Sapete cosa è una lamentazione?? No?? Male, molto male.

Dicesi lamentazione un piccolo posto, più o meno lungo, atto a riportare le vicende e vicissitudini subite dall’individuo che sta scrivendo ad opera della propria esistenza e della volontà divina.

Se pensate che la cosa non abbia senso ricordate come questo sia uno dei libri che compongono il testo sacro cristiano e non solo…..maggiori riferimenti sulla wiki mondiale.

Ma andiamo in ordine.

Con esaltazione di tutti i partecipanti il caro ministro Brunetta ha presentato quella che è definita come la rivoluzione del nuovo millennio, da ora niente più code allo sportello postale o in altri uffici pubblici, da oggi lo stato vi dona la PEC.

Quella che tutti chiamano Posta Elettronica Certificata alle mie orecchie giunge come acronimo di “Pigliata Enorme Culo”.

Tra le cause che mi hanno fatto pensare all’acronimo cito solo le più importanti:

1. trasparenza zero sui fornitori del servizio, chi prende i miei dati?
2. trasparenza zero sugli appalti per il servizio, chi ha deciso che tizio darà una pec ad ogni cittadino?
3. enorme confusione per la questione aziendale della cosa
4. portale down fin dalla prima attivazione

Ora io non voglio essere cattivo ma recenti accadimenti e conoscenza personale del settore mi fanno pensare che il rapporto italico utente/informatica sia una storia travagliata piena di problemi culturali e di incomprensioni difficilmente colmabili.

Quel che mi da ancora più fastidio è un governo che esalta la PEC, che come idea non è male anche se un po datata, ma demonizza internet, piazza la tassa Bondi e più in generale è composto da persone che solo molto distanti dalle dinamiche della rete.

Difficile capire questo nostro paese ed altrettanto difficile capire come, in un paese dove l’analfabetismo informatico regna sovrano, un portale per l’attribuzione della PEC sia inservibile fina dalla data della sua apertura, non credo che sia una questione di accessi ma bensì una questione di corretto dimensionamento del servizio.

Speriamo che il tutto non si risolva come la questione dei tornelli elettronici con impiegati che entrano dal posto di controllo elettronico ed escono dal portone sul retro non controllato.

Ciao a tutti.

P.S.: sembra che sia tornato a scrivere….

Collaborazione ed accordo tra Microsoft e Linux Foundation per le preoccupanti proposte europee ed americane volte a fornire una garanzia sul software acquistato il quale deve essere privo di ogni bug.

Scontri, colpi bassi, processi, scorrettezze varie ed alla fine ci si ritrova sempre a combattere per una giusta causa uniti da un male comune che potrebbe mettere in serie pericolo il mercato delle innovazioni e dei prodotti informatici.

Questa è la sorte che sta toccando a Linux Foundation e Microsoft che mettono da parte le loro divergenze per contrastare e cercar di risolvere la questione del sistema delle licenze sul software, argomento che in questi ultimi anni sta limitando sempre di più lo sviluppo di nuove idee bloccando di fatto l’evoluzione del settore….almeno in parte.

Ora, oltre agli spinosi problemi che da sempre esistono in questo campo, entra in gioco un presunto orientamento europeo ed americano che potrebbe portare ad una proposta di legge la quale vorrebbe una garanzia scritta, come per tutti gli altri prodotti del normale mercato, nella quale l’azienda produttrice del software si impegni a garantire l’assenza di difetti “per così dire” di fabbricazione.

Sappiamo tutti che scrivere un software senza errore è praticamente impossibile, per ovviare ai comuni difetti che possiamo riscontrare ogni giorno sulle nostre macchine sarebbe necessaria una fase di debug immensa la quale impegnerebbe moltissime persone intente a testare e correggere il più piccolo ed impercettibile bug.

Realtà eonomiche che producono software a pagamento mal digerisco questo tipo di attività visto che ogni giorno che il software passa in questa fase corrisponde ad una perdita di denaro, ad una possibile fuga di notizie ed una probabile anticipazione dei concorrenti sul mercato con prodotti analoghi.

