Nicola Moretti - Hanicker IT Blog

Myspace old XSS virus

Nick — Thu, 12 Aug 2010 22:48:37 +0000

A volte anche un vecchio worm js può risultare utile a livello didattico, anche per capire come sia difficile limitare i danni di eventuali falle XSS.

La sfida è semplice, ecco il codice:

Il codice permetteva di guadagnare velocemente amici su MySpace, tanto da meritarsi una pagina su wikipedia.

Se avete problemi nell’analisi, ecco il link di riferimento per l’analisi. Qui, invece, è disponibile la storia di questo bug.

Ottenere liste di stream Last.fm da linea di comando

Nick — Fri, 30 Jul 2010 17:16:21 +0000

Oggi propongo un codice molto semplice che permette di ottenere liste di stream da Last.fm come output.

A cosa potrebbe servire? Beh, vi potete sbizzarrire. L’output è studiato per poter essere facilmente parsato da altri programmi (grep e simili). Inoltre modificando leggermente il programma potrete anche ottenere l’url del file mp3 (provate a vedere l’xml completo).

Il funzionamento è semplice:

dando il comando

java Last hanicker “MIAPASSWORD” “lastfm://user/hanicker/personal” 100

ad esempio otterrò all’incirca un centinaio di canzoni che Last.fm ha nella mia libreria personale, ad esempio:

“344374428″,”Naturally”,”Selena Gomez & The Scene”
“2747624″,”Sorted For E’s & Wizz”,”Pulp”
“76053403″,”Svanire”,”Ludovico Einaudi”
“2722039″,”Salvation”,”The Cranberries”
“236136997″,”Talented”,”Dirty Disco Youth”

dove troviamo ID, artista e titolo.

Scarica il sorgente java.

Concrete5 – il cms e la community italiana

Nick — Fri, 23 Jul 2010 13:54:03 +0000

Un content management system, in acronimo CMS, letteralmente “sistema di gestione dei contenuti”, è uno strumento software installato su un server web studiato per facilitare la gestione dei contenuti di siti web, svincolando l’amministratore da conoscenze tecniche di programmazione Web.

Oggi è stato aperto il sito ufficiale della community italiana per il cms concrete5. Come ogni community nascente, concrete5 Italia ha bisogno del massimo aiuto in pubblicità e contributi per ingrandirsi e migliorare.

La trovate all’indirizzo www.concrete5.it.

concrete5

Esistono centinaia di CMS. Chi lavora nel web development sà bene che non esiste un’applicazione migliore di un’altra. Semplicemente una può essere più o meno adatta a quello che si vuole fare.

Iniziamo col descrivere questa piattaforma.

Installazione

Il download e l’installazione sono semplicissimi. Basta scaricare c5 ed estrarlo in una cartella nel proprio server. Una volta aperto l’indirizzo dove si è estratto il pacchetto l’installazione si mostra molto intuitiva. Come per altri script vengono richiesti host, nome utente, password e nome del database. Inoltre viene effettuato un controllo di compatibilità con il server che permette di correggere eventuali errori. Successivamente viene data la possibilità di inserire automaticamente dei dati di esempio in modo da prendere farmiliarità col cms.

La struttura

Una volta effettuato il login al sito (automatico dopo l’installazione) noterete la presenza di una toolbar all’inizio di ogni pagina.

Dashboard

La dashboard è la sezione di amministrazione a cui siamo abituati dai vari CMS. In c5 gli elementi sono stati raggruppati per task in modo estremamente intuitivo. L’interfaccia è chiara e pulita, inoltre è sempre presente un comodo pulsante di help per aiutare i meno esperti.

Modificare i contenuti

Le potenzialità di concrete5 si mostrano però fuori dalla dashboard. Mentre visitiamo il sito possiamo infatti modificare direttamente i contenuti delle pagine.

Esse infatti si presentano con dei riquadri attorno i contenuti, uno per ogni area modificabile.

Le aree modificabili si possono decidere facilmente durante la creazione del poprio template. Per uno sviluppatore/designer questo è molto importante, soprattutto con i clienti che conoscono meno il web.

E’ possibile escludere le aree che non devono essere editabili (come header e footer) e lasciare che i clienti si concentrino sulla modifica dei contenuti. E ogni area editabile è estremamente flessibile, in quanto vi si può inserire praticamente ogni cosa: immagini, video, liste di file, menu, testi e così via.

Una volta effettuato il login al sito basta spostarsi sopra i riquadri per vederli cambiare di colore. A questo punto cliccando si può scegliere se modificare il contenuto, aggiungere altri blocchi o rimuovere quelli esistenti. E’ anche possibile spostare un blocco esistente in un’altra area qualsiasi.

Aree private

concrete5 gestisce nativamente la possibilità di inserire contenuti privati, cioé non visibili se non da un gruppo di utenti.

