Ci siamo spostati su blogvista.it Vieni a trovarci

Solo una riga per dirottarvi sul blog ‘In Vista’, dove è stato pubblicato un articolo sull’argomento dell’integrazione tra Script PowerShell, certificati e comandi vari.

Un po’ tecnico, direi, ma se vi occupate di reti aziendali o di sicurezza potreste trovare qualche spunto interessante.

L’articolo comincia così:

Una delle cose che più mi affascina nel sistema Windows è la forte integrazione presente tra vari elementi. E questa una particolarità che lo rende più adatto di altri in molti scenari aziendali. E per sistema Windows intendo sia i sistemi desktop che i server che altro. Fulcro principale di questa integrazione è sicuramente Active Directory, un contenitore gerarchico che si occupa di gestire le informazioni relative alla maggior parte degli elementi come utenti, computer, certificati, stampanti, applicazioni e altro.

Link a Windows, PowerShell e certificati

Popolarità: 31% [?]

Condividi

Riporto oggi un articolo uscito sul blog di Feliciano Intini che riporta informazioni sul black-out di Skype dovuto al riavvio dei PC dopo l’aggiornamento del sistema di questo mese diffuso da microsoft via Microsoft Update. Continua a leggere..

Popolarità: 25% [?]

Condividi

Qualche giorno fa vi ho parlato di un ‘presunto’ crack ‘OneClick’ che in realtà conteneva anche una backdoor-virus-passwordStealer o come diavolo vogliamo chiamarlo (software maligno?) nell’articolo L’illusione di craccare Vista con solo un click

Dato che dentro alle scatole cinesi di quel software ho trovato anche il vero crack (che però non sembra più essere funzionale) ho pensato bene di darci una occhiata, giusto per curiosità.

Ci tengo a precisare che nulla di quanto da me scritto è nuovo, tantissimi altri siti ne han parlato e comunque le informazioni che vi comunicherò non saranno sufficienti per rifarsi il crack in casa. Almeno spero.

Le informazioni sono un po’ tecniche e un po’ poco esaustive. Perdonatemi eventuali inesattezze, ma comunicatemele prontamente

Continua a leggere..

Popolarità: 29% [?]

Condividi

Lo scorso 14 agosto 2007 Microsoft ha rilasciato, in occasione del consueto “Patch Day”, importanti patches per i propri sistemi Vista e Xp Service Pack 2. Invitiamo gli amministratori di sistemi aziendali che non hanno potuto aggiornare i propri PC per via delle ferie di Ferragosto a sottoporre ad immediato “update” tutte le proprie macchine ( e lo consigliamo vivamente anche a tutti i normali utenti Windows ).

Continua a leggere..

Popolarità: 35% [?]

Condividi

Perdonatemi il titolone, non sapevo come spiegarmi… Ci provo ora

Sul blog ufficiale Microsoft ‘Windows Vista Security‘ è apparso un articolo dal titolo ‘(Driver Signing Kernel Patch Protection) AND (KPP Driver Signing)”

Innanzitutto viene rivolto un invito a non fare confusione facendo credere sinonimi i due sistemi di ‘Firma dei driver’ e le ‘Tecnologie di protezione da Kernel Patch’

Viene inoltre precisato che forse questa ‘mescolanza’ dei termini è dovuta anche alla del tutto casuale contemporaneità di due eventi: il rilascio di un aggiornamento KPP (dopo spieghiamo cos’è) e la comparsa di una potenziale vulnerabilità causata da un errore nei Driver ATI. Questi due eventi non sono assolutamente in relazione tra loro!.

Continua a leggere..

Popolarità: 13% [?]

Condividi

Brandon LeBlanc, del Windows Vista Team Blog, ha presentato una nuova clip dove viene evidenziato come sostituire il login tradizionale con la lettura di impronte digitali, e l’applicazione della stessa funzione anche per altri accessi da effettuare in applicazioni desktop / internet.

Continua a leggere..

Popolarità: 20% [?]

Condividi

E’ un periodo in cui è “caldo” il tema Privacy … e in quest’ambito spero di darvi un pò di sollievo (virtuale) dall’afa con questi annunci freschi freschi di Microsoft: sono notizie davvero significative e vorrei commentarle un attimo per darvi, come al solito, un punto di vista più fedele ai motivi che sono alla base delle iniziative Microsoft, di quanto possa fare un comunicato stampa. Continua a leggere..

Popolarità: 7% [?]

