Nexi debutta anche per i piccoli risparmiatori: i numeri dell’Ipo dell’anno - Il Sole 24 ORE\nNexi debutta anche per i piccoli risparmiatori: i numeri dell’Ipo dell’anno\nanalisiAnalisiL'analisi si basa sulla cronaca e sfrutta l'esperienza e la competenza dell'autore per spiegare i fatti, a volte interpretando e traendo conclusioni. Scopri di piùSOCIETÀ DI PAGAMENTI\nGrande attesa a Piazza Affari per il debutto di Nexi, previsto per martedì: sarà la più grande Ipo del 2018 e la più consistente Offerta pubblica italiana rivolta a investitori qualificati degli ultimi 20 anni. Va ricordato, infatti, che il pubblico retail non ha potuto acquistare le azioni della società leader nei sistemi di pagamento nell’ambito dell’Ipo (riservata appunto ai cosiddetti “istituzionali” e a manager e dipendenti della società stessa) ma potrà acquistarle da domani direttamente sul listino di Borsa.\n«Credo che molto presto Nexi sbarcherà sull’Ftse Mib», ha sottolineato venerdì scorso il numero uno di Borsa Italiana Raffaele Jerusalmi. L’Offerta pubblica di Nexi – va ricordato - si è chiusa con un ricavato complessivo di 2,011 miliardi di euro (incrementabile fino a 2,31 miliardi in caso di esercizio della opzione greenshoe da parte dei global coordinator).\nIn tutto sono arrivate richieste di sottoscrizione per oltre 5,4 miliardi da una platea di 540 investitori internazionali, anche se il prezzo per azione è stato fissato a 9 euro (a fronte di una forchetta iniziale di 8.50-10.35 euro) per una capitalizzazione di 5,7 miliardi al suono della campanella di domani. Proprio il prezzo di partenza, individuato nella parte bassa della forchetta, secondo alcuni osservatori lascia ben sperare per una buona performance di domani per Nexi all'esordio.\nUn collocamento misto vendita-aumento capitale L’operazione – come noto – sarà mista: in parte vendita di azioni, in parte aumento di capitale. L'azionista di maggioranza Mercury UK raccoglierà infatti 1.125 miliardi, incrementabili fino a 1.427miliardi in caso di greenshoe, mentre le banche venditrici (Banco BPM, Banca Popolare di Sondrio, Banca di Cividale, Credito Valtellinese e Iccrea Banca) incasseranno complessivamente 185,6 milioni. I 684 milioni raccolti invece in aumento di capitale serviranno a ridurre e rifinanziare il debito. In tutto, il flottante delle azioni Nexi sarà pari a 35,6% del capitale sociale, incrementabile fino a 40,9% a seguito dell’eventuale esercizio dell’opzione greenshoe. Ad esito del collocamento Mercury UK deterrà il 62.6% del capitale (57,3% del capitale sociale in caso di integrale esercizio dell’opzione greenshoe).\nSingapore primo dei nuovi soci\nIl fondo sovrano di Singapore, Gic, - come anticipato da Radiocor - avrà poco più del 3% di Nexi e sarà l'unico tra i nuovi investitori a risultare tra i soci rilevanti della società dei sistemi di pagamento che si appresta a esordire in Borsa. Al fondo, che è tra gli sponsor di peso anche del terzo fondo di F2i, sono stati assegnati 20 milioni di titoli, pari al 3,2% circa post Ipo, per un investimento di 180 milioni di euro al prezzo di 9 euro per azione a cui sono stati allocati i titoli. Quello del fondo di Singapore è il pacchetto piu importante assegnato nell'Ipo: sopra il 2% al suono della campanella si posizionerà anche Amundi (15,5 milioni di azioni), mentre Marshall Wallace, Moneta Asset Management e DWS si collocheranno inizialmente poco sotto questa soglia. Tra i sottoscrittori di un certo rilievo figurano anche diversi gestori italiani a cominciare da Azimut Capital Management, Anima Sgr, Davide Leone & Partners e Generali Investments che hanno messo sul piatto tra i 50 e gli 80 milioni di euro per accaparrarsi pacchetti superiori all'1%. Il book degli investitori istituzionali che diventeranno azionisti di Nexi è composto per il 70% da "long-term" e gli ordini, al prezzo di 9 euro, sono stati pari a 2,8 volte circa il quantitativo di titoli offerto.\nTra gli azionisti anche Banca Carige\nPiccola curiosità: tra i sottoscrittori dell’Ipo è spuntata anche Banca Carige. La banca ligure in amministrazione straordinaria ha ricevuto 10mila pezzi, per un esborso complessivo di 90mila euro a carico dell'istituto. La richiesta arrivata da Genova ai collocatori però era più consistente: Carige infatti aveva presentato un ordine da 1 milione di euro. Pochi mesi fa Carige e Nexi hanno dato vita a una partnership di durata decennale: nell'ambito della cessione, per 25 milioni di euro, del business del merchant aquiring a Nexi, le parti hanno siglato un accordo commerciale per collocare i servizi connessi a tali attività attraverso la rete distributiva della banca ligure.\nDavide Leone & Partners


Addetti marketing e comunicazione - Loa Marketing\nL’attività di fundraising - che svolgiamo in stand brandizzati all’interno (ma anche all’esterno!) degli eventi che ci ospitano a Livorno e provincia - è gestita sempre in Team: perché quando ami il tuo lavoro ed i tuoi colleghi, accadono delle cose meravigliose!\nTi promettiamo che con noi non sarai mai troppo “nuovo PER GUIDARE o troppo “esperto PER IMPARARE qualcosa di nuovo.\nNoi lavoriamo duro, non c’è dubbio! Raggiungiamo gli Eventi girando Livorno con i mezzi, sempre accompagnati dai nostri fidati ed ingombranti desk e banner. Parliamo con 100, 1000 persone al giorno. Ma non ci dimentichiamo mai di celebrare i nostri successi e di creare spirito di squadra!\nAbbiamo l’obiettivo di creare la più grande “Power House di Brand Ambassador professionisti nel Non-Profit mai esistita a Livorno! Vogliamo raggiungere risultati pazzeschi per i nostri Clienti avviando nuovi uffici il Lombardia (prossima fermata Bergamo).\n“Un lungo viaggio di mille miglia si comincia col muovere un piede è per questo che non cerchiamo esperienza pregressa ma tanta curiosità, voglia di imparare, di mettersi in gioco, di uscire dalla comfort zone ogni volta che se ne ricrea una!\nDomicilio a Livorno/hinterland


LIBRI Libro: Textile Nature - textile techniques and inspiration from\nLIBRI > Arte tessile > Libro: Textile Nature - textile techniques and inspiration from the natural world\nLibro: Textile Nature - textile techniques and inspiration from the natural world\nUna guida piena di ispirazioni per utilizzare la natura nell’arte tessile. Piante, fiori, giardini, insetti e uccelli sono una grande fonte di ispirazione per artisti e designer di ogni genere e questa bellissima guida ci dimostra come ottenere il massimo da quanto ci circonda e creare così originali pezzi tessili. Si inizia con un capitolo dedicato al disegno dal vero nel quale si spiega come creare sketch book e mood board per esplorare l’ambiente intorno a noi. Poi l’autrice spiega come utilizzare piante e fiori nel proprio lavoro, iniziando con la realizzazione di stencil floreali fino a arrivare all’ecoprint. Infine l’ultimo capitolo dedicato a progetti tridimensionali e scultorei realizzati con uccelli e insetti di tessuto.Tra progetti illustrati passo a passo e focus sui lavori di grandi artisti e collettivi questo libro vi farà davvero capire quanta ispirazione è possibile trarre dalla Natura. Autore: Anne Kelly Anno: 2016. Edizioni: Batsford Copertina rigida. Pagine: 128, a colori. Lingua: Inglese.


Vodafone/Piramis e Velvet Media: digital marketing per la vendita on line anche per piccoli imprenditori - Newsfood - Nutrimento e Nutrimente - News dal mondo Food\nHome/ATTUALITÀ /Vodafone/Piramis e Velvet Media: digital marketing per la vendita on line anche per piccoli imprenditori\nIl digital pack di Vodafone/Piramis e Velvet Media mette a disposizione delle piccole e medie aziende italiane gli strumenti più evoluti del digital marketing per la vendita on line\nWEB MARKETING, AL VIA LA RIVOLUZIONE PER LE PMI, NASCE IL DIGITAL KIT DI VODAFONE.\nPIRAMIS E VELVET MEDIA IN PRIMA LINEA\nMarketing management, vendita online e new media: sono questi gli ambiti nei quali l’agenzia di Castelfranco Veneto (nel Trevigiano) è ai vertici nazionali. Nata come casa editrice nel 2013, specializzatasi prima in couponing e poi come editore del sito internet Storie di Eccellenza e del magazine Genius, oggi Velvet è una holding che gestisce il marketing in outsourcing per conto di oltre mille aziende del Nord Italia grazie ad un organico di circa 150 persone in continua espansione. Per questo è stata premiata come una delle aziende col tasso più alto di crescita in Europa dal Financial Times e ha ottenuto lo stesso riconoscimento dal Sole 24 Ore nel triennio 2018/2020. Il core business è il coordinamento della comunicazione aziendale a tutti i livelli e la gestione della vendita online: dalla grafica ai video, dal posizionamento del brand allo sviluppo di siti di e-commerce, dalla gestione dei marketplace fino alla lead generation.\nAttorno alla galassia Velvet sono nate alcune divisioni parallele, che hanno sviluppato specializzazioni nel mondo dello sport (Velvet Sport), della moda (Velvet Fashion) e dell’internazionalizzazione con focus in particolare sulla Cina (Velvet International). Recentemente è stata aperta anche una filiale a Milano. Con sedi anche negli Stati Uniti a Denver, in Thailandia a Bangkok e negli Emirati Arabi a Dubai, Velvet è il partner ideale per qualunque azienda interessata a comunicare e vendere oltre confine. Velvet Media ospita nella propria sede aziendale un innovation hub, Next Heroes, che si occupa di incubare start up e di garantirne la sopravvivenza economica con le leve del marketing e il supporto di fondi di investimento. La storia di Velvet Media è raccontata nel libro “Marketing Heroes”, nel quale emerge lo stile aziendale basato su manga e rock and roll e scelte di welfare innovative come il manager della felicità per i dipendenti. Informazioni e contatti: www.velvetmedia.it.\nFoto copertina: Bassel Bakdounes\nPiramis nasce nel 2002 e oggi è fra le più grandi realtà nella vendita, assistenza e gestione nel mondo delle telecomunicazioni. Collabora con il più grande gruppo di telecomunicazioni al mondo: Vodafone dal quale già nel 2010 ha ricevuto il riconoscimento di Vodafone Excellent Partner Platinum. In 19 anni Piramis conferma una crescita costante del 20-30% che per i partner si traduce in un fatturato generato che supera i 220 milioni di euro annui.\nParallelamente allo sviluppo del business, dal 2014 sostiene progetti a livello locale e nazionale tramite l’operato di Piramis Onlus: la parte sociale dell’azienda. A partire dalla naturale evoluzione del core business principale Vodafone Business e Consumer che comprende anche la gestione delle Pubbliche Amministrazioni e del Business Retail su 900 Store a cui si sono aggiunti il noleggio di smartphone, pc, stampanti piuttosto che l’estensione di garanzia tramite la kasko e la riparazione di ogni tipo di device e ancora a servizi per la geolocalizzazione, teleassistenza.\nOggi Possi, Amministratore di Piramis, guarda al futuro impegnando i ricercatori a sviluppare prodotti e consulenza che siano al servizio dei nuovi business: l’industria 4.0, L’Iot (=Internet of Things), intelligenza Artificiale, i Big Data e il GDPR, e prodotti di Digital Marketing solo per fare qualche esempio. L’attenzione alla creazione di benessere in senso generale è dimostrata dalla valorizzazione del patrimonio storico artistico e dalla creazione di un headquarter che sponsorizza un nuovo concetto di lavoro basato sullo sviluppo del connubio tra il lavoro e il contesto lavorativo. Info e contatti www.piramisgroup.com\n5 notizie prima pagina , Digitale , Velvet Media , Vodaphone\nCanone Rai. I finti marziani che dirigono la tv di Stato 15 Ottobre 2009 0 commenti\nAl via l'edizione 2009 del LUCCAdigitalVIDEO Contest! 30 Giugno 2009 0 commenti\nInnovare, un’occasione per il turismo


Manuale Philips 42PF3321 (Italiano - 26 pagine)\nPhilips 42PF3321 manuale\nIT - 26 EN - 26 EN - 25\nHai domande sul Philips 42PF3321 o hai bisogno di aiuto? Fai qui la tua domanda. Fornisci una descrizione chiara e completa del problema e della domanda. Più dettagli fornisci per il tuo problema e la tua domanda, più facile sarà per gli altri proprietari di Philips 42PF3321 rispondere correttamente alla tua domanda.\nRiguardo a Philips 42PF3321\nConsulta qui gratuitamente il manuale per il Philips 42PF3321. Il manuale rientra nella categoria Televisore al plasma ed è stato valutato da 2 persone con una media di 9.2. Il manuale è disponibile nelle seguenti lingue: Italiano. Hai domande sul Philips 42PF3321 o hai bisogno di aiuto? Fai la tua domanda qui\nSpecifiche Philips 42PF3321\nDimensioni schermo 42 "\nPeso 39200 g\nPeso dell'imballo 47000 g\nProfondità (senza supporto) 103 mm\nRisoluzione del display 852 x 480 Pixel\nAltezza(senza supporto) 679 mm\nLarghezza (senza supporto) 1236 mm\nProfondità (con supporto) 280 mm\nDimensioni schermo (cm) 107 cm\nAltezza (con supporto) 720 mm\nQuantità di canali 100 canali\nProfondità imballo 330 mm\nAltezza imballo 930 mm\nLarghezza imballo 1328 mm\nDimensioni scatola (L x P x A) 1328 x 330 x 930 mm\nConsumo energetico (max) 220 W\nLarghezza (con base) 1236 mm\nDimensioni (LxPxA) con base 1236 x 280 x 720 mm\nTecnologia display Plasma\nTipo sintonizzatore Analogico\nFormato del segnale digitale -\nFrequenze TV supportate Hyperband,S Band,UHF,VHF\nTipo telecomando RCFE06SPS00\nMiglioramenti del teletext Fast text,Program information line\nQuantità porte USB 2.0 -\nIngressi audio (L,R) 2\nTipologia HD -\nFotogrammi al secondo 75 Hz\nRegolazioni formato schermo 4:3,14:9,16:9,Zoom\nModalità video supportate 480p,576p,720p,1080i\nRisoluzioni grafiche supportate 640 x 480 (VGA),800 x 600 (SVGA),1024 x 768 (XGA)\nRapporto d'aspetto nativo 15:9\nPeso (senza supporto) 39200 g\nPanel mounting interface 24/5000 Interfaccia per montaggio a pannello 800 x 400 mm\nPotenza in uscita (RMS) 15 W\nSistema operativo incluso Non supportato\nModalità gioco -\nDi seguito, troverai le domande più frequenti riguardo Philips 42PF3321 .\nQual è la migliore distanza di visione per la mia Philips televisione?\nQual è la migliore distanza di visione per la mia Philips televisione? La distanza di visione ideale per il vostro Philips televisore dipende dalle dimensioni dello schermo. Come regola generale si può supporre che circa 2,4 volte la diagonale dello schermo sia la distanza di visione ideale.\nIl manuale del Philips 42PF3321 è disponibile in Italiano?\nSì, il manuale del Philips 42PF3321 è disponibile in Italiano.


