Il lancio di ieri di Mac OS X 10.7 'Lion' convince gli esperti che s'interessano di sicurezza informatica. Diversamente rispetto al lancio del 2009 di 'Snow Leopard', che integrava migliorie di poco conto per quello che riguarda l'aspetto sicurezza (principalmente, aggiornamenti di tipo incrementale), molti ricercatori sono concordi nell'affermare che 'il leone' di Apple abbia compiuto un bel passo in avanti.

La notizia più importante è l'aggiunta della funzionalità ASLR, già ben nota agli utenti di Windows 7. Acronimo di address space layout randomization, si tratta di un meccanismo che mira a rendere più difficoltosi eventuali attacchi modificando regolarmente le locazioni di memoria all'interno delle quali vengono caricati il codice da eseguire ed i vari componenti del sistema. Grazie ad ASLR, quindi, un aggressore non può sapere preventivamente in quali aree di memoria saranno salvate determinate informazioni e, di conseguenza, non potrà sferrare un attacco mirato.
read full article

Da anni Panda Security si è fatta paladina del concetto di protezione 'in-the-cloud' ed in particolare dell'approccio di difesa basato sull''intelligenza collettiva'. Il software antivirus di Panda basa il suo funzionamento sulla possibilità di fruire in modo continuativo della connessione Internet. Se fino a qualche tempo fa un personal computer veniva trattato come una singola unità e gli eventuali componenti nocivi rilevati considerati singolarmente, senza una visione d'insieme sui milioni di altri sistemi infettati, l''intelligenza collettiva' mira a modificare questo quadro.
read full article

La procedura d'installazione di VirtualBox 4.1 è sostanzialmente identica a quella della precedente versione 4.0. Nel caso del file d'installazione per sistemi Windows, scaricabile da questa nostra scheda, dopo aver fatto doppio clic su di esso, il setup proporrà la lista dei componenti installabili. Suggeriamo di lasciare tutto così com'è in modo da poter disporre il supporto per l'accesso alle unità USB e per le schede di rete virtuali.

Prima dell'avvio dell'installazione vera e propria, verrà quindi esposto un seguente messaggio d'allerta: 'Warning: network interfaces'. Per poter installare, sul sistema 'host', le sue schede di rete virtuali (esse saranno impiegate per condividere file e cartelle con la macchina virtuale e per consentirle la connessione ad Internet), la procedura d'installazione di VirtualBox dovrà temporaneamente arrestare la connessione di rete già in essere.
read full article

Wireshark è un software analizzatore di protocollo o 'packet sniffer' in grado di analizzare il contenuto di tutti i pacchetti dati in transito sull'interfaccia di rete attiva. La prerogativa di questo programma, che basa il suo funzionamento sull'esperienza acquisita con lo sviluppo del famosissimo 'Ethereal', consiste nel fornire una panoramica dettagliata di tutto ciò che sta accadendo sulla rete locale proponendo un'interfaccia grafica di semplicissimo utilizzo ed immediata comprensione.
read full article