ESC07-Contenuti - Revision history

Se: Protected "ESC07-Contenuti" ([edit=sysop] (indefinite) [move=sysop] (indefinite))

2011-08-04T20:47:05Z

Protected "ESC07-Contenuti" ([edit=sysop] (indefinite) [move=sysop] (indefinite))

← Older revision	Revision as of 20:47, 4 August 2011
(No difference)

Se: /* Certificati digitali CACert */

2008-08-31T09:25:25Z

[[Certificati digitali CACert]]

← Older revision		Revision as of 09:25, 31 August 2008
Line 171:		Line 171:
	Thawte è una divisione di verisign che permette di ottenere certificati s/mime gratuiti per uso personale. Per avere il certificato contenete il proprio nome è necessario raggiungere 50 punti, che i notai di Thawte possono assegnare (servono almeno 2 notai) [http://www.verona.linux.it LugVR] è disponibile a mandare alcuni dei suoi notai alla manifestazione allo scopo di fornire ai partecipanti la possibilità di avere abbastanza punti in un solo giorno. Per informazioni: mayhem@recursiva.org		Thawte è una divisione di verisign che permette di ottenere certificati s/mime gratuiti per uso personale. Per avere il certificato contenete il proprio nome è necessario raggiungere 50 punti, che i notai di Thawte possono assegnare (servono almeno 2 notai) [http://www.verona.linux.it LugVR] è disponibile a mandare alcuni dei suoi notai alla manifestazione allo scopo di fornire ai partecipanti la possibilità di avere abbastanza punti in un solo giorno. Per informazioni: mayhem@recursiva.org

	===[[Certificati digitali CACert]]===		===[[ESC07-Certificati CAcert\|Certificati digitali CACert]]===
	Analogamente a Thawte, [http://www.cacert.org/ CACert] consente di ottenere gratuitamente certificati digitali, con la differenza che Thawte rilascia solo certificati per la posta, mentre con CACert è anche possibile ottenere certificati server SSL e certificati di ''[http://wiki.cacert.org/wiki/CodesigningCert Code Signing]''. Il rovescio della medaglia sta nel fatto che il ''root certificate'' di CACert non è ancora incluso di default in molti browser e deve quindi essere installato esplicitamente dall'utente. <small>[ [[Certificati ~~digitali CACert~~ \| MAGGIORI INFO]] ]</small>		Analogamente a Thawte, [http://www.cacert.org/ CACert] consente di ottenere gratuitamente certificati digitali, con la differenza che Thawte rilascia solo certificati per la posta, mentre con CACert è anche possibile ottenere certificati server SSL e certificati di ''[http://wiki.cacert.org/wiki/CodesigningCert Code Signing]''. Il rovescio della medaglia sta nel fatto che il ''root certificate'' di CACert non è ancora incluso di default in molti browser e deve quindi essere installato esplicitamente dall'utente. <small>[ [[ESC07-Certificati CAcert \| MAGGIORI INFO]] ]</small>

	</ul>		</ul>

Jeky99: /* Sicurezza */

2007-09-18T10:36:59Z

Sicurezza

← Older revision		Revision as of 10:36, 18 September 2007
Line 60:		Line 60:
	Sottile, nascosta e quasi invisibile ai piu', anche l'Italia, dopo la Cina, e' giunta alla realizzazione della normativa legislativa che consente la censura di fatti, opinioni ed eventi. Come ogni censura prende connotazoni di "protezione del cittadino" e "protezione della moralita'", ma le decine di sue applicazioni moderne svelano come sia stata utilizzata in modo bieco ed unilaterale e con finalita' politica e repressiva. Un viaggio tra le censure di cui nessuno ha parlato affrontando le tematiche legislative, quelle tecnologiche e quelle morali, per scoprire e comunicare a tutti come anche in italia i manganelli siano pronti ed i bavagli imbustati ed in ordine in attesa di un obiettivo da colpire.		Sottile, nascosta e quasi invisibile ai piu', anche l'Italia, dopo la Cina, e' giunta alla realizzazione della normativa legislativa che consente la censura di fatti, opinioni ed eventi. Come ogni censura prende connotazoni di "protezione del cittadino" e "protezione della moralita'", ma le decine di sue applicazioni moderne svelano come sia stata utilizzata in modo bieco ed unilaterale e con finalita' politica e repressiva. Un viaggio tra le censure di cui nessuno ha parlato affrontando le tematiche legislative, quelle tecnologiche e quelle morali, per scoprire e comunicare a tutti come anche in italia i manganelli siano pronti ed i bavagli imbustati ed in ordine in attesa di un obiettivo da colpire.

