Hoax su Jackie Chan invade Twitter

Tra i trend più forti delle ultime 24 ore su Twitter circola anche una curiosa bufala (Hoax per gli anglofoni) sulla morte dell'attore Jackie Chan. Il messaggio si presenta in varie forme anche se quella più frequente pare essere «RIP Jackie Chan». Ovviamente si tratta di una informazione assolutamente falsa che oltre all'eventuale lato goliardico (sempre ammesso che ci sia uno) sembra avere anche finalità di spam come suggerisce questa analisi di Sophos.

Siti con certificazione fraudolenta: update da Microsoft, Mozilla e Google

La vicenda in breve è questa: Attraverso la violazione di un account di una società partner di Comodo Group, un ignoto aggressore è riuscito a ottenere da uno a 9 certificati digitali riferiti a importanti domini che comprendono perfino la pagina principale di Google: login.live.com, mail.google.com, www.google.com, login.yahoo.com (3 certificati), login.skype.com, addons.mozilla.org, "Global Trustee". La vicenda è spiegata in dettaglio dalla stessa Comodo.. La società ha ovviamente revocato immediatamente le certificazioni.

Il rischio causato dal trafugamento delle certificazioni è che un malintenzionato possa creare pagine di phishing in cui il protocollo sicuro HTTPS venga ulteriormente rafforzato dalla presenza della certificazione stessa. Altri scenari più complessi di avrebbero se l'aggressore avesse anche accesso alla configurazione dei server DNS.

In risposta al pericolo sono stati rilasciati diversi aggiornamenti di sicurezza:

• Microsoft ha pubblicato il Security Advisory 2524375 a cui ha fatto seguito un aggiornamento di sicurezza disponibile qui.
• Mozilla ha rilasciato Firefox 3.6.16 e Firefox 3.5.18. Il problema non riguarda Firefox 4.
• Google ha rilsciato Chrome 10.0.648.151.

Eseguendo l'aggiornamento Microsoft, i certificati fraudolenti dovrebbero essere visibili richiamando il gestore dei certificati con il comando certmgr.msc e portandosi poi nella cartella Certificati non attendibili > Certificati.

Per i dettagli: Sophos, Symantec.

Il nuovo errore 404 di Google :)

Perché si sa, qualcosa può anche andar male nella vita, anche in quella dei robot :)

Segnalibri 21.03.2011: Rss Feed Reader Online

Feed Informer: Mix, convert, and republish feeds
Posted: 21 Mar 2011 10:23 AM PDT
http://feed.informer.com/
Aggregatore per mixare vari feed e ripubblicarli in vari formati (Javscript, immagine...).

Fastladder : RSS / Atom feed reader
Posted: 21 Mar 2011 10:20 AM PDT
http://fastladder.com/
Online feed reader con accesso OpenID / Yahoo! ID

FeedShow : online RSS feed reader
Posted: 21 Mar 2011 10:17 AM PDT
http://reader.feedshow.com/
Online feed reader con interfaccia pulita ed impostazione desktop

feedly. feed your mind.
Posted: 21 Mar 2011 10:15 AM PDT
http://www.feedly.com/
Estensione per Firefox e Chrome che fornisce una interfaccia alternativa per Google Reader

Feedingo - An Online Feed Reader That Is Clean And Easy To Use.
Posted: 21 Mar 2011 10:13 AM PDT
http://feedingo.com/
Online feed reader gratuito fino a 10 feed

Evince portabile su Portableapps

Tempo fa avevo scritto una breve guida per l'uso di Evince su Windows. Torno a parlarne perché da alcune settimane questo programma è stato inserito nel progetto Portableapps e ne è stata quindi rilasciata una versione portabile che non richiede installazione e può essere memorizzata su un supporto USB. Attualmente è disponibile Evince 2.30.3 con supporto per le lettura dei documenti pdf, postscript, djvu, tiff e dvi. Il pacchetto da scaricare presa circa 20 Mb e comprende anche la localizzazione in italiano.

