Sconfiggere i virus con l’informazione – Defeating viruses with the knowledge | notageek.it di Mirko Iodice\nQuesto articolo ha lo scopo di fare informazione in merito all'argomento "Virus Informatici" ed è stato scritto in modo che possa risultare comprensibile anche per gli utenti meno esperti. Per una lettura semplificata ho suddiviso il testo in capitoli ognuno dei quali tratta un tema specifico partendo dal significato storico di virus fino ad arrivare ad un esempio di rimozione manuale di una infezione malware.\nN.B: alcune definizioni sono tratte da Wikipedia e Anti-Phishing.it, nella maggior parte dei casi queste informazioni sono state riportate integralmente poiché ritenute sufficientemente corrette nella loro forma originale.\nDi seguito trovate un elenco degli argomenti trattati:\nSignificato storico di "virus informatico"\nCosa si intende per "virus" oggi?\nLe altre tipologie di malware\nAttività criminose legate ai malware\nI tipici sintomi di una infezione malware\nI principali metodi di diffusione di malware\nConsigli per la prevenzione alle infezioni malware\nPrincipali strumenti per la scansione e la rimozione di malware (automatica e manuale)\nUna infezione raccontata\nCos'è un "virus informatico". Un po' di storia.\nIl termine "virus" indica un piccolissimo programma composto da un numero molto ridotto di istruzioni (sequenza prestabilita di passi da compiere) che una volta eseguito si occupa di modificare e quindi "infettare" il codice di altri file e programmi installati nel computer vittima. Caratteristica principale di un virus è quella di riprodursi e quindi diffondersi nel computer ogni volta che viene aperto il file infetto.\nNel 1949 John von Neumann dimostrò matematicamente la possibilità di costruire un programma per computer in grado di replicarsi autonomamente. Il concetto di programma auto-replicante trovò la sua evoluzione pratica nei primi anni 60 nel gioco ideato da un gruppo di programmatori dei Bell Laboratories della AT&T chiamato "Core Wars", nel quale più programmi si dovevano sconfiggere sovrascrivendosi a vicenda. Era l'inizio della storia dei virus informatici.\nLa parola "virus" venne usata per la prima volta da Fred Cohen (1984) della University of Southern California nel suo scritto "Experiments with Computer Viruses" (Esperimenti con i virus per computer), dove egli indicò Leonard Adleman come colui che aveva coniato tale termine. La definizione di virus, era la seguente: "Un virus informatico è un programma che ricorsivamente ed esplicitamente copia una versione possibilmente evoluta di sé stesso".\nTuttavia un virus di per sé non è un programma eseguibile, così come un virus biologico non è di per sé una forma di vita. Un virus, per essere attivato, deve infettare un programma ospite o una sequenza di codice che viene lanciata automaticamente all'avvio del computer. La tecnica solitamente usata dai virus è quella di infettare i file eseguibili: il virus inserisce una copia di sé stesso nel file eseguibile che deve infettare, pone tra le prime istruzioni di tale eseguibile un'istruzione di salto alla prima linea della sua copia ed alla fine di essa mette un altro salto all'inizio dell'esecuzione del programma. In questo modo quando un utente lancia un programma infettato viene dapprima impercettibilmente eseguito il virus e poi il programma. L'utente vede l'esecuzione del programma e non si accorge che il virus è ora in esecuzione in memoria e sta compiendo le varie operazioni contenute nel suo codice.\nLo scopo di un virus è quindi principalmente quello di eseguire copie di sé stesso spargendo l'epidemia, ma può avere anche altri compiti molto più dannosi come cancellare o rovinare dei file, aprire dei punti di ingresso dalla rete al computer infettato, fare apparire messaggi o disegni, modificare l'aspetto del video, ecc.\nAlcuni virus sono stati denominati in maniera particolare a seconda delle loro caratteristiche:\nil codice di un virus solitamente viene criptato lasciando in chiaro soltanto la routine di decriptazione. Un virus polimorfico modifica il codice della routine di decriptazione ad ogni nuova infezione.\nsimile al virus polimorfico, è però in grado di mutare completamente il proprio codice.\nvirus che infettano i file eseguibili .EXE\nvirus che infettano i file di comando .COM\nvirus che sfruttano quella caratteristica dei sistemi ms-dos che consiste nell'eseguire prima un file di comando .COM e poi un eseguibile .EXE nel caso in cui essi abbiano lo stesso nome; ad es. tra PROGRAM.EXE e PROGRAM.COM, se viene digitato il nome PROGRAM senza specificarne l'estensione verrà avviato per primo PROGRAM.COM. In questo modo vengono creati dei file "gemelli" (companion), sono copie del virus stesso che dopo essere stati eseguiti avviano il relativo .EXE riuscendo così a mascherarsi.\nun tipo di virus che infetta il boot sector delle memorie di massa (floppy disk o hard disk) invece che i singoli file.\nsono contenuti nei documenti delle applicazioni che supportano i linguaggi macro come ad esempio Microsoft Word e Microsoft Excel.\nvirus che mettono fuori uso i programmi antivirus. Il nome deriva dai retrovirus biologici in grado di attaccare il sistema immunitario (ad esempio l'HIV).\nvirus che infettano sistemi operativi diversi, questo genere di virus si è sempre rivelato un insuccesso. Un esempio è winux il quale poteva infettare sia i sistemi operativi Microsoft che Linux.\nI Virus "Oggi".\nOggi sono ben pochi i "virus" ai quali si può propriamente attribuire questo nome, nell'uso comune questa parola viene frequentemente ed impropriamente usato come sinonimo di malware, giovane termine che deriva dalla contrazione delle parole inglesi "malicious" e "software" cioè "programma malvagio" (in italiano è detto anche "codice maligno").\nCon il termine generico "malware" possiamo infatti indicare innumerevoli tipologie di programmi volti ad arrecare danno o sottrarre informazioni riservate, ne cito alcuni:\nI nuovi veri virus si chiamano "worm".\nQuando un tempo lo scambio dei file avveniva tramite supporti fisici, generalmente i floppy, erano quest’ultimi ad essere il veicolo delle infezioni e pertanto era importante, volendo creare un virus che si diffondesse ampiamente, che questo fosse il più silenzioso possibile in modo da passare inosservato. Oggi il numero di persone che accede ad internet cresce ogni giorno sempre di più (e spesso non possiedono nemmeno particolari competenze in materia), la banda larga è disponibile ormai per tutti ed i PC diventano sempre più potenti... i vincoli fisici non esistono più e nascono così nuovi metodi anche per la diffusione di codice maligno. Il vecchio concetto di virus è stato sostituito con quello più moderno di worm. I worm sono scritti in linguaggi di programmazione di livello sempre più alto ed in stretto rapporto con il sistema operativo attaccato, nella quasi totalità dei casi si tratta di Microsoft Windows. Questi nuovi tipi di infezione penetrano nel sistema quasi sempre in maniera del tutto autonoma grazie allo sfruttamento di vulnerabilità (bachi - bugs) di alcuni programmi o del sistema operativo stesso, non fanno molto per nascondersi e si replicano automaticamente in tutti i pc della rete. Il worm infatti è studiato per replicarsi sul maggior numero di macchine nel minor tempo possibile e normalmente non è altro che un veicolo per introdurre nel sistema altri software indesiderati di vario genere (spyware, backdoor, dialer, keylogger, rootkits, ecc. ); il worm agisce sempre più spesso come retrovirus e si diffonde più velocemente delle patch in grado di correggere le vulnerabilità che rendono possibile l'infezione (spesso ci si trova ad aggiornare l'anti-virus quando il codice maligno è già stato introdotto nel sistema).\nRootkit. I "malware" si mascherano.\nStoricamente i rootkit vennero utilizzati per la prima volta su sistemi operativi UNIX con lo scopo di nascondere agli occhi dell'amministratore alcune backdoor (canali di accesso secondari) che venivano installate in un sistema compromesso. Oggi i rootkit fanno la loro comparsa anche sui sistemi operativi Microsoft Windows e solitamente sono composti da un driver e, a volte, da copie modificate dei programmi normalmente presenti nel sistema. I rootkit non sono quindi di per sé dannosi ma hanno la funzione di nascondere e proteggere, sia dall'utente che dai programmi anti-virus, la presenza dei file che compongono un malware; i rootkit riescono letteralmente ad "iniettarsi" all'interno delle procedure standard del sistema operativo facendo così in modo che sia lui stesso a proteggerli sia dalla visualizzazione che dalla cancellazione. Nonostante quanto appena detto sembri così spaventoso c'è da dire che le tecniche utilizzate dai rootkit sono abbastanza note (www.rootkit.com), attualmente si possono infatti scaricare da internet numerosi software che permettono di automatizzare la rilevazione e la rimozione dei rootkit con buone probabilità di successo (RootKit Revealer, Sophos Anti-Rootkit, AVG Anti-Rootkit, PrevX, RegRun Security Suite).\nGli altri malware.\nTrojan Horse: "cavalli di troia", si tratta di software che all'apparenza svolgono funzioni del tutto "lecite" (utili per indurre l'utente ad eseguirli) ma nel contempo contengono istruzioni dannose di vario genere che vengono eseguite in maniera trasparente e quindi all'insaputa dell'utilizzatore. Non possiedono funzioni di auto-replicazione e quindi per diffondersi devono essere consapevolmente eseguiti dalla vittima. Il nome deriva dal famoso cavallo di Troia. Ne esiste una particolare categoria denominata RAT (è l'acronimo di "Remote Access Trojan" - cavalli di troia ad accesso remoto), si tratta di Trojan Horse che una volta installati nel sistema permettono all'attaccante di controllarlo da remoto. I due RAT più conosciuti sono sicuramente Sub7 e BO2K (BackOrifice 2K).\nBackdoor: letteralmente "porta sul retro". Sono dei programmi silenziosi che garantiscono l'accesso non autorizzato al sistema su cui sono in esecuzione, tipicamente si diffondono in abbinamento ad un trojan o ad un worm. Una backdoor a volte può costituire anche una forma di accesso di emergenza ad un sistema, inserita per permettere ad esempio il recupero di una password dimenticata.\nSpyware: software che hanno lo scopo di raccogliere informazioni dal sistema su cui vengono installati al fine di trasmetterle ad un destinatario interessato. Le informazioni collezionate normalmente sono tantissime: dalle abitudini di navigazione dell'utente fino alle sue password e chiavi crittografiche.\nDialer: questi programmi si occupano di deviare la connessione ad Internet effettuata tramite la normale linea telefonica analogica. Agiscono sostituendo il numero telefonico normalmente utilizzato per la connessione ad internet con uno a tariffazione speciale allo scopo di trarne illecito profitto all'insaputa dell'utente.\nHijacker: questi programmi prendono il controllo delle applicazioni di navigazione Internet (browser) e causano l'apertura automatica di siti e pagine Web indesiderate.\nAdware: un Advertising Display Software è rappresentato da qualsiasi programma che includa al suo interno funzioni che visualizzano pubblicità. Questo tipo di soluzione rappresenta una scelta molto diffusa tra i produttori di software i quali riescono così a trarre profitto dai propri programmi anche se distribuiti in maniera gratuita. Purtroppo questo sistema molto spesso è associato a funzionalità di tracking (tracciatori) in grado di raccogliere dati ed informazioni sugli utenti.\nKeylogger: i keylogger sono software in grado di registrare tutti i tasti premuti dall'utente. Le informazioni registrate vengono periodicamente inviate all'attaccante e normalmente contengono le password di accesso ai siti internet.\nBrowser plug-in: sono software in grado di integrarsi con il browser, nascono con lo scopo principale di aggiungere funzionalità a quest'ultimo (ad esempio. Toolbar) ma molto spesso vengono sfruttati per compiere azioni illecite come: installare in maniera non autorizzata spyware, monitorare e tracciare gli utenti, sostituire i banner pubblicitari dei siti internet, reindirizzare la navigazione verso siti che contengono altri malware.\nI browser plug-in si possono suddividere principalmente in due categorie:\nActiveX: si tratta di una tecnologia realizzata da Microsoft allo scopo di ottenere pagine web che godono di un livello di interattività e multimedialità difficilmente realizzabile in altro modo. I controlli ActiveX hanno la capacità di accedere direttamente alle funzioni del sistema operativo e questa caratteristica li rende particolarmente pericolosi, infatti molto spesso vengono sfruttati per diffondere malware.