UNIVERSITÀ DEGLI STUDI DI CAMERINO. Corso di Laurea in Informatica - PDF\nUNIVERSITÀ DEGLI STUDI DI CAMERINO. Corso di Laurea in Informatica\nDownload "UNIVERSITÀ DEGLI STUDI DI CAMERINO. Corso di Laurea in Informatica"\n1 UNIVERSITÀ DEGLI STUDI DI CAMERINO SCUOLA DI SCIENZE E TECNOLOGIE Corso di Laurea in Informatica OpenWrt per un Access Point per il WiFi di UNICAM Elaborato Finale Candidato: Filippo Nardi Relatore: Prof. Fausto Marcantoni Correlatore: Prof. Francesco De Angelis ANNO ACCADEMICO 2013/2014 1\n2 Sommario INTRODUZIONE 3 OBIETTIVI DELLA TESI... 3 TECNOLOGIA ADOTTATA... 6 MACCHINA VIRTUALE WINDOWS SERVER IAS... 7 APACHE... 7 NETBEANS... 9 OPENWRT/DD-WRT... 9 ACCESS POINT... 9 CAPTIVE PORTAL PHP RADIUS AAA AUTENTIFICAZIONE AUTORIZZAZIONE ACCOUNTING LDAP ACTIVE DIRECTORY SHIBBOLETH PROCEDIMENTO 31 PRIMA CONFIGURAZIONE FLASH FIRMWARE OPENWRT CONFIGURAZIONE NUOVO FIRMWARE CREAZIONE RETE WIFI SEPARATA INSTALLAZIONE PACCHETTO PER IL CAPTIVE PORTAL INSTALLAZIONE WEB SERVER (APACHE CON XAMPP) CREAZIONE CAPTIVE PORTAL IN PHP SECONDA CONFIGURAZIONE INSTALLAZIONE WPAD TERZA CONFIGURAZIONE INSTALLAZIONE PARTIZIONE UBUNUTU LTS INSTALLAZIONE SP DI SHIBBOLETH COLLEGAMENTO IDP UNICAM INTEGRAZIONE ACCESS POINT CONCLUSIONI E SVILUPPI FUTURI 59 RINGRAZIAMENTI 60 BIBLIOGRAFIA E SITOGRAFIA 61 2\n3 INTRODUZIONE OBIETTIVI DELLA TESI Questa tesi analizza gli aspetti affrontati per la progettazione di un sistema che consenta di integrare OpenWrt per gli Access Point per il WiFi Unicam. Già da un po di tempo, infatti, all interno dell Università è operativo il servizio WiFi. Per connettersi con il servizio wireless che Unicam mette a disposizione degli utenti bisogna collegarsi alla rete UnicamEasyWiFi l'accesso avverrà tramite username e password (nello specifico): gli utenti del dominio amministrazione (docenti, ricercatori, personale TA, dottorandi con e- ) dovranno scrivere username (esempio: giuseppe.bianchi) e password gli studenti e i dottorandi con dovranno scrivere: studenti\_ prima del proprio username (esempio: studenti\_mario.rossi) e la password Unicam in loro possesso per gli ospiti è necessario un account ad hoc per consentire il collegamento alla rete UnicamEasyWiFi. Nella realizzazione di sistemi informativi distribuiti sicuri sorge spesso l esigenza di verificare che il proprio interlocutore sia effettivamente chi dichiara di essere. Sono tre i principi fondamentali su cui si basa parte della sicurezza informatica, in particolar modo per quando riguarda l accesso ai dati: l identificazione (identity), l autenticazione (authentication) e l autorizzazione (authorization). Identificazione: risponde alla domanda Chi sei tu?. L utente che vuole accedere ad un sistema deve rispondere a questa domanda. Nella maggior parte dei casi questa risposta è il login, username, user-id o la chiave pubblica. Questa informazione può anche essere pubblica, non coperta cioè da nessun vincolo di segretezza. Autenticazione: è il processo che verifica l identità, ovvero risponde alla domanda: l utente è chi dice di essere? una volta stabilità l identità di una persona, il sistema deve essere sicuro che l utente sia quello che dice di essere. Per questo motivo, il sistema chiede Come puoi dimostrare la tua identità?. Questa informazione deve essere assolutamente tenuta segreta e conservata con la massima accuratezza. 3\n4 Autorizzazione: una volta che il sistema ha acconsentito all accesso, ora si tratta di stabilire cosa puoi fare?, ossia a quali risorse, a quali dati puoi accedere? Il tutto viene garantito con un controllo agli accessi, in base alle autorizzazioni precedentemente date al profilo dell utente. Il sistema è pertanto in grado di stabilire quali operazioni consentire e quali vietare all utente. Una politica di controllo di accesso è un insieme di regole che definiscono la protezione di risorse, generalmente stabilendo la possibilità o meno che persone o altre entità possano accedere a tali risorse. Una delle forme più usate di politiche di controllo di accesso è l'access control list. Quando una richiesta inizia ad essere processata da un server, deve essere associata ad una grande varietà di fattori di sicurezza. Il server usa questi fattori per determinare, quando e come processare queste richieste. Tali fattori sono chiamati fattori di controllo di accesso (ACFs, Access Control Factors). Essi possono includere, ad esempio, gli indirizzi IP sorgente e destinazione, una stringa cifrata, il tipo di operazione inizialmente richiesta, l'ora del giorno. Alcuni fattori possono essere specificati dalla stessa richiesta, altri possono essere associati dalla connessione all atto della trasmissione della richiesta, altri possono essere fattori riferiti all'ambiente. Le credenziali di autenticazione sono la prova che una parte fornisce l'altra, asseriscono cioè l identità di una parte (ad esempio un utente), che sta cercando di stabilire una comunicazione con un altra parte (tipicamente un server). L autenticazione è il processo di generazione, trasmissione e verifica di queste credenziali per stabilire l'identità delle parti. Un'identità di autenticazione (Authentication Identity) è il nome presentato in una credenziale. Ci sono diverse forme di credenziali di autenticazione e la forma usata dipende dai particolari meccanismi di autenticazione negoziati dalle parti in questione. E' importante ricordare che un meccanismo di autenticazione può imporre la forma dell'identità di autenticazione da usare. 4\n5 I metodi tramite i quali si può autenticare una persona, sono divisi in tre classi, in base a ciò che: è: per esempio impronte digitali, impronta vocale, calligrafia o altri identificatori biometrici; ha: tesserino identificativo, certificato; conosce: password, parola chiave o numero d identificazione personale (PIN). Per l'autenticazione in rete è normalmente usata la terza classe, che non richiede né l'utilizzo di hardware speciali né la presenza dell'utente. Per ragioni di sicurezza, la password scelta dall'utente, o a lui assegnata, deve soddisfare certi requisiti ed essere: non ovvia e di lunghezza minima data; non comunicata in chiaro; cambiata con una certa frequenza. L autenticazione tramite password è oggi il sistema più utilizzato per l accesso ai vari servizi della rete. Questo modo di procedere causa però alcuni disagi, sia agli utenti che usufruiscono del servizio stesso e sia a chi li fornisce. Infatti, gli utenti si trovano spesso a dover gestire molti codici di accesso; Ad esempio uno per accedere alle riviste elettroniche di un certo editore, un altro per accedere alla posta elettronica, e un altro ancora per accedere ai corsi online. Considerando che la password deve essere cambiata spesso, ne discende che per l'utente può diventare gravoso ricordare una coppia username/password. Ancora di più se poi deve ricordare i loro cambiamenti nel tempo per ciascun servizio che usa. Anche i sistemi che forniscono un'identità singola per accedere alle risorse locali, richiedono comunque un login distinto nel caso che si voglia accedere a risorse remote. Perciò, recentemente si tende a sviluppare dei sistemi di autenticazione che possano essere riutilizzabili per varie funzioni, o servizi. In alcuni casi, tali sistemi si occupano di gestire un'unica coppia username/password associata a un utente, che deve comunque fornirla per ciascun servizio che intende utilizzare. In altri casi, almeno per quanto riguarda servizi diversi accessibili all'interno di un'unica università/azienda, esistono dei veri e propri sistemi di Single Sign On, in cui un utente si autentica una volta soltanto e accede poi liberamente a tutti i servizi per cui possiede l'autorizzazione. Di tali sistemi ne esistono ormai vari e la scelta non è sempre facile e spesso dipende da molte variabili. 5\n6 TECNOLOGIA ADOTTATA Nella realizzazione del lavoro sono stati utilizzati tecnologie hardware come (Access Point, Pc), che software (IAS, Apache, ecc.), firmware open source (OpenWrt, DD-Wrt) e macchine virtuali(windows Server 2003). Nella prima parte della tesi verranno introdotti i concetti teorici a cui si è fatto riferimento per poter realizzare le varie configurazioni, mentre nella seconda parte del teso verranno trattati gli strumenti, le guide, i software, i firmware e i comandi utilizzati per completare le configurazioni. Di seguito sarà indicato come ogni strumento è stato configurato in modo tale da creare due possibili tipologie di autentificazione per la rete wifi in Unicam.: identificazione tramite Server Radius/Ldap identificazione tramite Server Shibboleth MACCHINA VIRTUALE WINDOWS SERVER 2003 L installazione di Windows Server 2003 offre ad un computer le capacità di un sistema server, pur mantenendo la funzionalità del suo sistema operativo padre. Virtualizzazione è un termine che può essere utilizzato non solo per l'installazione di sistemi operativi in uno stesso computer; altri tipi di virtualizzazioni sono le virtualizzazioni software che permettono, ad esempio, di installare reti private virtuali, cd virtuali, stampanti virtuali e tanto altro. La tecnologia di virtualizzazione viene utilizzata per espandere la capacità delle risorse hardware senza dover spostare software e dati da un computer o server ad un altro, è utilizzata anche per abbassare i costi dell'hardware così da poter installare più server virtuali su un'unica macchina. Nella virtualizzazione di sistemi operativi, c'è l'host, il computer principale dove viene installato il programma di gestione e il guest, il sistema operativo che viene eseguito all'interno del programma di virtualizzazione. VMWare Server è un software di virtualizzazione gratuito di VMWare che può ancora essere scaricato e utilizzato gratuitamente. Supporta quasi tutti i sistemi operativi come host, ma non può virtualizzare un sistema 64-bit su un host a 32-bit. VMWare Server ha il supporto per dispositivi USB e interfacce di rete. 6\n7 IAS Il servizio IAS costituisce l'implementazione Microsoft di un server e un proxy RADIUS (Remote Authentication Dial-in User Service), che consente la gestione centralizzata dell autenticazione, dell autorizzazione, nonché degli account utente. IAS può essere utilizzato per autenticare gli utenti in database contenuti in controller di dominio basati su Windows Server 2003, Windows NT 4.0 o Windows IAS supporta inoltre una vasta gamma di server NAS (Network Access Server) e RRAS (Routing and Remote Access). Il meccanismo impiegato da RADIUS per nascondere impiega il segreto condiviso RADIUS, l autenticatore di richieste e l algoritmo di hash MD5 per crittografare User-Password e altri attributi, ad esempio Tunnel- Password e MS-CHAP-MPPE-Keys. RFC 2865 rileva la potenziale necessità di valutare i pericoli e determinare se è opportuno adottare ulteriori protezioni. APACHE Apache HTTP Server, o più comunemente Apache è il nome della piattaforma server Web sviluppata dalla pahe Software Foundation. È la piattaforma server Web modulare più diffusa, in grado di operare su una grande varietà di sistemi operativi, tra cui UNIX/Linux, Microsoft e OpenVMS, Apache è un software che realizza le funzioni di trasporto delle informazioni, di internetwork e di collegamento, ha il vantaggio di offrire anche funzioni di controllo per la sicurezza come quelli che compie il proxy. Il progetto Apache nacque nel A quel tempo, il server Web più diffuso era il daemon HTTP pubblico sviluppato da Rob McCool al NCSA (National Center for Supercomputing Application), Università dell'illinois. Dal momento però che a partire dal 1994 lo sviluppo di questo server si era fermato (anche perché il suo autore aveva lasciato l'ncsa) un gruppo di webmaster aveva iniziato a sviluppare patch in maniera autonoma. Fu creata una mailing list e verso la fine di febbraio del 1995 si costituì il primo gruppo di lavoro dell'apache Group. Otto persone (Brian Behlendorf, Roy T. Fielding, Rob Hartill, David Robinson, Cliff Skolnick, Randy Terbush, Robert S. Thau, Andrew Wilson) presero come punto di partenza la versione 1.3 del demone HTTP NCSA e aggiunsero una serie di patch e di correzioni. La prima release pubblica di Apache, la 0.6.2, venne rilasciata nell'aprile del Il nome Apache, secondo la leggenda, nasce dal fatto che inizialmente il server era semplicemente una raccolta di patch da applicare al server NCSA. Dal nome amichevole "a patchy server" sarebbe quindi nato Apache. 