Massive Attack: mezzo milione di siti gestiti da server Microsoft IIS in pericolo per una SQL Injection

...e Microsoft barcolla...
Fonte della notizia.

A new SQL injection attack aimed at Microsoft IIS web servers has hit some 500,000 websites, including the United Nations, UK Government sites and the U.S. Department of Homeland Security. While the attack is not necessarily Microsoft's fault, it is unique to the company's IIS server.

The automated attack takes advantage to the fact that Microsoft’s IIS servers allow generic commands that don’t require specific table-level arguments. However, the vulnerability is the result of poor data handling by the sites’ creators, rather than a specific Microsoft flaw.

In other words, there’s no patch that’s going to fix the issue, the problem is with the developers who failed follow well-established security practices for handling database input.

The attack itself injects some malicious JavaScript code into every text field in your database, the Javascript then loads an external script that can compromise a user’s PC.

Most of the larger sites affected have already long since repaired themselves and claim that the underlying problems in their code have been fixed. However, if you don’t want to take the chance there’s a simple way to avoid the problem — use Firefox with NoScript. Since the attack loads a script from a different domain, NoScript will stop it from running.

If your site has been affected you’re going to need to restore your database from a clean backup copy and start reviewing your code to make sure all input is properly sanitized, otherwise you’ll just get hit again. Should you not have a clean backup of you database hackademix.net has a workaround for rerunning the attack, but changing a couple lines to remove the injected JavaScript.

If you’ve been hit by the attack, you should, as Bill Sisk, Microsoft’s Trustworthy Computing, Response Communications Manager, suggests on his blog, report the attack.

Anyone believed to have been affected can visit: http://www.microsoft.com/protect/support/default.mspx and should contact the national law enforcement agency in their country. Those in the United States can contact Customer Service and Support at no charge using the PC Safety hotline at 1-866-PCSAFETY. Additionally, customers in the United States should contact their local FBI office or report their situation at: www.ic3.gov.

So far there have been no details about who is behind the attacks.

Fonte della notizia.

Filippo Facci il piacere...

Citazione dal blog di Daniele Martinelli - Fonte
**********************************

Filippo Facci

Mai come in questo momento storico stride il confronto fra la stampa tradizionale serva delle lobby da quella libera su internet. Mai come in questi giorni si è creata una netta demarcazione fra i colleghi ligi alla “linea” o al “taglio” di ciò che devono raccontare da coloro che raccontano semplicemente ciò che un fatto è nella sua essenzialità.
Il V2-Day è l’esempio principe del quale far tesoro: i giornali finanziati con milioni di euro hanno dato ampio spazio alla giornata a modo loro, ben lontano dall’essenzialità delle notizie che lo riguardano.

La vera notizia non è la vita privata di Beppe Grillo, ma è che mai in Italia era successo che in una sola giornata fossero state raccolte mezzo milione di firme per chiedere l’abrogazione di 3 leggi che difendono lobby vergognose, ingiustificate e fuori dal tempo.
La vera notizia è che un comico censurato dalle televisoni più di 20 anni fa è stato capace di mobilitare 400 piazze in una sola giornata col solo ausilio di un blog.
La vera notizia è l’indignazione che dovrebbe suscitare la reazione che i giornali stessi hanno avuto nei confronti di questa giornata: hanno fatto a gara a sputtanare Grillo, i suoi seguaci e i suoi ospiti sul palco!

Una delle notizie è che diversi colleghi giornalisti invitati ad intervenire sul palco non si sono presentati perché se la sono fatta sotto.

Una delle notizie è che nessuno dei giornali ha riportato le mie dichiarazioni su Valerio Staffelli e “Striscia la notizia” che non ho mai visto rincorrere Dell’Utri o Berlusconi armato di Tapiro.
Una delle notizie è l’inesorabile e progressiva sostituzione della Rete alla stampa cartacea finanziata con un miliardo di euro l’anno che inquina la verità e l’ambiente, per nulla sfiorata dagli intellettualoidi che firmano gli editoriali sulle prime pagine.

