header photo

Divilinux Lost Blog

A new Dharma Station…

ingrandisci il testo rimpicciolisci il testo testo normale feed RSS Feed

AutoScan Network

AutoScan Network è il classico strumento di scansione delle reti – services discovering. Viene rilasciato in formato BitRock, per una maggiore compatibilità con la moltitudine di distribuzioni esistenti, e si tratta principalmente di uno script in perl. Valutazione 3.00 su 5

Syslogd remoto

Syslogd è un utility (demone) di logging, che riversa l’output in vari files nella directory /var/log. Normalmente viene eseguito in locale, ma Syslogd può essere configurato per ottenere log da un client remoto o per inviarli ad un server syslog remoto . Qualche esempio: Rete, sotto probabile attacco dos, con router o switch che esauriscono [...]

Mi scrocchi la connessione? e io ti punisco – parte seconda

Eccoci qua di nuovo e, come promesso, vi scrivo la seconda parte della guida anti-scrocconi . Ci tengo ancora una volta a precisare che tutto questo è stato possibile grazie ad un vecchio articolo (trovato in rete) e riadattato da Francesco Brisa, lo stesso autore dello script per installare Flightgear da cvs (per Ubuntu Hardy). [...]

Mi scrocchi la connessione? e io ti punisco – parte prima

Che noia impostare chiavi WEP o WPA per proteggere l’accesso alla nostra rete wifi. Se per una volta ci spacciassimo per incompetenti totali, adottando una soluzione “wide-open”, potremmo divertirci proprio con coloro che ci ritengono degli allocchi..e allora..iniziamo! Tutta l’idea nasce da un articolo molto divertente segnalatomi sulla mailing list del gl-como, dal solito, inimitabile [...]

Kubuntu e filesystem cifrato – howto

Oggi diamo spazio ad un lettore del blog che ha realizzato questa guida per la cifratura dell’harddisk con Kubuntu. Buona lettura.. >> Continua Valutazione 3.00 su 5

Kcrypt – Kde mount manager per filesystem cifrati

  Nell’immagine. Buffalo Terastation Leggevo con curiosita’ le patch (e tools) aggiunte alla famosa versione KDEmod, disponibile per ArchLinux, e devo constatare che alcune sono presenti anche nella versione kde di Kubuntu (supporto trasparenza Kdesktop, “mute” di Kmix sulla rotella del mouse). In questo “aggregatore” di patch piu’ o meno conosciute (citiamo tra le altre [...]

Sicurezza wordpress: come fregare i lamer

I lamer dell’impero, colpiscono ancora.. WordPress, cosi’ come tante altre board, offre una form per l’immissione di dati di accesso riservati (input), ovvero la password e il login-name. Mi sono accorto che e’ tremendamente facile per una persona maleintenzionata (o per un bot) riuscire a capire quando risulta sbagliata la password e quando invece risulta [...]

Debolezza dei sistemi di cifratura

Fonte: Princetown University Ricordate quando, nell’howto su dm-crypt e cryptsetup, si diceva che esiste la possibilita’ di recuperare (con appositi strumenti) una eventuale chiave di cifratura memorizzata nella RAM dopo uno spegnimento o una ibernazione? Ebbene, alcuni studenti della facolta’ di Ingegneria della Princetown University (New Jersey) ne danno oggi una dimostrazione pratica. I moduli [...]

Come distruggere definitivamente i files

La sicurezza passa anche, e sopratutto, dalla cura che utilizziamo nel gestire i nostri file personali..anche quelli che non conosciamo ma che siamo sicuri contengano informazioni molto importanti. Prima di arrivarci bisogna fare un salto indietro nel tempo, e rinfrescarci con l’howto su Photorec (e Testdisk). >> Continua Valutazione 3.00 su 5

Fingerprint reader – Kubuntu

Utilizzare un lettore di impronte digitali, con linux, e’ diventato facilissimo grazie al progetto fprint, una libreria che comunica direttamente a livello hardware sfruttando il modulo di autenticazione PAM. >> Continua Valutazione 3.00 su 5

Wassup expoit? php-shell?..vediamo

Questa mattina presto, verso le 06:40, come molti di voi avranno letto dai feed..qualcuno di passaggio e’ riuscito a bucare il blog. Dal momento che non posso fare molto per la sicurezza, ho un ottimo sistema di logging che mi ha permesso di risalire all’indirizzo ip di questa persona 80.114.179.211 (subito segnalato a Netsons) e [...]

Sicurezza – X.org a rischio exploit

E’ stata rilevata recentemente una vulnerabilita’ piuttosto grave nell’ X-window-system di varie distribuzioni / produttori e in generale di tutti i sistemi Unix-like basati sul sistema X client-server, che permette ad un attaccante di eseguire codice arbitrario ( un problema di Heap Overflow e di memoria allocata) con i privilegi di root. >> Continua Valutazione [...]

Posicionamiento web SEO