Esiste una "scatola nera" che decifra il traffico Internet?\nHo letto del disegno di legge sul noleggio di Snoopers approvato nel Regno Unito questa settimana.\nCita una "scatola nera" che è citata qui: "Scatole nere" per monitorare tutti i dati di Internet e del telefono .\nAfferma che funziona così:\nQuando un individuo utilizza un servizio di webmail come Gmail, ad esempio, l'intera pagina web viene crittografata prima di essere inviata. Ciò rende impossibile per gli ISP distinguere il contenuto del messaggio. Secondo le proposte del Ministero dell'Interno, una volta inviato Gmail, gli ISP dovrebbero instradare i dati tramite una "scatola nera" approvata dal governo che decritterà il messaggio, separerà il contenuto dai "dati di intestazione" e restituirà questi ultimi all'ISP per l'archiviazione.\nÈ molto vago su come funziona "decrittografare" i dati.\nEsiste una "scatola nera" e dovrei essere preoccupato?\nSembra che eseguano un attacco da uomo in mezzo con le scatole.Tutto il traffico sarebbe stato indirizzato alla loro "scatola nera" prima della sua destinazione, dove avrebbero avuto i certificati appropriati per decrittografare il traffico.Detto questo, non esiste una "scatola nera" che puoi acquistare che mitM * qualsiasi * traffico TLS.Credo che in questo momento queste scatole siano state solo concettualizzate, non prodotte.E * se * lo saranno mai, non sarà qualcosa su cui chiunque può mettere le mani.\nAvevo l'impressione che una quantità significativa di traffico fosse già soggetta a questo.GCHQ dispone di una grande stazione di monitoraggio presso i grandi cavi sottomarini in fibra dagli Stati Uniti al Regno Unito.\nWow, fanculo.Torno solo alla comunicazione faccia a faccia e all'invio di lettere tramite posta ordinaria.Almeno quella comunicazione non viene registrata / monitorata ... eh, giusto ragazzi?* risatina nervosa *\nTor può essere utilizzato per aggirare un MITM come questo?\n@Tim Penso che GCHQ già monitori tutto il traffico in entrata / uscita dal paese.Ma se quei dati sono crittografati, allora sono tutti sfortunati.Questo sta chiedendo se hanno la capacità di decrittografare quei dati\nI link inclusi nella domanda originale sono obsoleti di alcuni anni ... Non ho esaminato i dettagli del nuovo progetto di legge per vedere come si confronta con la proposta precedente defunta.Non ha un impatto materiale sulla domanda reale, ma il contesto 'emotivo' presentato non è necessariamente accurato ... solo dicendo.\n@MonkeyZeus 70+ anni fa: https://en.wikipedia.org/wiki/Project_SHAMROCK\n@kayleeFrye_onDeck Sì, a meno che non lo blocchino.Quindi devi trovare modi per usare Tor senza sembrare che tu stia usando Tor.Oppure rendono illegale l'uso di Tor, e allora sei troppo spaventato per farlo perché se sbagli vai in prigione (senza passare go).\n@immibis Potresti voler guardare https://www.youtube.com/watch?v=J1q4Ir2J8P8 - se hai fretta, inizia a circa 27 minuti. Tor è progettato per far sembrare tutti gli utenti Tor uguali, non perfar sembrare gli utenti Tor come utenti non Tor e, a meno che non sia completamente cambiato di recente (quella presentazione era a metà del 2014, quindi negli ultimi due anni circa), Tor non cerca nemmeno di far sembrare che gli utenti Tor non lo sianosto usando Tor.\n@MichaelKjörling Non ricordo di aver mai detto che Tor abbia cercato di far sembrare che gli utenti Tor non lo stessero usando.\n@immibis Stavo rispondendo al tuo commento dicendo che * "Allora devi trovare dei modi per usare Tor senza sembrare che tu stia usando Tor." * Probabilmente avrei dovuto essere più esplicito su questo, però.\n@MichaelKjörling Beh sì ... non lo fa per impostazione predefinita, motivo per cui devi trovare un modo per farlo.\nGrazie, @immibis - sarebbe interessante sapere come si potrebbe farcela.Eventuali suggerimenti?\n@kayleeFrye_onDeck Immagino che possa essere fatto usando 3 lettere, V P N\n@user1 scenario ipotetico: stai utilizzando un ISP con hardware di routing proprietario e solo gli utenti commerciali / aziendali sono "autorizzati" a utilizzare una VPN.IIRC, è possibile bloccare alcuni utilizzi VPN di alcune VPN con le impostazioni del router, ma non ricordo se puoi farlo per tutte le VPN.Se non riesci a utilizzare una VPN, avresti un'alternativa o sei SOL?\n2016-11-23 19:59:03 UTC\nSì. Si chiama attacco Man-in-the-Middle. Si termina la sessione SSL a metà, quindi si dispone della chiave di crittografia, quindi si crea una nuova sessione sul server di destinazione, in modo da avere anche quella chiave di crittografia. Il percorso dei dati ora va Utente-> MitM-> Server, dove ciascuna delle frecce è una connessione crittografata. I dati restituiti dal server vanno di nuovo Server-> MitM-> Utente, dove ogni freccia è crittografata, ma gli altri punti no.\nCi sono modi per impedire che funzioni, ma nel caso di un sistema imposto dal governo, sembra probabile che questi verranno evitati in modo specifico: potrebbero esserci delle normative per le aziende che forniscono certificati validi per le "scatole nere", in modo che HPKP continui a funzionare, per esempio. Non è chiaro se tali regole si applicheranno alle società che non operano direttamente nel Regno Unito o se ci sarebbero sanzioni per il tentativo di aggirare queste regole (ad esempio, mediante l'uso di VPN con sede in altri paesi).\nModifica in base ai commenti : tieni presente che è tecnicamente possibile creare un dispositivo di questo tipo, ma i problemi derivano principalmente dalla richiesta della collaborazione di un gran numero di parti. Come governo, ci sono opzioni disponibili che non sono possibili per attori più piccoli. Ad esempio, sarebbe possibile (se improbabile) richiedere che tutti i dispositivi connessi a Internet venduti nel Regno Unito siano preconfigurati con un certificato CA radice emesso dal governo e perseguire chiunque utilizzi un dispositivo che non lo ha installato. Questo sarebbe terribile per la sicurezza di Internet, ma lo è anche il concetto generale, quindi dipende dagli esperti di sicurezza che convincono il governo quanto sia negativa questa idea.\nSe gli ISP dovessero implementare questa "scatola nera" ed eseguire un attacco Man in the Middle su tutte le richieste, questo non renderebbe inutile la crittografia?\nDipende da quanto ti fidi dell'operatore della scatola nera: i dati in transito sarebbero comunque crittografati, ma non c'è nulla che impedisca l'inserimento di dati diversi nel punto centrale e hai bisogno della scatola nera per rimanere assolutamente al sicuro.Tieni presente che si tratta delle stesse società di http://www.bbc.co.uk/news/business-34743185 e https://www.theguardian.com/technology/2016/sep/23/bt-broadband-yahoo-hack\n@user1 Rende SSL inutile.Tuttavia, se il payload è crittografato in modo indipendente e firmato da qualcuno che non ha ceduto le proprie chiavi al MitM, la crittografia del payload non viene compromessa e può essere verificato che provenga dall'originatore.\n@Michael ha un punto valido.Violerà la riservatezza ma potrebbe non violare l'autenticità delle informazioni (anche se potrebbe fare entrambe le cose).\n@user1 Dipende da quale crittografia ... se sei seriamente preoccupato dovresti usare qualcosa come PGP.La scatola nera non sarebbe in grado di fare nulla con le e-mail poiché sarebbero crittografate in un modo che non richiede i certificati utilizzati per SSL.