Author Archives: Sergio Gandrus

About Sergio Gandrus

About Sergio Gandrus

Da febbraio 2024 lavoro come CTO presso Deva Connection Il mio stack è PHP/MySQL/Git/Docker. Lavoro con Agile (Scrum) e utilizzo principalmente AWS come cloud provider. Sono papà e marito. Nel tempo libero mi piace leggere, il buon vino e viaggiare.

Freeware Software Windows

Tenere in ordine le icone sul desktop con un programma leggerissimo

Pubblicato da

Tenere in ordine le icone sul desktop con un programma leggerissimo

Chi utilizza Windows ed è un tipo ordinato sa quanto sia importante che le icone sul desktop siano sempre in ordine e sempre nello stesso posto.
Capita però che l’utilizzo di programmi che cambiano la risoluzione del video mettano disordine tra le icone, spostandole nei primi spazi liberi disponibili.

Ci viene incontro DeskSave un programmino leggero, freeware e standalone. In pochissimi KB abbiamo a disposizione un’utility che

  • salva diverse configurazioni (su file e quindi trasportabili)
  • funzionante anche da shell di comando
  • non interferisce con la funzione “allinea alla griglia” di Windows
  • supporta desktop multipli

[via freewaregenius]

Antivirus Sicurezza

Attenzione alle pagine come “Antivirus 2009”

Pubblicato da

Sfruttando qualche falla di sicurezza che non sono riuscito ad intercettare, digitando “www.tin.it”, sono stato reindirizzato verso un sito che faceva un falso scanning del mio pc alla ricerca di fantomatici virus.

L’URL del sito è (non andateci)
http://xponlinescanner9.com/2009/1/_freescan.php

L’intento del sito è far scaricare un file che sicuramente è un malware di qualche tipo.
Basta chiudere la finestra o il browser stesso per evitare tutti i messaggi di alert che si susseguono.

WordPress

Permalink non funzionanti in WordPress 2.6

Pubblicato da

E’ stato segnalato un bug (anche questo blog ne era affetto) che riguardava i permalink con struttura che comprendesse

../index.php/…

Il bug verrà risolto nella versione 2.6.1 di WordPress in uscita a breve.

Per adesso c’è un piccolo workaround che si può usare andando in
bacheca -> impostazioni -> permalink
E immettendo i due valori “/category” e “/tag” nelle righe che chiedono le base delle categorie e il tag base.

WordPress

Aggiornamento a WordPress 2.6

Pubblicato da

Aggiornamento a WordPress 2.6

Come segnalato anche su WordPress Italy, è disponibile la versione 2.6 della mia piattaforma blog (e non solo) preferita.
L’upgrade è raccomandato perchè la versione 2.6 corregge circa 194 bachi oltre a implementare nuove funzionalità.
Alcuni utenti hanno segnalato la difficoltà di login nel pannello di amministrazione dopo l’upgrade.
Anche io avevo riscontrato questa difficoltà ma perchè ero abituato ad accedere direttamente a /wp-admin/.
Cancellando i cookie e ri-autenticandomi dalla pagina /wp-login.php il problema si è risolto.

La versione localizzata in italiano la potete scaricare da qui

I ragazzi di WordPress Italy hanno allestito anche una versione con un set di plugin essenziali. Ottima idea.

Firefox Skype

Firefox3 e Google Maps

Pubblicato da

Firefox3 e Google Maps Firefox3 e Google Maps

Oggi ho avuto la necessità di cercare un percorso tramite Google Maps.

La sorpresa è stata grande quando ho scoperto che il mio browser predefinito, Firefox3, non riusciva a visualizzare le mappe mentre con IE7 tutto funzionava a perfezione!!

Insospettito dalla cosa ho disattivato tutti i componenti aggiuntivi di Firefox installati e Google Maps ha ripreso a funzionare.

Attivandoli uno per volta ho scoperto che la causa del problema era il plugin che viene installato automaticamente da Skype!!

[scritto da Giuseppe Mauro – Sistemista Unix/Microsoft]

Google Sicurezza

DNS Cache Poisoning: la più grande falla di sicurezza su internet

Pubblicato da

Scoperta casualmente da Dan Kaminsky, è una minaccia così grave da far muovere insieme tutti i big dell’informatica (da Cisco a Microsoft).
Ne hanno già parlato Wall Street Journal, BBC e Repubblica.it
Il pericolo è quello di vedere redirezionata la nostra navigazione su internet anche senza i consueti trucchi di phishing. In pratica potremmo non accorgerci che siamo in un sito fraudolento piuttosto che su quello della nostra banca.
Per scoprire se anche il nostro sistema è a rischio di DNS Cache Poisoning (letteralmente avvelenamento della cache DNS) basta andare sul sito di Kaminski e cliccare su “Check My DNS”.
Le soluzioni a questo problema sono già in distribuzione attraverso aggiornamenti dei server DNS.
Non riguarda i nostri pc presi singolarmente ma coloro che gestiscono i server DNS cui ci poggiamo per la nostra navigazione.