Segnalibri 15.03.2011: Applicazioni desktop per la gestione di un blog

[DESKTOP CMS: Applicazioni per gestire un blog proprietario]

CityDesk - Introducing CityDesk 2.0
Posted: 15 Mar 2011 03:24 PM PDT
http://www.fogcreek.com/CityDesk/
Desktop CMS per creare siti e Blog.

Make your own website - Zeta Producer Desktop CMS
Posted: 15 Mar 2011 03:21 PM PDT
http://www.zeta-producer.com/index.html
Desktop CMS per creare siti e Blog.

Thingamablog - A Desktop Blogging Platform
Posted: 15 Mar 2011 03:19 PM PDT
http://www.thingamablog.com/
Desktop CMS Open Source per la gestione di un blog proprietario. Disponibile per Windows e Linux

Download NooBlog Writer 0.1.5 Free - NooBlog Writer is innovative applicatiion to manage your very own blog. - Softpedia
Posted: 15 Mar 2011 03:17 PM PDT
http://www.softpedia.com/get/Internet/News-Newsgroups-Blog-Tools/NooBlog-Writer.shtml
Desktop CMS per la gestione di un blog proprietario.

Flash Blogger | CoffeeCup Software
Posted: 15 Mar 2011 03:14 PM PDT
http://www.coffeecup.com/flash-blogger
Desktop CMS per la gestione di un blog proprietario.

[EDITOR: Applicazioni per gestire un blog su piattaforma]

mozdev.org - deepest sender
Posted: 15 Mar 2011 03:12 PM PDT
http://deepestsender.mozdev.org/
Editor per blog sotto forma di estensione per Firefox con supporto per LiveJournal, WordPress e Blogger

ScribeFire: Fire up your blogging
Posted: 15 Mar 2011 03:10 PM PDT
http://www.scribefire.com/
Editor per blog sotto forma di estensione per Firefox, Opera, Chrome e Safari con supporto per WordPress.com, LiveJournal, Xanga, Windows Live Spaces, Tumblr, MySpace, b2Evolution, Splinder, WordPress.org, MovableType, Drupal, Textpattern, Blogger.

BlogJet - blog client for Windows
Posted: 15 Mar 2011 03:02 PM PDT
http://www.codingrobots.com/blogjet/
Editor per Blog con supporto a Angelfire, Blogger, Drupal, LiveJournal, MovableType, MSN Spaces, TypePad, SquareSpace, Wordpress.com, Wordpress.org. Per Windows.

Zoundry Raven: Think - Write - Publish
Posted: 15 Mar 2011 02:59 PM PDT
http://www.zoundryraven.com/index.html
Editor per blog con supporto a Blogger, Movable Type, TypePad, Windows Live Spaces e WordPress. Per Windows, anche in versione Portable.

Get Stuffr
Posted: 15 Mar 2011 02:55 PM PDT
http://www.getstuffr.com/
Editor per blog con supporto a Blogger, Movable Type, Wordpress e Tumblr. Per Windows 2000, Xp e Vista

Qumana blog editor and blogging tools
Posted: 15 Mar 2011 02:51 PM PDT
http://www.qumana.com/overview.php
Editor per blog con supporto per Angelfire, Blogger, Drupal, LiveJournal, MovableType, MSN Spaces, Tripod, TypePad, SquareSpace, Wordpress.com, Wordpress.org. Disponibile per Windowd, Linux e Mac. Offre anche servizi aggiuntivi (pubblicità, cross posting, Trackback & pinging, Tag)

Sisma in Giappone e sciacallaggio informatico

Ho già parlato in passato di come la tragedia ed il dolore umano finiscano spesso per risvegliare i peggiori istinti di personaggi senza scrupoli. Il terremoto che ha devastato il Giappone purtroppo non fa eccezione. Samir Patil sul Security Response di Symantec segnala infatti la diffusione di mail-truffa in cui terremoto (earthquake in inglese) e tsunami diventano macabro espediente per spillare denaro o per veicolare virus informatici.