\nBHO (Browser Helper Object): il Browser Helper Object è una piccola applicazione che estende le funzionalità di Internet Explorer ed è in grado di azionarsi automaticamente con esso. Solitamente viene installata nel sistema attraverso altri software e può rappresentare una particolare minaccia a causa della sua capacità di interagire con Internet Explorer. Un BHO è parte integrante del browser percui normalmente non viene rilevato dai firewall.\nBot: abbreviazione di robot, si tratta di particolari malware in grado di eseguire automaticamente le istruzioni che vengono impartite da un "Master" attraverso svariati canali di comunicazione internet (normalmente IRC). Il "Master" è colui che ha configurato/creato il bot. Solitamente i bot vengono utilizzati per creare le cosidette "BotNet" ovvero reti di computer definiti "zombie" che vengono impiegati simultaneamente per compiere un determinato lavoro (ad es. inviare spam, craccare password, ospitare siti per attività di phishing, attaccare altri sistemi tramite DDoS.\nAttualmente i malware (in particolare i "bot") vengono utilizzati principalmente per inviare grandi quantità di email pubblicitarie indesiderate (spam) e per rubare dati personali che vengono poi venduti (numeri di carte di credito, indirizzi email, password di accesso ai siti internet). Esiste un vero e proprio mercato nero legato ai malware: oltre alla compravendita di dati personali, è possibile anche "noleggiare" o "acquistare" il controllo remoto di una certa quantità (nell'ordine delle migliaia) di computer infetti (botnet) al fine di impiegarli per i propri scopi all'insaputa dei legittimi proprietari.\nNon è da sottovalutare nemmeno l'influenza che i malware hanno sul mercato dei "pay-per-clic", alcuni di essi infatti falsificano i banner pubblicitari presenti all'interno delle pagine web utilizzando un meccanismo grazie al quale riescono a "rubare i clic" degli utenti infettati dirottando verso terzi la ricompensa spettante al reale inserzionista.\nAiuto! Il mio dominio è in blacklist!\nCome facciamo ad accorgerci di essere stati infettati? Il metodo migliore è quello di non lasciar passare inosservati determinati comportamenti "anomali" rilevati all'interno della rete, ad esempio:\nEnorme degrado delle prestazioni dei computer nell'esecuzione di normali attività come l'avvio, la ricezione della posta, l'apertura del browser o di altre applicazioni\nI led luminosi incaricati di segnalare le operazioni di lettura e scrittura dell'hard disk sono costantemente illuminati (il disco rigido lavora senza sosta ed i pc risultano molto lenti)\nLa rete sembra lenta e poco performante, l'utilizzo della CPU dei router è vicinissima al 100% e la banda di connessione ad internet sembra satura (probabilmente c'è tantissimo traffico internet generato da malware)\nI computer della rete inizializzano tra di loro innumerevoli connessioni senza una buona ragione apparente\nFrequenti crash inattesi del browser, servizi di sistema o altre applicazioni che normalmente funzionano correttamente\nStrane finestre si aprono automaticamente sul desktop degli utenti (normalmente visualizzando pubblicità o inviti a scaricare miracolosi software antivirus)\nI banner pubblicitari dei siti internet che normalmente visitiamo sembrano diversi dal solito (per esempio quando sono di natura pornografica e non lo abbiamo mai notato)\nIl nostro dominio e-mail oppure il nostro server di posta elettronica vengono continuamente inclusi in blacklist (anti-spam, anti-phishing, anti-virus) di vario genere (probabilmente qualche pc della rete è diventato uno "zombie" e spedisce spam a nostra insaputa)\nCosa dobbiamo temere? Principali metodi di diffusione malware.\nFin'ora ho decritto quali e cosa sono i malware, che effetto hanno sul nostro sistema e come poterci accorgere della loro presenza, vediamo ora di definire i principali metodi di duffusione e quindi di infezione di un sistema tramite malware.\nInanzitutto credo sia necessario distinguere i worm da tutti gli altri malware poiché, come ho detto in precedenza, essi si replicano automaticamente sfruttando le vulnerabilità dei sistemi connessi in rete. Se i sistemi operativi della rete non vengono tenuti costantemente aggiornati è quasi impossibile evitare l'infezione da parte di un worm. Va comunque precisato che i worm sono in grado di attaccare una macchina soltanto se questa risulta direttamente contattabile su alcune porte di comunicazione specifiche (normalmente si tratta delle porte di tipo RPC o Server, ma qualsiasi servizio esposto è potenzialmente vulnerabile), per questo motivo rendere inaccessibili i computer della rete tramite sistemi NAT, firewall oppure Personal Firewall è una misura di sicurezza che spesso permette di evitare o quantomeno contenere l'infezione dei sistemi non aggiornati.\nTutti gli altri malware invece, siccome non sono in grado di autoreplicarsi, vengono distribuiti sui computer per mezzo dei comuni canali di comunicazione: phishing su email, social networks e buoni posizionamenti nei motori di ricerca (SEO Hacking) permettono ad un attaccante di reindirizzare l'utente verso pagine web appositamente create per diffondere malware utilizzando svariate tecniche.\nDrive-by download: l'utente viene ingannato e spinto ad accettare l'installazione di malware. Un caso molto frequente è rappresentato dai siti che promettono il download di filmati, crack, videogames, mp3, loghi e suonerie per cellulare, ed invitano l'utente a scaricare un software di accesso; anche dopo una eventuale scelta di non procedere con l’installazione questi siti normalmente continuano a riproporre la richiesta in maniera stressante spingendo in alcuni casi l’utente ad accettare pur di non essere più infastidito.\nQui sopra si vede un classico esempio di diffusione attraverso script ActiveX. In questo caso vengono mostrate le condizioni ed i costi del servizio ma nel momento in cui l’utente decide di cliccare “No” e quindi sceglie di non procedere con l’installazione viene visualizzata la seguente finestra la quale invita nuovamente a cliccare “Si” per poter visualizzare i contenuti.\nLe due finestre continuano ad essere visualizzate finché l’utente non sarà costretto ad accettare o interrompere la navigazione in maniera forzata.\nExploit kit: spesso anche la sola visualizzazione di una pagina web maligna può essere veicolo di infezione; quasi ogni giorno vengono infatti scoperte nuove metodologie e vulnerabilità che permettono di bypassare i controlli di sicurezza effettuati dal browser e dal sistema operativo al fine di eseguire codice maligno sulla macchina che li sta eseguendo. Qualche tempo fa l'utente veniva distratto con una serie infinita di pop-up mentre la pagina web principale procedeva con l’attaccato.\nOggi questo tipo di infezione oggi viene portata a termine sfruttando degli iframe nascosti in una pagina web apparentemente buona.\nRogue Software e Scamware: malware vengono spesso diffusi sfruttando cavalli di troia, infettano il sistema nel momento in cui l'utente esegue l'installazione di questi software dalla dubbia credibilità. Una nuova tecnica è quella di pubblicizzare e proporre in vendita o per il download gratuito alcuni programmi (ad esempio falsi anti-spyware, falsi anti-virus, falsi programmi di condivisione file, ecc.) che, oltre a non funzionare, normalmente sono portatori di malware. Alcune volte durante il processo di installazione si viene avvisati della presenza di malware "legalizzato":\nPer poter dimostrare meglio il problema www.anti-phishing.it ha eseguito un test effettuando dapprima la scansione di un computer utilizzando due software anti-spyware ritenuti affidabili: Microsoft AntiSpyware e SpyBot S&D.\nIn entrambi i casi non è stato rilevato nessuno spyware all’interno del sistema.\nSuccessivamente è stata effettuata la scansione con tre falsi anti-spyware, ecco i risulati:\nIn tutti e tre i casi di cui sopra è possibile notare il rilevamento di “fantomatici” spyware come CoolWebSearch, SDHelper, Keylogger e Kazaa, quest'ultimo non è nemmeno mai stato installato all’interno del sistema. Questi falsi risultati hanno lo scopo di convincere l’ignaro utente dell’efficacia del software spingendolo così ad acquistarlo; in tal caso l’utente si sentirà al sicuro mentre in realtà il suo sistema verrà esposto agli attacchi di ogni forma di spyware. Una lista di possibili falsi anti-spyware è disponibile sul sito SpywareWarrior.com.\nToolbars: molte toolbar svolgono funzioni che violano la privacy degli utenti, grazie alla loro integrazione con il browser hanno la possibilità di compiere azioni malvagie come per esempio accedere in maniera del tutto indisturbata alla cronologia dei siti visitati , visualizzare pubblicità indesiderata e registrare le preferenze e le abitudini dell’utente.\nSpear Phishing via mail: sempre più spesso i malware vengono diffusi come allegati di messaggi e-mail il cui testo è scritto appositamente per attirare l'attenzione del destinatario ed indurlo ad aprire tale file.\nDa: Polizia di Stato [mailto:pr_mazzi@poliziadistato.it]\nInviato: mercoledì 16 maggio 2007 10.01\nOggetto: Avviso 00098361420 - Polizia\nSono capitano della polizia Prisco Mazzi. I rusultati dell.ultima verifica hanno rivelato che dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d'autore e sono stati scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la responsabilità amministrativa.Il suo numero nel nostro registro e 00098361420.Non si puo essere errore, abbiamo confrontato l'ora dell'entrata al sito nel registro del server e l'ora del Suo collegamento al Suo provider. Come e l'unico fatto, puo sottrarsi alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti d'autore.Per questo per favore conservate l'archivio (avviso_98361420.zip parola d'accesso: 1605) allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l'accordo che si trova dentro. La vostra parola d'accesso personale per l'archivio: 1605\nQuesta e-mail ha raggiunto (qualche mese fa) le caselle di milioni di utenti internet ed è interessante notare come sia stata apposta una password di apertura al file "zip" allegato, questa tecnica non soltanto rende il testo della mail maggiormente credibile ma permette inoltre di bypassare i controlli effettuati dai software anti-virus presenti sui computer server che archiviano e spediscono la posta elettronica.\nAutorun/Autoplay su chiavette USB: le memorie USB, un po' come i vecchi floppy disk, vengono spesso utilizzate dagli utenti per scambiare o trasportare dati, alcuni malware sfruttano le funzionalità di autorun ed autoplay messe a disposizione da Microsoft Windows per infettare rapidamente tanti computer.\nWarez e p2p: i programmi di condivisione file peer-to-peer (noti anche come p2p) spesso vengono utilizzati per distribuire software pirata (Warez) che normalmente gioca il ruolo di "cavallo di troia" ed infetta con malware il sistema operativo dell'utente che li scarica. Alcuni malware, una volta avvenuta l'infezione, si copiano automaticamente all'interno delle cartelle condivise tramite questi programmi di filesharing e si fingono "crack", "keygen" o filmati "xxx".\nN.B. Consiglio vivamente di approfondire l'argomento appena affrontato mediante la lettura di quest'altro articolo.\nE' sbagliatissimo pensare di essere al sicuro soltanto perché il proprio sistema è dotato di un software anti-virus, sempre più spesso questi vengono utilizzati per "curare" (invece che prevenire) le infezioni una volta che queste sono già avvenute; nella maggior parte dei casi nessuno potrà mai sapere cosa sia realmente successo al sistema operativo una volta avvenuta l'infezione, spesso si riesce a rimuovere il malware ma non il danno che esso ha già causato fino a quel momento.\nVediamo i comportamenti che potrebbero costituire un ottima politica di prevenzione.\nEssere sempre prudenti ed usare "la testa".\nQuesta è la regola più importante. Bisogna cercare di essere sempre coscienti di quello che potrà accadere nel momento in cui si compie una azione, sia essa collegarsi ad un "particolare" sito internet, scaricare un software via p2p oppure connettere in LAN un PC estraneo alla nostra rete.\nTenersi sempre informati.\nSe amministrare una rete è il nostro lavoro allora è meglio essere sempre informati su tutte le nuove tendenze in fatto di compromissione di sistemi. E' importante inoltre fare sempre della formazione ai nostri utenti in quanto il pericolo si può evitare soltanto se lo si conosce. La formazione può essere costituita anche da una banale lettura-spiegazione di articoli come questo e può anche essere vista come auto-formazione se scegliamo di distribuirli ad esempio via e-mail, tramite il portale intranet o stampandoli.\nPer svolgere il proprio lavoro quotidiano non utilizzare mai un utente con diritti amministrativi sul sistema.