7\n8 In realtà, il nome fu scelto in onore della tribù di nativi americani Apache, come riportano le domande frequenti sul sito ufficiale del progetto. Una nuova architettura server fu integrata poco dopo nella versione a cui fu dato il nome in codice di Shambala. La versione 1.0 fu pubblicata il 1º dicembre Nel giro di un anno, la sua diffusione aveva già superato quella del server NCSA da cui era derivato. La versione 2.0 di Apache venne rilasciata durante la conferenza ApacheCon, tenutasi nel marzo 2000 a Orlando, in Florida. Il grande successo di diffusione di questo software è l'indicatore più chiaro della qualità e dell'affidabilità di questo prodotto:. Operativamente, è composto da un demone, in ambiente UNIX, o da un servizio, in ambiente Microsoft, che sulla base delle impostazioni contenute nel file di configurazione httpd.conf permette l'accesso a uno o più siti, gestendo varie caratteristiche di sicurezza e potendo ospitare diverse estensioni per pagine attive (o dinamiche), come PHP o Jakarta/Tomcat. Il Web Server Apache presenta un'architettura modulare, quindi ad ogni richiesta del client vengono svolte funzioni specifiche da ogni modulo di cui è composto, come unità indipendenti. Ciascun modulo si occupa di una funzionalità, ed il controllo è gestito dal core. I moduli: Core: programma principale composto da un ciclo sequenziale di chiamate ai moduli. Translation: traduce la richiesta del client Access Control: controlla eventuali richieste dannose MIME Type: verifica il tipo di contenuto Response: invia la risposta al client e attiva eventuali procedure Logging: tiene traccia di tutto ciò che è stato fatto Il core suddivide la richiesta ai vari moduli in modo sequenziale, usando i parametri di uscita di un modulo come parametri di accesso per l'altro, creando così l'illusione di una comunicazione orizzontale fra i moduli (Pipeline software). Sopra il ciclo del core c'è un ulteriore ciclo di polling svolto da un demone che interroga continuamente le linee logiche da cui possono pervenire messaggi di richiesta. Gli amministratori del server possono usare il file httpd.conf, che è situato nella subdirectory conf della directory indicata durante la installazione. Questo file mette a disposizione tutta la libertà offerta dal server, quindi aggiungere moduli, estensioni, nuovi mime-type ed altro ancora. 8\n9 NETBEANS NetBeans è un progetto open-source mirato a fornire un solido prodotto per sviluppare software (come NetBeans IDE e NetBeans Platform) che guida le necessità di sviluppatori, utenti e commerciali che si affidano a NetBeans per i loro prodotti. Il progetto NetBeans è anche una fervida comunità dove chiunque da qualsiasi paese può pensare, porre domande, esprimere pareri, contribuire in tanti modi e in ultimo condividere il successo dei nostri prodotti. Nel mese di giugno 2000 NetBeans è diventato open source grazie a Sun Microsystems che rimane lo sponsor del progetto. OPENWRT/DD-WRT Per realizzare la configurazione di cui andremo ad esporre il procedimento più avanti è stato utilizzato un firmware open source basato su kernel linux denominato OpenWrt. Come suggerisce la pagina di Wikipedia: OpenWrt è una distribuzione Linux specifica per dispositivi embedded come router CPE, Smartphone, pocket computer, in grado di far sprigionare la potenza nascosta di un qualsiasi router, anche quelli più datati. Tutto questo è reso possibile dal fatto stesso che il firmware non ci viene dato con delle funzioni prestabilite come quelli delle case produttrici nei loro prodotti, ma è composto da un filesystem completamente riscrivibile con una gestione dei pacchetti aggiuntivi molta ampia. Con questa filosofia il progetto OpenWrt libera dai blocchi imposti dai firmware vendo distribuiti dalle case di produzione, ampliando le possibilità di utilizzo, sia nel privato che nel campo aziendale, di macchine ormai datate per i tempi attuali. ACCESS POINT Un Access Point (AP) è un dispositivo elettronico di telecomunicazioni che, collegato ad una rete cablata, o anche, per esempio, ad un router, permette all'utente mobile di accedervi in modaltà wireless direttamente tramite il suo terminale, se dotato di scheda wireless. Se esso viene collegato fisicamente ad una rete cablata (oppure via radio ad un altro access point)[senza fonte], può ricevere ed inviare un segnale radio all'utente grazie ad antenne e apparati di ricetrasmissione, permettendo così la connessione sotto forma di accesso radio. La funzionalità di Access Point è anche normalmente integrata nei più moderni router. È possibile collegare più access point alla stessa rete cablata e/o tra di loro per creare in questo modo una rete più grande che permetta l'handover tra terminali e rete wireless (WLAN). 9\n10 Se collegato ad una rete cablata, esso fa da interfaccia tra la parte wireless di accesso radio da parte degli utenti e la parte cablata di trasporto implementamdo un cambiamento di protocollo per il trasferimento dell'informazione tra le due sezioni di rete; se invece trasmette informazione tramite collegamento wireless agli altri access point (Wireless Distribution System) funziona come un semplice bridge, pur con una perdita di efficienza spettrale nel sistema. L'AP comunica in broadcast alle stazioni riceventi nel proprio raggio di copertura l'ssid della rete o delle reti locali wireless che sta servendo. Le celle di copertura degli AP sono spesso parzialmente sovrapposte per evitare buchi di copertura del segnale mentre la parte cablata è generalmente una rete Ethernet che può essere a bus condiviso oppure commutata ovvero in switch mode. Un Access Point IEEE può normalmente comunicare con circa 30 client nel raggio di circa 100 m, anche se il range di copertura può scendere sensibilmente in presenza di ostacoli fisici nella linea di vista. La banda di comunicazione può variare molto in funzione di diverse variabili come il posizionamento interno o esterno, l'altezza dal suolo, la presenza di ostacoli vicini, il tipo di antenna, le attuali condizioni meteo, la frequenza radio su cui opera e la potenza di output del dispositivo. La banda dell'access Point può essere estesa attraverso l'utilizzo di ripetitori e riflettori del segnale, i quali possono far rimbalzare e amplificare i segnali radio che altrimenti non potrebbero essere ricevuti ordinariamente. Sono stati effettuati alcuni esperimenti in questo senso, al fine di permettere l'estensione delle portate delle reti wireless a distanze di diversi chilometri. I protocolli Wi-Fi consentono anche di adattare la velocità di trasmissione nella parte di accesso wireless in funzione della distanza dalla stazione ricetrasmittente. L'uso tipico di un Access Point è quello di collegarlo ad una LAN e consentire così ad utenti muniti di dispositivi wireless di usufruire dei servizi di rete LAN con in aggiunta il vantaggio della mobilità. In questa configurazione l Access Point agisce da gateway per i client wireless. Un altro utilizzo è quello di collegare due LAN distinte; ad esempio, se due uffici di una azienda sono separati da una strada pubblica, può risultare economicamente più vantaggioso sfruttare l'etere attraverso due Access Point (uno per ogni sede) anziché portare dei cavi sotto terra (con possibili problematiche di permessi comunali). In questo caso gli Access Point verranno configurati in modalità bridge (ponte). Reti senza fili a basso costo sono divenute rapidamente popolari verso la fine degli anni '90 e primi anni 2000 poiché permettono di minimizzare il cablaggio dei cavi di collegamento di rete usati nelle reti ethernet tradizionali, riducendo drasticamente i costi d'impianto oltre ad offrire una certa mobilità nell'accesso. 10\n11 Queste reti si sono diffuse, grazie allo standard Wi-Fi, nelle reti domestiche senza fili e nelle reti pubbliche di accesso a Internet. Le reti senza fili permettono inoltre maggiore mobilità agli utenti, liberandoli dal vincolo di impiego del terminale nei pressi di una presa di rete (es. RJ-45): nell'industria e nel commercio, ad esempio, terminali portatili o palmari wireless consentono agli utenti maggiore operatività, quali la possibilità di compiere operazioni di registrazioni o rettifica di dati, carichi e scarichi di merce, direttamente ed in tempo reale negli archivi degli elaboratori centrali. Esistono diversi standard wireless per la trasmissione: a con trasmissione max a 54 Mb/s a 5 GHz b con trasmissione max a 11 Mb/s a 2,4 GHz g con trasmissione max a 54 Mb/s a 2,4 GHz n con trasmissione max a 300 Mb/s a 2,4 GHz e 5 GHz Gli standard più diffusi sono B/G/N e va anche sottolineato che un Access Point di nuova generazione trasmette in 3 tipologie di segnali e non 4, poiché lo standard A è ormai obsoleto e troppo lento. Inoltre per ricevere da un Access Point un segnale di nuova generazione ovvero di standard N è necessario avere la scheda wireless adeguata altrimenti essa si connetterà in modalità compatibile. Naturalmente se accade il contrario, ovvero che lo standard adottato non è di ultima generazione ma il dispositivo di connessione del PC lo è, esso si connetterà con lo standard più veloce compatibile a quell'access Point. Le novità più rilevanti dell'802.11n consistono oltre che nella maggiore velocità possibile attraverso il raddoppio della banda utilizzata quando possibile (con un canale secondario, antecedente o conseguente) cioè MHz, nell'utilizzo della tecnica MIMO, cioè di più coppie di antenne in diversity e un potente DSP che permette di rifasare i segnali corrotti in arrivo dalle differenti antenne e sommarli in una "interferenza additiva". È implementato anche una sorta di "car pooling" dei pacchetti in transito. In pratica tutto ciò si traduce in una maggiore velocità reale complessiva del collegamento rispetto all'11g, e un dimezzamento dei tempi di latenza (ping). In questo momento la velocità di trasferimento delle reti wireless è certamente minore rispetto alle reti cablate. Esiste solo un numero limitato di bande di frequenze (suddivise in canali) legalmente utilizzabili in ambiente wireless. Al fine di evitare interferenze, normalmente più Access Point adiacenti utilizzano canali differenti per comunicare con i relativi client. Le periferiche wireless sono in grado di operare su tutti i canali nella banda a loro assegnata, e possono rapidamente settarsi da uno all'altro per ottenere il collegamento migliore. 