story e del tecnico ausiliare alle indagini di pg.

Recensione:
http://www.informaticoforense.it/massimiliano_rugo.html

Conclusione:
perche vi scrivo questa mia breve opinione ?
Perche se proprio dovete comprarlo, almeno sappiate dei rischi che correte !

Buona lettura.

PS:
l'autore a mio parere doveva rendere l'opera piu ricca e all'altezza del prezzo di vendita.
Vi lascio alcuni riferimenti nel web suggeriti dall'autore (molto ma molto interessanti):

Auto - recensione on line del libro:
http://www.tecnicidipoliziagiudiziaria.it/index/index.php?option=com_content&view=article&id=14:intercettazioni-e-microspie&catid=15:manuali-tecnici&Itemid=34

Dove acquistare il libro (pagine dell'editore):
http://www.edizioniilcampano.it/titolo.php?id=57

Sito di riferimento dell'autore:
http://www.tecnicidipoliziagiudiziaria.it/index/

Altri link sempre curati dall'autore:
http://istruzionedelta.blogspot.com/

http://bibliodelta.blogspot.com/

Questo link ve lo consiglio caldamente (tutto il materiale per spionaggio e intercettazioni e bnoifiche ambientali)

Visitatelo, vi divertirete:
http://www.spyshopcecina.it/

Alla prossima lettura :-)

Spazio web ed email ad ingegneria informatica a Pisa

2010-03-26T09:18:00.000-07:00

Lo sapevate che gli iscritti di ingegneria informatica dell' Universita di Pisa hanno a disposizione ben due account di posta elettronica ?

Sapevate che la facolta di ingegneria mette a disposizione software Microsoft originale ?
Sapevate che potete aprire una pagina web personale sui server di ingegneria ?
Sapevate che avete a disposizione due e mail istituzionali dell'universita di pisa ?

Eccovi allora una mini.guida
Procediamo con ordine.

Nota importante:
Questo articolo è stato scritto il giorno 26 marzo del 2010 da Akillex.
I link inseriti nell'articolo sono stati tutti verificati come ufficiali e funzionanti, cioe attivi.
Se ci dovesse essere qualche variazione in fututo, vi prego gentilmente di inserire i commenti a fine pagina, affinche chi come te ha trovato utili queste informazioni possa in futuro fare riferimento ad esse grazie al tuo/vostro aggiornamento.

XXXXXX Account di posta elettroncia con dominio "studenti.unipi.it" XXXXXX

Il primo servizio (gratuito) di posta elettronica si trova al seguente indirizzo:
https://webmail.studenti.unipi.it/horde/imp/login.php

Questo servizio viene fornito a tutti gli studenti di tutte le facolta dell'universita di Pisa al momento dell'iscrizione al primo anno.

Si tratta del servizio di Alice Web Mail (accessibile anche dalla pagina https://www.studenti.unipi.it/) a cui è possibile accedere con la propria user-id e password fornite al momento dell'iscrizione all'universita di Pisa.
Il centro che gestisce i server ed i servizi e il centro SERRA che potete trovare qui:
http://serraweb.unipi.it/

Le vostre credenziali di accesso saranno:
user-id: numero_di_matricola(+)giorno_data_di_nascita
password: fornita dall'universita al momento dell'iscrizione

Nota: la password dovra essere modificata successivamente al primo accesso al sito di https://www.studenti.unipi.it/

Nota: il vostro indirizzo e mail sara di questo tipo:

numero_matricola+giorno_di_nascita@ studenti.unipi.it

XXXXXX Account di posta elettroncia con dominio "studenti.ing.unipi.it" XXXXXX

Il secondo indirizzo di posta elettronica di cui parleremo sara disponibile soltanto per gli studenti del corso di laurea di ingegneria (informatica) sempre pero dell' universita di Pisa.

http://www.ing.unipi.it/

La richiesta va fatta esplicitamente al CSIFI (Centro servizi informatici della facolta di ingegneria) nei giorni indicati sulla loro home page.
Ecco l'indirizzo del CSIFI: http://www2.ing.unipi.it/sifi/centro/centro.htm

E possibile rihiedere attivazione di spazio web e servizio di posta elettronica.
Le credenziali per l'accesso al servizio di posta elettronica della facolta di ingegneria e dello spazio web sono identiche.

A differenza di quanto gia esposto sopra, qui ci riferiamo ai server della facolta di ingegneria (servizi del CSIFI http://www2.ing.unipi.it/sifi/centro/centro.htm), mentre per quanto riguarda l'account fornito al momento dell'iscrizione all'ateneo di Pisa ci riferiamo ai server dell'ateneo pisano gestiti dal centro Serra, http://serraweb.unipi.it/

La procedura per l'attivazione dell'account sui server della facolta di ingegneria è la seguente:

1. presentarsi presso il CSIFI nei giorni dedicati all'attivazione degli account

2. presentarsi muniti di documento di identita e libretto universitario o tessera universitaria

3. farsi riconoscere dal responsabile come studenti dell'ateneo pisano e iscritti alla facolta di ingegneria

4. viene rilasciato un foglio con user-id (corrisponde a s + numero_di_matricola) e una password temporanea.

5. collegarsi dai pc del centro con il programma "Putty" al seguente indirizzo:
studenti.ing.unipi.it
Ecco il link al software: http://www.putty.org/

6. effettuare il login con la user-id rilasciata (come al punto 4) e la password temporanea
Ci comaprira una finetra terminale con Login:
Dopo aver inserito il proprio user-id (corrisponde a s + numero_di_matricola) comparira la richiesta di inserimento password Password:

Nota:
siamo su un sistema unix-like quindi durante la digitazione delle password non visualizziamo i caratteri.

7. cambiare la password temporanea con una password personale di almeno 6 caratteri
Scrivere nel prompt il seguente comando: Passwd e seguire la procedura di rinnovo password.

Nota:
siamo su un sistema unix-like quindi durante la digitazione delle password non visualizziamo i caratteri.
In realta i caratteri sono digitati anche se non li vediamo in avanzamento di asterisco (come sui sistemi microsoft) a video.
Quindi fate attenzione a digitare correttamente la nuova password.
Naturalmente per verifica di corretta digitazione verra richiesto di digitare una seconda volta la password.

8. impostata la nuova password possiamo chiudere il collegamento in remoto con Putty

9. Finita la seuquenza di attivazione account.

Riassumendo quanto sopra:
abbiamo ora una user-id (s + numero matricola) e una nuova password (password scelta da noi e strettamente personale)

I servizi informatici offerti dalla facolta di ingegneria sono molteplici.
Elenchiamoli.

Spazio web
L'indirizzo del proprio spazio web sara:
http://studenti.ing.unipi.it/~s_numero_di_matricola/

Per lo spazio web potete utilizzare anche il software WinSCP che vi permette di effettuare il login al server di ingegneria e di caricare file in modo visivo tramite finestra (graphic user interface) in stile esplora risorse.
Ecco il link al software:
http://winscp.net/eng/docs/lang:it

Ecco alcune immagini dal sito ufficiale:

Fonte immagine e info: http://winscp.net/eng/docs/interfaces

Ecco l'indirizzo a cui collegarvi: studenti.ing.unipi.it
Porta: 21 oppure la 22
Tipo di connessione: FTP oppure SFTP
Username: il vostro user-id (s+numero_di_matricola)
Password: la vostra password

Nota:
La "tilde" ~ nell'indirizzo web, la potete digitare utilizzando "Alt" + "126".
Varia a seconda della configurazione dei caratteri ASCII sulla propria macchina.

Informazioni dettagliate a cura dello CSIFI http://www2.ing.unipi.it/sifi/rete/webStu.htm

Posta elettronica

Il vostro indirizzo di posta elettronica sara di questo tipo:
s_Numero_di_matricola_@studenti.ing.unipi.it

Per maggiori info:
http://www2.ing.unipi.it/sifi/rete/postaStu.htm

Per l'autenticazione:
https://webmail.ing.unipi.it/studenti/src/login.php

Software microsoft

E possibile per gli studenti di ingegneria scaricare software originale dal sito della Microsoft per uso didattico / personale.
Questa possibilita nasce da un accordo tra Microsoft e la nostra facolta.