Ciò che m’indigna sono le idiozie scritte su Repubblica da chi a Torino non c’era nemmeno:
Francesco Merlo, il collega giornalista del malumore ha scritto che “Grillo attacca i giornali perché non scrivono quel che vuole lui e come lo vuole lui”. Merlo ha dato una sua opinione di un evento che non ha vissuto, e che differisce da Grillo in un punto focale: Grillo è un libero cittadino ascoltato da liberi cittadini che trovano in lui un modello in cui credere, Francesco Merlo discetta su argomenti che non conosce attingendo dagli oltre 20 milioni di euro l’anno che “Repubblica” preleva dalle nostre tasche.
Vittorio Feltri, direttore di “Libero” giornale che prende 7 milioni di euro l’anno per essere una cooperativa fasulla creata su un partito fasullo, bolla Grillo “giullare di sinistra”. Anche questa è un’opinione che non capisco come mai debba essere lautamente pagata con le nostre tasche!

Infine
Filippo Facci, il collega del “Giornale” di Paolo Berlusconi, che succhia almeno 2 milioni di euro di contributi l’anno, è il classico esempio dei giornalai ribaltati che deve pregare Cristo affinché i contributi durino a lungo, visto che in un mercato di libera stampa non potrebbe nemmeno fare lo strillone.
Forte degli uffici legali pagati dalla famiglia dell’editore piduista, Facci si ossigena i capelli a spese nostre permettendosi di citare i dati sensibili sulla salute di uno dei figli di Grillo che sono vietati dalla deontologia professionale. Spero che Beppe quereli Facci difensore ciambellano del Mafionano statalista, che regala 300 milioni nostri ad Alitalia ma che si professa “il presidente più liberale che ci sia mai stato”. Spero che una multa metta a tacere colui che se la prende con un comico capace di difendersi nel mercato senza chiedere finanziamenti statali, perché costretto a sostituirsi ai giornalisti incapaci come lui!
Finge di non rendersi conto che se un’azienda o un blog rendono significa che ci sono imprenditori capaci di farli funzionare.
Finge di non vedere la naturale Legge del mercato che premia i migliori, messa a nudo dalla Rete che fa luce sulla schifezza che il sistema illiberale difeso dal padrone di Facci, che serve proprio a mantenere gli incapaci come lui, ha fin qui prodotto.
Facci da buon ribaltato definisce Grillo “casta di se stesso” quando la Casta è proprio lui e tutti quei colleghi pagati profumatamente coi nostri soldi per scrivere opinioni idiote.
Lontane anni luce dai fatti.
Filippo Facci il piacere…

**********************************
Citazione dal blog di Daniele Martinelli - Fonte

Alitalia.. No, grazie!

Eccomi qui anche oggi..
speravo di poter dare un taglio alle velate critiche sugli sprechi della politica italiana...
ma proprio oggi è successa una cosa scandalosa!

Air France-Klm ritira la sua offerta per Alitalia e il presidente del Consiglio in pectore Silvio Berlusconi cosa fa?
Fa un prestito ad Alitalia di 300.000.000 di Euro!
Come dite?? Non riuscite a leggere il numero perchè gli zeri sono troppi???

Trecentomilioni di Euro!
Butei... sono quasi 581 MILIARDI delle vecchie lire!

Ma sapete quanto perde Alitalia al giorno??
oltre 1 milione di Euro al giorno!

forse non vi rendete conto...
praticamente Alitalia perde 12 Euro al secondo!!! MA PORC.. io non li prendo lavorando un'ora! E loro li perdono al secondo! Anche la notte!!!

E Silvio gli ha voluto dare questo "AIUTO DI STATO" di 300 MILIONI di Euro.. questa sarebbe la cordata Italiana...quella tanto annunciata...
...ora... io spero vivamente che si riesca a fare un qualche accordo con i sindacati e che chi va mandato a casa vada a casa!

Gente.. siete un mutuo per gli italiani.. un mutuo gigantesco!

Che ne so.. magari in uno/due mesi Alitalia fa i tagli che deve fare e si rialza orgogliosa più che mai e magari in qualche anno ripaga allo Stato (cioè a noi!) di tutti sti soldi...
però.. adesso come adesso non mi sento di essere ottimista!
Avevo letto che oramai gli "Aiuti di stato" ammontavano ad oltre 5 miliardi di euro in tutti sti anni in rosso... forse bisognava aprire gli occhi un pochino prima!

Software: creare gratuitamente PDF come i veri professionisti!

Come ho già detto voglio dare una possibilità al nuovo governo.. e quindi voglio evitare post di tipo critico.

