Pensavo di cancellare tutto, ma poi ho visto gli accessi e ho deciso di tenerlo up solo come database, per chi ancora utilizza questo blog per vecchi problemi o annunci vari….

Darknico però non si ferma! Un nuovo progetto è in corso….

http://blog.italiansmfmods.net/

Inaugurazione di Italian SMF Mods ’s Blog
Nuova apertura, nuovi obbiettivi…

Benvenuti su Italian SMF Mods’s Blog

Questa nuova apertura si proprone al pubblico Italiano che utilizza la board SMF (Simple Machines Forum).

Questo Blog è una risorsa completamente Italiana, dove potrete trovare di tutto e di più sul mondo SMF:  annunci su aggiornamenti, guide per il suo uso, recensioni sull’uso delle mods, e tanto altro che scoprirete seguendoci…

Spero vi interessi l’idea e che continuerete a seguirci…

Un benvenuto a tutti da tutto lo Staff di Italian SMF Mods’s Blog!!

annuncio ufficiale:

http://blog.italiansmfmods.net/2008/12/apertura-blog-di-italian-smf-mods/

Questa versione risolve qualche questione di sicurezza della 1.1.6 scoperto recentemente

Per chi usa ancora la versione 1.0.x è stata rilasciata la patch alla versione 1.0.15
Queste questioni di sicurezza non pregiudicano SMF 2.0.

Si consiglia a tutti gli utenti di effettuare l’aggiornamento di SMF nel più breve tempo possibile, o utilizzando l’opzione di installazione rapida da admin il pannello (via package Manager), o manualmente applicando le modifiche in allegato al topic ufficiale.

Per Aggiornare da SMF 1.1.6
Molto semplicemente via package, usando il pacchetto che è scaricabile dall’admin.
In caso di problemi, nel topic ufficiale c’è in allegato la patch da usare allo stesso modo.

Per Aggiornare da SMF 1.0.14
E’ stato rilasciata la patch anche per le versioni 1.0.x
Metodo di aggiornamento identico

Buon Aggiornamento

Topic ufficale: http://www.simplemachines.org/community/index.php?topic=272861.0

N.B. nessun aggiornamento nella traduzione

Webbolo! ha sviluppato un piccolo script per Messenger Plus che blocca i link pericolosi sia in entrata che in uscita, prevenendo quindi l’infezione, e arginandola in caso di esecuzione di file infetti.

Si tratta di WLM Safe, è completamente freeware e richiede ovviamente Messenger Plus per poter essere installato, disponibile al download a questo indirizzo.
http://www.webbolo.net/safe/download.php?ver=3.5

Dopo averlo installato, lo script è subito operativo e inizia subito a proteggerci senza nessuna necessità di riavviare ne Windows Live Messenger ne il sistema.

È possibile settare le poche funzioni proposte dallo script, dalla voce Configurazione del menu dello script. È importante comunque lasciare che anche gli URL Inviati vengano filtrati. A vostro gradimento invece la possibilità di ricevere notifiche e avvisi acustici quando un URL dannoso viene bloccato.

Ricevendo un link maligno, il programma subito scatta, inoltrando comunque il messaggio, ma censurandolo con un asterisco, mentre un messaggio di avviso in stile Windows Live Messenger, appare sullo schermo.

È davvero un ottimo strumento per proteggersi dai malware che si propagano appunto utilizzando MSN Messenger. Pochi KiloByte da installare per incrementare la sicurezza del vostro computer non di poco!

Fonte: Megalab.it

Dal comunicato della guardia di finanza di Bergamo:

“Le indagini, coordinate dal Dott. Giancarlo Mancusi - Sostituto Procuratore presso la Procura della Repubblica di Bergamo - ed originate da una denuncia presentata dalla Federazione contro la Pirateria Musicale di Milano, hanno portato alla inibizione dell’accesso da parte degli utenti italiani al sito web svedese, divenuto un vero e proprio punto di riferimento mondiale per coloro che sono dediti a queste pratiche illegali.”

Nel contempo, alla luce delle “contromosse” di TPB e della pubblicità indiretta goduta dal sito a seguito dell’attenzione della stampa, Brokep evidenzia che TPB ha gudagnato in questi giorni 10 posizioni su Alexa in Italia, con un incremento del traffico del 5%.

Il caso “ThePirateBay” ha generato anche preoccupazioni e polemiche sulla privacy degli utenti. Accedendo a thepiratebay.org in Italia tramite quegli ISP che non avevano ancora impostato un filtro per impedire l’accesso al sito, gli utenti venivano indirizzati ad una pagina ed IP appartenenti a www.pro-music.org, sito di proprietà della IFPI nel Regno Unito, esponendo di fatto gli utenti ad eventuali operazioni di tracking e logging da parte dell’International Federation of the Phonographic Industry. Attualmente questo re-indirizzamento è stato modificato, ma in modo non sufficientemente tempestivo per impedire alle polemiche di divampare in rete, in particolare tra coloro che difendono la privacy su Internet. Nel frattempo è stato reso disponibile in rete il testo del Decreto del 01 agosto 2008 relativo alle modalità di esecuzione del sequestro preventivo su risorse di rete localizzate al di fuori della giurisdizione italiana con riferimento all’ordine di blocco delle risoluzioni DNS agli operatori italiani (altro punto “caldo” della questione). Dal testo della sentenza del GIP: “In relazione a tale ipotesi delittuosa [accusa di associazione per delinquere], tuttavia, non vi sono attualmente elementi per ritenere la competenza territoriale dell’Autorità giudiziaria italiana … Non può escludersi, invece, la competenza dall’Autorità giudiziaria italiana in ordine al reato di cui alla superiore incolpazione, non essendo noto il luogo di consumazione delle singole condotte di illecito scambio e potendo ritenersi che almeno una parte degli scambi coinvolga utenti di nazionalità italiana o comunque operanti in Italia”.

Sul suo blog, Brokep commenta anche il testo del decreto succitato evidenziandone contraddizioni ed inesattezze. L’amministratore di TBP ha anche segnalato un video pubblicato su YouTube (nel riquadro) che ironizza sulla vicenda, testimoniando nel contempo lo stato d’animo della community italiana nei confronti di quella che a molti appare come una “censura” e un attacco alla privacy degli utenti dediti allo scambio libero di contenuti online.

Fonte: tweakness.net

Il secondo bollettino critico [MS08-043] offre un aggiornamento di protezione per 4 vulnerabilità (3 RCE - CVE-2008-3004, CVE-2008-3005, CVE-2008-3006 e 1 di elevazione di privilegi - CVE-2008-3003) isolate Microsoft Office Excel. L’aggiornamento è classificato come critico per Office Excel 2000 SP3 e importante per Excel 2002 SP3, 2003 SP2 e SP3, Viewer 2003, Excel 2007, Office Compatibility Pack per Word, Excel, e PowerPoint 2007, Office Excel Viewer, e SharePoint Server 2007. Il terzo bollettino critico [MS08-044] corregge ben 5 vulnerabilità RCE (CVE-2008-3019, CVE-2008-3018, CVE-2008-3021, CVE-2008-3020 e CVE-2008-3460) in Microsoft Office. L’update è classificato come critico per Office 2000 e importante per Office XP, 2003 SP2, Project 2002 SP1, Converter Pack, e Works 8.

Il quarto bollettino critico [MS08-045] corregge 6 problemi di sicurezza, tutti RCE (CVE-2008-2254, CVE-2008-2255, CVE-2008-2256, CVE-2008-2257/CVE-2008-2258, e CVE-2008-2259), che affiggono tutte le versioni supportate del browser Internet Explorer (incluso IE7 e IE8 Beta1). Il quinto bollettino critico [MS08-046] offre un aggiornamento di protezione per una vulnerabilità RCE (CVE-2008-2245) isolata nel sistema Microsoft Image Color Management (ICM), in tutte le versioni supportate di Windows 2000, XP e Server 2003. L’utilimo bollettino critico [MS08-051] offre correzione per 3 vulnerabilità RCE (CVE-2008-0120, CVE-2008-0121, CVE-2008-0121) isolate in Microsoft Office PowerPoint. L’aggiornamento è classificato come critico per PowerPoint 2000 e importante per Microsoft PowerPoint 2002, 2003, 2007, Viewer 2003, Compatibility Pack per Word, Excel, e PowerPoint 2007, Office 2004 e 2008 per Mac.