L'indirizzo per i login a l'accesso al servizio e il seguente:
https://studenti.ing.unipi.it/cgi-bin/msdn_authuser2.pl?token=310292597&return_url=https%3a%2f%2fmsdn62.e-academy.com%2felms%2fSecurity%2fIntegratedLogin.aspx%3fcampus%3dunipi_ing

La pagina con le informazioni invece è al seguente indirizzo:
http://www2.ing.unipi.it/sifi/didattica/distrSoftware.htm

E la pagina ufficiale di login alla microsoft e:
http://msdn62.e-academy.com/elms/Storefront/Home.aspx?campus=unipi_ing

PostePay, un pericolo reale: siamo sicuri di essere sicuri ?

2010-03-03T14:20:00.000-08:00

Nota: procedura di rinnovo e non di prima attivazione :-)

Domanda
Quanti di noi hanno una carta PostePay ?

Molti, forse moltissimi.
Soprattutto coloro che utilizzano ebay o preferiscono fare il biglietto trenitalia on line in modalità ticketless.
Comodità moltissima: ricarica facile, consultazione saldo e lista movimenti on line rapida e veloce.

Fonte immagine:
http://www.ninnaoninnao.com/public/05_64_18085085_postepay.jpg

Una successiva e semplice registrazione al sito ufficiale delle poste italiane ci permette di utilizzare molti servizi on line.
Un esempio per tutti: evitare le lunghissime code per pagare il bollettino postale delle nostre utenze.

Domanda
Ma cosa c'e effettivamente ce non va' ?

Fermiamoci un attimo a riflettere.
E partiamo dal principio. A monte di tutta la procedura.

Domanda
Come chiedere la PostPay ? (La stessa proceura vale per il rinnovo)

Ci rechiamo all ufficio postale.
Documenti alla mano: carta identita e codice fiscale.
Modulo compilato e carta PostePay pronta.

Ma alla scadenza cosa succede ?

Fonte immagine
http://www.vaccari.it/img_news/3721.02_26_ufficio_postale_San_copia.JPG

Il pin e la carta ci verranno racapitati all'indirizzo da noi fornito al momento della richiesta di rinnovo nell'ufficio postale.
Dopo il ricevimento del pin tramite posta ordinaria e della ricezione della carta PostePay sempre tramite posta ordinaria in date temporali differite, dovremmo una seconda volta recarci presso l'ufficio postale dove abbiamo sottoscritto il contratto di uso di carta PostePay (la prima volta) per l'attivazione.
Cosa c'e che non va?

Fonte immagine
http://www.regione.piemonte.it/montagna/comunicati/im/postino_g.jpg

Visualizziamo nella nostra mente tutta la “catena di custodia”.
Usciti dall'ufficio postale abbiamo la carta.
Il problema si pone al rinnovo successivo che ha una procedura del tutto differente.
Infatti dopo la richiesta telefonica al 803.160 oppure presso il nostro ufficio postale di riferimento, dobbiamo attendere a casa nostra l'arrivo del materiale.

Domanda
Ma cosa o chi ci garantisce che la lettera con il nostro “pin” segreto resti effettivamente segreto ?

Domanda
E successivamente, chi ci garantisce che la nostra carta PostePay non possa essere “intercettata” da un malintenzionato, duplicata a rimessa nella busta a noi destinata ?

Naturalmente prima dell'utilizzo della carta e del suo pin associato dovremmo attivarla presso l'ufficio postale dove abbiamo fatto la prima richiesta.

Il malintenzionato (“man in the middle”, o “uomo nel mezzo” della catena di custodia, il famosissimo diavoletto tra Alice (A) e Bob (B)) con molta calma attendera qualche mese la nostra attivazione della carta.
Potra utilizzare in qualsiasi momento sia il pin che ha intercettato con il primo invio sia la carta che avra interecettato e duplicato con il secondo invio al nostro indirizzo.

Domanda
E le poste ? Cosa dicono al riguardo ?

“Non date mai il vostro pin o la vostra carta a persone estranee e non fidate”.

Domanda
E le poste invece a chi affidano il nostro pin e la nostra carta ?

Alla semplice posta ordinaria, fatta di persone e uffici, che a noi restano oscuri e misteriosi.

fonte immagine
http://www.casoli.info/casoli/notizie/intercettazioni.jpg

Un'altra domanda resta senza risposta:

perche le poste italiane (cosi come anche gli istituti bancari) non diffondono i dati “neri”, ossia i dati sul numero delle carte ritirate per malfunzionamenti, sul numero di carte rubate o smarrite, o sul numero di denunce per utilizzo improprio delle carte, o sul numero di carte falsificate ?

La risposta è semplice, e si sintetizza con un'altra domanda : chi si auto-distruggerebbe ?

Nessuno, ovviamente.
Ma la seconda risposta sarebbe: tali dati permetterebbero di rendere consapevoli gli utenti dell'utilizzo improprio, al tempo stesso potrebbero migliorare il rapporto fiduciario con l'isitituto, impegnato in prima linea a combattere frodi interne ed esterne.

Info su:
http://www.poste.it/bancoposta/cartedipagamento/postepay.shtml

http://www.poste.it/bancoposta/trasparenza/FI_PP.pdf

Stampanti Epson di vecchia generazione: le stylus color e stylus photo

2009-12-20T08:04:00.000-08:00

Riparare una vecchia stampante Epson ...
Bella impresa.
Ma anche utile: rimettere in piedi una stampante da "battaglia" per stampare in quantita industriali al minor costo possibile.

Ecco i modelli in questione...

Codice prodotto: C200035
Nome: EPSON STYLUS COLOR 400
Caratteristiche:
Velocità di stampa a colori
testo in A4
4ppm

Codici delle cartuccie:
Ciano, Magenta, Giallo Cartuccia (T0520)
Nero Cartuccia (T0501)

In questa immagine è sempre la EPSON STYLUS COLOR 400

Fonti immagini:
http://images.rasmus.com/Proteveris/20425.JPG

http://mggolden.com/equip_for_trade/Computer/Epson_600_Printer/Epson%20stylus%20color%20600%20printer.jpg

Fonti per le cartuccie "originali" con relativi costi direttamente dal produttore (IT):
http://www.epson.it/Stampanti-e-multifunzione/Stampanti-e-multifunzione-inkjet/Epson-Inkjet-StylusColor-400/Inchiostri-e-Accessori

Supporto tecnico dal sito USA della epson:
http://www.epson.com/cgi-bin/Store/support/supDetail.jsp?BV_UseBVCookie=yes&infoType=Overview&oid=14429&prodoid=8260&category=Products

Costi delle cartuccie originali direttamente dal produttore:
Color
Ciano, Magenta, Giallo Cartuccia (T0520)
Prezzo IVA incl.: 40,85 €
Black
Nero Cartuccia (T0501)
Prezzo IVA incl.: 35,77 €
Black
Nero Twin Pack (T0501)
Prezzo IVA incl.: 60,82 €

Mentre un po di problemi sorgono con la EPSON STYLUS PHOTO (senza nulla a seguire nel nome del prodotto), che sembra andata in pensione prima ancora di essere commercializzata in europa.
Difficilemente si trovano driver e/o cartuccie.
Difficilmente le foto del prodotto sono presenti on line.
Ecco un breve elenco caratteristiche.

