acl msnmime req_mime_type -i ^application/x-msn-messenger
acl msngw url_regex -i gateway.dll
acl msndom dstdomain login.live.com
acl msnlive dstdomain .messenger.live.com
acl jabberport port 5222-5223

e altrettante per eseguire il blocco secondo le regole appena inserite:

http_access deny msnmime
http_access deny msngw
http_access deny msndom
http_access deny msnlive
http_access deny jabberport

verrete odiati dai vostri colleghi, ma senz’altro il blocco di questi software è un buon filtro anche per l’invio e la ricezione di file pericolosi per la sicurezza.

Articoli correlati:

1. Squid: bloccare la pubblicità migliora la sicurezza

Per implementare questo filtro utilizzo Squid (http://www.squid-cache.org/) e un elenco di ads servers, aggiornati, disponibili al sito http://pgl.yoyo.org/adservers/.

Script per il download e installazione del file di elenco servers:

# Script for update Adv Servers List for Squid
# written by Miticojo
#!/bin/sh

set -e

# Set file and program path
ads_tmp_file='/tmp/adservers'
ads_squid_file='/etc/squid/adservers'
ads_list_website='http://pgl.yoyo.org/adservers/serverlist.php?hostformat=squid-dstdom-regex;showintro=0'
squid_bin='/usr/sbin/squid'

# Download Adv Servers List and keep only servers list
/usr/bin/wget -O $ads_tmp_file $ads_list_website
cat /tmp/adservers | grep -v '<' | grep '(' > $ads_squid_file

# Reload Squid configurations
$squid_bin -k reconfigure

exit 0

Una volta creato lo script, lo si rende eseguibile (chmod +x …) e lo inserisce nel crontab del sistema per essere eseguito in modo schedulato.

Prima di poter testare l’efficacia del filtro è necessario aggiungere qualche riga al file squid.con (solitamente è in /etc/squid/):

acl ads dstdom_regex -i "/etc/squid/adservers"
http_access deny ads

La prima riga imposta una nuova acl, di tipo Destination Domain Regular Expression, puntando all’elenco presente nel file che otteniamo con lo script precedente; mentre la seconda riga effettua il blocco.

Dunque qualora gli utenti che utilzzano il proxy visualizzino pagine con elementi pubblicitari, residenti nei servers in elenco, visualizzaranno all’interno delle pagine degli avvisi di blocco.
Per dare un tocco di eleganza al filtro consiglio di posizionare in un qualsiasi web server una immagine gif trasparente di 1×1 pixel (scaricabile all’indirizzo http://upload.wikimedia.org/wikipedia/commons/c/ce/Transparent.gif) e di aggiungere al codice precedente (in squid.conf)

 deny_info http://webserver/Transparent.gif ads 

con il risultato di non visualizzare più avvisi di blocco all’interno delle pagine visitate, bensì la totale assenza della pubblicità e uno spazio vuoto al suo posto.

Esistono ulteriori metodi ancor più performanti (anche se veramente pesanti per la CPU) come, ad esempio, DansGuardian (http://dansguardian.org/) che si integra con Squid e utilizza un vero e proprio database  aggiornabile.

Buona navigazione …

Articoli correlati:

1. Squid: bloccare l’accesso a Live Messenger e Jabber

Proprio oggi, ad esempio, è stato pubblicato un articolo  che mette a confronto due metodi per eseguire l’unlock software del telefono Apple, Blackra1n e PwnageTool:  Guida Pratica iSpazio: Per capire cosa scegliere tra Blackra1n e PwnageTool e come comportarsi con gli iPhone 3G/3GS stranieri.

Inoltre segnalo la presenza di dettagliate recensioni sui software presenti nei repository Apple Store, Cydia, Icy, di un Forum, dell’area Downloads, di Sondaggi e di una nutrita comunità di smanettoni Iphone che rispondono repentinamente a moltissimi quesiti…

Insomma se avete un Iphone questo sito vi sarà senz’altro ultilissimo!

HA

• Riavvio automatico in caso di guasto del server;
• Le macchine virtuali vengono riavviate sugli host funzionanti.

vStorage Thin Provisioning

• I dischi delle macchine virtuali consumano solo la quantità di spazio fisico utilizzata;
• La macchina virtuale è sempre consapevole  della dimensione massima  del disco logico;
• Creazione di report e avvisi su allocazione e consumo;
• Utilizzo notevolmente migliorato dello storage;
• Eliminazione dei dischi virtuali in eccesso;
• Riduzione dei costi di storage fino al 50%.