I bollettini importanti includono: [MS08-042], che risolve un problema RCE in Microsoft Word 2002 e Microsoft Word 2003; [MS08-047], che risolve un problema di Information Disclosure in Windows Internet Protocol Security (IPsec) su Windows Vista e Windows Server 2008; [MS08-048], che risolve un problema di Information Disclosure in Outlook Express e Windows Mail su Windows XP, Vista, Server 2003 e Server 2008; [MS08-049], che risolve due problemi RCE in Microsoft Windows Event System su Windows 2000, XP, Server 2003, Vista, e Server 2008; e [MS08-050], che risolve un problema di Information Disclosure in Windows Messenger su Windows 2000, XP, e Server 2003. Sul blog ufficiale “Security Vulnerability Research & Defense” di Microsoft vengono discussi nel dettaglio i bollettini MS08-041, MS08-042, MS08-043 e MS08-050. Rilasciato anche il consueto aggiornamento per lo strumento di rimozione malware per Windows v.2.1 che include capacità di rilevamento per Win32/Matcash.

- MS08-041 Vulnerabilità in ActiveX Control per Snapshot Viewer di Microsoft Access [RCE] (955617) C
- MS08-042 Vulnerabilità in Microsoft Word [RCE] (955048) I
- MS08-043 Vulnerabilità in Microsoft Excel [RCE] (954066) C
- MS08-044 Vulnerabilità in Microsoft Office Filters [RCE] (924090) C
- MS08-045 Aggiornamento cumulative per Internet Explorer (953838) C XPSP3[C] ViSP1[C]
- MS08-046 Vulnerabilità in Microsoft Windows ICM System [RCE] (952954) C XPSP3[C]
- MS08-047 Vulnerabilità in IPsec Policy Processing [ID] (953733) I ViSP1[I]
- MS08-048 Update di sicurezza per Outlook Express e Windows Mail (951066) I XPSP3[I] ViSP1[I]
- MS08-049 Vulnerabilità in Event System [RCE] (950974) I XPSP3[I] ViSP1[I]
- MS08-050 Vulnerabilità in Windows Messenger [ID] (955702) I XPSP3[I]
- MS08-051 Vulnerabilità in Microsoft PowerPoint [RCE] (949785) C

Fonte: tweakness.net

Windows 7 Server sarà anche accompagnato sul mercato da una nuova versione di Windows Server Update Services. Ed è proprio in una FAQ su “Windows Server Update Services Life Cycle and Road Map” che Microsoft conferma ufficialmente di star preparando la prossima release del sistema Server.

Dalla FAQ:

“WSUS 3.0 è disponibile da Aprile 2007. Si è trattato di un aggiornamento significativo dalle versioni precedenti di WSUS ed ha incorporato il feedback dei clienti per potenziare l’esperienza. WSUS 3.0 Service Pack 1 (SP1) sarà rilasciato nel timeframe di Windows Server 2008 (nel corso dei primi sei mesi del 2008) e offrirà supporto per Windows Server 2008. Inoltre, ci sarà un’altra release incrementale per supportare la prossima major release di Windows Server (in codice ‘Windows 7 Server’). WSUS continuerà a offrire ai clienti un modo per mantenere aggiornati i propri software Microsoft”

Con Windows Vista Service Pack 1 e Windows Server 2008 RTM/SP1, Microsoft ha sincronizzato le sue release server e client Windows. L’azienda ha informato che questa sarà la regola generale per il processo di sviluppo in futuro. In questo senso, Windows 7 è previsto al debutto entro la fine del 2009 o inizio 2010, e Windows 7 Server allo stesso modo dovrebbe essere reso disponibile approssimativamente 3 anni dopo la release di Windows Server 2008, avvenuta ad inizio 2008.

Fonte: tweakness.net

Risparmiare

Regolamento per partecipare:

Chi può partecipare?
Possono partecipare tutti coloro che hanno un blog, sito, forum, microblog, myspace, msn live space e altre pagine personali che sono indicizzate su google. Il sito può essere anche creato ex-novo per l’occasione.

Come partecipare?
Per partecipare dovete inserire l’immagine che vedete qui sopra più 2 link nel vostro sito/blog/forum/myspace e poi segnarcelo, seguendo gli step che leggerete qui sotto:

1. Inserite l’immagine che vedete qui sopra
2. Segnalare questo articolo con un link a:
http://www.guadagnorisparmiando.com/isayblog/macbook-air-contest/
3. Il secondo link invece dovrà contenere il codice che potete vedere qui sotto:
<a href="http://www.guadagnorisparmiando.com" title="risparmiare" ><strong>Risparmiare</strong></a>
4. Lasciate un commento a questo articolo inserendo il link al vostro post contenente l’immagine e i nostri link.
Ps: link contenenti l’attributo no-follow e articoli pubblicati in data antecedente il vostro commento, non saranno ritenuti validi in caso di vincita.

Quanto vale il mio link?
A seconda dei vostri link riceverete un tot di ticket validi per l’estrazione:
1 ticket dai link provenienti da Spazi Personali (tipo Msn Live Space/Myspace/ecc)
1 ticket dai link provenienti da siti/blog/microblog con homepage pr0 e 1
2 ticket dai link provenienti da siti/blog/microblog con homepage pr2
3 ticket dai link provenienti da siti/blog/microblog con homepage pr3
4 ticket dai link provenienti da siti/blog/microblog con homepage pr4
8 ticket dai link provenienti da siti/blog/microblog con homepage pr5
12 ticket dai link provenienti da siti/blog/microblog con homepage pr6
20 ticket dai link provenienti da siti/blog/microblog con homepage pr7

Durata:
Il contest terminerà Giovedì 10 Luglio alle ore 23.59, pertanto saranno ritenuti validi solo i link che riceveremo entro tale data e ora.
Di quale modello di MacBook Air si tratta?

• Processore Intel Core 2 Duo 1,6 GHz
• 2GB di memoria
• Disco rigido PATA da 80GB a 4200 giri/min1
• Wi-Fi 802.11n2 e Bluetooth 2.1+EDR integrati

Note Finali:
Il vincitore sarà estratto a sorte in diretta tramite webcam collegata con il sito Ustream.tv. Al termine del sorteggio, verrà comunicato e contattato il vincitore che dovrà fornire un indirizzo di posta ordinaria al quale recapiteremo il MacBook Air con un corriere a nostre spese.
Questa iniziativa e il nostro sito sono privati e totalmente scollegati dalla società Apple Inc., dai suoi marchi e dai suoi punti vendita.

È senza dubbio uno dei prodotti software più attesi degli ultimi mesi. Frutto di quasi 17 mesi di versioni preliminari e tonnellate di feedback dell’utenza, Firefox 3.0 ha visto finalmente la luce nella nuova, sfavillane versione definitiva.

Tutto quello che ora verrà descritto è preso dal sito Megalab.it, che ringrazio

Fra ritocchi all’interfaccia grafica e modifiche sotto al cofano, c’è n’è davvero per tutti i gusti. Ecco un’estesa panoramica di tutte le principali novità.

La nuova interfaccia grafica
La prima variazione a saltare all’occhio dopo l’installazione di Firefox 3.0 è l’interfaccia grafica, vistosamente aggiornata rispetto a Firefox 2.0

I pulsanti “Avanti” e “Indietro” sono ora fusi in un unico controllo bivalente, in cui l’usatissimo “Indietro” è visibilmente più grande, di modo da favorirne l’accessibilità.