Codice prodotto: C209011
Nome prodotto: Epson Stylus Photo
Caratteristiche:
720 dpi
photo quality colour
A4
inkjet printer

Codici cartuccie
LC,LM,C,M,Y Cartuccia (T0530)
Nero Cartuccia (T0501)

Dal sito USA della epson le seguenti informazioni non sono confortanti:
"This product is discontinued"
http://www.epson.com/cgi-bin/Store/ProductQuickSpec.jsp?BV_UseBVCookie=yes&oid=8262&category=Product&prevOID=1567225

Supporto tecnico e altre info:
http://www.epson.com/cgi-bin/Store/support/supDetail.jsp?BV_UseBVCookie=yes&infoType=Overview&oid=14399&prodoid=8262

Costo delle cartuccie "originali"
http://www.epson.it/Stampanti-e-multifunzione/Stampanti-e-multifunzione-inkjet/Epson-Stylus-Photo/Inchiostri-e-Accessori?softReg=true

Costi delle cartuccie originali dal produttore:
LC,LM,C,M,Y Cartuccia (T0530)
Prezzo IVA incl.: 30,35 €
Black
Nero Cartuccia (T0501)
Prezzo IVA incl.: 35,77 €
Black
Nero Twin Pack (T0501)
Prezzo IVA incl.: 60,82 €

Ecco un form guidato della EPSON europe per risalire a driver e caratteristiche dei prodotti.
http://esupport.epson-europe.com/SupportHome.aspx?lng=it-IT&data=0ccCGROWIYM58zV3pqc84W2LhUcmWnHiUk31CNK52sUU003D

Un sito non ufficiale consigliato per avere notizie su stampanti vecchie e nuove
http://www.stampanti.eu/

Questa era una panoramica generale.
Passiamo ora a come risparmiare sul costo delle cartuccie di inchiostro....

Per avere un idea dei siti di produttori di cartucce compatibili vi consiglio di inserire la seguente stringa in qualsiasi motore di ricerca
"epson" AND "compatible ink cartridges"

Ecco un bel sito che proprone (da leggere bene) come rigenerare le cartucce EPSON.
http://www.cartucce.com/istruzioni_ricarica_epson.htm

Le cartuccie che dobbiamo rigenerare sono le seguenti:

EPSON Stylus Color 400
Ciano, Magenta, Giallo Cartuccia (T0520)
Nero Cartuccia (T0501)

EPSON Stylus Photo
LC,LM,C,M,Y Cartuccia (T0530)
Nero Cartuccia (T0501)

Inseriamo i CODICI delle cartucce nel motore di ricerca e le informazioni di ricarica sono subito disponibili.

Stringha da inserire per ottenere buoni risultati:
"ricaricare" OR "cartuccia" AND "epson" OR "CODICE"

Uno specialista del settore di ricarica cartucce è il seguente ("prink"):
http://www.prink.it/on-line/Home.html

Ecco procedure che è necessario leggere bene !!!
http://www.maledettacartuccia.it/manuals/Pdf/istruzioni_newepson.pdf

http://www.maledettacartuccia.it/manuals/Pdf/istruzioni_epson.pdf

Sblocco cordless "I HEAR tele 2"

2009-12-04T09:41:00.000-08:00

Ecco un piccolo how to che mostra come sbloccare il telefono cordless della tele 2.

Il telefono cordless ha la preselezione del 1022 automatica.
Quando si compone un numero telefonico, in automatico l'apparecchio antepone il prefisso di selezione operatore 1022.
Cosi ad esempio se compongo il numero 123556677 e avvio la chiamata, il telefono trasforma il numero, prima di avviare la chiamata, in 1022.123556677.
Tale limite non permette di utilizzare il cordless su linee "non Tele 2".
Ossia se ho una linea telefonica con "Tiscali" o "Telecom" il cordless risultera inutilizzabile per il motivo esposto sopra.

C'e un pero!
Possiamo facilmente disabilitare la preselezione.
Ecco come si fa.
Naturalmente le ricerche on line sono state molte dato che il modello non viene piu commercializzato e distribuito in Italia.
Il telefono cordless in questione e il seguente:

Modello: I HEAR tele 2
PAR n: RPC/T2-IT/OW(126)
Serial Number: 0041-06-0088941
Version:041 005-039 01-12 003-39 008.01-108

La procedura di sblocco è la seguente:

[C]#2#20# [C]

Legenda:
[C]: tasto chiamata

Ecco anche alcune info dal web:

Fonte: http://www.theapplecollection.com/iMac/iStore/The_clever_iHEAR-CT1.html

Specifications:
• Cordless phone
• Standby time of up to 40 hours
• Range of up to 300 m
• User-friendly LCD
• Abbreviated address dialing for up to 10 phone numbers
• Redialing for last called number
• 4 different ringing tones
• Your calls run automatically via Tele2

Buona chiamata!
:-)

GPRS PC Card Modem GC75 Sony Ericsson

2009-12-01T07:41:00.000-08:00

Trovati on line i driver le informazioni sul GPRS PC Card Modem GC75 Sony Ericsson.
Distribuito in passato dall operatore TIM (Data kit) con abbinata sim card TIM (su rete GSM).

Dopo molti tentativi dal sito del produttore (http://www.sonyericsson.com/cws/cws/home?cc=it&lc=it) nel campo ricerca "assistenza prodotti" sono passato ad una ricerca piu approfondita nel web.
Vi elenco di seguito i driver, il software, le guide trovate nella rete e testate sulla mia macchina.
Questo articolo riporta la data in alto vicino al titolo.
Per eventuali rimozioni da parte dei produttori/utenti che hanno messo a disposizione le informazioni non mi ritengo responsabile.
Riporto qui le info per facilitare le ricerche a chi come me ha dovuto spendere un bel po di tempo on line.
(Un grazie "particolare" 3-> ! ai produttori di hardware :-X che non tengono aggiornati i database dei driver dei loro prodotti :-# )

Caratteristiche del modem GPRS:

Fonte img:
http://www.internecik.com/?pg=howto&pg2=se_gc75linux

PC Card PCMCIA 16-bit
GSM 900/1800/1900 MHz
Power: 2W 900MHz, 1W 1800/1900 MHz
Data support for CSD, HSCSD and GPRS
Multislot class 10, up to 57,6 kbps

Produttore: Sony Ericsson
IMEI:351229-00-xxxxxx-x
SN: S48Axxxxxx
Type: 6130201-BV GC75
KRD 102 123/1 R1B
04W22

Made in Taiwan
IC:4170B-6130201

Fonte img:
http://www.internecik.com/?pg=howto&pg2=se_gc75linux

Cercando in rete si trovano le seguenti risorse:

http://www.tuttoericsson.com/wap/12.htm

Driver e software (Win XP su x86 e P32 bit):
http://www.communica.se/sonyericsson/filarkiv/index.htm

http://www.wireless-driver.com/download/sony/sony-ericsson-gc75gc79gc82gc83-wireless-modemgprs-driver.htm

Guide installazione e descrizione:
http://www.telenor.co.yu/media/korisnicki/podesavanja/pcmci_sony_ericsson_gc_75_eng.pdf

http://www.internecik.com/?pg=howto&pg2=se_gc75linux

http://www.mobility.com.pk/images/User%20Guide.pdf

Avviso:
Non so se ci sono al momento versioni e/o drivers per linux.
Tutto il sw elencato e stato provato su Win xp pro sp2.

Vi terro aggiornati quando provero il dispositivo anche su linux !!!

Ecco un piccolo aggiornamento sul software di gestione installato sul mio pc.
Il software e rilasciato dalla casa produttrice.

