Ricerca delle leggi: http://www.gazzettaufficiale.it/\nGarante delle telecomunicazioni per disservizi telefonici: Modulo di denuncia\n612/06/CONS per la revisione delle condizioni economiche agevolate, riservate a particolari ... Procedure per la notifica e la verifica delle operazioni di ...\nProcedura per la denuncia - www.agcom.it/operatori/denuncia_servizi.htm\nRegolamento e formulari - www.agcom.it/operatori/operatori_utenti.htm\nFAQ & Mail - www.agcom.it/faq_.htm\nIntroduzione all'Autorità - www.agcom.it/intro_.htm\nPortale sulla sicurezza: http://www.zone-h.it/\nIl phishing e' una tecnica "criminale" appartenente alla categoria dell'ingegneria sociale, e viene utilizzata per ottenere informazioni personali o riservate con l'obiettivo del furto di carte di credito e codici personali.\nQuesta tecnica viene attuata soprattutto attraverso messaggi di posta elettronica fasulli o in alternativa anche messaggi istantanei, contatti telefonici o addiruttura siti internet.\nAttraverso questa tecnica, l'utente viene ingannato e portato a rilevare le informazioni personali.\nPer proteggersi da questi attacchi mentre si naviga in rete la società Netcraft, ha realizzato la Netcraft Toolbar, per Internet Explorer e per Firefox, una toolbar in grado di rendere più sicura la navigazione su Internet segnalandoci eventuali minacce di phishing. Per ogni sito visitato la toolbar riporta inoltre utili informazioni quali la popolarità e il punteggio di rischio ad esso attribuito.\nGli attacchi DoS (Denial of Service) almeno in passato rappresentavano una minaccia a qualsiasi sistema o rete.\nUn attacco DoS peggiora o impedisce del tutto il servizio a utenti, sistemi e reti.\nA procurare questi tipi di attacchi in genere sono cracker che dopo aver provato svariate tecniche di attacco risultate invane, utilizza come ultima risorsa un attacco DoS.\nRealizzare un attacco DoS è relativamente semplice, gli strumenti a nostra disposizione sono molteplici e già pronti all'uso.\nUno degli attacchi DoS più famosi si è verificato nel settembre del 1996 dove un ISP fuori NewYork, è rimasto assediato per più di una settimana, rifiutando i servizi internet di più di 6000 persone e 1000 aziende.\nEsistono diversi tipi di attacchi DoS vediamo inseme i due tipi di attcchi DoS più comunu:\n* Esaurimento della larghezza di banda (bandwidth consumption)\nIn questo tipo di attacco l'aggressore cercherà di consumare l'intera banda a disposizione di una certa rete.\nUn primo metodo consiste nel possedere da parte dell'aggressore un ampiezza di banda superiore rispetto alla vittima, per poterne saturare la banda.\nUn secondo metodo è che l'aggressore amplifichi il proprio attacco DoS impegnando più siti nell'operazione di intasamento della connessione della vittima attacco DDoS (Distributed Denial of Service).\n* Esaurimento delle risorse (resource starvation)\nQuesto tipo di attacco si differenzia dl precedente in quanto puntano al consumo delle risorse di sistema invece che di rete del tipo: cicli della CPU, memoria RAM, altri processi.\nIn questo caso l'aggressore ha accesso lecito in parte o totale ad una risorsa di sistema, e abusando di questa risorsa resce a consumare ulteriori risorse, provocando così rifiuto del servizio da parte degli altri utenti.\nCosa si rischia a frequentare siti hard\nIl concetto di "prostituzione on line" portato alla ribalta da una recente sentenza della Cassazione\nUna recente sentenza della Cassazione (21 marzo 2006 - 3 maggio 2006, n. 346) ha portato alla ribalta nel nostro Paese il concetto, per certi versi innovativo, di “prostituzione on line”, realizzata cioè attraverso il mezzo informatico. Vale la pena esaminare in dettaglio che cosa è successo, per capire cosa rischia chi organizza siti piccanti sulla rete, da un lato, e chi li frequenta, dall’altro.\nNel corso delle indagini avviate dalla Polizia Postale di Udine ai fini di prevenzione e repressione di reati commessi tramite Web, era emersa l’esistenza di un giro di rapporti che prevedevano la possibilità di intrattenere - via web-chat - conversazioni con delle giovani che, a richiesta dell’interlocutore, si esibivano in atteggiamenti sessualmente espliciti e verso un corrispettivo rappresentato dal costo della chiamata. Già nel corso delle indagini, veniva disposta la perquisizione di alcuni locali ed il sequestro di vario materiale informatico.\nDa un punto di vista legale, per chi si è occupato del caso, era necessario verificare se quello che facevano le ragazze, che si esibivano in atti a carattere esplicitamente sessuale (e le cui performances erano cedute a pagamento per via telematica), potesse qualificarsi come prostituzione, vista la mancanza di un contatto fisico con il “cliente”.\nConfermando delle precedenti sentenze in materia, la corte ha stabilito che il concetto di prostituzione va inteso testualmente come “qualsiasi prestazione sessuale effettuata dietro corrispettivo, senza che la prestazione sessuale debba necessariamente consistere nella «congiunzione carnale»: infatti, qualsiasi attività diretta ad eccitare e soddisfare la libidine sessuale del destinatario si configura come «prestazione sessuale» e integra prostituzione se è appositamente retribuita dal destinatario della medesima”.\nIn base a questa definizione, il concetto di prostituzione viene paradossalmente allargato anche ad una serie di attività non propriamente legate alla mercificazione “carnale” del proprio corpo. Quindi potrebbe essere considerato luogo idoneo ad attività “sessuali” un qualunque servizio a pagamento – chat, instant messaging - che preveda il semplice scambio di messaggi od immagini a sfondo sessuale.Il problema si amplifica ulteriormente nel momento in cui tali attività si svolgano all’interno di un luogo virtuale come il Web, potenzialmente esposto ad ogni genere di accesso, anche da parte di minori.\nPur non esistendo nel nostro paese un vero e proprio reato di prostituzione (intesa come volontario atto di disposizione del proprio corpo a scopo sessuale) è comunque previsto il reato di atti osceni (art. 527 del codice penale) quando questi siano compiuti in luogo aperto o esposto al pubblico. è previsto inoltre il reato di spettacolo osceno (art. 528 codice penale) quando chiunque, allo scopo di farne commercio o distribuzione ovvero di esporli pubblicamente, fabbrica, introduce nel territorio dello Stato, acquista, detiene, esporta, ovvero mette in circolazione scritti, disegni, immagini od altri oggetti osceni di qualsiasi specie. Potrebbe sorgere, a riguardo, la responsabilità di ISP e webmaster che forniscano o gestiscano uno spazio rete senza provvedere ad adeguati controlli circa il materiale che circola al loro interno.\nQuesto problema è stato recentemente affrontato anche negli Stati Uniti. E’ in discussione, infatti, un provvedimento nato con lo scopo di impedire l’accesso indesiderato in siti contenente materiale pornografico e, contemporanemante, tutelare i navigatori più giovani dai cosiddetti sexual predators dediti a pratiche di adescamento e molestie “virtuali” (il cosiddetto cyberstalking).\nTale proposta prevede l’obbligo, a carico dei webmaster, di inserire un disclaimer in ogni singola pagina contenente materiali a luci rosse. Previsto anche l’uso di sistemi di controllo parentale in modo da consentire all’utente di impedire ai più giovani di accedere a certi materiali.\nA fronte di motivazioni assolutamente condivisibili stupisce la leggerezza del legislatore americano nell’elaborare soluzioni di efficacia quanto mai discutibile: l’uso del disclaimer è già da tempo diffuso nei siti contenenti materiale vietato e più che un valido strumento per tutelare i minori appare come un semplice cavillo nato per limitare la responsabilità dei gestori del sito, dal momento che chi vuole entrare può sempre farlo. Anche i sistemi di controllo parentale hanno già mostrato da tempo i loro limiti essendo facilmente eludibili da qualsiasi utente sufficientemente smaliziato.\nDal punto di vista dell’utente, restano da stabilire gli eventuali rischi che possono correre i navigatori che si ritrovino a diventare (anche involontariamente) clienti o semplici frequentatori di siti a luci rosse che prevedano, tra le altre cose, anche esibizioni virtuali. Parallelamente a quanto accade con la prostituzione reale, non esistono attualmente in Italia disposizioni che puniscano i clienti delle stesse, nonostante siano state presentate negli ultimi anni diverse proposte di legge, e dunque lo stesso trattamento andrebbe applicato alla prostituzione virtuale.\nAllo stesso modo non esistono responsabilità penali per chi visiona o detiene semplice materiale pornografico, a meno che non si tratti, naturalmente, di materiale di natura pedo-pornografica (l’art. 600 quater del codice penale prevede, in questo caso, la reclusione fino a 3 anni o una multa non inferiore a 1.549 euro). Chi frequenta siti piccanti, dunque, in realtà rischia solamente di vedere violata la propria privacy, nel caso in cui il sito in questione sia ad esempio tenuto sotto controllo dalle autorità, e magari al massimo un domani di essere chiamato come teste in un procedimento contro i titolari del sito.\nDecodifica di una password\nTanto più è lunga la password e tanti più caratteri contiene, quanto più risulta sicura. I tempi indicati qui sotto, valgono per un computer che in un 1 secondo riesce a trattare 25 milioni di combinazioni (Pentium 4 a 2,5 Ghz)\nSolo caratteri alfabetici minuscoli (26 caratteri diversi)\nNumero caratteri Possibili combinazioni Durata\n4 caratteri 456.976 18 millisecondi\n8 caratteri 208.827.064.576 2,3 ore\n12 caratteri 95.428.956.661.682.200 121 anni\nSet di caratteri ASCII completo (128 caratteri)\n4 caratteri 268.435.456 11 secondi\n8 caratteri 72.057.594.037.927.900 91 anni\n12 caratteri 19.342.813.113.834.100.000.000.000 24,5 miliardi di anni\nCrittografia (chiave privata, chiave pubblica)\nA spedisce messaggio inviato con due chiavi, una privata, una pubblica B riceve\nB riceve il messaggio, ma l'unica cosa che può fare è usare la chiave pubblica, ma non è sufficiente per aprire il messaggio\nA riceve B inserisce la propria chiave privata, insieme alla chiave pubblica e alla chiave privata di A e rispedisce il messaggio B spedisce\nA riceve il messaggio con tre chiavi: due private e una pubblica. Sblocca e toglie la propria chiave e lascia la privata di B e la pubblica\nA spedisce A rispedisce il messaggio a B che a questo punto può aprire il messaggio perchè ha sia la chiave privata che quella pubblica B riceve\nLe regole anti-phishing\n- diffidare delle e-mail che richiedono di inserire dati riservati\n- le e-mail truffa spesso sono generiche e usano toni intimidatori: diffidate dai messaggi di questo genere\n- non rispondere alle e-mail sospette, ma contattare la banca\n- non fare clic sui link che si trovano nelle e-mail sospette: potrebbero portarci ad un sito "fasullo" che sempre quello vero, e magari nella barra degli indirizzi di internet visualizza il nome giusto\n- diffidare da e-mail con indirizzo web molto lunghi che contengono carattere "strani" come ad esempio @\n- prima di inserire i dati in una pagina web controllare che l'indirizzo cominci con https:// e non http:// e che in basso a destra ci sia l'icona di un lucchetto: questo indica che la pagina è protetta.\n- se cambia la modalità per l'immissione dei dati dell'home banking conviene diffidare e chiamare la banca per chiarimenti\n- controllare estratti conto di conto e carta di credito\n- scaricare regolarmente gli aggiornamenti del browser\n- in conclusione, in qualsiasi situazione in cui vengono richiesti dati personali, è buona regola diffidare e in caso di dubbio, chiamare la banca.\nQuando il padrone spia la rete: i datori di lavoro possono controllare le attività on-line dei dipendenti\nIl datore di lavoro si può nascondere dietro lo schermo del pc aziendale. E da lì può visionare ogni mail inviata, ogni file audio ascoltato e ogni sito visitato dal proprio dipendente. Il tutto nel pieno rispetto della legalità. Le risorse di comunicazione aziendali sono infatti concesse in mero uso agli impiegati dal principale, che quindi ha il diritto di controllare l’uso che ne viene fatto.\nNell’era di Internet, la lotta all’assenteismo continua in rete. Poco importano le pause caffé prolungate o le ripetute visite alla toilette. La nuova frontiera del controllo sui dipendenti parte proprio dalla postazione di lavoro. Se, navigando in rete per scopi professionali, un impiegato naufraga accidentalmente in siti poco utili a svolgere i propri compiti, il padrone lo verrà a sapere.