L’unione dei controlli di navigazione ha consentito finalmente di rendere unica anche la lista delle pagine visitate di recente, a tutto vantaggio dell’immediatezza con cui è possibile orientarsi fra le pagine viste dopo qualche sessione di Avanti/Indietro/Indietro.

Tutto grossomodo invariato per quanto riguarda il resto della barra degli strumenti. “Ricarica” e “Stop” rimangono, così come la casetta di “Pagina iniziale” -tanto amata dai neofiti- e tutti gli altri pulsanti disponibili addentrandosi nelle ampie possibilità di personalizzazione offerte.

La barra degli indirizzi? È (davvero) “fantastica”!
Una delle principali novità di Firefox 3.0 è costituita dalla nuova barra degli indirizzi, potenziata al punto da essere chiamata informalmente “Barra fantastica” (”Awesome Bar”) dai fan.

Di fatto, l’area dedicata alla digitazione dell’URL è tutt’uno con la funzionalità “Cronologia”, ed è in grado ora di ricordare e proporre all’utente una serie di possibili indirizzi a seconda della stringa inserita.

Se, ad esempio, l’utente visita in un primo momento “MegaLab.it” ed in seguito non ricorda più l’indirizzo, sarà possibile digitare solo “me” per ottenere una serie di corrispondenze. Contrariamente al passato però, la memoria del navigatore è adattiva: dopo qualche tempo in cui si sceglierà “MegaLab.it” fra gli indirizzi proposti per la stringa “me”, Firefox 3.0 inizierà a proporre come primo risultato “MegaLab.it”, e non “Meteo.it” o “MediaFire.com”

Di più: le corrispondenze vengono ricercate anche fra i segnalibri (nomi, tag ed indirizzi), rendendo la navigazione ulteriormente piacevole ed immediata.

L’impressione sulla nuova barra di navigazione è assolutamente positiva: non fosse per tutto il resto, varrebbe la pena di passare a Firefox 3.0 anche solo per questa funzionalità.

Look & feel del sistema operativo
Firefox 2.0 e precedenti utilizzavano la medesima interfaccia utente indipendentemente dal sistema operativo in uso, con il risultato che troppo spesso Firefox sembrava un programma totalmente avulso dal contesto.

Con Firefox 3.0, Mozilla ha scelto di cambiare leggermente direzione. Ora il navigatore assume un aspetto diverso a seconda del sistema operativo in uso, sia esso Windows Vista, Linux, Mac OS X o Windows XP

Invero, l’integrazione sarebbe potuta esser ben migliore, perlomeno sotto Windows Vista: il programma rimane infatti opaco, e non adotta il caratteristico stile semitrasparente dell’interfaccia Aero nella finestra principale.

L’inconveniente può essere risolto applicando l’estensione “Glasser“, ma avrei comunque apprezzato che la caratteristica fosse stata resa disponibile nativamente, senza bisogno di installare un’estensione con il solo scopo di porre rimedio ad un difetto prettamente estico.

Le cose vanno meglio sotto Windows XP, a patto però che si sia mantenuto un Visual Style grossomodo simile al tema “Luna”, offerto per impostazione predefinita.

Gestore di add-on
Uno dei punti di forza di Firefox è indubbiamente il numero di estensioni realizzate dai fan. Mozilla ne è ben conscia, ed ha scelto di valorizzare ulteriormente il lavoro della propria community rendendo l’accesso alle estensioni ulteriormente agevole.

Ora il gestore degli add-on offre un comodo pannellino integrato, dal quale è possibile cercare ed installare direttamente estensioni e temi

A partire da questa versione inoltre, il navigatore propone finalmente anche un gestore di plug-in, ovvero di tutti quei componenti aggiuntivi che consentono di interfacciare Firefox con programmi di terze parti quali Flash Player, QuickTime, Real Player eccetera.

Ogni plug-in può essere disattivato, ma non è prevista la possibilità di rimuoverlo direttamente senza dover accedere al sistema operativo.

Segnalibri
Firefox 3.0 implementa la tanto attesa funzionalità “Places”, di fatto un sottosistema di gestione dei preferiti completamente nuova.

Le prime novità sono “sotto il cofano”. Places promettendo un’archiviazione più efficace e duratura di quanto memorizzato, che si traduce ad esempio nella corretta visualizzazione delle favicon associate ad ogni segnalibro, ovviando ai problemi “appari/scompari” che affliggevano Firefox 2.0 in questo ambito.

Ma succulenti miglioramenti interessano anche l’utente, a cui vengono proposte tre importanti innovazioni.

Innanzitutto, ogni sito può essere aggiunto ai preferiti semplicemente cliccando sulla stella presente al termine della barra degli indirizzi. Cliccando nuovamente, verrà aperta una comoda finestra in cui specificare ulteriori attributi, o catalogazioni.

Di seguito, verrà illuminato ogni volta che si accederà nuovamente allo stesso indirizzo, evitando così, fra l’altro, il proliferare di segnalibri duplicati

Seconda novità è l’implementazione del meccanismo di classificazione a “tag”, che sta sostituendo gradualmente il modello organizzativo “a cartelle” in pressoché tutti gli ambienti informatici. Ogni segnalibro può essere “etichettato” con uno o più attributi, consentendo poi ricerche e catalogazioni più semplici. Taggando il segnalibro “MegaLab.it” come “computer, windows, internet” ad esempio, il nostro portale sarà proposto dalla barra degli indirizzi anche digitando questi attributi, oppure visualizzato in altrettante categorie all’interno della nuova “Libreria” dei preferiti

La terza novità è la possibilità di realizzare cartelle di segnalibri dinamici, in grado, ad esempio, di offrire una vista su tutti i siti aperti di recente, o sui siti più visitati o, ancora salvare una ricerca con specifici attributi.

Standard W3C, HTML e CSS
Firefox 3.0 implementa numerose nuove tecnologie web. Si spazia dal supporto migliorato al nascente HTML 5 (come canvas, impiegato per disegnare utilizzando tecnologie di scripting) al supporto per ulteriori attributi dei fogli di stile CSS.

I controversi test ACID, sebbene non siano ufficialmente riconosciuti dal W3C, sono utilizzati da molti come riferimento de facto per l’aderenza agli standard web. Firefox 3.0 supera alla perfezione il controverso test ACID 2, mentre totalizza solamente 7 su 10 nel test ACID 3.

Download manager
Qualche interessante novità interessa anche il gestore dei download integrato.

La finestrella offre ora un comodo campo che consente di ricercare fra tutti i file scaricati, confrontando il lemma di ricerca sia con il nome del file, sia con l’indirizzo dal quale è stato prelevato

Il menu contestuale di ogni file scaricato offre anche un’utilissima voce “Vai alla pagina del download”, che permette di raggiungere facilmente la sorgente da cui è stato ottenuto.

Migliorate anche le funzionalità “Pausa” e “Ripresa” degli scaricamenti che, sebbene presenti anche nelle versioni precedenti, hanno sempre mostrato qualche incertezza di troppo: Mozilla sembra ora aver risolto i problemi del navigatore anche in questo ambito, consentendo finalmente di pensionare GetRight e soci anche per i trasferimenti via HTTP più voluminosi.

Infine, interessante la presenza di un pratico indicatore dei download in corso ai piedi della finestra, mediante il quale è possibile visualizzare a colpo d’occhio l’avanzamento dell’operazione, anche senza dover aprire il gestore dei download.

Motore di rendering tutto nuovo
Alcune novità anche nel sottosistema che si occupa di visualizzare gli elementi all’interno della pagina.