Fonte files:
http://www.wireless-driver.com/download/sony/sony-ericsson-gc75gc79gc82gc83-wireless-modemgprs-driver.htm

For Windows 98SE/ME/2000/XP/2003: GC75_3.1.0.1220_EMEA1.zip
For Windows 98/NT4: GC75_communication_suite_V120.zip
For Pocket PC: GC75PPCSetup_R1C_en.zip

Fonte files:
http://www.communica.se/sonyericsson/filarkiv/index.htm
Sito SVEDESE (TLDs .se) facilmente traducibile con google tranaslate service

Sony Ericsson GC75/75e
Windows 98SE/ME/2000/XP/2003
Version 3.1.0.1220 av programvaran. Avinstallera gamla versionen innan denna installeras. Uppgradera även firmware om det är ett äldre kort
GC75_3.1.0.1220_EMEA1.zip

Windows 98/NT4
Sista mjukvaran med stöd för Windows 98 och NT 4.0 (oktober 2002). Avinstallera gamla versionen innan denna installeras
GC75_communication_suite_V120.zip

Pocket PC
GC75/GC75e drivrutiner för Pocket PC
GC75PPCSetup_R1C_en.zip

Dal readme di installazione del pacchetto sw GC75_3.1.0.1220_EMEA1.zip:

Sony Ericsson Wireless Manager V3.1.0.1220 Package Release Notes, 2004-11-03
=============================================================================
1. Package

1.1 Contents of Wireless Manager V3.1.0.1220 (GC75) package:
a) Wireless Manager 3.1.0.1220
b) Modem and WAN Drivers 3.0.0.1204 for Windows XP & 2000 (WHQL signed); Me & 98SE (unsigned)

This package may be used with GC75, GC82, GC83 and GC85 PC Cards.

2. Applicable Platforms

2.1 Microsoft Windows
a) Windows XP Home and XP Pro
b) Windows 2000 (SP4)
c) Windows Me
d) Windows 98SE

2.2 Firmware
GC75/R3L or later
GC82/R3B6 or later
GC83/R3B6 or later
GC85/R4A11 or later

[.....]

Gestione ottima della rubrica con possibilita di Esportazione/Importazione delle voci memorizzate sulla sim card.

Gestione invio/ricezione sms e possibilita di memorizzazione/recupero sms memorizzzati sulla sim card

mitakuye'oyasin!

Dream Linux attivo !

2009-11-05T10:00:00.000-08:00

Finalmente dopo la prova di tante distribuzioni per il mio buon vecchio Amilo A series Fujitsu Siemens sono riuscito ad installare una solida distribuzione linux....

Caratteristiche sommarie della macchina:

Manufacturer FUJITSU SIEMENS
Product Name AMILO A-Series
Version 0100
Serial Number -------------
Machine Type AT/AT COMPATIBLE
CPU mobile AMD Athlon (tm) 2400+
Disk Space Disk C: 4646 MB
Memoria Ram: 512 MB
Network Adapter: Model NIC Fast Ethernet PCI Realtek RTL8139 Family
Network Adapter: Model Wireless-G USB Network Adapter with RangeBooster
System Slots: 2 PCMCIA
Monitor Name: Schermo digitale piatto (1024x768)
Scheda video: Description RADEON IGP 320M
Manufacturer ATI Technologies Inc.

Dream Linux!
Direttamente dal sito ufficiale:
http://www.dreamlinux.com.br/

Dreamlinux is a free, modern and modular GNU/Linux system. It can be run directly from a CD/DVD/USBStick and optionally be installed to a HDD, including IDE, SCSI, SATA, PATA and USB drives.

....continua....

My PGP public key to send mail

2009-11-01T06:00:00.000-08:00

Di seguito la mia chiave pubblica e i miei indirizzi e mail ufficiali :


/*
==================================================
Lasciatemi essere un uomo libero,
L_ibero di viaggiare,
lI_bero di fermarmi,
liB_ero di lavorare,
libE_ro di commerciare dove io scelgo,
libeR_o di scegliere i miei insegnanti,
liberO_ di seguire la religione dei miei padri,
_LIBERO_ di parlare, pensare e agire per me stesso – e io obbedirò a ogni
legge e mi sottometterò alla punizione

Capo Giuseppe
Dei Nez - Percè
==================================================
This personal information are subject to laws on privacy of respective
countries.
The alteration, falsification and imprope use will be persecute in
according of actual law.
Trespassers will be prosecuted.

This personal information are subjected under the
"Italian personal data protection code",
Legislative Decree no. 196 of 30 June 2003.
Title X - Chapter I, II
Electronic communication services,
Internet and electronic networks.
==================================================

tech Web blog: http://akillex.blogspot.com
personal Web blog: http://akillex2.blogspot.com/
E mail: akillex.webCHIOCCIOLAtiscali.it
PEC: alessandro.colucci-9200CHIOCCIOLApostacertificata.gov.it 
Public Key fingerprint: 8B1F DC80 E67E 59DC D6A9  E4B9 9BD6 9FA9 7E18 E2E1
==================================================

Public Key block:
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v2.0.14 (GNU/Linux)
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=WaH3
-----END PGP PUBLIC KEY BLOCK-----

Introduzione al BLOG di Akillex

2009-11-01T05:49:00.000-08:00

<<<<<<<<< Introduzione alla lettura del sito >>>>>>>>>>
Semplicita'... e' questa la parola d'ordine del blog.
Tutto riportato in maniera semplice e veloce da leggere.

Questo spazio rappresenta il mio personale "NoteBook" o meglio quaderno di appunti.
Pertanto le informazioni riportate re-indirizzano a link piu' interessanti e piu' specializzati dove poter trovare piu' informazioni.
Come tale deve essere letto e interpretato questo blog: come un semplice e umile quaderno degli appunti.

Vengono riportati anche articoli raccolti dalla rete (per gli autori originari, i link, le immagini, i testi e i video la citazione viene sempre riportata per i rispetto dei diritti di autore).

<<<<<<<<<<<< Avviso importante >>>>>>>>>>>>
Non e' mia intenzione sostituirmi ai canali ufficiali da cui sono state tratte le informazioni.
Ogni informazione porta il relativo link alla fonte originaria e al (presunto ?) autore.
Qualora cio' non avvenisse siete pregati di inviarmi una mail per correggere tale errore o mancanza. Lo faro' immediatamente o appena possibile.
Inoltre avverto i lettori che alcune informazioni riportate sono al solo scopo divulgativo e informativo.
L' uso scorretto o fuorilegge o in contrasto con la normativa italiana, europea ed extraeuropea e' dovuto ad un utilizzo scorretto del lettore e non dell' autore di questo blog.
L' autore riporta le informazioni e non si ritiene responsabile di utilizzi fuori dalle regole comuni del buon senso e dovere civico.
Questo spazio e' semplicemente un blog per chi e' curioso .. e sa andare oltre cio' che legge dai testi ufficiali e/o pagine web "pubbliche" e "standard".

Non mi resta che augurarvi Buona lettura.

<<<<<<<<<<< Per i post al blog >>>>>>>>>>>
Vi ringrazio in anticipo per i post agli articoli.
Chinque puo' lasciare liberamente un messaggio.
Non vi e' alcun controllo all'inserimento dei commenti in fondo alle pagine degli articoli.
E ringrazio in anticipo chiunque voglia lasciare un commento sia positivo che negativo.

<<<<<<<<<<< Riferimento normativo >>>>>>>>>>>>
Legge 22 aprile 1941 n. 633
Protezione del diritto d'autore e di altri diritti connessi al suo esercizio
(G.U. n.166 del 16 luglio 1941)
Testo consolidato al 9 febbraio 2008

Licenze di uso Creative Commons Public Licence
Creative Commons Licence

Questo blog non è una testata giornalistica, non ha carattere periodico ed è aggiornato secondo la disponibilità del materiale e della volonta dell autore.
Sono consentiti link da altri siti alla prima pagina o ad altre.
I diritti relativi ai testi riprodotti nel presente sito sono dei rispettivi autori.

E' consentita la copia e l'uso secondo la licenza Creative Commons (C)(C) :
http://it.wikipedia.org/wiki/Licenze_Creative_Commons

http://upload.wikimedia.org/wikipedia/commons/thumb/1/11/Cc-by_new_white.svg/64px-Cc-by_new_white.svg.png

E' consentita la citazione a titolo di cronaca, studio, critica o recensione, purché sia accompagnata dal nome dell'autore e dall'indicazione della fonte compreso l'URL.