\nHai prove a sostegno quando menzioni regolamenti che obbligano le CA a fornire certificati falsi alle autorità governative (nel Regno Unito)?O anche un solo rapporto di ciò che sta realmente accadendo?Trovo difficile crederlo, ma mi piacerebbe essere smentito\nPuoi approfondire come HPKP (pinning del certificato) potrebbe continuare a funzionare, considerando [è stato progettato per prevenire questo stesso scenario] (https://en.wikipedia.org/wiki/HTTP_Public_Key_Pinning)?\n@goncalopp Hai ragione.Non possono bypassare ** HPKP **.Ma se conti, quanti siti web usano HPKP al giorno d'oggi.Anche i siti Web che effettivamente necessitano di sicurezza non lo utilizzano.\n@user1 Queste scatole nere sarebbero in grado di decrittografare solo il traffico con chiavi note e standard di crittografia noti.Ad esempio, SSL non è specificamente rotto in questo scenario, ma certamente non funzionerebbe più nel maniero a cui il pubblico è abituato.Per quanto riguarda HPKP, avendo le scatole nere funzionanti come al solito, il loro effetto in presenza di HPKP è di fatto negazione del servizio.\n@goncalopp Attualmente, il governo non sembra avere la minima idea di come potrebbe funzionare praticamente (probabilmente non può), quindi questa è una speculazione fino a quando non annunciano i loro piani.Non ci sono molti modi in cui potresti intercettare ciecamente, tuttavia, e il mercato del Regno Unito è abbastanza grande per alcune aziende che potrebbero considerarlo accettabile.Spero davvero che MS e Google non lo facciano, ma tecnicamente la scatola nera è possibile.I problemi vengono dal persuadere qualcuno con cui è una buona idea collaborare!\n@Michael Con tutto il rispetto, credo che tu abbia completamente torto.SSL o meglio TLS è stato progettato specificatamente CONTRO gli attacchi MITM.Affinché tale scatola nera esista, devi prima aver sconfitto o aggirato SSL / TLS.Ergo, non è la scatola nera che ha reso SSL inutile, ma piuttosto abbiamo ipotizzato che SSL fosse inutile, data l'esistenza della scatola nera.\n@Aron "specificamente progettato CONTRO l'attacco MITM": True;ma la condizione preliminare è che il MITM non abbia un certificato che lo autentichi fraudolentemente come punto finale, credo.Cioè, l'utente si connette a https://secure.site.com e la scatola nera finge di essere quel sito (e può "provarlo").Apparentemente Symantec (una CA) ha rilasciato un [certificato intermedio] (https://crt.sh/?id=19538258) a BlueCoat;iiuc consente a bluecoat di emettere certificati per domini * arbitrari * (gmail.com) considerati attendibili da tutti i browser (tutti i browser che si fidano di Symantec, cioè).\n@PeterA.Schneider: E se lo fanno, i produttori di browser intraprenderanno un'azione per rimuoverli dall'elenco di fiducia.È già successo: https://www.entrust.com/google-fraudulent-certificates/\n@Matthew concordava, ma l'OP non ha chiesto se fosse * tecnicamente * possibile in circostanze limitate.Hanno chiesto ** esiste una cosa del genere ** e ** dovrei essere preoccupato **.Secondo il tuo commento, ** non ** una cosa del genere ("il governo non sembra avere idea di come potrebbe funzionare").Penso che la risposta sia un po 'fuorviante così com'è\nIl dispositivo non funziona più così bene a causa del blocco della chiave del certificato.Un certificato firmato correttamente per Google con una chiave pubblica diversa (necessaria per farlo funzionare) non è accettato da Firefox e Chrome.Preso a fare questo -> bandisci il tuo certificato di root.\n@user334283 Poiché HPKP punta verso le CA, possono bypassare HPKP in un gran numero di casi se riescono a convincere un numero sufficiente di CA a emettere certificati fraudolenti per vari domini con preavviso.La crittografia dei tubi di gomma funziona!\nQuesta risposta, soprattutto il "sì" iniziale, è sbagliata.TLS preclude specificamente MITM fornendo non solo la crittografia ma l'autenticazione del servizio a cui ti stai connettendo.Gli unici modi in cui si verifica un errore sono se il dispositivo client è compromesso per considerare attendibili certificati fraudolenti o se l'autorità di certificazione è compromessa o dannosa.In quest'ultimo caso verranno rimossi dall'elenco delle CA radice attendibili in tutti i browser ragionevoli e altre applicazioni client.\nIl governo può semplicemente richiedere l'installazione di un certificato CA personalizzato.Non sono sicuro che sia così, ma è già successo in passato: https://www.ietf.org/mail-archive/web/perpass/current/msg01979.html (modifica: collegamento migliore)\n2016-11-24 04:11:44 UTC\nNo, non è possibile che una cosa del genere possa esistere , per un periodo di tempo significativo.\nCi sono due grandi suggerimenti nell'articolo stesso:\nmolti esperti tecnici sollevano dubbi altrettanto seri sulla sua fattibilità\nUn portavoce del Ministero dell'Interno ha dichiarato: "Non abbiamo rilasciato alcuna specifica hardware o software.\nL'unico modo in cui questo potrebbe funzionare su un sito web adeguatamente protetto è se:\nL'utente ha collaborato con la sorveglianza\nIl sito web ha collaborato con il governo\nTutti i governi del mondo hanno deciso di collaborare per sorvegliare tutti\nOvviamente c'è ancora un numero elevato (ma in calo) di siti web non sicuri. E i sistemi di telefonia sono completamente insicuri, dal punto di vista della crittografia. Tuttavia, l'esempio citato, Gmail, è il più sicuro possibile.\nIn generale, considerando quanto rumore ha causato la Carta di Snooper nei circoli di sicurezza, anche se esiste una "scatola nera" "in fase di progettazione, sarà inutile molto prima che venga effettivamente utilizzato.\nLe ragioni di questo sono un po 'complesse da capire, ma continua a leggere se sei interessato ai dettagli cruenti\nCome menzionato in altre risposte, il meccanismo che hai descritto assomiglia al ben studiato attacco man-in-the-middle.\ndiagramma di Miraceti\nVediamo come funziona in pratica. Qui, Alice (es .: l'utente) e Bob (es .: il sito web) vogliono comunicare in modo confidenziale. Comunicano attraverso un mezzo di comunicazione controllato da Mallory. Chiaramente, se i messaggi non sono crittografati, Mallory può leggere e modificare qualsiasi messaggio .\nCosa succede se Alice e Bob utilizzano un canale adeguatamente protetto, però?\nMallory non può leggere i messaggi . Questa proprietà è chiamata riservatezza e in genere viene fornita dalla crittografia simmetrica.\nMallory non può modificare i messaggi . Questa proprietà è chiamata integrità e di solito è fornita da un codice di autenticazione del messaggio\nMallory può, al massimo, impedire che i messaggi vengano recapitati.\nOra arriva la parte difficile. Perché tutti questi meccanismi funzionino, Alice e Bob devono concordare una chiave segreta , qualcosa di simile a una password lunga generata in modo casuale. Poiché Alice e Bob potrebbero non aver comunicato prima, questo di solito viene fatto tramite la crittografia asimmetrica.