	Ecco cosa succede a non seguire certi consigli:		Ecco cosa succede a non seguire certi consigli:<br>
	http://www.ansa.it/site/notizie/awnplus/italia/news/2007-09-18_118118012.html		http://www.ansa.it/site/notizie/awnplus/italia/news/2007-09-18_118118012.html <br>
	(Jeky_99) gh.. se n'era parlato, vista la news non potevo non postarla!		(Jeky_99) gh.. se n'era parlato, vista la news non potevo non postarla!

Jeky99: /* Sicurezza */

2007-09-18T10:36:20Z

Sicurezza

← Older revision		Revision as of 10:36, 18 September 2007
Line 59:		Line 59:

	Sottile, nascosta e quasi invisibile ai piu', anche l'Italia, dopo la Cina, e' giunta alla realizzazione della normativa legislativa che consente la censura di fatti, opinioni ed eventi. Come ogni censura prende connotazoni di "protezione del cittadino" e "protezione della moralita'", ma le decine di sue applicazioni moderne svelano come sia stata utilizzata in modo bieco ed unilaterale e con finalita' politica e repressiva. Un viaggio tra le censure di cui nessuno ha parlato affrontando le tematiche legislative, quelle tecnologiche e quelle morali, per scoprire e comunicare a tutti come anche in italia i manganelli siano pronti ed i bavagli imbustati ed in ordine in attesa di un obiettivo da colpire.		Sottile, nascosta e quasi invisibile ai piu', anche l'Italia, dopo la Cina, e' giunta alla realizzazione della normativa legislativa che consente la censura di fatti, opinioni ed eventi. Come ogni censura prende connotazoni di "protezione del cittadino" e "protezione della moralita'", ma le decine di sue applicazioni moderne svelano come sia stata utilizzata in modo bieco ed unilaterale e con finalita' politica e repressiva. Un viaggio tra le censure di cui nessuno ha parlato affrontando le tematiche legislative, quelle tecnologiche e quelle morali, per scoprire e comunicare a tutti come anche in italia i manganelli siano pronti ed i bavagli imbustati ed in ordine in attesa di un obiettivo da colpire.

			Ecco cosa succede a non seguire certi consigli:
			http://www.ansa.it/site/notizie/awnplus/italia/news/2007-09-18_118118012.html
			(Jeky_99) gh.. se n'era parlato, vista la news non potevo non postarla!

	*'''713 - Bypassing Captcha: a walk in ISP's registration form''' - Mauro Rappa < mauro (at) crezine.com >		*'''713 - Bypassing Captcha: a walk in ISP's registration form''' - Mauro Rappa < mauro (at) crezine.com >

Enricopesce: /* Network & Sistemi */

2007-09-13T15:51:51Z

Network & Sistemi

← Older revision		Revision as of 15:51, 13 September 2007
Line 28:		Line 28:

	* '''706 - Ubuntu desktop guide, percorso introduttivo per gli utenti desktop''' - Diska, Zilog < Zilog AT enricopesce (at) gmail.com >		* '''706 - Ubuntu desktop guide, percorso introduttivo per gli utenti desktop''' - Diska, Zilog < Zilog AT enricopesce (at) gmail.com >
			Il talk percorre un viaggio sulle caratteristiche più interessanti di Ubuntu, masterizzazione, utilizzo della rete, implementazione di avahi, compiz fusion, dock innovative osx style, applet utili per il lavoro di tutti i giorni e non solo ;)
	* (aggiungi...)		* (aggiungi...)

Jeky99: /* Sicurezza */

2007-09-13T15:33:49Z

Sicurezza

← Older revision		Revision as of 15:33, 13 September 2007
Line 46:		Line 46:
	*'''709 - VOIP (in)security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >		*'''709 - VOIP (in)security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >
	Tutti ne parlano. Molti lo usano. Ma è davvero sicuro questo VoIP? A che rischi ci espone? Cosa possiamo fare noi per mitigarli? Breve excursus tra paranoia, strumenti opensource e fatti di cronaca. Non saranno tralasciati nemmeno alcuni consigli per dormire meglio la notte. :) (ma non all'ESC se fai come l'anno scorso e passi a svegliare tutti, NDR. :) )<br>		Tutti ne parlano. Molti lo usano. Ma è davvero sicuro questo VoIP? A che rischi ci espone? Cosa possiamo fare noi per mitigarli? Breve excursus tra paranoia, strumenti opensource e fatti di cronaca. Non saranno tralasciati nemmeno alcuni consigli per dormire meglio la notte. :) (ma non all'ESC se fai come l'anno scorso e passi a svegliare tutti, NDR. :) )<br>
	<i><b>Segue appendice Dalla teoria alla ~~partica~~ by Paolo Ruggero (Jeky_99)</b></i>		<i><b>Segue appendice <<Dalla teoria alla pratica>> by Paolo Ruggero (Jeky_99)</b></i>

