Due ricercatori sostengono di aver realizzato un attacco in grado di mandare gambe all’aria le comunicazioni cifrate su protocolli SSL e TLS superando con facilità la cifratura messa in atto dai due certificati.

I due ricercatori (Juliano Rizzo e Thai Duong) hanno battezzato il loro attacco BEAST, acronimo che sta per “Browser Exploit Against SSL/TLS“.

La presentazione del lavoro avverrà il prossimo venerdì a una conferenza sulla sicurezza che si terrà a Buenos Aires, ma già da ora i due ricercatori parlano di un attacco difficile da bloccare se non con un massiccio sforzo di riconversione da parte di una fetta significativa di servizi web.

Il codice creato da Rizzo e Duong agisce come un classico attacco “man-in-the-middle” (uomo in mezzo) ed è composto da due diversi componenti: la prima parte consiste in un codice che va caricato all’interno del browser della vittima, mentre la seconda si incarica di catturare e decrittare i cookie di sessione HTTPS.

In media, stimano i due ricercatori, occorrono cinque minuti per leggere in chiaro le informazioni contenute nei cookie cifrati.

Via | PuntoInformatico

L’illustratore Moie Preisenberger (Eskimoie), autore di questa opera d’arte, si è immaginato come sarebbero stati i browser più utilizzati, Explorer, Firefox, Chrome, Safari e Opera se fossero state delle belle donne in abito da sera…

Il risulatato lo potete osservare nel capolavoro in alto.

Per fortuna che gli abiti sono stati ispirati dal colore delle icone dei Browser. Se fossero stati ispirati dalle interfacce, probabilmente, il vestito della signora Internet Explorer sarebbe stato pieno di toppe e coperto di bottoni inutili… 

ifttt è un nuovo e utilissimo servizio gratuito che permette di atumatizzare le operazioni che altrimenti dovremmo fare manualmente, tra i diversi servizi di social media come Dropbox, WordPress, Flickr, Instagram, Facebook ecc… ecc…

Dopo una rapida registrazione, è possibile utilizzare ifttt, ad esempio, per inviare automaticamente tutte le foto in cui sei taggato su Facebook al tuo account Dropbox, o far inviare tutte le foto Instagram in album particolare su Facebook. Ma si può fare molto di più come inviare elementi speciali da Google Reader a Instpapaer, inviare Tweets su Evernote o, ancora, inviare un feed RSS sulla pagina di Facebook.

Capito il concetto? È un sistema molto simile a Yahoo Pipes, ma con un’interfaccia molto più semplice ed intuitiva.

Queste automatizzazioni si chiamano “Recipes” (Ricette) e le trovate in questa apposita sezione del sito di ifttt.

Le ricette rappresentano i “ponti” fra i vari servizi 2.0 che si vogliono far interagire: le fonti (this) e le destinazioni (that).

In questo preciso momento su ifttt son presenti 1400 ricette in totale… tutte pronte per togliervi del noioso e ripetitivo lavoro e alleggerirvi la vita digitale… e farvi guadagnare in questo modo del tempo prezioso. Oppure, se volete potete creare anche voi un Task personalizzato e condividerlo con gli altri utenti.

ifttt, è un servizio davvero interessante e tutto da scoprire. Enjoy!

Nota: per adesso “i trigger” per l’invio automatizzato di SMS e CHIAMATE è disponibile soltanto negli Stati Uniti.

• Vai al sito di ifttt

Il progetto Kiva è nato dall’idea di Matthew e Jessica Flannery. I due volontari (che hanno lavorato in Tasmania) rendendosi conto dell’importanza di aiutare in modo concreto le popolazioni più povere, hanno messo insieme le loro competenza professionali e hanno creato un progetto semplice quanto funzionale.

Come funziona Kiva?

1. Si sceglie un progetto da finanziare con una soglia minina di 25 dollari;
2. Si fa una donazione con carta di credito, anche via PayPal;
3. Si riceve un resoconto aggionato del pagamento
4. Quando la persona che tu hai finanziato inizia a guadagnare, rifonderà il suo debito.

Qua sotto trovate un video che mostra l’evoluzione di questo interessante progetto dal 2005 ad oggi:

Ultima cosa. Il microcredito a livello mondiale viene ripagato nel 97% dei casi. Il rischio è quindi di perdere tutto e non si guadagna nulla di concreto. Ma ad oggi Kiva ha il 100% di casi positivi. Non male no?

Puoi inviare un minicredito anche tu andando sul sito ufficiale www.kiva.org

Ti sei mai chiesto come sarebbe il Tetris senza regole e senza ordine? ebbene… preparati per la frustrazione!

Not Tetris 2 è un remake del famoso gioco del Tetris ma si tratta di una versione caotica e disordinata, che ti farà perdere ore ed ore e rischierà di farti impazzire.

La grafica sembra la perfetta replica del Tetris per il Game Boy è anche il sound di sottofondo che accompagna il gioco è il medesimo.

Ma cosa cambia? Questo, come dicevo sopra, è un tetris anarchico, dove non è la simmetria a vincere, bensì il caos.

I pezzi sono disposti liberamente e non sono allineati su una griglia.

Ma allora come si fa a far crollare il muro come nel gioco classico? E’ proprio questo il fatto diabolico! è dannatamente più difficile del classico (ma non impossibile).

Not Tetris è gratuito ed è disponibile per Mac, Linx e Windows.

Guardate il video di Not Tetris 2 per capire meglio il suo funzionamento:

Gli stessi autori di Not Tetris stanno lavorando anche ad un remake di PacMan, Not Pacman per  l’appunto, e ad un un crossover tra Portal e Super Mario Bros:

• Non cliccare qua per scaricare Not Tetris 

Hai deciso di “switchare” completamente a Google+… ma vuoi comunque che i tuoi amici su Facebook è Twitter continuino a ricevere tue notizie?

Fino ad oggi servizi del genere erano disponibili soltanto per Facebook e Twitter, adesso grazie ad un servizio chiamato Plusists è possibile utilizzare Google+ come social network principale e inviare gli aggiornamenti di stato come messaggi automatici sugli altri.

Utilizzare Plusist è molto semplice:

una volta che ti trovi sulla home page di Plusist non devi far altro che cliccare sui bottoni “Connect with Facebook” oppure su “Connect with Twitter” (o su entrambi) per consentire l’accesso ai social network da parte di Plusists.

La fase successiva ti chiede di inserire il tuo Google+ ID…

Il seguente video ti spiega esattamente dove trovare il tuo ID su Google+:

Una volta inserito il tuo ID su Plusists, puoi finalemte iniziare ad usare il servizio.

Quando inserisci un aggiornamento di stato su Google+ lo vedrai apparire automaticamente anche su Facebook e Twitter (se hai deciso di attivare gli aggiornamenti automatici per entrambi i servizi). Enjoy!

• Vai al sito di Plusists.com