Online service

Reputazione web e filtri antispam

Pubblicato da

Reputazione web e filtri antispam

Mi è capitato di recente di lavorare su un server che inviava, tramite servizio SMTP, email.
Il problema era che i filtri antispam dei maggiori gestori di account non facevano passare nessuna di queste email. Apparentemente non c’erano intoppi evidenti. Il dominio era regolarmente registrato, i DNS correttamente configurati ed anche il servizio SMTP funzionava a dovere.

Ho scoperto poi che, a causa di una non corretta gestione passata del servizio, l’IP del server era stato messo in blacklist. Ma come si fa a calcolare la reputazione di un IP e/o di un dominio? Su quale parametro si basano i filtri per stabilire un punteggio di affidabilità?

Un modo per farsi un’idea è quello di interrogare il servizio di SenderBase che monitora costantemente il traffico di email mondiale calcolandone variazioni e anomali picchi.
Spesso anche i domini considerati “neutral” possono avere problemi di credibilità.

Tutorial Windows XP

Errore XP Service Pack 3 e Windows Installer

Pubblicato da

Errore XP Service Pack 3 e Windows Installer

Oggi, dopo aver installato ex novo il mio WindowsXP ServicePack3, sono incappato in un errore per me nuovo ma, a quanto pare, abbastanza noto a Microsoft.
Installando alcuni programmi (fra cui Adobe Reader e Paint Shop Pro) ricevevo il seguente messaggio:

“Impossibile accedere al servizio Windows Installer. Windows potrebbe essere in esecuzione in modalità provvisoria o l’installazione di Windows Installer potrebbe non essere stata eseguita correttamente.”

Dopo una breve ricerca in rete ho trovato questa pagina di supporto

http://support.microsoft.com/kb/330176/it

in cui è riportata la procedura per risolvere il problema:

Risoluzione

Per risolvere questo problema, annullare la registrazione, quindi registrare nuovamente Windows Installer. Questa procedura consente di correggere la maggior parte delle situazioni e non influisce su alcun programma installato che utilizza Windows Installer. Per annullare la registrazione e registrare nuovamente Windows Installer:

  1. Fare clic sul pulsante Start, quindi scegliere Esegui.
  2. Nella casella Apri digitare msiexec /unregister, quindi scegliere OK.
  3. Fare clic sul pulsante Start, quindi scegliere Esegui.
  4. Nella casella Apri digitare msiexec /regserver, quindi scegliere OK.

[scritto da Giuseppe Mauro – Sistemista Unix/Microsoft]

Sicurezza

Chiamata dati sul cellulare

Pubblicato da

E’ capitato prima sul cellulare di mio padre e adesso anche a me.
Una “chiamata dati” sul mio Nokia da un numero che per adesso ometto di pubblicare ma che non è nella mia rubrica.
Potrebbe essere un semplice tentativo di invio fax (il mio cellulare non è abilitato alla ricezione) o qualcosa che riguarda i provider di servizi telefonici (entrambi i numeri sono Vodafone) o ancora una nuova minaccia per la nostra sicurezza e per il nostro portafoglio.

Googlando ho trovato questo (praticamente niente)

Se qualcuno ne sa qualcosa in più parli..

IT Sicurezza

La truffa del riciclaggio: altro esempio

Pubblicato da

Grazie anche all’aiuto dei lettori, da questo blog abbiamo più volte segnalato la truffa in cui da una email di spam viene offerto un lavoro che consiste nel ricevere soldi su un conto online per “girarli” tramite Western Union o simili a persone che si trovano, in molti casi, nell’est europeo o extraeuropeo.

Non mi stancherò mai di ripetere che questo non è legale e le persone coinvolte possono essere perseguite per riciclaggio di danaro di provenienza illecita (probabilmente frutto di altre truffe).

L'”aggancio” del raggirato non avviene solo tramite email di spam ma anche attraverso annunci di ricerca di personale su giornale e testate online specializzati in annunci.

Leggi tutto