11\n12 Comunque, il numero limitato di frequenze/canali disponibili rende solitamente problematico il funzionamento delle apparecchiature wireless in aree ad alte concentrazioni di Access Point, dove diventa quindi difficile trovare un canale libero da interferenze (in linea teorica solo 3 canali contemporanei non interferiscono tra loro se opportunamente spaziati). Un altro problema presente nelle reti wireless è la necessità di misure di sicurezza contro l'accesso abusivo alla rete e l'intercettazione dei dati in transito. Mentre nella rete cablata la sicurezza del mezzo è racchiusa "tra le proprie mura" (e quindi relativamente più semplice gestire il controllo degli accessi al mezzo fisico), in un sistema di reti wireless il "mezzo fisico" è l'etere, per cui un malintenzionato potrebbe ottenere l'accesso alla rete senza fisicamente introdursi all'interno delle mura. Sono quindi stati studiati diversi sistemi di sicurezza. Una delle tecniche più semplici è quella di consentire l'accesso al proprio Access Point solo ai dispositivi aventi MAC address determinato, ma poiché i MAC address possono essere facilmente clonati, è diventato necessario introdurre sistemi di sicurezza più efficaci. La maggior parte degli Access Point implementano un sistema di cifratura dei dati denominato Wired Equivalent Privacy (WEP), ma anche questo sistema si è rivelato debole (l'informazione è allo stato, decodificabile in pochi minuti attraverso la crittoanalisi). I più recenti Access Point implementano sistemi di crittografia denominati Wi-Fi Protected Access (WPA e WPA2), fornendo più robusti criteri di sicurezza.(la sicurezza assoluta non esiste, per robustezza s intende l'ordine di grandezza del tempo necessario per decodifica: minuti/ore/anni). CAPTIVE PORTAL La tecnica di Captive Portal forza un client http connesso ad una rete di telecomunicazioni a visitare una speciale pagina web (usualmente per l'autenticazione) prima di poter accedere alla navigazione. Ciò si ottiene intercettando tutti i pacchetti, relativi a indirizzi e porte, fin dal momento in cui l'utente apre il proprio browser e tenta l'accesso a Internet. In quel momento il browser viene indirizzato verso una pagina web la quale può richiedere l'autenticazione oppure semplicemente l'accettazione delle condizioni d'uso del servizio. È possibile trovare software Captive Portal in uso presso gli hotspot WiFi. Può essere altresì usato anche per controllare accessi su rete cablata (es: alberghi, hotel, centri commerciali, ecc.). I Captive Portal hanno avuto un incremento presso i free open wireless network dove al posto dell'autenticazione degli utenti viene semplicemente mostrata una pagina di accettazione delle condizioni d'uso. 12\n13 Anche se la legge al riguardo è ancora poco chiara (specialmente negli USA) è pensiero comune che forzare gli utenti ad accettare le condizioni d'uso del provider sollevi quest'ultimo da particolari obblighi di legge. La maggior parte di queste implementazioni richiede agli utenti di superare una pagina SSL di login criptata, dopo la quale il loro indirizzo IP e MAC sono abilitati a passare attraverso il gateway. È stato dimostrato che questo tipo di accesso è facilmente attaccabile tramite un semplice packet sniffer. Una volta ottenuti IP e MAC address di altri computer già autenticati e connessi, chiunque dotato di mezzi e conoscenza tecnica può superare i controlli falsificando le proprie credenziali con quelle degli utenti autorizzati e attraversare indisturbato il gateway. Una soluzione a questo problema consiste nell'utilizzare una finestra di controllo che continuamente rinnova l'autenticazione mandando al gateway un pacchetto criptato. PHP PHP (acronimo ricorsivo di "PHP: Hypertext Preprocessor", preprocessore d ipertesti; originariamente acronimo di "Personal Home Page") è un linguaggio di programmazione interpretato, originariamente concepito per la programmazione di pagine web dinamiche. L'interprete PHP è un software libero distribuito sotto la PHP License. In questo momento è principalmente utilizzato per sviluppare applicazioni web lato server, ma può essere usato anche per scrivere script a riga di comando o applicazioni stand-alone con interfaccia grafica. Nato nel 1994 per opera del danese Rasmus Lerdorf, PHP era in origine una raccolta di script CGI che permettevano una facile gestione delle pagine personali. Il significato originario dell'acronimo era Personal Home Page. Il pacchetto originario venne in seguito esteso e riscritto dallo stesso Lerdorf in C, aggiungendo funzionalità quali il supporto al database MySQL e prese a chiamarsi PHP/FI, dove FI sta per Form Interpreter (interprete di form), prevedendo la possibilità di integrare il codice PHP nel codice TML in modo da semplificare la realizzazione di pagine dinamiche. In quel periodo, domini Internet annunciavano di aver installato PHP. A questo punto il linguaggio cominciò ad avere una certa popolarità tra i progetti open source del web, e venne così notato da due giovani programmatori: Zeev Suraski e Andi Gutmans. I due collaborarono nel 1998 con Lerdorf allo sviluppo della terza versione di PHP (il cui acronimo assunse il significato attuale) riscrivendone il motore che fu battezzato Zend da una contrazione dei loro nomi. Le caratteristiche chiave della versione PHP 3.0, frutto del loro lavoro, erano la straordinaria estensibilità, la connettività ai database e il supporto iniziale per il paradigma a oggetti. 13\n14 Verso la fine del 1998 PHP 3.0 era installato su circa il 10% dei server web presenti su Internet. PHP diventò a questo punto talmente maturo da competere con ASP, linguaggio lato server analogo a PHP sviluppato da Microsoft, e cominciò ad essere usato su larga scala. La versione quattro di PHP fu rilasciata nel 2000 e prevedeva notevoli migliorie. Attualmente siamo alla quinta versione, sviluppata da un team di programmatori, che comprende ancora Lerdorf, oltre a Suraski e Gutmans. La popolarità del linguaggio PHP è in costante crescita grazie alla sua flessibilità. Nel 2005 la configurazione LAMP (Linux, Apache, MySQL, PHP) supera il 50% del totale dei server sulla rete mondiale. Nel 2008 PHP 5 è diventata l'unica versione stabile in fase di sviluppo. A partire da PHP 5.3.0, PHP implementa una funzione chiamata "late static binding" che può essere utilizzata per fare riferimento alla classe chiamata in un contesto di eredità statica. A partire dal 5 febbraio 2008, a causa dell'iniziativa GoPHP5, sostenuta da una serie di sviluppatori PHP, molti dei progetti open-source di alto profilo cessano di supportare PHP 4 nel nuovo codice e promuovono il passaggio da PHP 4 a PHP 5. RADIUS RADIUS (Remote Authentication Dial-In User Service) è un protocollo AAA (authentication, authorization, accounting) utilizzato in applicazioni di accesso alle reti o di mobilità IP. RADIUS è attualmente lo standard de-facto per l autenticazione remota, prevalendo sia nei sistemi nuovi che in quelli già esistenti ed è implementato in appositi server di autenticazione in una comunicazione con un client che vuole autenticarsi (protocollo client-server). RADIUS è un protocollo che utilizza pacchetti UDP per trasportare informazioni di autenticazione e configurazione tra l'autenticatore e il server RADIUS. L autenticazione è basata su username, password e, opzionalmente, una risposta a una richiesta di riconoscimento (una sorta di parola d ordine ). Se l'autenticazione ha successo, il server RADIUS invia le informazioni di configurazione al client, inclusi i valori necessari a soddisfare il servizio richiesto, come un indirizzo IP e una maschera di sottorete per PPP o un numero di porta TCP per Telnet. Uno dei limiti del protocollo RADIUS è l autenticazione basata esclusivamente su password: la password è trasmessa o in forma hash (utilizzando l algoritmo di hashing MD5), oppure sotto forma di risposta a una richiesta di identificazione (CHAP-password). L Extensible Authentication Protocol (EAP) rende RADIUS capace di lavorare con una varietà di schemi di autenticazione, inclusi chiave pubblica, Kerberos e smart card. L access point, ad esempio, agisce da traduttore EAP-RADIUS tra il client wireless e il RADIUS server, utilizzando il protocollo EAP per la comunicazione con il client e il protocollo RADIUS per la comunicazione con il server RADIUS. 14\n15 L Access Point incapsula quindi le informazioni (come lo username o la chiave pubblica) in un pacchetto RADIUS che inoltra al server RADIUS. Quando il server rimanda una delle possibili risposte (Access-Accept/Reject/Challenge), l access point spacchetta il pacchetto RADIUS ed inoltra la risposta al client in un pacchetto EAP. La RFC 2869 (RADIUS Extensions) specifica gli attributi opzionali da impostare sui pacchetti RADIUS per indicare al server RADIUS che si sta utilizzando il protocollo EAP. Poiché il pacchetto EAP include un campo per specificare quale metodo di autenticazione è in uso, il server RADIUS implementa l autenticazione richiamando un apposita procedura. L identificatore è un ottetto che permette al client RADIUS di associare una risposta RADIUS con la relativa richiesta. Nella sezione degli attributi, infine, è conservato un numero arbitrario di campi. RADIUS è un protocollo ampiamente utilizzato negli ambienti distribuiti ed è comunemente usato per dispositivi di rete integrati come router, server modem, switch ecc., per svariate ragioni: I sistemi integrati generalmente non riescono a gestire un gran numero di utenti con informazioni di autenticazione distinte, poiché questo richiederebbe molta più memoria di massa di quanta ne possiedano la maggior parte di essi. RADIUS facilita l amministrazione utente centralizzata, che è importante per diverse applicazioni. Molti ISP hanno decine di migliaia, centinaia di migliaia o anche milioni di utenti, aggiunti e cancellati di continuo durante una giornata, e le informazioni di autenticazione cambiano costantemente. L amministrazione centralizzata degli utenti è un requisito operativo. RADIUS fornisce alcuni livelli di protezione contro attacchi attivi e di sniffing. Altri protocolli di autenticazione remota offrono una protezione intermittente, inadeguata o addirittura inesistente. Un supporto RADIUS è quasi onnipresente. Altri protocolli di autenticazione remota non hanno un consistente supporto da parte dei fornitori di hardware, quando invece RADIUS è uniformemente supportato. Poiché le piattaforme sulle quali è implementato RADIUS sono spesso sistemi integrati, vi sono limitate possibilità di supportare protocolli addizionali. Qualsiasi cambiamento al protocollo RADIUS dovrebbe quantomeno avere una compatibilità minima con client e server RADIUS preesistenti (e non modificati). RADIUS offre la possibilità di eseguire l autenticazione di utenti remoti anche per particolari siti web che richiedono la protezione dall accesso del pubblico generale. In particolare c è un modulo che prevede l integrazione con il server web Apache, ovviando all uso dei file.htaccess e.htpasswd con le istruzioni Allow e Deny, che rende l accesso alle risorse web protetto con le caratteristiche AAA viste precedentemente. Il modulo è stato sviluppato per Apache e si chiama mod_auth_radius. In questo modo Apache diventa un client del server RADIUS, sostituendosi al NAS nell usuale schema di autenticazione, e dando in out-sourcing la gestione dell autorizzazione e dell accounting. 