Condividi

Come ogni settimana, anche in questa calda giornata abbiamo trovato un interessantissimo post di Feliciano Intini. E furbescamente abbiamo evitato di dire la nostra sull’argomento, così da potervi linkare direttamente un articolo serio e ben scritto, come sempre.

Di cosa parliamo?

Ho letto oggi un articolo su NetworkWorld dal titolo “Microsoft ’silently’ restores root certificates that users distrust and remove” che riprende un post di tal Paul Hoffman: si legge nei contenuti (e nel tono) che se si cancellano i certificati di root, Windows si ribella e te li rimette, e su Windows Vista addirittura Microsoft non ti permette più di rimuovere tali certificati, insomma sei condannato ad essere “vittima” del volere del solito Grande Fratello … Uno si domanda: caspita l’ha detto NetworkWorld, il tipo c’ha scritto pure un Paper, sarà sacrosanto (popolarità=autorevolezza)

Leggetevi pure l’articolo, comprensibile anche ai meno addetti ai lavori. Riduciamo l’entropia: il caso “Update Root Certificates” di Vista

Popolarità: 13% [?]

Condividi

Sofpedia ha recentemente pubblicato un articolo in cui il nuovo sistema operativo di casa Microsoft, Windows Vista, viene sostanzialmente bocciato dal punto di vista della tutela della privacy dell’utente. Sempre secondo l’articolo, in Vista girerebbero ben 70 servizi in grado di inviare informazioni sul Pc d’installazione alla software house di Redmond. Continua a leggere..

Popolarità: 8% [?]

Condividi

Uno degli strumenti più utili della rete sono i vari motori di scansione antivirus online.

Uno di questi, ma ce ne sono davvero molti, è fornito dalla ben nota Panda Software. Il servizio online, gratuito, si chiama nanoscan, come indica il logo.

Da oggi è finalmente compatibile con Vista… però tenete conto che ne rispetta i canoni. Ovvero: se avete Firefox, Ie6 o 7, potete farvi installare un piccolo plugin direttamente da http://www.nanoscan.com e quindi il servizio sarà attivo immediatamente. Però dovete avere l’accortezza di avviare il browser con privilegi amministrativi.

La cosa espone il computer ad alcuni rischi, per cui se lo fate andate direttamente e solamente alla pagina della scansione online. Avvisati…

Il bello di questo engine è che la scansione dura meno di 3 minuti, con la mia ADSL da 1 mega e anche scarsa. Non so però la sua efficacia, quella la si vedrà col tempo.

Popolarità: 8% [?]

Condividi

Come di consuto anche questo mese riportiamo l’analisi di richio sui bolettini Microsoft di luglio a oper adi Feliciano Intini. Continua a leggere..

Popolarità: 6% [?]

Condividi

Ancora una volta dopo i classici casi di clamore, interviene Intini…

Negli scorsi giorni abbiamo segnalato, anche se il post effettivamente sembrava un po’ di parte, che molti software Microsoft dentro a Windows Vista spediscono anche troppi dati personali.

La cosa nel tam-tam blogale (neologismo: globale ma limitato ai blog) si è ovviamente ingigantita.

Vi incuriosisco con questo stralcio preso dalle battute iniziali del post:

Ancora una volta però, mi trovo a dissentire dal modo con cui la blogosfera affronta il tema, in questo caso con toni da vera paranoia, solo di propaganda anti-Microsoft, senza innescare un dibattito serio che davvero servirebbe a contribuire al miglioramento di come la tecnologia stia indirizzando la problematica Privacy. Certo, credo sia assodato che faccia più notizia dire che Microsoft vi spia, rispetto ad un articolo che vi dica i progressi di Windows Vista in area Privacy.

Il post è questo: Windows Vista e la Privacy: veri progressi, altro che spie

Colgo l’occasione per invitare tutti i colleghi blogger (dell’intera rete oltre ovviamente ai colleghi di PdV perché talvolta anche noi nel riportare le news sembra che caldeggiamo un ipotesi o l’altra e non dovrebbe essere così, e cercheremo di migliorare), li invito, dicevo, a fare meno sensazionalismo e più notizie

Popolarità: 6% [?]

Condividi

Microsoft dovrebbe rilasciare una versione beta del primo Service Pack per Windows Vista nel corso del mese di luglio. Più basato sui fix che su nuove funzioni, includerà le modifiche volute da Google per quanto concernente il Desktop Search Continua a leggere..

Popolarità: 6% [?]