\nNegli anni Microsoft Windows ci ha abituato a svolgere le nostre attività utilizzando un utente che dispone di pieni privilegi amministrativi sul computer, questa è proprio una cattiva abitudine e viene incentivata dallo scarso supporto fornito da parte di Microsoft stessa per quanto concerne l'elevazione temporanea dei diritti utente. Anche altri produttori software molto spesso rilasciano software non pienamente compatibili con le specifiche del sistema operativo ed obbligano gli utenti con scarse competenze ad utilizzare un "utente amministratore" per farli funzionare.\nQuello di ridurre i privilegi dell'utente è un concetto ormai affermato nei sistemi operativi UNIX-Like (come Ubuntu Linux) nei cui manuali, fin dalle prime versioni, si è sempre letto: "mai utilizzare il sistema con diritti di root!" (root linux = amministratore Microsoft).\nPerché utilizzare il sistema come amministratore è pericoloso? Principalmente per il fatto che qualsiasi malware venga introdotto nel sistema otterrà i privilegi dell'utente che lo esegue, un utente amministratore ha piena libertà di controllo sul sistema e di conseguenza la avrà anche un malware da lui eseguito. Va aggiunto che esistono malware in grado di sfruttare vulnerabilità del sistema al fine di elevare i privilegi di esecuzione qualora quelli dell'utente risultassero insufficienti, tuttavia questi casi si quantificano comunque in una percentuale molto ridotta rispetto a tutti quelli esistenti. Da un punto di vista puramente aziendale c'è da aggiungere che lasciare diritti amministrativi agli utenti equivale inoltre a permettere loro di installare programmi che potrebbero aumentare le possibilità di infezione della rete.\nSe proprio non si riesce a fare a meno dei diritti amministrativi, utilizzare un account limitato per eseguire internet explorer.\nIn questo articolo ho spiegato come sia possibile eseguire Internet Explorer utilizzando un utente che non possiede particolari privilegi sul sistema operativo.\n"Blindare" i portatili aziendali.\nSpesso gli utenti di una rete aziendale ai quali viene affidato un computer portatile tendono ad utilizzarlo come se quest'ultimo fosse il loro pc privato, questo li porta a compiere azioni come navigare tramite una connessione ad Internet non opportunamente protetta (modem analogici, modem adsl standard) oppure installare software "pirata" e programmi di filesharing p2p. Ho già ampiamente dimostrato quanto i comportamenti appena descritti possano rappresentare una minaccia per la rete aziendale, mi limiterò quindi a dire che è buona norma prestare maggiore attenzione a questo tipo di computer; in questo caso è infatti ancora più importante che gli utenti non possiedano diritti amministrativi in modo da poter un garantire un maggiore controllo sui software installati\nDisabilitare le funzionalità di Autoplay ed Autorun\nAggiornare costantemente i software, i sistemi operativi ed i browser applicando le opportune patch di sicurezza.\nUn sistema aggiornato è sicuramente meno vulnerabile ad attacchi di qualsiasi genere, in azienda sarebbe opportuno prevedere un software di gestione centralizzata degli aggiornamenti. Particolare attenzione andrebbe prestata all'aggiornamento dei software che permettono la fruizione dei contenuti web, ovvero i web browser (es. Internet Explorer), in quanto questi sono i programmi che sempre più spesso vengono sfruttati per inserire malware all'interno di reti o singoli computer. N.B: è buona norma eseguire sempre un test di tutti gli aggiornamenti critici prima di autorizzarne la distribuzione a tutti i computer della rete.\nUtilizzare browser alternativi a Microsoft Internet Explorer.\nLo dico sopratutto per gli utenti casalinghi: è un dato di fatto che Microsoft Internet Explorer sia il browser più utilizzato al mondo per la navigazione web, questa sua caratteristica lo rende particolarmente attaccato. C'è da aggiungere inoltre che Internet Explorer dispone di tecnologie che vanno ben oltre la semplice fruizione di contenuti web e che gli permettono di dialogare direttamente con il sistema operativo (Vedi ActiveX). Tutto questo rende IE una scelta piuttosto insicura per la navigazione quotidiana e sarebbe buona norma utilizzare dei browser alternativi. Mozilla Firefox è attualmente un buon punto di partenza.\nEliminare le password bianche (blank) presenti all'interno della rete.\nMolti problemi legati alla sicurezza delle reti sono rappresentati spesso da quelle che normalmente si definiscono "well known vulnerabilities" (vulnerabilità ben conosciute) ovvero quelle classiche problematiche che affliggono da sempre una certa applicazione oppure un certo sistema operativo. Sicuramente la "Well known vulnerability" più famosa al mondo è quella costituita dalle password semplici da indovinare (guessable) o addirittura lasciate in bianco. Forse non tutti sanno che durante il processo di installazione standard di Windows XP la procedura guidata ci obbliga a creare un utente con diritti amministrativi con un nome diverso dal classico "Administrator", questo non significa che "Administrator" non esiste, ma soltanto che esso è nascosto nella schermata di login predefinita. Spesso, prima di unire alla rete aziendale un computer, ci si dimentica di cambiare la password di questo utente Administrator, che per impostazione predefinita è in bianco (blank), andando così di conseguenza a creare una vulnerabilità password. Per esperienza posso dire che in reti aziendali di medio/grandi dimensioni una buona percentuale di PC ha almeno una password utente in bianco, se non addirittura due. Occorre pertanto scannerizzare la nostra rete alla ricerca di queste vulnerabilità password che vengono ovviamente sfruttate anche dai moltissimi malware al fine di installarsi agevolmente sui sistemi. Lo strumento più semplice e gratuito adatto a questo tipo di attività è a mio parere il Microsoft Baseline Security Analyzer (MBSA).\nN.B: Non è da sottovalutare nemmeno la presenza di password vulnerabili assegnate ai Server SQL (anche MSDE o SQL Express) in quanto l'utente "sa" (quello predefinito) possiede normalmente pieni diritti amministrativi sul sistema. Al fine di scansionare la rete per vulnerabilità Well-Known, oltre al Microsoft Baseline Security Analyzer, consiglio vivamente l'uso di X-Scan, si tratta di uno scanner di rete molto veloce e con funzionalità avanzate tra le quali anche appunto la possibilità di testare la sicurezza delle password di SQLServer. L'unica nota dolente di X-Scan è che risulta un po' più complicato da utilizzare rispetto ad MBSA.\nRendere la maggior parte dei computer client direttamente inaccessibili.\nIn ambito casalingo non bisognerebbe mai collegarsi direttamente ad internet tramite normali modem analogici o adsl, in questo modo si espongono ad internet la totalità delle porte di comunicazione del computer e lo si rende accessibile a qualsiasi tipo di attacco. Per collegarsi ad internet è buona norma utilizzare sempre apparati che svolgono una funzione di firewall o quantomeno di NAT, grazie a quest'ultimi infatti il computer verrà opportunamente protetto dagli accessi diretti provenienti dall'esterno della propria rete casalinga (anche qualora quest'ultima sia composta da un unico pc). Questa metodologia di connessione ad Internet andrebbe utilizzata anche per tutti quei computer portatili aziendali che necessitano di utilizzare internet al di fuori della rete LAN aziendale.\nPer quanto riguarda invece l'ambito di rete aziendale è necessario aggiungere a quanto appena detto che la situazione ottimale nella protezione dei PC desktop la si otterrebbe installando su questi ultimi almeno un basilare servizio di desktop firewall. In realtà sconsiglio vivamente l'utilizzo di sistemi desktop firewall complessi come quelli forniti assieme alle soluzioni anti-virus, tali software molto spesso risultano pesanti da eseguire, fastidiosi per gli utenti e problematici da amministrare. Il mio consiglio è quello di utilizzare il "Windows Firewall" presente in tutte le installazioni di Windows XP a partire dal Service Pack 2, questa soluzione ha l'enorme vantaggio di poter essere amministrata in maniera centralizzata utilizzando gli oggetti group policy di Microsoft Windows Server 2003 a partire dal Service Pack 1. Grazie a Windows Firewall si potranno blindare tutte le porte dei computer client con lo scopo di stroncare sul nascere qualsiasi tentativo di replicazione automatica effettuato da worm presenti all'interno della rete LAN. Qualcuno si potrebbe porre la seguente domanda: attivando Windows Firewall perderò la possibilità di amministrare da remoto i miei computer client? Per chi non lo sapesse vorrei specificare che tramite banali script vbs di poche righe (eseguibili anche in manieracentralizzata) è possibile impostare in maniera appropriata Windows Firewall allo scopo di mantenere liberamente accessibili soltanto le porte utilizzate dalle utilità di amministrazione remota di Windows; un esempio è disponibile qui.\nStrumenti di rimozione manuale e software di scansione\nQuando non si impiegano politiche di prevenzione malware adeguate alla propria realtà ci si trova sempre a dover cercare di terminare ed eliminare questi "infestatori" di computer. Esistono sostanzialmente due metodi per rimuovere i malware:\nmetodo manuale: utilizzando dei programmi specifici per l'analisi del sistema si cerca di individuare, terminare e cancellare manualmente il malware residente sul computer preso in esame. Questo metodo richiede una certa conoscenza approfondita del sistema operativo ma normalmente porta a migliori risultati.\nmetodo automatico: utilizzando diversi software di scansione automatica si cerca di individuare ed eliminare il malware residente sul computer preso in esame. Questo metodo non richiede grande conoscenza del sistema operativo ma presenta alcuni limiti; il limite principale è dato dal fatto che determinate tipologie di malware sono studiati appositamente per resistere a questo tipo di programmi ed in tal caso l'identificazione e la rimozione potrebbero risultare impossibili.\nVi presento di seguito una breve lista dei software che ritengo più utili in entrambi i casi appena descritti.\nStrumenti per il metodo manuale\nSysinternals Autoruns: questo software è in grado di analizzare in maniera approfondita il registro di sistema e di stabilire quali sono tutti quei processi (e relative librerie) che vengono avviati automaticamente con il sistema operativo o con il web browser. Si tratta di uno strumento essenziale per portare a termine una prima analisi del sistema poiché permette di identificare quelle voci di registro che permettono alla maggior parte dei malware di rimanere sempre attivi sopravvivendo ai riavvii del sistema.\nSysinternals Process Explorer: si tratta di un software in grado di analizzare a fondo i processi in esecuzione nel sistema, la sua potenza, oltre al fatto di poter portare a termine delle ricerche avanzate, è che non si limita a visualizzare semplicemente il nome dei processi (come il più semplice Task Manager di Windows) ma ne identifica anche i file che vengono aperti da particolari funzioni del processo preso in esame. Molti malware cercano di proteggersi dalla cancellazione "agganciandosi" a funzioni (API) o eseguibili del sitema operativo stesso (pratica definita hooking), così facendo non saranno direttamente visibili sul Task Manager di Windows ed inoltre verranno caricati come dipendenze di processi critici di sistema risultando quindi difficilmente terminabili. In molti casi Process Explorer ci permette di identificare l'attività appena descritta ed è quindi uno strumento indispensabile per completare qualsiasi analisi portata a termine sul registro di sistema.\nSysinternals Rootkit Revealer: ottimo strumento per identificare la presenza di rootkits nel sistema operativo. Rootkit Revealer è in grado di analizzare il sistema operativo ed identificare discrepanze del registro di sistema o dell'esecuzione delle Windows API che possono costituire possibili tracce di rootkits (user-mode o kernel-mode) che tentano di nascondere la loro presenza ad utenti e software antivirus. Questo software non è pensato per rilevare la presenza di quei rootkit che non cercano di nascondersi nel sistema (per questo tipo di attività esiste Process Explorer).\nRootkit Unhooker: si tratta di un potente software proveniente dalla russia e meno conosciuto rispetto agli altri poiché non è soggetto a pubblicità o distribuzione di massa. In ogni caso questo programma è paragonabile a Sysinternals Rootkit Revealer, anche il suo scopo è quello di scovare rootkit che cercano di nascondersi. Qualcuno lo ritiene superiore e più efficace rispetto ai suoi diretti concorrenti.