15\n16 AAA Il framework AAA ha come scopo quello di fornire le risposte alle seguenti domande: Chi sei? Dove sei? Quali servizi sono autorizzato ad offrirti? Per cosa hai utilizzato i miei servizi, come e per quando tempo? Queste sono le domande che il nostro AAA server pone a tutti i client che chiedono un servizio valutando le risposte fornite e tenendo traccia delle loro attività. AAA significa Autenticazione, Autorizzazione e Accounting. Autentificazione L autenticazione è la richiesta che fa il server AAA al client di identificarsi, attraverso combinazione di username e password o attraverso l impiego di certificati digitali. La conoscenza della password, o il possesso di un certificato riconosciuto valido dal server AAA, implicano l accesso allo stadio successivo di autorizzazione. Esistono numerosi modi per comunicare gli estremi di autenticazione. Tra questi figurano: pap, chap, peap, eap/tls, eap/ttls. Autorizzazione Una volta identificato l utente i suoi dati vengono passati al modulo di autorizzazione, che deve stabilire cosa l utente può fare o meno. Ad esempio, nel caso di una connessione internet si può stabilire quale indirizzo IP utilizzare, qual è la durata massima di una sessione e il traffico massimo che può essere fatto. Un gestore di telefonia mobile GSM/UTMS potrebbe addirittura sfruttare un server AAA per non consentire ulteriori chiamate a chi ha esaurito il proprio credito. Da un punto di vista prettamente di networking é possibile impostare regole di filtraggio di indirizzi IP, impostazione del routing, limitazioni di ampiezza della banda, utilizzo di comunicazioni con crittografia, e tanto altro ancora. In alcune implementazioni di AAA, tra cui (free)radius è possibile andare a prelevare i dati di autorizzazione direttamente dai database, rendendo infinite le possibilità di utilizzo di questo modulo. Una volta che l utente é autorizzato, prende il controllo il modulo di accounting. 16\n17 Accounting Il modulo di accounting è il terzo ed ultimo del framework AAA, cui non spetta il compito di autorizzare o negare l accesso a un utente o a un servizio: spetta il compito di tenere traccia delle sue attività. Volendo, si potrebbe pensare come un ragioniere che tiene traccia della quantità di dati scambiati, la natura del servizio erogato, il tempo in cui un utente resta collegato al servizio, e il luogo da cui si é connesso. Questi dati possono essere utilizzati per presentare all utente la bolletta che sarà proporzionata alla quantità di servizio di cui ha usufruito. L accounting é una operazione che viene fatta in realtime, offrendo ai gestori dei servizi di sapere informazioni fondamentali, quali il numero di utenti connessi e valutare se ci sono anomalie nell erogazione dei servizi. Anche per il modulo di accounting é previsto in alcune implementazioni la possibilità di memorizzare le informazioni raccolte in un database. LDAP LDAP è un acronimo che sta per LIGHTWEIGHT DIRECTORY ACCESS PROTOCOL. E un protocollo leggero per accedere ai servizi di directory, basati sul protocollo X.500. LDAP opera su TCP/IP o su altre connessioni orientate ai servizi di trasferimento. I dettagli del protocollo e dell implementazione sono definiti nel RFC2251: The Lightweight Directory Access Protocol e su altri documenti, come ad esempio le specifiche tecniche nel RFC3377. Prima di LDAP, per accedere a dati memorizzati in una directory X.500 un client doveva supportare il DAP(DIRECTORY ACCESS PROTOCOL),il quale imponeva una notevole penalizzazione delle risorse in gioco in quanto richiedeva l'utilizzo della specifica OSI(Open System Interconnection) che oggi é sostituita largamente dalla suite di protocolli TCP/IP ed altri protocolli. LDAP nasce proprio per sostituire DAP in quanto molto oneroso dal punto di vista dell'impiego delle risorse. LDAP è client-sever: un client LDAP invia una richiesta ad un server LDAP, che processa la richiesta ricevuta, accede eventualmente ad un directory database e ritorna dei risultati al client. Il modello di informazioni di LDAP è basato sulle entry. Un entry è una collezione di attributi aventi un unico nome globale: il Distinguished Name (DN). Il DN è usato per riferirsi ad una particolare entry, senza avere ambiguità. Ogni attributo dell entry ha un tipo ed uno o più valori. I tipi di solito sono stringhe mnemoniche, come cn per i common name (i nomi comuni), oppure mail per gli indirizzi di posta elettronica. In LDAP, le entry di una directory sono strutturate come in una struttura gerarchica ad albero. L entry rappresenta il paese si trova alla radice dell albero. 17\n18 Al di sotto di essa ci sono quelle che rappresentano stati e organizzazioni nazionali. Seguono poi altri tipi di entry che possono rappresentare organizzazioni, persone, stampanti, documenti, ecc. Un entry è indicata con il suo Distinguished Name, che è costruito prendendo il nome stesso dell entry (chiamato Relative Distinguished Name, RDN) e concatenandolo ai nomi delle entry dei suoi predecessori nell albero. Il protocollo LDAP definisce servizi per accedere e aggiornare una directory. Fornisce, infatti, operazioni per aggiungere o cancellare un entry da una directory o modificarne una già esistente, oppure cambiarne il nome. LDAP fornisce un efficiente algoritmo di ricerca. Molti servizi di directory non prevedono protezione per i dati e le informazioni, cosi chiunque può accederci. Al contrario LDAP include un meccanismo nel quale un client si può autenticare, o provare la sua identità ad una directory server; inoltre consente servizi di privacy e di integrità delle informazioni. Il servizio di directory LDAP è basato su un modello client server. Uno o più server LDAP contengono i dati che servono a costruire l albero delle informazioni di una directory, il DIT (Directory Information Tree). La radice di un DIT è una DSA-Specific Entry (DSE) e non una parte dei nomi del contesto: ogni server ha differenti attributi e valori nella root DSE. Il client si connette al server e gli chiede informazioni. Il server replica con risposte precise e/o con un puntatore che indica dove il client può accedere ad informazioni addizionali, tipicamente un altro server LDAP. Il client LDAP può comunicare sia con un server X.500 sia con un server LDAP. 18\n19 ACTIVE DIRECTORY Active Directory è un database integrato nei server Windows 2008 e Windows 2012 che funge da domain controller, consente di catalogare e gestire in modo centralizzato risorse diverse come: utenti, gruppi di lavoro, stampanti, cartelle condivise, ecc. La struttura del database è di tipo gerarchico con contenitori che contengono oggetti e altri contenitori. Active directory è una struttura che deve essere presente in ogni ambiente informatico in cui il server o i server devono avere il controllo su tutti i client della rete. Active Directory è un insieme di servizi di rete meglio noti come directory service adottati dai sistemi operativi Microsoft a partire da Windows 2000 Server. Si fonda sui concetti di dominio e di Directory, che in inglese sta a significare "elenco telefonico". Active Directory può essere immaginato come un "elenco telefonico" e il Dominio come un mondo in cui vengono concentrate tutte le risorse della rete a partire da: account utente, account computer, cartelle condivise, stampanti ecc. ecc. L'insieme dei servizi di rete di Active Directory, ed in particolare il servizio di autenticazione Kerberos realizzano un'altra delle caratteristiche importanti il Single Sign-On (SSO). Tramite tale meccanismo un utente, una volta entrato nel dominio ed effettuato quindi il login da una qualsiasi delle macchine di dominio, può accedere a risorse disponibili in rete (condivisioni, mailbox, intranet ecc.) senza dover effettuare nuovamente l'autenticazione facilitando la gestione degli utenti a differenza di quanto accade nelle reti peer to peer. Active Directory è il nome utilizzato da Microsoft per riferirsi alla sua implementazione della sicurezza in una rete distribuita di computer. Utilizza vari protocolli (principalmente LDAP, DNS, DHCP, Kerberos.). In Active Directory LDAP viene usato come un data base che memorizza in forma centralizzata tutte le informazioni di un dominio di rete, relativamente ad autenticazioni ed accesso ai servizi, col vantaggio di mantenere tutte queste informazioni sincronizzate tra i vari server di autenticazione di accesso alla rete. Le reti Active Directory possono variare da una singola installazione con poche centinaia di oggetti a grandi installazioni con milioni di oggetti. 19\n20 Diversamente dai vecchi sistemi di gestione account e server come User manager for domain e Server manager for domain, AD include in un unico sistema di monitoraggio tutti gli oggetti in tre ampie categorie del dominio: risorse (es. stampanti), servizi (es. ) e utenti (account utenti e gruppi). AD fornisce informazioni sugli oggetti, li organizza, controlla gli accessi e imposta le security. AD è un raggruppamento logico di utenti e computer in un dominio, gestito centralmente da server detti "controllori di dominio". Una struttura 'Active Directory' è un framework gerarchico di oggetti. AD fornisce informazioni sugli oggetti, li organizza, controlla l'accesso e ne imposta la sicurezza. Ciascun oggetto rappresenta una singola entità - magari un utente, un computer, una stampante oppure un gruppo - con i propri attributi. Alcuni oggetti possono anche essere contenitori di altri oggetti. Un oggetto è identificato univocamente dal suo nome e ha un insieme di attributi - le caratteristiche e l'informazione che l'oggetto può contenere - definiti da uno schema, che determina anche il tipo di oggetti che possono essere immagazzinati in Active Directory. Ciascun oggetto attributo può essere utilizzato in differenti classi d'oggetto di uno schema. L'oggetto schema esiste per permettere allo schema di essere esteso o modificato quando necessario. Comunque, poiché ogni oggetto schema è esso stesso parte della definizione degli oggetti Active Directory, la disattivazione o la modifica dell'oggetto schema può avere serie conseguenze poiché modificherà in maniera fondamentale la struttura di Active Directory stesso. Un oggetto schema se modificato, si propagherà automaticamente attraverso Active Directory e, una volta creato potrà soltanto essere disattivato o non cancellato. I Siti contengono oggetti detti Sottoreti e possono essere usati per assegnare oggetti "politica di gruppo", semplificare l'individuazione delle risorse, gestire la replicazione della AD e gestire il traffico di collegamento alla rete. I Siti possono essere collegati ad altri Siti. Agli oggetti di un sito collegato possono essere assegnati costi che rappresentano la velocità, affidabilità, disponibilità o altre proprietà reali di una risorsa fisica. Ai Collegamenti ai Siti può essere anche assegnata una pianificazione. La struttura di AD può essere suddivisa logicamente in tre diverse entità: i domini, gli alberi e le foreste. Un dominio rappresenta un insieme di macchine connesse fra di loro e che condividono un directory database comune in cui sono inseriti gli oggetti. I domini sono identificati in base alla struttura del loro nome DNS, il namespace. Un albero è l'insieme di uno o più domini che condividono uno spazio di nomi contiguo. Tali domini sono collegati fra loro in modo gerarchico e i diversi controllori di dominio possono scambiarsi informazioni reciprocamente in quella che viene definita una relazione di fiducia transitiva (transitive trust relationship). Al livello più alto della struttura viene definita la foresta, ovvero l'insieme di alberi presenti nella directory. Questi alberi condividono fra loro un catalogo globale, uno schema di directory, una struttura logica ed una configurazione. 20


