Angela Byron, una programmatrice canadese di Vancouver, sarà la prima donna ad apparire in copertina su Linux Journal, sul prossimo numero di aprile. Byron contribuisce soprattutto a Drupal, per il quale ha vinto ai Google-O’Reilly Open Source Awards nel 2008 come Best Contributor. La “cover story” parlerà del contributo a Drupal 7.

Byron aveva cominciato nel 2005 come studentessa della Google Summer of Code: oggi è tra gli organizzatori dei progetti legati a Drupal, in cui ricopre il ruolo di segretaria per la Board of Directors. L’apparizione sulla duecentoquattresima copertina di Linux Journal non è solo un tributo alle donne attive in progetti open source.

Il numero di aprile dell’edizione statunitense di Linux Journal sarà dedicato espressamente allo sviluppo per il web. La scelta di Byron in copertina è “azzeccata” perché il web ha permesso a un numero crescente di donne d’approdare all’open source e, più in generale, a un settore come l’informatica (in larga maggioranza maschile).

Via | The Next Web

Angela Byron, la prima donna ad andare in copertina su Linux Journal é stato pubblicato su Ossblog.it alle 13:00 di lunedì 28 febbraio 2011.

Correggere vulnerabilità di tipo “directory traversal” nella propria applicazione web, mostrare al collega che il codice da lui scritto può essere bucato attraverso una “local file inclusion” o sfruttare i file .htaccess per aumentare la sicurezza del vostro server LAMP sono alcune delle attività che vorreste svolgere nei mesi più caldi dell’anno? Allora non lasciatevi perdere l’uscita estiva di Hakin9…

Numero doppio (luglio ed agosto) su cui troviamo, oltre ai pezzi FOSS-friendly già citati, anche un ottimo articolo dedicato alle botnet. Gli interessati possono dare un occhio all’elenco completo, disponibile dopo il salto.

• BOTNET, IRC e Informational Warfare
• Tecnica del Path Traversal
• Analisi dei rischi: EBIOS
• LFI (Local File Inclusion)
• Phishing e furto d’identità
• Le funzioni hash
• Test di copertura
• I segreti di .htaccess
• Teoria delle reti wireless

Hakin9 7/2008 é stato pubblicato su Ossblog.it alle 09:00 di giovedì 03 luglio 2008.

Puntuale come ogni mese è disponibile nelle edicole il nuovo numero di Hakin9. Prima che qualcuno se lo chieda, do subito la risposta: sì, sembra che le critiche mosse alla correttezza linguistica degli articoli abbiano portato ad un miglioramento della qualità degli articoli, anche grazie alla decisione di spingere sempre di più su produzioni nostrane.

Numero particolarmente amichevole nei confronti del software libero quello di giugno: troviamo infatti un pezzo sui modelli di sicurezza adottati da Qtopia (con un accenno a quelli di Android), un articolo sullo shellcoding in ambiente Linux, un tutorial sulla messa in sicurezza della propria rete tramite l’utilizzo di pf (per la gioia degli utenti di OpenBSD) e Snort, una panoramica su Adobe Flex e, anche se la versione più recente è proprietaria, anche un accenno all’utilizzo di Nessus nell’ambito dell’analisi dei rischi (a cui è dedicata la copertina).

Buona lettura!

Hakin9 06/2008 é stato pubblicato su Ossblog.it alle 12:00 di domenica 08 giugno 2008.

Torniamo a parlare di Hakin9 in occasione del rilascio del numero di maggio, su cui fanno bella mostra di sé, oltre alla rinnovata veste grafica, anche due articoli che non mancheranno di stimolare l’appetito degli utenti di sistemi liberi: il primo (a cui è dedicata anche la copertina) si concentra su tutti i possibili utilizzi di GNU Privacy Guard mentre il secondo illustra le tecniche di anomaly detection tramite l’utilizzo per ntop ed ourmon.

L’elenco completo di tutti gli articoli presenti in questo numero è disponibile sul sito della rivista.

Hakin9 05/2008 é stato pubblicato su Ossblog.it alle 09:00 di venerdì 16 maggio 2008.

A partire dai prossimi giorni potrete trovare nelle edicole di tutta Italia il numero di febbraio di Hakin9, la rivista dedicata agli appassionati della sicurezza dei sistemi informativi; ad affiancare gli articoli più tecnici, da questo mese sono presenti pezzi che vanno a toccare argomenti più accessibili come la realizzazione di un fileserver basato su Samba ( con un occhio alla sicurezza dei dati ), l’installazione di Linux sul nostro palmare o gli aspetti giuridici del famoso rootkit di Sony.

Ah, sul sito della rivista sono sempre disponibili al download alcuni articoli pubblicati nei precedenti numeri.