\nSupponiamo che Alice e Bob non abbiano mai comunicato prima. Come possono concordare una "password" segreta da utilizzare, in un modo che Mallory non può assolutamente apprenderla? Usiamo un'analogia con il vecchio sistema postale:\nAlice invia una lettera a Bob dicendo che desidera comunicare\nBob riceve il messaggio e invia ad Alice un pacchetto con un lucchetto aperto\nAlice riceve il lucchetto, genera una "password", la mette in una scatola, la blocca con il lucchetto e invia la scatola a Bob\nBob prende la scatola chiusa, la sblocca e legge la "password".\nOvviamente Mallory non può aprire il lucchetto senza la chiave del lucchetto di Bob. Quello che può fare Mallory, però, è intercettare il lucchetto quando Bob lo invia ad Alice e sostituiscilo con un lucchetto tutto loro .\nPer prevenire questo facile attacco, di solito c'è una terza parte fidata - chiamiamola Faythe . Faythe è responsabile di "fotografare" i lucchetti di tutti e di distribuire queste fotografie (molto dettagliate). Poiché Alice si fida di Faythe, può controllare il lucchetto che riceve sulla fotografia e assicurarsi che appartenga a Bob.\nNel mondo del web, Faythe è chiamata Autorità di certificazione (CA) e le fotografie sono chiamate certificati (tecnicamente, certificati firmati ).\nOra diventa chiaro come potrebbe funzionare il piano del governo: perché non possono costringere Alice (l'utente) o Bob (il sito web) a cooperare (in generale) , possono provare a persuadere Faythe (la CA) a "inviare" certificati falsi ad Alice.\nI ricercatori della comunità della sicurezza sono a conoscenza di questo scenario e ci sono diversi meccanismi per prevenirlo, sia tecnico che sociale:\nVergogna CA che lo fanno . Sebbene questo suoni abbastanza semplice, è tremendamente potente. Le CA sono generalmente entità commerciali. La loro reputazione è, letteralmente, la loro unica risorsa. Una volta che la loro reputazione è rovinata, sono essenzialmente inutili. Una CA che falsificasse i certificati diventerebbe diffidente molto rapidamente . Se Alice non si fida più della CA, l'attacco del governo smetterebbe di funzionare.\nVerifica integrità del certificato . In pratica, i certificati per un determinato sito Web non cambiano spesso e di solito solo a intervalli ben definiti. Se cambiano al di fuori dell'intervallo previsto, puoi presumere che il certificato sia compromesso. Questa tecnica è chiamata blocco del certificato.\nVerifica incrociata del certificato . Poiché il certificato di un determinato sito Web rimane costante a livello globale, è possibile rilevare le CA compromesse effettuando un controllo incrociato dei certificati ricevuti dagli utenti in tutto il mondo. Esistono diversi progetti che fanno questo, tra cui Certificate Transparency di Google, Osservatorio SSL di EFF, MonkeySphere, Convergence, Prospettive, e probabilmente altre di cui non sono a conoscenza.\nNota che tutti questi meccanismi sono stati sviluppati prima che qualsiasi governo pensasse di farlo pubblicamente.\nDate tutte queste conoscenze e assumendo il caso peggiore possibile (una "scatola nera" che funziona per un breve periodo di tempo), cosa puoi fare per proteggerti?\nAumentare la consapevolezza del problema. Più persone sono informate, meglio\nInstalla l'estensione del browser HTTPS Everywhere. Ti avviserà se una qualsiasi "scatola nera" viene mai implementata. Dovresti farlo solo se ti fidi di EFF (che di solito è ben considerato in queste questioni)\nC'è una cosa che nessuno ha ancora menzionato.Il governo (loro!) Possono diventare una CA o una subCA e utilizzarli per creare certificati al volo, ogni volta che viene creata una sessione SSL.La blackbox deve solo intercettare e modificare di conseguenza l'handshake SSL.Peoble potrebbe scegliere di non fidarsi di questa CA, ma si scopre che ogni certificato che vedi è firmato da questa minacciosa CA, perché la scatola nera sostituisce sempre i certificati con i propri corrispondenti.Sì, come utente rileveresti la scatola nera, ma non è un grosso problema visto che il governo ha detto che li avrebbe usati.\nDopo aver letto le altre due risposte, stavo per pubblicare una risposta affermando che un tale dispositivo non è fattibile (senza una massiccia cooperazione tra molte parti diverse).La tua risposta spiega molto bene i problemi e include un'eccellente spiegazione del funzionamento dell'infrastruttura PKI basata su CA.Questa dovrebbe essere davvero la risposta accettata.\n@user1129682 è abbastanza vero: questo è lo scenario "l'utente collabora con la sorveglianza".Il fatto è che la maggior parte degli utenti non è affatto a conoscenza di questo problema.Penserei che se il governo improvvisamente facesse gridare al browser di tutti "la tua connessione non è sicura!", La quantità di pubblicità negativa garantirebbe che la ritirerebbero presto.Anche se non lo facessero, SSL / TLS con una singola CA sarebbe presto sostituito da qualcosa di più sicuro.\n@user1129682 Non solo "può": diversi governi eseguono già CA che sono attendibili dal tuo browser.Se vuoi essere abbastanza sgomento, dovresti esplorare in profondità l'elenco delle CA nel tuo browser ...\nDavvero una buona spiegazione di come funziona la crittografia asimmetrica.Grazie :)\n+1 per Mallory !!Non sapevo che Eve avesse un complice!= O\n@Mehrdad Eve è solo un ** eave ** sdropper e quindi non può traffico MITM, ma solo osservarlo.Ecco perché in questo caso ha più senso usare Mallory (un aggressore ** mal ** icious molto più generico).https://en.wikipedia.org/wiki/Alice_and_Bob#Cast_of_characters\n@Ajedi32: Sì, me ne sono reso conto quando l'ho visto ahah.\n2016-11-23 21:57:44 UTC\nLa scatola nera è teoricamente possibile, ma è praticamente impossibile. Affinché funzioni, le CA dovrebbero cooperare ed essere disponibili a fornire a Black Box certificati legittimi per ogni sito web che fornisce servizi di posta elettronica. In caso contrario, gli utenti finali riceverebbero avvisi sui certificati nei loro browser che li avviserebbero che è in corso un attacco MITM. Inoltre, anche se le CA accettassero di farlo (e dubito che lo farebbero), funzionerebbe solo per il traffico instradato per un determinato paese, quindi qualsiasi utente potrebbe utilizzare una VPN al di fuori di quel paese e la Black Box verrebbe aggirata . Alcuni paesi hanno cercato di impedire l'accesso a VPN straniere inserendo nella blacklist IP noti, ma poiché le VPN tendono a muoversi rapidamente, l'unico modo efficace per impedirne l'uso è bloccare tutto tranne i blocchi IP approvati dal governo, e IMHO nessun paese con vere elezioni democratiche sarebbe mai riuscito a farla franca con quel livello di censura.\nIn che modo un browser si accorge che si sta verificando un attacco MitM?Dalla mia comprensione, l'uomo al centro si assicura che tutto sia uguale per l'utente finale?\n@user1 - È difficile rilevare un attacco MITM su http, ma su https è molto più semplice perché il browser può rilevare se il certificato presentato proviene dal sito corretto E autenticato da una CA approvata.Se non lo è, il tuo browser ti mostrerà un errore con una barra rossa o un altro avviso.Si noti che questo è il motivo principale per cui esistono in primo luogo CA e certificati SSL a pagamento: per rilevare gli attacchi MITM quando viene utilizzato ssl.\nNon l'ho mai saputo, quindi il browser sta facendo un lavoro extra per convalidare il certificato, più di [esempio wiki spiegato qui] (https://en.wikipedia.org/wiki/Man-in-the-middle_attack#Example).Qualche browser in particolare è migliore in questo rispetto ad altri?