Dalla parte Open invece questa richiesta sfocerebbe in una estrema lentezza dei progetti che, vista della natura free del codice, non avrebbero risorse sufficienti per affrontare questa fase affidandosi totalemnte alla comunità che, per quanto veloce, ha certamente i suoi tempi.

Giungere al rilascio di una applicazione in modo ufficiale e stabile sarebbe quasi impossibile e sicuramente farà attraversare agli sviluppatori un calvario di modifiche più o meno impegnative.

Questa occasione è stata presa a pretesto da parte di Linux Foundation per stende ancora una volta la mano verso il software proprietario in cerca di una possibile collaborazione, Gutierrez, attualmente responsabile degli affari legali di Microsoft, ha detto che questa è solo una delle tantissme cose che le due entità operanti sul mercato possono fare insieme.

Una lettera scritta da due mani così importanti in questo profondo spirito di collaborazione dovrebbe far capire a coloro che hanno ideato la proposta che forse qualcosa di sbagliato in essa c’è, ovvio che questo non deve essere l’ennesimo pretesto per fornire a noi utenti software scadente o immaturo pagando pero a caro prezzo la sua licenza.

Link

Ciao a tutti.

Ben 2,5 milioni di euro a tanto ammonta la somma che l’unione europea ha deciso di stanziare per l’istituzione di un fondo per lo sviluppo di un sistema operativo stabile e sicuro.

Mentre in Italia, come in altri paesi, è difficile far recepire i valori portati dal software open l’Europa attua sforzi economici importanti per permettere ad un team di sviluppatori ed ingegneri del software di portare avanti quello che è un progetto nato a partire dalla fine degli anni 80, stiamo parlando di Minix.

Il progetto in questione è guidato da Andrew S. Tanenbaum (foto superiore) famoso professore celebre per la sua diatriba con Torvalds per la questione riguardante il gap di performance tra microkernel e kernel monolitici discussione questa sviluppatasi all’interno della newsgroup comp.os.minix. dal titolo “Linux is obsolet” (qui la conversazione)

Con il fondo il progetto Minix avrà altri 5 anni di sviluppo garantiti ma proprio questi fatti mi hanno fatto sorgere dei dubbi sulla bontà dell’iniziativa.

Sono entusiasta dell’attenzione che almeno il governo centrale europeo pone sulla questione informatica ma sono allo stesso tempo perplesso circa l’assegnazione di fondi verso un progetto che da sempre è stato poco più che un esercizio di stile ottimo ai fini didattici.

Lo stesso Linus ha iniziato il proprio lavoro sul kernel che avrebbe portato successivamente il suo nome proprio per sopperire alle evidenti mancanze del kernel Minix.

Credo che sarebbe stato nettamente più sensato, almeno a mio avviso, destinare quei fondi alla creazione di una fondazione in grado di lavorare su una delle tante storiche distribuzioni GNU/Linux (leggi Debian, OpenSuse, Fedora) per la creazione di un prodotto nuovo.

In questo caso si sarebbe potuto beneficiare di quelle che sono le conoscenze di tutti i programmatori Open, di una comunità di supporto già avviata e ben preparata e soprattutto del lavoro che fino a qui è stato svolto e che certamente non può essere lontanamente paragonato a quello svolto dal team Minix il quale è lontano anni luce dai successi di GNU/Linux.

Che ne pensate??

Link

Ciao a tutti.

Sapete come è possibile trasformare una classica e noiosa domenica di Febbraio in una stimolante giornata?

Non è poi così difficile quando di mezzo ci si mette Debian che propria nella giornata di ieri (San Valentino) ha rilasciato una nuova versione di quella che considero la “DISTRO” per eccellenza.

Dopo la bellezza di 22 mesi di sviluppo la distro esce in versione definitiva per approdare al grande pubblico proprio in occasione della festa degli innamorati.

Come nella tradizione Debian le architetture supportate sono innumerevoli ed ora il vecchio sistema di porting per i pacchetti destinati a sistemi ARM è stato deprecato in favore del nuovo sistema ARM EABI.