\nRegRun Security Suite: esistente anche in versione limitata ma gratuita denominata Reanimator, costituisce una buona "via di mezzo" tra una scansione automatica del sistema ed una identificazione manuale dei malware. RegRun analizza il sistema e ne confronta le informazioni ricavate con quelle inserite all'interno di in un database. Il suo scopo non è quello di identificare i processi malvagi ma bensì quelli "autorizzati"; se un processo o una chiave di registro non appaiono all'interno del suddetto database allora essi vengono considerati "Sospetti", resta all'utente decidere se eliminarli o mantenerli. RegRun è un software molto potente ma va utilizzato con criterio poiché integra una tecnologia anti-rootkit (Partizan) che rende possibile anche l'eliminazione di processi critici di sistema... inutile dire che si tratta di una attività che può avere conseguenze disastrose.\nmsconfig e TaskManager: sono gli strumenti che ci mette a disposizione Windows XP al fine di poter compiere una analisi prestazionale del sistema. Queste due utilità sono paragonabili rispettivamente ad Autoruns e Process Explorer di Sysinternals ma, inutile dirlo, forniscono risultati incompleti e molto meno approfonditi rispetto a questi ultimi. Nonostante quanto appena detto ritengo che possano comunque tornare utili nella normale amministrazione quotidiana per compiere rapidissime (ma superficiali) analisi sulla "salute" del sistema operativo.\nStrumenti per il metodo automatico\nAVG Free: si tratta della gamma gratuita dei prodotti Grisoft. Sono disponibili: un software antivirus, un software antispyware ed un software anti-rootkit. I tre software sono studiati per essere utilizzati assieme e costituire quindi un unica forza per poter portare a termine una completa pulizia automatica del sistema.\nPrevX: non è gratuito ma è disponibile una versione di prova. Si tratta di un potente software in grado di rimuovere con buone probabilità di successo moltissimi malware. Nota: PrevX risulta molto invasivo per il sistema operativo e in particolari circostanze, una volta installato, può rendere impossibile eseguire il normale avvio della macchina, in tal caso sarà necessario avviare Windows in modalità provvisoria ed effettuarne la disinstallzione.\nAdAware: disponibile anche in versione gratuita, si tratta di un software specializzato nell'identificazione e rimozione di spyware.\nSophos Anti-Rootkit: software antirootkit gratuito fornito da una delle più famose case produttrici di software antivirus.\nVi invito a leggere con attenzione anche il capito sucessivo: "La testimonianza", si tratta di un ottimo esempio di come e quando utilizzare alcuni dei software sopra descritti.\nVi propongo di seguito la traduzione di un articolo che potete trovare in lingua inglese all'indirizzo: http://www.codinghorror.com/blog/archives/000888.html, il titolo è: "How to Clean up a Windows Spyware Infestation" ovvero: "Come ripulire un Windows infestato da spyware"\nConsiglio vivamente la lettura di questo racconto poiché riassume in una "esperienza di vita" tutto quello che è stato detto fin'ora.\n"Ho potenziato di recente il mio PC dedicato ai simulatori di gare di automobili e ho dovuto reinstallare Windows XP ServicePack 2 assieme a tutti i videogiochi. Quando stavo scaricando le patch "no-cd" per i vari giochi che possiedo sono stato inaspettatamente inondato da popup, icone e installazioni di software indesiderato. Ho avuto un brutto presentimento: ero diventato la vittima sfortunata di una infestazione di spyware.\nE' stata completamente colpa mia: navigare utilizzando un browser risalente al 2004 incluso in una installazione predefinita di Windows XP Service Pack 2. Se avessi pensato in modo razionale avrei dovuto scaricare ed utilizzare Firefox, o almeno mi sarei dovuto connettere a Windows Update e scaricare gli ultimi aggiornamenti prima di avventurarmi su internet. Invece ho pensato di risparmiarmi tutto quel lavoro e di collegarmi soltanto a pochi siti web specifici per qualche veloce download, non avrebbe potuto farmi niente di male, vero? Lasciate che il mio sbaglio possa essere una lezione per tutti quanti: mai navigare in rete senza l'ultima versione aggiornata del vostro browser preferito. Scegliere intenzionalmente di navigare con un browser vecchio di 3 anni è una cosa incredibilmente pericolosa da fare.\nLe conseguenza in questo caso sono minime dal momento che questa non è nemmeno la mia macchina secondaria... è soltanto un PC allestito ad uno scopo specifico e dedicato al gioco. Reinstallare il sistema operativo non è un gran lavoro ma è una perdita di tempo sconveniente, e in ogni caso, l'infestazione di spyware va combattuta perché causa seri problemi di performance e interromperà sicuramente i giochi con l'incessante apertura di finestre popup.\nI due siti più comuni da cui scaricare patch "no-cd" sono MegaGames and GameCopyWorld. Nel caso in cui ve lo stiate domandando, sì, ho comprato tutti i videogiochi che possiedo. Scarico le patch "no-cd" soltanto per convenienza, le considero un privilegio di possesso per tutti i videogiocatori etici ed informati. Ho immaginato che l'infezione provenisse da uno di questi due siti web percui ho realizzato una honeypot virtual machine con Virtual PC 2007, utilizzando l'antica copia originale di Windows XP risalente al 2001 e la classica Devil's Own Key, ed ho iniziato il test.\nDi seguito trovate uno screenshot del Task Manager sucessivo all'installazione della macchina virtuale. Questa è pura vaniglia: una installazione pulita di Windows XP: niente service packs, niente aggiornamenti, niente di niente. Il sistema è connesso ad internet ma non è pericoloso come sembra; siccome il PC è posto dietro ad un NAT router che blocca tutte le connessioni in ingresso non c'è modo di venire infettati in maniera passiva. L'ho lasciato connesso ad internet senza fare nulla per almeno un'ora soltanto per dimostrare quanto appena detto: non si è verificata nessuna infezione passiva dietro al router NAT addirittura per questa installazione di Windows Xp risalente al 2001.\nOra ci lasceremo la passività alle spalle ed inizieremo a navigare in rete con una versione non aggiornata e vecchia di 6 anni di Internet Explorer 6.0. Pericolo, Will Robinson! Ho lasciato il Task Manager in esecuzione mentre navigavo su MegaGames, scaricavo una patch "no-cd", e... niente. Sucessivamente ho visitato GameCopyWorld, ho scaricato una "no-cd" patch e, tutto d'un tratto, è divenuto cristallino chi sia il colpevole. Controlliamo il Task Manager ora:\nPer me tutto questo è stato come uno shock poiché GameCopyWorld è spesso raccomandato sui forum di discussione dedicati ai videogiochi e quindi lo consideravo un sito attendibile. Non avevo mai avuto problemi con questo sito prima d'ora dato che normalmente navigavo con tutti gli ultimi aggiornamenti. L'infestazione da spyware visitando GameCopyWorld-- soltanto visitando le pagine web, anche senza scaricare nulla-- è immediata e devastante. La macchina virtuale, dopo soli pochi minuti, racconta tutta la storia da sé:\nnon è bello, e lasciatemelo dire, ho un nuovo grado di simpatia per quei poveri utenti che sono diventati le vittime sfortunate di una infestazione da spyware. La macchina diventa praticamente inutilizzabile, tra:\nnuove icone apparse magicamente sul desktop\nfinestre popup a pieno schermo che appaiono ogni due minuti\nfinestre di dialogo che offrono di "installare software antivirus" con il solo pulsante per rispondere OK\ndegrado totale del sistema a causa di tutti quei processi-spyware di background\n... è un mistero come le persone non si stufino tutte assieme dei computer. Una volta che lo porta viene aperta sembra che l'intero vicinato di venditori di malware, spyware, ed adware prendano la residenza all'interno della tua macchina. Dovrebbe esistere uno speciale girone dell'inferno riservato alle aziende che fanno soldi facendo questo alle persone.\nAll'inizio ero arrabbiato con me stesso per aver lasciato che tutto questo accadesse, avrei dovuto saperne di più e ora lo so. Poi ho canalizzato la rabbia in azione: questa è la mia macchina, e sarò dannato se accetterò qualsiasi indesiderato malware, adware o spyware che ha preso residenza in esso. Sucessivamente ho deciso di ripulire la mia macchina e sistemare il casino che ho combinato; è più facile di quanto potreste immaginare e vi mostrerò esattamente come ho fatto.\nIl nostro primo lavoro sarà fermare qualsiasi spyware che si trova in esecuzione in questo momento. Avrete bisogno di qualcosa di più che il mero Task Manager-- procuratevi Process Explorer di Sysinternals. Scaricatelo, eseguitelo, e ordinate la lista dei processi per "Company Name".\nTerminate qualsiasi processo che non ha un "Company Name" (fatta eccezione per DPCs, Interrupts, System, e System Idle Process). Fate tasto destro sul processo e Kill, o selezionateli e premete il pulsante canc sulla tastiera. Potete utilizzare il mio screenshot iniziale del Task Manager, in cima a questo articolo, come referenza per cosa dovrebbe essere in esecuzione in una installazione pulita di Windows XP. Normalmente non c'è comunque bisogno di essere così specifici, a meno che non abbia un "Company Name" che riconoscete è probabile che si tratti di una applicazione che va rimossa e quindi terminatela.\nFermare lo spyware in esecuzione è soltanto mezza battaglia. Ora dobbiamo impedire allo spyware di avviarsi automaticamente al prossimo riavvio del sistema. Msconfig è una soluzione parziale e quindi avremmo nuovamente bisogno di qualcosa di più potente rispetto a quanto ci fornisce il sistema: AutoRuns di Sysinternals. Scaricatelo, eseguitelo, ed iniziate a navigare attraverso la lista che apparirà:\nCome potete vedere ci sono una manciata di spyware, malware, adware, e Dio solo sa cos'altro-- tutti ottenuti visitando un solo sito web! Scorrete tutta quanta la lista fino in basso facendo attenzione ai "Publisher" in bianco o a qualsiasi Publisher che non riconoscete. Se notate qualcosa di sospetto, cancellatelo! In una installazione predefinita di Windows il 99.5% delle voci avrà "Microsoft Corporation" come Publisher. Qualsiasi venditore affidabile di software non avrà nessun problema a mettere il proprio nome sul proprio lavoro, quindi generalmente dovrete preoccuparvi soltanto dei Publisher in bianco.\nOra riavviate il sistema. Abbiamo rimosso buona parte dell'infestazione ma ci sono certamente classi molto più virulente di spyware che possono sopravvivere a questo trattamento... ci occuperemo di loro dopo.\nDopo il riavvio, ricontrollate Process Explorer and Autoruns per qualsiasi cosa sospetta esattamente come abbiamo fatto prima. La prima cosa che ho notato "ritornare" in Autoruns era un driver sospetto chiamato "core.sys" che non aveva un Publisher. Ho utilizzato il potente menu Find | Finde Handle or DLL in Process Explorer per localizzare ogni attivo riferimento a questo file.\nSfortunatamente in quel momento non ho catturato il giusto screenshot pertanto qua sopra vi mostro soltanto un risultato di ricerca generico. In ogni caso, c'era esattamente un open handle al file core.sys. Ho selezionato il risultato, il quale evidenzaiva l'handle corrispondente nella parte bassa di Process Explorer, ho fatto tasto destro su questo e ho cliccato "Close Handle".\nDopo aver chiuso l'handle, ho potuto cancellare fisicamente dal filesystem il file core.sys, assieme alla relativa voce trovata con Autoruns. Problema risolto!\nL'altro oggetto che era ricomparso in Autoruns dopo il riavvio del sistema era una DLL stranamente denominata che risultava agganciata a Winlogon ed Explorer. In aggiunta al suo nome sospetto, ogni relativa voce era segnalata dal mancante valore Publisher.\nCacellatene i valori da Autoruns quanto volete; continueranno a tornare quando premerete F5 per aggiornare. Questa DLL denominata in maniera random monitorizza continuamente il sistema per assicurarsi che il suo piccolo e brutto aggancio sia continuamente attivo. La cosa brutta dei processi agganciati a Winlogon è che sono veramente difficili da terminare o rimuovere. Possiamo terminare Explorer ma terminare Winlogon non è un opzione valida; si tratta di un processo di sistema di Windows e terminarlo farebbe arrestare il sistema. E' un difficile catch-22.\nMa noi siamo più furbi dei venditori di malware. Aprite Process Explorer e utilizzate nuovamente il menu Find | Find Handle or DLL per localizzare attraverso il suo nome tutte le istanze di questa DLL. (Vedete, Ve lo avevo detto che questo menu era potente.) Terminate ogni open handle che troverete collegato a questo file esattamente come abbiamo fatto prima. Ma dovrete fare un passo in più: abbiamo appreso da Autoruns che questa DLL è praticamente attaccata/collegata ai processi Explorer e Winlogon, ma lasciate che i risultati della ricerca vi facciano da guida. Fate doppio click su qualsiasi processo abbiate trovato in riferimento a questa DLL. Nella finestra di proprietà del processo selezionate il tab Threads, scorrete attraverso i threads e terminate qualsiasi di questi abbia caricato la DLL in questione.\nUna volta che avrete terminato tutti i threads potrete finalmente cancellarne i relativi valori da Autoruns evitando che riappaiano. Ravviate e la vostra macchina sarà completamente libera da spyware. Ora riesco a contare 17 valori nel Task Manager, esattamente lo stesso numero di quando ho iniziato.\nCertamente la cosa più intelligente da fare è in primo luogo non farsi infettare da spyware, malware o adware. Non riesco a dirlo meglio: navigate sempre con gli ultimi aggiornamenti del vostro browser preferito. Ma qual'ora vi capitasse di venire infettati, almeno ora avete gli strumenti e le conscenze giuste per eliminare per sempre questi maledetti dal vostro sistema."\nNota: Nel racconto non viene accennato il fatto che in ogni caso, una volta terminata la rimozione manuale dell'infezione, sarebbe opportuno scansionare i computer anche con gli appositi software che ho riportato in precedenza in questo articolo. L'autore non accenna volutamente a quanto ho appena detto poiché spesso i software di scansione automatica non sono in grado di rimuovere certe particolari tipologie di malware, di conseguenza la rimozione manuale è l'unica via percorribile per ottenere risultati sicuri.\n"Sconfiggere i virus con l'informazione" è un titolo per me emblematico, avrei potuto sostituirlo con qualcosa di più semplice ed immediato ma in realtà il messaggio che volevo far trasparire è proprio questo, cioè che "informare" penso sia il miglior metodo che abbiamo per poter mettere in sicurezza i nostri computer, le nostre reti e quindi i nostri dati.\ndocumentazione, malware, sicurezza\n1 commenti a “Sconfiggere i virus con l’informazione – Defeating viruses with the knowledge”\n29 Giugno 2007 alle 2:02\n← Mettere in sicurezza Internet Explorer – Secure your Internet Explorer\nWSH – Windows Scripting Host →


