Per coloro che sono sempre in movimento ed hanno la necessità di mantenere aggiornate le versioni di file e documenti memorizzati su più computer differenti, il software gratuito FreeFileSync si propone come un valido strumento di aiuto.
Il programma si occupa di 'sincronizzare' il contenuto di più cartelle in modo da mantenere sempre aggiornate le copie presenti sui sistemi che si utilizzano, siano essi workstation, notebook o netbook.
FreeFileSync può effettuare una comparazione dei file basandosi sul loro contenuto, sulla dimensioni e sulla data di modifica sincronizzando più directory contemporaneamente ed operando su qualunque sottocartella.
read full article

Dr.Web CureIt! 6.0 funge da 'apripista' per gli altri software del produttore russo: sul programma freeware si sono concentrati tutti gli sforzi degli sviluppatori con l'obiettivo di proporre un eccellente 'biglietto da visita' per poi implementare le medesime tecnologie negli altri software (commerciali) dell'azienda.

Nella sua veste gratuita, Dr.Web non mette a disposizione un modulo per il controllo in tempo reale del sistema (né utilizzando meccanismi di analisi comportamentale né i tradizionali archivi delle firme virali) tuttavia si pone ai vertici, tra i programmi a costo zero disponibili sul web, quale applicazione 'pronta all'uso' per l'eliminazione di eventuali infezioni da malware.
read full article

Una brutta sorpresa ha accolto quest'oggi gli utenti di Twitter. Una vulnerabilità insita nel social network che milioni di persone utilizzano quotidianamente per pubblicare messaggi brevi, ha permesso il verificarsi di una serie di attacchi XSS ('cross site scripting attacks'), molto simili a quelli che ha subìto YouTube lo scorso mese di luglio (ved. questa notizia).
Le vulnerabilità XSS, delle quali abbiamo parlato in questa pagina ed in questi articoli si rilevano sempre estremamente pericolose.

Nel caso dell'attacco odierno a Twitter, gli aggressori sono stati in grado di inserire codice JavaScript nei messaggi pubblicati sul servizio di 'microblogging'. Se un sito web consente ad un utente di inserire dei contenuti ed esporli sul web, è necessario che venga sempre effettuata un'attenta analisi dei dati introdotti: le informazioni debbono essere filtrate o codificate in modo tale che eventuali codici HTML, JavaScript o VBScript non vengano accettati in ingresso.
read full article

Il Garante per la protezione dei dati personali ha ordinato a Google di bloccare qualunque trattamento sui dati raccolti dalle vetture utilizzate per la composizione degli archivi fotografici del ben noto servizio Street View. Il Garante non si riferisce alle immagini catturate lungo le strade della Penisola ma ai dati in transito sulle reti Wi-Fi non protette rilevate nelle vicinanze. Il software installato nelle 'Google cars' (che i portavoce della società hanno dichiarato essere stato definitivamente rimosso), infatti, non soltanto tracciava la posizione (annotazione delle coordinate GPS) degli 'hotspot' e dei router wireless individuati nei dintorni, memorizzando anche SSID ed indirizzi MAC, ma effettuava anche un'attività di 'sniffing' rilevando e salvando le informazioni trasmesse in quel preciso istante.

Google ha più volte voluto sottolineare che quanto accaduto è stato frutto di un errore e che non si è mai voluto 'rastrellare' dati provenienti dalle reti Wi-Fi, tanto meno eventuali informazioni di carattere personale.
read full article