Firefox 3.0 introduce innanzitutto il supporto ai profili di colore: una volta abilitata la funzione, il navigatore aderirà alle preferenze di visualizzazione dei colori impostati nel sistema operativo. Questo si traduce in colori visibilmente più vivi e naturali, sebbene con un impatto prestazionale tutt’altro che trascurabile (motivo per cui l’opzione non è attiva di default).

Completamente riscritto anche il motore di rendering del testo, con risvolti positivi sia dal punto di vista tipografico (supportati ora effetti quali crenatura e legature), sia per quanto riguarda i set di caratteri complessi, come quelli del mondo arabo ed asiatico.

Zoom
Due novità interessanti per le funzionalità di zoom.

In primo luogo, è ora possibile zoomare l’intera pagina. In questa modalità, anche immagini e layout verranno ridimensionati, e non il solo testo come succedeva in precedenza (la “vecchia” zoomata solo-testo rimane comunque disponibile)

Firefox 3.0 ricorda inoltre il livello di zoom impostato per ogni sito, ripristinandolo in automatico alla visita successiva. Questa seconda caratteristica in particolare mi lascia piuttosto perplesso: se è vero che la cosa può risultare comoda, l’utenza potrebbe trovarsi davanti a siti web visualizzati in modo erroneo semplicemente a causa di una zoomata precedente, ripristinata senza esplicito consenso.

Cronologia
Anche la cronologia dei siti visitati ha subito alcune migliorie. La funzionalità ora affianca i segnalibri in quella che viene chiamata “Libreria”. Da qui, è possibile cercare, taggare e realizzare cartelle virtuali, proprio come avviene con i preferiti

Funzionalità di sicurezza
Se Firefox 2.0 aveva introdotto il meccanismo anti-phishing, Firefox 3.0 fa ulteriori passi avanti nella giusta direzione per quanto riguarda le funzioni di sicurezza.

Ora, cliccando sulla favicon di un qualsiasi sito web vengono visualizzate le informazioni disponibili circa l’intestatario del dominio corrente

L’effige grigia indica che il sito web non offre indicazioni circa l’autore della pagina corrente e/o non supporta la connessione criptata SSL (sarà quella visualizzata dalla maggior parte dei siti). Il poliziotto diventa diventa invece blu in caso di connessione criptata, ma autore non-verificato, e infine “verde” per connessione criptata e certificato di identità EV valido.

Un pittogramma giallo a centro pagina segnala invece che il sito sta utilizzando un certificato X.509 afflitto da qualche problema, come ad esempio l’essere rilasciato da un’Autorità di Certificazione (CA) non riconosciuta. Non è detto che sia un problema di sicurezza in senso stretto (potrebbe ad esempio essere un certificato “fatto in casa” utilizzato a fini di test, o ancora un certificato scaduto e non ancora rinnovato) ma è comunque meglio stare allerta

Firefox 3.0 implementa infine un nuovo meccanismo di protezione contro i siti che tentano di sfruttare falle di sicurezza per installare malware: ogni indirizzo è validato contro una lista constantemente aggiornata di pagine identificate come “malevole”. In caso di corrispondenza, il navigatore interrompe preventivamente l’elaborazione e invita l’utente ad allontanarsi, mostrando un’inequivocabile icona rossa con tanto di tutore dell’ordine con paletta alzata

Sebbene sia necessario sempre qualche tempo prima che un sito spara-malware venga identificato ed immesso nella lista dei cattivi, il nuovo sistema ha le carte in regola per poter limitare (anche se non “azzerare”) la diffusione via web su larga scala di malware.

Web application off-line
Firefox 3.0 integra nativamente tutto quello che serve per sviluppare web application utilizzabili anche off-line, seguendo le specifiche HTML 5.

Ad oggi non vi sono ancora siti significativi che sfruttino questa funzionalità (come si contano sulla punta delle dita coloro i quali hanno adottato soluzioni simili) ma la speranza è un futuro in cui sia possibile preparare contenuti da pubblicare sul web anche senza disporre della connessione, demandando ad automatismi di questo tipo il compito di sincronizzare tutto con le pagine on-line, una volta riconnessi alla Rete.

Per tutti gli sviluppatori interessanti, segnalo la pagina Online and offline events a cui sono illustrate le API da utilizzare, mentre a questa pagina è disponibile un esempio funzionante di web application utilizzabile anche off-line, con tanto di codice sorgente.

Mai più password sbagliate!
Il gestore di password integrato nel navigatore ha subito due miglioramenti minori, ma senz’altro significativi.

Innanzitutto, la finestra di dialogo che invita a salvare la password è stata sostituita da un avviso non-bloccante (più precisamente “non-modale”) che appare alla sommità dell’area di navigazione. In questo modo, è possibile scegliere se salvare o meno la password a login effettuato, dopo aver constatato che effettivamente le credenziali fornite siano corrette

La stessa opzione viene poi proposta anche all’atto di modificare una password precedentemente salvata.

La seconda miglioria è costituta dalla possibilità di ricercare fra tutte le credenziali salvate: un vero gioiello per chi ne ha svariate decine!

Prestazioni, please!
Mozilla dichiara Firefox 3.0 è dalle due alle quattro volte più veloce rispetto alla versione precedente, e fino nove volte più performante rispetto a Internet Explorer 7 nell’elaborazione di codice Javascript. Sebbene sia estremamente difficile quantificare questi miglioramenti in termini numerici, nella mia esperienza posso dire senz’altro che alcune pagina particolarmente cariche di script paiono più fluide e appesantiscono meno il programma.

Ma chiunque abbia mai usato Firefox 2.0 senza mai chiudere il navigatore per una giornata intera ben sa che uno dei talloni d’Achille della versione precedente è sempre stato l’uso smodato della memoria centrale.

Mozilla assicura che, grazie ad un’attività certosina di ottimizzazione e rilevazione dei memory leak, il problema dovrebbe essere in gran parte risolto.

Le mie prove confermano il miglioramento, ma anche che v’è ancora molta strada da fare: se è vero che Firefox 3.0 non monopolizza il sistema quanto la versione precedente, dopo una giornata di navigazione ininterrotta, il browser arriva ad occupare comunque una quantità di memoria significativa, pur in assenza di tab aperte.

Supporto ai feed multimediali
Gli appassionati di podcast audio e video saranno felici di scoprire che Firefox 3.0 offre la possibilità di differenziare la sottoscrizione ai feed a seconda del contenuto. È così possibile associare automaticamente i flussi video ad un determinato programma (Miro tanto per citare il più popolare), quelli audio ad un altro (iTunes, o qualsiasi player audio con opportuno supporto) e quelli generici ad un terzo ancora (fra cui Google Reader è indubbiamente il leader de facto).

Supporto (preliminare) al controllo parentale di Windows Vista
Con la nuova versione 3.0, Firefox inizia a rispettare i blocchi impostati mediante le funzionalità di controllo parentale presenti in Windows Vista.

Il supporto è ancora preliminare però, e si limita al momento ad impedire il download di file e poco altro ancora.

Associazione protocollo-web application
Cliccando su un collegamento HTML come mailto:esempio@megalab.it, fino ad oggi era possibile aprire solamente il mailer predefinito, con l’indirizzo indicato nel campo del destinatario.

Firefox 3.0 estende questo concetto alle web-application: è quindi ora possibile associare con semplicità il protocollo mailto: a GMail, Hotmail, Yahoo! Mail o qualsiasi altro servizio debitamente progettato.

Allo stesso modo, è possibile agganciare ogni altro protocollo (webcal:, tel:, call:, news: eccetera) a qualsiasi altro servizio atto a gestirlo.

Conclusioni
Ancora una volta sono piacevolmente colpito dalle novità proposte da Firefox 3.0.

I ritocchi all’interfaccia utente sono gradevoli, ma non così profondi come mi aspettavo: in particolare, la mancanza della trasparenza sotto Windows Vista conferisce al navigatore un aspetto davvero poco omogeneo con il sistema operativo, contrariamente a quanto visto in Internet Explorer 7.