\n@TTT - nel caso in discussione (ad es. Dove le autorità di certificazione stanno emettendo certificati legittimi), anche il tuo browser web non ti avviserebbe poiché il certificato che viene servito è in realtà un certificato legittimamente firmato.\n@user1 - Sì, il browser fa un lavoro extra.In realtà, l'articolo wiki a cui ti sei collegato lo menziona sotto "Difese contro l'attacco" Controlla il punto elenco chiamato "Infrastrutture a chiave pubblica: Transport Layer Security" e anche il punto elenco secondario.Il browser esegue una convalida aggiuntiva per assicurarsi che il certificato provenga da una CA comune.Mi aspetto che tutti i browser più diffusi lo facciano ugualmente bene, sebbene alcuni browser ti facciano saltare più ostacoli di altri per "continuare" nonostante l'avvertimento.\n@JoelC: hai ragione.Questo è il punto della mia seconda frase.Non credo che un singolo governo potrebbe convincere una CA rispettabile a rilasciare tutti quei certificati, e anche se lo facessero, quella CA diventerebbe rapidamente inaffidabile ei browser le rimuoverebbero dal loro elenco di CA approvate.\n@TTT Sembra che alcuni governi abbiano implementato le proprie CA in alcuni dei principali browser come Firefox.Guardare rapidamente l'elenco in Firefox mi dà: Paesi Bassi, Belgio, Germania, Taiwan, Cina, Turchia, ... Quindi possono farlo da soli senza bisogno di convincere nessuno.\n@Thorchy - Non credo che tutti i browser ne abbiano di default.Ad ogni modo, puoi rimuoverli se lo desideri: http://security.stackexchange.com/questions/7086/do-i-really-need-all-these-certificate-authorities-in-my-browser-or-in-my-keycha\nIl governo poteva solo costringere le autorità competenti dello stesso paese a collaborare.Ma se lo fanno, i browser rimuoveranno rapidamente quelle CA dall'elenco delle CA attendibili.Quindi tutto ciò che si otterrebbe era mettere fuori servizio tutte le CA del paese, consentendo al contempo a SSL di continuare a essere altrettanto sicuro utilizzando le CA di altri paesi.Quindi il governo dovrebbe costringere la propria popolazione a installare il certificato di origine di una CA autorizzata dal governo senza l'aiuto di alcuno dei principali fornitori di browser.\n@kasperd Tranne che molte CA governative sono già considerate attendibili dai browser.\nI browser @immibis tendono a rimuovere tali CA quando violano le regole stabilite dalle società produttrici di browser.E un attacco mitm a livello nazionale * verrebbe * notato.Ad esempio, recentemente Mozilla e Google hanno entrambi deciso di fare in modo che i loro browser smettano di fidarsi di StartCom a causa di infrazioni che sono ridicole rispetto a questo scenario di stato-nazione-mitm.(non hanno rimosso l'attendibilità per tutti i certificati, ma solo per quelli nuovi, mettendo effettivamente l'azienda fuori dal mercato senza impattare sugli utenti finali. Sono sicuro che avrebbero rimosso completamente la fiducia se ci fosse stata una vera violazione della sicurezza)\nNon solo le autorità di certificazione dovrebbero collaborare, ma il proprietario della scatola nera dovrebbe anche confondere il blocco del certificato che è integrato nei browser attuali - ad esempio non puoi semplicemente fornire un falso certificato google.com a Chrome anche da unradice valida.\n"L'unico modo efficace per impedirne l'uso è bloccare tutto tranne i blocchi IP approvati dal governo, e IMHO nessun paese con vere elezioni democratiche sarebbe mai in grado di farla franca" => Bene, questo è esattamente quello che Netflix sta già facendo.So che non sono (ancora) un paese, ma è fattibile e viene fatto.\n@ThatBrazilianGuy Netflix ti impedisce di utilizzare * il loro servizio * tramite una VPN.Un governo che ti impedisce di utilizzare * Internet * è una questione leggermente diversa.\n@kasperd Ho ampliato questo punto nella mia risposta\n@Nobody ha anche integrato il tuo argomento nella mia risposta\n@kasperd Cordiali saluti, questo è esattamente quello che sta [accadendo in Kazakistan] (http://www.zdnet.com/article/kazakhstan-forces-its-citizens-into-installing-internet-backdoors/).\n@jduncanator Lo so.E Mozilla si rifiuta di aggiungere quella CA all'elenco delle CA attendibili.Non so se hanno provato a convincere altri fornitori di browser ad aggiungerlo.\n_ "nessun paese con vere elezioni democratiche sarebbe mai in grado di farla franca con quel livello di censura." _ Solo se c'è un partito politico con la volontà e il potere di non attuare questo piano (o di cancellare il progetto dopoInfatti), che hanno anche abbastanza sostegno per essere eletti in primo luogo.In bocca al lupo.\n@LightnessRacesinOrbit L'affermazione originale è vera.Perché se un paese implementasse un tale livello di censura, non sarebbe più una vera democrazia.\n@kasperd: Non credo che "democrazia" significhi ciò che pensi significhi.\n@LightnessRacesinOrbit Per avere una vera democrazia gli elettori devono essere in grado di prendere liberamente una decisione informata su chi votare.Non puoi avere elettori informati se hai la censura.\nI commenti non sono per discussioni estese;questa conversazione è stata [spostata in chat] (http://chat.stackexchange.com/rooms/49110/discussion-on-answer-by-ttt-is-there-such-a-thing-as-a-black-box-that-decrypts).\n2016-11-24 16:45:37 UTC\nConcettualmente, questa è una versione britannica del patriot act statunitense. Richiederà la collaborazione degli ISP, cosa facile secondo la legge britannica, e dei principali fornitori di servizi postali. Per quest'ultima parte, molti utenti utilizzano semplicemente la casella di posta del proprio provider, principalmente se utilizzano SMTP / IMAP. Qui nessun problema ogni email non crittografata è non crittografata sul lato server e può essere facilmente passata a BlackBox.\nAlcuni utenti utilizzano direttamente webmail di società internazionali (USA) come Google . In tal caso, tutti i dati non crittografati possono essere forniti alle agenzie statunitensi responsabili delle normative legali a causa del Patriot Act . In tal caso, i server vengono generalmente impiantati in paesi diversi per bilanciare il carico. Due possibilità qui: chiedere al server di posta di consegnare tutta la posta ricevuta su un server nel Regno Unito al BlackBox, o chiedere all'azienda di posta di fornire una chiave valida alla backbox per consentirle di eseguire un Man In The Middle Attack.\nÈ davvero una nuova minaccia per la riservatezza? No, perché SSL protegge solo la posta tra il mittente e il server e, se il server è una società statunitense, le agenzie governative statunitensi possono già averne una copia. E se utilizzi una crittografia end-to-end (i dati stessi sono crittografati), il BlackBox otterrà solo quei dati crittografati.\nQuindi, poiché le agenzie governative degli Stati Uniti potrebbero già avere una copia, non è un problema quelle del Regno Unito?Potete inviare a ** me ** anche una copia della vostra email?\n@goncalopp Se non fai nulla per proteggere la tua privacy contro l'atto patriottico, non vedo motivo per cui dovresti agire in modo diverso per il Regno Unito.Per quanto mi riguarda, non userò mai Gmail né alcuna organizzazione statunitense per i dati privati.E se so che il mio ISP utilizza un tale BlackBox, cripterò le mie mail.