Rassegna Web

Wave, il nuovo servizio che Google ha annunciato lo scorso 27 maggio, è attualmente in fase di beta. Sono stati rilasciati 100.000 inviti per l’accesso in anteprima a questa nuova piattaforma per la comunicazione e collaborazione online che promette di essere “ciò che l’e-mail sarebbe, se fosse stata inventata oggi”.
Raneri Web Design dispone ancora di sette di questi inviti, e ha deciso di distribuirli ai lettori di questo blog. Tutto ciò che dovete fare è inserire un commento a questo post, ricordandovi di indicare il vostro indirizzo mail nell’apposito campo (altrimenti non sapremo a chi inviare l’invito!).

I vincitori saranno sorteggiati alla fine del mese di Ottobre, ovvero tra una settimana. Buona fortuna!

Don’t be evil è il famoso slogan di Google. Da qualche tempo sembra che qualcosa stia cambiando: la scorsa settimana Cyanogen, l’autore di uno dei più famosi firmware “non ufficiali” per cellulari Android, è stato contattato da Google. Gli è stato chiesto di interrompere la distribuzione di queste release: il problema nasce dal fatto che il codice di Android è open source ma le applicazioni Google che lo accompagnano (YouTube, Google Talk, Android Market) non lo sono.

Questa contraddizione porta di fatto all’impossibilità di costruire una ROM completamente funzionante (se lo sviluppatore non può rilasciare un firmware con Android Market, l’utente finale non potrà scaricare le altre Google Apps!). leggi tutto »

Disclaimer:
Questo post non vuole essere un invito all’hacking di siti web. Le pagine di amministrazione linkate dai motori di ricerca presenti nei “suggerimenti di ricerca” nell’articolo sono così facili da trovare che, penso, sia esagerato definirlo una “pratica di hacking” (infatti molte di esse sono già state hackate e sono vittime dello spam da parte di bot automatizzati ). Al contrario, questo vuole costituire un avviso ai webmaster ad agli amministratori di sistema a controllare al massimo le loro installazioni e le misure di sicurezza dei loro sistemi.

I motori di ricerca scannerizzano il Web. L’intero Web, e spesso scoprono qualcosa che nessuno dovrebbe vedere.

E’ uno di questi casi: un webmaster dimentica di proteggere tramite password la cartella in cui si trova uno strumento critico per l’amministrazione come phpMyAdmin, un motore di ricerca la raggiunge e la inserisce il link nel suo indice di ricerca.

A questo punto è facile per chiunque scoprire questa falla nella sicurezza: con una semplicissima ricerca su un motore di ricerca come Yahoo! è possibile ottenere 196 risultati (7 Novembre 2008) che portano alle pagine di amministrazione di phpMyAdmin su vari domini, con privilegi root. leggi tutto »

Mi sono appena accorto di un piccolo bug in Google Reader, che uso ogni giorno per leggere qualche feed. Uno di essi (Downloadblog, un blog professionale in italiano che tratta il mondo della tecnologia) è marchiato in grassetto, con un elemento ancora da leggere, ma se ci clicco sopra Reader mi dice che non contiene alcun elemento non letto.

La parte divertente di questo bug è il messaggio che appare cliccando sul link “Tutti gli elementi (1)”:

“L’elenco Ancora da leggere non contiene elementi da leggere.“.