Inutile dire che occorre diffidare da questo genere di messaggi e più in generale da tutte le richieste che non arrivino da enti riconosciuti. Chi volesse effettuare una donazione a favore delle popolazioni coinvolte può fare riferimento a queste pagine:

• Google Crisis Response (donazioni tramite tramite Checkout e vari link informativi)
• Yahoo! (numerosi link verso organizzazioni che raccolgono fondi)
• Croce Rossa Italiana (donazioni online tramite PayPal e carta di credito, bonifico bancario o conto corrente)

Edit (15.03.2011): Anche Yahoo! Italia ha attivato una pagina che raccoglie i principali canali di raccolta fondi.

Google Immagini su Opera 11 senza Javascript

English abstract: How to switch to Basic Version of Google Images Search on Opera 11 without Javascript: add &gbv=1 to the end of the URL address.

Apparentemente Google Immagini non sembra funzionare correttamente con Opera 11 se Javascript è disabilitato. Non so se sia un problema generale o se dipenda dalle mie specifiche impostazioni, comunque osservando il comportamento del browser con Javascript attivo e confrontando gli URL con quelli generati da Firefox, sembrerebbe che il problema possa essere aggirato aggiungendo la quesrystring &gbv=1 in coda all'URL di una qualsiasi ricerca.

L'inserimento di questo parametro ha come effetto quello di caricare una versione precedente di Google Immagini che funziona senza problemi anche senza javascript.

FocusWrite: Aggiungere il correttore ortografico italiano

FocusWriter è un interessante editor di testo a tutto schermo che permette di concentrasi sulla scrittura nascondendo menù, pulsanti e righelli vari che affollano l'interfaccia dei software più tradizionali. Il programma può essere scaricato dal sito del produttore gottcode.org per Windows, Linux e Mac e dal sito portableapps.com in versione portabile per Windows.

Una caratteristica molto interessante di FocusWriter è la possibilità di utilizzare i dizionari MySpell/HunSpell, gli stessi usati da OpenOffice.org e Mozilla. Per l'Italiano si può scaricare il dizionario direttamente da sito del Progetto Linguistico (link diretto). Il dizionario è compresso in un archivio zip che non è necessario scompattare.

Per aggiungere il dizionario in FocusWriter si porta il mouse sul bordo superiore dello schermo fino a visualizzare la barra dei menù, quindi si segue il percorso: Settings > Preferences > Spell Checking. Nel riquadro Language si preme il pulsante Add e si indica la posizione del file scaricato.

Podcast: ridurre il peso dei download con online-convert.com

Se accedete a Internet tramite una delle tanto pubblicizzate connessioni ADSL ad alta velocità questo post probabilmente non vi riguarda. Per tutti gli altri invece si pone spesso il problema di scaricare un podcast tramite connessioni a banda stretta. Nella migliore delle ipotesi si tratterà di alcuni MB, ma è facile trovarsi di fronte a file di un ulteriore ordine di grandezza superiore.

L'idea per rimediare a questo problema l'idea è quella di convertire online il file originale abbassandone il bitrate in modo da ottenere un file finale decisamente più leggero. Un sito che permette di effettuare un'operazione di questo genere è l'ottimo online-convert.com.Nella home page del sito soffermiamoci sul riquadro 'Audio converter'. Nel menù a tendina dovremo indicare il formato di destinazione. Mp3 è di solito la scelta più universale, ma sono previsti anche altri formati.

Fatta questa scelta si verrà reindirizzati in una seconda pagina in cui settare i campi visibili nell'immagine qui sopra. Il primo passo è indicare la posizione del file podcast da alleggerire nella casella 'Or enter URL of the file you want to convert to MP3:'. Il grande vantaggio di online-convert.com rispetto a servizi simili è proprio quello di poter operare direttamente su file online.