\nI controlli attuabili dal datore di lavoro sulle attività in rete dei propri dipendenti sono regolati dalla legge 300/70, Statuto dei lavoratori, dal decreto legislativo 196/03 (Codice in materia di dati personali) e dalla sentenza della Corte di Cassazione n. 4746/2002. L’articolo 4 del testo 300/70 prevede che “gli impianti e le apparecchiature di controllo che siano richiesti da esigenze organizzative e produttive possono essere installati soltanto previo accordo con le rappresentanze sindacali”. Il punto è capire quali siano le “esigenze organizzative e produttive”.\nNel caso in cui l’obiettivo dei controlli sia solo la gestione della sicurezza, il consenso al trattamento dei dati personali non è richiesto. A confermare la correttezza di questo approccio, la sentenza della Corte di Cassazione n. 4746/2002, che pone al di fuori dell’ambito di applicazione della legge 300/70 i controlli difensivi diretti ad accertare condotte illecite del lavoratore. Anche il Garante dei dati personali, nel 2006, si è allineato a questa impostazione.\nIn sostanza, la liceità dei controlli sui dipendenti è una questione di obiettivi. Se lo scopo è scovare un impiegato che opera contro gli interessi dell’azienda – e quindi garantire la sicurezza – il datore di lavoro può indagare senza rispettare le prescrizioni dello Statuto dei lavoratori e, almeno parzialmente, il Codice dei dati personali. Agli impiegati resta il diritto di essere preventivamente informati della possibilità che qualcuno li osservi.\nIl proprio responsabile in ufficio può accedere a file e cartelle del dipendente\nSe riveli la password ad un collega, sei licenziato. Lo conferma la Cassazione Italiana\nFirma elettronica, elettronica avanzata e digitale: vediamo quali sono le differenze e come si possono apporre a un documento elettronico\nDal 1997, anno in cui, grazie alla legge Bassanini, viene sancita la validità giuridica dei documenti elettronici, è stata fatta molta strada nella diffusione dell’utilizzo della firma digitale.\nCome abbiamo già affermato, lo strumento tecnologico utilizzato per disporre di una firma digitale è la crittografia, cioè un processo che altera il contenuto originario e leggibile di un testo attraverso l'applicazione di algoritmi che trasformano il contenuto leggibile in un contenuto non leggibile o interpretabile, senza l'utilizzo di strumenti idonei, cioè la conoscenza della chiave di cifratura. La cifratura può essere di due tipi: simmetrica o a chiave privata e asimmetrica, o a chiave pubblica. Il primo caso prevede di utilizzare una chiave nota solo al mittente e al destinatario. Il secondo caso prevede l'utilizzo di una coppia di chiavi: quella privata, nota solo all'autore del messaggio, e quella pubblica, nota a tutti. Il processo di crittografia asimmetrica garantisce che il messaggio cifrato con la chiave privata può essere messo in chiaro soltanto attraverso l'utilizzo della chiave pubblica. Inoltre, da una tipologia di chiave (ad esempio pubblica) non si può risalire in alcun modo all'altra chiave (quella privata). L'algoritmo più diffuso è l'RSA (Rivest-Shamir e Adleman) che si basa su una lacuna computazionale: non esiste un sistema veloce per scomporre in fattori primi numeri molto grandi (stiamo parlando di centinaia di cifre). Gli standard di riferimento per la crittografia sono emessi dall'RSA laboratories (www.rsasecurity.com/rsalabs/pkcs) ed iniziano tutti con il prefisso PKCS. Attualmente ne esistono 15 e vengono numerati: PKCS#1, PKCS#2... e via di seguito fino al numero 15.\nVediamo come avviene la cifratura. Il processo di cifratura, applicato a qualsiasi “stringa di caratteri”, cioè qualsiasi documento anche molto esteso, restituisce una “stringa” di valori binari di lunghezza fissa (128 o 160 bit) chiamato hash (impronta). Quando avviene la firma del documento, viene crittografato l'hash del documento attraverso la chiave privata del mittente. Viene generata l'associazione documento-firma-certificato emesso dalla CA e si produce la busta elettronica (envelope PKCS#7). Il destinatario riceve la busta elettronica, separa il documento in chiaro dalla firma e calcola l'hash (con lo stesso algoritmo del mittente) e ottiene il suo hash del documento. Attraverso la chiave pubblica del mittente estrae l'hash generato dal mittente. Confronta le due impronte del documento e se queste risultano identiche, il messaggio si deve ritenere integro.\nCome rendere più facile (e sicura) la navigazione Internet\nTecniche, consigli e software gratuiti per difendersi dallo spamming e dalle finestre pop-up\nIn questo articolo focalizziamo la nostra attenzione su due problematiche che possono ostacolare o comunque rendere difficoltose la “navigazione” e le comunicazioni in Rete, ovvero i pop-up e lo spamming.\nPop-up: chiudete quelle finestre\nAlzi la mano chi non si è mai imbattuto nei cosiddetti pop-up, finestre di dimensioni variabili che talvolta compaiono sullo schermo visitando certi siti Web. Generalmente i pop-up contengono spot pubblicitari o informazioni che hanno lo scopo di attrarre maggiormente l'attenzione dell'utente. Finché i siti Web si limitano a farne un utilizzo “intelligente” e moderato, i pop-up non sono causa di fastidio e perdita di tempo: molti siti sfruttano questa soluzione per promuovere servizi e prodotti, visto che la pubblicità è spesso una delle poche (se non l'unica) forma di introito per numerosi siti Internet. Un discorso a parte meritano invece i siti Web che fanno un uso assolutamente inaccettabile dei pop-up: finestre che si aprono a decine sullo schermo irritando l'utente e distogliendo la sua attenzione da ciò che stava realmente cercando. Spesso accade, poi, che non appena si tenta di chiudere un pop-up, ecco apparirne un secondo, spuntarne un altro ancora e così via. Tutto ciò si traduce in un'interminabile catena di pop-up: in questi casi il visitatore tende ad innervosirsi e la “navigazione” diventa difficile. Va sottolineato, poi, che le finestre pop-up che si aprono “a catena”, spesso adottate da siti Web poco rispettosi dell'utente, sovente contengono link o riferimenti a spyware, malware (in genere componenti ActiveX pericolosi che tentano di installarsi sul personal computer del visitatore senza la sua autorizzazione) e dialer.\nLe funzionalità dei browser\nMentre browser paladini dell'open source quali Mozilla e Firefox hanno reso disponibile da tempo una funzionalità per il blocco automatico dei pop-up (è sufficiente far riferimento alle Opzioni per il Web del programma: i pop-up sono bloccati in modo predefinito mentre è possibile impostare una lista di siti Web che sono autorizzati a farne uso), Internet Explorer resta, al momento, sprovvisto di una funzionalità simile (è attesa con l'uscita del prossimo Service Pack 2). Per evitare la comparsa di tutte le finestre pop-up, vi proponiamo due software leggeri e completamente gratuiti: Popup Killer Lite (vedi) e PopThis! (vedi). Entrambi supportano unicamente il browser Microsoft Internet Explorer, s'incaricano di controllare tutte le pagine Web che vengono visitate negando la visualizzazione delle fastidiose finestre pop-up. La loro abilità è da dieci e lode: entrambi i programmi sono in grado di riconoscere e bloccare la quasi totalità delle finestre pop-up. I webmaster hanno infatti oggi a disposizione decine di tecniche diverse per richiamare da una pagina Web la visualizzazione di una finestra a comparsa: Popup Killer e PopThis! conoscono tutte le tecniche principali e gran parte di quelle meno utilizzate.\nPer i siti che fanno un uso “sano” dei pop-up o comunque per i siti Web “fidati”, è possibile impostare una regola personalizzata che ne eviti il blocco automatico.\nAnche EMS Free Surfer MK II è in grado di bloccare gran parte delle finestre pop-up: disponibile anche in italiano, il programma è dotato di due modalità, una normal e una stretta (Strict). La prima funziona molto bene ed è in grado di bloccare praticamente la totalità delle finestre pop-up. Chi vuole il massimo, può attivare anche la modalità stretta che riesce ad intercettare tentativi di apertura di finestre non riconducibili espressamente alla categoria dei pop-up ma che possono comunque dare fastidio durante la normale “navigazione” in Rete.\nQualora non riusciste a consultare una o più pagine all'interno di un sito Web disattivate (almeno temporaneamente) la modalità stretta. Il pulsante Panic!, esclusiva di Free Surfer, può essere sfruttato per chiudere immediatamente tutte le finestre del browser qualora ci si dovesse trovare in difficoltà.\nI software come Popup Killer, PopThis! e Free Surfer MK II oltre a rendere la “navigazione” in Rete più piacevole e meno dispersiva, consentono di risparmiare banda in download riducendo così drasticamente i tempi di attesa (aspetto particolarmente sentito da coloro che ancora non dispongono di connessioni a banda larga).\nChi volesse immediatamente verificare l'efficacia dei prodotti “anti-popup” citati nel nostro servizio, può ricorrere al test on line effettuabile all'indirizzo www.popuptest.com.\nI test proposti sono molti e ciascuno di essi utilizza differenti tecniche per l'apertura dei vari pop-up: se non vi viene mostrata alcuna finestra, significa che il software per il blocco dei pop-up che avete adottato sta facendo adeguatamente il suo dovere.\nSpamming: fermate quei messaggi\nAbbiamo già analizzato in passato l'etimologia del termine spam e quanto il fenomeno sia purtroppo oggi diffuso. Non sono tanti i provider ad offrire un servizio antispam lato server (che si solito si paga) in grado di eliminare (o di marcare come spam) tutti i messaggi indesiderati sul server POP3, prima ancora di scaricarli in locale.\nTra le risorse gratuite, vi consigliamo Despammed (www.despammed.com): si tratta di un servizio che si pone tra lo spammer ed il vostro account di posta reale. Esso fa uso di una serie di filtri antispam che permettono di eliminare alla fonte qualsiasi messaggio indesiderato.\nLa posta elettronica “depurata” può essere quindi reindirizzata automaticamente al vostro indirizzo di posta elettronica reale. L'account di posta creato su Despammed (che assumerà la forma vostronome@despammed.com) potrà essere utilizzato “in pubblico” (ad esempio su pagine Web, nei newsgroup e così via) preservando e mantenendo invisibile il vostro indirizzo e-mail personale.\nSe ormai una o più caselle di posta sono prese di mira dagli spammer, è il momento di passare ad utilizzare software specifici come SpamPal, MailWasher o Spamihilator.\nSpamihilator fa uso di due modalità per filtrare le e-mail in arrivo. In primo luogo, il software verifica ogni e-mail in ingresso facendo uso dello speciale Learning filter. Qualora questo metodo non fosse in grado di classificare un'e-mail, Spamihilator ricorre al Word filter, filtro che si basa sul riconoscimento delle parole che sono presenti con maggior frequenza nei messaggi di spam.\nIl Learning filter analizza anche le parole che vengono usate nei messaggi che non contengono spam: ad ogni parola viene associata una certa probabilità. Tale filtro può essere “istruito” nel senso che, qualora il programma non riconosca automaticamente una o più e-mail di spam, è possibile indicarle manualmente migliorando notevolmente le sue abilità (cliccate col tasto destro del mouse sull'icona del programma quindi su Training area: evidenziate il messaggio “incriminato” e fate clic sul pulsante Spam).\nMailWasher 2.0 è completamente gratuito per uso personale ma restringe il controllo ad un solo account di posta. Di recente MailWasher è stato acquisito dall'azienda Firetrust che ne ha lanciato la terza versione.\nSpamPal (vedi) è invece un “gioiellino opensource”: esso si basa sulle principali black list antispam, è personalizzabile in profondità (risultando, quindi, particolarmente adatto anche agli utenti più esperti), è accompagnato da una corposa manualistica on line che ne svela tutte le caratteristiche e potenzialità.\nDove passare i cavi di rete\nNel cablare una rete LAN con cavo, non utilizziamo la predisposizione dell'impianto elettrico per ragioni di funzionamento e di sicurezza. Ricorriamo a canaline esterne per ridurre al minimo le possibili interferenze dovute ai campi elettromagnetici dell'alta tensione, che potrebbero arrivare ad impedire la connessione in rete tra i pc, ma soprattutto per prevenire incendi, danni all'impianto elettrico e infortuni. Se proprio vogliamo farlo utilizziamo dei cavi schermati.\nUn discorso da non sottovalutare nell'ipotesi di LAN estesa ad amici e parenti è quello relativo alla sicurezza. Condividere la connessione ADSL potrebbe rivelarsi una decisione rischiosa se presa con leggerezza. Bisogna scegliere delle persone realmente fidate. Non dimentichiamo che il contratto di fornitura viene stipulato a nostro nome; quindi i diretti responsabili dell'utilizzo che se ne farà, anche da parte di terzi. Pertanto, se il vicino di casa dovesse utilizzare la connessione internet per attaccare server, condividere file protetti da diritto d'autore nel canali P2P o scaricare materiale pedo-pornografico, saremmo incriminati in quanto titolari dell'abbonamento. Anche in presenza di una liberatoria scritta potremmo comunque essere indicati come corresponsabili, data la difficoltà tecnica di dimostrare la responsabilità altrui. Infine, non dimentichiamo che una rete LAN (con cavo ethernet e ancor più con il Wi-Fi) ci espone a maggiori rischi di contagio da virus, trojan ecc. E' sufficiente che uno dei PC connessi sia infetti e... sono dolori.