Attributi della pagina

Con concrete5 è possibile personalizzare perfettamente ogni pagina nel modo voluto. Grazie alla sezione attributi pagina si possono effettuare ottimizzazioni per i motori di ricerca, escludere pagine dalla navigazione e così via. Inoltre si possono definire “sezioni”, utili agli sviluppatori.

Gestione file

La gestione dei file caricati in c5 è molto semplice. Si può inserire ogni tipo di file che verrà automaticamente riconosciuto da c5. Inoltre questo cms permette di organizzare gli elementi in “set”, caratteristica estremamente utile, ad esempio per creare slideshow o gallery.

Temi e Addons

Come per gli altri CMS, esistono temi e addons per espandere grafica e funzionalità native. Per quanto riguarda i temi, ne esistono di molto belli, anche gratuiti. Molti tra i più bravi designer infatti si stanno concentrando su questo cms negli ultimi anni. E’ ancora limitata, invece, la scelta degli addons, soprattutto se confrontata con quella di cms più famosi come WordPress o Joomla. Inoltre spesso quelli più importanti sono rilasciati a pagamento. Personalmente, vista l’elevata qualità che presentano, il prezzo da pagare la maggior parte delle volte è davvero onesto. La community italiana in questo senso sta sviluppando alternative gratuite agli addon più famosi (ad esempio è già stato rilasciato un modulo news).

Disegnare per concrete5

Questo cms è stato creato tenendo a mente le esigenze dell’utente finale, più che dello sviluppatore. Questo vuol dire che nella creazione di un tema si avrà forse qualche difficoltà in più rispetto ad altri cms come wordpress o Joomla. Al contempo, però, lo sfrozo aggiuntivo sarà tutto a beneficio del cliente. La cosa migliore per iniziare è sviluppare staticamente un tema HTML+CSS e solo successivamente decidere quali aree rendere modificabili. A questo punto bastano poche modifiche per ottenere un tema funzionante e completamente modificabile.

Altre interessanti caratteristiche

Una delle funzionalità più interessanti di concrete5 è il version control. Ogni volta che viene effettuata una modifica a una pagina, la vecchia versione viene salvata in modo da poter sempre ritornare sui propri passi.

Inoltre le modifiche che si effettuano rimangono in stato di bozza fino alla conferma, in modo che nel frattempo solo gli amministratori le possano vedere. Questa caratteristica è perfetta quando un gruppo di persone collabora al mantenimento del sito.

Interessante è anche la possibilità di inserire direttamente dalla dashboard la favicon e un codice per il tracking dei visitatori (es. Google Analytics o Woopra).

Conclusioni

Concrete5 si rivela essere un’ottimo CMS andando a coprire la maggior parte delle esigenze dei siti moderni. In particolare è ottimo per le aziende, che possono offrire un prodotto innovativo, professionale, facile da usare e agilmente personalizzabile. Esiste anche un modulo e-commerce, ottimo per le piccole esigenze.

Non ho mai trovato un CMS dove sia così facile gestire contenuti e lavorare con le pagine. E’ da tenere presente ogni volta che si crea un sito, come carta da giocare.

Consiglio a tutti di provarlo per qualche giorno, e trarre personalmente le proprie conclusioni. Se vi interessa, raccomando di aiutare la community italiana, che sta traducendo la guida e producendo nuove addons.

Foto e riferimenti: http://pixelita.com/1090/concrete-5-cms-a-solid-review/

Kapitalist – Monopoly per Linux

Nick — Thu, 08 Jul 2010 17:36:45 +0000

Kapitalist è un’ottima versione gratuita del classico Monopoly giocabile anche in rete (privata o meno).

E’ rilasciato sotto licenza GPL e sarebbe molto interessante effettuare il porting anche per altri prodotti (ad esempio Android).

E’ possibile giocare in rete e addirittura usando una riga di comando al posto dell’interfaccia grafica.
Si possono anche effettuare partite contro il pc (da 1 a 3 AI).

Per scaricarlo:
http://kapitalist.sourceforge.net

Installare 7zip su Ubuntu

Nick — Sat, 03 Jul 2010 11:53:42 +0000

Il nome del pacchetto per 7zip è

p7zip.

Quindi

sudo apt-get install p7zip

fa il suo lavoro.

Copiare velocemente file in Windows

Nick — Sat, 19 Jun 2010 12:19:45 +0000

Girovagando per la rete ho trovato un ottimo programma che gestisce molto bene le operazioni di spostamento di file e cartelle all’interno di Windows.

La foto è della versione francese, ma è disponibile la traduzione in Inglese.

Tra le caratteristiche più interessanti abbiamo:

ripresa dei trasferimenti interrotti;
controllo velocità di copia;
indicatore di progresso;
leggermente più veloce della copia di Windows.

Inoltre è molto leggero e, una volta installato, provvederà ad integrarsi automaticamente col sistema operativo.

Il programma è ospitato da sourceforge, da cui potete liberamente scaricare il codice sorgente.

La versione compilata e installabile la trovate all’indirizzo http://supercopier.sfxteam.org/ (download diretto v2.2 – mirror).