Il riquadro 'Optional settings' è quello su cui concentrarsi per ottimizzare la dimensione del download. In particolare il valore che inseriremo nel campo 'Change audio bitrate:' è direttamente proporzionale alla dimensione finale del file. Per il parlato si può tranquillamente scendere fino a 16 Kbps (ed in alcuni casi perfino ad 8), mentre per la musica non si dovrebbe scendere sotto i 32 Kbps.

Nel campo 'Change audio frequency:' si può inserire una frequenza di campionamento tra 11025 Hz e 24000 Hz, mentre nel campo 'Change audio channels:' è quasi sempre preferibile impostare l'audio su Mono. Con i campi 'Trim audio:' si può eventualmente convertire solo una parte del podcast. Infine la casella 'Normalize audio:' permette di normalizzare il volume del file finale.

A questo punto non resta che cliccare sul pulsante 'Convert File' per avviare la procedura di conversione che durerà alcuni secondi ed una volta terminata avvierà direttamente il download del file convertito.

Quanto si può guadagnare con questa soluzione? Nei miei esperimenti il peso file di partenza è stato ridotto fino al 90% con un suono di qualità accettabile. Se poi voleste contribuire a sostenere online-convert.com c'è la possibilità di effettuare una donazione tramite PayPal.

Blogger in versione Mobile

Leggendo il sempre utilissimo Google Operating System ho scoperto che la tanto attesa versione Mobile di Blogger è già attiva su tutti i blog della piattaforma e se ne può facilmente forzare la visualizzazione anche in un browser tradizionale.

Tutto ciò occorre fare è aggiungere il parametro ?m=1 all'indirizzo del blog:
http://radiofaro-labs.blogspot.com/?m=1
E questo è il risultato su Firefox (con finestra ridotta):

Delicious to Blogger via Feedburner

English abstract: A guide to send your bookmarks to Blogger using Delicious, FeedBurner and function mail2blogger

Del.icio.us dispone di una interessante funzione che permette di postare su di un blog un digest giornaliero dei propri segnalibri. Questo strumento si raggiunge da 'Settings > Blogging > Blog Posting' e funziona benissimo con Wordpress come avevo verificato tempo fa. Non altrettanto può dirsi per Blogger per via di una incompatibilità a livello di API. Combinando un po' di servizi web è però possibile rimediare a questa situazione.

Passo 1: Individuare il feed dei propri segnalibri. Può essere quello generale oppure quello associato ad un singolo tag di Del.icio.us che da questo punto di vista è incredibilmente flessibile.

Passo 2: Associare il feed individuato a FeedBurner (sarà necessario un acount Google) inserendo l'indirizzo del feed nella casella 'Burn a feed right this instant' e seguendo la procedura guidata.
Passo 3: Nella pagina principale di FeedBurner cliccare sul feed appena creato per accedere alle impostazioni di configurazione. Portarsi quindi sul tab 'Publicize' e quindi sulla voce 'Email Subscriptions'. Nella sezione 'Subscription Management' copiare il codice per la creazione del servizio di newsletters e salvarlo in un file di solo testo.
Passo 4: creare un rudimentale file HTML come quello proposto nell'immagine seguente ed incollare il codice prelevato da FeedBurner nella posizione indicata. Quindi salvare il file in una posizione comoda.
Passo 5: Aprire il proprio profilo su Blogger e quindi seguire i link 'Impostazioni > Email & cellulare'. Nella sezione 'Opzioni posting' compilare il campo 'Indirizzo post via email'. Inviando una qualsiasi mail a questo indirizzo, il contenuto del messaggio verrà ripubblicato su Blogger. Per il momento è fondamentale attivare l'opzione 'Salva email come post bozza'.
Passo 6: Aprire nel browser il fil HTML salvato al Passo 4. Verrà visualizzato il form di iscrizione di FeedBurner. Inserire nel campo 'Enter your email address:' l'indirizzo mail creato al Passo 5 quindi premere il pulsante 'Subscrive'.
Passo 7: Tornare a Blogger e portatarsi in 'Post > Modifica Post'. Nell'elenco dei post se ne troverà uno con titolo 'Activate your Email Subscription to'. Procedere aprendo il post per la modifica e visitando il link di verifica inviato da FeedBurner con un browser. A questo punto l'indirizzo mail2blog è registrato su FeedBurner e riceverà a cadenza giornaliera gli aggiornamenti di Del.icio.us.