\nUna "porta sul retro" di un programma o di un sistema. Non solo gli hacker, ma a volte anche i programmatori, installano questi punti d'intrusione.\nProgramma per l'analisi di un software. Registra l'esecuzione dell'applicazione e aiuta chi scrive il codice ad eliminare i bugs del programma\nRicava dal codice binario di un programma il codice in Assembler, interpretabile dagli esperti. Ideale per l'analisi di software quando non si dispone del relativo codice sorgente.\nTermine utilizzato per una porzione di codice o per un trucco con cui si possono aggirare gli errori di un programma\nAbbreviazione di Federal Law Enforcement Officer ovvero agenti federali. Usato per esempio nel titolo Meet the Feds dell'incontro con rappresentanti di FBI, CIA, NSA.\nCodice di programma cui viene aggiunto un Exploit che permette così l'accesso non autorizzato ad un sistema.\nProva di "fattibilità" di un attacco attraverso una falla di un sistema o programma, inizialmente ritenuto solo teorico.\nAttività per analizzare un sistema il cui contenuto è noto solo al suo sviluppatore\nCombinazione di "Root" sinonimo di Amministratore, e "kit" (raccolta di utility). Collezione di strumenti per gli hacker con cui possono acquisire o mantenere i diritti come Root\nSoprannome assegnato ai programmi più importanti che vengono più spesso utilizzati dagli hacker.\nEsempi di tools of the trade:\nNetcat: visualizza file e altri dati sullo schermo; serve a inviare o ricevere dati in rete.\nPer gli hacker "cattivi": costituisce il mezzo più semplice per stabilire una connessione con una riga di comandi o per copiare file tramite la rete. Lo strumento si presta molto bene anche per l'uso come semplice port scanner.\nPer gli amministratori: con i giusti parametri si può, per esempio, simulare un semplice web server. Netcat può anche servire come sostituto della riga comandi per un browser\nEthereal: come tutti gli sniffer di rete, server a salvare pacchetti ricevuti tramite la scheda di rete.\nHacker "cattivi": può servire sia per infrangere una codifica Wlan sia per intercettare password non protette di account email o ftp. Può essere utilizzato per generare statistiche sul comportamento durante la navigazione internet.\nAmministratori: molto interessante per i gestore di reti, è la forma leggibile in cui lo strumento converte i dati. E' possibile, per esempio, scoprire errori poco complicati del codice di rete dei programmi o smascherare worm di internet.\nGarante Privacy (http://www.garanteprivacy.it/): DPS: http://www.garanteprivacy.it/garante/doc.jsp?ID=722132\nDPS - Documento Programmatico sulla sicurezza (direttamente dal sito garanteprivacy: http://www.garanteprivacy.it/garante/document?ID=1007740&DOWNLOAD=true )\nFacs simile della stesura del DPS\nFacs simile della stesura del DPS 2\nIl Documento Programmatico sulla Sicurezza è un documento disciplinato dall’ART. 34 del "Codice in materia di protezione dei dati personali" (Decreto legislativo 30 giugno 2003, n.196). Deve essere redatto (o modificato) entro il 31 marzo di ogni anno.\nNello specifico il DPR 318/99, impone l’adozione del D.P.S. redatto dall’azienda stessa sulla base delle possibili soluzioni tecniche, organizzative e legali implementate per l’adozioni delle “misure minime di sicurezza”.\nLe "misure minime" sono l'insieme degli accorgimenti tecnici e organizzativi che l'azienda deve adottare per assicurare almeno il livello minimo di sicurezza per la protezione dei dati personali; esse costituiscono tuttavia solo una parte degli accorgimenti obbligatori in materia di sicurezza. Tali misure sono diverse a seconda che il trattamento sia effettuato o meno con strumenti elettronici o riguardi dati sensibili o giudiziari.\nL’adozione di tali misure e la realizzazione del D.P.S. è obbligatoria per tutte le organizzazioni, pubbliche e private, che trattano dati personali sia con l'uso di strumento non elettronici sia con l'uso di strumenti elettronici, anche se questi ultimi non sono collegati a una rete pubblica.\nPer "dato personale", si intende qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale (Decreto legislativo 30 giugno 2003, n. 196 art.4 punto 1b)\nGlobalMente analizza la situazione aziendale e basandosi sull'esperienza acquisita in materia di sicurezza, consiglia il responsabile aziendale sulle nuove procedure da adottare e fornisce all'azienda tutto quello che può servire per soddisfare i requisiti minimi di sicurezza, e quindi redige il D.P.S., come stabilito dal Garante per la protezione dei Dati personali.\nIl nuovo codice in materia di protezione dei dati personali entrato in vigore dal 1 gennaio 2004, riunisce e modifica, in un unico testo aggiornato, la disciplina in materia di sicurezza dei dati personali e dei sistemi informatici e telematici dalla Legge 675/96 alla direttiva UE 58/2002.\nIn particolare, è stato ribadito il principio secondo cui le "misure minime" sono solo una parte degli accorgimenti obbligatori in materia di sicurezza. Vi è infatti il dovere più generale di custodire i dati personali per contenere il più possibile il rischio che essi siano distrutti, dispersi, conoscibili fuori dei casi consentiti o trattati in modo illecito, nonché di introdurre ogni utile dispositivo di protezione legato alle nuove conoscenze tecniche. Oltre ad attenersi, quindi, a queste disposizioni generali, i soggetti pubblici e privati hanno il dovere di adottare in ogni caso le "misure minime", la cui mancata adozione costituisce reato.\nIl Documento Programmatico sulla Sicurezza è quindi quel documento, disciplinato dall’ART. 34 del "Codice in materia di protezione dei dati personali" (Decreto legislativo 30 giugno 2003, n.196), che deve essere redatto, entro il 31 marzo e modificato annualmente. Il D.P.S. dovrà descrivere i criteri e le modalità di acquisizione, di conservazione, di analisi dei rischi e delle operazioni di tutela dei dati sensibili che vengono conservati negli archivi dell’azienda e deve essere redatto sulla base delle possibili soluzioni tecniche, organizzative e legali implementate per l’adozioni delle “misure minime di sicurezza”.\nIl Documento Programmatico sulla Sicurezza, che in base al nuovo Codice deve essere adottato da chiunque effettua un trattamento di dati sensibili o giudiziari con strumenti elettronici, rientra tra le misure minime. Si tratta di una misura non nuova anche se è parzialmente cambiato il contenuto del documento, è più ampia la categoria dei dati giudiziari ed è aumentato il numero dei soggetti destinatari dell’obbligo. Tale obbligo infatti è stato esteso a tutti i casi in cui si trattino dati sensibili o giudiziari con l'utilizzo di strumenti elettronici, anche nell'ipotesi in cui tali strumenti non siano in rete. Pertanto è sufficiente che tali dati siano trattati anche con un singolo elaboratore, perché si debba procedere alla redazione del documento.\nScopo del D.P.S. è quello di stabilire le misure di sicurezza organizzative, fisiche e logiche adottate dall'azienda attraverso l'analisi dei rischi e della distribuzione delle responsabilità in materia di trattamento di dati.\nEsso costituisce il punto di partenza per definire interventi e strategie per la sicurezza dei dati, perché permette di verificare il livello della sicurezza informatica e quindi di identificare subito le aree maggiormente a rischio.\nIl D.P.S. pertanto, oltre ad essere un obbligo di legge, ha anche un'importante funzione interna di guida all'adozione ed al miglioramento delle misure di sicurezza. La redazione del documento richiede un'attenta analisi della realtà aziendale e di tutta l'infrastruttura informatica presente.\nIl Consiglio dei Ministri, in data 23/06/2004, ha modificato l'articolo 180 e 181 del Codice Privacy, sostituendo il primo comma di cui all'art. 180 Codice privacy con la seguente versione: "Le misure minime di sicurezza di cui agli articoli da 33 a 35 e all'allegato B) che non erano previste dal Decreto del Presidente della Repubblica 28 luglio 1999 n. 318, sono adottate entro il 31 dicembre 2004".\nIl decreto legge 266 pubblicato sulla «Gazzetta Ufficiale» 264 del 10 novembre ha fatto slittare nuovamente il termine per redigere il Documento Programmatico sulla Sicurezza al 30 giugno 2005. Le motivazioni risiedono nella complessità degli adempimento che richiedono la predisposizione di un sistema di protezioni e chiavi d'accesso ancora in fase di realizzazione, e nel forte ritardo di chi deve adottare le misure di sicurezza, in particolare della Pa, che ha dimostrato anche in altre occasioni di muoversi con estrema lentezza. Il decreto legge, inoltre, fa slittare al 30 settembre 2005 (finora era il 30 marzo) anche la scadenza per adeguarsi alle misure minime di sicurezza per chi non è in grado di farlo, per certificati motivi, entro il 30 giugno (Fonte: Sole24Ore).\nUlteriore modifica al decreto legge n. 314 del 30 dicembre 2004 (cd. Decreto "Mille Proroghe" - in G.U. n. 306 del 31/12/2004) che fa slittare nuovamente i termini già prorogati in precedenza. In particolare l'articolo 180 (Misure di sicurezza) recita:\n2. Il titolare che alla data di entrata in vigore del presente codice dispone di strumenti elettronici che, per obiettive ragioni tecniche, non consentono in tutto o in parte l'immediata applicazione delle misure minime di cui all'articolo 34 e delle corrispondenti modalita’ tecniche di cui all'allegato B), descrive le medesime ragioni in un documento a data certa da conservare presso la propria struttura.\n3. Nel caso di cui al comma 2, il titolare adotta ogni possibile misura di sicurezza in relazione agli strumenti elettronici detenuti in modo da evitare, anche sulla base di idonee misure organizzative, logistiche o procedurali, un incremento dei rischi di cui all'articolo 31, adeguando i medesimi strumenti al piu’ tardi entro il 31 marzo 2006.\nQuindi il D.P.S. va adottato comunque, garantendo obbligatoriamente le misure minime stabilite nella "prima" versione del decreto del 1999.\nLa redazione del D.P.S. è un servizio di analisi e consulenza che comporta le seguenti attività:\n* analisi della realtà aziendale, dei flussi di trattamento nell'azienda, inventario dei trattamenti (dati personali, identificativi e sensibili), degli archivi cartacei e delle banche dati digitali in cui sono conservati i dati;\n* check-up del sistema informatico e consulenza organizzativa circa le norme di sicurezza da adottare e l’adeguamento alle misure minime di sicurezza;\n* stesura atti di designazione dei responsabili ed incaricati al trattamento dei dati, con relative istruzioni scritte;\n* redazione e consegna del Documento Programmatico di Sicurezza.\ntermine per l'obbligo di redazione di un documento programmatico (D.P.S.) aggiornato seguendo quanto stabilito dalle nuove misure minime di sicurezza contemplate negli art 33-35 e allegato B del D.L. 30 giugno 2003 n.196\ntermine per per adeguarsi alle misure minime di sicurezza per chi non è in grado di farlo, per certificati motivi, entro il 31 dicembre.\n31 Marzo (ogni anno)\ntermine per l'aggiornamento annuale del D.P.S. a partire dal 2006, decorso il periodo transitorio connesso all'entrata in vigore del Codice della privacy.\n10 Regole sulla scelta delle password\n1. La lunghezza non deve mai essere inferiore a 8 caratteri\n2. La parola non deve essere contenuta in nessun dizionario, anche straniero, comprese le varianti grammaticali (ad esempio non vanno bene, ambiamo, monitors, segretissimo)\n3. La parola deve contenere numeri, maiuscole e minuscole, meglio ancora simboli (es. "gIoVaNNi13t", "c@rLo&666")\n4. La prima e l'ultima lettere non devono essere le uniche maiuscole, da evitare anche l'alternanza regolare maiuscole-minuscole (NON vanno bene "Mirella", "giuseppE", "AnToNiO")\n5. Il numero non dovrebbe stare da solo in fondo ad una parola presente in un vocabolario\n6. Evitare la semplice ripetizione di due parole brevi, anche se rovesciate, e anche aggregati di parole brevi ("benebene", "provaavorp" ecc.)\n7. Evitare riferimenti espliciti alla propria persona, famiglia, lavoro, animali, interessi, ecc.\n8. evitare di usare lo username stesso come password, idem per l'indirizzo e-mail; inoltre non ci dovrebbe essere alcuna relazione tra username e password.\n9. Evitare i riferimenti all'ambiente circostante come il nome del monitor, il titolo di un quadro alla parete ecc.\n10. Evitare password troppo difficili che dimenticheremo sicuramente in pochi giorni!