Data Recovery

• Backup su disco e ripristino delle VM senza agente;
• Ripristino a livello di file o VM;
• Backup incrementali ed eliminazione della duplicazione dei dati per risparmiare spazio su disco;
• Protezione dati completa, semplice e veloce per le VM;
• Gestione centralizzata tramite VirtualCenter;
• Gestione storage a costi contenuti.

vShield Zones

• Servizio firewall ad apprendimento e configurazione automatici;
• Aree affidabili rispettose della configurazione di rete e di VMotion;
• Policy firewall dinamiche rispettose dei protocolli applicativi;
• Capacità di protezione dinamiche con l’infrastruttura vServices;
• Policy di sicurezza che si adattano automaticamente agli update o alle nuove configurazioni della rete.

Fault Tolerance

• Esecuzione parallela di singole VM in host distinti;
• Zero-downtime, nessun failover con perdita di dati per tutte le macchine virtuali in caso di guasto hardware Zero-downtime, assenza di perdita di dati;
• Non è richiesto alcun clustering complesso o hardware specializzato;
• Singolo meccanismo comune per tutti i sistemi operativi e applicazioni.

Data Recovery

• Backup su disco e ripristino delle VM senza agente;
• Ripristino a livello di file o VM;
• Backup incrementali ed eliminazione della duplicazione dei dati per risparmiare spazio su disco;
• Protezione dati completa, semplice e veloce per le VM;
• Gestione centralizzata tramite VirtualCenter;
• Gestione storage a costi contenuti.

Distributed Power Management

• Consolidamento del carico di lavoro su pochi server quando la richiesta di risorse è più bassa;
• I server non necessari entrano in standby mode;
• Servers ritornano online quando il carico aumenta e sono richieste più risorse;
• Minimizza il consumo elettrico mantenendo lo stesso livello di servizio;
• Nessun downtime per le macchine virtuali.

vNetwork Distributed

• Rete virtuale aggregata a livello del data center;
• Configurazione e modifiche semplificate;
• Risoluzione dei problemi, monitoraggio e debugging facili;
• Gestione trasparente dell’ambiente virtuale da parte di terzi.

I dettagli sopra elencato sono riportati, nel dettaglio, nel documento  VMWare VSphere 4 - Panoramica delle funzionalità (87) oppure dal sito VMWare VSphere 4.0.

Ho sviluppato questa semplice applicazione per me, con lo scopo di schedulare lo shutdown del pc quando, ad esempio, mi capita di vedere dei film (dal letto), di lanciare dei download o altri processi e non sono vicino al computer.

Il software viene rilasciato gratuitamente ed è possibile scaricarlo nella sezione “My Software” di questo sito.

Attendo vostri consigli e feedback in merito… spero intanto vi sia utile.

E’ stata rilasciata oggi la nuova versione di Firefox 3.5 e, date le premesse pubblicate un pò in ogni luogo della rete, ho subito scaricato e installato questa nuova release.

Vi segnalo le novità più eclatanti:

• Velocità: Naviga in metà tempo
  Visualizza le pagine web molto più velocemente e occupando meno memoria.
• Navigazione Anonima: Mancava solo lui …
  Naviga sul web senza lasciare alcuna traccia.
  Nota: Non è possibile navigare in modalità normale e anonima contemporaneamente come in Google Chrome.
• Antimalware e Antiphishing:Più sicuri da truffe e software pericoloso
• Supporto di HTML 5 e nuovi tag per la visualizzazione diretta dei video senza l’ausilio di plugin

La compatibilità i plug-in più conosciuti/utilizzati è assicurata (ho testato Ad Block Plus, Google Toolbar, LastPass …)  ma non ancora con Google Gears.

Per scaricare subito: Firefox 3.5.1 (19)

Buona navigazione con Firefox…

Il sito ufficiale del progetto, dal quale è possibile scaricare il software gratuitamente, è il seguente: http://emuneee.wordpress.com/eeenno/speeed-reader/

Video esplicativo dell’uso dell’applicazione

Buona lettura…

La seguente procedura è stata testata con una distro Debian Etch 4 i386 sia su pc che su macchina virtuale.