Scorciatoie da tastiera per WORD (quasi tutte le versioni)

2009-10-27T10:20:00.000-07:00

Ecco un interessante link ad un file pdf che ci puo semplificare la vita con WinWord (Tasto WIN + R : inserire winword e INVIO)

(pacchetto Office) Microsoft (C)(R)

Fonte: http://www.mrhall.it/doc/comandi_word.pdf

Nome comando Tasti di controllo Tasto Menu
Abbassa Struttura ALT+MAIUSC+ Destro
....
Aggiorna Campi F9
Aggiorna Campi ALT+MAIUSC+ U
Aggiorna Format Autom ALT+CTRL+ U
Aggiorna Origine CTRL+MAIUSC+ F7
Alterna Doc Master E Secondari CTRL+ \
Altro Riquadro F6
Altro Riquadro MAIUSC+ F6
Alza Struttura ALT+MAIUSC+ SINISTRA
Annulla CTRL+ Z
Annulla ALT+ BACKSPACE
Annulla ESC
Anteprima Stampa CTRL+ F2
Anteprima Stampa ALT+CTRL+ I
......
Continua qui : http://www.mrhall.it/doc/comandi_word.pdf

Installare GNU_pg (GPG) su windows xp pro sp3

2009-10-27T10:15:00.000-07:00

Istruzioni per la configurazione e l'uso di Gnu_pg (GPG)

Informazioni e riferimenti nel web sempre utili:

http://it.wikipedia.org/wiki/Firma_digitale#Differenze_tra_firma_digitale_e_firma_convenzionale

http://it.wikipedia.org/wiki/Firma_elettronica

http://www.cnipa.gov.it/site/it-IT/Attivit%C3%A0/Firma_digitale/

http://www.cnipa.gov.it/site/it-IT/Attivit%C3%A0/Posta_Elettronica_Certificata__%28PEC%29/

Mini - How To -

Cerchero di essere breve per non appensantire la mini-guida.
Ho scritto questa guida prendendo informazioni dalle guide ufficiali (segnalate come link) e riportando solo i comandi e le azioni che ho ritenuto essenziali per una corretta installazione.
Se ritenete opportuno potete riportare (per questo è stata scelta la struttura di "blog") in fondo a questa mini guida i necessari commenti aggiuntivi e/o integrativi e/o miei "errori" (che spero ce ne siano pochi :-)).

Sistema operativo:
microsoft windows xp professional (sp3: non necessario)

Software:
Mozilla thunderbird (ita) ver 2.0.0.23
http://www.mozillaitalia.it/thunderbird/

Per plug-in aggiuntivi di Thunderbird: Enigmail (di Patrick Brunschwig)
OpenPGP message encryption and authentication for Thunderbird and SeaMonkey.
https://addons.mozilla.org/it/thunderbird/

GPG dal sito ufficiale (potete effettuare anche un checksum del file per verificarne la corretta trasmissione e integrita del file)
ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.10b.exe

Passo 1
Scaricare ed installare Thuderbird.
Configurare un indirzzo di posta elettronica inserendo correttamente i parametri forniti dal proprio gestore di posta elettronica.

Passo 2
Installare il pluging "Enigmail" di thunderbird.
Accedere al menu "Strumenti > Componenti aggiuntivi" Attivare il link in basso a destra "Scarica estensioni"

Oppure :
scaricare dal sito https://addons.mozilla.org/it/thunderbird/ il plugin "Enigmail";
salvare il file con estenzione .XPI in una cartella;
accedere al menu "Strumenti > Componenti aggiuntivi" Attivare il link in basso a sinistra "Installa";
caricare il file con estenzione .XPI (nel nostro caso: "enigmail-0.96.0-tb+sm-win.xpi"

Passo 3

Scaricare e installare GNU_pg (GPG) da questo link ufficiale:
http://www.gnupg.org/download/index.html

Cercare il file binario per Windows
Una volta scaricato il file la procedura di installazione è guidata, come per la gran parte dei programmi per windows.
Scegliete una cartella di installazione e ricordate dove installate GPG.
Il percorso dovremo inserirlo nella variabile di ambiente (PATH) del sistema operativo.

Guida di supporto da seguire per la corretta installazione di GPG :
http://enigmail.mozdev.org/documentation/gpgsetup.php#restore

Riepilogo breve delle operazioni effettuate:
fin qui abbiamo scaricato e installato i programmi necessari al nostro obiettivo.

Installazione di Thunderbird versione 2.0.0.23
Installazione del pluging Enigmail (Ci servira come interfaccia grafica in Thunderbird per poter utilizzare GPG)
Installazione di GPG (binario per Windows)

Ora dobbiamo passare alla configurazione di questi tre software.

Inserire GPG nel PATH del sistema operativo

Start > Impostazioni > Pannello di controllo > Sistema
Scegliere "Avanzate" e successivamente "Variabili di ambiente"
Inserire nel PATH "C:\percorso_di_installazione_GPG.exe"

Verificare com WIN + R : cmd (prompt ms-dos)
C:\ gpg --help
e verificare che a video vi siano le seguenti informazioni :

gpg (GnuPG) 1.4.1
Copyright (C) 2005 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.

Home: C:/Documents and Settings/bporter/Application Data/GnuPG
Supported algorithms:
Pubkey: RSA, RSA-E, RSA-S, ELG-E, DSA
Cipher: 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH
Hash: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512
Compression: Uncompressed, ZIP, ZLIB, BZIP2

Ora passiamo alla configurazione di GPG.
Riporto solo le info essenziali.
Per approfondire questa procedure vi invito a leggere questo link ufficiale:
http://enigmail.mozdev.org/documentation/gpgsetup.php

Decidere la passphrase da utilizzare in futuro.
La guida ufficiale consiglia di scegliere una passphrase sicura e robusta prima di procedere con la generazione delle chiavi.

Esempio:
"Nel Mezzo Del Cammin Di Nostra Vita
Mi Ritrovai Per Una Selva Oscura,
Ché La Diritta Via Era Smarrita"

Estrazione di tutte le maiuscole
"NMDCDNVMRPUSOCLDVES"

Alterniamo maiuscole e minuscole decidendo in base alla prima lettera della frase, in questo caso la N che come numero nell'alfabeto (esteso) ha posizione 19 (dispari).
Quindi assumendo "la prima lettera maiuscola dispari", nostro risultato sarà:
"NmDcDnVmRpUsOcLdVeS"

Se non siete soddisfatti di questo consiglio ecco un utile pagina per creare robustissime passphrase:
http://world.std.com/~reinhold/diceware.html

Quando vi siete creati un passphrase dal prompt di comandi MS_DOS digitare:
C:\gpg --gen-key
E seguire la procedura guidata.

Solo alcune note da tenere presente durante la procedura guidata consigliate dalla guida ufficiale:
- DSA/ElGamal e' il tipo di chiave di default che la gran parte delle persone usano
- Quando si selezione la grandezza di una chiave 2048 e' considerata la piu' robusta
- Non inserire commenti quando richiesto (premere invio) perche potrebbero essere inserite informazioni importanti per risalire alla chiave dell'utente.

Per visualizzare le chiavi generate utilizzare il seguente comando (sempre dal prompt di MS_Dos) :
C:\gpg --list-keys

Segnarsi il KeyID in grassetto segnato sotto.
Ci servira per generare il certificato di revoca successivamente.

C:/Documents and Settings/bporter/Application Data/GnuPG\pubring.gpg
--------------------------------------------------------------------
pub 1024D/BB36BA75 2003-11-11 Barry Porter
sub 4096g/1F5A0D8B 2003-11-11

Il nostro KeyID sara: BB36BA75

Che dovremo sostituire con "KeyID" del comando sotto riportato.
Digitare dal prompt:

gpg -a --output revcert_for_KeyID.asc --gen-revoke 0xKeyID

Conservare con cura il certificato di revoca.
Non sul pc ma su supporti rimovibili o stampando la pagina.

Aprire Thunderbird.

Cercare nel menu la voce "OpenGPG" > Impostazioni chiave, e impostare la chiave che abbiamo generato in precedenza.

Aprire "Impostazioni account".
Scegliere l'account di posta che desideriamo utilizzare per cifrare le nostre mail (di solito quello di default).
Ora dobbiamo dire a thuderbird quale chiave vogliamo utilizzare.
Cercare la voce "OpenGPG" e scegliere la chiave generata in precedenza.