\n@goncalopp Ma prenderò in considerazione allo stesso livello le agenzie statunitensi e britanniche, forse perché non sono un cittadino statunitense.\nDovrebbe essere scritto in maiuscolo come * PATRIOT Act *.\n2016-11-24 16:02:46 UTC\nNormalmente è possibile decrittografare il traffico Internet solo se tutti i siti Web come Google, Facebook inviano regolarmente le proprie chiavi private, il che non è fattibile perché Google e Facebook sono società statunitensi che proteggono la privacy dei propri utenti e la decrittazione di tali enormi quantità del traffico porterebbe a una massiccia compromissione della privacy.\nTuttavia, è del tutto possibile che eseguano attacchi MITM con l'uso di autorità di certificazione (CA), quindi sarebbe in grado di implementare la decrittazione per caso. Ad esempio, sarebbero in grado di MITM e decrittografare i messaggi di posta elettronica diretti a indirizzi di posta elettronica specifici.\nQuesto ci porta a una domanda molto importante riguardante la quantità di CA che proteggono le loro chiavi e se non la condividono con altre parti e se collaborano con le autorità per eseguire attacchi MITM. È una domanda importante poiché le CA root si trovano principalmente nelle contee di lingua inglese tranne la Cina, ecc., Quindi potrebbe essere che il governo sia in grado di MITM qualsiasi traffico crittografato supportato da CA pubblico e l'unica soluzione è utilizzare la tua CA per crittografare dati.\nLe CA private non funzioneranno aiutando la configurazione di SSL su siti Web pubblici, ma funzionerebbero perfettamente per i sistemi aziendali interni. Un'altra cosa è come vengono protette le chiavi di root e come vengono emessi i certificati. Non sarebbe saggio farlo su una macchina Windows con gli aggiornamenti di Windows configurati, perché in questo modo il governo avrebbe ancora accesso a questa macchina. Si consiglia di eseguire un sistema di sicurezza minimo disconnesso da Internet.\n2016-11-24 18:05:07 UTC\nUn tipo di tali dispositivi viene venduto e distribuito regolarmente per le LAN aziendali, ma funziona con un set aggiuntivo di certificati che il reparto IT deve distribuire a ogni PC client. Questi dispositivi crittografano nuovamente il traffico con il certificato controllato dal proprietario.\nL'impostazione di un sistema di questo tipo in tutto il paese potrebbe avvenire tramite CA minacciose in conformità, OPPURE convincendo gli utenti a installare tali certificati E / O distribuendo i certificati MITM tramite Fornitori di PC e sistemi operativi (non coprirebbe l'intera base installata, ma una quantità significativa).\nUn altro tipo di dispositivo, ed è quello che il Regno Unito intende introdurre a giudicare dalla tua descrizione, è obbligato a essere distribuito nei data center dell'ISP e ha accesso direttamente ai server di posta (o ad altre applicazioni) stessi, quindi non c'è nulla da decifrare. Questo è stato in uso pratico in alcuni paesi europei (controlla la legge tedesca TKüV, che impone tali apparecchiature per i provider di posta elettronica tedeschi con più di 10.000 caselle di posta!) Per un periodo piuttosto lungo.\n2016-11-26 15:44:44 UTC\nL'articolo Canale 4 collegato nella domanda travisa ciò che è effettivamente proposto nell ' Investigatory Powers Act 2016 . C'è un indizio all'inizio dell'articolo, dove si dice:\nIl governo ha insistito sul fatto che il contenuto effettivo dei messaggi non verrà archiviato, ma fino ad ora non è stato chiaro come le società di comunicazione potranno separare il contenuto dai "dati dell'intestazione", come il mittente e il destinatario di un messaggio, e la data in cui è stato inviato.\nL ' Investigatory Powers Act 2016 richiede alle società di comunicazione di estrarre la conservazione per un anno indirizzi IP di origine e di destinazione e il dominio di destinazione (ma non l'URL completo) dai pacchetti inviati su Internet e non il contenuto effettivo del pacchetto. nulla non è chiaro su come eseguire questa operazione. Queste sono le informazioni di instradamento per il pacchetto e non sono crittografate. Anche se il contenuto effettivo è crittografato (utilizzando SSL / TLS come nel caso di Gmail utilizzato come esempio più in basso nell'articolo).\nQuindi, l'intero La storia di Channel 4 si basa sul falso presupposto che l ' Investigatory Powers Act 2016 richiederà alle società di comunicazione di decrittografare i contenuti, invece di conservare metadati non crittografati. (Per la cronaca: non credo che il governo dovrebbe richiedere la raccolta indiscriminata dei metadati - quindi questo atto è malvagio - ma questo è ciò che è stato proposto, non quel contenuto deve essere decrittografato).\nQuindi la "scatola nera" richiesta dall ' Investigatory Powers Act 2016 non è necessaria per decriptare nulla. È necessario estrarre i metadati richiesti dalla busta del pacco e conservarli per un anno.\nPer quanto riguarda Gmail (menzionato anche nell'articolo) sappiamo dalle perdite di Snowden che la NSA accede al contenuto dopo che è stato decrittografato all'estremità ricevente e che la NSA condivide questi dati con il GCHQ, quindi il contenuto di Gmail è senza dubbio compromesso, ma non per mezzo di una "scatola nera" che decrittografa i messaggi in viaggio .\nQuanto alla domanda: è possibile costruire e distribuire come parte dell'infrastruttura ISP del Regno Unito una "scatola nera" MitM che decifra SSL / TLS se il governo ha fatto una cosa del genere obbligatorio?\nPoiché lo scambio di chiavi tramite SSL / TLS avviene in banda, ciò è fattibile: è sufficiente inserire un MitM che si maschera come il servizio web richiesto e chiunque gestisca il DNS (cosa che fa un ISP default per i propri clienti) è nella posizione giusta per farlo. Tuttavia, per farlo funzionare è necessario anche aggiungere ingredienti come avvelenamento della cache DNS e fuorilegge DNSSEC al mix, il che renderebbe anche il Regno Unito un paradiso per la criminalità informatica non governativa, quindi spero che questo scenario è improbabile.\nSe il governo del Regno Unito dovesse rendere obbligatorio per gli ISP del Regno Unito eseguire attacchi MitM contro i propri clienti, coloro che pensano seriamente alla loro privacy hanno una serie di rimedi . Il più semplice sarebbe smettere di fidarsi del servizio DNS del proprio ISP (poiché deve essere compromesso affinché funzioni). Un utente leggermente più avanzato utilizzerebbe la crittografia end-to-end (piuttosto che SSL / TLS) dove lo scambio di chiavi è condotto attraverso canali sicuri (cioè fuori dal controllo del governo o dell'ISP). Esiste già una serie di implementazioni di PKI facili da usare ( Enigmail per Thunderbird è quella che uso) che consente a chiunque sia interessato a gestire le proprie chiavi in grado di farlo.\n* "sappiamo dalle perdite di Snowden che la NSA accede al contenuto dopo che è stato decrittografato dal destinatario" * Non proprio.Sappiamo che avevano accesso ai link trans-data center di Google, dove i dati scorrevano in testo normale.Sappiamo anche che Google * afferma * di aver iniziato a crittografare tutti i dati che scorrono tra i loro data center.Non penso che possiamo sapere con certezza che è * effettivamente * crittografato e / o che gli avversari dello stato nazionale non possono violare la crittografia, ma sarebbe un bel pasticcio di PR per Google ripulire se si sapesse chenon lo stanno crittografando.