Uno dei pilastri per una navigazione sicura sul web è la cosiddetta 'same origin policy'. Si tratta di una regola di cruciale importanza che consente a tutti gli elementi presenti una pagina web (ad esempio il codice JavaScript) l'autorizzazione per l'accesso esclusivo alle risorse veicolate dalle pagine dello stesso sito. Non è invece assolutamente permesso l'accesso alle risorse di altri siti, visualizzate ad esempio nelle pagine HTML aperte nelle altre schede del browser.

Brutta vulnerabilità in Internet Explorer: violata la 'same origin policy'

In questi giorni è emersa una pericolosa vulnerabilità di Internet Explorer, che interessa anche la versione più recente del browser (Internet Explorer 11), correttamente aggiornata con tutte le patch rilasciate da parte di Microsoft.
Sfruttando la lacuna di sicurezza un aggressore può riuscire a leggere il contenuto delle informazioni gestite dagli altri siti aperti dall'utente nel browser, sottrarre le informazioni contenute nei cookie (ad esempio dati di autenticazione) e trasmetterle a terzi.

Affinché la vulnerabilità possa essere sfruttata è ovviamente necessario trovarsi a visitare un sito web malevolo, contenente il codice JavaScript capace di far leva sulla falla di sicurezza.
Un portavoce Microsoft ha confermato l'esistenza della problematica assicurando la risoluzione del problema nel più breve tempo possibile e spiegando che la protezione antiphishing di Internet Explorer (SmartScreen) già offre un livello di protezione aggiuntivo.
A tal proposito va detto che SmartScreen difficilmente, secondo noi, permetterà di proteggersi da attacchi non sferrati su larga scala.

Questa pagina mostra un esempio di un possibile attacco.
read full article

PDF X-Change Viewer è un software gratuito che di aprire qualunque file PDF similmente ad Adobe Acrobat Reader. Si tratta però di un software molto leggero con molte funzionalità per la modifica e la gestione dei documenti.

Tra le varie funzionalità messe a disposizione, ve ne sono alcune che permettono di aggiungere commenti ed annotazioni direttamente sul file PDF, anche sotto forma di 'post-it'. I comandi della comoda barra degli strumenti consentono di scrivere direttamente sul file PDF con la possibilità di inserire anche richiami grafici.
Le pagine possono essere ruotate od esportate nei formati più disparati quali BMP, JPEG, TIFF, PNG e così via.

La funzionalità 'snapshot' offre poi la possibilità di 'catturare' una qualsiasi area del documento, copiarla automaticamente nell'area degli Appunti di Windows per incollarla successivamente su un qualsiasi altro software.

PDF X-Change Viewer integra anche un'utilissima funzionalità per rendere 'ricercabile' il contenuto di qualunque file PDF.
read full article

Download FileZilla in italiano

Scaricare FileZilla dal sito ufficiale (senza porre attenzione al link per il download) o da Sourceforge, potrebbe voler dire installare sul proprio sistema un componente indesiderato.
Il file che viene distribuito, infatti, non è l'installer originale ma un eseguibile contenente un componente adware (InstallCore). Ecco perché molti motori di scansione indicano l'exe FileZilla come virus.

Noi vi proponiamo la versione originale di FileZilla senza virus né malware.^{(vedere nota)}.

FileZilla è un potente client FTP/SFTP opensource, distribuito sotto licenza GNU GPL e quindi a titolo completamente non oneroso.
La finestra 'Site manager' di FileZilla consente di memorizzare, in un'unica soluzione, tutti i dati per l'accesso all'area FTP dei vostri siti.
read full article

AOMEI PE Builder consente di creare un disco di avvio di Windows, basato sul kernel del sistema operativo Microsoft (non quindi su Linux), contenente una serie di utilità per il backup di dischi e partizioni, per la gestione delle partizioni, per il recupero di file cancellati, per la copia dei file memorizzati sul disco fisso e così via.

Creare il disco di ripristino del sistema con AOMEI PE Builder

Nell'articolo Passare file da PC a PC con PE Builder e Backupper abbiamo presentato le principali funzionalità di AOMEI PE Builder.

È importante evidenziare che il backup del disco e la copia dei file può essere effettuata non soltanto sulle unità rimovibili collegate come periferiche esterne ma anche su risorse condivise in rete locale, su server NAS,...

In fase di creazione del disco di ripristino del sistema, il supporto generabile con AOMEI PE Builder può essere liberamente personalizzato aggiungendo tutta una serie di programmi Windows aggiuntivi.

Per creare il disco di ripristino non è necessario aver preventivamente installato il pacchetto Microsoft WAIK: AOMEI PE Builder è di solito in grado di procedere autonomamente, senza richiedere l'espletamento di passaggi aggiuntivi..
read full article