Condividi

Microsoft ha annunciato che il 10 Luglio prossimo rilascerà 6 nuovi bollettini di sicurezza con relative patch per correggere varie vulnerabilità isolate nei suoi software. Gli update rientrano nel programma mensile di aggiornamento di protezione dei suoi prodotti, fissato per il secondo Martedì di ogni mese. Si contano 3 bollettini di sicurezza relativi a Microsoft Windows (di cui 1 di livello critico, 1 di livello importante ed 1 di livello moderato), 1 bollettino critico per Microsoft Office Excel, 1 sempre critico per .NET Framework ed 1 importante per Office Publisher. Continua a leggere..

Popolarità: 6% [?]

Condividi

Direttamente dal blog di feliciano Intini, 17 perle della Security Governance

Chi di voi non ha seguito il mio consiglio e caparbiamente ha voluto seguire la mia sessione “Security Governance” agli scorsi due eventi del Microsoft Security Day, si è sorbito la sintesi di tante mie esperienze sul campo da consulente di sicurezza impegnato nel fare security assessment sui grandi clienti italiani. Per poter condividere tali considerazioni in sola mezz’ora di sessione ho dovuto trovare il modo di condensarle e renderle immediate e illuminanti, capaci almeno di far riflettere chi opera nell’ambito del Security Management su quali siano le situazioni che meritano di essere indirizzate nella gestione della sicurezza in azienda.

Continua a leggere..

Popolarità: 6% [?]

Condividi

Su internet si vocifera la diffusione di un nuovo virus Trojan (cavallo di troia) che colpisce il nuovo sistema operativo Microsoft “Windows Vista”, il cui scopo naturalmente è tentare di truffare la vittima prendendo i dati riservati dalla propria carta di credito.
L’annuncio è stato fatto da una nota Software House (casa che produce i programmi) specializzata nella vendita di Antivirus, che ha pubblicizzato sul proprio sito online la notizia per mettere in guardia l’utenza da questo temibile virus.

Articolo completo su cominciaitalia.net, ma niente allarmismi, dato che non ne ho sentito parlare su NESSUN forum….

Vi ricordo che i trojan nel 99% dei casi entrano SOLO se aprite degli allegati STRANI di email STRANE ….. fate vobis..

Popolarità: 7% [?]

Condividi

Sono passati sei mesi dal lancio di Vista e di questo sistema operativo se ne è parlato molto. Basti vedere la miriade di news che vi proproniamo. Oggi grazie ad un articolo del nostro ormai fidato Feliciano Intini, si parla di sicurezza e delle statistiche a confronto con gli altri sistemi.

Continua a leggere..

Popolarità: 6% [?]

Condividi

Feliciano intini ci informa sulla situazione della difusione negli ultimi giorni di malware nei siti italiani. Vale la pena leggerlo perarsi un idea di cosa sta capitando in rete. Di seguito vi propongola prima parte del’articolo e successivamente il link per leggerlo tutto

E’ sicuramente necessario aggiungere qualche elemento di chiarezza per aiutare a comprendere cosa stia succedendo in questi giorni relativamente alle notizie delle migliaia di siti web italiani “infettati” con malware in grado di carpire informazioni sensibili ai danni degli utenti. Purtroppo il “panico mediatico” che si genera naturalmente di fronte a eventi di questa portata non aiuta la diffusione di informazioni realmente utili per la protezione reattiva e, soprattutto, preventiva. Cerco quindi di darvi qualche indicazione che possano aiutarvi in tal senso.
Continua a leggere..

Popolarità: 5% [?]

Condividi

La vulnerabilità nel sistema di registrazione a Windows Live segnalata a Microsoft nei giorni scorsi rimane attiva. Nonostante le segnalazioni degli utenti è ancora possibile creare account con falsi indirizzi email. Nessun account ancora cancellato

Nonostante Microsoft sostenga di aver riparato la falla segnalata dallo sviluppatore indipendente olandese Erik Duindam, pare che siano ancora validi tutta una serie di account Live creati con falsi indirizzi email. Trattasi di un problema non indifferente specialmente nell’ottica degli attacchi phishing, ove l’accreditamento tramite un indirizzo mail posticcio è la tecnica più comune in adozione tra i malintenzionati. Continua a leggere..

Popolarità: 6% [?]

Condividi

Anche questo mese Feliciano Intini ci fornisce un analisi di rischio sui bollettini di sicurezza di Microsoft. Non perdiamo tempo e adiamo a darci una letta sul blog di Intini

Popolarità: 5% [?]