Sebbene in generale tutti i miglioramenti siano degni di merito, sono la luccicante AwesomeBar ed il nuovo sottosistema di gestione dei preferiti a fare davvero la differenza rispetto alla versione precedente, ed ai concorrenti diretti.

I miglioramenti prestazionali e l’impiego più parsimonioso delle risorse (sebbene superiore alle ottimistiche dichiarazioni di Mozilla) sono infine la ciliegina sulla torta alla quale nessuno smanettone può resistere.

Da segnalare inoltre che, contrariamente al lancio di Firefox 2.0, praticamente tutte le estensioni sono già state allineate e rese compatibili con la nuova versione.

L’aggiornamento, al solito, è assolutamente indolore: installando Firefox 3.0 su un sistema già equipaggiato con la versione precedente. vengono automaticamente importate tutte le impostazioni personali e rimossa in automatico la release più datata.

Firefox 3.0 è disponibile a partire dal 17 giugno in tutte le lingue, italiano compreso.

Fonte: Megalab

“Aiutateci a stabilire un Guinness dei Primati. Godetevi una fantastica esperienza sul web. Tutto ciò che dovete fare è scaricare Firefox 3 durante il Download Day, è semplicissimo! Non vi chiediamo niente di trascendentale, come inghiottire una spada o mettere in equilibrio 30 cucchiai sulla faccia, anche se sarebbe un bel record”

Su sito dedicato al Download Day 2008 è possibile aderire all’iniziativa, specificando paese di residenza e un indirizzo di posta elettronica. In questo modo si potrà contribuire al raggiungimento del record mondiale con il download di Firefox 3. Mozilla invierà una e-mail come promemoria per comunicare quando il record sarà stato raggiunto, ed ovviamente segnalare la disponibilità del download finale di Firefox 3.

Scaricando Firefox 3 dalla pagina dedicata al Download Day 2008 si potrà stampare anche un attestato personalizzato con il proprio nome. Sempre su Spread Firefox è disponibile infine un mappa che mostra tutte le adesioni per paese.

Per aiutare Mozilla nell’impresa da Guiness dei Primati è possibile anche: 1. Organizzare una festa per il Download Day nella vostra scuola o nel vostro ufficio. Riunendosi eventualmente durante l’intervallo o la pausa pranzo per scaricare insieme Firefox. 2. Unirsi a uno dei gruppi Download Day di un social network e invitare tutti i propri amici. 3. Entrare a far parte dei rappresentanti di Firefox del vostro campus e raccogliere adesioni al Download Day tra gli studenti della vostra università. 4. Aggiungere pulsanti o banner dedicati al Download Day 2008 al vostro sito, blog o profilo.

Ricordiamo che durante l’ultimo “status meeting” di Mozilla su Firefox 3, gli sviluppatori hanno concordato sulla necessità di rilasciare una seconda “Release Candidate” di preview del nuovo prodotto. Firefox 3 correggerà una ventina di bug, tra cui alcuni crash, e problematiche di performance e localizzazione. La maggior parte di questi bug, isolati durante il test di Firefox 3 RC1, sono già stati corretti sul tronco di codice. Se tutto andrà come previsto, Firefox 3 RC2 dovrebbe essere rilasciata il 6 Giugno prossimo per un nuovo round di test da parte degli utenti. In base all’identificazione di ulteriori bug critici, potrebbe essere necessaria una terza RC, altrimenti RC2 sarà rinominata finale per la release della nuova “major version” del browser.

Fonte: tweakness.net

Inoltre, Microsoft ha definito una roadmap per l’implementazione di ISO/IEC 29500 (Office Open XML), recentemente ratificato come Standard Internazionale. IS29500, approvato dall’International Organization for Standardization (ISO) and International Electrotechnical Commission (IEC) a Marzo, è già sostanzialmente supportato in Office 2007 e l’azienda prevede di aggiornare tale supporto con il rilascio della prossima versione di Microsoft Office system, denominata in codice “Office 14″.

Microsoft si impegna inoltre a fornire ai clienti Office la possibilità di aprire, modificare e salvare documenti nello standard di formato file documentale nazionale Cinese, l’Uniform Office Format (UOF). Oltre a supportare oggi il continuo sviluppo del progetto di traduttore UOF-Open XML su Sourceforge, Microsoft intraprenderà ulteriori passi per promuovere la distribuzione e la facilità di utilizzo del traduttore.

In linea con i suoi principi di interoperabilità, nei quali l’azienda si è impegnata a lavorare con altri soggetti per il raggiungimento di implementazioni robuste, costanti e interoperabili entro una vasta gamma di prodotti ampiamente utilizzati, l’azienda ha anche annunciato che sarà un partecipante attivo nella futura evoluzione degli standard ODF, Open XML, XPS e PDF. Microsoft si unirà alla commissione tecnica dell’Organization for the Advancement of Structured Information Standards (OASIS), che sta lavorando sulla prossima versione di ODF e prenderà parte al gruppo di lavoro di ISO/IEC, in fase di costituzione con l’obiettivo di lavorare sulla manutenzione di ODF. Risorse di Microsoft prenderanno inoltre parte ai due gruppi di lavoro ISO/IEC che si stanno formando, rispettivamente, per mantenere Open XML e per migliorare l’interoperabilità tra questi e altri formati ISO/IEC.

Inoltre, l’azienda sarà un partecipante attivo nelle attività di standardizzazione e manutenzione continue per XPS e PDF e continuerà a lavorare con la comunità IT per promuovere l’interoperabilità tra formati file documentali, inclusi Open XML e ODF, insieme al Digital Accessible Information SYstem (Daisy XML), la tecnologia che sta alla base di DAISY, lo standard riconosciuto globalmente per la lettura e la pubblicazione di contenuto multimediale navigabile. Chris Capossela, senior vice president della Microsoft Business Division commenta:

“Aumentando l’apertura dei nostri prodotti e partecipando attivamente nello sviluppo e nella manutenzione degli standard di formato documentale, siamo convinti di poter aiutare a creare opportunità per sviluppatori e concorrenti, inclusi i membri delle comunità open source, di innovare e fornire nuovo valore per i clienti”

Fonte: tweakness.net

“Firefox 3.1: Ci sono state una serie di funzionalità che abbiamo escluso da Firefox 3 perché non erano ancora pronte, ma che erano quasi complete. Queste includono cose come XHR, binding JSON DOM native, ulteriori ottimizzazioni delle performance, awesomebar++, migliore integrazione con i sistemi, etc. Questo insieme alla qualità complessiva di Gecko 1.9 come una base per il mobile, ed al desiderio di offrire in anticipo nuove funzioni di piattaforma agli sviluppatori web, ci ha portato a volere fare una seconda release di Firefox quest’anno.

Questa sarà ‘date-driven’ e prevista per la fine del 2008. Tutte le funzionalità non pronte in tempo saranno passate alla prossima major release. Firefox 3.1 è attualmente pianificato per essere basata su Gecko 1.9.1 – ma se ci saranno ragioni tecniche valide per il breaking delle ‘frozen’ API passeremo al numero di versione Mozilla2″

Tra le principali novità che vedremo probabilmente in Firefox 3.1 (atteso per fine anno) evidenziamo: 1. Supporto per il tag “video” come definito nella specifica HTML 5. Esistono già alcune build di test di Firefox con supporto nativo per Theora (Ogg) ma l’integrazione del codec è stata oggetto di lunga discussione, in particolare alla luce di un brevetto che potrebbe portare a cause legali. 2. Supporto per cross-site XMLHttpRequests (XHR) che permetterà applicazioni web più potenti e un modo più semplice di implementare i mashup (era stato rimosso da Firefox 3 dopo modifiche alle specifiche). 3. Una barra degli indirizzi ancor più potente rispetto a quella di Firefox 3. Mike Beltzner, che ha guidato il progetto Firefox 3, ha parlato recentemente di come le barre di ricerca e indirizzi possano essere fuse insieme, in maniera intuitiva. 4. Ulteriori ottimizzazioni in performance e migliore integrazione con i sistemi. 5. Binding nativo JSON DOM, funzione particolarmente utile per gli sviluppatori web.