nuovo album | D I S C O I G O R. C O M\nArchivi tag: nuovo album\nINTERVISTA A IVANA SPAGNA : LA MAGIA DELLA MUSICA\n19 marzo 2014 discoigor\t16 commenti\nPrima di lasciarvi all’intervista con Ivana Spagna, devo fare una piccola -ma importante- premessa: io AMO la sua musica ed è stato per me molto emozionante poter fare una chiacchierata con lei sulla sua carriera. Ovviamente, come ogni fan che si rispetti, avrei potuto parlarci per ore…ma alla fine bisogna mettere la finta professionalità da blogger davanti e sfruttare fino all’ultimo secondo messoti a disposizione. Volevo quindi ringraziare Letizia e Luca che hanno reso possibile una delle mie “interviste da sogno”. Grazie di cuore a loro….e buona lettura a tutti voi!\nCiao Ivana! Grazie di cuore per questa intervista. Vorrei iniziare subito dal presente: da pochi giorni è uscito il tuo nuovo singolo The Magic Of Love che richiama le tue origini della dance anni 80.\nSi, mi è tornata la voglia di fare nuovamente la dance e di cantare in inglese. Non ti so dire per quale ragione ma più vado avanti, più aumenta la consapevolezza che devo fare solo le cose che sento di fare. Forse anche per uscire dal grigiore che, nessuno escluso, abbiamo tutti qui in Italia al momento; avevo voglia di fare qualcosa che mi desse entusiasmo, gioia e quindi, visto che per me la gioia è fare la dance, ho riunito tutto il team dei tempi di Call Me, Easy Lady e le altre. Negli anni in cui cantavo principalmente in italiano, ognuno di noi aveva preso la propria strada artistica e allora ho preso il telefono e per primo ho chiamato Larry (Pignagnoli, ndr) e gli ho proposto di fare qualcosa nuovamente insieme, quindi ho chiamato mio fratello Theo, Roby (Roberto) Battini, Annerley Gordon…ed è stata una vera e propria reunion.\nInfatti il mood del brano mi ricorda molto quello di Call Me: una canzone dal testo molto emotivo, ma se poi la uniamo all’arrangiamento dance, allora tutto cambia e ti vien solo voglia di ballare e lasciare alle spalle la tristezza.\nEd è esattamente quello che volevo fare con questa canzone! Anche se ti capita di non avere niente in tasca, o magari può essere la giornta più uggiosa dell’anno… ma se hai qualcuno vicino che ti vuole bene davvero la magia dell’amore ti fa scomparire tutto, ti pittura il cielo, ti mette l’arcobaleno! L’amore è una magia vera! Volevo trasmettere alla gente la gioia con un pezzo con un messaggio positivo, fatto con entusiasmo… lo stesso entusiasmo che ho vissuto io nel ritrovarmi con questi muscisti. Sembravamo dei ragazzini tornati a fare musica tutti insieme con spensieratezza.\nUscirà anche un nuovo album dance?\nSi, vogliamo andare avanti e far uscire qualcosa per natale. Ci tengo tanto che accada.\nMi hanno sempre incuriosito tanto gli innumerevoli pseudonimi che hai, che avete, utilizzato prima dei successi con il nome di Spagna…\nEravamo sempre NOI! ahahah Delle Fun Fun ero autrice dei testi e cantavo insieme ad Antonella Pepe che ora è una corista in Rai. Poi dopo tanti successi europei e anche un successo in America con un gruppo che si chiamava Advance, proposi di fare qualcosa anche per me…e da lì è nata Easy Lady!\nYvonne K era un po’ una versione demo di Spagna…\nIvonne K era un progetto che non mi sentivo completamente mio perché non era prodotta da me e musicalmente non suonava come avrei voluto. Solo dopo che Easy Lady era nata ho deciso che sarebbe stato Spagna il nome che volevo usare, un segno di riconoscimento per mio papà, della mia famiglia.\nCome spesso hai raccontato è grazie alla tua famiglia, che ti ha supportato negli anni della gavetta, che oggi possiamo ripercorrere tutti questi tuoi successi.\nAssolutamente! Anzi sono sempre stati loro a crederci più di quanto non lo facessi io! Mio padre amava sentirmi cantare e mi diceva sempre che sarei diventata una cantante affermata, io rispondevo sempre con un “ma va là…”. Era lui il vero sognatore….come ti dicevo il nome Spagna l’ho scelto proprio per questi motivi. La famiglia è importante, non avevamo molti soldi ma ci bastavamo noi quattro per darci la forza di andare avanti.\nRimanendo in tema di famiglia, non possiamo non parlare di tuo fratello Theo, che ho avuto il piacere di incontrare in un paio di occasioni e devo dire essere una persona squisita. Lui è una figura fondamentale per la tua carriera…ma bisogna dargli una tirannia d’orecchi: non ti ha dato The Rhythm Of The Night!\nAhahah questo si! Ma sai in quegli anni io stavo vivendo negli Stati Uniti e quindi ognuno di noi, come ti dicevo prima, aveva preso anche altre strade professionali e lui realizzava anche altre produzioni. Quando ho scoperto che quella canzone che sentivo alla radio l’aveva fatta lui effettivamente una tiratina d’orecchi gliela avrei voluta dare!\nIn un certo senso te ne sei riappropriata! Ormai la canti sempre nei tuoi concerti!\nAhahah Perché è una canzone bellissima e mi diverte molto! Ma alla fine è stata solo colpa mia perché ero stata io ad andarmene dall’Italia.\nUna curiosità che in pochi sanno è che tu sei stata la prima artista ad aver inciso Mamy Blue e che quindi tutte le versioni, anche famosissime, che ci sono state negli anni sono in realtà cover di una tua canzone!\nE’ vero! Hubert Giraud, che era l’autore di Dalidà, era venuto in Italia poiché era amico dell’editore della mia casa discografica il quale voleva che Giraud scrivesse una canzone per me. La canzone in originale diceva “ho 16 anni (anche se ne avevo solo 15) e son già ferita dalla relatà” tutte le versioni dopo sono diventate “avevo 16 anni…” oppure “quano ero giovane…”. Ricordo che andammo alla Mostra Di Venezia ma io non mi sentivo pronta e iniziai a piangere in macchina. Al ritorno capii che non riuscivo a stare lontano dalla mia famiglia. Quindi dopo un altro 45 giri (Ari Ari scritta da Bruno Lauzi, ndr) decisi di rescindere il contratto. Solo compiuti i 18 anni formai un gruppo con mio fratello che, essendo appunto mio fratello, mi riusciva a dare la sensazione di girare e avere sempre con me la mia famiglia. Poi si unì anche Larry, con il quale iniziò una storia…a quel punto eravamo veramente una grande famiglia!\nCome hai capito ho molte curiosità da chiederti. Tra queste c’è la nascita di Gente Come Noi e come è stato l’approccio con la stesura di un brano in italiano dopo anni in cui scrivevi canzoni solo in inglese.\nTe lo dico subito: dopo che Elton John mi scelse per fare Il Cerchio Della Vita. mi contattò Baudo per Sanremo; io non avevo mai scritto in italiano e quindi il mio produttore di allora mi disse che mi avrebbe trovato lui il pezzo giusto che provinai un po’ tutelante e…con un febbrone da cavallo! Quando Pippo la sentì non ne fu entusiasta perché disse che voleva altro da me. Allora il produttore mi propose un altro brano ma io risposi che o l’averi scritta io o a Sanremo non ci sarei andata. Mi misi al pianoforte e il 90% di Gente come Noi nacque in una sera. Quando Baudo la sentì disse, soddisfatto, che era esattamente la Spagna che voleva.\nProbabilmente era anche la Spagna che anche io volevo, forse dovuto anche al fatto che l’italiano era più immediato e quindi riuscivo ad entrare meglio nel testo.\nCapisco quello che vuoi dire perché in un certo senso anche per me l’inglese era come una protezione; avevo una sorta di paura nello scrivere in italiano perché c’era il pudore soprattutto nei confronti di mia madre. Ricordo infatti che lei mi chiedeva sempre di raccontarle di cosa parlassero le canzoni che stavo scrivendo prima che fossero finite ma, per paura che si rattristasse, le dicevo sempre di aspettare. Lo facevo perché con la musica abbinata le parole diventavano una canzone che rende il tutto una cosa diversa in cui il testo e la musica di equilibrano.\nIl tuo Sanremo che mi ha emozionato maggiormente, musicalmente parlando, è stato quando hai portato in gara Con Il Tuo Nome: tuttora ogni volta che l’ascolto ho i brividi.\nAnche a me piaceva tanto quella canzone, veramente tanto.\nPer allaciarmi ad un altro discorso, passo per Valerio Scanu del quale il mio blog si occupa spesso e so essere un nostro amico in comune. Con lui hai duettato un po’ di tempo fa durante il suo primo concerto di Natale. Come è nata quella collaborazione?\nA Valerio voglio molto bene. Oltre ad essere un bravo cantante è una persona molto intelligente e poi….amo i suoi cucciolini!!!!\nAhahah allora mi leggi nel pensiero perché io volevo arrivare proprio al tuo amore per gli animali! Tra le altre cose tu sei anche una stilista per gli amici a quattro zampe…\nEsatto, con la linea Belli Monelli! Gatti, cane, capre…tutti! Gli animali li amo veramente tutti!\nQuindi non possiamo non ricordare la tua gatta storica, Bimba…\nOhhh Bimba! Lei è stata così importante…mi ha salvato la vita nel vero senso della parola…\nVisto che sei tu a parlarne, prendo spunto proprio dall’aneddoto che racconti in Quasi Una Confessione, la tua autobiografia, che riguarda Bimba per poter fare una mia personale riflessione: devo dire che dopo l’uscita di quel libro ti ho visto più serena, come se ti fossi liberata di alcuni spettri del passato.\nBravo! Bravo! Hai ragione!\nConcludo dicendo che la Laurea Honoris Causa in Scienze Della Comunicazione te la sei meritata tutta: sono pochi che riescono a comunicare le emozioni tramite le proprie canzoni come fai, quindi ne hai una Ad Honorem anche da parte del mio cuore.\nMa grazie! Sei carino davvero!\nGrazie a te, Ivana! spero che la mia emozione nel parlarti non mi abbia fatto risultare troppo impacciato!\nSei stato assolutamente perfetto! Io ringrazio te e mando un saluto ai tuoi lettori, a Valerio e… i suoi adorabili cucciolini!\nL’intervista finisce qui. Spero che sia stata per voi una bella lettura come è stat per me un’esperienza emozionante. Ivana Spagna si conferma una persona dalla sensibilità unica e con il senso della vita che dovrebbe essere di ispirazione a molti.\nThe Magic of love è disponibile su iTunes clccando qui.\n201445 GIRIari ariintervistaitunesivana spagnalinkmamy bluemp3nuovo albumthe magic of lovethe rhythm of the nighttorrent\nANNA TATANGELO – SENZA DIRE CHE : ASCOLTA IL NUOVO SINGOLO\n14 marzo 2014 discoigor\tLascia un commento\nAnna Tatangelo sembra andarci molto cauta con il suo ritorno e scegliere accuratamente le sfaccettature con le quali decide di riproporsi al mercato discografico.\nDopo l’esperienza Coconuda/ Occhio x Occhio -vincitrice morale degli ultimi due festival di Sanremo- eccola tornare con un brano più in stile Tatangelo ma con un quid di radio friendly in più grazie anche all’ausilio di Kekko dei Modà che firma il brano.\nUn ritorno gradevole che non mancherà di farsi strada nelle frequenze della vostra autoradio e che forse conquisterà qualche fan in più o dovrà dare comunque del filo da torciere a tutti i detrattori che pensano più alla sua vita privata che a quella musicale.\nBentornata Anna. Aspetto l’album con curiosità cercando di conoscere gli anelli di congiunzione tra Occhio X Occhio e questa Senza Dire Che.\nSenza Dire Che è disponibile da oggi su iTunes cliccando qui.\nPS. se volete approfondire il mio Tatangelo-pensiero vi rimando qui.