	*'''710 - SCADA security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >		*'''710 - SCADA security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >
Line 62:		Line 62:

	In questo breve (talk, case-study) verrà analizzata la sicurezza applicativa dei form di registrazione di alcuni ISP, per dimostrare come si possano aggirare i meccanismi contro le registrazioni automatiche (Captcha in primis). Queste falle sono sfruttate dai criminali per creare account usati per spedire milioni di mail di Spam fino alla loro chiusura. Il talk illustrerà alcuni casi reali e dimostrerà la loro debolezza applicativa, ribadendo che la sicurezza un processo che coinvolge ogni aspetto e non si garantisce con il solo utilizzo di tecnologie avanzate.<br>		In questo breve (talk, case-study) verrà analizzata la sicurezza applicativa dei form di registrazione di alcuni ISP, per dimostrare come si possano aggirare i meccanismi contro le registrazioni automatiche (Captcha in primis). Queste falle sono sfruttate dai criminali per creare account usati per spedire milioni di mail di Spam fino alla loro chiusura. Il talk illustrerà alcuni casi reali e dimostrerà la loro debolezza applicativa, ribadendo che la sicurezza un processo che coinvolge ogni aspetto e non si garantisce con il solo utilizzo di tecnologie avanzate.<br>
	<b><i>Segue appendice Dalla teoria alla ~~partica~~ by Paolo Ruggero (Jeky_99)</i></b>		<b><i>Segue appendice <<Dalla teoria alla pratica>> by Paolo Ruggero (Jeky_99)</i></b>

	*'''714 - eXtreme Solaris Exploitation''' - ascii < ascii (at) katamail.com > http://www.ush.it/		*'''714 - eXtreme Solaris Exploitation''' - ascii < ascii (at) katamail.com > http://www.ush.it/

Jeky99: /* Sicurezza */

2007-09-13T15:33:03Z

Sicurezza

← Older revision		Revision as of 15:33, 13 September 2007
Line 46:		Line 46:
	*'''709 - VOIP (in)security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >		*'''709 - VOIP (in)security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >
	Tutti ne parlano. Molti lo usano. Ma è davvero sicuro questo VoIP? A che rischi ci espone? Cosa possiamo fare noi per mitigarli? Breve excursus tra paranoia, strumenti opensource e fatti di cronaca. Non saranno tralasciati nemmeno alcuni consigli per dormire meglio la notte. :) (ma non all'ESC se fai come l'anno scorso e passi a svegliare tutti, NDR. :) )<br>		Tutti ne parlano. Molti lo usano. Ma è davvero sicuro questo VoIP? A che rischi ci espone? Cosa possiamo fare noi per mitigarli? Breve excursus tra paranoia, strumenti opensource e fatti di cronaca. Non saranno tralasciati nemmeno alcuni consigli per dormire meglio la notte. :) (ma non all'ESC se fai come l'anno scorso e passi a svegliare tutti, NDR. :) )<br>
	<i><b>Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)</i></b>		<i><b>Segue appendice Dalla teoria alla partica by Paolo Ruggero (Jeky_99)</b></i>

	*'''710 - SCADA security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >		*'''710 - SCADA security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >
Line 62:		Line 62:

	In questo breve (talk, case-study) verrà analizzata la sicurezza applicativa dei form di registrazione di alcuni ISP, per dimostrare come si possano aggirare i meccanismi contro le registrazioni automatiche (Captcha in primis). Queste falle sono sfruttate dai criminali per creare account usati per spedire milioni di mail di Spam fino alla loro chiusura. Il talk illustrerà alcuni casi reali e dimostrerà la loro debolezza applicativa, ribadendo che la sicurezza un processo che coinvolge ogni aspetto e non si garantisce con il solo utilizzo di tecnologie avanzate.<br>		In questo breve (talk, case-study) verrà analizzata la sicurezza applicativa dei form di registrazione di alcuni ISP, per dimostrare come si possano aggirare i meccanismi contro le registrazioni automatiche (Captcha in primis). Queste falle sono sfruttate dai criminali per creare account usati per spedire milioni di mail di Spam fino alla loro chiusura. Il talk illustrerà alcuni casi reali e dimostrerà la loro debolezza applicativa, ribadendo che la sicurezza un processo che coinvolge ogni aspetto e non si garantisce con il solo utilizzo di tecnologie avanzate.<br>
	<b><i>Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)</i></b>		<b><i>Segue appendice Dalla teoria alla partica by Paolo Ruggero (Jeky_99)</i></b>