\n* "indirizzi IP di origine e di destinazione e dominio di destinazione (ma non l'URL completo)" * Quindi intestazioni IP più dati [SNI] (https://en.wikipedia.org/wiki/Server_Name_Indication) (che sono in testo normale) da TLS.Aggiungi il monitoraggio del traffico DNS e hai coperto abbastanza bene anche la piccola frazione di traffico TLS che non utilizza SNI.Non c'è bisogno di MITM nulla per avere accesso a quello.\nAltre risposte sono fantastiche ma questa è la migliore, hai affrontato il vero problema invece della fantasia e hai spiegato che è impossibile eseguire attacchi MitM se l'utente e l'altra parte concordano sulla condivisione della chiave utilizzando un canale sicuro che il governo puòmonitorare.\n2016-11-27 07:34:56 UTC\nDipende da come vengono inviati i dati e vengono trovati continuamente nuovi modi per sbloccare diversi tipi di dati, sebbene di solito vengano risolti. So dal mio ex Gov Job (negli Stati Uniti) che i loro server proxy hanno eseguito automaticamente un attacco MITM, la S in HTTPS è stata effettivamente stabilita con il proxy non con il server remoto, ma puoi facilmente guardare la catena di certificati e vedere chi è tutto firmato. (Possedevano i PC e li avevano impostati tutti per fidarsi dei certificati rilasciati dal Gov di root).\nCome altri hanno detto che avrebbero bisogno del proxy per avere un certificato di firma, altrimenti il tuo computer considera un'autorità di root affidabile ci sarebbe un messaggio di errore, TRANNE se il governo è a conoscenza di una falla di sicurezza con il tipo di crittografia utilizzato e mantiene segrete tali informazioni; molti teorici della cospirazione pensano che poiché la NSA ha contribuito a creare AES che è generalmente considerata la forma migliore, sono stati in grado di progettarlo con una backdoor che nessuno ha ancora scoperto. A volte si trovano falle di sicurezza che consentono un accesso quasi istantaneo a ogni versione di un programma software negli ultimi 15-20 anni +.\nE come ho quasi iniziato a dire: l'ultima probabile piccola ma possibile possibilità; se il governo avesse una sorta di computer estremamente veloce, come quello che potrebbe potenzialmente essere nella media della casa di tutti tra altri 10 anni. Quasi tutta la crittografia utilizzata online può essere decodificata nel tempo. Ciò che richiede 10 o 100 anni in questo momento sarà sicuramente decodificabile al volo dai computer medi entro un paio di decenni, facilmente.\n2016-12-01 23:32:12 UTC\nNo, per un semplice motivo, richiederebbe la cooperazione con Google e un'agenzia governativa + collaborazione con tutti i diversi ISP, che richiederebbe l'introduzione di nuovo codice, molto nuovo codice che potrebbe contenere bug e essere difettoso.\nSe quello scenario fosse uno scenario reale, Google dovrebbe utilizzare un certificato diverso per ogni utente e noterai (utilizzando alcuni semplici programma o estensione del browser) che ogni connessione / account ha un certificato SSL diverso.\nIl motivo per utilizzare grandi quantità di certificati in questo caso è che le indagini di agenzie di 1 governo aprirebbero "le porte" a tutti altri governi che consentono in caso di fuoriuscita del certificato di leggere tutte le mail di google per tutti gli utenti in tutto il mondo da tutti i paesi.\nSe lo scenario è reale, vedrai quantità insolita di certificati sulla tua connessione o il governo / Google stanno correndo un grosso rischio di esposizione ng sicurezza nazionale! (Di cui dubito fortemente).\nNota anche che poiché presumi che il certificato possa essere manipolato (a meno che qualche scienziato non abbia trovato un modo per calcolare rapidamente numeri primi grandi) agenzie web e governi sono già coinvolti comunque, è molto più fattibile che Google esponga un'API di sola lettura alle agenzie governative (ciò sarebbe molto più tecnicamente sicuro e fattibile e consentirebbe anche di riutilizzare il software esistente , per non parlare del fatto che è ancora più semplice "limitare" la quantità di dati a cui è possibile accedere).\nAnche il documento che citi non sa affatto come funziona SSL: c'è una "stretta di mano" che usa una forte chiave asimmetrica, ma poi la transazione usa solo una chiave simmetrica, s o in realtà la "BlackBox" deve solo accedere alla chiave simmetrica . O_O\n2016-11-25 22:00:52 UTC\nSì, del tutto possibile, attualmente è già stato fatto, è stato fatto per sempre.\nTutti quelli che dicono che è impossibile mancano in qualche modo di immaginazione. & fa ricerche sulle varie fantastiche tecnologie e trucchi astuti che i fantasmi hanno impiegato nel anni.\nMolto non è una novità & è nei libri liberamente disponibili di ex spie e capi di organizzazioni. È stato fatto in un modo o nell'altro da quando stavamo aprendo le buste delle persone e infastidendo le macchine da scrivere nel punto dell'anno, ma estrapola quell'attività in avanti e devi concludere che è tutto interamente nel regno del possibile & probabilmente - e francamente è ciò che la maggior parte delle persone si aspetterebbe che le loro agenzie nazionali di spionaggio facessero nell'interesse della sicurezza nazionale.\nAltri dettagli, versioni più moderne ecc. sull'intercettazione delle chiamate di monitoraggio di & e del traffico Internet sono trapelati da Snowden e il simile. Non mi sono preoccupato di approfondirlo, ma i tratti generali sono che possono vedere tutto se necessario. Presumo solo che possano vedere tutto ciò che vogliono. Anche se il tuo governo non sta guardando, i russi oi cinesi potrebbero certamente esserlo, quindi è più sicuro presumere che tutti possano vedere le tue cose.\nPer inciso, consiglio il libro Spycraft di H. Keith Melton e Henry Robert Schlesinger che è una storia dell'Ufficio dei servizi tecnici della CIA e copre alcuni di questo genere di imbrogli.\nCi sono concrete ragioni matematiche per ritenere che l'attuale generazione di cifrari simmetrici sia indistruttibile se usata correttamente e rimarrà tale per il prossimo futuro.La tua posizione è troppo pessimista.\n@zwol Anche se sono d'accordo con quello che dici, c'è un enorme avvertimento in quello che dici: ** se usato correttamente. ** Troppe persone non installano nemmeno gli aggiornamenti di sicurezza, al punto che Microsoft ora * forza * non-enterpriseversioni di Windows per installare gli aggiornamenti;l'esecuzione di codice vecchio con falle di sicurezza indebolisce notevolmente la sicurezza degli endpoint.E non credo che abbiamo visto l'ultimo bug relativo alla sicurezza in nessuno dei principali browser.** Detto questo, ** gli attacchi attivi comportano una posta in gioco alta, perché a meno che e fino a quando la macchina non sia completamente dotata, possono essere rilevati se qualcuno guarda nel posto giusto.\nPerché i voti negativi?Ho pensato che fossero abbastanza conosciute (specialmente nei circoli di sicurezza) le capacità che hanno (specialmente dopo lo snowden), e che se un governo vuole fare qualcosa del genere, può e lo farà.