\n2014Anna TatangeloCOCONUDAdownloadlinkmp3nuovo albumocchio x occhioSENZA DIRE CHESPOTspotifytorrent\n...A Volte Ritornano,Musica,News\nA VOLTE RITORNANO… (IVANA) SPAGNA – THE MAGIC OF LOVE\n8 marzo 2014 discoigor\tLascia un commento\nPer chi come me è nato negli anni 70 ma è cresciuto e vissuto gli anni della spensieratezza negli anni 80 e 90, Ivana Spagna è sicuramente una figura musicale di riferimento o quanto meno di grande impatto.\nCom due fasi artistiche ben distinte, la prima in tipico stile Italo Disco fino al 1994 e la seconda caratterizzata dalla melodia italiana e dai vari Sanremo.\nNegli ultimi anni Spagna ha sicuramente mantenuto un profilo ben distinto ma i grandi successi discografici sono stati (ingiustamente) inferiori a quelli degli anni d’oro.\nUn paio di anni fa Ivana era tornata con l’album 4 a una produzione interamente in inglese, ma è con questo nuovo singolo, The Magic Of Love, che la cantante veneta torna alle origini, alla dance ma soprattutto con la produzione (lo deduco poiché il singolo esce sotto etichetta Off Limits) di Larry Pignagnoli.\nQuesto ritorno alle origini è sicuramente, musicalmente parlando, un felice e allegro ritorno. Personalmente lo avrei fatto uscire un paio di mesi dopo per poterne sfruttare a pieno il potenziale estivo. Ma io non mi lamento…\nPer vedere il video, in esclusiva su TGCom, basta cliccare qui.\nThe Magic Of Love sarà disponibile dall’11 marzo\n2014downloadivana spagnalarry pignagnolilinknew albumnuovo albumoff limitsthe magic of lovethe rhythm of the nighttorendtvalerio scanuvideo\n#SANREMO2014 : PAGELLE E RIFLESSIONI PRIMA SERATA\n19 febbraio 2014 discoigor\t20 commenti\nIl festival inizia con l’immancabile anteprima quest’anno affidata a Pif. Sfortunatamente ha solo l’odore del solito Pif ma non il coraggio narrativo. Solo un montaggio alla Pif. L’idea di Sanremo & Sanromolo è divertente come un dito in un occhio. Voto: 4\nInizia la kermesse…e se il buongiorno si vede dal mattino: Il sipario non si alza.\nFabio Fazio entra cercando di distogliere l’attenzione sulla disfatta del sipario e cerca di attaccare una pipa sull’Italia, sulla bellezza ma a 15 secondi dall’inizio del suo discorso due uomini si vogliono buttare di sotto dalla balconata cercando l’attenzione del presentatore e dei presenti in sala accusando lo stato di non aiutarli. Fazio fa quello che può…i due vengono fatti rientrare. Tutto già visto, ma del resto avevano detto che quest’anno avrebbero ricordato i 60 anni di TV e quale miglior modo di un momento celebrativo dei festival di Baudo?\nPer l’inizio vero e proprio della gara bisogna aspettare ancora un po’, Fazio ricorda che il 18 febbraio sarebbe stato il compleanno di Fabrizio De Andrè e con una stupenda Dori Ghezzi introducono Ligabue che canta Creuza De Mar. A me non hanno mai entusiasmano ne Ligabue ne De Andrè… e non ho iniziato ieri sera a farlo. (Voto: 5)\nIl momento dell’entrata di Luciana Littizzetto è con balletto, scale etc un po’ come si faceva una volta. Sfortunatamente il senso di tutto è fare la bruttona simpatica che si presta alla prima serata e che s toglie lo sfizio di fare la showgirl. Successivamente la consueta lettera a Sanremo. Tutto già visto. Tutto già sentito. Un tempo la Littizzetto era per me un mito assoluto, ormai mi sembra essere diventata solo la caricatura di se stessa. (Voto: 5)\nFinalmente inizia la gara.\nPrimo ascolto: Arisa – Lentamente:\nScritta tra le altre da Cristina Donà. Cerca disperatamente la formula di La Notte. Fallisce. voto 6\nPrimo ascolto: Arisa – Controvento:\nGia meglio…ma lontani anni luce dalla Arisa in gran forma di due anni fa. voto 6,5\nTito Stagno elegge Controvento come canzone che parteciperà ufficialmente a Sanremo 2014\nRiassumendo: Arisa un po’ una delusione.\nSi continua con la gara.\nPrimo ascolto: Frankie Hi-Nrg – Un uomo è vivo:\nBruttissima canzone e non ho altro da aggiungere. Voto 2\nPrimo ascolto: Frankie Hi-Nrg – Pedala\nMeglio dell’altra (ci voleva poco) ma mia madre riassume il tutto molto bene: “questo non lo sopporto”. Voto 4,5\nFrancesca Dallapé insieme a Tania Cagnotto eleggono Pedala come la canzone più telefonata.\nRiassumendo: Frankie Hi-Nrg, un posto rubato alle Lollipop!\nMOMENTO LETIZIA CASTA CHE RIASSUMO CON UN SECCO “NO GRAZIE”. Voto: 3\nDopo un’estenuante mezz’ora di spettacolo discutibile finalmente torniamo alla gara con un gradito ritorno.\nPrimo ascolto Antonella Ruggiero – Quando balliamo\nCanzone troppo delicata per un festival fin troppo lento. voto: 5,5\nPrimo ascolto Antonella Ruggiero Da Lontano\nPiù orecchiabile ma lontano dai fasti della migliore Ruggero. voto 6 (confidando nella versione da disco)\nAmaurys Perèz (bono come sempre) elegge Da Lontano\nRiassumendo: Antonella Ruggero potrebbe tornare nei Matia Bazar…tutto è perdonato.\nContinuando con la gara, una delle presenze che più mi incuriosiva per questo Sanremo 2014\nPrimo ascolto Raphael Gualazzi & The Bloody Beetroots – Tanto ci sei\nChe dire? mi aspettavo qualcosa di più energico. voto: 5,5\nPrimo ascolto Raphael Gualazzi & Bloody – Liberi o no\nEcco, questo era quello che mi aspettavo! voto: 7,5\nQualcuno che parla di scienza dichiara, fortunatamente, Liberi O No come canzone vincitrice del televoto.\nRiassumendo: tutto si può dire a Gualazzi tranne che non gli piaccia mettere in gioco con la contaminazione\nArriva lei…la vera e unica regina incontrastata della nostra TV: Santa Raffa, in arte Raffaella Carrà: si esibisce in un fantastico playback – caciottaro come solo le dive di una volta sanno e possono fare – in due brani del suo ultimo album, Replay: Fun Fun Fun / Cha Cha Ciao (scritta da Gianna Nannini). Finalmente la gente i anima e i sorrisi iniziano a farsi vedere. Santa Raffa è stata al gioco, con una Littizzetto questa volta in grande forma con un tributo al caschetto biondo più amato della TV.\nLa signora Pelloni si congeda dal pubblico regalandoci uno dei suoi più grandi successi spesso non ricordato come meriterebbe: Fatalità.\nSi torna alla gara e giusto per essere sicuri che il sentimento gioioso dello spettatore non durasse più di 15 minuti…\nPrimo ascolto Cristiano De Andrè – Invisibili\nTesto bellissimo, ma la musica mi ricordava troppo l’intro di Vorrei Incontrarti Fra Cent’Anni di Ron & Tosca (che a sua volta mi ricordava More Than Words degli Extreme). Non amo la sua voce…quindi mi risulta tutto un po’ ostico per i miei gusti personali voto: 5\nPrimo ascolto Cristiano De Andrè – Il Cielo è vuoto. voto 5\nStesso discorso valido per la prima canzone. voto 5\nCristiana Capotondi elegge Il Cielo è vuoto…e lui avrebbe preferito Invisibili… saranno le radio e i fans a decidere chi aveva ragione.\nRiassumendo: Un Cristiano De Andrè forse ancora un po’ troppo vittima del mito del padre.\nContinua la gara e si cambia completamente genere con il “ma chi sono questi?” di quest’anno\nPrimo ascolto: Perturbazione – L’unica.\nAssolutamente fresca, convincente, radiofonica ma non banale. Forse l’unica (non è un gioco di parole voluto) canzone che ha colpito veramente la mia attenzione questa sera. voto: 8,5\nPrimo ascolto: Perturbazione – L’Italia vista dal bar.\nMeno convincente delle prima, più banale… voto: 5,5\nGramellini con il 73% elegge L’Unica come canzone avente diritto a continuare la gara.\nRiassumendo: quando meno te lo aspetti arriva una bella canzone.\nUn altro ospite, Cat Stevens. L’allegria regna serena….Era proprio necessario? Voto 5\nUltimo cantante in gara (per i temerari come me che sono arrivati fino a qui).\nPrimo ascolto: Giusy Ferreri – L’amore possiede il bene.\nUna canzone carina. Nulla di più. voto: 6\nPrimo ascolto: Giusy Ferreri –Ti porto a cena con me.\nA causa della stanchezza (e della noia) forse non sono riuscito ad apprezzarla a pieno, nonostante mi sia piaciuta molto. voto: 7\nMarco Bocci proclama Ti Porto A cena con Me ultima canzone di questa sera che accede alla gara ufficiale.\nRiassumendo: La Ferreri è sempre in una ricerca disperata di canzoni. Tiziano Ferro, (ri)pensaci tu?\nRiassumendo: La prima puntata di Sanremo 2014…. Il buongiorno si era visto decisamente dal mattino….e quel sipario ha veramente stentato ad alzarsi. Voto: 4,5\n20132014antonella ruggeroArisabloody beettrootcat stevenscristiano de andrèdori ghezzidownloadfabio faziofabrizio de andrèfrankie hi-nrggianna nanninigiusy ferreriletizia castaligabueLuciana LittizzettoMatia bazarnuovo albumperturbazioneRaffaella CarràRaphael Gualazzisanremo 2014torrent\nVALERIO SCANU – SUI NOSTRI PASSI: IN ARRIVO IL 7 GENNAIO IL SINGOLO\n2 gennaio 2014 discoigor\t19 commenti\nNel 2013 di Valerio Scanu ne ho parlato molto e credo che sarà la stessa cosa in questo 2014.\nIn arrivo infatti il 7 gennaio il nuovo singolo che prelude al nuovo album di inediti che uscirà il 28 gennaio.\nUn brano fresco, allegro, giovane che era già nel cassetto da qualche tempo.\nUn album che ben rappresenta la direzione che possiamo aspettarci per il nuovo album, così atteso da fans e detrattori.\nPersonalmente ho avuto il piacere di ascoltare già alcune tracce di questo album e devo dire che è un Valerio vecchio stile con un’anima più moderna. Chi lo ha sempre amato non ne resterà deluso e chi non lo conosce bene (o non lo ama particolarmente) forse s troverà a canticchiare di nascosto il ritornello di questo nuovo singolo.\nA giorni il video e i vari link per i download saranno disponibili e non mancherà un post per ricordare come fare.\nNel frattempo vi potete godere lo #ScanuVBlog13 con in anteprima il dietro le quinte delle riprese del video.\n#ScanuVBlog13downloadmp3new looknuovo albumsui nostri passitorrentvalerio scanuvideo\n10 dicembre 2013 discoigor\t27 commenti\n#VALERIOSCANUITSXMASDAY#vblog102014Belenbigliettiblogconcertonatalenuovo albumstriscia la notiziavalerio scanuvascaVBLOG\n#VALERIOSCANUITSXMASDAY: VINCI 2 BIGLIETTI PER IL CONCERTO DI VALERIO SCANU A ROMA\n1 dicembre 2013 discoigor\t83 commenti\nDopo il grande successo dell’anno scorso (immortalato nel cofanetto Cd+DVD Live In Roma), mancano ormai pochi giorni al secondo appuntamento con l’atteso concerto natalizio di Valerio Scanu.\nIl 15 dicembre si terrà infatti all’Auditorium Parco della Musica in Roma It’s Xmas Day, concerto a tema natalizio nel quale Valerio ci regalerà i suoi brani più amati insieme ai classici natalizi…e tante altre sorprese e ospiti.\nEcco qui che, grazie all’amichevole concessione di Valerio e il suo amabile staff, sono in grado di regalare due biglietti per il concerto.\nMa come fare per vincere il premio? Beh…non sarei io se non inventassi un modo di coinvolgere i suoi fans e tutti coloro che fossero anche solo curiosi di capire come mai questo piccolo grande cantante sardo mi è entrato nel cuore.\nOvviamente il vincitore sarà uno e il premio consiste in due biglietti… tanto per essere sicuri che non ci siano fraintendimenti.\nMa passiamo alle regole del concorso: nel box dei commenti dovrete scrivermi in 100 caratteri -compresi gli spazi- (un mini tweet) in modo più originale possibile perché volete venire a questo concerto.\nIN PAROLE POVERE DOVETE CONVINCERMI IN MASSIMO 100 CARATTERI DI MERITARVI I BIGLIETTI!\nAvete tempo fino al 9 dicembre TEMPO SCADUTO e il 10 sera sarà annunciato il vincitore che verrà selezionato da me medesimo con criteri assolutamente opinabili e personali ma non contestabili :)))\nI biglietti vi verranno consegnati personalmente da me in loco il giorno del concerto.\n…ora date sfogo alla vostra fantasia e che vinca il migliore!\nP.s. se già avete i biglietti….perché non provare a vincerli comunque per poter così fare un regalo di Natale a qualcuno?! ;)\n#itsxmasday15 dicembreauditoriumbigliettiit's xmas daynatalenuovo albumvalerio scanu\nBUONANOTTE CON… VALERIO SCANU E IL SUO #ScanuVBlog3\n15 ottobre 2013 discoigor\t11 commenti\n…da una persona che spesso mangia quello che esce da questa cucina vi dico di seguire i suoi consigli! ;)\nBuonanotte, buona visione…e buon appetito!\n#ScanuVBlog3Belenimitazioneimitazioninuovo albumornella vanonivalerio scanu


#Bosnia: nuova #legge #IVA, recepite richieste #imprenditori\nLa nuova Legge sull´IVA, assieme ai pareri degli analisti, terrà conto di quanto richiesto dagli imprenditori, tra i quali la spostamento a fine mese del termine fissato per il pagamento, informa Sarajevo Times, riprendendo le affermazioni del Presidente del Consiglio dei Ministri, Denis Zvizdic.\nLo stesso Zvizdic ha garantito il proprio sostegno alle richieste degli imprenditori, che sono giuste e miglioreranno il contesto per gli affari in Bosnia ed Erzegovina: lo spostamento del pagamento a fine mese migliorerà la liquidità delle aziende.\nAltro punto sarà la creazione delle condizioni affinché l´IVA e le altre tasse sulle imprese possano essere pagate per via elettronica, diminuendo così i tempi e i costi relativi; prevista inoltre l´armonizzazione della normativa interna a quella UE.\nL´obbiettivo è di comprendere le necessità delle imprese, agevolando le loro attività finanziare, stimolando lo sviluppo, favorendo nuovi investimenti e, più importante, creando nuovi posti di lavoro.


