Alberto Bartoli - Blog

A lot of times, when people talk about applied research, they're really talking about advanced product development. That's not really research. Research is something you can publish in a peer-reviewed conference or journal. It needs to stand up to the best people in your field. Rick Rashid - Director of Microsoft Research tags: WordsOfWisdom

Nella parte conclusiva del corso di Reti di Calcolatori II abbiamo parlato delle tecnologie per Single Sign On (login su molti server di organizzazioni diverse, autenticandosi solo con uno di essi), Identity Federation (con in più username diverso su ogni server), Federazione di Attributi (con in più la scambio sicuro di attributi associati da ogni server ad un dato username). Abbiamo detto che alcune Università italiane hanno una Identity Federation e qualche servizio basato su Federazione di Attributi. Proprio in questi giorni è stato attivato un ulteriore servizio in quest'ambito. Il servizio Nilde era erogato dal nostro ateneo ad utenti del nostro ateneo. Permetteva di richiedere articoli non presenti nella nostra biblioteca (in pratica, io chiedevo alla nostra biblioteca di cercare in altre biblioteche articoli che la nostra biblioteca non ha; l'interazione tra me e la nostra biblioteca avveniva attraverso un applicativo web chiamato Nilde). Adesso, se ho capito bene, ...

La mia assenza della settimana scorsa era dovuta alla mia partecipazione ad un congresso internazionale , in cui ho presentato un lavoro basato su un'attività di tirocinio svolta qualche tempo fa nel mio laboratorio (Giacomo Petronio). Si tratta di un lavoro molto "pratico", non c'è nulla di particolarmente "sorprendente" dal punto di vista teorico. Il problema generale può essere interessante per gli studenti di Reti II. Non ai fini dell'esame, ma tratta varie problematiche di cui abbiamo parlato a lezione.

Uno studio recentissimo sugli argomenti di cui abbiamo parlato nella ultima lezione: http://www.citeulike.org/user/bartolialberto/article/9906522 Si tratta di dati raccolti da uno strumento gratuito installato su alcuni milioni di PC in giro per il mondo e che serve a rilevare se il PC ha installati dei programmi vulnerabili / non aggiornati. Un dato molto interessante all'inizio della sezione IV.I: "...We find that 50% of the users are typically exposed to more than 297 security vulnerabilities over a year. ". Un dato che credo non richieda commenti...

Ho disabilitato da fine luglio l'auto-post su questo blog dei Security Incidents. Chi è interessato può seguirli su  http://www.delicious.com/bartolialbertodelicious E' possibile avere un feed separato per i tag di interesse.

CBCP website defaced again - Yahoo! News A website of the Catholic Bishops' Conference of the Philippines was defaced anew Thursday, the third time since November 2010. tags: SecurityIncident defacement OVP website falls to multiple hacker attacks in 1 day One month after being defaced, the website of the Office of the Vice President fell victim to several attacks by hackers Friday morning and afternoon. While the site was restored before noon following a hacker attack, it was defaced again in the afternoon, apparently by the same group calling itself PrivateX. In one of the group's afternoon attacks, visitors to the site after 2 p.m. saw the home page replaced with an anime image, with music playing in the background. tags: SecurityIncident defa...

Reda, l'hacker 'buono' che ha violato Facebook - Repubblica.it Un giovane marocchino di 22 anni, esperto di sicurezza sul web, ha trovato una falla nel sistema di sicurezza del sito di Mark Zuckerberg e ha avuto accesso libero a note, foto e video pubblicate da 80 mila utenti. "Ma - assicura - l'ho fatto per educare la gente a quello che mette online" tags: SecurityIncident Hacking Hacker contro Lady Gaga rubati i dati di migliaia di fan - Repubblica.it tags: SecurityIncident Hacking Court Favors Small Business in eBanking Fraud Case — Krebs on Security tags: SecurityIncident banking ...