Arcuri: 'Non si può prevedere per quanto le attività saranno limitate' - Impronta Unika\nHome News Arcuri: ‘Non si può prevedere per quanto le attività saranno limitate’\nSecondo il commissario per l’emergenza Domenico Arcuri non si può prevedere per quanto le attività saranno limitate. Abbiamo davanti a noi una crisi economico finanziaria di cui non si riesce aprevedere la fine a fronte di una gestione dell’emergenza per la quale non esiste alcuno strumento.\nLa situazione economico finanziaria è conosciuta, la crisi (da coronavirus) ha anzitutto caratteristiche, dimensione e durata del tutto imprevedibile, comuni a quelle di altre vissute nei decenni scorsi – ha detto – . La sua specificità è la ‘disordinata durata’: non riusciamo a prevedere per quanto tempo le attività economiche e sociali saranno condizionate e dovranno essere limitate”.\nIl commissario ha poi spiegato che “l’Italia sta gestendo l’emergenza in paragone ad altri Paesi con modalità e strumenti largamente sufficienti a fronteggiarla, purtroppo non c’è alcuno strumento in grado di sconfiggerla”. Arcuri ritiene che “la seconda caratteristica della crisi è la sua natura, perché limita ma non azzera le attività economiche quando va bene, impedisce le stesse attività quando va male, impedisce la mobilità delle merci e delle persone”.\n“La terza caratteristica è che la crisi è globale, ha un impatto sulle relazioni economiche tra i Paesi. L’Italia ha approcciato alla crisi con i pregi ma anche i difetti strutturali che ha, con la sua dimensione del debito ma anche del risparmio – ancora il commissario -. La crisi è assolutamente eccezionale quanto a durata e caratteristiche globali. Lo strumento messo in campo dal governo è di grande significato quanto a dimensioni, valutare se sufficiente o necessiti di altri interventi ha a che fare con una valutazione impossibile, ossia sapere quanto durerà ancora l’epidemia. Insomma un giro di parole per non dire niente.


Esposito Software - Risposte a domande frequenti sull'acquisto, installazione e utilizzo delle app\nDi seguito, le risposte alle domande più frequenti riguardanti l'acquisto, l'installazione e l'utilizzo delle app di Esposito Software.\n1. Quali sono i requisiti che il mio PC deve avere per poter installare e utilizzare le app di Esposito Software?\nI programmi di Esposito Software girano su qualsiasi PC su cui è installato il sistema operativo Microsoft Windows, a 32 o 64 bit, a partire da Windows XP fino a Windows 11, che è la versione più recente.\n2. Quali sono le limitazioni presenti nelle versioni demo delle app scaricabili dal sito di Esposito Software?\nLe versioni demo sono pensate per dare all'utente la possibilità di provare gratuitamente il software prima dell'eventuale acquisto. La demo di ciascun programma non ha una scadenza di tempo ma permette il salvataggio solo di 5 (cinque) schede in ogni archivio. In alcuni casi, le stampe presentano un messaggio che ricorda all'utente di stare utilizzando una versione non registrata del software. Tutte le altre funzioni sono attive.\n3. Ho scaricato la demo del software di mio interesse, l'ho provata e ne sono rimasto soddisfatto. Che cosa devo fare per procedere all'acquisto?\nE' sufficiente effettuare un bonifico bancario sull'IBAN IT71J0200803050000101867373 della Banca UniCredit intestato a Caputo Maria Grazia e inviare una e-mail all'autore all'indirizzo info@espositosoftware.it allegando una copia della ricevuta di versamento. Nella stessa mail, per l'intestazione della fattura, bisogna comunicare i propri dati completi di codice fiscale, partita IVA, indirizzo PEC o codice univoco di sette cifre. Se si acquista come utente privato, è sufficiente comunicare cognome e nome, indirizzo di residenza e codice fiscale. Non appena il bonifico sarà stato accreditato, l'utente riceverà una mail per scaricare la versione completa del software acquistato e, in allegato, la ricevuta di trasmissione della fattura elettronica.\n4. L'acquisto delle app di Esposito Software è una-tantum oppure è sotto forma di abbonamento?\nL'acquisto di una qualsiasi app di Esposito Software va effettuato una sola volta e vale per sempre, quindi non si tratta di un abbonamento. Al prezzo del programma indicato sul sito non va aggiunta l'IVA, che quindi è inclusa. Eventuali future versioni del software possono essere acquistate, se l'utente è interessato, usufruendo di uno sconto del 50% sul prezzo al pubblico. Se l'utente non è interessato all'acquisto di una versione aggiornata, può continuare a utilizzare quella in suo possesso senza limiti di nessun genere.\n5. Quali sono i vantaggi di ricevere il software su CD?\nNessuno, in quanto il CD contiene esattamente la stessa copia del file di installazione che si può scaricare da Internet tramite un link che viene fornito via e-mail all'atto dell'acquisto. Se si vuole ricevere il software su CD, bisogna aggiungere euro 15,00 (quindici/00) per le spese di spedizione tramite raccomandata. Le spese di spedizione non sono invece dovute se l'utente preferisce scaricare da Internet il software e la ricevuta della fattura elettronica.\n6. Una volta acquistato il software, è previsto il diritto di recesso?\nNo. Ai sensi della Direttiva Europea 2011/83/UE sui Diritti dei Consumatori, una volta acquistato il software su CD o tramite download, non è possibile restituire il prodotto a causa della sua natura duplicabile, qualificabile come opera dell'ingegno e non soggetta a scadenza. L'utente è pertanto invitato a provare la versione dimostrativa del programma prima di concludere l'acquisto.\n7. Vorrei acquistare due programmi dal catalogo di Esposito Software. Ho diritto a uno sconto?\nSì, se si acquistano due programmi in un'unica soluzione, si può usufruire di un'offerta speciale sempre valida. In base a tale offerta, il software che costa meno viene pagato a metà prezzo.\n8. Su quanti PC sono autorizzato a installare il software acquistato?\nL'acquisto di una sola licenza autorizza l'utente a installare e utilizzare il software senza limiti di tempo su tutti i PC che possiede, anche in maniera condivisa all'interno di una rete locale LAN.\n9. Se ho bisogno di assistenza tecnica, chi devo contattare?\nPer l'assistenza tecnica, che viene fornita gratuitamente sia prima che dopo l'acquisto, è possibile contattare Esposito Software per telefono, chiamando dalle ore 09:00 alle ore 20:00 dal lunedì al sabato (tel. cellulare: 393.61.62.629 - rete fissa: 07.55.99.66.55), oppure tramite e-mail scrivendo a info@espositosoftware.it\n10. Come faccio a effettuare una copia di sicurezza dei dati da me archiviati?\nOgni app di Esposito Software è stata studiata in modo tale che tutti gli archivi del programma sono creati nella cartella di installazione del software. Per effettuare il backup di tutti i dati salvati dall'utente basterà, quindi, effettuare una copia di tale cartella e metterla su un disco fisso esterno, su una chiavetta USB o su un qualsiasi altro supporto di archiviazione.\n11. Le app di Esposito Software funzionano anche su Internet?\nNo. Tutte le app di Esposito Software sono progettate per essere installate e utilizzate in locale su qualsiasi PC su cui è presente il sistema operativo Microsoft Windows o all'interno di una rete LAN. Il software e i dati sono quindi residenti sul computer dell'utente, a garanzia di riservatezza e sicurezza.\n12. Come si fa a installare il software?