Aggiornamenti diffusi anche per quel che riguarda il comparto dei DE e quello dei software installabili, tra i più importanti possiamo evidenziare il server grafico Xorg ormai alla versione 7.3.

Molte altre le migliorie da segnalare ma preferisco stimolare la vostra curiosità che vi porterà ad approdare alle pagine ufficiali del progetto dove potrete scaricare la vostra ISO preferita e procedere alla scoperta di quello che da sempre è considerato come il migliore GNU/Linux.

http://www.debian.org/

P.S.: per un eventuale download vi consiglio di usufruire del file .torrent messo a disposizione, eviterete in tal modo di sovraccaricare i server ed allo stesso tempo favorire il download della distro anche ad altri utenti.

Ciao a tutti.

Dopo il putiferio che si è potuto leggere ieri su Punto informatico circa la presunta poca correttezza di Google rispetto al mondo open ho cercato di creare un mio proprio pensiero analizzando in modo oggettivo i fatti.

Iniziamo quindi a leggere l’articolo di accuse e quello invece di difesa.

La questione in realtà è molto semplice da capire, Google come azienda impegnata in un settore difficile come quello di internet ha sempre sfruttato mezzi potenti ed in grado di fornire ad essa quella possibilità in più rispetto ai concorrenti già all’epoca molto più avanti ed agguerriti dell’attuale colosso.

La via open quindi era quasi una via obbligatoria per una azienda che nata dal nulla desiderava conquistare nel più breve tempo possibile le vette del settore.

Avere codici aperti e disponibili ad ogni modifica permette di risparmiare molto lavoro e denaro così da essere subito pronti ad aggredire il mercato.

Da qui infatti quote di mercato sempre più ampie e servizi gratuiti che fino ad ora solo pochi avevano candidamente sognato, in men che non si dica i concorrenti si sono trovati a dover rincorrere la grande G che ormai si era lanciata verso il futuro permettendo a tutti di avere servizi di qualità da utilizzare gratuitamente ed API per gli stessi da integrare in pagine internet di singoli utenti.

Possiamo quindi riconoscere alla stessa Google un merito e cioè quello di avere portato una grande competizione all’interno della rete che ha stimolato molti alla creazione di progetti ambiziosi che altrimenti difficilmente sarebbero stati avviati.

Tutto questo è stato creato grazie al codice aperto e questo Google lo sa bene ma ovviamente non può (sarebbe da stupidi) rilasciare il codice scritto da loro per le varie funzionalità che comunque rimangono gratuite.

Si pensi ad esempio al solo algoritmo completo del loro motore di ricerca, cosa ne sarebbe di Google se tutti i motori di ricerca utilizzassero lo stesso algoritmo di Google reso totalmente aperto??

Sicuramente uno stallo dell’innovazione in quanto nessuno predominerebbe su gli altri il che porterebbe ad una totale indifferenza alla ricerca per migliorare il proprio prodotto al fine di conquistare quote di mercato.

Quando possibile, perchè non in contrasto con le politiche di concorrenza, la stessa BigG apre i sorgenti, è il caso di parte dell’algoritmo di indicizzazione delle pagine web, delle nuovissime e fiammanti screenlets o della prossima piattaforma mobile Android open al 100%.

Non voglio difendere nessuno ovviamente ma c’è da ricordare come il nome scelto dai fondatori sia Google Inc. e non Google no profit fondation questo significa che ci sono scopi di lucro ma come dimostrato quando si può fanno del loro meglio per renderci partecipi del loro codice.

Riflettendoci bene non mi preoccuperei del codice chiuso di Google ma piuttosto della condizione di monopolio che sta creando, se pensiamo bene l’uso di internet sta diventando "Googlecentrico"; parti dal motore di ricerca ed approdi alla casella mail passando per la mappa, il reader di feed, la pagine iGoogle per le notizie personalizzate, la visione di un filmato su youtube e mille altri servizi gratuiti che vengono messi a disposizione.

Questo mi preoccupa molto………

Ciao a tutti.

Proprio ieri ho letto una di quelle notizie che ti rende felice per vari e ovvi motivi che potrete capire anche voi.

