Oggi grazie ad un collega Tedesco, ho scoperto una piccola finezza su Gmail.
In pratica Google non considera la punteggiatura e alcuni caratteri all'interno del nome... ossia mandare una email a test@gmail.com equivale a spedirne una a t..e++s.t@gmail.com .. Oppure anche a t.....est@googlemail.com !

Quindi, se durante la registrazione a Gmail avete scelto un indirizzo nome.cognome@gmail.com e col senno di poi avreste preferito avere nomecognome@gmail.com (o viceversa)... sappiate che potete dare alla gente l'email come preferite, con o senza punto, che tanto arriverà sempre a voi!

Una sicurezza

A quanti di noi è capitato spesso che il nostro Pc vada in palla, quante volte abbiamo pensato "sto ca**o di PC lo vorrei più scattante",e sopratutto quante volte abbiamo detto "mi***ia mi sa che devo formattare"???
Beh sicuramente ai principianti capita molte volte, quindi ecco qui alcune delle tante regole base per la perfetta manutenzione del nostro bel (ooooooooohhh!?!) Windows...

1. Come prima cosa consiglio di tenere aggiornato il PC fino all'ultimo Windows Update.
2. Installate un antivirus e tenetelo sempre aggiornato. Eseguite una scansione completa del sistema almeno una volta al mese.
3. Naturalmente oltre all'antivirus è buona cosa installare anche un anti-spyware e terlo sempre aggiornato.
4. E' cosa buona e giusta anzi obbligatoria tenere sul PC un firewall per tenere sotto controllo gli accessi alla rete e siccome che, ho conosciuto molta gente che se gli chiedi come funziona il suo firewall ti rispondono boooooh, consiglierei di consultarne la guida...
5. E' bene avere conoscenza dei nomi dei programmi installati sul PC che dovremmo vedere nella finestra del Task Manager (Ctrl+Alt+Canc).
6. Deframmentazione del disco: non fa miracoli ma se fatta una volta al mese non porta via molto tempo e velocizza un po' il vostro PC.
7. Fate pulizia dei file inutili ad esempio i Temporary Internet Files ecc... tramite la risorsa di Windows Pulitura Disco.
8. Tenete pulito il vostro registro di sistema dai rimasugli delle installazioni magari con l'ausilio di un Software (se non si conosce bene il funzionamento del registro di sistema non eseguire mai la pulizia manuale se no addio).
9. Può andar bene anche ottimizzare la velocità delle RAM tramite software tipo FreeRAMXPPro.
10. Mi raccomando Backup forever...Fate sempre il backup dei file importanti utilizzando o CD-DVD o chiavette USB, oppure partizionate il disco fisso o meglio ancora tenere due Hard Disk, uno con il sistema operativo e l'altro con i vostri files.
11. Informatevi sulle risorse che Windows fornisce ad esempio il mitico Ripristino di configurazione di sistema che può aiutar molto in caso di Crash.
12. E' bene anche tenere sotto controllo le temperature del vostro PC rispettivamente della CPU, della MotherBoard, dell'Hard disk e delle RAM. Per far ciò usate tranquillamente i programmi di diagnostica freeware in circolazione tipo, Motherboard Monitor per la Motherboard, HDDHealth per l'Hard Disk o MEMTest per le RAM.

Ecco tutto...Seguendo queste preziose istruzioni il vostro Personal Computer dovrebbe restare in ottima forma. Per i software di cui ho parlato tipo antivirus ecc.. fate riferimento a questo post: Software Freeware.
Giusto che ci sono direi che vi linko anche un bel documento in pdf per la sicurezza sul Web dato che molta gente gira su Internet senza protezioni necessarie ignorando quanta spazzature ci sia dietro di esso... ecco qui AcchiappaVirus di Paolo Attivissimo.
Beh buon lavoro a tutti e fidatevi che se non ignorate queste regole avrete un buon PC veloce.

Mosso dalla passione(alla fine ci lavoro anche "x ora") energia-ambiente vi offro qualche piccola curiosità di energia alternativa che,sfruttata pochissimo perchè per legge di mercato non conviene finanziare(meglio non dilungarci nùn ce frega basta che girano i soldi...CAZZO),può risolvere grandi problemi.

sole del deserto

Collegatevi al sito sotto elencato e troverete tante belle informazioni

http://energialternativa.wordpress.com/-->

Inanzitutto devo dire d'esser rimasto un po' deluso (e voi sapete quanta affezione ho per Google!). Non sapevo neanche io cosa aspettarmi ma pensavo a qualcosa di più tecnico mentre la discussione è stata quasi sempre ad alto livello.

Tralasciando le generosissimissime colazioni/pranzi/break (a pranzo c'era il sommelier!! <- si scrive così?) offerti da google ho assistito a diversi speach. I primi 4 sono stati -corti e- a catena, si è parlato -diciamo- del web 2.0, del mondo Open Source e delle sue relazioni con google nonchè delle API per le mappe. A proposito è assolutamente da vedere il sito dei trasporti publici di Helsinki...ad ora è in polling con un back-end in tecnologia .NET (se avete FireBug vedrete come ogni secondo viene fatta una richiesta di Query.aspx), pensate che fico implementarlo con Lightstreamer!
E a proposito di nuovo, Goobuntu esiste davvero!! E' il linux usato dai dipendenti google, probabilmente legato a doppio filo con l'ambiente e le applicazioni interne (ovvero noi non lo vedremo mai a meno che ci facciamo assumere) ma quantomeno ora so che esiste davvero!