Hakin9 02/2008 é stato pubblicato su Ossblog.it alle 12:00 di venerdì 01 febbraio 2008.

Lo staff di Hakin9 ha deciso di fare un doppio regalo natalizio ai suoi lettori: oltre ad aver sfornato un numero particolarmente vario ( sommario completo ), tutti quelli che sottoscriveranno un abbonamento entro questo mese, riceveranno gratuitamente un CD contenente i PDF di tutti i numeri del 2007.

Tornando a noi…il premio “articolo più interessante per gli amanti del software libero / aperto” viene vinto senza ombra di dubbio da quello dedicato alla creazione di un keyserver PGP utilizzando Linux ed LDAP: oltre alla spiegazione dettagliata sulla configurazione lato server, viene illustrata anche quella lato client, con tanto di esempi pratici con Seahorse ed Enigmail.

Hakin9 12/2007 é stato pubblicato su Ossblog.it alle 13:00 di giovedì 06 dicembre 2007.

Leggendo il DistroWatch Weekly di questa settimana sono venuto a conoscenza della possibilità di scaricare, gratuitamente, una copia digitale dell’ultimo numero di Linux Journal, una rivista storica del mondo Linux presente anche sul mercato italiano.

Per chi fosse interessato al download ma fosse a corto di banda ( il PDF pesa 12 MB ) ecco un breve sommario degli argomenti trattati in questo numero: Red Hat Cluster Suite, Heartbeat, server mail con integrazione ActiveDirectory e H-A, programmazione di rete in C e molto altro ancora.

Download

Linux Journal: copia digitale gratuita é stato pubblicato su Ossblog.it alle 13:00 di martedì 13 novembre 2007.

Nonostante la festività del 1° novembre, il nuovo numero di Hakin9 dovrebbe essere disponibile nelle edicole di tutta Italia già a partire da oggi ( o lo sarà nei prossimi giorni ). Come al solito troverete articoli dedicati alla sicurezza a 360°, molti dei quali strettamente legati a Linux: vorrei segnalare in particolare quelli dedicati allo sfruttamento dei buffer overflow, a GrSecurity, alla virtualizzazione dei firewall ( con riferimenti ad IPCop ed Endian ) ed a Hardened Gentoo.

Sommario completo ed elenco degli articoli scaricabili gratuitamente sono disponibili rispettivamente qui e qui.

Hakin9 11/2007 é stato pubblicato su Ossblog.it alle 12:30 di venerdì 02 novembre 2007.

Nuovo mese, nuovo numero di Hakin9 nelle edicole! Oltre al fatto che la gran parte degli articoli presentati fanno riferimento a Linux come sistema operativo d’utilizzo ( per esempio quello sull’attacco ai dispositivi Bluetooth ), il numero di ottobre è ricco anche di pezzi dedicati esclusivamente a software libero, come quello sull’hardening di Apache, quello sulle problematiche relative alla sicurezza dei sistemi di virtualizzazione ( in questo caso Xen ), quello dedicato alle performance dei filesystem cifrati e, last but not least, quello su Metasploit 3.0. Buona lettura!

Hakin9 10/2007 é stato pubblicato su Ossblog.it alle 12:32 di lunedì 01 ottobre 2007.

Anche se con qualche giorno di ritardo rispetto all’uscita nelle edicole nazionali vi segnaliamo la disponibilità del numero 9/2007 di Hakin9, rivista cartacea dedicata alla sicurezza dei sistemi informatici. Come per i precedenti numeri, anche quello corrente include diversi articoli incentrati su GNU/Linux ed, in particolare, vorrei segnalarvi quello sull’installazione / configurazione di un server Tor e quello dedicato all’utilizzo ( ottimale ) di iptables.

Qui potete trovare il sommario completo mentre qui potete accedere ( previo iscrizione gratuita alla newsletter ) a diversi articoli in formato PDF.

PS nel caso foste interessati alla possibilità di leggere in anticipo gli articoli di Hakin9 potreste considerare la possibilità di diventare beta tester della rivista…

Hakin9 9/2007 é stato pubblicato su Ossblog.it alle 12:30 di venerdì 21 settembre 2007.

Dopo l’uscita del numero 0 è arrivato finalmente il momento del primo numero di Full Circle, la rivista elettronica in formato pdf che raccoglie notizie, articoli e guide su Ubuntu.
Grande protagonista del numero 1 è Feisty Fawn ma non solo. Ecco gli argomenti principali:

* Installazione passo passo di Ubuntu Feisty Fawn
* Presentazione del documentario Ubuntu Tribe
* Spiegazione delle directory fondamentali in un sistema Gnu/Linux
* Miglioramenti nella facilità di installazione del software MythTV
* Prima parte di un howto su come usare il software per impaginazione Scribus
* Classifica dei 5 migliori giochi per Linux

[Via | The Fridge]

Full Circle Magazine 1 é stato pubblicato su Ossblog.it alle 02:01 di sabato 09 giugno 2007.

