HACKhEaDs

  di  Eric Hughes La privacy è necessaria per una società aperta nell'era elettronica.  La privacy non è segretezza.  Una questione privata è qualcosa che non si vuole che il mondo intero sappia, ma una questione segreta è qualcosa che non si vuole che nessuno sappia.  La privacy è il potere di rivelarsi selettivamente al mondo. Se due parti hanno una sorta di rapporto, ognuna ha un ricordo della loro interazione. Ciascuna parte può parlare del proprio ricordo di questo; come potrebbe qualcuno impedirlo? Si potrebbero approvare leggi contro di essa, ma la libertà di parola, ancor più della privacy, è fondamentale per una società aperta; cerchiamo di non limitare affatto alcun discorso. Se molte parti parlano insieme nello stesso forum, ognuna può parlare a tutte le altre e aggregare insieme conoscenze su individui e altre parti. Il potere delle comunicazioni elettroniche ha consentito tale discorso di gruppo, e non scomparirà solo perché potremmo volerlo. Poiché...

Fantastico! Venerdì 27 apre Anonyupload, 100% Free, niente pubblicità e totalmente anonimo!   Il progetto è nato dopo l'annuncio della chiusura di Anonimus, un gruppo attivo di utenti ha deciso di crearsi il proprio sito di condivisione. Una vera benedizione :D! LINK a Anonyupload link in QR code:

Bayfiles è il  nuovo servizio creato dai fondatori di ThePirateBay (noto motore torrent -- censurato in italia --). E' strutturato come molti altri servizi simili di WebSharing come Megaupload e Rapidshare. Comprese le regole contro la pirateria, che se violate potranno portare alla cancellazione dell'account e dei file condivisi. Per gli utenti free le limitazioni sono abbastanza evidenti come la grandezza massima dei file che và da 250 a 500Mb. I conti premium costano: 5$ per un mese, 25$ per 6 mesi e 45$ per 12mesi. L'unica cosa che mi è sembrata utile è la non indicizzazione dei file (privacy aumentata), e quindi nessun modo di ricercare i file caricati dagli utenti, che sarànno gli unici ad avere l'url per ricevere la risorsa. Che dire... immaginavo una cosa più pirate style... ;-) ma staremo a vedere...

In molti mi avete chiesto che fine ha fatto il mitico ThePirateBay, non è chiuso come molti credono, è semplicemente stato censurato (in italia) via dns e forse anche via ip, potete raggiungerlo con un dns diverso dal provider oppure tramite un proxy anonimo come Anonymouse proteggendo simultaneamente anche la nostra privacy (ThePirateBay lo raggiungete con questo link qui ). Oppure anche grazie al famoso circuito TOR. Stessa procedura potete usarla per raggiungere tutti gli altri siti censurati dallo stato italiano. Happy browsing!

Per chi non ha mai sentito parlare di cross-site scripting riporto parte di quello che scrive Wikipedia: Il Cross-site scripting (XSS) è una vulnerabilità che affligge siti web dinamici che impiegano un insufficiente controllo dell'input (parametri di richieste HTTP GET o contenuto di richieste HTTP POST). Un XSS permette ad un attaccante di inserire codice al fine di modificare il contenuto della pagina web visitata. In questo modo sì potranno sottrarre dati sensibili presenti nel browser degli utenti che visiteranno successivamente quella pagina. Gli attacchi alle vulnerabilità XSS hanno effetti dirompenti in siti con un elevato numero di utenti, dato che è sufficiente una sola compromissione per colpire chiunque visiti la stessa pagina. Girovagando per il web mi sono imbattuto in XSSED (forse molti di voi lo conoscono già) un sito molto interessante sia per chi produce codice sia per chi utilizza servizi online (come facebook che recentemente soffre di una vulnerabilità nella p...

V i siete stufati di lascire le vostre informazioni personali (o imbrogliare sulle informazioni ) in tutti i siti internet per ricevere il servizio che vi serve? Se la risposta è si, recatevi su Bugmenot.com Qui troverete una vasta gamma di username e password da usare su siti internet che richiedono registrazione, il sito funziona come un social network, quindi potrete inserire voi stessi nuove id e passwords oppure dare il vostro parere sul funzionamento di altre! E questa l'estensione per firefox (suggerita da marco) che fà tutto automaticamente dal nostro browser preferito!

