Pochi giorni fa è spuntata un’ applicazione su App Store, apparentemente innocua, ma che in realtà nascondeva una funzione di tethering.

AirTight Networks ha annunciato la presenza di una vulnerabilità nel protocollo di sicurezza WPA2 per le reti wireless che permette l'accesso alla rete senza la forzatura della chiave di cifratura. Sfruttando questa falla, un utente autorizzato all'accesso alla rete può intercettare e decifrare il traffico dati di altri utenti autorizzati bypassando la cifratura basata su chiave privata e il processo di autenticazione previsti dal protocollo WPA2 ...

ClearOS (precedentemente chiamata ClarkConnect) è un server di rete ed un gateway per imprese di piccola dimensione. Basato su CentOS, la distribuzione include un lungo elenco di dotazioni e servizi integrati che sono facili da configurare attraverso una interfaccia web. Alcuni degli strumenti inclusi in ClearOS comprendono antivirus, antispam, VPN, filtraggio dei contenuti, gestore di banda, certificazione SSL e analizzatore di web log, ecc. ClearOS continuerà la tradizione della distribuzione madre ClarkConnect Server, quest’ultima una derivata di Red Hat. Utilizzando ClearOS sarà possibile trasformare un normale PC domestico in un server facile da installare, da configurare, da gestire. Il taglio di base del prodotto è quello di un broadband gateway server, in grado di supportare sia le tipiche applicazioni Web server, FTP server e mail server, che quelle più evolute di file sharing, content filtration, messaging, e MultiWAN (controllo della banda di connessione).

Una delle operazioni fondamentali nell'amministrazione di un sistema, qualunque esso sia, è certamente il backup dei dati. Per quanto sistemi come Raid possano addirittura annullare i tempi di interruzione del servizio o limitare i casi in cui è necessario ripristinare dei dati, il backup risulta essere un'operazione molto delicata e ugualmente d'obbligo per un'azienda (e perché no, anche per un privato). Pensate ad esempio alla rottura contemporanea di due dischi, o di un controller, o qualunque altra causa esterna come incendi o furti, o anche semplicemente l'errore umano, che ha portato alla cancellazione involontaria di file importanti.

Allora, notizia data con gran gusto da ZDNet.com. La citata versione di UT e' stata bacata, poco prima del 2009. Netcraft dice questo: ... Il forum di UT esibisce una laconica ammissione, leggete...

Rilasciata IPFire RC1, firewall basato su Linux rinnovato con l'applicazione di tutti gli ultimi aggiornamenti: kernel, openssh, openssl, server web Apache, DNS server dnsmasq, proxy web squid, IPsec e così via. La nuova versione di IPFire è disponibile anche sotto forma di file d'immagine in formato ISO, eseguibile da CD ROM oppure da un'unità USB. Diversamente rispetto alle precedenti release, gli sviluppatori di IPFire si raccomandano di non effettuare un aggiornamento ma di reinstallare il firewall da zero, considerata la complessità del processo di update.

Uno studio che è stato presentato in questi giorni presso il celebre Ateneo di Harvard in occasione del nono Workshop “Economics of Information Security” non ha mancato di riaprire le accese discussioni sul mai sopito confronto tra i software “open” e “closed” source.

Endian Firewall è una distribuzione Linux open source dedicata al Routing/Firewalling e Unified Threat Management. Viene sviluppata dall'azienda italiana Endian Srl con la collaborazione della comunità open source. Originariamente Endian si basava su IpCop, che a sua volta era un fork di Smoothwall. La versione 2.1 contiene le seguenti funzionalità: * Firewall (entrambe le direzioni) * Virtual Private Network (VPN) Gateway con OpenVPN o IPsec * Web Antivirus * Web Antispam * E-Mail Antivirus * E-Mail Antispam * Transparent HTTP-Proxy * Content Filter * Wireless Hotspot Security * Supporto SIP VoIP * Network Address Translation * Multi IP address (aliases) * Interfaccia web HTTPS web * Statistiche delle connessioni * Log del traffico di rete * Invio dei log ad un server esterno * DHCP-Server * NTP-Server * Intrusion Detection System * Supporto modem ADSL

AFbackup e' un sofisticato sistema client-server che consente a piu' workstation di sfruttare un sistema di backup centralizzato verso un apposito server. Questo è un sistema di backup client-server che offre a diverse postazioni di lavoro un backup centralizzato in uno speciale server di backup. È anche facilmente possibile fare il backup di un singolo computer. Qualsiasi dispositivo streamer (normalmente sarà un dispositivo a nastro) può essere usato per scrivervi i dati. La scrittura dei backup viene di norma fatta in maniera sequenziale: la scrittura sul nastro inizia alla fine della precedente scrittura, non importa da dove si è fatto il ripristino nel frattempo. Caratteristiche: - autenticazione client prima che questo prenda il controllo, - restrizioni di accesso al dispositivo streamer -> sicurezza, - compressione dei singoli file dal lato client -> affidabilità, - flusso dei dati scritto sul nastro in frammenti -> ricerca veloce di file, - logging della posizione del nastro per ogni file, - utilizzo completo della capacità del nastro, - backup totali/incrementali, - possibilità di fare il backup di partizioni raw, - buffering lato client e server per massimizzare il trasferimento.

Succede a volte di trovarsi di fronte a problemi con partizioni o file system che è difficile risolvere con il sistema installato, partizioni cancellate per errore, bootloader mancanti, file system corrotti ecc; in questi casi diventa indispensabile un cd-live che permette di rientrare nel sistema e correggere, quando possibile, eventuali magagne. Oggi ci sono moltissimi cd-live che permettono questo, quasi tutte le distribuzioni hanno una “Live” scaricabile che permette di fare queste operazioni ma non hanno il set di programmi e la leggerezza che possiede ad esempio System Rescue Cd. L’iso da 155.53 MB contiene tutti i programmi che servono per agire su quasi tutti i file system più comuni, NTFS compreso, oltre naturalmente ai programmi che possono rendersi utili nelle operazioni editor di testo, terminale, browser, utility per la compressione dati (rar e zip compresi) ed anche un antivirus (Clamav) per particolari emergenze. La lista completa delle applicazioni e disponibile su sysresccd.org, i fiori all’occhiello naturalmente rimangono i soliti Partimage (per creare iso di partizioni), TestDisk (per il recupero dati) e Gparted (per manipolare le partizioni).