Condividi

Già con Windows XP Microsoft aveva avuto una svista ( notare il gioco di parole ) simile, fu infatti molto criticata dagli esperti di sicurezza, ma a quanto pare a Redmond non hanno pensato a tale particolare nel caso di Windows Vista… anche perchè tale possibilità può tornarci utile in caso di emergenza.

Continua a leggere..

Popolarità: 13% [?]

Condividi

Io personalmente non gradisco molto i software che “sistemano” il sistema operativo richiedendo di essere installati o, comunque, che lo maneggiano senza sapere nei minimi dettagli cosa è stato modificato rispetto alla configurazione originale: è per questo che, per una settimana intera, ho rimaneggiato a dovere il Controllo Account Utente per avere una sicurezza maggiore abbinata ad una migliore vivibilità del sistema.

E’ sicuramente un metodo migliore della disattivazione totale del Controllo Account Utente. Ecco come ho agito su Windows Vista…

Continua a leggere..

Popolarità: 33% [?]

Condividi

Nuova release di questo utile software che, come dice il nome, ha un´azione orientata a combattere l´ondata di malware che infestano la rete. Continua a leggere..

Popolarità: 5% [?]

Condividi

I prodotti per la sicurezza di F-Secure indirizzati al mercato consumer supportano anche Windows Vista e si possono acquistare anche online direttamente dall’e-store F-Secure, disponibile anche in italiano

Le soluzioni di protezione di F-Secure indirizzate al mercato consumer F-Secure Internet Security 2007 (FSIS2007) e F-Secure Anti-Virus 2007 (FSAV2007) da oggi supportano anche il sistema operativo Windows Vista. Le versioni ottimizzate per Vista sono il frutto di un lungo e accurato test mirato a fornire ai clienti la massima qualità.

Continua a leggere..

Popolarità: 5% [?]

Condividi

Interessante risvolto dal consueto rapporto Sophos sulla diffusione di Virus e Worm: tre dei più diffusi al mondo sono anche in grado di infettare Windows Vista. Ma non era il Sistema operativo più sicuro mai rilasciato da Microsoft?

Sulla vicenda della protezione Antivirus di Windows Vista si è parlato molto. La posizione di Microsoft, ovvero includere strumenti di protezione “made in Redmond” nel nuovo sistema operativo, ha urtato la sensibilità di molti produttori di software specializzati in sicurezza. Rischiando anche di arrivare all’attenzione dell’Unione Europea per questioni di antitrust. Continua a leggere..

Popolarità: 10% [?]

Condividi

Il rilascio atteso da molti del service pack 3, non verra rilasciato (come previsto) quest’anno, ma bensi’ nel 2008.(se tutto va bene)
Le motivazioni possono essere molte, la partecipazione assidua degli sviluppatori per l’uscita di Vista e di Office 2007. Continua a leggere..

Popolarità: 12% [?]

Condividi

Per chi è interessato a capire nell’estremo specifico come funziona il Controllo Account Utente di Windows, eccovi il link che vi porta a leggere una guida avanzata pubblicata da Microsoft TechNet…

Clicca qui per leggere la guida

Popolarità: 12% [?]

Condividi

This blog provides information about what’s happening in the anti-malware technology team at Microsoft. We’re the team that builds the core antivirus, antispyware, anti-rootkit, and related technology, which is then used across a number of Microsoft products and technologies.

Questo blog è a bassissimo impatto (1-3 post / mese) ed è in inglese, e contiene le news fornite dal team anti malware di Microsoft, quelli che lavorano, per esempio, a Windows Defender.

Anti-Malware Engineering Team Blog (ospitato da Technet, quasi ovviamente)

Technorati: vista windows windows vista

Popolarità: 11% [?]

Condividi

Non è un progetto recentissimo, ma non avendone mai parlato ho pensato potesse comunque interessarvi.

Si chiama Microsoft ForeFront e così viene definito da Microsoft stessa:

Continua a leggere..

Popolarità: 5% [?]

Condividi

A fianco dell’ormai classico TechNet Security Workshop dedicato ai professionisti IT (giunto alla settima edizione) ci sarà infatti il Microsoft Security Briefing, una sessione specifica sulla strategia Microsoft per la sicurezza dedicata ai Security e IT Manager.
Gli eventi, che si terranno a Milano e a Roma, sono l’occasione per confrontarsi a 360° sugli aspetti tecnici e di gestione della sicurezza con particolare focus sugli scenari tecnologici che la nuova piattaforma Windows Server 2008, nome in codice “Longhorn”, renderà disponibili. Continua a leggere..

Popolarità: 6% [?]

Condividi