T empo fa avevo parlato di come evitare di ricevere spam cercando di distribuire il meno possibile la propria mail in giro per la rete, e se questo non vi e' bastato continuate a leggere... Oggi vi parlo di uno strumento opensource ottimo per filtrare lo spam lato client. Si tratta di SpamPal !! Passo direttamente a elencare i punti di forza che mi hanno fatto decidere di proporre questa soluzione a molti clienti che avevano necessita' di "alleggerire" la loro casella (io uso Gmail che funziona piuttosto bene e per di piu' non ho pc con windows :P): 1) Opensource - non solo perche' e' gratis, non e' lo stesso del freeware 2) Filtra (e sposta i messaggi in una cartella a piacere) eccellentemente utilizzando anche caselle in IMAP !! (caratteristica interessante visto che i filtri di tutti i mail client non riescono ad agire su spostamenti di messaggi in IMAP) 3) Facilita' d'uso e leggerezza (richiede poche risorse) 4) Facilmente personalizzabile...

Q uesta nuova versione di Truecrypt (ne avevo già parlato qui ) rilasciata venerdì (che tra le altre cose era l'independence day, magnifici i fuochi d'artificio di quest'anno!) presenta molte migliorie! Tra le tante novità per gli utenti Microsoft c'è la possibilità di usare sistemi completamente cryptati e impossibili da rilevare (molto meglio del blasonato Pointsec ). Migliorate le prestazioni per la cryptazione al volo! Ottimizzato anche per i QuadCore !! Disponibili qui i pacchetti per Ubuntu (32 e 64bit) , Windows e Mac (Tiger e Leopard).

Nuova newsletter del progetto OpenTC (per chi non lo sapesse TC sta per Trusted Computing), molto interessante tutto ciò che si può implementare a livello di virtualizzazione (Virtual Open Domain) e tutto ciò che l'utente può godere. Buona lettura!

W ASHINGTON - Venerdì l'FBI ha indetto un'inchiesta circa la vendita di componenti provenienti dalla Cina e venduti al governo degli Stati Uniti di cui l'FBI ha recuperato circa 3500 dispositivi contraffatti con un valore pari a 3,5 milioni di euro. L'operazione con il nome in codice Operation Cisco Raider,secondo alcune fonti a conoscenza dell'inchiesta il fenomeno della contraffazione componenti di rete potrebbe consentire agli hacker di accedere a basi di dati e altri dati sensibili governativi. L'FBI esclude comunque che i componenti incriminati possano rendere più vulnerabili i sistemi governativi. L'esistenza dell'operazione di contraffazione per il furto di dati è venuta in luce dopo che si è scoperto il portale www.abovetopsecret.com. L'FBI ha dichiarato che l'Operation Cisco Raider coinvolge 15 indagini in nove uffici dell'FBI e l'esecuzione di 39 mandati di perquisizione. I componenti incriminati sarebbero versioni pirata di Cis...

U no dei grandi pregi della versione win di TrueCrypt è di avere una solida GUI che aiuta nelle operazioni l'utente finale. E' anche vero che la modalità testo su linux è molto più veloce da utilizzare. C'è chi preferisce l'interfaccia punta e clicca, per semplicità o più ragionevolmente per far si che il software sia fruibile anche da altri utenti meno esperti, nella riga di comando, ecco che ci viene in contro Forcefield , si tratta di un'interfaccia scritta in pygtk. installiamo le dipendenze e il pacchetto così: sudo apt-get install python-pexpect wget http://bockcay.de/stuff/programs/forcefield/forcefield_0.93-1_i386.deb dpkg -i forcefield_0.93-1_i386.deb fatto questo avviamolo digitando semplicemente forcefield e il gioco è fatto! P.S. per installare TrueCrypt se non lo avete già fatto basterà digitare: sudo apt-get install truecrypt