Nel pomeriggio ho seguito il seminario su GWT e GData.
Del primo è stato detto cosa fa, perchè conviene usarlo etc ect. Una via di mezzo tra presentazione e marketing. Un unico pezzetto di codice mostrava la semplice realizzazione di una RPC...insomma, nulla di rilevante... ma sopratutto neanche un cenno a Comet! :D ok ok, sono di parte.
Del secondo avevo letto solo parzialmente. L'idea è davvero potente: accesso ai dati personali (le mail, adwords e altri servizi più "sensibili" sono escluse) di un utente in lettura e scrittura da parte di una applicazione di terze parti. Tale applicazione può essere una applicazione Java / Perl / Altri (essì a quanto pare han prodotto le API per il servizio in diversi linguaggi) nel qual caso l'utente deve fornire i propri dati d'accesso a tale applicazione (riiiiischio!) oppure una web application in Javascript nel qual caso entra in gioco un meccanismo ad autorizzazioni: praticamente l'applicazione deve sostituirsi momentaneamente con una pagina hostata da google passandovi le proprie generalità. A quel punto l'utente può cliccare per autorizzare l'applicazione ad accedere ai propri dati nel qual caso la pagina di google ri-redirige l'utente alla pagina di partenza passando un parametro speciale (detto token). Con questo token l'applicazione può parlare con google come se fosse loggata come l'utente che la sta usando ma senza entrare mai in contatto con user e password. Sinceramente ho un grosso dubbio: per un utente "navigato" i rischi sono certamente azzerati, ma per un utente poco esperto, temo che la pagina di autorizzazione suonerà come un "clicca ok o la cosa che vuoi provare non funzionerà". Cosa assolutamente vera se non fosse che tale utente rischia di non rendersi conto che ha bisogno di verificare l'affidabilità del sito che vuole accedere ai suoi dati! ... NB se un servizio del genere vi cancella tutti i calendari poi non dite che non ve l'avevo detto :D ... speriamo che abbiano pensato bene a cosa è permesso e cosa no...

Per la seconda sessione avevo scelto il workshop sulle mapplets, ma essendo sprovvisto di PC sono uscito poco dopo la presentazione. Anche in questo caso la situazione sembrava molto poco tecnica e più orientata a un primo contatto con le API per le mappe...insomma, nulla di spinto o di non deducibile da uno sguardo alla documentazione, per cui il dispiacere di non aver potuto partecipare è stato molto limitato.

Infine i gadgets...google ha avuto la buona idea di regalare a tutti una maglietta dell'evento e una scatola del gioco mastermind...si si, son proprio fuori quelli lì!

[Devo fare un cenno alla musica scelta, davvero tranquilla e rilassante, a tratti trip-hop! Saluto Reggie e Za che mi hanno accompagnato in questa giornata!]

Leggo della falla scoperta in GMail e siccome Fede ha chiesto informazioni, rispondo qui.

Prima di tutto, ci vuole un'infarinatura veloce. Tranquilli, non è mia intenzione spiegarvi per filo e per segno tutte le nozioni tecniche, mi limito a fare una semplificazione per spiegarvi SOLO le cose relative a questa falla.

Richiesta
Ogni volta che aprite una pagina internet voi inviate un pezzo di testo a un altro PC (detto Server) che sta sulla rete. Tal PC analizzerà la vostra richiesta e vi risponderà con il testo che rappresenta la vostra pagina. A volte le richieste fanno si che il Server faccia qualcosa per voi. Ad esempio quando publicate un post o un commento sul blog voi inviate una richiesta che fa salvare al Server -da qualche parte- il vostro testo.

Sessione
Quando entrate in un sito spesso viene aperta una sessione. La sessione può rimaner viva...diciamo quanto le pare. Finchè la sessione è viva il Server che serve le pagine di quel sito sa quando gli arrivano le vostre richieste (nel senso che sa che sono vostre). Spesso la parte "tecnica" usata per gestire una sessione sono i cookie.

Cookie
I cookie sono pezzetti di testo che contengono informazioni. Ogni pagina internet può scrivere un cookie sul vostro browser (a meno che non li abbiate disattivati...) e tale cookie sarà accessibile solo da lei stessa o da altre pagine che appartengono allo stesso sito. La particolarità che ci interessa è che tali cookie vengono infilati in tutte le richieste fatte allo stesso sito. (es i cookie scritti da www.abc.com vengono attaccati a tutte le richieste inviate a www.abc.com ma mai alle richieste inviate a www.cde.com)


Come funziona la vulnerabilità scoperta da pdp?
Si tratta di una tecnica detta XSRF (Cross-Site Request Forgery). Immaginate di avere una sessione aperta su gmail.com. Mentre questa sessione è aperta visitate evil.com che fa si che il browser invii una richiesta a Gmail in cui gli chiede di creare un filtro che rigiri tutta la posta dalla vostra casella a un altra casella (es: ahah@evil.com). La richiestà sarà interpretata da google come valida poichè si porta dietro i cookie della vostra sessione. Tutto qui...