Oggi vi parlerò di come creare PDF come veri professionisti gratuitamente senza crackare Acrobat Professional. E' inutile crackare tal software con tutti i mezzi che esistono al giorno d'oggi.
In primis le stampanti virtuali che creano PDF in ambienti Linux sono tantissime... basta accedere ad "aptitude" e fare qualche banale ricerca per rendersene conto da soli e inoltre software come OpenOffice già di default permettono di creare PDF.

In ambiente Windows invece le stampanti virtuali Free scarseggiano, ce ne sono 3 o 4, ma io volevo spezzare una lancia per 2 delle mie preferite.

Il primo software che voglio consigliare è:

PDFCreator: secondo me questa è la miglior stampante virtuale che esista in commercio e non.
Ti permette di creare file PDF, tiff, jpg, ... etc..etc..
Praticamente installi PDFCreator e viene installata una stampante nel sistema, ma non è una stampante reale, bensì una stampante virtuale.
Ma cosa vuol dire "stampante virtuale"?
Vuol dire che tu utilizzi qualunque software (Word, Excel, AutoCad, Photoshop...) e poi clicchi sul pulsantino "Stampa" come se dovessi stampare il file.
Poi scegli la stampante PDFCreator e lui invece di stampare su carta fa una copia su un file .PDF.
Naturalmente ti verrà chiesta l'estensione del file (se .jpg, se .tiff, se .pdf..), il nome del file, la destinazione.. in modo da aver tutto sotto controllo.

A mio parere è uno strumento leggerissimo, gratuito, ma immancabile! Un MUST del software libero!

C'è però un però! Con Windows Vista (che io odio profondamente) ha ancora problemi di compatibilità! Infatti c'è una "Caccia al bug" retribuita 150 Dollari per chi risolve il problema.
Qualcuno è riuscito a far funzionare in maniera decente il programma su Vista.. altri no! Io sono nello schieramento dei "NO".

Comunque il problema lo ho risolto con un altro software libero:

CutePDF: stampante virtuale, simile a PDFCreator, con meno funzioni, ma compatibile con Windows Vista.
Questa stampante virtuale funziona allo stesso identico modo di PDFCreator, solo che non salva in formato immagine (come ad esempio .jpg).

Ho provato altre stampanti... ma sinceramente ne ho trovate solo a pagamento, oppure che marchiavano i file pdf creati con loghi o scritte varie per obbligarti a comprare la versione del software a pagamento. Con questi 2 software invece non avrete alcuni problemi.

Per i più smanettoni entrambi questi software (come penso tutti i software che creano PDF) utilizzano GhostScript che è un insieme di software liberi basati su un interprete PostScript che a sua volta è un linguaggio di descrizione delle pagine, dei testi e delle immagini.
Entrambi sono figli della Adobe, e PostScript era nato come linguaggio per il controllo delle stampanti.
Diciamo che il PostScript crea un file di testo .ps che descrive ad una stampante come è fatto il file che deve stampare.
Successivamente la stampante virtuale che ha ricevuto il "pacchetto" converte il file .ps in .pdf.

Semplice no? :)

Ora ho io una domanda da farvi... ho scoperto solo di recente questo:

PrimoPDF: qualcuno la conosce e sa dirmi qualcosa in proposito? Non ho ancora avuto il tempo ne l'occasione di provarla!

A domani.
tamahck

Monnezza? No grazie!

Voglio dare una possibilità al nuovo governo.
Ma vorrei tanto che qualcuno di loro leggesse quello che scrivo... e che mi dicesse cosa ne pensa! Vorrei avere un riscontro...
Secondo me ogni politico dovrebbe avere un blog, un sito internet e/o un forum...
anzi.. ogni partito politico dovrebbe avere un forum! Un forum pubblico dove chi segue quel partito politico dice la sua!
Così si che avremmo una democrazia! E tutti avrebbero la possibilità di essere ascoltati.

Vorrei proporvi una riflessione.. a proposito dei rifiuti e degli sprechi..
Il solito Grillo:


A proposito di rifiuti..
Ma Napoli.. io non la capisco.. la monnezza è oro!!
Riciclaggio, inceneritori, compost, ... ci sono un miliardo di modi per far fruttare la monnezza...