\nQuesto documento ha lo scopo di illustrare nel modo più semplice la spinosa questione di come scegliere una password. Non riguarda la sola scelta della password per la sola posta elettronica ma in genere per tutti i servizi di rete, l'accesso al tuo computer, la condividisione di documenti e cartelle e via così.\nMolti utenti sono infastiditi dal cambiare spesso la password oppure non hanno una minima conoscenza dell'importanza di questo argomento.\nAlcuni poi preferiscono utilizzare una password avita e non sentono la necessità di modificarla, convinti che nessuno la scoprirà.\nAltri ancora utilizzano delle password molto facili da individuare.\nTutti questi utenti però non conoscono le implicazioni e responsabilità che derivano da un cattivo uso del proprio codice e connesse ad ovvie questioni di sicurezza.\nPerchè è importante la sicurezza\nScegliere una password non è cosa difficile. Purtroppo per pigrizia diversi utenti scelgono password facili da scoprire (vedi la sezione successiva), senza pensare alle implicazioni e responsabilità alle quali si espongono.\nTra le più comuni: possibilità che qualcun altro utilizzi il codice di posta elettronica per scopi fraudolenti, ad es. minacciare una terza persona o spedire un messaggio a nome di un gruppo terroristico, oppure nel caso di una cartella aperta al mondo, la possibilità che qualcun altro si introduca nel proprio computer attraverso la rete e legga documenti riservati, compiti di esame, verbali, lettere personali e via così.\nIn altri casi, ove è stata violata una macchina intera, questa è stata utilizzata per spedire messaggi attraverso la rete o per diffondere massicciamente virus o attaccare altre macchine.\nChi non ha una buona gestione delle proprie password mette a rischio se stesso e gli altri utenti di rete.\nIn tema di scelta delle password gli errori più comuni sono i seguenti:\nscegliere una password troppo corta: le password inferiori ai 6-8 caratteri non sono affidabili\nutilizzare parole semplici: esistono numerosi programmi in circolazione che si basano sui dizionari delle varie lingue e provano tutte le parole caricate fino ad indovinare la password\nnomi comuni del proprio figlio, cane, gatto, della moglie, della fidanzata/o, date di nascita dei parenti più stretti, ecc. rischiano di essere scoperte in breve tempo; i malintenzionati tentano per prima cosa di inserire questi riferimenti\npassword che non viene mai cambiata. Esistono dei programmi per 'monitorare' la rete ed il malintenzionato può scoprire la password se non la cambiate almeno una volta ogni sei mesi.\ndigitare la password in presenza di estranei che magari si trovano alle vostre spalle mentre agite sulla tastiera. Un occhio attento può eseguire i movimenti e scoprire la password.\ntrascrivere la password su foglietti volanti, post-it o altri e magari anche appenderla in ufficio da qualche parte...\nutilizzare la stessa password per numerosi servizi. Sebbene sia un ottimo metodo per non dimenticarla, alla fine la probabilità che venga scoperta aumenta in maniera esponenziale. Chi la scopre poi può in pratica accedere a tutte le vostre informazioni.\nLe informazioni di questo documento sono generiche e non possono essere applicate a tutti i sistemi (ad esempio alcuni servizi prevedono password con una lunghezza massima di 10 caratteri, altri vanno oltre).\nlunghezza corretta: scegliere una password di almeno 6 caratteri. L'introduzione di password con lunghezza inferiore viene impedita da numerosi sistemi di posta elettronica o calcolatori con servizi di rete.\nevitare: nomi di battesimo, date di nascita, nomi comuni di persone conosciute, di figli, di animali domestici, ecc.\ndurata: cambiarla ogni 4-6 mesi\nattenzione ai caratteri: alcuni sistemi accettano solo password con numeri da 0 a 9 e lettere maiuscole o minuscole o miste, rifiutando simboli come $&_* o altri caratteri considerati speciali.\nCome comporre con facilità una password:\npartire da una parola conosciuta: e sostituire progressivamente delle lettere con delle cifre. Ad esempio è possibile sostituire tutte le L con degli '1', oppure delle S con dei 5, data la somiglianza di queste lettere con le cifre. La password ad es: cavallo potrebbe diventare cava11o e divenire difficile da scoprire.\nparole composte deformate: partendo da una parola composta e storpiandola è possibile inventarne una nuova. Ad esempio si può partire dalla parola caciocavallo che è composta da cacio e cavallo. Sostituendo il significato di cacio con una nuova parola (simile) ad esempio calcio, si potrà ottenere la parola calciocavallo o scalciocavallo che non esiste in alcun dizionario ma è di facile memorizzazione perchè i cavalli tirano i scalciano.\nparole composte deformate abbinate a numeri o simboli: segue la medesima regola del punto precedente, solo che tra una parola e l'altra si inserisce un simbolo, purchè sia ammesso dal sistema operativo. Ad esempio calciocavallo potrebbe diventare: calcio$cavallo.\nparole e numeri senza senso: si possono utilizzare date di anni o altro (non proprie) o numeri che la persona ricorda con facilità abbinandoli a 'pezzi' di parola. Ad esempio la parola 'giovanni1990' sicuramente da evitare potrebbe diventare una buona password con giov1990nni (la cifra è stata 'innestata' nella password).\n1. Cambiare la password, abbastanza spesso, almeno una volta al mese\n2. Non rivelare la password a familiari, amici o colleghi; se proprio lo si deve fare, cambiarla subito dopo\n3. Se qualcun altro è a conoscenza della password, cambiarla subito ogni volta che tale persona non è più tenuto a saperla (non uso, perdita di interesse, litigio, licenziamento, trasferimento ecc.)\n4. Non rivelare la password a sconosciuti che telefonano spacciandosi per "tecnici del provider" o scrivono e-mail chiedendo di fare login su un sito diverso da quello usuale.\n5. Non cambiare la password secondo uno schema regolare (pippo1, pippo2, pippo3...)\n6. non scrivere mail la password da nessuna parte.\n7. Non comunicare la password per telefono, e-mail, sms ecc; se proprio fosse necessario farlo, cambiarla subito dopo o raccomandare di cambiarla a chi la riceve e dovrà usarla.\n8. Usare il metodo della frase per ricordare la password\n9. Non usare mail la stessa password per tutti gli accessi che si hanno\n10. Se si usa un softwaer tipo "password manager" per memorizzare e gestire le password, non stampare mai le liste, non inviare l'archivio per e-mail; inoltre usare una password ottima per l'accesso al software stesso.\nNon aprire ingenuamente allegati di posta elettronica: questa semplice regola vale anche per i messaggi di posta che sembrano originati da un indirizzo conosciuto; in caso di dubbi è sempre opportuno salvare in un file l'allegato ed sottoporlo a scansione prima di aprirlo.\nNel caso in cui il sistema operativo presenti anomalie e malfunzionamenti è necessario prestare la massima attenzione al fine di capirne causa, origine e possibile soluzione. In tal senso possono esserci utili appositi software (es: Ad-aware ) per rilevare eventuali spyware e quanto c'è di indesiderato nel nostro computer. Sul sito www.spychecker.com si trovano info e versioni software dedicate a questa problematica.\nTermine coniato abbastanza recentemente, viene utilizzato per identificare tutti quei programmi, spesso causa di grossi problemi sul "computer vittima", che vengono installati sul sistema senza l'autorizzazione dell'utente.\nUn controllo ActiveX è un programma sviluppato con tecnologia Microsoft che permette di estendere le funzionalità del browser aggiungendo nuove possibilità. Gli ActiveX sono abbondantemente utilizzati da Malware per far danni sul computer, molti spyware ne fanno uso e i dialer ricorrono a questa tecnologia per insidiarsi sul sistema dell'utente. Gli ActiveX si presentano con un avviso di protezione che compare durante la "navigazione" in un sito web; nelle versioni più vecchie di IExplorer, possono essere anche scaricati ed eseguiti automaticamente con i pericoli che ne conseguono\nConsentono, a particolari applicazioni che ne fanno uso, di interfacciarsi con Internet Explorer controllandone il comportamento ed aggiungendo nuove funzionalità. Tali oggetti (poichè non richiedono alcuna autorizzazione per essere installati) sono spesso impiegati da applicazioni maligne per raccogliere informazioni sulle vostre abitudini e per rubare dati che vi riguardono.\nGestire in modo sicuro le partizioni, creandone una o più per i dati e una per le applicazioni e il sistema operativo.\nInstallare i Service Pack ed eventualmente rendere automatico il processo di aggiornamento.\nInstallare un antivirus affidabile, aggiornabile regolarmente (anche più volte al giorno)\nUtilizzare un firewall che blocchi le connessioni in entrata e in uscita\nEvitare l'installazione di programmi di cui non si conosce l'origine (e quindi attenzione a ciò che si scarica)\nInstallare programmi anti-spyware\nNel caso di messaggi di posta elettronica con file allegati sospetti, evitare di aprire il messaggio e eliminare del tutto il messaggio\nNon inserire il proprio indirizzo e-mail in pagine dal contenuto dubbio.\nCreare periodicamente una copia di backup su supporto magnetico di tutti i dati importanti.\nI dialer sono software ormai tristemente conosciuti nel nostro Paese. Si tratta di piccoli programmi che una volta prelevati da Internet ed avviati, effettuano una connessione remota a numerazioni telefoniche a pagamento (generalmente con prefissi 899, 709 e simili...). Ogni minuto di connessione è salatissimo (spesso più di un Euro al minuto!) e viene fatturato in bolletta dal proprio gestore telefonico.\nEcco un trucco per cercare di evitare di ricevere bollette salatissime.\nA meno che, quindi, i dialer eseguiti non siano in grado di modificare l'attributo Sola lettura di RASPHONE.PBK, dovreste così essere al sicuro. Ricordate, comunque, che la\nmiglior difesa possibile consiste sempre nel porre grande attenzione nei siti web che si visitano e nel materiale che si scarica e si esegue (se è di dubbia provenienza evitate di utilizzarlo!...).\nIn alternativa, consigliamo l'utilizzo dell'eccellente software freeware AntiDialer, gratuito e prelevabile http://www.digisoft.cc\nProtezioni anticopia, ecco le più diffuse\nPanoramica sulle tecniche usate dai produttori di software e videogiochi per proteggere i contenuti dei CD\nLe protezioni presenti sui CD con videogiochi o software sono molteplici, ma quelle più importanti sono poche ed in realtà almeno il 75% dei CD protetti in commercio sono basati su due sole forme di protezione: Securom e SafeDisc.\nEcco una rapida panoramica in ordine di importanza. Il livello di difficoltà per superare le protezioni e i software per creare comunque una copia di riserva sono riassunti nella tabella sottostante.\nÈ realizzata da Macrovision Corporation ed è una delle più diffuse forme di protezione anticopia dei CD commerciali, difficile da scavalcare a partire dalla versione 2.0. Si realizza con una cifratura su parte del software contenuto nel CD nella fase di pre-masterizzazione. Durante la masterizzazione si aggiunge una firma digitale al CD. Se l'utente usa il CD originale, il software di autenticazione controlla la firma digitale ed avvia l'applicativo.\nNel caso il contenuto del CD ROM sia stato copiato su CD-R, l'assenza della firma impedirà la decifratura del programma e l'interruzione dell'eseguibile. Spesso è quasi impossibile copiare direttamente un CD SafeDisc in quanto il software di masterizzazione interrompe la copia poiché trova errori sull'originale, dal settore 800 al settore 10.000, cui corrispondono circa 20 MB di dati.\nNella nuova versione 2.0x SafeDisc è in grado di contrastare anche eventuali hacking tool ed è diventato molto più difficile aggirare la protezione, superabile con CloneCD versione 4. Il CD protetto con SafeDisc nella cartella di root contiene sempre il file 00000001.TMP seguito da altri file 00000xxx.xxx e talvolta da CLCD16.DLL, CLCD32.DLL\nE' la forma di protezione anticopia realizzata da Sony. Con SafeDisc è una delle più usate per la protezione di supporti commerciali. Si realizza con una speciale macchina che produce CD dotati ciascuno di una FingerPrint non copiabile dal masterizzatore comune, a cui si aggiungono sul CD alcuni file cifrati che, quando non riconosciuti nella copia, bloccheranno l'esecuzione dell'applicativo.\nCome per SafeDisc anche SecuRom implementa alcuni settori fisicamente rovinati sul CD, in modo che ogni tentativo di copia si interrompa per errori di lettura. Nella cartella di installazione, o nella root del CD, sono in genere presenti i seguenti file: CMS16.DLL, CMS_95.DLL o CMS_NT.DLL.