E’ arrivato in tutte le edicole italiane il nuovo numero di Hakin9, la rivista per chi mastica sicurezza informatica anche a colazione; nonostante questo numero dedichi poco spazio al mondo del free software troviamo un buon pezzo introduttivo ai firewall, con una particolare enfasi su iptables, pf ed ipfilter.

Prima di procedere con la lettura del sommario vi consigliamo di fare un salto nella sezione download del sito di Hakin9: oltre a diversi articoli liberamente scaricabili troverete anche quello dedicato agli attacchi temporali su piattaforme unix-like, pubblicato nello scorso numero.

Buona lettura!

Hakin9 4/2007 é stato pubblicato su Ossblog.it alle 12:00 di martedì 03 aprile 2007.

Nuovo numero di Hakin9 e, ovviamente, nuovi articoli scaricabili: direttamente dal numero di Gennaio e Febbraio 2007 abbiamo “LDAP everywhere” e “Attacco al bluetooth”, disponibili, previa registrazione gratuita, a quest’indirizzo. Nella pagina successiva, invece, trovate il sommario del numero attualmente in edicola.

Sommario completo

• Sovrascrivere una funzione con ptrace().
• In memoria degli attacchi temporali.
• Collaudo dei sistemi di rivelazione delle intrusioni (IDS).
• Attacchi a zone adiacenti di memoria.
• Man in the middle su rete locale.
• ClamAV, cioè come lo fanno le vongole.
• Steganografia, l’arte della scrittura occulta.
• Difesa delle Web Application.

[ via Hakin9 ]

Hakin9 3/2007 é stato pubblicato su Ossblog.it alle 14:00 di domenica 04 marzo 2007.

Come preannunciato lo scorso mese Hakin9 ha cambiato periodicità ed diventata mensile!

Per il sommario del numero che troverete nelle edicole nei prossimi giorni passate alla prossima pagina mentre per scaricare alcuni articoli dai numeri precedenti cliccate qui.

Per noi amanti dei sistemi *nix, il pezzo su LDAP è imperdibile!

• Analisi remota di un host. L’analisi remota permette di conoscere, via rete, porte e servizi aperti di un host. Ci premette di individuare i potenziali punti di accesso ad un pc/server su internet o su una lan. Per efettuare una buona analisi, tuttavia, è bene non sottovalutare una serie di fattori…
• Sicurezza delle soluzioni Voip enterprise. Consapevolmente o meno, tutti siamo utilizzatori della Voice over IP (Voip). Questo articlo vuole fare chiarezza sui rischi di sicurezza di una soluzione di telefonia su IP in un ambito aziendale.
• LDAP everywhere. Uno dei principali requisti di architetture scalabili e dalla gestione efficace è la centralizzazione dell’utente. In ambito UNIX esistono diverse tecniche (a partire del venerabile NIS/YP della Sun) per raggiungere questo scopo, in questo articolo vedremo una delle soluzioni più efficaci e alcune tecniche per rendere la centralizzazione il più possibile completa.
• Network Admission Control. La prospettiva da cui parte il nuovo approccio tecnologico è proprio quella di considerare l’accesso all’infrastruttura di rete locale tra i più pericolosi per i rischi di furto e di corruzione dei dati.
• Rainbow Tables Password Cracking. L’obiettivo ultimo di un hacker è quello di ottenere i massimi privilegi su un sistema, ciò può avvenire scoprendo la password dell’utente root/administrator, questo articolo spiega una tecnica molto semlice ma ancora poco conosciuta per recuperarla.
• ARP poisoning: attacco alle reti locali. Quella che a breve andremo ad esaminare, è probabilmente la principale tecnica di attacco alle switched LAN. Vi presentiamo i principi di funzionamento del protocollo ARP, le vulnerabilità di ARP, la tecnica di attacco ARP Poisoning e gli strumenti per realizzarla, le possibili contromisure.
• Proteggiamo la privacy del nostro cellulare. L’utilizzo delle sole funzioni per la sicurezza preinstalate nel proprio telefono cellulare oggi non bastano più e bisogna aggiungerne di nuove.

[ via Hakin9 ]

Hakin9 2/2007 é stato pubblicato su Ossblog.it alle 14:30 di venerdì 02 febbraio 2007.

Nuovo numero per Topolinux, ezine tutta italiana dedicata al mondo dell’Open Source.

In questo numero di parla di OpenSuse 10.2, gestione di processi, partizioni ed utenti e come personalizzare Gnome.

Buona lettura!

Topolinux n.8 é stato pubblicato su Ossblog.it alle 14:05 di lunedì 15 gennaio 2007.