Problemi di Wifi con Ubuntu 10

Nick — Wed, 16 Jun 2010 21:46:40 +0000

Passando da Ubuntu 9 a Ubuntu 10 sul mio EEEPC non funzionava più la connessione all’access point con protezione WPA2 PSK AES.

Oggi finalmente sono riuscito a risolvere. E’ bastato installare il kernel 2.6.33.3.

Lo trovate qui (linux-image).

Ricordo che per sapere la versione di kernel corrente, da terminale, basta digitare

uname -a

Progresso dd

Nick — Sun, 30 May 2010 22:56:02 +0000

Da wikipedia:

dd è un comando dei sistemi operativi Unix e Unix-like, e più in generale dei sistemi POSIX[1], che copia dei dati in blocchi, opzionalmente effettuando conversioni.

dd è un tool molto utilizzato, ad esempio per creare immagini di dischi o per sovrascrivere la memoria dei dispositivi con dati casuali.

Per sapere a che punto si trova l’operazione dd in corso, una volta che conoscete il PID del processo (ad esempio tramite ps), è sufficiente inviare il segnale USR1 tramite il comando:

kill -USR1 PID

In questo modo dd stamperà le informazioni di progresso sullo Standard Error.

Per altre informazioni vi segnalo questo articolo.

last.fm – Scaricare gli stream

Nick — Sun, 23 May 2010 13:56:47 +0000

Per il download degli stream di last.fm esistono moltissime soluzioni.

Per Ubuntu, ad esempio, è molto usato il pacchetto thelastripper, scaricabile direttamente dai repository ufficiali.

Ultimamente però quasi tutte le soluzioni sembrano aver smesso di funzionare, e gli autori di questi software tardano ad aggiornare i propri programmi.

Un’ottima soluzione, per chi sa fare a meno di interfacce grafiche, è uno script scritto in Python da Phillip Berndt e disponibile per il download al sito ufficiale o tramite questo mirror.

Qui potete vedere il codice sorgente online.

Il funzionamento è estremamente semplice.

Ad esempio vi basterà scrivere

python lastfm-rip.py -u USERNAME -p “PASSWORD” -d “CARTELLADESTINAZIONE” -k lastfm://user/USERNAME/recommended/

per scaricare lo stream delle musiche consigliate.

Esistono anche altre utili opzioni:

Usage: lastfm-rip.py [options]

Options:
-h, –help show this help message and exit
-u USERNAME, –username=USERNAME
Last.FM username
-p PASSWORD, –password=PASSWORD
Last.FM password
-a ARTIST, –artist=ARTIST
Play similar artists
-d DIRECTORY, –directory=DIRECTORY
Store files to this directory
-f FILTER, –filter=FILTER
Apply argument as a regex to filter songs (artist -
title)
-r, –enqueue-rythmbox
Enqueue downloaded songs in Rythmbox (Requires dbus
and pygtk)
-n NUMBER, –fetch-n-songs=NUMBER
Try to fetch exactly n songs, then exit
-k, –keep-list Keep a persistent list of downloaded songs so this
will never download the same song twice

Per quanto riguarda l’url da cui ricevere lo stream, ecco un prospetto (tratto da questa pagina) di quelli supportati da last.fm:

lastfm://user/$user/personal
lastfm://user/$user/playlist
lastfm://user/$user/loved
lastfm://user/$username/neighbours
lastfm://user/$username/recommended/100

lastfm://usertags/$user/$tag
lastfm://globaltags/$tag

lastfm://artist/$artist
lastfm://artist/$artist/similarartists
lastfm://artist/$artist/fans

lastfm://group/$groupname

lastfm://play/tracks/$trackid,$trackid,$trackid

Non posso essere ritenuto responsabile per qualsiasi uso scorretto o illegale delle informazioni contenute in questa pagina.

Impostazioni Privacy Facebook

Nick — Tue, 18 May 2010 01:01:38 +0000

Una volta registrati a Facebook la privacy dei nostri dati è messa a dura prova. Il rischio maggiore è sicuramente il temuto upgrade di sistema che, di tanto in tanto, viene attuato dai tecnici dell’azienda di Palo Alto. Molto spesso questo vuol dire che le impostazioni relative alla privacy che abbiamo configurato poco tempo fa non sono piu valide ed è tutto da risistemare il prima possibile.

Uno strumento appena nato ma molto efficace per controllare velocemente se le impostazioni del nostro profilo sono “buone” è ReclaimPrivacy.

Il funzionamento è molto semplice:

una volta visitato il sito http://www.reclaimprivacy.org/ è sufficiente aggiungere ai nostri segnalibri il link indicato dalla scritta Scan for Privacy.

A questo punto ci basterà accedere alla home page di facebook e quindi premere sul link per ricevere un report globale ed eventualmente alcuni suggerimenti efficaci su come migliorare determinate impostazioni.

Avendo a disposizione anche il codice sorgente di questo script possiamo verificarne facilmente la sua affidabilità: i dati che andrà a verificare non verranno comunicati a nessuno.