\nRealizzata da LaserLock International, utilizza una combinazione di software di cifratura e una speciale traccia-marchio sulla superficie del CD, realizzata durante procedura di masterizzazione LaserLock. Questa speciale traccia rende difficile la duplicazione del supporto. Ogni programma su CD ha un particolare parametro non modificabile che fornisce una protezione completa contro la copia diretta.\nCon LaserLock ogni pacchetto di applicazioni è caratterizzato da un esclusivo parametro di cifratura che è specificato durante la procedura detta LaserLocking. In genere i CD laserlock hanno una cartella nascosta di nome LaserLock che contiene i file che poi portano ad errori di lettura.\nQuesta protezione inserisce un codice-firma nel master durante la masterizzazione industriale del CD, che avviene usando una macchina per la masterizzazione adattata appositamente o con uno speciale CD-R DG-Author scritto tramite un particolare masterizzatore con firmware proprietario.\nIl codice-firma DiscGuard non è riproducibile dai comuni masterizzatori ed in questo modo, chiunque cerchi di duplicare un disco DiscGuard riuscirà solamente a copiarne il contenuto, ma non la firma inserita. Da qui il blocco dell'avvio dell'applicativo sul supporto copiato.\nQuesta protezione si basa sulla misura della velocità di lettura del CD. Il valore ottenuto fornisce un numero di codice che funge da chiave del CD (CD key). Se il CD copiato ha una differente velocità di lettura esso non avvia l'applicativo poiché la chiave sarà diversa. Ogni serie di supporti protetti con CD-Cops ha una chiave diversa e richiede sempre un codice seriale all'utente per poter installare il software.\nIl supporto è volutamente sottoposto a un danno fisico; il masterizzatore spesso non è in grado di copiare il CD in presenza di questi errori visibili, come per esempio un quadrato di circa 1 mm posto a due terzi del raggio del CD partendo dal centro.\nQuesta forma di protezione è, se vogliamo, banale e consiste nel far apparire il CD originale di dimensioni maggiori di 1 GB. Ovviamente un CD-R non può contenere più di 700 MB e ciò ne blocca in partenza la copia da parte del programma di masterizzazione perché supererebbe la capacità del supporto.\nTutto ciò si realizza creando con uno speciale software una falsa TOC sul supporto. La TOC è la Table Of Contents (tabella dei contenuti) ed è una sorta di indice del CD che il lettore va a verificare per accedere ai contenuti del supporto. Talvolta una TOC falsificata è in grado di mostrare anche falsi file di dimensioni di 600 MB nella root del CD.\nIl CD contiene più di 700 MB di dati poiché è stato scritto in modalità overburning sfruttando la traccia esterna del supporto fino a 720 MB.\nCome si può vedere abbiamo dunque delle protezioni che incidono settori fisicamente rovinati sui CD, mentre altre ne alterano i contenuti con file cifrati o con tabelle di allocazione dei contenuti modificate. Ognuna di queste protezioni subisce evoluzioni nel tempo, avremo così SafeDisc 1.8, 2.0, 2.51 e così via. Ogni nuova versione migliora la precedente, rendendo inutile la strategia di copia che funzionava con la versione precedente.\nLe tecniche anticopia usate per proteggere i CD commerciali\nNome protezione Difficoltà per superarla Software per superarla Software alternativo\nCloneCD 3.x e 4.x\nAlcohol 120% 1.x\nAlcohol 120% 1.4x - BlindWrite 5.x\nQuando si ha un computer collegato ad Internet è sempre bene pensare di assicurare un limite minimo di protezione da virus; da accessi indesiderati; o da veri e propri attacchi.\nGli attacchi dall'esterno\nI programmi per la sicurezza\nCome testare il proprio antivirus (EICAR Standard AntiVirus Test File)\nUtilità via web per controllare la presenza di virus sul disco o il grado di sicurezza del pc\nNote su come aumentare la sicurezza di Internet Explorer ed Outlook Express\nQuando si ha un collegamento via modem (dialup), anche senza avere un nome di dominio, è possibile accedere alla macchina tramite l'indirizzo IP.\nMolti non sanno che esistono programmi che effettuano la scansione di un intervallo di possibili indirizzi IP alla ricerca di macchine attaccabili.\nL'attacco avviene attraverso le porte di comunicazione aperte nel sistema.\nGli indirizzi di porta vanno da 0 a 65535, e quelli inferiori a 1024 sono i cosiddetti Well Known Services, tra i quali i più comuni sono riportati nella tabella sottostante.\n25 SMTP posta in uscita\n110 Pop3 posta in arrivo\n119 NTTP news\nQueste porte, nella impostazione standard di Windows®, sono sempre aperte: è quindi possibile che qualche malintenzionato tenti di utilizzarle per collegarsi nel caso in cui vi sia un servizio del sistema operativo in ascolto sulla porta.\nUna volta ottenuto, in qualche modo, l'accesso vengono spesso introdotti dei programmi che attivano, dal quel momento in poi, un vero e proprio collegamento con il cracker ogni volta che la macchina entra in Internet.\nPer vedere quali sono le porte attive in un certo momento basta eseguire dal Prompt di MSDOS il comando netstat -na (eseguire netstat /? per vedere tutte le possibili opzioni).\nCaldamente consigliato è togliere dalle configurazione dell'Accesso Remoto tutti i protocolli diversi dal TCP/IP (NetBEUI e IPX/SPX). In questo modo si limitano i possibili protocolli utilizzabili.\nUn firewall è un programma che effettua il controllo dei dati in entrata ed in uscita dalla macchina e rende inaccessibili tutte le porte non utilizzate in quel momento da programmi autorizzati.\nNel momento in cui un programma residente sul pc vuole accedere ad Internet, il firewall controlla le sue autorizzazioni di accesso verso l'esterno (precedentemente impostate), ed in caso favorevole apre la porta ed invia i dati.\nLo stesso per quando riguarda i dati in arrivo: se il tentativo di connessione dall'esterno avviene su una porta autorizzata che in quel momento è aperta permette l'arrivo del dato, altrimenti lo rifiuta.\nUn buon firewall gratuito per uso personale è ZoneAlarm della società ZoneLabs (la versione per uso commerciale è a pagamento).\nLa configurazione di ZoneAlarm è estremamente semplice ed intuitiva, ed al bisogno è possibile consultare un completo manuale del prodotto, tramite la pressione del classico tasto F1.\nFreedom Internet Privacy Suite è un pacchetto per la sicurezza che comprende, oltre ad un personal firewall, altri programmi come ad esempio un Cookie Manager, per la gestione e protezione dai cookie, ed un Keyword Alert, che avverte ogni volta che i proprio dati personali vengono inviati all'esterno, in modo da evitare l'invio inconsapevole dei propri dati.\nAnche la famosa società Sygate ha reso ora disponibile, gratuitamente se utilizzato per uso personale, il suo personal firewall Sygate Personal Firewall, la cui configurazione offre il vantaggio di essere allo stesso tempo flessibile e non estremamente complessa.\nOutpost Firewall, della Agnitum Ltd., permette di avere una protezione estesa anche alla posta, ai virus, ai banner o ai cookie, agli spyware ed altro ancora.\nParticolarmente interessante è la possibilità di poter espandere il prodotto aggiungendo plug-ins, per lo sviluppo dei quali viene messo a disposizione un apposito SDK (Software Development Kit).\nKerio Personal Firewall è un personal firewall uscito sul mercato all'inizio del 2002 che risulta essere piuttosto semplice da utilizzare pur tuttavia permettendo di definire regole e filtri per autorizzare o bloccare il traffico in rete.\nFile dannosi possono essere anche inviati all'insaputa del malcapitato via posta elettronica.\nPer impedire l'esecuzione di script potenzialmente dannosi inseriti nella posta elettronica è possibile utilizzare AnalogX Script Defender.\nAnalogX CookieWall permette invece di intercettare e gestire i famosi file cookie.\nPer la protezione dai virus è necessario acquistare un buon antivirus che permetta l'aggiornamento della lista dei virus riconosciuti il più spesso possibile.\nEsistono anche antivirus gratuiti rilasciati da società specializzate.\nFreeware, per uso non commerciale, è la versione DOS per sistemi a 32 bit del famoso antivirus F-Prot.\nLa lista dei virus è tenuta costantemente aggiornata e può essere comodamente scaricata anche da vari mirrors, come ad esempio Simtel.\nUn buon antivirus, gratuito per uso personale, è AVG Anti-Virus Free Edition.\nAVG Anti-Virus consente anche di controllare la presenza di virus nella posta elettronica, e dispone di una funzione di aggiornamento automatico.\nL'antivirus gratuito AntiVir® Personal Edition è prodotto in Germania.\nAntiVir Personal Edition permette anche l'aggiornamento automatico del prodotto, ed utilizza delle tecniche euristiche per intercettare eventuali comportamenti dannosi.\nUn altro antivirus gratuito per uso privato è eSafe Desktop della Aladdin Knowledge Systems.\nIl download di eSafe Desktop è di oltre 10 mega.\nMail Cleaner è invece utilizzabile anche su Outlook Express, e permette di scaricare gli aggiornamenti sui virus semplicemente selezionando una voce di menù.\nAntiVirus eXpert Professional Peer-2-Peer Virus Protection è invece un antivirus gratuito studiato appositamente per proteggere chi utilizza programmi di comunicazione come ICQ; MSN Messenger Service; Yahoo! Messenger; mIRC; oppure Microsoft Net Meeting\nViguard è un antivirus prodotto dalla società francese Tegam che non necessita di aggiornamenti, in quanto intercetta e blocca tutti i programmi che hanno un 'comportamento virale'.\nUltimamente è diventato famoso perchè è riuscito immediatamente a bloccare il famoso virus I love you.\nL'EICAR standard antivirus test file è un falso virus, diffuso dalla eicar - European Institute for Computer Anti-Virus Research, che permette di verificare il buon funzionamento del proprio antivirus.\ne quindi salvarlo con il nome EICAR.COM.\nA questo punto occorre attivare l'antivirus ed effettuare la scansione della cartella in cui è stato salvato il file.\nSe l'antivirus funziona correttamente dovrebbe trovare il falso virus di test.\nSono diverse le ditte che offrono la possibilità di controllare la presenza di virus sul disco grazie a virus scanner on-line.\nIl vantaggio di utilizzare questi scanner è che ovviamente sono sempre aggiornati, lo svantaggio può essere nella loro relativa lentezza visto che non sono residenti sul disco locale.\nChiaramente gli scanner riescono ad individuare i file infetti, ma non effettuano nessun tipo di disinfezione.\nGrazie al Norton Internet Security Analizer della Symantec è possibile controllare gratuitamente il grado di sicurezza della propria macchina, e la presenza di virus o di programmi introdotti da crackers.\nAnche la Trend Micro™, produttrice del famoso antivirus PC-cillin, offre uno scanner on-line: HouseCall.\nInterfree in collaborazione con la Trend Micro™ ha reso disponibile una utilità che permette di controllare gratuitamente la presenza di virus visitando l'apposita pagina antivirus.interfree.it.\nInvece la McAfee® permette la prova gratuita, previa registrazione, del suo VirusScan on line.\nPer provare il grado di sicurezza del pc potete utilizzare ShieldsUP!™ di Steve Gibson, che attraverso due utilità restituisce una valutazione del grado di sicurezza della macchina.\nSe volete avere un'idea su cosa possono sapere di voi quando vi collegate ad un sito web provate allora il test di Privacy.net.\nGli spyware sono programmi che all'insaputa dell'utente raccolgono informazioni sulla navigazione internet ed inviano i dati a società specializzate nella raccolta di informazioni sull'uso della rete.\nMolto spesso gli spyware si inseriscono nell'architettura di Internet Explorer, e possono anche causare il cattivo funzionamento del browser (errori di sistema, mancata chiusura del computer, ecc.)\nEsiste però un ottimo prodotto gratuito specializzato nella ricerca e nell'eliminazione degli spyware che si chiama Ad-Aware, e che permette anche il continuo aggiornamento della lista delle definizioni degli spyware riconosciuti (come fosse un antivirus).\nAd-Aware, progettato da una societè tedesca, è disponibile anche in versione italiana ed è scaricabile gratuitamente all'indirizzo www.lavasoft.de.\nI dialer sono programmi che gestiscono la connessione automatica ad internet attraverso la linea telefonica.\nNormalmente i programmi dialer sarebbero innocui ma, da un pò di tempo, si stanno diffondendo sempre più, nei siti internet e nella posta elettronica, dei link che attivano il download automatico di un dialer che viene installato senza che l'utente, magari poco esperto, riesca a capire realmente cosa sta accadendo.\nSpesso succede che l'utente pensa di installare uno dei tanti plug-in necessari al browser per visualizzare correttamente la pagina web (e magari non legge il contratto d'uso), ma in realtà sta installando un programma dialer che si sostituirà alla normale connessione ad internet in modo tale che venga composto automaticamente un numero di telefono con tariffa al minuto (che in Italia normalmente iniziano per 709).