Detta così sembra preoccupante :D ma fidatevi che esistono tutte le possibilità di proteggersi da un attacco del genere, ovviamente non è a carico vostro ma a carico degli sviluppatori! (a richiesta posso fare un corso su sta roba... è il mio pane!)

[Oserei dire che la semplicità del fix di questa falla è a dir poco ridicola, basterebbe ad esempio aver la sessione non gestita -solo- via cookie (es anche via parametri) e/o non gestita -solo- via cookie nei casi in cui ciò può recar danno...mi sono spinto oltre scusate...era per dire che la soluzione ce l'hanno già da google, dategli il tempo materiale di implementazione e deploy e tutto sarà sistemato. Nel frattempo date di tanto in tanto un occhio ai filtri del vostro GMail...che non ne spunti qualcuno di "sua iniziativa"]

Impariamo a usare il CCN - Copia Carbone Nascosta (o BCC - Blind Carbon Copy)
Partiamo da spiegare cos'è il CC (copia carbone o carbon copy). Quando si scrive una mail -più o meno ufficiale- è possibile che si voglia che oltre al destinatario principale (A o To) la mail sia letta da qualcun'altro. In questi casi a "qualcun'altro" s'invia una copia carbone mettendo il loro indirizzo nello spazio CC nell'intestazione della mail. Il mail server manderà a tutti gli A (To) e a tutti i CC la mail.

Nel qual caso volessimo che il destinatario non sappia chi sta leggendo in copia (cioè chi ha ricevuto una copia carbone) non metteremmo gli indirizzi di "qualcun'altro" in CC ma in CCN (BCC). In questo modo la mail sarà inviata comunque a tutti gli A (To), a tutti i CC e a tutti i CCN (BCC) ma l'indirizzo email di quest'ultimi non sarà visibile nelle intestazioni.

Cosa succede se nella mail non c'è neanche un A (To)? Nessun problema, la mail viene inviata lo stesso ammesso che vi sia almeno un CC o un CCN (BCC).

In conclusione, è bene che tutti imparino cos'è a cosa serve e come si usa un CCN (BCC) perchè nel qual caso doveste mandare una mail a tanta gente (mi raccomando non le catene di sant'antonio, quelle vanno nel cestino e basta) è bene mettere tutti i destinatari sotto CCN (BCC) per 2 semplici motivi:
1-Motivo tecnico, se un ricevente ha il pc afflitto da un determinato tipo di software maligno, tale software potrebbe leggere gli indirizzi contenuti nelle intestazioni della mail e mandarli alla propria case madre, la quale si preoccuperebbe di aumentar loro il traffico di SPAM.
2-Motivo sociale, se X non vuole che Y abbia il suo indirizzo email e si trovassero entrambi come intestatari di una mail, ecco che i desideri di X son belli che infranti.

Quindi mi raccomando usate il CCN (BCC)

Come promesso linko un articolo su Vista

Pultroppo non ho tempo di verificare ora, ma di attivissimo mi fido quindi vi giro l'allarme al volo senza ulteriori indagini (vista la gravità della cosa)
In breve: sia su IE che su FX togliete la memorizzazione delle password e cancellate quelle presenti ora. Statsera v'aggiungo come fare.
Alla lunga: leggete qua (non la sezione delle signorine in topless! ;) )

Mi è capitata una cosa 1 po' anomala.
L'altro ieri ho eseguito una scansione on-line del mio sistema sul sito della Symantec.
La scansione ha rilevato 2 virus trojan.
Allora ho detto: facciamo una scansione completa con Avast (il mio antivirus) così elimino i 2 virus.
Purtroppo Avast non ha rilevato niente di niente.
Quindi ho detto: maddai, proviamo allora ad installare un altro antivirus.
Ho scelto di installare Kaspersky che mi sembrava abbastanza buono come antivirus.
Ho eseguito la scansione del sistema e indovinate 1 po'?
13 virus porca troia...Tutti Trojan, Worm e dialer...Ma si può!!!
Cmq sarei grato se chi usa avast con Zone alarm faccia una prova con un altro antivirus.
Chiunque abbia informazioni a riguardo mi faccia sapere con un commento. Thanks.

Troppe volte a un "hai il computer incasinato ma che c***o ci fai?" mi son sentito rispondere "io? Nulla!"
Troppe volte.
MALE! Il pc ha bisogno di manutenzione, di essere curato e di essere usato in maniera conscia. I problemi e chi ci vuole fottere attendo dietro l'angolo.
Soluzione: s'addà studià.
Voglio consigliare a tutti questa guida:
Regole per una corretta manutenzione dei sistemi Windows [Guide Windows » Problemi comuni]
e più in generale !PC-facile e il suo forum
Fatene buon uso e sarete coperti.

NB: da non utilizzare per la conquista del mondo