Step 1: Installazione driver per USB 3G UMTS HSDPA modem HUAWEI E220

Per sapere se il vostro pc rileva la periferica connessa basta lanciare il comando:

cat /proc/bus/usb/devices

e tra risultati dovrete notare questo:

Vendor=12d1 ProdID=1003 Rev= 0.00
Manufacturer=HUAWEI
Technologies Product=HUAWEI Mobile

A questo punto scarichiamo dal sito http://www.kanoistika.sk/bobovsky/archiv/umts/ il file huaweiAktBbo-i386.out (è disponibile il sorgente da compilare) quindi:

cd /usr/sbin
wget http://www.kanoistika.sk/bobovsky/archiv/umts/huaweiAktBbo-i386.out

Scriviamo uno script per l’inizializzazione della periferica e il caricamento del driver /usr/sbin/huawei-init

#!/bin/bash
rmmod usb-storage
rmmod usb-serial
mknod /dev/ttyUSB0 c 188 0
mknod /dev/ttyUSB1 c 188 1
mknod /dev/ttyUSB2 c 188 2
modprobe usbserial vendor=0×12d1  product=0×1003
sleep 10
sudo /usr/sbin/huaweiAktBbo-i386.out
sleep 3

Attribuisco i permessi di esecuzione e lancio lo script:

chmod +x /usr/sbin/huawei-init
/usr/sbin/huawei-init

A questo punto troverete le tre porte /dev/ttyUSB0  /dev/ttyUSB1 /dev/ttyUSB2

Step 2: Installazione  e configurazione del software di connessione

Installo WVDIAL e PPP:

apt-get install wvdial ppp

Ora creo il file /etc/chatscripts/huawei-e220.chat

TIMEOUT 3
ABORT BUSY
ABORT ‘NO CARRIER’
ABORT VOICE
ABORT ‘NO DIALTONE’
ABORT ‘NO DIAL TONE’
ABORT ‘NO ANSWER’
ABORT DELAYED
“” ATZ
OK ATQ0V1E1S0=0&C1&D2
OK ATDT*99#
CONNECT “”

Creo il file di configurazione per PPP ovvero /etc/ppp/peers/huawei-e220

/dev/ttyUSB0
7200000
noipdefault
defaultroute
persist
noauth
nodetach
usepeerdns
connect “/usr/sbin/chat -vf /etc/chatscripts/huawei-e220.chat”

Creo il file di configurazione per WVDIAL ovvero /etc/wvdial.conf (configurazione per vodafone)

[Dialer Defaults]
Init1 = ATZ
Init2 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
Init3 = AT+CGDCONT=1,”IP”,”web.omnitel.it”
Modem = /dev/ttyUSB0
Phone = *99***1#
Idle Seconds = 10000
Auto DNS = 208.67.222.222
Password = vodafone
Modem Type = Analog Modem
Stupid Mode = 1
Compuserve = 0
Baud = 7200000
New PPPD = yes
Dial Command = ATDT
Ask Password = 0
ISDN = 0
Username = vodafone

Step 3: Mi connetto a internet…

A questo punto posso lanciare il comando per avviare la connessione e metterlo in background:

wvdial &

e otterrò il risultato seguente:

–> WvDial: Internet dialer version 1.56
–> Cannot get information for serial port.
–> Initializing modem.
–> Sending: ATZ
ATZ
OK
–> Sending: ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
OK
–> Sending: AT+CGDCONT=1,”IP”,”web.omnitel.it”
AT+CGDCONT=1,”IP”,”web.omnitel.it”
OK
–> Modem initialized.
–> Idle Seconds = 10000, disabling automatic reconnect.
–> Sending: ATDT*99***1#
–> Waiting for carrier.
ATDT*99***1#
CONNECT
–> Carrier detected.  Starting PPP immediately.
–> Starting pppd at Sun Mar ——————–
–> Pid of pppd: 13337
–> pppd: H[08]ô·H[04][06][08]ø [06][08]
–> Using interface ppp0
–> pppd: H[08]ô·H[04][06][08]ø [06][08]
–> pppd: H[08]ô·H[04][06][08]ø [06][08]
–> pppd: H[08]ô·H[04][06][08]ø [06][08]
–> pppd: H[08]ô·H[04][06][08]ø [06][08]
–> pppd: H[08]ô·H[04][06][08]ø [06][08]
–> pppd: H[08]ô·H[04][06][08]ø [06][08]
–> pppd: H[08]ô·H[04][06][08]ø [06][08]
–> local  IP address 83.225.112.xxx
–> pppd: H[08]ô·H[04][06][08]ø [06][08]
–> remote IP address 10.64.64.64 *
–> pppd: H[08]ô·H[04][06][08]ø [06][08]
–> primary   DNS address 83.224.66.134
–> pppd: H[08]ô·H[04][06][08]ø [06][08]
–> secondary DNS address 83.224.65.134
–> pppd: H[08]ô·H[04][06][08]ø [06][08]