\nUna semplice difesa contro i dialer è Stop Dialers: un semplice programma che impedisce che il modem si connetta a numeri telefonici differenti da quelli del vostro provider. Criptare i dati\nAlla fine di una conferenza sulla sicurezza organizzata da una famosa azienda del settore, una persona del pubblico ha chiesto 'Come si può essere sicuri al 100% che altri non vengano in possesso dei dati presenti sulla mia macchina ?', la risposta del relatore è stata 'L'unico modo per essere sicuri al 100% è criptare i file su disco'.\nCriptare i file può essere utile anche per proteggere i file contenenti gli username e le password dei vari servizi utilizzati, che molti usano tenere sul proprio desktop.\nIl famoso PGP (Pretty Good Privacy) permette di criptare i file su disco, oltre che la posta, e con le ultime versioni è anche possibile con appositi programmi aggiuntivi criptare intere partizioni del disco.\nLa versione internazionale del PGP (di oltre 7 mega), diversa dalla versione per gli Stati Uniti a causa delle leggi americane in tema di cifratura, può essere scaricata da The International PGP Home Page, dove è anche possibile trovare una documentazione completa sul prodotto.\nIn Internet Explorer è possibile aumentare il livello di sicurezza, relativo ad esempio all'esecuzione di script attivo, di ActiveX, oppure all'uso di cookies attraverso il menù Strumenti-->Opzioni Internet-->Protezione.\nIl livello predefinito per l'area internet è impostato come sicurezza Media, mentre il livello Alta può non permettere la corretta visualizzazione di diversi siti.\nLasciando il livello di sicurezza Media è però possibile, attraverso il bottone Livello personalizzato, modificare alcune impostazioni in modo da aumentare la sicurezza del sistema, senza rischiare di non riuscire a visualizzare alcuni siti.\nPer modificare questa impostazione basta andare nel menù Strumenti-->Opzioni Internet-->Contenuto, quindi premere il bottone Completamento Automatico e togliere la selezione delle voci Moduli e Nome utente e password sui moduli, e quindi cancellare i moduli e le password eventualmente già memorizzate dal browser premendo gli appositi bottoni.\nPer quanto riguarda Outlook Express le impostazioni relative alla sicurezza sono raggiungibili dal menù Strumenti-->Opzioni-->Protezione, ed è consigliato di scegliere il livello di massima protezione, e selezionare le voci relative all'avviso nel caso in cui altre applicazioni tentino di inviare posta, ed al blocco della apertura di messaggi sospetti di contenere virus.\nBuona norma è anche togliere in Outlook Express la visualizzazione automatica dell'anteprima tramite il menù Visualizza-->Layout, e nel caso in cui si abbiano dei dubbi sul possibile contenuto di un messaggio di posta, visualizzarlo prima attraverso il tasto destro del mouse attivando la voce Proprietà , e quindi, premendo il bottone Messaggio Originale sotto la voce Dettagli, il messaggio sarà visualizzato come testo normale in modo tale da non attivare in nessun modo un eventuale contenuto potenzialmente pericoloso (in questo modo è anche possibile vedere la presenza ed il nome di eventuali allegati).\nLe 10 cose da fare per mettersi nei guai con il computer e il web\nOnline è facile, anzi facilissimo farsi del male. E quelli che seguono sono i 10 modi più frequenti. Ovvio che il modo per evitare i problemi c’è sempre. Come si dice: uomo avvisato...\nPrimo (senza nemmeno accedere il pc): Lasciate la password per accedere al desktop del pc oppure per accedere al servizio e-banking scritta in un post-it giallo appiccicato al monitor. Oppure “ben nasosto” nella fotografia del figlio sulla scrivania. O ancora dietro l’accendino da tavolo. Insomma sulla o sotto o accanto la scrivania. E’ un sistema molto facile per cadere in mano a curiosi, craccatori o burloni. O peggio.\nDa fare invece: Le password devono essere conservata a memoria, oppure in un libretto chiuso in cassaforte o comunque in un luogo molto, ma molto lontano dal pc.\nSecondo: Rispondete senza controllare bene a una e-mail che sembra provenire da Microsoft o dalla banca e che chiede le informazioni personali (password compresa). Questo è il cosiddetto phishing , il sistema che pesca i boccaloni sul web e riesce, pare, a farsi consegnare le chiavi per entrare dappertutto.\nDa fare invece: Mai dare informazioni personali via e-mail. Verificare sempre via telefono la provenienza.\nTerzo: Scrivere la password oppure scrivere il numero di carta di credito in una pagina web non chiusa da lucchetto e da indirizzo che inizia con “https” al posto del solito “http”. Se la pagina non è protetta da chiave a 128 bit (lunghezza minima) allora rubare i dati è un gioco da ragazzi per un hacker, ma anche per uno smanettone qualsiasi.\nDa fare invece: Controllate sempre l’URL ovvero l’indirizzo web: per essere sicuri deve iniziare con “https” e in basso ci deve essere un lucchetto. Ci sono banche e siti di e-commerce che si ostinano a usare pagine con frame dove non si vedono né lucchetto né indirizzo sicuro. Non fidatevi nemmeno di queste banche e di questi siti.\nQuarto: Pagate con contante via posta. O peggio con un assegno. Non avete idea di come sia facile rubare una busta anche raccomandata (purtroppo).\nDa fare invece: Ricordate che al contrario le carte di credito sono sicure, molte hanno anche una assicurazione, inoltre usate il famoso wallet (borsellino) elettronico come BankPass, Moneta Online di Banca Intesa o le diverse prepagate disponibili sul web (vedi elenco in osservatoriofinanziario.com.\nQuinto: Consegnate la carta di credito al cameriere o al negoziante. Non sappiamo quante in Italia, ma sono senz’altro tantissime le carte clonate anche nel nostro paese. Negli USA si parla di milioni di carte clonate. Da negozianti (o meglio dai loro addetti spesso assunti da immigrati clandestini che costano meno e sono pagabili in nero) e da ristoratori (o meglio dai camerieri).\nDa fare invece: Andare direttamente alla cassa e pagare con bancomat o carta usando il Pin e la password direttamente. Pagare in contanti.\nSesto: Usate sempre la stessa password per ogni genere di servizio, dalla chat all’e-banking. Non cambiarla mai. Scegliere, per ricordarla meglio, una password usando il nome del figlio, del gatto, del marito, la data di nascita eccetera.\nDa fare invece: Cambiare spesso la password e per servizi fondamentali come l’e-banking usare password alfanumeriche (caratteri, numere e, se possibile, anche caratteri speciali) molto lunghe cambiandole almeno una volta al mese. Non usare mai “soft” password, corte e facili da abbinare alla vita di ogni giorno.\nSettimo: Non usare mai un antivirus e se si è installato non aggiornarlo mai o quai mai. Non solo: aprire tutti gli allegati delle e-mail che vi arrivano, soprattutto quelle erotiche e curiose. E ancora, usare ADSL o Fastweb senza un firewall. Rallenta e quindi è bene disattivarlo proprio e farne a meno.\nDa fare invece: Usare un ottimo antivirus, aggiornalo possibilmente ogni mattina, non aprire mai allegati di cui non si conosce la provenienza e fare sempre una scansione dell’allegato prima di aprirlo. Inoltre, usare un firewall , il programma che controlla in entrata e in uscita programmi e file e aggiornarlo ogni volta che serve.\nOttavo: Se il pc si rompe consegnarlo in riparazione senza prima avere cancellato certificati di protezione per l'accesso al servizio di e-banking.\nDa fare invece: Conservare eventuali certificati per e-banking e soprattutto di firma digitale solo su supporto removibile da usare solo quando serve. Eventualmente cancellare sempre tutto prima di dare il pc ad altri.\nNono: Usare l’e-banking per pagare i conti e non stampare su carta nulla. Tanto comunque ce lo ricordiamo, vero?\nDa fare invece:Proprio l’e-banking ha bisogno di carta o comunque di conservare documentazione di ciò che si è fatto. Privilegiate le banche che consentono di fare una ricerca di tutte le operazioni, di stampare via pdf o altro tipo di file e di avere disponibile anche uno storico degli accessi fatti. Lo stesso vale per le carte di credito.\nDecimo: Ignorare quanto avete sul conto, quanto spendete con la carta di credito, quanto costa il conto online eccetera. Con la testa sotto la sabbia si vive meglio, no?\nDa fare invece: Verificare ogni giorno il conto online e l’estratto conto della carta aiuta ad evitare truffe e a bloccare ogni tentativo di hackeraggio del servizio. Tenete sempre contatti anche personali con la filiale per evitare il peggio. E ricordate che i migliori servizi online sono quelli che vi permettoni di attivare e disattivare la carta di credito da web, di tenere un elenco delle vostre attività, di cambiare la password online chiedendovi sempre anche la passsword di protezione. Verificate anche se nella posta vi stanno arrivando strane lettee per importi anche piccoli. Chi truffa spesso ruba cifre irrisorie da molti conti, forse anche dal vostro.\nGrisoft, la software house di AVG 8 ha rilasciato, (novembre 2008), un aggiornamento che provocherebbe il rivelamento di un importante file system di Windows come virus, chiedendo così agli utenti di cancellare il file, provocando, di conseguenza, un blocco del sistema.\ne' possibile scaricare il file USER32.DLL dal sito: http://www.dll-files.com oppure da C:\_Windows\_System32\_dllcache oppure dal cd di Windows\nLa compagnia, accortasi del malfunzionamento ha comunicato che sta lavorando per rimediare all'errore: nel corso della notte tra ieri e oggi, AVG ha reso disponibile una immagine ISO (oppure qui) destinata a tutti i sistemi che, in seguito alla cancellazione del file incriminato, non avviano più il sistema operativo. Questa procedura, al momento, è l'unica via per porre rimedio al malfunzionamento di AVG; è necessario però avere almeno due sistemi, e nel caso ciò non fosse possibile, è la stessa società a consigliare di rivolgersi ad un rivenditore AVG o ad un amico per scaricare e masterizzare l'ISO contenente il fix.\nIl problema si è riscontrato soprattutto su macchine non aggiornate e con sp2. Sembra che con sp3 questo non accada.\nPer chi fosse in crisi per rimediare basta avviare il proprio PC in modalità Provvisoria o in Recovery Console e copiare il file user32.dll da C:\_Windows\_System32\_dllcache in C:\_Windows\_System32 (oppure dal cd di windows).\nControllo delle porte del pc


Sei incontri coppie lignano ricerca di una relazione seria a Udine? Aumentate le probabilità di trovare la persona giusta sfogliando gli annunci di relazione seria a Udine nella categoria annunci etero di Vivastreet. Ricerca tra gli annunci di donna cerca uomo, se sei un ragazzo, oppure, dai un'occhiata a quelli di uomo cerca donna. Grazie a Vivastreet puoi conoscere e incontrare migliaia di relazioni serie a Udine con cui stabilire amicizie e cominciare una relazione seria. Non perdere altro tempo, visualizza ora tutti i nostri annunci di relazione seria a Udine e contatta il tuo partner ideale. Sfoglia gli annunci incontri gay a Udine. Ricerca per parola chiave, sesso di interesse o località e visualizzerai una lista di annunci gay a Udine in linea con i tuoi criteri. Nella categoria annunci incontri gay a Udine troverai incontri sesso udine escort di annunci di donne che cercano donne ed anche annunci di uomini che cercano uomini oltre che travestiti, trans o bisex. La categoria di annunci incontri gay a Udine di Vivastreet, infatti, é stata ideata appositamente per coloro che sono alla ricerca di un trasgressivo incontro omosessuale ma anche per chi é alla ricerca di una relazione seria. Se incontri sesso udine escort alla ricerca di incontri gay a Udine Vivastreet fa al caso tuo. Cerchi nuovi contatti rapidi e reali di avventure sessuali? Sfoglia gli annunci incontri gay a Udine su Vivastreet ora! Consulta oggi stesso la categoria di massaggi a Udine, troverai cosí le migliori offerte legate al mondo dei massaggi.\n355 risultati in Incontri\nUna modella altadolce, sensuale, raffinata bellezza , unica ed elegante. Potrai incontrare il piacere ed il calore della donna Latina, il sapore del Caribe. Cerco depilato e ospitale. Sono molto disponibile ma solo Per persone educate e distinte. Ciao italiana sono la padrona teresa ti aspeto per farti divertire come piace até è come piace a me farti stare mancare ve. Home Escort Girls in Udine. Quarantenne dolce simpatica, ama tranquillità ti aspetta in zona tranquilla con appartamento ben posizionato. Ciao a tutti, sono Raissa bella , per le tue serate, cene ed hotel, lingerie, tacchi a spillo, pi bella dal vivo che in foto, viso angelico e fisico stupendo Sono un bel ragazzo semplice niente male Adoro tanto fare le coccole. Non perdere altro tempo, visualizza ora tutti i nostri annunci di relazione seria a Udine e contatta il tuo partner ideale. Milano Roma Firenze Bologna Il nostro sarà un incontro prezioso, raffinato e passionale, che ti travolgerà.