I nostri immobili in vendita - Mazzilli Immobiliare - Potenza\nTrovati 14 immobili in disponibilità\nGarage di recente costruzione di mq. 31,00 dotato di impianto antincendio automatico e di vasca e relativo impianto idrico (ed elettrico) e inoltre di ampia saracinesca di ingresso. Situato in Via del Gallitello, a due passi sia dagli uffici della Regione Basilicata sia dalla rotonda che collega a\n31 Mq - 1 Vani € 35.000\nAppartamento di mq. 70,00 al 5° piano composto da cucina, 2 camere, bagno e ripostiglio. L'immobile, con riscaldamento autonomo, si trova in uno stabile dotato di ascensore situato in un’ottima posizione strategica in una zona ben fornita da servizi e ben collegata dai trasporti, a due passi sia da\n70 Mq - 2 Vani € 68.000\n6300 Mq € 70.000\nAppartamento di mq. 100,00 al 1° piano (con ascensore) composto da cucina/pranzo, 3 camere, bagno e ripostiglio. L'immobile, con riscaldamento autonomo, è dotato di uno scantinato e si trova nelle immediate vicinanze del parco e della piscina comunale di Montereale, in una zona ben collegata sia\n100 Mq - 3 Vani € 76.000\nAppartamento di mq. 130,00 situato al 2° piano di uno stabile dotato di ascensore e composto da cucina, salone doppio, 3 camere da letto e 2 bagni. Completa l'unità una soffitta. L'immobile, dotato di riscaldamento centralizzato e possibilità di parcheggio, è caratterizzato da 2 balconi e si trova\nIn vendita zona Poggio Tre Galli\nAppartamento di mq. 90,00 al 2° piano composto da cucina, sala pranzo, 3 camere e bagno. Completano l’unità una soffitta di mq. 55,00 e un garage di mq. 31,00. Soluzione da completare e personalizzare nelle rifiniture interne. Situata a due passi dalla Zona G e da Rione Malvaccaro, non distante da\n90 Mq - 4 Vani € 128.000\nPIGNOLA (PZ), Contrada Pantano\nPorzione di villa bifamiliare con interni da completare disposta su 2 livelli composta al piano terra da cucina, salone e bagno, mentre al 1° piano composta da 3 camere da letto e bagno. Completa l'unità un annesso di mq. 50,00 circa e un terreno di mq. 1500,00 circa per godere di relax e\n135 Mq - 4 Vani € 140.000


Magazzino è lieta di annunciare la terza mostra personale di Jeannette Montgomery Barron in galleria, intitolata Mirrors. La mostra comprende quattordici opere inedite della serie a colori, omonima di quella esposta nel 2004 in galleria e compresa nella pubblicazione Mirrors dello stesso anno (Holzwarth Publications, con un testo dello scrittore Edmund White). Jeannette Montgomery Barron utilizza gli specchi come metafora di se stessa. Ciascuna immagine è, di fatto, un autoritratto dell’artista al momento dello scatto. Lo specchio nel suo significato letterale e metaforico: ciò che in ogni momento rimanda l’immagine appena catturata, come uno sguardo. Ogni specchio svela inoltre un altro lato, diventando un nuovo e profondo ritratto, che cattura aspetti latenti. Rispetto alla serie precedente, quella inclusa in mostra…Continua / More\nMagazzino è lieta di aprire la sua nuova stagione espositiva con la terza mostra personale di Alessandro Piangiamore negli spazi della galleria. Il titolo della mostra, Quaranta, è un riferimento diretto al numero delle opere esposte, ma anche, in modo meno esplicito, a una ricorrenza e quindi a un rituale, elemento costante nel percorso dell’artista siciliano. Il corpus della mostra è costituito dalle opere della serie Ikebana, basate su un procedimento di raccolta legato al quotidiano e al contingente: fiori trovati negli scarti dei mercati o lungo i percorsi giornalieri compiuti dall’artista, raccolti e poi impressi in lastre realizzate con materiali da costruzione. Alla durezza della materia e della struttura si oppone la leggerezza dei fiori, che rimandano a un’idea…Continua / More


Juventus preoccupata, Claudio Marchisio è categorico - Sportal.it\nHome > Calcio > News > Juventus preoccupata, Claudio Marchisio è categorico\nJuventus preoccupata, Claudio Marchisio è categorico\nI bianconeri arrivano al derby con numerose incertezze. Per l'ex centrocampista il problema nasce da lontano.\nPer Marchisio la squadra era già in calo da molto prima che arrivasse Pirlo in panchina.\nLe incertezze e le preoccupazioni in casa Juventus sono sempre più pressanti e l'impressione che la stracittadina contro il Torino sia una sfida determinante per rilanciare o affondare il progetto Pirlo è sempre più forte. Tanto che Claudio Marchisio, ex centrocampista bianconero, ha confermato in un'intervista a 'La Gazzetta dello Sport' che a suo parere la Juventus difficilmente porterà a casa il decimo scudetto consecutivo.\n"Anche senza lo stop di Benevento sarebbe stato molto difficile - ha detto -. L’Inter ha una sicurezza interna di spogliatoio, anche quando soffre non prende gol. La Juve spazia da partite che domina solo se riesce a sbloccarle ad altre in cui va in difficoltà: manca equilibrio nel saper soffrire e poi fare male".\nPer il 'Principino', però, i problemi della Juventus non nascono in questa stagione, ma arrivano da lontano: "Il calo è iniziato l’ultimo anno di Allegri: in questa stagione rispetto alle due precedenti è mancato solo lo scudetto, ma in Champions per due anni ha rischiato di uscire agli ottavi. Il tricolore ha nascosto una discesa lenta".\nC'è fiducia, comunque, nel lavoro di Pirlo: "E' giusto andare avanti con Andrea - ha spiegato Marchisio -. La Juve era già in calo come prestazioni e come qualità, ci sono giocatori forti che hanno esperienza ma bisogna ritrovare lo spirito Juve e l’amalgama".


Luxuria a Bari per il Queer Festival\nHome » Eventi » Luxuria a Bari per il Queer Festival\nSabato 3 Dicembre Vladimir Luxuria parteciperà alla tavola rotonda nel pomeriggio cinematografico del Bari Queer Festival.\nL’appuntamento con Vladimir è alle ore 18:30 per il dibattito dopo la visione del film “Identities“, un documentario di Vittoria Colonna Di Stigliano sulla scena transgender irlandese.\nIl Bari Queer Festival, quest’anno alla sua prima edizione, nasce come un festival a tutto tondo di arte queer. Il Festival avrà una durata di quattro giorni e avrà luogo dall’1 al 4 dicembre 2011, articolandosi in vari luoghi e declinandosi nelle più svariate forme artistiche e in momenti di incontro costituiti da specifici appuntamenti di approfondimento sulla cultura di genere e la condizione omosessuale a livello territoriale e nazionale.\nCinema, arti visive, ma anche letteratura e incontri tematici con gli autori, sono le piattaforme attraverso cui il festival si propone di diffondere la cultura queer con l’obiettivo di favorire il dialogo, in un territorio che ha da tempo intrapreso un percorso di apertura all’Altro, attraverso la rilettura delle differenze sessuali e di genere come fonte di arricchimento sociale, politico e culturale.\nTags: bari, bari queer festival, queer\n« Vladimir Luxuria a Domenica In (Rai 1) Luxuria in Croazia, piccola rassegna stampa »


In occasione del 13° anniversario della morte del grande Karol, viene da pensare che la nostra società è senza padri e senza Padre : ecco alcune riflessioni di San Giovanni Paolo II – San Paolino's Voice\nIn occasione del 13° anniversario della morte del grande Karol, viene da pensare che la nostra società è senza padri e senza Padre : ecco alcune riflessioni di San Giovanni Paolo II\nCarlo Mafera ci parla della figura paterna del papa polacco…\nMi sono sempre chiesto perché tanta gente (migliaia di persone e soprattutto di giovani) sia accorsa al funerale di Giovanni Paolo II. Ora mi chiedo perché altrettante ne accorreranno presso la sua tomba. La risposta non è semplicemente riconducibile al suo grande carisma e alla sua santità. C’è una ragione intrinseca alla società stessa: la nostra è infatti una grande famiglia priva della figura paterna. Da qualche decennio abbiamo “ucciso” il padre e lo abbiamo estromesso dalla nostra vita. Ma ciò che abbiamo buttato dalla finestra si è ripresentato prepotentemente dalla porta.\nEcco spiegata questa folle oceanica alla ricerca del Padre.\nPotrebbe essere una spiegazione semplicistica secondo qualcuno, invece si tratta proprio di questo e molte ricerche sociologiche lo confermano. Giovanni Paolo II ha incarnato in sé in modo sublime, nel suo comportamento e nei suoi scritti, questo ruolo paterno. Così facendo ha attratto a sé milioni di persone, soprattutto giovani, “orfani” di un padre e in particolare di un padre spirituale che fosse per loro una guida.\nBasta estrapolare qualche passo della sua enciclica “Dives in misericordia” del 1983 per comprendere quanto Giovanni Paolo II avesse a cuore il tema della paternità. La suddetta enciclica recita al n.6 che l’essenza della paternità è nell’amore che “obbliga in un certo senso il padre ad avere sollecitudine della dignità del figlio. Questa sollecitudine costituisce la misura del suo amore”.\nIn un’altra enciclica, la “Redemptoris Custos”, Giovanni Paolo II fa riferimento alla figura paterna per eccellenza: San Giuseppe. I connotati più significativi messi in evidenza sul padre putativo di Gesù sono: protezione, autorità (autorevolezza), servizio, oblazione di sé. In tale contesto il figlio riscopre il senso profondo dell’esistenza nell’essenzialità della norma paterna. Riflesso della paternità di Dio, il padre terreno fa sperimentare al figlio il cammino verso la verità e la meraviglia della vita terrena. Il figlio, a sua volta, scopre la libertà e la consapevolezza di poter percorrere un itinerario del tutto personale. Il padre quindi diventa garante del futuro del figlio proiettandolo verso la speranza e verso le migliori aspettative.\nLa funzione del padre, nel magistero di Giovanni Paolo II, diventa sublime quando coniuga affetto e tenerezza con autorità e normatività (che è in fondo l’autorevolezza). Ciò prefigura e riconduce alla relazione con Dio-Padre, trasfigurando quindi la sua dimensione meramente umana.\nAutore carlomaferaScritto il ottobre 17, 2017 aprile 2, 2018\nPrecedente Previous post: Mario Zamma al Teatro degli Audaci fino al 22 ottobre\nSuccessivo Next post: Gerusalemme, francescani in festa per gli 800 anni di presenza in Terra Santa


Era molto bravo, veramente un brav’uomo.\nMuore e va direttamente in paradiso. Incontra l’arcangelo Gabriele che si mostra disposto a darli tutto quello che vuole. Il poveretto, che aveva sempre desiderato un’automobile sportiva chiede una Ferrari Testa Rossa.\nL’Arcangelo Gabriele gliela dà subito…. ma con un avviso.\nGli dice qui non si possono superare, per questioni di tranquillità i 60Km/h.\nE’ una regola severissima.\nAppena pronunciate queste parole sfreccia un bolide che andava almeno a 300 Km/h.\n– E quello lì ???\nL’arcangelo sospira e dice:\n– Mah, quello è il figlio del PADRONE.