Quindi troverete una nuova interfaccia ppp0 con i dati di connessione che vi ho evidenziato (IP, Gateway e DNS) e da questo monento siete su internet….  buona navigazione…

Per chiudere la connessione potete usare lo sbrigativo comando

killall wvdial

Ultime considerazioni e risoluzione problemi

Se non usate Vodafone vi segnalo di seguito gli APN da configurare nella stringa AT presente in  /etc/wvdial.conf

per Wind:  AT+CGDCONT=1,”IP”,”internet.wind”

per TIM:    AT+CGDCONT=1,”IP”,”ibox.tim.it”

per 3:        AT+CGDCONT=1,”IP”,”tre.it”
(per abbonamenti dati l’apn è datacard.tre.it)

per ulteriori configurazioni rimando a: http://www.ikaro.net/articoli/cnt/configurazioni_internet_cellulari-00315.html

Se avete problemi di rete con la connessione internet, date una controllate alle rotte presenti nella vostra macchina con il comando

route -n

e  verificate che la rotta di default del vostro sistema corrisponda con il gateway del assegnato alla connessione UMTS (*quindi il remote IP addres… nel mio caso 10.64.64.64) oppure verificate che i DNS assegnati automaticamente dal provider siano validi (/etc/resolv.conf).

Se inoltre la vostra scheda SIM necessita di accesso mediante pin vi consiglio questo script in Python (/usr/sbin/huawei-pin):

#! /usr/bin/python
import serial
ser = serial.Serial(‘/dev/ttyUSB0′, 115200, timeout=1)
ser.write(‘AT+CPIN=PIN\r’)
line = ser.readline()
ser.close()
print line

sostituite il testo PIN con il vostro numero di pin e date il potere di esecuzione allo script:

chmod +x /usr/sbin/huawei-pin

poi consiglio di inserire il richiamo dello script nel file di inizializzazione del modem  /usr/sbin/huawei-init così verrà inserito il pin subito dopo l’attivazione del modem stesso nel sistema.

Una volta attivata la connessione l’interfaccia ppp0 e la sua connessione potrà ad esempio essere gestita con SHOREWALL per connessione di failover in caso di down della vostra ADSL oppure per bilanciamento carico oppure semplice NAT verso la vostra LAN per la condivisione della connessione.
Seguirà a breve un articolo che vi mostrerà come spedire SMS con il vostro modem appena installato…

Spero vi sia stato d’aiuto e come sempre se vorrete fare, domande, precisazioni o miglioramenti scrivete i vostri commenti.

Fonti: l’articolo è ripresto e contestualizzato da
http://www.theirishpenguin.com/2008/03/26/getting-the-huawei-e870-to-work-on-kubuntu-and-mobile-internet-from-o2/

Approfondimenti:

Vodafone Mobile Connect Card Drivers
https://forge.betavine.net/frs/?group_id=12&release_id=11

Debian Reference – Network configuration – 10.2.4 Configuring a PPP interface
http://www.debian.org/doc/manuals/reference/ch-gateway.en.html

Articoli correlati:

1. Linux/Debian: Notifica login via email in Python
2. Linux/Debian: Ottenere indirizzi IP in shell

Per chi non avesse ancora fatto la sua conoscenza, il “fetentone”, agisce sfruttando una falla, che è stata risolta con la KB958644,  del server RPC di Microsoft presente ormai in tutti i sistemi.

Una volta inserito in uno dei client della rete effettua richieste ARP
in broadcast sulle porte 137 degli altri PC mandandoli completamente in
palla; dunque consiglio di armarvi di software quali, ad esempio
Wireshark, ed analizzare il traffico in lan per effettuare una diagnosi
il prima possibile.

I sistemi operativi di Microsoft che vengono afflitti sono praticamente tutti e in particolare vi segnalo:

• Windows NT
• Windows 2000
• Windows XP
• Windows Server 2003
• Windows Vista  …

Link per il dettaglio completo: http://www.securityfocus.com/bid/31874

Dato che ho passato un mese nella mia azienda a contrastare il “fetentone”, vi segnalo che dal 13 gennaio è stato rilasciato, da Symantec, un efficacissimo tool di rimozione del virus che è possibile scaricare quì: W32.Downadup Removal Tool (75)

Vi segnalo un’ultima curiosità: leggevo oggi su Wintricks che Microsoft ha messo una taglia di 250.000 $ per chi becca il papà del “fetentone”.

Buona fortuna