La release di Firefox 3.1 coinciderà intenzionalmente con quella di Firefox Mobile (Fennec). Firefox 4 è previsto invece per fine 2009 (con un ritorno al classico ciclo di sviluppo di un anno) ed introdurrà la piattaforma Mozilla2. Il significativo aggiornamento “Mozilla2″ includerà molte novità tra cui ActionMonkey, la fusione del motore JavaScript di Mozilla (SpiderMonkey) con Tamarin, la JavaScript virtual machine di Adobe rilasciata in open-source a fine 2006.

Fonte: tweakness.net

Nitesh Dhanjani ha recentemente individuato tre falle di sicurezza in Safari, di cui una potenzialmente molto pericolosa.

La prima falla non riconosciuta da Apple è quella che Dhanjani ha titolato Safari Carpet Bomb (”Bombardamento a tappeto”). Il browser Apple salva sul sistema del visitatore qualsiasi documento il cui content-type non fosse riconosciuto come formato gestibile internamente. Ecco quindi che se il webserver invia il consueto text/html o image/jpg, la risorsa viene visualizzata sul navigatore, ma se invia qualcosa di sconosciuto (blah/blah nella dimostrazione di Dhanjani) il file viene automaticamente scaricato e salvato nella cartella di download predefinita.

Il rischio è evidente: siti web costruiti ad hoc potrebbero costituire un rischio per la sicurezza, e scaricare malware direttamente sul PC dell’utente.

Nitesh Dhanjani ha prontamente contattato Apple circa il problema. L’azienda, dal canto suo, ha risposto che la cosa è effettivamente vera, ma che non considera questo un problema di sicurezza. La soluzione più ovvia, ovvero la richiesta di una conferma esplicita prima di salvare il file, potrebbe tardare parecchio: è infatti necessario un intervento da parte dello Human Interface Team, lo stesso gruppo che decide la modalità con cui avviene l’interazione tra programma e utente.

Il secondo problema è indubbiamente più leggero. Dhanjani ha scoperto che Safari non chiede l’autorizzazione esplicita quando una risorsa locale (come una pagina HTML salvata sul disco) intende lanciare uno script client-side, al contrario per esempio di Internet Explorer. Sebbene uno script di questo tipo non possa compromettere il sistema senza sfruttare ulteriori problemi, il ricercatore sottolinea comunque l’importanza di offrire all’utente la massima trasparenza.

Apple, benchè non abbia valutato questo come un rischio concreto, ha riconosciuto e apprezzato la segnalazione, e studierà in un secondo momento il modo di ottimizzare il browser sotto questo aspetto.

L’ultimo bug rilevato è il più serio: Safari consentirebbe infatti la creazione di una pagina in grado di sottrarre file dal disco dell’utente. Al riguardo comunque non sono presenti ulteriori dettagli, poichè si tratta di una falla di sicurezza critica confermata da Apple, alla quale il team di sicurezza sta lavorando attivamente.

Secondo quanto riportato sul suo blog, Apple ha accettato solo una delle tre debolezze riportate, reputando le altre due di scarsa importanza.
Fonte: megalab.it

Hyper-V RC1 è scaricabile da Microsoft Download e presto sarà disponibile via Microsoft Update.

Windows Server 2008 x64 Hyper-V RC1 Update - KB950049: questo KB contiene l’aggiornamento per Hyper-V in senso stretto e l’aggiornamento della management console. Questo KB non può essere rimosso dopo l’installazione (non è possibile tornare alla RC0 o alla Beta) mentre sarà sempre possibile rimuovere il ruolo di Hyper-V.

Windows Server 2008 x86 Hyper-V RC1 Update - KB950049: questo KB contiene solo gli aggiornamenti per la sola management console di Hyper-V e per gli Integration Conponents da installare su Windows Server 2008 x86. Anche questo KB non può essere rimosso dopo l’installazione.

Hyper-V management per Windows Vista SP1 - Update per x86 e x64 - KB949587. Se avete delle macchine virtuali con snapshot presi on-line (a VM accese) o VM in save state, dovete cancellare questi snapshot e save state prima di passare alla RC1.

Dopo l’aggiornamento alla RC1 si dovrà reinstallare gli Integration Component in tutte le VM. L’upgrade avviene senza procedure particolari per tutti i sistemi operativi supportati. A breve sarà rilasciata anche la nuova versione degli Integration Components per Linux (saranno resi disponibili su Microsoft Connect).

Nota. Coloro che stanno usando la Beta1 di System Center Virtual Machine Manager 2008 no devono per il momento la RC1 di Hyper-V perchè è stato isolato un problema di compatibilità tra i due prodotti. Il team di VMM2008 ha assicurato il rilascio a breve di un correttivo per risolvere il problema e supportare correttamente la RC1.

Fonte: tweakness.net

Firefox 3 è basato sulla nuova piattaforma di Web rendering “Gecko 1.9″, sviluppata durante gli scorsi 33 mesi, che include circa 2 milioni di modifiche nel codice del software e più di 14.000 aggiornamenti. Gecko 1.9 introduce alcune importanti modifiche di re-architecting per performance, stabilità, semplificazione e manutenzione del codice. Firefox 3 è stato creato sulla base di questa nuova piattaforma con l’intento di offrire un prodotto più sicuro, facile da usare e “personale”.

Firefox 3 RC1 include una serie di miglioramenti rispetto Beta 5. Ulteriori dettagli sulle nuove funzionalità sono disponibili nella sezione “What’s New” delle note di rilascio.

Nuove funzionalità e modifiche incluse in Firefox 3 RC1: 1. Miglioramenti all’interfaccia utente basati sul feedback degli utenti, tra cui modifiche al “look and feel” su Windows Vista, Windows XP, Mac OS X e Linux. 2. Modifiche e correzioni per nuove funzioni come il completamento automatico della barra degli indirizzi, backup e ripristino dei segnalibri, zoom a piena pagina, e altri, sempre in base al feedback ricevuto dalla community. 3. Correzioni e miglioramenti alle funzionalità della piattaforma per migliorare sicurezza, compatibilità web e stabilità. 4. Ulteriori miglioramenti nelle performance: modifiche al motore JavaScript e ottimizzazione guidata del profilo che producono guadagni significativi rispetto alle release precedenti nel popolare test SunSpider di Apple, e nella velocità di applicazioni web come Google Mail e Zoho Office.

La maggior parte delle modifiche introdotte in questa milestone sono relative al visual refresh , particolarmente su Windows. Su Vista, la barra strumenti della Libreria (Organizza Segnalibri) ora include uno sfondo nero brillante simile a quello delle altre finestre di management di questo sistema. É ora possibile selezionare file multipli nel download manager e copiare l’indirizzo di origine, visitare la pagina originale di download o aprire le cartelle di download. È stato inoltre re-integrato il pulsante Svuota Elenco. Il DOM Inspector è stato rimosso dall’installer e è ora disponibile su Mozilla Add-ons come estensione. La guida non viene più rilasciata con Firefox; tutta la documentazione sarà disponibile su Mozilla Support. La pagina di rilevamento malware include ora una nuova opzione per bypassare l’avviso e continuare a navigare sulla pagina richiesta (Ignora questo avviso).

Se tutto andrà come previsto, questa o una successiva RC, potrebbero essere rinominate e rilasciate come versione “finale”, per un debutto pubblico entro Giugno. Si ricorda che i piani di sviluppo di Firefox 3 possono essere seguiti sul Planning Center, sul newsgroup mozilla.dev.planning e su irc.mozilla.org nel canale #granparadiso.