Ora siamo pronti ad utilizzare sia la firma elettronica sia la cifratura dei msg.
Per approfondire i concetti di chiave pubblica e privata vi rimando a questo interessante link del prof. G. Dini dell'universita di Pisa, in cui vengono affrontate in sintesi e in modo molto chiaro le problematiche e i concetti che sono alla base della cifratura asimmetrica a chiave pubblica e della firma elettronica.

http://www2.ing.unipi.it/~d8333/Teaching/snr_a_rc/materiale/Network_Security.pdf

Buona lettura.

Ecco uno schema da wiki:

http://it.wikipedia.org/wiki/File:Crittografia_asimmetrica_schema.png

PS:
Dimenticavo...La mia chiave pubblica :-)

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.10 (MingW32)

mQMuBErnb3QRCADvF644P26cdwQlM3CeDY/da2W3AWDAA+O62DwsxSUmGFwfScY4
xb/bj8RUYu7gXhYiZz5Cggpgu9wad/RzVy023fCmgTul9ac57dM22Kcalgws59h1
r49+fNmsxEYMtQl2UZ8L1PORfJ1l7ck28MLqPburGmFHCNIgO36bU1OeQMg2fXHq
V4O19fk9x7xlt6uJQztzLezYGwRzRC0FYkIPuhynzfKQNMYsbGE89I6U+r58CKKK
h46dkkAQQbBdqMB9UIkCof6nRmGc/i3wi9am8a/e3F7xokf3YJAzsg7ykm+rDtI4
9Pq0AtuBEFMJej0KxjvweSylhqICay8YdoJLAQDXPZHMpNIJBwqynSo+9sBYanBa
7s5rHlCojnKi7d+nMwgAsEvh9HQPXVHyI4DNAr8SyoDoTaFUMdAOURMd8KBQSTkj
ukzB3gMSEFQBzltFMmRrHhmrgB+ZfLvwLzo0ofBpQ1npGSaKKH9+1BQLsL+HeEVb
NPlM/KvGwwAaNcCbnwIYpcNA1TyhqQ3I/aggcr7MV+a6BZEs2JEZOwpfeyDTOtBS
pDHbGzp7AU/ls6alANw9RIPAMxQX8nV4a4YsLdNlzAo6O3R/8PVT869b1mstR1A4
c5ChTUao52VZ8TzeJ9x4KDotiPNmqmownp7l9ABrxOKejsKyt5LFmAQgkFys9NZE
OLFGRdJRx2O03UDX5wTG23gNJ7mc9HqJ4cP+aTnVlwgArdjscBDArnSFepJFa3bo
VSg7tngTR3HMbbvhIjvfmNCuiIp/tylt1vwSUSS4jD/VtKLeB4xjm9FYL5rkedCh
rGgtffmQVqSHe4CLfWzFz22JxOKzKsKtp8CE94N3sKl0948zF5llZ5gkUSquIk0g
qvwx/X8yYYle9ghGVeORacCv6HHj9/3zrVlGdGn6Dez4iN6HReu//fN/DeZFOOxE
xHc1fpJTnizprvsILMlUSsc7ETH+SsLlYeQMd4JfvIO1Hbw0MGeEyr0Sf1sAu4aC
TaORCF3IYWPRVE0KCH00n3rakHC0oDKpaT5d6q6hacnd+JRWg6cb/j6l+0FQf1OB
VrQoQWwuIENvbC4gPGNvbHVjY2lhbGVzc2FuZHJvOTlAZ21haWwuY29tPoiABBMR
CAAoBQJK5290AhsDBQkJZgGABgsJCAcDAgYVCAIJCgsEFgIDAQIeAQIXgAAKCRDS
bz1GsDJ6qYWoAQC5ax/VuVOHNlfrgqayK4dWdP8Sd3/Zrcb0UVPV7Ln0XAEAxLJZ
7GLKLHDytoicKxO3ZWR4X3NUs/bTjDrXmspzW+a5Ag0ESudvdBAIAP2ILctQdX2c
2Jo/NPDK+BbU7WbRM17dQgzaxASXKI/fpV3wiuUm91zQK9Y6YtexQT2SzQWyUS/t
Mu+OnOK99jSRh0G4O6OyhMGcv3LIgH9VBfhdO9L1/l3FPAcO2EJN22cg6GcmjufB
9kCFmH2NuIETLflRaxoFoFk9ZC5X7rS93Hc+BEZviXqW/ZMckEAK1deihEQKTNY6
zr34eQY32v6g7ZVqyPZ4tLCj99fhl6pH2ASjgu86V+CJ6vFW4lxyEkLXJ2+6k1qQ
0/MU3TT8sAYECiBVJTjzrvbsSd+FVls9cK2R9BCTO4uuWaies4jGn41GZQ9Wnnoc
UWlCXOsCAUsAAwUH/iZQBCUzvYFmaIUs+AphZuLeJRdMfjYZNjBMBsQN2ISDsJfM
Qlxil+X5aEONvWSagM+1KBKNzmcCFnvnOzTJm6rEEg1MQV1pzCUZaNbNErB0Va6L
w1YNTNPYPJiFiC7yIWF29aGHNcKni+HZVl8wsu9i5xgINnn33cu9uRosooROln6c
I5E2hTZdiEmCBNm0HB/2esC/hJ0HHCxMoyJ0JPiveYoXF4LvLXySx4EMZ5vvImVE
/ZTVfAlM4g1AIf0lCfpPaVebTiz82OzNvFTXxGg61QVYC8dwN7z294iK6kLaVDep
QuvcEG0ctEutysvWsdqFtrNvVtdMAQW27jKHeIyIZwQYEQgADwUCSudvdAIbDAUJ
CWYBgAAKCRDSbz1GsDJ6qeZIAP9oA9+/VopV+/1lSsTjD6AJ/juR0R54spqZJWmE
jWsW2wEAzC6U2Mai+JDHhjjLfESXaglGZsESjS0elQWA1mZiz+U=
=3Etw
-----END PGP PUBLIC KEY BLOCK-

comandi veloci in windows XP

2009-10-14T14:11:00.000-07:00

Fonte da cui sono stati tratti :
http://corrieregiga.blogspot.com/2009/01/comandi-veloci-e-applicazioni-nascoste.html

Per velocizzare le operazioni al pc
WIN + R : esegui

inserire le seguenti stringe e premere invio:
(non conta se maiuscolo o minuscolo)