Qualche tempo fa dei simpaticoni defacer aveva attaccato il mio blog, tramite un SQL injection a quanto sembra, defacciandolo e lasciando con una scritta nella prima pagina recante la dicitura D.O.M. Team.

Ieri vengo a sapere che……..il gruppo di defacer D.O.M. Team è stato catturato dalla polizia spagnola dopo che hanno preso di mira il sito sbagliato e cioè quello di un partito politico del paese.

Il gruppo, composto da 2 minorenni di 16 anni e da altri 3 ragazzi con età variabilie tra i 19 ed i 20 anni, hanno attaccato nella loro carriera 21mila siti web compreso il mio.

Quindi non posso che dire …… mamma mia come GODO!!

Link

Ciao a tutti.

Dopo il post “Salvatore Aranzulla: un hacker, un esperto di sicurezza informatica o solo un ciarlatano ??” la risposta dello stesso non ha tardato ad arrivare, esattamente 3 ore dopo la mia casella di posta si anima per dirmi che è arrivata una mail.

Salvatore mi scrive che “da anni” non si occupa più del target di utenza che parteciperà al nostro meeting e per questo non sarà presente, gentilmente (e giustamente aggiungo io) mi chiede di togliere il testo della sua mail di risposta dal post.

Dopo aver eseguito quello che lecitamente chiede mi appresto a scrivere due o tre consigli per Salvatore.

Caro Salvatore,

prendo atto della tua rinuncia nel partecipare al nostro incontro sulla sicurezza informatica ma mi permetto di dissentire sulla motivazione addotta.

Data la tua giovane età, che chiaramente non preclude la tua possibile conoscenza nel settore, mi sembra strano che tu abbia potuto trattare queste argomentazioni in modo preciso, professionale ed esaustivo come richiesto per il tuo probabile intervento negli anni passati mi perdonerai quindi se mi permetto di dire che non credo che tu abbia abbandonato questa utenza specializzata da anni penso piuttosto che non l’abbia mai trattata.

Il fatto che tu sia un bravissimo comunicatore non ti da comunque il titolo di esperto di sicurezza informatica e mi dispiace per loro se, persone poco preparate sull’argomento, ti hanno dato credito realizzando servizi televisivi su di te o articoli giornalistici.

Leggendo ed ascoltando quanto tu hai detto e scritto ho potuto cogliere solo consigli giusti ma banali i quali non mettono certamente al riparo un utente qualsiasi dal rischio di virus o malware.

Il lavoro di esperto di sicurezza informatica prevede innanzitutto studio e sacrificio cose che non ti fanno rilasciare dichiarazioni come “GNU/Linux è una involuzione dei sistemi operativi”.

Scrivere di se stessi prevede anche un po di umiltà che dovrebbe portare un individuo a dichiarare solo cosa è in grado di fare e non addurre quindi false credenze per chi legge.

Detto questo posso solo augurarti di riuscire in quello che vorrai fare nel tuo futuro (giornalismo? Legge?) ma ricordati i successi conquistati in questo modo fanno solo parte di una realizzazione colta a metà.
Sinceri saluti Shaytan.

/*UPDATE: le mail di risposta di Salvatore sono state rimosse proponendo al loro posto un riassunto da me edito, e comunque conforme all’originale che conservo, sotto espressa richiesta di Salvatore stesso che non ha tardato a contattarmi dopo la comparsa dell’articolo*/

E’ quella che vedete nel titolo del post la domanda che da venerdì scorso mi frulla nella testa.

Tutto è nato nei primi giorni della settimana scorsa quando, durante una delle mie incursioni in youtube, mi sono ritrovato nella home page del sito un video di un ragazzo italiano che parlava di sicurezza informatica.

“Cacchio”, ho detto, “o questo è una divinità ed espone concetti seri o ha pagato il tubbo………vediamolo”, inizio la visione del filmato che è questo:

Clicca qui per vedere il video incorporato.

lascio spazio ai vostri pareri personali per i commenti e non espongo i miei.