Fonte: tweakness.net

Gli ultimi aggiornamenti: Jesper Johansson, Microsoft MVP che dall’inizio si è impegnato sull’indagine delle segnalazioni dei problemi, nel tentativo si offrire agli utenti del sistema soluzioni immediate per gli errori legati all’impossibilità di avviare il sistema operativo, ha reso disponibile un tool automatico che esegue un controllo per verificare che si stia utilizzando un computer AMD-based e successivamente se il driver IntelPPM è impostato sul caricamento. In questo caso il tool offre la possibilità di disattivare il driver. Per eseguire lo strumento è sufficiente fare doppio-clic sull’eseguibile VBS.

Nel frattempo un portavoce di HP ha annunciato che l’azienda sta lavorando con Microsoft per la realizzazione di una patch in grado di risolvere questa problematica per i clienti che utilizzano certi PC AMD-based. HP dovrebbe distribuire la patch in maniera pro-attiva ai suoi clienti nei prossimi giorni tramite il servizio di aggiornamento automatico “HP Update”. I clienti HP possono visitare il sito ufficiale dell’azienda ed inserire il codice della patch “SP37394″ nel campo di ricerca per scaricare il fix. Quando disponibile, tra i risultati di ricerca apparirà l’update con le istruzioni per download ed installazione della patch. HP fornisce supporto per coloro che stanno tentando di risolvere la problematica di riavvio in loop ed ha anche pubblicato un articolo dedicato alla soluzione dell’errore sul suo sito web.

Nota. Se state utilizzando uno dei computer interessati dalla problematica potete bloccare il problema prima che possa verificarsi. Prima di installare XP SP3, lanciate un prompt dei comandi ed eseguite queste 2 istruzioni:

1. reg add HKLM\System\CurrentControlSet\Services\Intelppm /v Start /d 4 /t REG_DWORD
2. sc config intelppm start= disabled

Anche Microsoft si è interessata alla problematica ed ha aggiornato l’articolo Knowledge Base (KB888372) per includere le nuove informazioni sulla problematica riscontrata dagli utenti di Windows XP SP3. L’azienda fornisce ora anche una soluzione ufficiale per il problema. Nota. L’articolo di Microsoft presuppone che il ControlSet utilizzato dal sistema sia ControlSet001 (leggete WINDOWS XP SP3 FAQ per ulteriori dettagli ed istruzioni in merito). Per garantire il funzionamento del workaround consigliamo di modificare la chiave di registro HLM\SYSTEM\CurrentControlSet\Services\Intelppm (ed eventualmente anche tutte le altre “ControlSet” presenti nel registro in questa location).

Fonte: tweakness.net

Vulnerabilities in Microsoft Word… (MS08-026)
Le prime debolezze risolte questo mese interessano l’elaboratore di testi più diffuso, in pressoché tutte le versioni attualmente in circolazione, anche se aggiornate con i Service Pack più recenti.

Una serie di problemi localizzati in vari componenti di Microsoft Word potrebbero infatti consentire ad un cracker di confezionare un documento malformato, in grado di compromettere con virus, backdoor e quant’altro il sistema che dovesse aprirlo senza essere stato debitamente aggiornato.

L’alto grado di integrazione raggiunto dalla suite Office fa sì però che gli stessi componenti fallati siano utilizzati anche Outlook, estendendo quindi il problema anche al celeberrimo PIM di Casa Microsoft.

La patch è altamente consigliata, soprattutto negli ambienti professionali in cui ci si trovi ad aprire spesso documenti Word provenienti da fonti potenzialmente insicure.

Vulnerability in Microsoft Publisher… (MS08-027)
Un problema nel parsing dell’header di oggetti incorporati al documento interessa invece Microsoft Publisher.

Anche in questo caso, la debolezza potrebbe essere sfruttata da un cracker per realizzare documenti malformati, in modo del tutto simile a quanto descritto per l’aggiornamento MS08-026.

Vulnerability in Microsoft Jet Database Engine… (MS08-028)
Una falla nel motore Jet utilizzato da Microsoft Access e molte altre applicazioni realizzate in Visual Basic potrebbe consentire ad un cracker di confezionare un database in formato .mdb malformato che, una volta incorporato ad un documento Word, potrebbe consentire di compromettere il sistema bersaglio.

Il problema affligge in realtà solo le versioni di Windows non debitamente aggiornate con gli ultimi Service Pack disponibili, oltre al vetusto Windows 2000. Ecco quindi che Windows XP è interessato dalla debolezza solo in caso non fosse installato il recente SP3, mentre Windows Server 2003 è al sicuro già da SP2. Windows Vista (sia con, sia senza SP1) invece non è afflitto dal baco, così come il nuovo Windows Server 2008.

La mia raccomandazione è sempre quella di installare, ove possibile, gli ultimi Service Pack disponibili, piuttosto che fare affidamento a singole patch di correzione come questa.

Vulnerabilities in Microsoft Malware Protection Engine… (MS08-029)
L’ultima patch del mese pone rimedio a due distinti problemi nei motori di scansione alla base delle soluzioni di sicurezza Microsoft: Windows Live OneCare, Microsoft Antigen for Exchange, Microsoft Antigen for SMTP Gateway, Microsoft Windows Defender, Microsoft Forefront Client Security, Microsoft Forefront Security for Exchange Server, Microsoft Forefront Security for SharePoint e Standalone System Sweeper presente in Diagnostics and Recovery Toolset 6.

Un baco nel modulo che si occupa di analizzare i file alla ricerca di tracce virali potrebbe essere sfruttato per confezionare un documento malformato che, una volta passato al vaglio da uno dei prodotti elencati, potrebbe causare effetti variabili fra il rallentamento del sistema, il blocco e riavvio del software di sicurezza e il blocco e riavvio dell’intero clacolatore.

Il bollettino non accenna comunque alla possibilità che tale baco possa essere sfruttato per eseguire codice da remoto, e prendere quindi pieno controllo del sistema attaccato.

L’aggiornamento viene distribuito come parte integrante delle periodiche definizioni antimalware per i prodotti in questione. Ecco spiegato quindi perché gli utenti di Windows Vista stanno ricevendo via Windows Update definizioni aggiornate per Windows Defender di oltre 10 MB, invece del consueto aggiornamento da poche centinaia kilobyte.

Rilasciato anche il consueto aggiornamento per lo strumento di rimozione malware per Windows v.1.41, che include capacità di rilevamento per Win32/Oderoor e Win32/Captiya.

Fonte: tweakness.net & megalab.it

“Stiamo lavorando duramente, direi, sulla prossima versione, che chiamiamo Windows 7. Sono davvero entusiasta del lavoro svolto in questo senso. La capacità di consumare meno energia, occupare meno memoria, essere più efficiente, ed avere molte più connessioni con i telefoni mobile sono scenari che si combinano bene per renderlo una ottima piattaforma per il miglior gaming possibile, in modo da connettersi a ciò che viene fatto su Internet, e quindi per esempio, se avete due PC, i vostri file saranno automaticamente sincronizzati tra le due macchine, e non dovrete fare molto per spostare i dati da una parte all’altra”

Le capacità di sincronizzazione a cui si riferisce Gates non è altro che il servizio e piattaforma di collaborazione e sincronizzazione “Live Mesh”, recentemente svelato dall’azienda. Gates tuttavia sembra riferirsi a qualcosa che va oltre a Live Mesh, e che potrebbe star venendo sviluppata appositamente per Windows 7.