GeniusPrint la stampa online rapida e geniale. stampa punto metallico B5 16,4x24cm online\nStampa Cataloghi B5 16,4x24cm online cuciti con 2 punti metallici. Oltre le Patinate e Usomano trovi anche le premiate carte ecologice FSC Cyclus Print (patinata riciclata 100%) e Cyclus Offset (usomano riciclata 100%). La copertina può essere plastificata in lucido od opaco e anche con VERNICE SERIGRAFICA UV a spot con carta con grammatura superiore a 200gr/mq.\ninformazioni e template per la stampa di cataloghi B5 16,4x24cm con punto metallico


Ecco cosa è passato alla manifestazione leccese dedicata all`indie - Cinemonitor\nInserito da Patrizia Miglietta | Set 30, 2011 | News\nCinema indipendente | Sesta edizione\nQuando si parla di cinema invisibile si tende a considerare un prodotto cinematografico inferiore e di scarsa rilevanza, invisibile per l’appunto. Ma cos’è il cinema Indipendente? In Italia si sviluppa decenni fa per fronteggiare l’esigenza di far cinema svincolandosi dagli alti costi di produzione. La pellicola diviene così un’autoproduzione, a basso costo e soprattutto libera, da condizionamenti e condizioni imposte dai produttori, da logiche di distribuzione e dal sistema economico del mercato. La libertà di espressione nei contenuti e nelle forme di realizzazione fanno del cinema Indipendente un punto di forza e di riferimento anche per registi e attori affermati che, seppur disposti a compensi più bassi, ne riconoscono comunque la qualità artistica. L’importanza e l’interesse che riveste la produzione cinematografica indie, oggi, lo dimostra ormai il crescente numero di festival e rassegne che ogni anno in Italia si organizzano e si affermano tra gli appuntamenti per promuoverne la visione. Penalizzati dalla scarsa distribuzione a cui, purtroppo, sono relegati per il loro low cost, cortometraggi, videoclip, documentari e film Indie possono essere proiettati esclusivamente in festival ed iniziative private, che sembrano sempre più l’unica occasione per divulgarne la conoscenza.\nIl Festival del Cinema Invisibile è l’appuntamento estivo leccese ideato e diretto da Nicola Neto e Ornella Striani del Cineclub Fiori di Fuoco di Lecce. Nella sua sesta edizione l’evento ha arricchito l’antico Teatro Paisiello di straordinari incontri interculturali. Per tre giorni, sei ore quotidiane di proiezione per trentacinque opere selezionate tra cortometraggi, documentari e film, il tutto con la partecipazione di alcuni ospiti, autori delle opere in concorso, confronti col pubblico e dibattiti sul cinema che verrà.\nUn incontro culturale, dove l’Italia Unita si esprime nelle sue diversità e divisioni interne, tra peculiarità e forme di ordinaria quotidianità, di ciò che è stata e di ciò che ancora non è. Grazie alla collaborazione di Astràgali Teatro, nell’ambito del suo progetto Teatri Abitati, è nella bellissima cornice dell’antico teatro Paisiello di Lecce che tutto trova dimora, creando un’atmosfera magica in cui uno schermo è di scena e le proiezioni di luoghi, identità e vissuti scorrono annullando il tempo e le distanze. Si viaggia da Nord a Sud del Bel Paese affrontando tematiche del lavoro, della patria, della famiglia, del viaggio, dell’emigrazione e della mafia. Testimonianze e documentari di enorme interesse si emancipano dal tempo per far riflettere lo spettatore sui cambiamenti sociali e le indolenze di una società affranta, ma non ancora rassegnata. Con Midnight Bingo, il regista Antonio Longo riprende la realtà di una donna napoletana che, insieme ad un gruppo di amiche, trova una soluzione alternativa al distruttivo gioco del Bingo, trasformando il problema della tentazione in un momento ludico folkloristico. Tragico il connubio tra lavoro e amor di patria nel cortometraggio Amen di Maurizio Mazzotta, e Io sono qui di Mario Piredda, l’esigenza di un lavoro spinge molti ragazzi del Sud ad arruolarsi nell’esercito per poi mettere in gioco e perdere la propria stessa vita, sentimenti contrastanti tra amore e guerra. E poi ancora l’emigrazione con il documentario Battiti d’ali, di Pierluigi Mazzeo nostalgico sguardo di chi abbandona l’Italia, le proprie radici in cerca di fortuna all’estero. L’ultima raccolta, di Antonio Puhalovich è, invece, un documentario sull’ultima raccolta del tabacco nel Salento, un lungo giorno nei campi scandito dal rumore ritmico dei macchinari e dalla ripetitività dei gesti dei braccianti di una coltura ormai scomparsa. Racconti, testimonianze di un malessere quotidiano che tanto ricordano i documentari di Pier Paolo Pasolini, una fotografia nuda e cruda della società in un periodo, il nostro, che dopo 40 anni stenta a migliorare. Sorprendente Diari di autunno, di Ruggiero Cilli, un corto delicato e intenso ispirato alle pagine di diario di alcuni studenti della periferia di Torino che affrontano gli anni dell’adolescenza con i dubbi delle amicizie e la curiosità dei primi amori, ma anche le prime ostilità di quelli che saranno i pregiudizi sessuali in una società ancora troppo bigotta, mentre la primavera si fa attendere. Stupenda la fotografia del film-documentario italiano in concorso più visto nei festival internazionali Lettere dal deserto (Elogio della lentezza) di Michela Occhipinti, un vero e proprio omaggio al tempo che scorre lento e pacifico nel deserto dell’India del Nord, dove le lettere scritte da parenti lontani sono le uniche forme di comunicazione e unica trama narrativa in cui si intrecciano le vite e le sorti dei parenti, sino a quando qualcosa cambia con l’impianto di un ripetitore di telefonia che sconvolge quella quiete e l’equilibrio già precario.\nIl Premio Miglior film 2011 è stato assegnato a Bando di concorso di Giovanni Meola, una fiction ironica sulla questione mafiosa, una sceneggiatura grottesca per parlare della mafia e forse ridicolizzarne la prepotenza di potere. Negli Stati Uniti le più grosse case di produzione cinematografica hollywoodiane hanno provveduto a creare a New York City delle vere e proprie filiali per far fronte al mercato della produzione Indipendente (tipo Miramax Films, Sony Pictures Classics), tanto da render difficile stabilire quanto realmente un prodotto sia da considerare Indipendente. In Italia nonostante la presenza di alcune case di produzione Indie, come la Fandango, esiste una realtà dove i registi continuano a preferire l’autoproduzione.\nLa meglio gioventù tra i migliori film del decennio\nPRIME NEWS DALLA FESTA DI ROMA NELL’ERA RAGGI: TOM HANKS E MERYL STREEP PRONTI PER IL “RED CARPET”


Elijah Price ha dodici anni e un braccio al collo. E` triste, scoraggiato, depresso. Elijah Price soffre di una rara malattia genetica: Osteogenesi Imperfetta Tipo Uno, bei paroloni per una brutta realtà. Le sue ossa sono deboli, fragili come cristalli di Boemia. Per questo ha un braccio ingessato. Per questo i bambini lo chiamano "Mr. Glass", "l’Uomo di Vetro". Per questo è triste, scoraggiato e depresso. Così depresso, fino a cinque minuti fa, da esser pronto a giurare che non sarebbe mai più uscito di casa; ora siede su una panchina del parco giochi, grazie allo stratagemma di sua madre e alla tentazione di un regalo. Mentre scarta il regalo, vediamo la scena attraverso il suo sguardo. Sotto la carta (viola) un albo a fumetti, un comic americano; sulla copertina, l’eterna lotta. Ma per la fretta, o per puro caso, il fumetto è sottosopra. Mentre Elijah lo ruota, il nostro punto di vista lo segue, mantenendolo capovolto, discostandosi dalla visuale di Elijah fino ad essere diametralmente opposto a tutto, ad Elijah quanto al fumetto. L’albo si ferma; il nostro sguardo continua a ruotare, fino a sovrapporsi di nuovo a quello di Elijah.


La Spezia - Nella prima prova dei campionati liguri conferma dei ragazzi spezzini che in diverse categorie hanno raggiunto i vertici della ginnastica e iniziato l’anno conquistando i primi posti assoluti. La Pro Italia si è presentata a questo importante appuntamento regionale con molti ginnasti e come sempre il podio ha visto salire atleti nero-stellati.\nFerretti , Pisano, Cerchi sono ginnasti già noti in campo nazionale e anche questa volta li ha visti protagonisti in questa prima prova Regionale. La gara divisa in categorie ha visto trionfare Maurizio Cerchi LD Junior2 primo assoluto nel concorso completo Silver a tutti gli attrezzi.\nA completamento di questo settore troviamo negli allievi LA 2ª Fascia Pietro Gianelli ottavo, in LB 2ª Fascia quarto Massimo Costanzi, in LC 2ª Fascia Riccardo Gravina quinto ; tutti ginnasti della Pro che si sono piazzati nelle prime posizioni. Per quanto riguarda i ginnasti più grandi, hanno partecipato alla prima prova Regionale di Specialità Gold Tommaso Ferretti che ha vinto al corpo libero e volteggio e secondo alla sbarra ed anelli.\nNei Senior primo a corpo libero, anelli e volteggio Alessandro Pisano . Un grande successo di squadra per gli atleti della Pro Italia che compie quest’anno 130 anni dalla fondazione, e che inizia la stagione agonistica a Genova, con brillanti risultati degni delle tradizioni della gloriosa società spezzina. Per la presidente Silvana Ferrari per i tecnici Moreno Cerchi, Fabio Nalon e Davide Lacagnina una bella giornata sportiva di inizio anno.\nSabato 1 febbraio 2020 alle 13:06:52


22 luglio 2015 di Redazione Lifestyle\nIl social network ha bannato l'hashtag #curvy. Ma non ha nessun problema se sei #thin o #skinny. Ma c'è chi non ci sta\nCome in alcuni locali c’è una selezione all’ingresso, così su Instagram ci sono hashtag accettati e altri no. #curvy è l’ultimo entrato nella (lunga e misteriosa) lista di proscrizione del social network. Il termine, ormai è noto, significa formosa, curvilinea e sta ovviamente a indicare le donne con qualche chilo in più. Donne che si sentono a loro agio col proprio corpo (e proprio in questo sta la loro bellezza) e che hanno conquistato anche il mondo della moda, un tempo feudo delle donne grissino.\nDa Candice Huffine a Kate Dillon, fino ad arrivare agli estremi di Tess Hollyday, che vedete nella foto in alto: le modelle sopra la 46 sono sulle passerelle e sulle cover delle riviste patinate (e le trovi nella gallery qui sopra, con alcuni consigli di bellezza pensati apposta per il loro fisico). Insomma, le donne formose vanno dappertutto fuorché su Instagram.\nE se proprio proprio volete esprimere quel concetto lì? Potete usare liberamente #curvygirl, #curvyfashion e #curvywomen che, invece, sono accettati e suggeriti come alternative, chissà perché.\nMa, allora, perché censurare quel termine specifico? Un portavoce di Instagram avrebbe spiegato a Buzzfeed che la decisione è stata presa perché troppe persone lo utilizzavano per condividere foto osé che non rientravano nelle linee guida in materia di nudità del social.\nSe non vi pare una risposta convincente non siete i soli, perché la decisione ha provocato numerose critiche e reazioni, tra cui quella di una fashion blogger romana che è passata all’azione (benché virtuale). Infatti, Martina Mercedes Corradetti, ha lanciato la sfida a Instagram: «Usiamo tutti l'hashtag #curvyisnotacrime per far capire che essere in carne non è un crimine». Chi di hashtag ferisce…