Passo 8: Per ottenere la pubblicazione istantanea occorre ora tornare in 'Impostazioni > Email & cellulare' ed attivare la voce 'Pubblica email immediatamente'.

Passo 9: Infine si può tornare in FeedBurnrer ed utilizzare le finestre di configurazione Communication Preferences, Email Branding ed Delivery Options per personalizzare il contenuto dei digest giornalieri.

Il risultato finale è piuttosto interessante anche se non perfetto. In un prossimo post pubblicherò una procedura un po' meno automatizzata ma che offre un più diretto controllo sul risultato finale (qualcosa di simile a questo...)

Un filtro antispam artigianale per Libero Mail

Su Libero Mail è possibile aggiungere filtri personalizzati in grado di smistare la posta secondo diversi criteri. In questa brevissima guida si utilizzerà questo strumento con funzione antispam. La procedura proposta è estremamente rudimentale e serve a bloccare singoli mittenti o campagne di spam riconducibili ad un numero finito di mittenti quando questi sfuggono al normale filtro antispam del provider.

Anzitutto quando di riceve posta indesiderata è buona norma contrassegnarla come spam in modo da facilitare il lavoro dei filtri lato server. Premesso ciò veniamo al filtro antispam fai-da-te che è possibile creare con la più recente versione della Mail di Libero. Effettuato il login ci portiamo in Impostazioni > Filtri seguendo i relativi link. Nel riquadro Link clicchiamo ora su Aggiungi filtro. Ci verrà chiesto di dare un nome al filtro (p.e. mioantispam), quindi dovremo stabilire il primo criterio di filtraggio.

Nel primo campo sceglieremo l'opzione Da in modo che il filtro analizzi il mittente del messaggio. Nel secondo menù a tendina sceglieremo l'opzione Contiene. Infine nella terza casella dovremo inserire l'indirizzo email o il dominio che intendiamo bloccare. Si potrebbe trattare di un singolo indirizzo mail@example.com oppure dell'intero dominio di partenza example.com o ancora di una qualsiasi espressione che ricorre nel campo mittente dei messaggi da bloccare.

Nel caso si decida di bloccare l'intero dominio occorre fare una certa attenzione. Se si tratta di domini legittimi usati in modo improprio da singoli utenti, il blocco del dominio potrebbe impedire la ricezione di messaggi regolari.

Per aggiungere un secondo criterio di filtraggio basta cliccare sul link aggiungi criteri, ripetere la procedura precedente ed accertarsi che l'operatore booliano tra i due criteri sia impostato su 'o' (nel senso di oppure). Completata la fase di inserimento dei criteri si passa a stabilire l'operazione che sarà compiuta dal filtro completando i campi del riquadro Azione. Nel nostro caso sceglieremo l'opzione Sposta in e quindi indicheremo come destinazione la cartella Spam. Non resta che salvare il filtro.

Nuovi indirizzi da bloccare potranno essere aggiunti in qualsiasi momento. In caso siano attivi altri filtri, come ad esempio l'inoltro verso un secondo indirizzo, è preferibile che il filtro antispam sia posto in cima. In questi casi è anche consigliabile spuntare l'opzione Se un messaggio corrisponde a questo filtro, non utilizzare i filtri rimanenti che si trova sempre nell'area Azione delle finestra di configurazione del filtro.