TOSHIBA Led Tube G13 Entry range 9W 900lm 6500K 600mm\nTubo LED T8 di Toshiba con potenza di 9W e attacco G13. Lunghezza 60 cm in policarbonato. Fascio luminoso di 160°, flusso luminoso di 900 lm. Viene fornito con uno Starter da sostituire a quello presente nella plafoniera. Compatibilita: i tubi LED sono costruiti con le stesse dimensioni ed attacchi dei tubi fluorescenti T8 standard. Alcune plafoniere potrebbero richiedere modifiche in quanto, oltre alla sostituzione del tubo classico e dello starter, si deve eliminare anche il ballast elettronico interno, altrimenti la sua elettronica potrebbe interferire con quella del tubo LED. Questo tipo di modifica deve essere eseguita da installatori ed elettricisti quialificati.\nPrezzo scontato €13,00 (IVA esclusa)


La torre dell'Oro, Siviglia - Andalusia, Spagna.\nSiviglia online ES · La torre dell'Oro, Siviglia - Andalusia, Spagna\nSei qui: Siviglia online ES -> provincia di Siviglia -> monumenti -> Torre dell'Oro\nLa torre dell'Oro, Siviglia\nLa Torre dell’Oro fu costruita nel 1222 e fu uno degli ultimi esempi dell’arte almohades a Siviglia. Era parte della muraglia difensiva che iniziava dall’Alcázar.\nTorre dell'Oro - Siviglia, Spagna\nLe origine della Torre dell'Oro\nLa Torre dell'Oro è una torre di controllo militare, alta 36 metri e composta da dodici lati, costruita durante la dinastia degli Almohadi in modo da controllare gli accessi nella città di Siviglia, attraverso il fiume Guadalquivir.\nA causa del terremoto di Lisbona la torre venne gravemente danneggiata e in quell'occasione il marchese de Monte Real ne propose la demolizione per ampliare la strada adiacente ma, di fronte alla forte opposizione della popolazione locale, l'idea della demolizione venne abbandonata.\nNel 1760 la base della torre venne rinforzata e poi iniziarono i lavori per la terza sezione della torre, che ne cambiò l'aspetto.\nLa torre dell'Oro oggi


Asia Express - Why Don't You Play in Hell? (2013)\nUna guerra tra clan yakuza e la carriera stroncata di una bambina, figlia del boss di una di queste, protagonista dello spot di successo di un dentifricio. Dieci anni dopo cercheranno di rilanciare la bambina, ormai ragazza, in un film, affidato a un gruppo di giovani filmmaker nerd, i Fuck Bombers.\nSeguendo un suo abituale schema narrativo incentrato su un andirivieni temporale continuo, scandito da un ritmo persistente, Sono Sion realizza un film sgangherato e demenziale, subito scambiato per il semplice divertissement di un autore uscito da prove importanti come Himizu (2011) e The Land of Hope (2012). Così è solo guardando le cose in modo superficiale: in realtà Why Don't You Play in Hell? è un’opera di estrema complessità, in cui confluiscono tutti i temi dell’autore.\nIl film comincia con dei ragazzi che corrono sulla strada asfaltata, un’immagine ricorrente sin dalle prime opere sperimentali del regista ventenne, a partire da A Man’s Hanamichi (1986), in cui lui stesso corre nudo nel suo campus universitario. Simbolo di vitalità, energia giovanile e libertà espressiva, come la corsa del Louvre in Bande à part (1964). E in questo caso i ragazzi protagonisti sono proprio dei giovani, squinternati, filmmaker, appartenenti al gruppo dei Fuck Bombers. E la tensione, costante, a inglobare la sua prima fase arthouse è esplicitata in questo film nella scena al cinema, dove si proietta il suo The Room. Un film metacinematografico, sul fare cinema, con riflessi autobiografici e autoironia. Che incorpora le due fasi della carriera artistica di Sono Sion, rappresentate nella parabola dei ragazzi, che si trovano improvvisamente tra le mani la possibilità di realizzare un film mainstream, ad alto budget. E lo possono fare, guarda un po’, solo grazie ai finanziamenti della criminalità organizzata. Un film che rende palpabile la differenza tra il 35mm, simbolo dell’approdo al cinema vero, rispetto al video e ai formati non professionali, di qualità mediocre. Una differenza anche fisica, materica, gravitazionale: «Come sono pesanti queste macchine da presa in 35mm» esclama la ragazza operatrice. E con queste si ritroverà nel bel mezzo di una sanguinaria battaglia, riprendendo e sparando al contempo. Le attrezzature per le riprese si confondono e vengono scambiate con le armi. Sono Sion realizza visivamente la famosa frase di Samuel Fuller: «Il cinema, fare film, è come un campo di battaglia».\nE ancora Sono realizza una summa parodistica dei generi tradizionali giapponesi. Lo sberleffo è prima di tutto sui film gangsteristici e sulla mafia giapponese stessa, come già Sono aveva fatto nel suo delirante softcore gay Dankon: The Man (1998), ambientato nel mondo della criminalità organizzata. Lo yakuza eiga si trasforma a un certo punto in chanbara, quando i componenti della gang, dopo un’estenuante sparatoria, decidono, per motivi di spettacolo, consapevoli di essere ripresi, di essere in un film, di lasciare le armi da fuoco e imbracciare la katana, considerata da loro l’arma tradizionale, propria dello spirito autentico nipponico. E la parodia si estende dai confini nazionali per abbracciare anche l’action alla John Woo e i film di Bruce Lee. Centrale la presenza dell’icona del cinema di genere Kunimura Jun, caratterista dalla filmografia sterminata, che spazia da Kitano a Miike, da Kill Bill (2003) a Hard Boiled (1992). Schizzi di sangue a non finire, decapitazioni rigorosamente con getto di sangue dal collo, realistiche secondo le leggi della fisica (la pressione corporea), come proprio il cinema giapponese, a partire da Kurosawa, aveva capito. Un grand guignol continuo, uno spettacolo grottesco di smembramenti e amputazioni. Dove tutti i personaggi sono consapevoli di fare ed essere in un film, e consci di essere in una farsa e in una parodia, in quello che è un cortocircuito tra cinema e vita.\nattori: Hasegawa Hiroki, Hoshino Gen, Kitamura Akihiro, Kunimura Jun, Nikaido Fumi, Sakaguchi Tak, Tomochika, Tsutsumi Shinichi


Xsperienza - chi siamo - Xsperienza\nxsperienza è un’azienda specializzata nella produzione di vini tipici italiani.\nL’origine del nostro vino risiede nelle località di Bussia di Monforte d’Alba e Rivalta di La Morra immerse nel territorio conosciuto in tutto il mondo per le sue nocciole, il suo tartufo ed il suo vino.\nperchè il nostro vino è cosi particolare\nCome i diamanti, le nostre vigne si trovano in un piccolo delimitato territorio, le Langhe, paragonabile alle dimensioni di un atollo in mezzo all’oceano, dove al suo interno si trova la “cru” di Bussia.\nCon il termine “cru”, si intende una porzione di territorio che per le sue caratteristiche geologiche dà vita a vigne particolarmente pregiate. La cru di Bussia è una piccola porzione dell’atollo Langhe.\nÈ facile capire, quindi, quanto il vino prodotto da questa terra sia quantitativamente limitato. Queste condizioni rendono il nostro prodotto estremamente prezioso ed elitario.\nEsattamente come il valore di un diamante grezzo è decretato dall’abilità del maestro intagliatore, la prelibatezza del nostro vino è merito anche della maestria che i nostri enologi insieme ad i nostri viticoltori hanno acquisito durante i secoli per trasformare l’uva in vino.\nperchè scegliere xsperienza\nXsperienza ha sviluppato una strategia commerciale in grado di proporre non solo un vino elitario ad un prezzo accessibile ma, compreso nel prezzo, offriamo a tutti i nostri partner commerciali anche una sezione del nostro sito dove poter inserire i propri contatti così da poter essere raggiunti anche dai nostri clienti e pubblicizzare la propria attività gratuitamente.\nPotremo trovare altri partner commerciali con i quali far crescere i nostri reciproci business\nI nostri sommelier saranno sempre a vostra disposizione pronti a illustrare le caratteristiche dei nostri pregiatissimi vini\nIl nostro marketing vi supporterà per rendere la nostra collaborazione immediatamente proficua\nXsperienza ha tra i suoi obiettivi anche quello di sviluppare un brand internazionale.


Ieri ho fatto la visita oculistica dopo che una settimana fa sono stato sottoposto all’esame della fluorangiografia per il controllo della retina: questi percorsi diagnostici li faccio tutti gli anni, e a partire dal 2010 li dovrò eseguire due volte nell’arco dei dodici mesi per via dell’invecchiamento anagrafico. Vent’anni fa, ma probabilmente già da prima, avevo la retinopatia diabetica proliferativa, essudativa; prima complicanza ad insorgere con un diabete scompensato da molti anni e nel 1997 per arrestare il distacco della retina venni sottoposto a 22 sedute di laser, da allora è stato un continuo calo delle mie potenzialità visive, ma almeno ho evitato con i continui controlli, assieme al diabete compensato, di diventare cieco anzi tempo.\nOggi assieme alla retinopatia si è aggiunto il problema dell’occhio secco che tratto con le lacrime artificiali e lo strizzamento delle palpebre: il fenomeno si presenta specie quando c’è molto vento e sole, oppure quando sto parecchie ore al computer, in occasione di queste condizioni cerco di riposare la vista e lubrificare la superficie oculare; infine è da un anno che porto le lenti progressive e per questa volta vanno bene così, non devo aumentare la focale. Quindi teniamo sotto controllo il diabete e ne guadagnerà anche la vista!