Deciso a capire come diavolo sia finito in prima pagina decido di informarmi su chi sia questo tizio è non ci vuole un genio per trovare il suo sito che è questo http://aranzulla.computer.alice.it/, mi focalizzo sulla pagina che descrive le sue gesta e che recita così:

Salvatore Aranzulla è un diciottenne blogger e divulgatore informatico. Il suo blog è parte integrante dello storico portale italiano Virgilio.it. Nel suo blog, Salvatore denuncia i pericoli, come pirati informatici, virus e truffatori, in cui è facile imbattersi su Internet e offre dei consigli pratici, alla portata di tutti, per prevenire i loro danni e alla peggio porvi rimedio.

Nel suo blog, vengono pubblicati inoltre spunti e suggerimenti in cui si spiega, con un linguaggio semplice e comprensibile a tutti, come usare al meglio il proprio PC.

Il blog costituisce la principale attività editoriale di Salvatore ed è ormai un vero e proprio successo grazie agli oltre 600.000 lettori al mese, a cui dovrebbero essere aggiunti i lettori indiretti, che leggono gli articoli di Salvatore non sul suo blog, ma sui numerosi siti Internet che lo ripubblicano.

Oltre che per il suo blog, Salvatore è più volte salito agli onori della cronaca per aver scoperto delle falle di sicurezza sui siti Internet più conosciuti ed usati al mondo. Fra questi, spiccano i nomi di Google, Microsoft, Yahoo!, Mediaset e Poste Italiane.

“Ammazza o è un genio o se la suona e se la canta” queste le mie parole appena lette queste righe e parole ancor più di stupore quando ho letto della pubblicazione dei suoi 3 libri dei quali uno finito in libreria pubblicato dalla Mondadori.

Quindi mi decido a contattarlo per richiedere la sua presenza all’evento che il CameLug sta organizzando negli spazi dell’università di Camerino.

Di primo petto la decisione è stata presa un pò con aria di sfida ma, parlando con gli altri responsabili dell’evento, abbiamo pensato in buona fede che Salvatore magari è veramente un esperto e, dato che il nostro meeting parla di sicurezza informatica e prevede la partecipazione dei ragazzi di OpenBSD, di docenti universitari e di esperti del settore, sarebbe stato un figurone portarlo al palco.

Mi armo di mail e scrivo:

Ciao Salvatore siamo gli organizzatori di un meeting riguardante la
sicurezza informatica che si terrà negli edifici dell'Università di
Camerino (Unicam).
Stiamo quindi vagliando le varie possibilità circa i relatori che
potrebbero potenzialmente partecipare a questo evento che vedrà anche la
partecipazione di riviste del settore ed esperti a livello nazionale.

Ci chiedevamo se fossi interessato a tenere un talk di circa un'ora su
di un argomento a tua scelta purché in linea con l'argomento della
sicurezza informatica.
Ovviamente siamo preparati a fornire vitto ed alloggio per i giorni
dell'evento.
Sicuro di una tua risposta di porgo i miei saluti.

La risposta è stata fulminea e recitava così (riassunto):

Convenevoli di rito...la proposta mi interessa ma vorrei più dettagli sull'evento e sul tipo di pubblico presente.

Solitamente mi occupo di persone con livelli di conoscenza informatica medio-bassi

Descrive il suo modo di esporre e mi lascia i suoi contatti.

Bene rispondiamo con quel che vuol sapere (in calce anche il numero di cellulare e di telefono fisso):

Speravamo che tu potessi illustrare i bug scoperti nei siti di Google
Adsense e Microsoft francia ovviamente in linguaggio tecnico e magari
introducendo i metodi e gli strumenti da te utilizzati per mettere alla
luce tali vulnerabilità.

Questo chiaramente deve essere per forza fatto adottando un linguaggio
tecnico vista anche la partecipazione al convegno che vede ragazzi
universitari ed esperti di GNU/Linux e freeBSD.

Maggiori dettagli comunque saranno disponibili a breve appena pubblicata
la data ed una prima bozza dell'evento sul sito dell'OpenBeer..................ecc.ecc.