	*'''714 - eXtreme Solaris Exploitation''' - ascii < ascii (at) katamail.com > http://www.ush.it/		*'''714 - eXtreme Solaris Exploitation''' - ascii < ascii (at) katamail.com > http://www.ush.it/

Jeky99: /* Sicurezza */

2007-09-13T15:32:12Z

Sicurezza

← Older revision		Revision as of 15:32, 13 September 2007
Line 45:		Line 45:

	*'''709 - VOIP (in)security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >		*'''709 - VOIP (in)security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >
	Tutti ne parlano. Molti lo usano. Ma è davvero sicuro questo VoIP? A che rischi ci espone? Cosa possiamo fare noi per mitigarli? Breve excursus tra paranoia, strumenti opensource e fatti di cronaca. Non saranno tralasciati nemmeno alcuni consigli per dormire meglio la notte. :) (ma non all'ESC se fai come l'anno scorso e passi a svegliare tutti, NDR. :) )		Tutti ne parlano. Molti lo usano. Ma è davvero sicuro questo VoIP? A che rischi ci espone? Cosa possiamo fare noi per mitigarli? Breve excursus tra paranoia, strumenti opensource e fatti di cronaca. Non saranno tralasciati nemmeno alcuni consigli per dormire meglio la notte. :) (ma non all'ESC se fai come l'anno scorso e passi a svegliare tutti, NDR. :) )<br>
	<i>Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)</i>		<i><b>Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)</i></b>

	*'''710 - SCADA security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >		*'''710 - SCADA security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >
Line 62:		Line 62:

	In questo breve (talk, case-study) verrà analizzata la sicurezza applicativa dei form di registrazione di alcuni ISP, per dimostrare come si possano aggirare i meccanismi contro le registrazioni automatiche (Captcha in primis). Queste falle sono sfruttate dai criminali per creare account usati per spedire milioni di mail di Spam fino alla loro chiusura. Il talk illustrerà alcuni casi reali e dimostrerà la loro debolezza applicativa, ribadendo che la sicurezza un processo che coinvolge ogni aspetto e non si garantisce con il solo utilizzo di tecnologie avanzate.<br>		In questo breve (talk, case-study) verrà analizzata la sicurezza applicativa dei form di registrazione di alcuni ISP, per dimostrare come si possano aggirare i meccanismi contro le registrazioni automatiche (Captcha in primis). Queste falle sono sfruttate dai criminali per creare account usati per spedire milioni di mail di Spam fino alla loro chiusura. Il talk illustrerà alcuni casi reali e dimostrerà la loro debolezza applicativa, ribadendo che la sicurezza un processo che coinvolge ogni aspetto e non si garantisce con il solo utilizzo di tecnologie avanzate.<br>
	<i>Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)</i>		<b><i>Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)</i></b>

	*'''714 - eXtreme Solaris Exploitation''' - ascii < ascii (at) katamail.com > http://www.ush.it/		*'''714 - eXtreme Solaris Exploitation''' - ascii < ascii (at) katamail.com > http://www.ush.it/

Jeky99: /* Sicurezza */

2007-09-13T15:31:49Z

Sicurezza

← Older revision		Revision as of 15:31, 13 September 2007
Line 45:		Line 45:

	*'''709 - VOIP (in)security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >		*'''709 - VOIP (in)security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >
	Tutti ne parlano. Molti lo usano. Ma è davvero sicuro questo VoIP? A che rischi ci espone? Cosa possiamo fare noi per mitigarli? Breve excursus tra paranoia, strumenti opensource e fatti di cronaca. Non saranno tralasciati nemmeno alcuni consigli per dormire meglio la notte. :) (ma non all'ESC se fai come l'anno scorso e passi a svegliare tutti, NDR. :) ) <~~br><br~~>		Tutti ne parlano. Molti lo usano. Ma è davvero sicuro questo VoIP? A che rischi ci espone? Cosa possiamo fare noi per mitigarli? Breve excursus tra paranoia, strumenti opensource e fatti di cronaca. Non saranno tralasciati nemmeno alcuni consigli per dormire meglio la notte. :) (ma non all'ESC se fai come l'anno scorso e passi a svegliare tutti, NDR. :) )
	Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)		<i>Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)</i>

	*'''710 - SCADA security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >		*'''710 - SCADA security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >
Line 61:		Line 61:
	*'''713 - Bypassing Captcha: a walk in ISP's registration form''' - Mauro Rappa < mauro (at) crezine.com >		*'''713 - Bypassing Captcha: a walk in ISP's registration form''' - Mauro Rappa < mauro (at) crezine.com >