CALC - calcolatrice
CIADV.MSC - servizio di indicizzazione
CERTMGR.MSC - gestione certificati
CLEANMGR - pulitura disco
CLICONFG - utilità di rete del client di SQL server
CLIPBRD - visualizza il contenuto degli appunti
CMD accede al prompt del dos
CMSTP - programma di installazione profilo connection manager
COMP - confronta il contenuto di due file o di gruppi di file
COMPMGMT.MSC - gestione computer
CONF - esegue la configurazione di Net meeting
CONTROL USERPASSWORDS2 - account utenti avanzato
CONTROL ADMINTOOLS - strumenti di amministrazione
CONTROL COLOR - proprietà schermo
CONTROL DESKTOP - proprietà desktop
CONTROL FOLDERS - proprietà cartella
CONTROL FONTS - cartella caratteri
CONTROL INTERNATIONAL - opzioni internazionali e della lingua
CONTROL KEYBOARD - proprietà tastiera
CONTROL MOUSE - proprietà mouse
CONTROL NETCONNECTIONS - connessioni di rete
CONTROL PRINTERS - stampanti
CONTROL TELEPHONY - opzioni modem telefono
CONTROL USERPASSWORDS - account utenti
DCPROMO Inizia l’installazione di active directory
DCOMCNFG - servizi componenti
DDESHARE - strumento per la creazione e gestione di condivisioni DDE
DEFRAG C: -B - riorganizzazione facilitata dei files tramite Prefetching
DEVMGMT.MSC - gestione periferiche
DFRG.MSC - strumento per la deframmentazione
DISKMGMT.MSC Gestione supporto dati
DIALER - connessione telefonica
DISKMGMT.MSC - gestione disco
DRWTSN32 - dottor Watson
DVDPLAY.exe - Windows Media player
DXDIAG - diagnostica directx
EXCEL - Excel
EXPLORER - esplora risorse
EUDCEDIT - editor di caratteri personalizzati
EVENTVWR - visualizzatore eventi
FIREFOX - Firefox Browser
FSMGMT.MSC - condivisione cartelle
GPEDIT.MSC - criteri di gruppo (solo per windows prosessional)
HELPCTR - avvia guida in linea e supporto tecnico
HYPERTRM - avvio di hyper terminal
IEXPLORE - apre internet explorer
IEXPRESS - procedura guidata che permette di creare archivi autoestraenti e autoinstallanti
IRFTP - collegamento senza fili
JETCOMP - database compact utility
LABEL - crea cambia o elimina l’etichetta di volume di un disco
LUSRMGR.MSC - gestione utenti locali e gruppi
MMC - Microsoft Management Console
MPLAYER2.EXE MediaPlayer 6.4
MOZILLA - Mozilla Browser
MSCONFIG - utilità configurazione Microsoft
MSINFO32 - Microsoft System Information
MSINFO32 /? - opzioni della riga di comando per Microsoft System Information
MSINFO32 /COMPUTER BIGSERVER - visualizzazione di Microsoft System Information da un computer remoto
MSINFO32 /MOSTRACATEGORIE - lista delle categorie di Microsoft System Information (in italiano)
MSINFO32 /NFO C:NOME CARTELLACONFIG.NFO - creazione di un file nfo sulla configurazione del computer
MSINFO32 /PCH - cronologia del sistema da Microsoft System Information
MSINFO32 /REPORT C:NOME CARTELLACONFIG.TXT - creazione di un file txt sulla configurazione del computer
MSINFO32 /REPORT C:NOMECARTELLACONFLICTS.TXT /CATEGORIES +COMPONENTSPROBLEMDEVICES+RESOURCESCONFLICTS+
RESOURCESFORCEDHARDWARE - creazione di un file txt sui conflitti presenti nel sistema
MSINFO32 /SHOWCATEGORIES - lista delle categorie di Microsoft System Information (in inglese)
MSPAINT - paint
NERO - Ahead Nero
NETSH DIAG GUI - diagnosi delle connessioni di rete
NOTEPAD C:BOOT.INI - visualizzazione boot.ini
NTMSMGR.MSC - gestione archivi rimovibili
NTMSOPRQ.MSC - richiesta operatore su gestione archivi rimovibili
OSK - tastiera su schermo
PERFMON - prestazioni del pc
RECOVER - recupera informazioni da un disco o file danneggiato
RASPHONE - connessione di rete
REGEDIT - registro di sistema
REGEDT32 - registro di sistema
REGSVR32 /U [nome libreria] - disabilitazione di una libreria
REGSVR32 [nome libreria] - registrazione di una libreria
RTCSHARE - apre una sessione per la condivisione di applicazioni RTC
SFC /SCANNOW - controllo integrià file system
SECPOL.MSC - impostazioni di sicurezza
SERVICES.MSC - servizi del sistema
SIGVERIF - verifica firma file e driver
SHUTDOWN -s -t 00 - arresto sistema
SHRPUBW - condivisione file e cartelle
SYSTEMINFO - informazioni sul sistema
SYSEDIT - apre in modifica tutti i file critici del sistema (AUTOEXEC.BAT, CONFIG.SYS, WIN.INI, SYSTEM.INI)
SNDVOL32 - controllo volume
TASKLIST - lista dei processi attivi
TASKKILL - termina i processi su macchine remote
TASKMGR - task manager windows
TCMSETUP - guida all’installazione del cliente di telefonia
TELNET - telnet
TYPE - visualizza il contenuto di un file testo
UNDELETE - Ripristina i file cancellati precendentemente(delete)
UNFORMAT - Ripristina i file cancellati precendentemente(format)
VER - visualizza la versione di ms-dos in uso
VERIFIER - utilità diagnostica dei drivers di sistema
VOL - visualizza l’etichetta e il numero di serie di volume del disco
WIAACMGR - acquisizione guidata immagini
WBEMTEST - tester di strumentazione gestione windows
WINCHAT - utility per chattare della microsoft
WINVER - mostra la versione di windows installata sul pc
WIN.INI - visualizzazione win.ini
WINWORD - Word
%APPDATA% - apre C:Documents and Settingsnome utenteDati applicazioni
%SYSTEMROOT%SYSTEM32RESTORERSTRUI.EXE - avvio di ripristino configurazione di sistema
%windir%Helpkeyshort.chm - tasti scelta rapida

Non Riesco ad aprire C da risorse del computer

2009-10-14T13:58:00.000-07:00

Bollettino informativo

VIRUS TROJAN W32/VB-CYG (FUN.XLS.EXE)
Data: 16/04/2007
Nome: Worm.Win32.VB.E
Tipologia: Worm
Stato: X
Nomefile: [algsrvs.exe] >>( msime82.exe <- msfun80.exe <- [fun.xls.exe])

Vorrei premetterti che di documentazione on line non se ne trova molta
quindi ho dovuto arrangiarmi da solo per trovare una soluzione senza formattare
tutto l hard disk!
Ho provato anche presso il sito della Microsoft (diretta interessata all argomento)
ma non ho trovato nulla di specifico.

Informazioni personali su quanto successo sul mio pc:
- algsrvs.exe
Servizio che si attiva automaticamente all avvio di win XP.
E possibile terminarlo con CRTL + ALT + CANC
Ordinare per nome i processi attivi e sulla voce algsrvs.exe "Termina struttura processi"

Il file algsrvs.exe attiva i successivi file a catena sull hard disk infetto.
e sono:
- fun.xls.exe --> C:\
seguito da un file "Autorun.inf" in C:\

E in seguito:
- msfun80.exe in C:\WINDOWS\system32
- msime82.exe in C:\WINDOWS\system32

I file hanno un icona di excel e sono individuabili solo con l opzione attiva "Visualizza file nascosti e di sistema di windows".

Procedura adottata da me per la completa eliminazione:
1) Start > Impostazioni > Pannello di controllo > Visualizza opzioni cartella
2) CRTL + ALT + CANC per visualizzare il file in esecuzione algsrvs.exe e terminarlo.
3) eliminare in C:\autorun.inf
4) eliminare in c:\fun.xls.exe
5) eliminare:
- msfun80.exe in C:\WINDOWS\system32
- msime82.exe in C:\WINDOWS\system32

6) utilizzare regcleaner.exe
(http://italian.eazel.com/lv/group/view/kl36976/RegCleaner.htm)
Descrizione:
RegCleaner, e un utility Freeware, multilingue anche
in Italiano, utilizzabile su tutti i SO di casa Microsoft
per la pulizia dei registri di windows;

Oppure manualmente:
7) individuare la voce relativa alle chiavi di registro dove si trovano i valori di

- algsrvs.exe
- fun.xls.exe
- msfun80.exe
- msime82.exe

Sono visionabili (prima della definitiva eliminazione manuale) in
WIN + R : msconfig -> avvio -> voci dei programmi che si avviano e
delle relative chiavi di registro.

Segnare il percorso delle chiavi di registro.

Aprire WIN + R: regedit
Utilizzare la funzione "trova" del menu in alto.
Inserire le voci da trovare.

Eliminarle definitivamente i valori.

