Professor Ed Felten and his team of researchers have been working on security and anticounterfeiting measures from a different angle. Instead of incorporating additional watermarks and dyes into the paper, Felten has focused on uniquely identifying the paper itself, and he uses commodity hardware to do it.

Per chi fosse interessato, il paper della ricerca in PDF è disponibile qui.

Utilizzando sempre AVG come antivirus per gli amici Windows-dotati, comincio a chiedermi come abbia fatto Antivirus XP 2008 ad installarsi senza il consenso del proprietario. Come se non bastasse il programma di disinstallazione crasha irrimediabilmente. Un caso?

Cercando in rete, scopro che:

Antivirus XP 2008 non è un antivirus. E’ uno dei più devastanti malware che si possono trovare in circolazione. La sua installazione viene generalmente veicolata quando l’utente del pc desidera installare particolari codec per la visualizzazione di file video. Il programma si attiva automaticamente rilevando un numero abnorme di virus che “sarebbero” installati sul computer e invita a visitare il sito del produttore per pagare la licenza completa. Ovviamente vi invitiamo a non farlo: prima di tutto perchè Antivirus XP 2008 non è assolutamente un antivirus anzi è un virus lo stesso programma e quindi non rimuoverà un bel niente. In secondo luogo perchè è molto probabile che i dati di carta di credito che vi verrebbero richiesti per l’acquisto sarebbero trattati da sistemi poco sicuri (per utilizzare un eufemismo).

Per rimuoverlo, esistono due strade:

1. Soluzione rapida: scaricare un tool di rimozione, come ad esempio Malwarebytes’ Anti-Malware ed eseguire una scansione del sistema.
2. Soluzione lunga (ma indispensabile se la macchina non può essere connessa in rete): procedere manualmente come indicato in questa pagina.

Un bel riavvio ed il gioco è fatto.

Latito da qualche tempo, purtroppo. Il periodo è denso di impegni. Fortunatamente oggi parto insieme ad un gruppo di amici per la Sardegna in occasione della tappa italiana del World Rally Championship. Spero di staccare la spina, ne ho proprio bisogno. A volte ho la sensazione di voler fare troppe cose tutte insieme. Mi guardo intorno, ammirando coloro i quali sono impegnati in mille attività senza (apparentemente) sacrificarne alcuna e dando il massimo in tutto.

By the way, dopo un backup totale ho abbandonato la mia amata Gentoo in favore di Ubuntu Feisty Fawn: il tempo necessario a mantenerla come si deve scarseggiava, in più volevo provare questa distribuzione che è sulla bocca di tutti. Nonostante l’approccio sia totalmente diverso, non mi sono trovato male. Con poche configurazioni, una decina di pacchetti e qualche ora a disposizione, ho ottenuto un sistema usabile e coerente. Per completare l’opera, sono tornato al mio vecchio client mail, Mozilla Thunderbird di cui volevo provare la versione 2, ricca di novità interessanti, dal tagging alle ricerche salvabili.
Adoro la comodità di queste migrazioni sotto linux: programmi diversi condividono i medesimi formati di dati. Installi Thunderbird, gli dici dove trovare le cartelle di posta (in formato mbox o maildir) e ti ritrovi tutto all’istante.

Settimana scorsa sono anche stato, insieme a Gabri, alla presentazione del libro La parte abitata della rete, di cui ho già parlato recentemente. Era la prima volta che andavo ad una presentazione (che si teneva tra l’altro nella mia libreria preferita!): ero quasi emozionato, nonostante l’atmosfera fosse informale e ironica, grazie anche al prezioso contributo di Luca Sofri e Tommaso Labranca. Dopo qualche minuto, il libro è diventato un pretesto per parlare della rete, della sua evoluzione, dei suoi meccanismi, disagi compresi. La discussione sarebbe potuta durare qualche settimana, peccato che alle 19.30 la Hoepli avesse proprio intenzione di chiudere… Discussione istruttiva comunque, anche se del libro si è parlato meno di quanto mi aspettassi.

Per concludere questa miscellanea del tutto improvvisata e disordinata di idee, in attesa di tempi migliori vi lascio con un disegno di Gaping Void che sento particolarmente vicino:

A presto!

If you look at our ability to respond, we are in much better shape. On 6 September an IDN buffer issue was reported to Mozilla. On 8 September it was publicly disclosed. We ask our developers not to mention any problems until we have a fix for them, but for some reason he went public. On 9 September we had a configuration change that disabled the IDN problem, that users could implement manually, or they could use a patch. Within ten days we had a newer version that was fixed completely.

Inoltre, al di la del numero di falle individuale, è la gravità ad essere ben diversa, come confermano i dati di Secunia. Continua Nitot:

Basically their vulnerabilities are more critical. With Firefox — yeah, you have holes, but they’re much less serious. [...] Which would you prefer, to have a broken finger, or your head ripped off?

E’ naturale che, acquistando quote sempre maggiori di mercato, i software Open Source attirino l’attenzione dei malintenzionati. Questo però non dimostra certo che la politica della security through obscurity sia vincente.