Da quel giorno il vuoto, nemmeno una mail dove dichiara di non poter partecipare per un fastidioso prurito al braccio sinistro.
Quindi ora le dovute conclusioni, cercate in rete notizie circa Salvatore e vedrete come sia riuscito a crearsi un personaggio mediatico in men che non si dica.
Questo signore, mi permetto di dire, spacciandosi per un esperto di sicurezza informatica, questa è ovviamente una mia opinione, è riuscito a rendersi visibile su tg, convegni, gionali tradizionali e chi più ne ha più ne metta fino ad arrivare ad avere una puntata di una trasmissione sul canale La7 interamente dedicata alla sua persona.
Ora mi chiedo se è questo che in Italia la gente si vuol sentir dire o se ancora siamo in grado di avere un minimo spirito critico per capire chi dice amenità ed ovvietà circa il mondo importantissimo della sicurezza informatica.
Seguite quindi gli sfoghi di un ragazzo che con un video risponde in modo sensato a Salvatore:

Clicca qui per vedere il video incorporato.

il video è stato rimosso da youtube ma è ancora visibile da questo link

Non mi resta quindi che invitare Aranzulla a farsi vivo magari semplicemente per rifiutare il nostro invito………….
Ciao a tutti.

Ci sono cose nella vita che sfuggono al controllo anche della mente più razionale, queste cose accadono in modo improvviso e spesso sono devastanti per il morale.

Di seguito vi racconto cosa mi è successo.

Come segnalato in un post ormai quasi perso giorni fa ho aggiornato Wordpress all’ultima release e successivamente controllando i plugin ho notato che alcuni non erano più attivi a causa di incompatibilità con la nuova piattaforma.

Uno di questi permetteva al sottoscritto di monitorare le visite del blog ma non reputandolo essenziale ho deciso di eliminarlo.

In modo deciso mi sono apprestato a cancellare la cartella del plugin, e fino a qui tutto ok, ma lo stesso crea delle tabelle nel database e quindi mi sono apprestato a rimuovere anche le stesse.

Vado nel database ed in modo sicuro, come ho fatto altre mille volte, inizio ad eliminare le tabelle.

Ma le altre volte ero lucido, cosciente questa volta invece ero “rincoglionito”, si avete letto bene ero RINCOGLIONITO.

Rincoglionito (le ripetizioni rendono l’idea) a tal punto di individuare le tabelle da eliminare ma cliccarne un’altra esattamente wp_post.

Ora per chiunque usi wordpress capirà che questo è male infatti essa contiene tutti i post, le categorie e tutto ciò che crea il blog.

Situazione…………………………..

Il blog è saltato, i 1134 articoli persi.

Voi vi starete chiedendo “Ma non hai fatto un backup??”, la risposta è palese NO.

Preso atto dell’accaduto, e dopo avere invocato tutte le divinità all’uomo conosciute, ho scritto una mail al servizio tecnico del mio host che mi ha risposto molto gentilmente “Sono c___i tuoi”.

Quindi ecco che si rientra nel campo dell’ora del fesso.

Per rendere il tutto più ridicolo il plugin di backup del database era installato, attivo, ma non configurato.

Ora la situazione è la seguente:

1. Le guide sono state recuperate e linkate al mio vecchio blog registrato sotto wordpress
2. I post sono presenti nel vecchio sito shaytan.wordpress.com e per i più nuovi su http://ubuntero.org/ registratevi e cercate di shaytan
3. La grafica, le categorie ed i link vari sono stati rispristinati
4. Le divinità stanno ancora udendo i miei lamenti
5. Ora faccio backup giornaliero

non mi resta quindi che darvi il benvenuto nella release 2.0 di www.linuxedintorni.org ed augurarvi una buona navigazione nei miei pochi e soli post giornalieri.

Ciao a tutti.

Ok se notate casini nel sito è tutto normale, mi scuso fin da adesso per i disagi che causerò ma dopo una madornale cazzata che ho combinato nel database devo in pratica iniziare da capo.

Sto cercando di recuperare il recuperabile…………….

Ciao a tutti.