mrblue

Firefox ricorda le password, ma non ricorda a chi deve cuminicarla!!
Questa è la recente falla scoperta, nel browser open source, da Chapin Information Services (CIS) con questo advisory.

Come si legge nell'advisory, CIS ha chiamto questa vulnerabilità con il nome Reverse Cross-Site Request (RCSR), che rende l'idea di come può essere sfruttato il bug per creare exploit che rubino l'identità dell'utente, e lo differenzia dai precendenti attacchi di tipo Cross-Site Request Forgery (CSRF) per la direzione del flusso dei dati.

L'attacco è già stato usato in larga scala sui form di MySpace.com come riportato
da Netcraft il 27 Ottobre scorso

Un workarround in attesa della patch è quello di disattivare il password manager di Firefox.

Questa è una barza che gira da un po ma oggi mi ha fatto piuttosto ridere...

Un pastore stava pascolando il suo gregge di pecore,in un pascolo decisamente lontano e isolato quando all'improvviso vede avvicinarsi un'auto nuova fiammante che avanza lasciandosi dietro una nuvola di polvere.

Il guidatore, un giovane in un elegante abito, scarpe firmate, occhiali scuri, si sporge dal finestrino dell'auto e dice al pastore:
"Se ti dico esattamente quante pecore hai nel tuo gregge, me ne regali una?"
Il pastore guarda l'uomo, evidentemente uno yuppie, poi si volta verso il suo gregge e risponde con calma:
"Certo, perché no?"

A questo punto lo yuppie posteggia l'auto, tira fuori il suo computer portatile e lo collega al suo cellulare. Si collega a internet, naviga in una pagina della NASA, seleziona un sistema di navigazione satellitare GPS per avere un'esatta posizione di dove si trova e invia questi dati a un altro satellite NASA che scansiona l'area e ne fa una foto in risoluzione ultra-definita. Apre quindi un programma di foto digitale ed esporta l'immagine a un laboratorio di Amburgo in Germania che dopo pochi secondi gli spedisce un e-mail sul suo palmare confermando che l'immagine è stata elaborata e i dati sono stati completamente memorizzati.
Tramite una connessione ODBC accede a un database MySQL e su un foglio di lavoro Excel con centinaia di formule complesse carica tutti i dati tramite e-mail.
Dopo pochi minuti riceve una risposta e alla fine stampa una relazione completa di 150 pagine, a colori, sulla sua nuovissima stampante iper-tecnologica e
miniaturizzata.
Rivolgendosi al pastore esclama:
"Tu possiedi esattamente 1959 pecore".
"Esatto. Bene, immagino che a questo punto puoi prenderti la tua pecora " dice il pastore, e guarda il giovane che sceglie un animale e lo porta verso la sua
auto.
Il pastore quindi aggiunge:
"Ascolta, se indovino che mestiere fai, mi restituisci la pecora?"
Lo yuppie ci pensa su un attimo e dice:
"Okay, perché no?"
"Sei un consulente" dice il pastore.
"Caspita, è vero - dice il giovane - come hai fatto a indovinare?"
"Beh non c'è molto da indovinare, mi pare piuttosto evidente." - dice il pastore - "Sei comparso senza che nessuno ti cercasse, vuoi essere pagato per una risposta che io già conosco a una domanda che nessuno ti ha fatto e non capisci niente del mio lavoro. Ora restituiscimi il cane!"

In questi giorni mi è maturata l'idea di iniziare a giocare un po di più con il mondo mobile...
"Ero li ke stavo x uscire di casa, metto il telefono in tasca e pochi secondi dopo sento la voce di mamma: PROONTOO???
arghh è partita una kiamata!!! Tutta colpa dello SpeedDial!!! Ma possibile ke non kieda conferma prima di fare il numero!???"

Ecco l'IDEA x iniziare: metter su un bel plugin per il Today, molto simile allo Speed ma che prima di comporre il numero lo kieda!!
Ovviamente dovrà essere possibile aggiungere i numeri dai contatti gia presenti in rubrica con tanto di immagine associata.

Halloween 2006
una notte.... da horror

La Creatura della Notte....un vampiro? o solo uno un po bevuto??

The witch... ma nn è truccata