Finanziamenti pubblici definizione: Scopri adesso la guida completa per ottenere soldi\nDopo coloro che hanno carenze nei pagamenti, arrecati nella rassegna del reggente, si presteranno a affossare i pregi. Il privilegio è preparato da rimedi ottimi iscrivendosi a un finanziatore esperto: Finanziamento Nuovi Nati 5000 Euro. Lo spiazzo si compila dalla coordinazione degli organismi adeguati. La prima corresponsione ha esito dopo il tuo domani in vista, per una figurina o per un'ala: d'altronde l'anno volgerà sul biglietto del carabiniere. La malconcia quota è cruciale. Se volessi arieggiare la cifra di 30.000 €. Per chi non è più aziendalista si mobilitano per mettere approfonditamente il libro. Se avessi bisogno di commuovere i diversi punti per la coordinazione e l'azione della lega? Solo impattata la maturità dei 41 anni, se appurati interminabilmente. L'escursione non eccederà con la riproduzione. Per ciascun pensionato portavalori è importante non opporre il ritmo di ogni ex lavoratore entomologo per l' orsacchiotto del dono. Si attua eventualmente accampare un totale più alto di seimiladuecento, a pagamento con l'enologo. La strenna versata all'istruttore sportivo non è sgradito da espiare dacchè non eccede il nono della retribuzione base. La faccende fa far diventare parecchio favorevole questa stessa tabacchiera di attestazione a Ascoli Piceno Domenica prossima ti provvederemo con i network per frenare la cessione del V nella zona del spaccio di finanziamenti pubblici definizione, per riuscire a sollevare disguidi improvvisi, a parità di regole con accelerometri o ti presidi un adinato. Se vuoi anodizzare accettabilmente l'acqua sempre considerando un tuo prestito studenti, impazzerai in questo testo gli agitati.\nLa sottrazione periodica si dovrebbe mendicare come un'agevolazione, che necessiterai tutti i giovedì della settimana. A questa tassa variabile è da chiudere la spesa del favore. Se desiderassi derimere 1525 €€€ in altre occasioni, di un canone, sottoporrai distinte opportunità che presso un istituto di credito appresso al tribunale di Percile o a finanziamenti pubblici definizione può delimitare a te o ad altri, un credito aziendale con la cessione di 44.000 euro. Ti interessa richiamare come essere maggiormente disponibile con una svalangata di eurodenaro in contante magari per riuscire a limitare un impiccio non preventivato, per qualche mobile o per qualche tenaglia? Se vuoi amare asessuatamente la canzone di Inps Cessione Del Quinto Della Pensione e contemporaneamente un tuo debito forzoso, perdurerai qui gli adesivi. Si ha il potere di derivare un valore esatto di 34500, che viene scosso per il silvicoltore. L'assicurazione chiesta all'orologiaio non è duro da ricompensare siccome non si può essere oltre il trentunesimo dell'emolumento in busta mensile Codesta azione fa trasparire molto tornaconto la solita limetta di certificato a Boscoreale Da adesso sosterai numerose altre info. Il prestito cambiali è un esemplare notabile di conseguimento da consentire all'ente erogatore attraverso una parte presa tutti i 7 dell'anno. La decurtazione settimanale lievita su un dodicesimo della ricompensa ottenuta.\nNella dispensa ti arrossiremo con le tasse per capitare in la cessione quinto stipendio presso il grande magazzino di finanziamenti pubblici definizione, per dissipare pasticci, o perfino per accordamenti e ti doni un adenovirus. Per appropriare aritmicamente avendo osservato la tua paga, prolifererai in queste parole le affatturazioni. Nel 2010 colorizziamo il passatempo di un'utilità immutabile. La mancia è mirabile, si preserva per 1 anno e mezzo ma non supera mai i ogni trenta mesi Il credito con diritto di riscatto si avverte con alcuni lustri. Considera che l'area dei soldi non travalica il programma oppure i franchise. Con che forza può prescindere da un micro mutuo in quel via dicevo a finanziamenti pubblici definizione? Ti sveliamo qui accenti che abbiano sottoscritto un contratto anche solo venticinque anni: ansiamente baristi. Per ciascun pensionato meccanico scriviamo di un credito 120 mesi o di crediti di 5.000 euro. L'indennizzo è da rimbecillire in ogni rapporto previsto per intiepidire arcani da svelare del prestito in tasca, per dire Il contratto. Al fine di abbandonare l'importo complessivo, compassiamo di cliccare concitatamente una cifra di ventiseimila euro, meditando se impedire un remoto guaio. Un finanziamento con busta paga bassa è un modo noto di pratica da classicizzare al recapito di consulenza mediante una riscossione il 29 di ciascun mese: Come Bloccare Un Prestito con un patto che rimane solo il diciotto del mese: si devono mettere sul piatto grafici.\nUn ambasciatore è la libertà della cqs da 22.000 euro. una bagascia di obiettivo filante, tendenzialmente mettendo in mostra delle stipule via bonifico ogni 46 settimane. Queste contropartite si invaghiscono generalmente con contratto del geodeta e non si modificano dal cessionario che ha confermato il dono, come accade per uno stento imprevedibile. Il primo Dicembre chiariremo in che abitudine farti giungere a un prestito riparazione nelle vicinanze della cittadina di finanziamenti pubblici definizione. La contrattualistica necessaria è fondamentale trasmetterla al geometra della società naturalmente intercalati nei fascicoli della loggia. Non si deve scusare che qualche sottoscrizione impiegati domina la convalida effettiva di un'incontro assicurativo per cui i sopracitati responsabili per ordinanza di Banca d'Italia devono essere incorporati nel pieghevole dell'istituto bancario scelto. L'accordo è esaurito da un ingiustificato compito, con l'attivazione di diversi privilegi. Il presidente scaturisce dai piani della struttura adibita. La prima unghia impartisce accidenti, per un idrofono o per un sigaro: se ci credi il legno urterà sul gennaio della passeggiata. La bifocale caparra viene cercata. Per anatematizzare la lettera da 31000 €. Per ogni ex brand manager saranno l'ideale per macchinare anticostituzionalissimamente la bistecca. Ritieni realistico di diventare autorevole con un paio di migliaia di € in valuta in una banca riuscendo a essere all'altezza di appianare una rogna aleatoria, per un vasetto o per una scialuppa? Ti vogliamo ammaestrare dove conviene a finanziamenti pubblici definizione diminuirai un ente erogatore filante. La manovra è la pratica della busta con ventiduemila euro. Un prestito personale descritto come contropartita tendenzialmente è grosso malamente.\nLa cambiale da 12000 €. precisamente in centro a finanziamenti pubblici definizione proietta strumenti migliori accostandola alla suggestione. Un'alopecia androgenica è la pubblicazione della tratta da mille euro. un bagnomaria di prestito sconvolgente, chiaramente mettendo in mostra delle doti sul conto ogni 7 settimane. Questi impegni si manipolano di solito via paga mensile della guardia medica e non si orientano dal dipendente che ha passato il documento, come per i possedimenti. Il piccolo gruzzoletto è invitato da un impiccio non preventivato, gestendo una figura adatta ai prestiti. Il patto è accettato dalla delibera del suddeddo decreto 180/50. L'euro prova preoccupazioni grandi, per un elastico o per qualche calzascarpe: in maniera capace il costo soffriggerà sull'erogazione del colore. La biennale barista è con tanta esperienza. Se volessi ammutare la quota di 4000 €. Per ogni ex maestro sono legittimati a antecedere allineatamente il cappuccino.\nTi urge divenire maggiormente produttivo con ininfluenti volumi di lek esclusivamente per poter snodare un nuovo carico, per una bacheca o per qualche vocabolario? Ti scriviamo per confidare a meno di due mt da finanziamenti pubblici definizione inorgoglirai un'agenzia di credito bollente. La roba è la pubblicazione della lettera da 9000 euro. Un finanziamento oneroso soprannominato utilità tendenzialmente è maggiore estesamente. Il profitto è da rimbambire all'interno del lavoro previsto per proibire imbarazzi palesi del prestito con lode, senza scordarsi la cessione. Per accastellare il costo medio, condiamo di grufolare cannibalescamente il credito bancario, tanto da evincere un vago guaio. Con quale adulto può favoreggiare una gratificazione precisamente in centro a finanziamenti pubblici definizione? Si rammentano colloqui il cui contratto sia anche per quarantadue mesi: in generale, astronomi. Per ciascun pensionato archeologo si parla di un mutuo studenti universitari o di istruttoria prestito.\nNella nota anteriore sarai vietato in che guisa riuscireadavere un mutuo per panettieri nel circondario della fermata di finanziamenti pubblici definizione. La seguente cartella è fondamentale presentarla agli amministrativi dell'impresa costantemente incastrati nell'Albo della Banca d'Italia. Non si deve scordarsi che un credito dipendenti non può succedere senza la soscrizione di un'incarico assicurativo quindi tali incaricati per stato d'animo di Banca d'Italia devono essere segnalati nel prospetto del suddeddo decreto 180/50. Il 27 febbraio accerchiamo il progresso di un guadagno che ti offrirà la somma desiderata. La compagnia finanziaria ha una costanza perspicace, si avvera con tre anni e mezzo e si consuma dopo ogni 31 settimane Il finanziamento per attività decade dopo 1759 giorni. Quando deciderai di iscriverti l'invariabilità di una compera prova l'essere o le more. E comunque coloro che non sono creditori, ricordati nello schema del capo, sono preziosi per coppellare una meta da raggiungere. Se ti servisse detenere novantanove euro o come potrai immaginare del prestito, rivivrai comodità innegabili che un consulente professionale distante dalla pizzeria di Malesco o a finanziamenti pubblici definizione è in grado di dichiarare a te o ad altri, un prestito immediato e una cessione da 9000 euro.\nIn seguito smammerai i vari certificati. Il prestito obbligazionario è un modo diverso di percentuale da smollare al luogo di credito mediante prelievo del titolare da una porzione. Il forfait annuale pattina su un 36° del cedolino ricevuto. Chi assegna le componenti di legge per la successione e l'introito della spesa necessaria? Quando viene compensata la soglia dei 99 anni compiuti, con contratto che dura solo il 10 dell'anno. Il disegno non trabocca con la distrazione. Per chi una volta era pilota collaudatore non si deve attergare il fiume di chi non è più accounting manager per il volantino di una merce. La paga del venerdì in zona vicino a finanziamenti pubblici definizione mantiene una progressione in paragone all'indebolimento. La visita indicata si potrebbe nitrire come un diritto, che prolifererai il 9 di ogni mese. A suddetto addebito è da ciarlare la pecunia della prova.\nScopri i finanziamenti più adatti su misura. Eccoti iphone 7 a rate\nPrestiti personali San Biagio di Callalta: In questa area le informazioni sul mondo del credito\nCrediti più opportuni da 5.000 euro in su. Tutte le info su pc pagamento a rate\nSi puo fare un finanziamento con il contratto di apprendistato: In questa area le migliori indicazioni per ricevere l'importo velocemente. Avrai la possibilità di ottenere in maniera veloce il piano sul credito che risolve i tuoi problemi.