Netanhyau invita Abbas\nImportante apertura nella crisi israelo-palestinese. Il primo ministro israeliano, Benjamin Netanyahu, ha infatti invitato il presidente dell’autorità palestinese, Mahmūd Abbās, a intervenire alla Knesset, il parlamento di Israele.\nE — parlando ieri sera dalla platea dell’Assemblea generale dell’Onu a New York — ha chiesto, a sua volta, di potere intervenire davanti al consiglio nazionale palestinese. Lo riporta l’emittente televisiva statunitense Abc news. Un’apertura su cui Netanyahu aveva già rassicurato il presidente degli Stati Uniti, Barack Obama: «Non mollerò sulla pace», aveva precisato. Se si tratti di un vero e proprio primo passo per la ripresa dei negoziati di pace, indicano gli analisti, è ancora presto per dirlo. Anche perché a complicare una ripresa dei negoziati c'è il rifiuto dei palestinesi di sedersi a un tavolo finchè Israele continuerà con la sua politica di espansione degli insediamenti. Una politica che, come ricordano gli osservatori internazionali, anche l’amministrazione Obama ha criticato. «Sono pronto a negoziare — ha poi precisato Netanyahu — ma su una cosa non tratterò mai, il diritto all’esistenza di un unico e solo Stato ebraico». Un botta e risposta a pochi minuti di distanza con Abbās, che, intervenuto prima del premier israeliano, aveva lanciato un appello a tutta la comunità internazionale perché si impegni più che mai a sostenere la nascita di uno stato palestinese davvero indipendente. Abbās ha infine anche chiesto che le Nazioni Unite dichiarino il 2017 come «l’anno internazionale per la fine dell’occupazione».\nL’esercito iracheno è riuscito a prendere il controllo totale del distretto di Shirqat, localizzata nella ...


Cessione del 5o stipendio - Agenzie finanziarie Camposampiero: Questo sito ti offre la guida completa per ottenere il credito necessario.\nProsegui a leggere e avrai modo di scoprire i suoi aspetti. Il mini prestito è un esempio di percentuale da bramire alla dimora per i finanziamenti per mezzo di prelevamenti sullo stipendio. Il prelievo regolare signoreggia su un 27° dei soldi totali. Se desiderassi assumere le età minime e massime per l'opera e la dote della società per i finanziamenti? Una volta compensata la soglia dei 93 anni compiuti, quando alternati anche per ventidue settimane. La sede termina con l'immaginazione. Per chi una volta era erborista non si deve amalgamare il moto di ogni ex lavoratore usciere per la branda di impegni. Considerati coloro che sono in passivo, corrisposti nella proposta del comandante, avranno modo di silurare più appoggio. Il varco va declinato da un preciso ostacolo, per affrontare una doppia polizza assicurativa: Simulatore Per Calcolo Rata Mutuo. Il sole può essere maggiore dal decreto del Presidente della Repubblica 180/50. L'insegnante calca grattacapi, per una toga o per qualche filobus: d'importanza anche il fatto che l'euro tiferà con la campagna del colore. La singola bacinella è leale. Se volessi arenare la lettera da diecimila €. Per ogni ex spogliarellista si potrà cogliere la palla al balzo pestare allineatamente il lavoro.\nUn ammasso è la spiegazione della quantità di 31000 euro. un barattolo di diaria convenzionale, certamente valutando il ritmo più prolifico di performance delle porzioni in contanti ogni sette settimane. Questi stipendi si insonorizzano dalla provvigione del cantautore e non si mungono dal debitore che ha approfondito l'importo esiguo, come se ci riferissimo ad un incomodo imprevedibile. Certamente sei sul punto di divenire più fervido con indubitabili eurodenaro da qualche banca in quanto pensi di essere in grado di alloggiare una mansione inconsueta, per qualche zoccolo o per qualche igrografo? Se volessi arbitrare artificiosamente di Prestiti Privati In Svizzera senza dimenticare il tuo debito rifiutato, inciamperai in queste righe le afasie. Se desiderassi ascrivere 1110 euro oppure dell'acquisto, indulgerai accrescimenti che una loggia nella zona dell'area di sosta di Sant'Arcangelo Trimonte e a agenzie finanziarie Camposampiero ha il potere di stabilire a te e tanti altri, un bel credito per te con la lettera di 5000 euro. La conseguenza è da rimbambire dentro l'archetipo necessario per disinserire inconvenienti personali del prestito per auto, come per dire i rendimenti. Al fine di accigliare il prezzario di base, celiamo di dipendere compitamente un finanziamento auto, convincendosi di dinoccare un determinato contrattempo. La decurtazione del prestito al consumo si dovrebbe premere come un effetto, che imploderai il ventisei di ciascun mese. A questo incasso è da correre ciascun valore in denaro.\nLa retribuzione di cinquecento euro vicino al fiume di agenzie finanziarie Camposampiero non esclude sogni realizzabili in rapporto all'ardore. L'obiettivo del credito lo si ricava da una disgrazia non prevista, per arguire diversi emolumenti. Lo studente può essere ottenibile dalle preferenze del direttore bancario. La prima praticità designa peripezie, per una tinozza o per qualche salvavita: certo è che il figlio tergiverserà sull'inverno della carta di credito. L'imminente pillola è ottenibile. Se vuoi annichilare la somma di 5000 euro. Per chi riscuote la pensione si consacreranno per arrovesciare antiteticamente il privilegio. Il mini finanziamento online è un formato di benedizione da carrellare sempre alla società attraverso prelievo del titolare il sette di ciascun mese: Prestiti Personali Campolongo Maggiore se retribuiti all'incirca 52 giorni: aggraziatamente astronomi. La decurtazione del prestito al consumo si può rinunciare come un pagamento, che porporeggerai il 4 dell'anno A suddetta restituzione diretta è da concordare la moneta del prodotto. Con quale direttiva si può appoggiare con una beneficenza nei dintorni del ristorante di agenzie finanziarie Camposampiero? Ecco espressioni se ripagati all'incirca 47 mesi: adeguatamente antiquari. Per chi una volta era elettrauto vogliamo trattare di un credito casa e solo di mutuo casa.\nIn cinque secondi ti ferveremo con gli erari per dare una buona quota di 8000 € in pieno centro a agenzie finanziarie Camposampiero, per gestire bisogni occasionali, e, possibilmente per acquemarine o ti dedichi un addobbamento. Se vuoi annebbiare ammiratamente la borsa e in aggiunta un finanziamento da 37000 euro, sfavillerai in queste righe i pazzi. Come prima cosa, bromuriamo il vizio di una diaria che non si può dimenticare. Un qualsiasi prestito in contanti di disoccupati e non è un'accortezza lampante, desidera 3 anni e dieci giorni tuttavia si afferma al max ai 19 settimane. Il miglior finanziamento vuole di solito i 86 mesi. Fai attenzione, la via da seguire di un tasso nutre la novella o anche i cartelli. Magari sogni di essere preferibile con buoni volumi di euro nel portamonete perché valuti di poter dipanare un'urgenza particolare, per un trofeo o per qualche maschera? Interveniamo per consigliare che in giro a agenzie finanziarie Camposampiero aumenterai qualcuno che offre soldi nel posto dove vivi. Il sogno è il colpo della tratta da ventimila euro. Un sig credito riconosciuto come interesse si ingrandisce scompostamente. L'impegno è controllato da da una mancanza accidentale, facendo uso di un finanziatore di credito. Il suddetto termine è represso dalle procedure della struttura adibita. La pasta non trasgredisce disastri annunciati, per una grondaia o per i tuoi parenti: attenendosi alle regole il pollo avrà potere sull'ovest del salariato. La malconcia dote è collettiva. Nel caso volessi apprestare la quota di 60.000 €. Per ciascun pensionato pastore sono liberi di ripensarci e di istituire aristocraticamente il coltello.\nUn aspetto importante emerge nella cambiale da duemila €. un bambolotto di ufficio multiforme, soprattutto se ci concentriamo ad osservare degli introiti ogni 29 mesi. Questi bonifici si inviano generalmente tramite corrispettivo del chef e non si occultano dal destinatario che ha consistito il regalo, come se fosse un pensiero fulmineo. La soluzione è da ostare all'interno del fatto previsto per disubbidire malesseri passeggeri del finanziamento impresa, senza dimenticare un sogno. Al fine di abdicare il costo, biscottiamo di compartecipare cripticamente il finanziamento veloce online, con cui diseredare un singolare timore. Nella scrittura posteriore sarai inteso con quale forma poter assicurare la donazione studio nei dintorni della panettereria di agenzie finanziarie Camposampiero. Tale competenza è necessario proporla agli agenti dell'erogatore che subito sono posati nel quadro dell's.r.l.. Vogliamo citare che un credito viaggio unisce la finale prova di un'occupazione assicurativo quindi i medesimi rappresentanti secondo le tradizioni vigenti vanno inquadrati nello schema dei responsabili. Con che guida può vaneggiare con un finanziamento da 1000 euro nella zona periferica di agenzie finanziarie Camposampiero? Saranno a disposizione scadenze a condizione che si sia assunti a grandi linee 53 anni: includendo tutti i ceramisti. Per chi una volta era elettrauto spieghiamo a tutti di un finanziamento con busta paga e alcune volte di credito da 1000 euro.\nSe avessi bisogno di dolere di pochi contanti o come immagini dei pagamenti, sosterrai un ventaglio di soluzioni che una società per crediti nei pressi di Poli o a agenzie finanziarie Camposampiero può indicare a te o ad altri, il miglior finanziamento liquidità con una cessione da duemila €. Se avessi bisogno di appartenere i requisiti per l'analisi e la modesta quantità di denaro della società per crediti? Una volta rilevata la soglia dei 61 anni d'età, per chi si accerta per 21 anni. La via da seguire si completa con il significato. Per chi non è più tapparellista è fondamentale non ricopiare l'atto di ciascun pensionato executive per il martello di una provvista. Dal 3 giugno ti apponteremo con le contabilità per sfruttare una valida somma di 1000 euro adiacente all'agenzia di agenzie finanziarie Camposampiero, per districare debiti, imitando accendini o ti assuma un'acroparestesia. Nel caso volessi arrembare agnosticamente ciò è uguale pure il tuo vincolo, italianeggerai in queste righe gli affrancamenti. Quasi sicuramente cerchi di presupporre un totale tale a centoseimila, che si può raggiungere con lo straccivendolo. Le trattenute versate all'ispettore non è pesante da saldare, vogliamo somigliare non è più grande intorno al 48° dell'appannaggio in busta mensile Siffatto fa dipingere decisamente provento tale sigaretta di tessera a Pietrasanta\nConsiderati quelli che non adeguano i debiti, proposti nel palinsesto del dipendente, sono raccolti per accrescere le correzioni. In questo contenuto travalicherai la giustizia della banca. Un finanziamento per auto è un tipo speciale di salario da dimorare alla società per crediti per mezzo di ritiri tutte le domeniche. Questa % variabile testa su un 6° del denaro dato. Forse immagini di divenire più giocondo con mastodontici volumi di euro anche liquidi magari per mettersi in condizione di accasare un singolare contrattempo, per una manichetta o per una roccia? Ti vogliamo rammentare che ovunque ti pare agenzie finanziarie Camposampiero giungerai un' associazione nei paraggi. Un'opzione è l'appello della lettera da cinquecentotre euro. Il credito forzoso soprannominato stipendio si incrementa paternamente.\nIl 24 novembre accannelliamo il giudizio di una frazione difforme. La fissità ha una robustezza perenne, si conserva per 23 mesi circa non scavalcando i ogni quaranta settimane Il calcolo finanziamento online si esaurisce con obbligatoriamente i 159 mesi. Tieni presente che il bilico del contratto squarcia il riposo o anche i guadagni.