Dal transcript:

“Stiamo anche partecipando alla creazione di software per telefoni mobile, e la nostra proposta è quella di creare un ottimo sistema operativo mobile, ma anche quella di renderlo il migliore per le connessioni ai PC Windows … Per un cliente ci saranno telefoni con grandi schermi, e PC con piccoli schermi. Infatti, ci sarà anche una sovrapposizione, ma credo che la cosa importante per noi è quella di guidare tutte le applicazioni, e permettere all’utente di muoversi facilmente dall’una all’altra. I nostri migliori clienti avranno un ottimo telefono mobile, ed avranno un ottimo personal computer. E se non faremo lavorare insieme questi scenari, questo impedirà il progresso in entrambi questi mercati”

Gates ha anche ribadito al suo audience che l’azienda prevede di rilasciare una “nuova major version di Windows” ogni 2/3 anni. Come fa notare Mary Jo Foley, blogger per ZDNet e “occhio vigile” sul mondo Microsoft, bisogna anche dire che sempre Gates aveva affermato non troppo tempo fa che Microsoft avrebbe rilasciato un nuova versione di Internet Explorer ogni 9/12 mesi; IE7 è stato rilasciato ad Ottobre 2006, ed attualmente IE8 è disponibile solo in Beta 1.

Fonte: tweakness.net

“Guardare video online non prevede più una persona di fronte al proprio computer, è ora una esperienza sociale. Gli utenti possono ora condividere una selezione di contenuti gratuiti e visualizzarli insieme ai propri amici tramite Messenger TV”

L’offerta di contenuti a disposizione della nuova TV comprende l’intero catalogo di clip di MSN Video, il canale gratuito di video del portale MSN. Microsoft ha stretto accordi con una serie di popolari content provider come MTV, Sony BMG Music Entertainment, National Geographic, U.K. Channel 4 per offrire contenuti per la visualizzazione libera. Per gli utenti italiani spiccano i contenuti offerti da MTV Italia (programmi come Very Victoria, Loveline, e altri), e Mediaset.it (frutto di un recente accordo con Microsoft MSN), ma anche le notizie di ANSA e AGR, i trailer di Coming Soon, le notizie sportive di Sportal e i video di molti altri partner.

“Si è assistito ad una grande esplosione di popolarità nel video online nell’ultimo anno, ma finora si trattava ancora di qualcosa che la gente guarda in solitudine. Messenger TV vuole cambiare tutto questo. Ora guardare video online può essere un’esperienza sociale, la gente guarda i video insieme e li commenta e condivide le reazioni”, commenta John Mangelaars, vice presidente EMEA consumer e online di Microsoft. “L’accordo con Microsoft per MSN è un passo molto importante nella nostra strategia digitale. Da ora, infatti, sarà possibile anche in Italia vedere i contenuti di MTV mentre si chatta con i propri amici in maniera semplice ed immediata, e questo è fondamentale per i ragazzi”

ha dichiarato Antonio Campo Dall’Orto, Amministratore Delegato di MTV South Europe.

Per accedere Messenger TV, basta aprire una qualsiasi finestra di conversazione e selezionare dall’elenco attività la Messenger TV. Si potrà quindi scegliere un canale e un video ed aggiungerlo alla playlist.

I filmati potranno essere visualizzati a schermo intero, e si potranno anche eseguire ricerche all’interno del catalogo, e selezionare ulteriori opzioni per la condivisione: Messenger, e-mail, Spaces. Se desiderate provare Messenger TV senza disturbare un vostro contatto potete utilizzare il bot dedicato di Microsoft “MessengerTV@live.com” (aggiungetelo ai contatti).

Fonte: tweakness.net

Novità in Visual Studio 2008 SP1: 1. Migliorati i designer per la creazione di applicazioni WPF. 2. Supporto completo per SQL Server 2008. 3. Introduzione del ADO.NET Entity Designer. 4. Componenti e strumenti Visual Basic e Visual C++ (incluso un MFC-based Office 2007 style ‘Ribbon’). 5. Miglioramenti per Team Foundation Server per rispondere al customer feedback su usabilità e performance del controllo versione, migliorata integrazione e-mail con work item tracking e supporto pieno per l’hosting su SQL Server 2008. 6. Miglioramenti per lo sviluppo Web incluso supporto più dinamico per JavaScript, AJAX avanzato e strumenti dati, e installazione siti Web.

Novità in .Net Framework 3.5 SP1: 1. Incremento performance tra 20 e 45% per le applicazioni WPF-based (senza necessità di modifica di codice). 2. Miglioramenti per WCF che offrono agli sviluppatori maggiore controllo sul modo di accedere a dati e servizi. 3. Esperienza di installazione alleggerita per le applicazioni client. 4. Miglioramenti nell’area della piattaforma dati, come ADO.NET Entity Framework, ADO.NET Data Services e supporto per le nuove funzioni di SQL Server 2008.

Ulteriori dettagli sulle novità integrate in Visual Studio 2008 e .Net Framework 3.5 Service Pack (SP) 1 sono disponibili sul sito dedicato alla release su MSDN. Tim Sneath, Client Platform Technical Evangelist, ha inoltre pubblicato un lungo intervento sul suo blog per presentare le novità introdotte nella nuova “major version” di Windows Presentation Foundation (WPF)

Fonte: tweakness.net

STOP error code 0×0000007e. Questo errore sembra verificarsi nella maggior parte dei casi (come rilevato dagli MVP Bill Castner e Jesper Johansson) su computer OEM basati su processore AMD (nei computer HP, la lettera “z” alla fine del part number della macchina indica che si tratta di un computer AMD-based). Il problema sembra essere causato dal modo in cui alcuni produttori utilizzando le immagini di deployment. Nella maggior parte dei computer è inclusa un’immagine creata dal produttore tramite l’Utilità preparazione sistema (Sysprep). Il problema può verificarsi se l’immagine Sysprep originale di Windows XP viene creata su un computer basato su un processore Intel e se l’immagine Sysprep viene quindi distribuita su un computer basato su un processore non Intel. Con questa configurazione, dopo l’aggiornamento del computer a Windows XP SP3, è possibile che venga eseguito il tentativo di caricare il driver del processore Intel (Intelppm.sys) poiché una chiave del Registro di sistema orfana sussiste dall’immagine Sysprep originale. Su computer AMD-based è il driver amdk8.sys che fornisce le medesime funzionlità. Come riportato da Microsoft in un precedente articolo Knowledge Base (KB888372) l’utilizzo di Sysprep per installare un sistema operativo da un’immagine non è supportato se l’immagine è stata creata utilizzando un computer con un processore diverso. In seguito al caricamento non previsto del driver non corretto, è possibile che il sistema operativo si rifiuti di avviarsi o vada in crash con errore STOP codice 0×0000007e.

Per correggere il problema avviate il computer in Modalità provvisoria o avviate la macchina con un disco WinPE o in console di ripristino, e disattivate il driver intelppm.sys (dettagli su T-WIKI). Nota. Non disattivate in nessun circostanza il driver intelppm su una macchina Intel-based. Facendo questo non sarà possibile avviare il sistema operativo. La disattivazione del driver inoltre, secondo alcune segnalazioni, potrebbe causare problemi in caso sul computer sia installato Windows Media Center (forse legati alla funzione DRM).

BIOS non compatibile con il sistema ACPI - STOP error code 0×000000A5. Questo errore sembra verificarsi su computer che montano alcune schede madri per processore AMD (come la ASUS A8N32-SLI Deluxe). Per il momento sembra che l’unica soluzione sia quella di collegare un drive flash USB, o altro dispositivo secondario di storage, al computer prima di eseguire l’avvio della macchina. Gli utenti che hanno segnalato il problema hanno confermato la temporanea soluzione della problematica (il computer si avvia solo se è collegato un drive secondario). Sembra inoltre che questo particolare problema possa essere legato all’utilizzo di un mouse USB. Se avete un mouse USB provate a d utilizzarlo con l’adattatore sulla prota PS/2. Questa procedura sembra risolvere la problematica senza il collegamento di un drive flash esterno USB.

Altri dettagli e informazioni sono disponibili su T-WIKI, articolo “Windows XP SP3 FAQ“.

Fonte: tweakness.net