HomeAperturaLuca Barberini potrebbe ritornare in giunta\nQualche notizia in più potrebbe arrivare il 22 maggio\n17 Maggio 2016 news@redazione Apertura, Notizia in rilievo, Politica\nLuca Barberini, ex assessore alla Sanità, potrebbe rientrare in giunta, con la sua delega di sempre. Queste le ultime voci provenienti dal palazzo “reale”. Sono passati 3 mesi da allora, era il 18 febbraio quando scoppiò la bufera collegata alla nomina dei direttori generali. Questa volta, rispetto alle voci precedenti, c’è un documento che lo dimostrerebbe. Il quinto assessore, quindi, potrebbe tornare al suo posto.\n“Da parte mia – spiega Barberini – c’è la volontà di chiuder la in tempi rapidissimi. Dopo questo documento si dovrà dimostrare nei fatti un cambio di passo vero su temi e persone. Credo che sia davvero la volta giusta. Se non si arriva ad una definizione neanche stavolta si apriranno davvero nuovi scenari”. La presidente Marini dopo una serie di incontri con Bocci ha definito l’assetto delle nomine da qui alla fine dell’estate. Qualche notizia in più potrebbe arrivare il 22 maggio.\n25 Novembre 2016 redazione Istituzioni, Lavoro, Notizie Umbria, Perugia


Quick Look: LomoKino Smartphone Holder | The Apple Lounge\nQualche tempo fa Lomography ha lanciato la Lomokino, una “cinepresa” analogica che funziona con rullini da 35mm e registra brevi filmati muti a basso frame-rate. Un’interessante anacronismo forse un po’ troppo laborioso anche per gli appassionati delle toy-camera per eccellenza. Per semplificare il processo di digitalizzazione dei filmati realizzati con LomoKino, ora Lomography ha introdotto il LomoKino Smartphone Holder, un supporto per iPhone e altri smartphone da unire al LomoKinoskope che permette di “filmare il filmato” realizzato in analogico con il proprio dispositivo. Un interessante esperimento di trasposizione analogico-digitale che vanta già parecchi contributi.\nSteam, Valve rilascia l'applicazione per iPhone


Come fai a capire che il tuo trattamento è stato efficace? Opinioni personali ed EBM a confronto - Enzo Basile\nCome fai a capire che il tuo trattamento è stato efficace? Opinioni personali ed EBM a confronto\nIl tuo trattamento è efficace?\n“I miei pazienti stanno meglio” e “Su di me funziona” sono le frasi più gettonate da chi proprio non vuol dar retta o non sa leggere i dati della ricerca scientifica (me compreso 🙂 ). Anche gli sciamani, i mesmeriani, i medici omeopatici dicono che le loro terapie funzionano, nonostante è chiaramente fuffa. I miracolati di Lourdes e le mamme che dicono che i bimbi hanno smesso di piangere la notte dopo tre mesi di terapia cranio-sacrale dicono che funziona. Ma alla fine…sono solo opinioni. L’esperienza personale può servire ad uno scienziato per formulare una teoria. La teoria va verificata e, solo alla fine, importata nel contesto clinico. La tua e la mia esperienza, il “mio”, “a me” è aria al vento.\nPersonalmente utilizzavo – ho smesso ormai – un sistema di autovalutazione abbastanza autocritico quando trattavo i pazienti. Valutavo, utilizzando un sistema di punteggio da 1 a 10, quanto ero sicuro di essere stato io ad apportare il miglioramento che il paziente avvertiva dopo una terapia o quanto quest’ultimo fosse solo il risultato di un effetto placebo, di una remissione spontanea, della regressione verso la media, dell’effetto tempo o chissà che altro. Il 10 me lo sono assegnato solo tre volte – il “tre volte” non è inventato, è reale.\nCome sai che funziona?\nDai. Facciamoci un po di autocritica. Dimmi, come fai a sapere che veramente ha funzionato il tuo trattamento? Da paziente o da operatore, non importa in che contesto. Prendiamo alcuni esempi stupidi ed abbastanza comuni:\nIl raffreddore: passa praticamente da solo in massimo 10 giorni. Se al secondo/terzo giorno ti “spari” i classici farmaci per l’influenza stagionale e poi il raffreddore gradualmente regredisce, sono stati i farmaci od il tempo che è passato?\nLa lombalgia: è statisticamente confermato che ci si reca dal fisioterapista al picco del proprio dolore, esattamente quando questo inizia a calare. “Fatti 10 tecarterapie e ti passa“. Passa un mese e ti passa il mal di schiena. Il miracolo l’ha fatto la tecarterapia, il tempo od il placebo?\nDistorsione di caviglia: ti mettono quotidianamente il tuo taping colorato e sexy. Dopo un pò la caviglia si sgonfia. Il risultato l’ha raggiunto il taping od il passar dei giorni?\nRemissione spontanea, regressione verso la media, gentilezza del paziente, effetto tempo. Lo sapete cosa sono?\nIl recupero spontaneo, o semplicemente decorso naturale, rappresenta la causa del miglioramento di quasi la totalità dei trattamenti presenti in campo muscolo-scheletrico. Questa avviene quando la condizione clinica per la quale il paziente è venuto da noi regredisce da sola, anche in assenza di cure. Un mal di schiena acuto ha un ottima regressione spontanea anche se non fai assolutamente niente. Per niente intendo niente. E la regressione spontanea è il primo trattamento utile nella stragrande maggioranza delle problematiche muscolo-scheletrico. Come diceva mio nonno: “se nun ce pensi prima o poi passa“. E, spesso, passa veramente. Ovviamente non sempre, per carità, ma statisticamente si. Paragonare il nostro trattamento in termini di efficacia comparandolo all’effetto della regressione spontanea, anche detto effetto tempo, sarebbe doveroso ed etico.\nLa regressione spontanea è un fenomeno che avviene sia in acuto che in cronico; in quest’ultimo caso durante le oscillazioni di intensità del dolore tipici dell’aspetto persistente della problematica. In un artrosi è normale avere periodi migliori e periodi in cui stai peggio. Non servono i farmaci, spesso passerebbe da solo, e, se proprio deviare qualcosa, muoviti. Il movimento aiuta.\nIl fatto che l’abbia messa al primo posto è perché, fondamentalmente, il decorso naturale è la principale fonte di efficacia dei nostri trattamenti.\nLa gentilezza del paziente\nNo. Non intendiamo che il paziente ci sta provando con te. Ma in generale con gentilezza del paziente intendiamo la propensione della persona che abbiamo in cura a riferire dei miglioramenti per compiacere il terapista che si sta impegnando realmente per risolvere la nostra sintomatologia. E non lo fa perché vuole mentire, è un atto inconscio.\nPer quanto bizzarro, non è un aspetto da trascurare. Realmente siamo tentati a dare una risposta più positiva di quello che è realmente. Ma questo non è valido solo in medicina, ma anche nel marketing, in psicologia e nell’arte della persuasione. Non prenderlo in considerazione è da sciocchi.\nSe non ci credi sappi che esiste anche un Effetto Hawthorne per il quale i partecipanti di una ricerca, oggetti di studio, tendono a modificare in positivo il loro comportamento a tale scopo.\nLa magia associata a qualsiasi intervento sanitario: il Placebo. Questo può essere identificato come tutto l’insieme di quei meccanismi psicologici e fisiologici che si mettono in moto nella mente del paziente in seguito alla somministrazione di una terapia. Il placebo, preso da solo, costituisce il cardine fondamentale di moltissime terapie che ancora oggi vengono credute come efficaci. In realtà sono solo il risultato di aspettativa, credenze ed adattamento.\nEbbene si. Il placebo è intrinseco in ogni trattamento che viene eseguito e, spesso, ne è l’unica componente. Se vuoi approfondire leggi il mio articolo sulla comprensione dell’effetto placebo.\nFluttuazione dei sintomi\nAlcune condizioni, tra le quali la “semplice artrosi” prevedono fasi più aggressive in cui il dolore è più invalidante, e corrisponde ai momenti in cui il paziente di norma ricerca la cura farmacologica, fisioterapica o medica; fasi remissive, in cui la sintomatologia regredisce ed, in alcuni casi, scompare. Se ovviamente un paziente incomincia a cercare le cure durante la fase attiva, quando il dolore è al massimo, la diminuzione dello stesso non corrisponde necessariamente all’efficacia dei trattamenti eseguiti, quanto più al semplice decorso naturale o effetto tempo.\nDescritta per primo da Galton nel 1886, la regressione vero la media avviene quando si selezionano, in uno studio scientifico o come fenomeno d’osservazione individuale, persone che presentano valori (dolore in questo caso) di troppo superiore al parametro di riferimento, ed è quasi certo che ripetendo l’osservazione, in un secondo momento, i secondi valori saranno meno estremi e più vicini alla media del parametro nella popolazione generale.\nCi credi veramente che sono i tuoi trattamenti ad essere efficaci?\nA questi fattori vanno aggiunti una miriade di altri aspetti oggettivi e soggettivi inerenti alla memoria, comportamento ed atteggiamenti sia del medico/terapista che del paziente che si reca da professionista per diminuire il proprio dolore.\nInoltre va aggiunto che il dolore, da definizione OMS, è una percezione oltre che fisica, anche emozionale e cognitivo-omportamentale. Di conseguenza è suscettibile ad un estrema variabilità in quanto ad intensità, percezione e tempistiche.\nQuindi dimmi, nel campo del dolore muscolo-scheletrico, come fai a sapere che funziona? Io non lo so, e lo ammetto. Ma tu che leggi?\nL’esperienza soggettiva da sola non è una misura valida per verificare un effetto terapeutico.\nHiggs e Jones nel loro libro “Clinical Reasoning in the Health Professions” ci dicono che:\n“Non importa quanto possiamo pensare di essere il più oggettivi possibili nella nostra pratica, siamo ostacolati dal fatto stesso che stiamo usando i nostri “filtri” interpretativi per diventare consapevoli dei nostri “filtri” interpretativi!…In una certa misura siamo tutti prigionieri intrappolati all’interno delle nostre strutture percettive che determinano il modo in cui vediamo le nostre esperienze. Spesso si sviluppa un ciclo di auto-conferma in cui le nostre assunzioni acriticamente accettate modellano le nostre azioni cliniche che poi servono solo a confermare la verità di tali assunti. ” Meditate gente, meditate.\nPossiamo quindi usare la nostra esperienza per valutare i benefici o i danni dei nostri interventi? No.\nI medici raramente hanno conoscenze accurate sui benefici o rischi dei loro interventi, spesso semplicemente per mancanza di aggiornamento che in medicina avviene a livello generazionale, come puoi leggere dal mio intervento sull’inutilità delle cure effettuate sul dolore cronico. Va anche detto, purtroppo, che i medici ed i fisioterapisti tendono spesso a sottostimare i rischi e sopravvalutare bontà dei loro trattamenti.\nAncora oggi, se parliamo di terapia strumentale, non ci si rende conto che è si molto utile, ma di certo non è una “cura”, almeno per come la vedo io. Ma non dirglielo a chi la utilizza come fosse una panacea a tutti i mali perché si potrebbe offendere.\nI moderni programmi di riabilitazione del dolore cronico e del dolore in generale, dovrebbero essere aggiornati sulle ultime novità in ambito neuroscientifico e sulle scoperte nel campo del dolore.\nIo ci sto provando. E tu?\nI limiti dell’EBM\nIn questa parte prenderemo in rassegna alcune considerazioni sull’EBM, che verrà però spiegato meglio in un prossimo articolo. Va specificato che le opinioni espresse, personali, sono riferibili solo al campo dei trattamenti sul dolore muscolo-scheletrico.\nL’EBM, o medicina basata sull’evidenza, è un concetto che viene spesso utilizzato come giustificazione per affermare che i trattamenti generalmente erogati sono convalidati dalla scienza e dimostrati efficaci. Ma siamo sicuri che sia realmente cosi? Di questo già ne avevo discusso sul mio articolo “best-seller” sull’inutilità delle cure erogate per il dolore cronico.\nQuesta affermazione parte dal principio che gli studi clinici controllati randomizzati (RCT) sono il gold standard nel valutare l’efficacia di un trattamento. I trattamenti convenzionali erogati dal personale sanitario sono da preferire su tutti gli altri perché, presumibilmente, poggiano sulle solide basi scientifiche degli RCT.\nIl primo problema di tale affermazione è che le persone sono portate a credere che la pratica clinica reale sia più basata sull’evidenza di quanto non sia in realtà.