Ma siamo sempre i soliti ipocriti.. che crediamo alle voci popolari..
Abbiamo fatto in modo che andasse in rovina una delle città più belle d'Italia..
Ora praticamente vendiamo i rifiuti alla Germania (si vocifera che il solo trasporto costa allo Stato 200.000 Euro al giorno.. e naturalmente quelli sono soldi nostri!).. loro trasformano i rifiuti in energia.. che poi ci rivendono!

Fantastico... sperperi su sperperi.. una città tra le più belle del mondo (a mio avviso) nella merda (è proprio il caso di dirlo!).. turismo in drastico calo..
Qualcuno è ancora convinto che l'Italia sia il Bel Paese?

io no.

Tama

E Berlusconi ha vinto!

...beh.. c'era da aspettarselo no?
Non ha vinto nel modo schiacciante che ci si aspettava, ma a mio parere era dichiarato!

Vabbè... tanto ripeto che sono e saranno tutti uguali!
A sto punto che rubino pure quello che hanno da rubare... basta che facciano qualcosa di utile e non continuino a peggiorare le cose come ha fatto Prodi!

C'è una spiegazione a tutto questo comunque... cosa sono i politici in realtà?
Vi faccio rispondere in 30 secondi da Grillo.. Beppe 6 un grande!



CO-CO-CO-CO-CO a progetto! Ecco cosa sono i politici.. o meglio cosa dovrebbero essere! Sarei contento di pagarli così profumatamente, se solo facessero realmente il loro lavoro...

Porca miseria.. se mi dessero 20.000 Euro ci metterei anima e corpo per risollevare le sorti di questo paese... Anima e corpo!

Un'altra soluzione ci sarebbe:
tutti i bilanci statali resi pubblici!
Un bel database con fogli Excel o OpenOffice su Internet scaricabili ad ogni ora gratuitamente.. con le cifre nero su bianco! Scritte e sotto gli occhi di tutti!
Tutte le spese statali, gli appalti, gli stipendi... tutti pubblici!
Ogni singolo centesimo di Euro tracciato e liberamente rintracciabile dal cittadino con una query. Una ricerca.
Visualizzabile on-line.
Scaricabile su di un file.
Ma tutto però.. anche i singoli stipendi dei politici, dei parlamentari... ogni finanziamento!
Ma reperibili in modo semplice... su internet... su file pubblici!
Il sito www.italia.it (quello schifo che è costato 45 milioni di Euro.. e naturalmente poi è stato chiuso! Tutti soldi nostri porca puttana! Ma ne parlerò presto...) dovrebbe servire a questo.. ad ospitare un database e tonnellate di file che tracciano ogni spesa di soldi pubblici!

In questo modo ogni più piccolo sgarro verrebbe notato immediatamente... e non si permetterebbero più tutti questi sprechi...

... mi devo calmare... mi scalda sempre molto scrivere di queste cose.. e ora è meglio che stacco... vado a farmi una doccia rinfrescante..

Ave
Tama

Ormai la frittata è fatta! Togliamoci però la soddisfazione di gridare insieme vaffanculo in piazza!

Ormai la maggior parte degli Italiani hanno votato...
quello che è successo è successo... la frittata è fatta!

Destra, sinistra... comunisti, socialisti... Sono tutti uguali!
TUTTI!
Ma qualcuno il potere se lo prenderà.. e si comporterà di nuovo, per l'ennesima volta, come si sono sempre comportati i politici italiani in tutti questi anni! Corruzione.. sprechi di denaro pubblico esagerati.. truffe legalizzate.. tasse che fanno finta di abbassarsi.. Appalti truccati.. Soldi e "regali" agli amici dei parenti.. Posti statali regalati per favori.. etc..etc..etc..
Nemmeno questa volta siamo riusciti a fare un bel repulisti di quelli come si deve!

Un mio amico come firma su GMail ha questo (naturalmente scopiazzata.. ma merita.. non so la fonte):
"I politici sono come i pannolini,bisogna cambiarli spesso e per lo stesso motivo!"

Fantastica come frase.. dice tutto da sola!

Io però la soddisfazione di andare in piazza a gridare Vaffanculo me la voglio togliere... ed è per questo che il 25 Aprile 2008 vado a Torino!
C'è il V2-Day di Beppe Grillo... condivido i 3 referendum che propone.. ma in assoluto voglio andare in piazza assieme ad altra gente che è stufa.. bisogna fare qualcosa!
A costo di far una ribellione, una rivoluzione vera e propria.. una occupazione a livello nazionale..

