Melodycode

TrueCrypt, il famoso programma per la crittazione di interi dischi rigidi e partizioni, ha chiuso i battenti con la seguente motivazione:

WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues

accompagnando il tutto con una guida per la migrazione verso BitLocker (suggerimento molto ironico visto i legami tra la Microsoft e la NSA).
Inizialmente si pensava/sperava ad un defacement però la realtà è ben più triste e sconsolante: molto probabilmente siamo di fronte ad un “Lavabit 2″ dove all’epoca il governo americano fece forti pressioni per ostacolare il tutto.

Per approfondire la questione vi consiglio di leggervi i commenti di Hacker News e Reddit: che tristezza :(

Lo so che non centra molto con gli argomenti che tratto di solito però mi sono trovato a lottare per disattivare gli SMS pubblicitari provenienti dalla Tre (H3G) (purtroppo il mio gestore telefonico) e quindi mi sento in dovere di rivelarvi come porre fine a questo calvario.

1. Prima di tutto dovete mettervi in contatto con un operatore (chiamate il 133 e digitate 2249, sappiate che la combinazione numerica da inserire cambia frequentemente quindi non fate cieco affidamento a questa sequenza);
2. Dopo avere pazientemente atteso (nel mio caso 15 minuti) dovete chiedere all’operatore 2 cose: disattivare gli SMS pubblicitari e revocare l’utilizzo dei vostri dati in loro possesso;
3. A seguito di ciò vi verrà chiesto il permesso di registrare la conversazione dove affermate la volontà di revocare il trattamento dei vostri dati.

Bene, ora siete uomini liberi da ogni sorta di pubblicità proveniente dalla Tre (H3G).

Per chi avesse fin’ora vissuto sotto un sasso Atom è un editor di testo sviluppato da GitHub che da poco è diventato Open Source:

Today, we’re excited to announce that we are open-sourcing Atom under the MIT License. We see Atom as a perfect complement to GitHub’s primary mission of building better software by working together.

Fin’ora il compilato è disponibile solo per OS X quindi gli altri devono necessariamente arrangiarsi compilando il sorgente.
Se non avete tempo/voglia di farlo ci viene in aiuto WebUpd8 con il suo PPA (valido per Ubuntu 64bit):

sudo add-apt-repository ppa:webupd8team/atom
sudo apt-get update
sudo apt-get install atom

Buon testing!

Vado subito dritto al sodo: OpenSSL ha un grave bug (riguardo heartbeat extension) che permette a chiunque di rubare informazioni riservate (password, chiavi segrete, ecc…).
Questo baco è considerato grave perchè OpenSSL viene utilizzato in una moltitudine di software (mail client, IM client, VPN, ecc…) ed oltretutto l’attacco è molto semplice e non lascia alcuna traccia.

Se volete maggiori informazioni vi consiglio di visitare il sito heartbleed.com.
Per rendervi maggiormente conto dell’entità del bug ecco qui una lista di siti vulnerabili (Alexa top 10000).

Mi raccomando, aggiornate i vostri server!

Per chi non lo sapesse ecco la definizione di espressione regolare:

In theoretical computer science and formal language theory, a regular expression (abbreviated regex or regexp) is a sequence of characters that forms a search pattern, mainly for use in pattern matching with strings, or string matching, i.e. “find and replace”-like operations.

Costruire un’espressione regolare non è un compito semplice ed è quindi facile sbagliare, spesso ci si appoggia a dei tool online (o desktop) che diano un’anteprima del lavoro svolto (spesso le espressioni regolari vengono utilizzate per validare dati, cercare stringhe, ecc…).

RegExr 2.0 è un tool molto intuitivo e completo che ci segue nelle fasi di apprendimento, costruzione e test delle espressioni regolari: una volta usato non ne potrete più fare a meno!