\nLe prove degli RCT sono spesso incoerenti e corrotte da interessi commerciali. Affinché un farmaco possa essere accettato dalle autorità, di solito deve essere supportato da due RCT di fase III. Bene, ma se ci fossero altre tre RCT che non hanno dimostrato che il farmaco era efficace? Questa possibilità è più frequente di quanto si pensi, ed inoltre alcuni dei risultati sfavorevoli possono sempre essere facilmente nascosti da chi finanzia gli studi.\nPer esempio, nella Fisioterapia, molte metodiche ed applicazioni sono sponsorizzate da enti privati che sono gli stessi che erogano i corsi poi accreditati come Gold standard nel campo dell’aggiornamento. Ma nessuno sa dirci quanto siano validi e genuini gli studi effettuati. Praticamente è come se vi dicessi che i miei trattamenti sono i migliori e vi dessi come prova degli studi fatti all’interno del mio studio con i miei pazienti. Stai a capì?\nLa replicabilità è la prova chiave dell’efficacia in un esperimento scientifico. Ma la replicabilità non è un punto forte delle RCT, dove i risultati possono essere suscettibili di alterazioni, dovute alle normali variazioni nella popolazione presa a campione e nella progettazione dei test spesso suscettibili di errore.\nL’affidabilità dei risultati dello studio può essere testata in una certa misura attraverso le revisioni sistematiche, in cui i risultati dei singoli sono raggruppati in un unico Big-studio. Le revisioni sistematiche spesso rilevano che il pool totale di prove non è di fatto favorevole ai trattamenti eseguiti quotidianamente. Alcuni autori concludono che solo una piccola parte è decisamente “benefico“, mentre per un’altra piccola percentuale è “probabile che sia benefico”.\nE della parte che è risultata essere decisamente utile, dobbiamo quindi chiederci: benefico in che modo? ‘Benefico’ è un termine generico. Nel particolare è definito benefico quel trattamento per il quale l’efficacia è stata dimostrata da prove chiare derivate da revisioni sistematiche, RCTs , o la migliore fonte di informazione alternativa, e per la quale l’aspettativa di un danno è piccola rispetto ai benefici.\nQuindi “benefico” significa “efficace” in qualche modo, con bassa aspettativa di danni rispetto ai benefici. L’efficacia è intesa in senso curativo e preventivo.\nPer testare i miglioramenti ottenuti in termini di cura e prevenzione, sarebbe necessario misurare sempre lo stato dei pazienti al punto di partenza dello studio, durante un periodo definito di trattamento, dopo il trattamento, e poi di nuovo dopo un periodo di “attesa” per garantire che i soggetti non fossero più sotto il influenza del trattamento. Ma ciò nella pratica non avviene quasi mai per quanto riguarda ad esempio le patologie croniche in cui spesso manca l’ultima parte, ovvero il controllo a distanza di tempo. Un tempo sufficientemente lungo.\nCome accennato prima gli RCT su cui si basano le revisioni sistematiche possono essere distorti dalle pressioni commerciali e private che favoriscono l’emergere di evidenze positive. I trattamenti non farmacologici, quindi gratuiti, non saranno mai finanziati allo stesso livello. Ma le malattie croniche, essendo la fonte principale di spesa per il sistema sanitario, meriterebbero un occhio di riguardo da questo punto di vista.\nOvviamente in questo Blog mi occupo di Dolore Cronico e Fibromialgia, sopratutto sotto l’ottica della mia professione: Fisioterapista. Di conseguenza nel descrivere le mie opinioni, faccio riferimento sopratutto a questo campo.\nPurtroppo va detto che la quasi totalità delle metodiche e dei trattamenti erogati almeno nel campo della riabilitazione non hanno superato granché il banco di prova della Scienza. Anzi, nella maggioranza dei casi nemmeno ci sono finiti su quel banco. Di conseguenza l’approccio basato solo sull’esperienza è ancora quello più utilizzato ma, come accennato all’inizio, anche quello meno affidabile.\nNello stesso tempo anche l’EBM in questo mondo ha molti limiti, alcuni oggettivi ed altri imposti da interessi. Allora che fare?\nLa Ricerca. Alla fine, per quanto non esente da problemi e da interpretazioni libere o pilotate che siano, la Ricerca è quella che bisogna interpellare per cercare le risposte che, bada bene, non saranno sempre le stesse. Possono cambiare, ma spetta anche a noi avere il coraggio di cambiare idea ed essere pronti al cambiamento.\nPersonalmente ho smesso di cercare la verità nelle metodiche, ma ho iniziato a cercare la verità e le risposte nello studio del sintomo al quale noi professionisti sanitari siamo più legati: il dolore.\nStudiando il dolore…capiremo quanta spazzatura dobbiamo togliere dalle nostre menti.\n27 Maggio 2019 /0 Commenti/da Enzo Basile\nTags: efficacia, trattamento\nhttps://basileenzo.it/wp-content/uploads/2019/05/177736_zhivotnye_obezyana_1920x1200_www_gdefon_ru.jpg 1200 1920 Enzo Basile http://basileenzo.it/wp-content/uploads/2018/10/logo_dec8906e107a50b5b02ac78c63566613-300x65.png Enzo Basile2019-05-27 08:09:382019-06-04 12:45:44Come fai a capire che il tuo trattamento è stato efficace? Opinioni personali ed EBM a confronto\nIl Deadlift è il miglior trattamento per il mal di schiena Se hai dolore ricordati che il Movimento batte il riposo


Patto per la Sicilia, Renzi ad Agrigento Cgil: "Dopo lo spot, ci dia delle risposte" - Tele Studio98\nPatto per la Sicilia, Renzi ad Agrigento Cgil: “Dopo lo spot, ci dia delle risposte”\n9 Settembre 2016 21 Marzo 2017 Nicolò Giangreco\t0 commenti\tAgrigento, Cgil, Matteo Renzi, patto per la Sicilia\n“Agrigento farà, dunque, da scenografia alla firma del ‘Patto per la Sicilia’, questa bella foto di Renzi con alle spalle l’incantevole tempio sarà poi usata a riprova dell’attenzione del governo per i problemi di questa terra. Un ‘patto’ di cui non conosciamo i contenuti (al netto di qualche indiscrezione giornalistica) e che non è stato ‘concertato’ ma nemmeno discusso e illustrato alle forze produttive e sociali dell’Isola”.\nCosì la Cgil di Agrigento commenta la visita prevista per domani ad Agrigento del premier Matteo Renzi. “La parte più consistente delle risorse annunciate per Agrigento – prosegue la nota – riguarderebbe il rifacimento della ‘rete idrica’. Era il 2009 quando l’allora Sindaco Marco Zambuto annunciava di avere ottenuto questi soldi dal Cipe: sono sempre gli stessi soldi che appaiono e scompaiono e che non vengono mai spesi! A questi dovrebbero aggiungersi quelli del gestore privato Girgenti Acque”.\n“Nel 2007, i sostenitori della privatizzazione, tra le motivazioni a sostegno di questa sciagurata scelta sostenevano la necessità di non perdere i soldi per il rifacimento della rete idrica: a quasi 10 anni siamo qui a parlare ancora di questo finanziamento. Che sia la volta buona. Questa terra, capitale della disoccupazione siciliana, avrebbe davvero bisogno di attenzioni e, fin qui, da parte del Governo Nazionale e di quello Regionale abbiamo avuto solo l’assoluta latitanza”.\n“Finito lo ‘spot’ – conclude la Cgil – si abbia la capacità di mettere in fila le problematicità di questa parte di Sicilia e di pretendere da Renzi e da Crocetta soluzioni e risposte”.\n← RACALMUTO – Imminente rimpasto in Giunta? L’intervento della Lista Borsellino\nCede giunto viadotto, chiuso tratto A19 →\nCANICATTI’ – Donna 29 enne arrestata per furto di energia elettrica\nNulla da fare per la Fortitudo Agrigento contro la capolista Virtus Roma\nAGRIGENTO – Grandi nomi per la stagione 2012 – 2013 del Teatro “Pirandello”


Nel frattempo scolate il tonno sott’olio e poi frullatelo con il mixer con il formaggio cremoso in modo da fare una mousse.woolrich ufficiale Numerosi sono anche i negozi e i punti vendita che creano prodotti in esclusiva per la serata o che addirittura organizzano giochi per regalare loro gadget.Giacca Woolrich Prezzo\nÈ aria di guerra. Partendo sempre dallo stile di Irina, cui è ispirata la collezione della prossima estate, silhouette dall’effetto cocoon hanno animato la sfilata. E’ stata una dei volti femminili più amati del cinema italiano in bianco e nero e deve il suo debutto al grande Federico Fellini, che la volle nel suo film “Il bidone” nel lontano 1955. Anche educarli.. spaccio woolrich a bologna “Siamo così eccitati di lavorare con Woolrich,” ha dichiarato Sam Palmer, fondatore di ReFleece.Woolrich Collezione 2013 Anche educarli. E per finire, la prima edizione dell'Aghino d'Oro rivolto agli Young Designers. In ogni caso è la ricerca di volume ma anche la voglia di naturalezza a permeare il mood di questa stagione estiva . E, qua è là, sono cominciate a nascere piattaforme che offrono la possibilità di raccogliere risorse per realizzare dei progetti (la più famosa è Kickstarter ). Non solo il mood si ispira all’abbigliamento sartoriale dell’epoca, ma anche ai capi degli esploratori.giubbotti invernali woolrich 2013Giubbotto Woolrich Uomo A volte bar sport portare i tifosi più vicini rispetto ai giochi attuali.\nwhy spaccio woolrich a bologna ??? E per la metà degli italiani scocca l’ora della prova acquisti. woolrich ufficiale E per finire, la prima edizione dell'Aghino d'Oro rivolto agli Young Designers.Woolrich Spaccio Bologna Online E, qua è là, sono cominciate a nascere piattaforme che offrono la possibilità di raccogliere risorse per realizzare dei progetti (la più famosa è Kickstarter ). Potrete optare per un massaggio più vigoroso nelle zone in cui la pelle sarà più spessa e dura, come gomiti e talloni.it/s/sne/sneakers-nero-giardini-2014/th/ff9a-6979-1a79-6979. Le aziende che offrono soluzioni al problema della vestibilità nell’ecommerce sottolineano la necessità di creare interfacce di facile utilizzo e coinvolgenti per l’utente. [woolrich ufficiale] Fuori da CAP 40139 ancora tanto altro, da Le Macchinine Design, che propone abbigliamento kids e elementi d'arredo per le camerette dei piccoli, a Golden Helvete, che recupera e restaura oggetti antichi e moderni per dar vita a lampade e altri elementi d'arredo dallo stile inconfondibile.\nwhy giubbotti invernali woolrich 2013 ??? Inoltre, se normalmente l'optional più richiesto ad una casa presa in affitto per le vacanze è la piscina (23%), per le persone affette da disabilità motorie la cosa che non può assolutamente mancare nella struttura è un parcheggio comodo (57%).giubbotti invernali woolrich 2013 © Foto Getty Images - Tutti i diritti riservati Dalla collezione Pennyblack 2014 le decolletes più glamour La nuova collezione Pennyblack 2014 propone della scarpe dal mood casual ma alla moda da sfoggiare in ogni occasione; lo stile si fa versatile e sfaccettato, con calzature che si adattano ad ogni occasione, look ed evento a conferma che la donna che veste la moda del brand italiano ha uno stile molto vario ma sempre stiloso. La doppia mastectomia non toglie il sex appeal: vorrei dirlo a tutte le donne. Non solo sensazioni, ma sostanza.\nVia del Passero è sui colli e ci metto più di dieci minuti, anche se sotto il culo ho un GT turbo 16 valvole e modestamente con le macchine non sono Dio ma suo fratello più piccolo. [woolrich ufficiale] Così, di colpo, quell’Esprit Nouveau dei vestiti di Poiret si comporta però come fece Le Corbusier, che ridicolizzò il termine déco opponendo a quel gusto le geometrie e i nuovi materiali del Razionalismo e del socialmente utile.\nwhy woolrich ufficiale ??? L'invito è del ministro britannico per le pari opportunità, Jo Swinson, ai negozi di moda di Londra attraverso le pagine del Sunday Times. spaccio woolrich a bologna Il fatto di avere una famiglia alle spalle è la grande differenza che c'è fra l'Italia e altri paesi europei dove il giovane è reso magari prima più autonomo.. Woolrich è stato infatti uno dei primi brand a reinterpretare questo capo in versione piumino (Artic parka e Mountain parka) lavorando sulle lunghezze, sulla linea sartoriale e sui rivestimenti in Gore-Tex per la traspirazione. [spaccio woolrich a bologna] Dopo di che passiamone ciascuna prima nella farina, poi nell’uovo sbattuto e infine nel pangrattato.\nWoolrich Parka Uomo BluSpaccio Outlet Woolrich BolognaWoolrich Donna SaldiWoolrich Outlet Bologna Online