Gente.. venite con noi! Aggregatevi.. e per farvi un idea guardate sto video intanto!


Contattatemi... e unitevi a noi! Andiamo assieme :)
Troviamo il modo di far sentire la nostra voce!

Chi votate??

Buongiorno...
oggi volevo solo chiedervi una cosa...

Ma voi chi votate?? Io realmente sento che non esiste alcun politico in grado di rappresentarmi!
Questa Itaglia fa schifo!
Berlusconi? Ha le mani in pasta quanto un qualunque mafioso...
Veltroni? Mi dispiace, ma sento che la sinistra non porta da nessuna parte... soprattutto se guardiamo il governo passato! Il governo Prodi... mi ha fatto schifo, quanto mi ha fatto schifo lui...

Mi sono vergognato di essere italiano... tantissimo! E provo un sollievo enorme a poterlo scrivere qui... finanziaria, indulto.. quante cagate..

Questi è la caduta del governo Prodi... sono loro che dovrebbero rappresentarci!

Sinceramente mi è passata la voglia di andare a votare il meno peggio!

E qui quello che ne pensano su Revver... Esagerato :)


Ho un sogno nel cassetto... quello di dire vaffanculo a tutta la classe politica italiana! Beh.. è arrivato il momento di esaudire il mio sogno!

Vaffanculo!
Mi fate schifo!

Mi presento..

Ciao a tutti,
mi chiamo Emanuele e vengo da Verona.

Ho creato questo blog solo per poter dire la mia... ho molte cose da dire... basta solo che aspettiate...

Le mie passioni di cui parlerò sono:

1. Video.. crearli e farvi vedere le mie creazioni... sono alle prime armi.. ma mi sta piacendo moltissimo!
2. Pescare.. in tutti i modi.. spinning, al tocco, galleggiante, ... dite una pesca e io sicuramente la ho almeno provata :) ! Per mettere insieme la 1) e la 2) voglio fare anche qualche video sulla pesca :P vi farò vedere...
3. Fotografia.. non sono uno di quelli che fa mille foto al giorno ad ogni cosa che gli capita a tiro.. preferisco il concetto poche ma buone..
4. Informatica... dal web all'Open Source.. anche alcuni programmi closed che utilizzo molto! Spero più avanti di potervi parlare anche di codice.. ma non sono un gran programmatore.. ora sto iniziando a studiare il ruby per passione mia.. se divento bravo vi insegno tutto :)
   

Il mio odio più profondo invece va:

1. la classe politica... le tasse... gli sprechi coi soldi pubblici... gli appalti truccati...e tutto quello che ci va dietro...
2. Microsoft... purtroppo sono un utilizzatore di Windows e di Office.. sono costretto al lavoro ad utilizzarli... ma mi trovo malissimo... per non parlare di Windows Vista.. ce l'ho.. lo uso.. UN INCUBO.. per far quello che vuoi devi smadonnare una settimana tra msconfig, services.msc, pannello di controllo, rete... disabilitare questo e quello... madonna mia...per fortuna ho Ubuntu in dual bot... ogni tanto quando accendo il computer per cazzeggiare la uso... imparando un po' lei fa realmente quello che vuoi! E questa è la cosa che apprezzo di più... dovrei obbligarmi ad utilizzare sempre e solo Ubuntu... ma come faccio? Utilizzo pesantemente programmi che non sono compatibili col pinguino.. bah! Intando attendo e in parte mi adeguo!
3. Telecom... altra monopolista di fatto! Qui potrei scrivere tonnellate di cose... ma vi lascio ai miei post successivi.
4. La tv italiana.. sono scandalizzato dalla tv italiana... mi fa talmente tanto schifo.. GRR.. ho perso tutto l'interesse che avevo in lei!
5. Il calcio italiano.. non è malaccio... ma è malato! Troppo malato! Quando cominciano a girare troppi soldi attorno ad una cosa tutto peggiora... e noi non ce ne accorgiamo!

Per adesso smetto... indubbiamente la lista dovrà aggiornarsi nei prossimi giorni... sicuramente ho dimenticato qualcosa... per ora la lascio così com'è!

Ave
tamahck