Skype legge tutti i messaggi che vengono scambiati tra gli utenti iscritti al servizio. È quanto sostengono gli esperti tedeschi di 'The H', dopo aver effettuato una serie di verifiche. La scoperta è avvenuta per caso, analizzando il traffico in ingresso su alcuni indirizzi HTTPS precedentemente scambiati attraverso il sistema di messaggistica integrato in Skype.
I tecnici di 'The H' hanno scoperto che, dopo essersi scambiati privatamente - attraverso Skype - un URL HTTPS, lo stesso indirizzo ha ricevuto una visita da parte di un IP Microsoft. Il medesimo comportamento è stato osservato su qualsiasi indirizzo HTTPS mentre gli URL HTTP (che non utilizzano, quindi, un collegamento cifrato) non sembrano attualmente essere presi in considerazione.
Durante le verifiche si sono utilizzati due indirizzi HTTPS di test, uno dei quali contenente dei dati di autenticazione mostrati in chiaro nell'URL mentre l'altro facente riferimento ad un servizio privato per la condivisione di file in Rete.
read full article

Una sentenza della corte federale tedesca, equivalente alla nostra Cassazione, ha messo la parola fine ad una vicenda che vedeva protagonista il motore di ricerca di Google.
I giudici si sono dovuti esprimere a proposito delle lamentele di un imprenditore che, digitando il suo nome e cognome nel motore di ricerca di Google, aveva visto affiancate le parole 'truffa' e 'scientology'. I due termini, che l'imprenditore ha ritenuto non solo falsi ma anche diffamatori (e quindi lesivi del suo onore, della sua immagine e della sua reputazione), venivano automaticamente consigliati dal servizio 'Autocomplete' di Google (precedentemente conosciuto col nome di Google Suggest), sotto forma di 'ricerca correlata'.

Autocomplete, com'è noto, permette di semplificare le ricerche offrendo indicazioni sulle interrogazioni più frequentemente inviate dagli utenti, riduce gli errori di ortografia (nella casella di ricerca di Google compaiono le parole chiave nella forma corretta) e consente l'introduzione più rapida delle informazioni (non serve più digitare l'intera query ma è possibile scegliere tra quelle proposte).

Così come avevano i sentenziato i togati del Tribunale di Milano nel 2011, anche la Germania ha imposto a Google di eliminare immediatamente 'l'accostamento' dei termini ingiuriosi al nome dell'imprenditore denunciante specificando però che la società di Mountain View non è tenuta ad un controllo a priori delle informazioni proposte agli utenti.

La decisione tedesca, sulla falsa riga di quella presa dai giudici italiani tempo fa, si attiene alle disposizioni europee che dispensano l''intermediario della comunicazione' dall'eff ettuare controlli ex ante e dall'imporre filtri.
read full article

L'ufficializzazione è arrivata nella giornata di ieri con la partecipazione di Tami Reller, Chief Marketing Officer e Chief Financial Officer di Microsoft alla JP Morgan's Technology, Media and Telecom Conference di Boston.
Pochi giorni dopo l'annuncio del raggiungimento del tetto dei 100 milioni di licenze consegnate per Windows 8 e a breve distanza da quella prima ammissione di necessità di rivisitazione di alcuni aspetti del nuovo sistema operativo, è toccato alla manager fare il punto, confermare e sintetizzare una serie di voci che da tempo si rincorrono.

Abbandonata ormai la definizione di Windows Blue, usata nei mesi scorsi, il primo importante aggiornamento di Windows 8 si chiamerà Windows 8.1, sarà disponibile nel corso dell'anno, probabilmente tra il mese di agosto e quello di settembre, e, soprattutto, andrà in public preview a partire dal prossimo 26 giugno.
read full article

In occasione del 'patch day' di maggio, Microsoft ha rilasciato dieci aggiornamenti di sicurezza destinati alla risoluzione di alcuni bug presenti in Windows, Internet Explorer, .NET Framework, Office, Windows Essentials e Lync.
Dei dieci bollettini di sicurezza, solamente due sono classificati come 'critici' mentre i restanti otto come 'importanti'.

Secondo l'analisi dei tecnici Microsoft, le patch da applicare senza indugio sono le prime due (MS13-037 e MS13-038). L'uno è un aggiornamento cumulativo destinato a tutte le versioni di Internet Explorer mentre l'altro consente di sanare una lacuna di sicurezza scoperta in Internet Explorer 8.0 e 9.0 (si tratta della falla che avevamo documentato, qualche giorno fa, con l'articolo Brutta falla di sicurezza in Internet Explorer 8.0).

La patch MS13-039 dà invece modo di correggere il comportamento anomalo tenuto dal file di sistema HTTP.sys che, su Windows 8, Windows RT e Windows Server 2012 potrebbe facilitare attacchi di tipo Denial of Service (DoS).

Altrettanto importante il bollettino MS13-040 che si rivolge agli utenti di diverse versioni del Framework .NET.
read full article