J anusVM è un'immagine Linux (2.6.14) creata con VMware facilmente usabile con VMware player (versione gratuita e liberamente scaricabile) che comprende tool predisposti per l'accesso a internet usando tecnologie e metodi all'avanguardia per la salvaguardia della privacy e l'aggiro della censura, tra cui openVPN , Squid , Privoxy , e Tor !! Installate VMware player, scaricate l'immagine di JanusVM e fatela aprire al programma... ENJOY

O ra che abbiamo installato e configurato Tor e anche creato il nostro server Tor con Vidalia (utile per la rete Tor e soprattutto perche aumenta in modo esponenziale il nostro anonimato!!) Installiamo e configuriamo Privoxy e Firefox per usare Tor. da terminale scriviamo: sudo apt-get install privoxy gedit /etc/privoxy/config o ( kate /etc/privoxy/config se usiamo kubuntu) aggiungiamo in cima: forward-socks4a / localhost:9050 . Ricordate il punto finale!!! :D poi per puro divertimento o per rendere piu' leggero il tutto disabilitiamo i log commentando con # le seguenti stringhe logfile logfile jarfile jarfile OK abbiamo quasi finito salviamo il file e chiudiamo l'editor, e sempre sul terminale riavviamo privoxy con: sudo /etc/init.d/privoxy restart Ora apriamo Firefox e rechiamoci qui e installiamo il Tor Button! con questo attiveremo Tor sul nostro caro amato Firefox! ENJOY

P er far funzionare correttamente Tor, anche con il nostro fantastico vidalia, dobbiamo cambiare owner di due directory di tor perche esso possa scriverci quando lo eseguiamo. L'errore generalmente che da' e': Sep 05 00:46:23.350 [notice] Tor v0.1.1.26. This is experimental software. Do not rely on it for strong anonymity. Sep 05 00:46:23.391 [notice] Initialized libevent version 1.1a using method epoll. Good. Sep 05 00:46:23.398 [warn] /var/lib/tor is not owned by this user (hk4life, 1000) but by debian-tor (110). Perhaps you are running Tor as the wrong user? Sep 05 00:46:23.398 [warn] Failed to parse/validate config: Couldn't access/create private data directory "/var/lib/tor" Sep 05 00:46:23.398 [err] tor_init(): Reading config failed--see warnings above. For usage, try -h. il problema e' che le directory sono proprietarie di debian-tor ma noi vogliamo che siano del nostro utente anche se debian-tor e' o non e' un gruppo. in un terminale s...

L 'anonimato su internet non è un modo per passare inosservati mentre si compiono chissa quali malefatte, ma è una difesa e un diritto del navigatore. Tor è lo strumento che fà per voi! è free è open è il migliore! con Vidalia potrete configurarlo e utilizzarlo con più facilità tramite una GUI per tutte le connessioni che siano AIM/ICQ/MSN/Jabber/IRC/WWW/FTP o che siano comandi shell come wget/ssh/lynx/ftp/perl ! Vidalia come dicevo è una GUI per Tor ed è costruita con il framework Qt. incominciamo subito con l'installazione! sudo apt-get install tor qt4-dev-tools qt4-designer wget http://vidalia-project.net/dist/vidalia-0.0.14.tar.gz tar zxvf vidalia-0.0.14.tar.gz cd vidalia-0.0.14 export QMAKE=/usr/bin/qmake-qt4 ./configure --disable-debug sudo make install una volta installato basta andare su una shell e scrivere vidalia e il gioco è fatto! (Vidalia è disponibile anche per Mac e Windows. come anche Tor ovviamente!)

U no dei piu' grandi problemi nati con la diffusione di internet risiede nel famoso spam! C'e' da dire che ce ne sono tanti di modi per fare spam e non solo via mail! In questo caso ci interesseremo proprio alla mail, e per quanto riguarda la prevenzione di posta indesiderata! E' una gabola che a volte non da i suoi frutti e comunque serve in un qualche modo a mantenere una certa privacy. Sto parlando delle mail temporanee, ormai da un po' c'e' stato questo boom! Per registrarsi o lasciare una mail che poi poco dopo scompare, che serve a registrarsi ma a non lascire tracce sulla nostra vera mail. Eccone alcune: temporaryinbox mailinator jetable mailexpire mytrashmail Fatene buon uso e mai per infrangere regole o leggi! :P