Ma chi me l` ha fatto fa..
Gestire un blog non e` mai stato facile, dare notizie pubblicare analisi e star dietro a tutti gli interessi che seguo e` un compito veramente arduo, specialmente da quando di blog ne gestisco due: uno in lingua italiana ed uno in lingua simil inglese.
Vedro` in questo post di riassumere brevemente “a mo di newsletter” tutto quello che in questi giorni ho pubblicato solo dall` altra parte per rilanciare le notizie su questo blog cercando (ve lo prometto) di mantenere il parallelo il piu` possibile.
0×001 Cambio di Grafica
Come avete notato la grafica dei blog e` cambiata, ho deciso di utilizzare il tema scritto e disegnato da  “Aldolat“.
No, non è una sottomarca della Parmalat! E` il nickname utilizzato da Aldo Latino
Tornando al template.. come potete vedere è molto vivace, pulito e ben gestito, unica pecca? I font. Che a breve vedro` di modificare.
0×002 Ubuntu Sempre, comunque e dovunque
La foto parla da sola..
0×003 SECURITY: MoinMoin “tana pel gatto e pel topo”
La scorsa settimana, o giu di li, mi son deciso a fare del sano auditing a MoinMoin, wiki “crucco” molto utilizzato dai Loco Team di Ubuntu.
Risultato della lettura dei codice e dei test, una bella falla di sicurezza che permetteva l`injection di codice html e la possibilità di cookies grabbing.
Vulnerabilità prontamente notificata al moinmoin main coder Thomas Waldmann con il quale ho lavorato anche per la stesura della fix.
Inutile dire che tutte le piattaforme utilizzate in ubuntu con moinmoin risultassero vulnerabili, lo stesso help.ubuntu.com e` stato finalmente patchato utilizzando la mia fix.
Per quanto concerne i repository, solo in intrepid era presente la vulnerabilità , poiche` introdotta dall` Upstream nella versione 1.7.
A tal proposito, come gia` fatto in altra sede, ringrazio Scott Kitterman per la sua veloce sponsorizzazione della mia fix in Ubuntu Main, Bug 248167.
MoinMoin 1.6 http://hg.moinmo.in/moin/1.6/rev/8686a10f1f58
MoinMoin 1.7 http://hg.moinmo.in/moin/1.7/rev/383196922b03
Guardare anche: http://moinmo.in/SecurityFixes
0×004 Sono diventato Master Of The Universe
So che e` importante, ma mi ero dimenticato di scriverlo anche qui.. Sono diventato Ubuntu MOTU!
Cio` mi permettera gli upload diretti senza alcuna sponsorizzazione nei repository di Ubuntu.
Tremate, gente, Tremate!
0×005 Window Maker - Desktop Minimale per GNU/Linux.
Dopo alcuni bugfix proposti ai maincoder di Window Maker, mi hanno proposto di diventare sviluppatore ufficiale del famosissimo desktop manager fossile veloce, performante, stabile e leggero.
Inutile dire che io abbia accettato, vista il lungo utilizzo che ne ho fato.. (Dicembre 2001) L`affetto che ho per il mio primo desktop manager che io abbia mai utilizzato ha prevalso!
0×006 Window Maker Contest.
Inutile dire che dopo esser diventato sviluppatore di Window Maker mi sia stato chiesto di prendere il mano il pacchetto in Ubuntu abbandonato da dio (che non esiste).
Ho preso il pacchetto e l`ho rimesso a nuovo, a volte a suon di bestemmie visto il nuovo update di libtool.
Comunque il contest che portera` alla decisione dello sfondo e` aperto… maggiori informazioni le trovate qui.
0×007 Security: BIND9 l`exploit e` pubblico. Corri ad aggiornare i tuoi DNS.
L`analisi che ho scritto è abbastanza lunga, vi consiglio di andarvela a vedere direttamente qui.
E anche questa e` fatta…