Utilizzare successivamente spyware e malware aggiornati per un ulteriore controllo.
Io utilizzo winpatrol.exe

Descrizione:
As a robust SECURITY MONITOR, WinPatrol will alert you to hijackings,
malware attacks and critical changes made to your computer without your
permission.
WinPatrol uses a heuristic behavioral approach to detecting attacks and
violations of your computing environment. Traditional security programs
scan your hard drive searching for previously identified threats. WinPatrol
takes snapshot of your critical system resources and alerts you to any
changes that may occur without your knowledge. You'll be removing dangerous
new programs while others prepare to update their definition/signiture
data files

Altra soluzione trovata in rete:(riferimenti in fondo all articolo)
Descrizione:
Crea il file autorun.inf in radice di ogni disco (pen drive) in modo da eseguirsi in autoplay per infettare altri computer.

Si sta rapidamente diffondendo un nuovo virus (noto solo dal 26 gennaio 2007), denominato W32/VB-CYG o anche FUN.XLS.EXE di tipologia TROJAN che si infetta attraverso penne USB o semplicemente navigando in INTERNET (ovviamente per sistemi Microsoft Windows XP).

Molti antivirus, benché aggiornati, non riescono ad eliminarlo, alcuni altri neanche a vederlo ....Il primo sintomo evidente dell'infezione è quella di non riuscire più ad aprire il disco "C" da RISORSE DEL COMPUTER cliccando semplicemente sull'icona del disco fisso.

Sulle pennette USB infette, invece, si potrebbe notare la presenza, in files nascosti, di un file "FUN.XLS.EXE" che assume l'icona del comune programma EXCEL del pacchetto office.

Ecco il tool http://www.mmuselli.it/Download/tel.xls.exe_Remover.exe per la rimozione del virus che deve essere eseguito quando il Windows XP è in modalità provvisoria (si entra in modalità provvisoria premendo il tasto funzione F8 all'avvio del sistema).

Dopo aver eseguito il tool di rimozione ed aver riavviato il PC è bene fare una capatina nel registro di Explorer con quest'altro programma (HijackThis.exe) http://www.mmuselli.it/Download/HijackThis.exe per vedere se in esso c'è un riferimento all'esecuzione del virus .....

Vediamo come si fa:
1) eseguire il programma HijackThis.exe scegliendo l'opzione "do a system scan only"
2) se ci sono le seguenti righe: O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe O4 - HKCU\..\Run: [MsServer] msfun80.exe cancellarle spuntandole e cliccando su "fix checked" !!

riferimenti nel web:
http://www.senza-spie.com/reports/-/42164/
Here you will find a detailed list of dlls and processes. You can locate specific items here, to learn more about them.

http://www.mmuselli.it/Html/Download1.html
Sul VIRUS TROJAN W32/VB-CYG (FUN.XLS.EXE)

Sempre dallo stesso sito di sopra:
Utili software per la rimozione:
http://www.mmuselli.it/Download/HijackThis.exe
http://www.mmuselli.it/Download/tel.xls.exe_Remover.exe

Guida alla sicurezza e supporto tecnico per utenti privati
http://support.microsoft.com/default.aspx?scid=fh;IT;securityhome

http://www.winpatrol.com/

Non riesco a visualizzare file e cartelle nascoste di Windows (xp/2000)

2009-10-07T08:53:00.000-07:00

Riferimenti delle informazioni da cui sono state tratte le seguenti soluzioni in fondo all articolo.
Ogni informazione viene resa con la fonte da cui è stata tratta dalla rete nel rispetto dei diritti dell'autore originale.

1a possibile soluzione): "controllo chiavi di registro"(questa procedura ci potra servire per il controllo finale della macchina)
Tasto Win + R (esegui)
Regedit

Cercare la chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

C'è un chiave di nome CheckedValue di tipo REG_DWORD
doppio click sopra e in dati valore metti 1

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced

la chiave Hidden doppio click sopra e in dati valore metti 1
riavvia il pc e vedi se nel registro sono rimaste così le impostazioni

Osservazione:
se le chiavi sono state ri-modificate allora si puo supporre che "agisce" qualche software "malware" sulla macchina.
Non sappiamo ancora cosa sta "girando" sulla nostra macchina.
Quindi dobbiamo procedere ad una analisi dei processi attivi "sospetti sul pc".
Vedere dalla soluzione 3 in poi.

2a possibile soluzione): "settare i valori dalla finestra dei file nascosti" o meglio "come vedere i file nascosti in windows xp"
(procedura manuale per il settaggio dei valori)
Aprire una finestra (esplora risorse)
Strumenti > opzioni : visualizzazione

Settare, scegliere: "visualizza cartelle e file nascosti"
Settare, non scegliere: "Nascondi file protetti di sistema"

Ok e chiudere la finestra di dialogo.

3a possibile soluzione "analisi dei processi attivi e file di registro" monitoraggio per risalire a programmi (malware e/o warm) presenti sulla macchina
Win + R (esegui)

cmd
per aprire la shell dos

Verifichiamo l'integrità dei file di sistema protetti.
Per farlo lanciamo una sessione del Prompt dei comandi con privilegi di amministratore e usiamo il comando:

C:\> sfc /?

poer ottenere informazioni sui parametri del comando e sulle possibili scelte di analisi dei file di sistema.

C:\> sfc /scannow

Ci controllerà tutti i file di sistema principali e se danneggiati o mancanti te li farà ripristinare chiedendoti il CD di installazione di Windows XP

Ecco alcune informazioni sul comando ms-dos:
Fonte: http://www.computerhope.com/sfc.htm

About sfc
Scans and replaces any Microsoft Windows file on the computer and replaces any changed file with the correct version. This is a great command to run when you are running into an issue that is difficult to troubleshoot.

The sfc.exe command is an external command that is available in the below Microsoft operating systems.

Syntax
Microsoft Windows 2000 Syntax
Microsoft(R) Windows 2000 Windows File Checker Version 5.00
(C) 1999 Microsoft Corp. All rights reserved
Scans all protected system files and replaces incorrect versions with correct Microsoft versions.

SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/CANCEL] [/ENABLE] [/PURGECACHE] [/CACHE SIZE=x] [/QUIET]
/SCANNOW Scans all protected system files immediately.
/SCANONCE Scans all protected system files once at the next boot.
/SCANBOOT Scans all protected system files at every boot.
/CANCEL Cancels all pending scans of protected system files.
/QUIET Replaces all incorrect file versions without prompting the user.
/ENABLE Enables Windows File Protection for normal operation
/PURGECACHE Purges the file cache and scans all protected system files immediately.
/CACHESIZE=x Sets the file cache size

Microsoft Windows XP Syntax
Microsoft(R) Windows XP Windows File Checker Version 5.1
(C) 1999-2000 Microsoft Corp. All rights reserved

Scans all protected system files and replaces incorrect versions with correct Microsoft versions.

SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]
/SCANNOW Scans all protected system files immediately.
/SCANONCE Scans all protected system files once at the next boot.
/SCANBOOT Scans all protected system files at every boot.
/REVERT Return scan to default setting.
/PURGECACHE Purges the file cache.
/CACHESIZE=x Sets the file cache size.

4a possibile soluzione: "analisi dei processi attivi e file di registro";
monitoraggio per risalire a programmi (malware e/o warm) presenti sulla macchina
Scaricare "regcleaner 4.01" dal seguente link ed eseguire una analisi approfondita del registro di sistema.

Ecco una schermata del sw:

Si consiglia sempre di fare prima di ogni modifica al registro di sistema una copia di backup del registro per prevenire eventuali malfunzionamenti e/o per ripristinare il file originario dopo eventuali tentativi di correzione non perfettamente riusciti.

Il link è il seguente:
http://regcleaner.softonic.it/download

Da associare a tale operazione anche l utilizzo di un sw di monitoraggio avanzato che possa segnalare la presenza di "irregolari file eseguibili" sulla macchina da analizzare e ripristinare.

E consigliato "Daphne" o "Siw" ai seguenti link.
Per un uso approfondito visualizzare le relative documentazioni disponibili on line dal sito dei produttori.
http://download.html.it/software/vedi/5551/daphne/
http://www.gtopala.com/siw-download.html

Controllare i singoli threads e processi attivi nel web al segunete indirizzo:
http://www.threatexpert.com/reports.aspx