	In questo breve (talk, case-study) verrà analizzata la sicurezza applicativa dei form di registrazione di alcuni ISP, per dimostrare come si possano aggirare i meccanismi contro le registrazioni automatiche (Captcha in primis). Queste falle sono sfruttate dai criminali per creare account usati per spedire milioni di mail di Spam fino alla loro chiusura. Il talk illustrerà alcuni casi reali e dimostrerà la loro debolezza applicativa, ribadendo che la sicurezza un processo che coinvolge ogni aspetto e non si garantisce con il solo utilizzo di tecnologie avanzate.<br><br>		In questo breve (talk, case-study) verrà analizzata la sicurezza applicativa dei form di registrazione di alcuni ISP, per dimostrare come si possano aggirare i meccanismi contro le registrazioni automatiche (Captcha in primis). Queste falle sono sfruttate dai criminali per creare account usati per spedire milioni di mail di Spam fino alla loro chiusura. Il talk illustrerà alcuni casi reali e dimostrerà la loro debolezza applicativa, ribadendo che la sicurezza un processo che coinvolge ogni aspetto e non si garantisce con il solo utilizzo di tecnologie avanzate.<br>
	Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)		<i>Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)</i>

	*'''714 - eXtreme Solaris Exploitation''' - ascii < ascii (at) katamail.com > http://www.ush.it/		*'''714 - eXtreme Solaris Exploitation''' - ascii < ascii (at) katamail.com > http://www.ush.it/

Jeky99: /* Sicurezza */

2007-09-13T15:31:17Z

Sicurezza

← Older revision		Revision as of 15:31, 13 September 2007
Line 45:		Line 45:

	*'''709 - VOIP (in)security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >		*'''709 - VOIP (in)security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >
	Tutti ne parlano. Molti lo usano. Ma è davvero sicuro questo VoIP? A che rischi ci espone? Cosa possiamo fare noi per mitigarli? Breve excursus tra paranoia, strumenti opensource e fatti di cronaca. Non saranno tralasciati nemmeno alcuni consigli per dormire meglio la notte. :) (ma non all'ESC se fai come l'anno scorso e passi a svegliare tutti, NDR. :) )		Tutti ne parlano. Molti lo usano. Ma è davvero sicuro questo VoIP? A che rischi ci espone? Cosa possiamo fare noi per mitigarli? Breve excursus tra paranoia, strumenti opensource e fatti di cronaca. Non saranno tralasciati nemmeno alcuni consigli per dormire meglio la notte. :) (ma non all'ESC se fai come l'anno scorso e passi a svegliare tutti, NDR. :) ) <br><br>
			Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)

	*'''710 - SCADA security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >		*'''710 - SCADA security''' - Alessio L.R. Pennasilico < mayhem (at) recursiva.org >
Line 60:		Line 61:
	*'''713 - Bypassing Captcha: a walk in ISP's registration form''' - Mauro Rappa < mauro (at) crezine.com >		*'''713 - Bypassing Captcha: a walk in ISP's registration form''' - Mauro Rappa < mauro (at) crezine.com >

	In questo breve (talk, case-study) verrà analizzata la sicurezza applicativa dei form di registrazione di alcuni ISP, per dimostrare come si possano aggirare i meccanismi contro le registrazioni automatiche (Captcha in primis). Queste falle sono sfruttate dai criminali per creare account usati per spedire milioni di mail di Spam fino alla loro chiusura. Il talk illustrerà alcuni casi reali e dimostrerà la loro debolezza applicativa, ribadendo che la sicurezza un processo che coinvolge ogni aspetto e non si garantisce con il solo utilizzo di tecnologie avanzate.		In questo breve (talk, case-study) verrà analizzata la sicurezza applicativa dei form di registrazione di alcuni ISP, per dimostrare come si possano aggirare i meccanismi contro le registrazioni automatiche (Captcha in primis). Queste falle sono sfruttate dai criminali per creare account usati per spedire milioni di mail di Spam fino alla loro chiusura. Il talk illustrerà alcuni casi reali e dimostrerà la loro debolezza applicativa, ribadendo che la sicurezza un processo che coinvolge ogni aspetto e non si garantisce con il solo utilizzo di tecnologie avanzate.<br><br>
			Segue appendice "Dalla teoria alla partica" by Paolo Ruggero (Jeky_99)

	*'''714 - eXtreme Solaris Exploitation''' - ascii < ascii (at) katamail.com > http://www.ush.it/		*'''714 - eXtreme Solaris Exploitation''' - ascii < ascii (at) katamail.com > http://www.ush.it/