\nDopo aver scaricato il pacchetto di installazione, bisogna fare doppio clic sul file di setup e seguire le istruzioni che appaiono a video. Per garantire il corretto funzionamento dell'applicazione, si consiglia di non cambiare il percorso della cartella di installazione selezionata in automatico dal software sotto C:\_Utenti\_Pubblica (in inglese, C:\_Users\_Public). Per il primo accesso dopo ogni installazione del software, la password da utilizzare è la parola "autenticazione" (scritta senza le virgolette).\n13. Ho dimenticato la password di accesso al programma. Come devo fare per ripristinarla?\nSe si dimentica la password di accesso, bisogna disinstallare il software e poi reinstallarlo utilizzando il file di installazione fornito all'atto dell'acquisto, dopodiché la password torna ad essere la parola "autenticazione" (scritta senza le virgolette) fino a quando non si decide di cambiarla. Prima di effettuare la disinstallazione del software, è buona norma fare una copia di backup della cartella di installazione, la quale contiene tutti i dati archiviati dall'utente.\n14. Come si fa a salvare una scheda in archivio?\nPer salvare una scheda in archivio, bisogna premere il pulsante Nuovo, compilare i campi di testo che interessano (tenendo presente che alcuni di essi sono a compilazione obbligatoria) e, infine, premere il pulsante Salva. Per modificare una scheda esistente, bisogna visualizzarla nella schermata di lavoro usando le frecce di scorrimento dei record o la funzione di ricerca, apportare le modifiche desiderate e premere Salva.\n15. Quante schede è possibile inserire in archivio nella versione completa di un'app di Esposito Software?\nIl numero di schede che è possibile archiviare in un'app di Esposito Software è illimitato nella versione completa, mentre nella demo è consentito salvarne solo cinque in ciascun archivio.\n16. E' possibile usare il software solo su chiavetta USB senza lasciare traccia sul disco fisso del PC?\nSì. A tal fine, dopo aver completato l'installazione del software su disco fisso, bisogna fare una copia della cartella del programma che si è creata sotto C:\_Utenti\_Pubblica (in inglese, C:\_Users\_Public) e incollarla sulla propria chiavetta. Fatto ciò, si può disinstallare il software dal disco fisso utilizzando l'apposita funzione di disinstallazione richiamabile tramite il pulsante Start di Windows. Quando si vorrà usare il software su chiavetta, bisognerà aprire la cartella precedentemente incollata su di essa e lanciare l'app facendo doppio clic sulla sua icona. Nessun altro file presente nella stessa cartella dovrà essere aperto, dato che tali file sono gestiti attraverso il software. Se si decide di usare il software su chiavetta, si consiglia di fare frequentemente copie di sicurezza della cartella dell'app su altri dispositivi per evitare di perdere i dati nel caso di danneggiamento o di smarrimento della chiavetta.\n17. Come si fa a utilizzare il software su più PC contemporaneamente consentendo a tutte le postazioni di condividere i dati?\nPer condividere i dati fra più postazioni di lavoro bisogna utilizzare il software in una rete locale LAN installandolo in una cartella condivisa sul server. Ciascun utente della rete LAN potrà accedere alla cartella condivisa e lanciare il programma dalla propria postazione. Per velocizzare l'avvio dell'app è sufficiente creare sul desktop di ogni macchina client collegata alla rete un link al file eseguibile contenuto nella cartella condivisa. Come è facile intuire, se si vuole avere la possibilità di aggiornare gli archivi dalle varie postazioni di lavoro, ogni utente della LAN dovrà disporre dei privilegi di lettura e scrittura sulla cartella condivisa in cui è stato installato il software. Si consiglia di non scegliere la cartella Programmi sul server per l’installazione dell'app dal momento che tale cartella genera copie virtuali degli archivi per ogni utente, per cui è impedita la condivisione dei dati. Qualsiasi altra cartella non protetta è adatta allo scopo.\n18. Vorrei fornire i dati che ho archiviato in un'app di Esposito Software a un mio collega che non dispone dello stesso programma. Come posso fare?\nNelle app di Esposito Software un'apposita funzione consente di esportare ciascun archivio in un file di Microsoft Excel. Pertanto, per fornire i dati a un utente che non dispone dell'app di Esposito Software sul proprio PC, basta creare il file di Excel e inviarglielo tramite e-mail.\n19. Un'app di Esposito Software consente di importare i dati da un file esterno creato con un altro programma, ad esempio con Access o Excel?\nNo. Nelle app di Esposito Software le schede vanno create digitando i dati sul momento. Si tenga comunque presente che spesso le app dispongono di una funzione che permette di velocizzare la compilazione di una scheda richiamando i dati da un altro archivio presente nello stesso programma. Ad esempio, i dati personali da inserire in un modulo potrebbero essere importati dall'archivio anagrafico precedentemente compilato.\n20. E' possibile richiedere personalizzazioni a un'app di Esposito Software aggiungendo nuove funzioni?\nNo. Le app di Esposito Software sono vendute esattamente come si presentano nella versione dimostrativa e non possono essere personalizzate su richiesta. Pertanto, si consiglia all'utente di valutare attentamente la demo dell'app prima di acquistare la versione completa per accertarsi che soddisfi le proprie esigenze.\nLe app di Esposito Software sono concesse in licenza d'uso a tempo illimitato. Il prezzo di ciascuna app è indicato (IVA inclusa) alla fine della pagina descrittiva. Per le spese di spedizione del CD tramite raccomandata, aggiungere euro 15,00 (quindici/00). Nessuna spesa di spedizione è dovuta se si preferisce scaricare il software e la fattura da Internet.\nLe app di Esposito Software sono compatibili con tutti i sistemi Microsoft Windows a 32 e 64 bit


Pasquale Aprile - Artisti - Bitonto Blues Festival | Cultura, Musica & Marketing Territoriale\nArtisti - Pasquale Aprile\nPasquale Aprile è sassofonista e cantautore partenopeo, classe 1980, dal talento eclettico e un'innata indole rock-blues-funky. Con un sound aggressivo che esplode attraverso sax e voce, porta sul palco un'energia che coinvolge presentando rivisitazioni in chiave rock-funk dei classici del blues e brani inediti.\nDurante gli studi sperimenta diverse formazioni rock-blues e consolida la sua passione per la black music. Diventa docente di musica nel 2009 e, dopo esperienze musicali a Parigi e a Berlino, nel 2015 intraprende un viaggio negli Usa dove si immerge nelle origini della musica che lo appassiona partecipando a concerti tra New Orleans, Memphis, Clarksdale e Chicago. Nel 2018 decide di racchiudere in un primo disco di brani inediti le idee e le contaminazioni musicali che lo hanno formato.\nCROSSING MY MIND è il primo album inedito, interamente composto da Pasquale Aprile ed eseguito in collaborazione con diversi musicisti. Il disco racchiude nove tracce autografe con sonorità tinte di rock-blues e funk che esplodono nelle esibizioni dal vivo cariche di energia ed emozioni di un artista in continua trasformazione.


Prodotti ed e-Commerce: quali e come sceglierli? • Davide Mare e-Commerce Manager e Specialist\nIl progetto e-Commerce non è solo marketing ma è soprattutto strategia.\nL’e-Commerce e i prodotti da vendere: una scelta da fare con cura\nI fornitori dei prodotti devono essere vicini al nostro posizionamento e vision aziendale\nVuoi essere trasversale o orizzontale?\nEvita i doppioni\nI prodotti devono essere specifici, studiati per il tuo target clienti\nDai il giusto valore ai tuoi prodotti, anche economicamente\nNon tutti i prodotti dello stesso fornitore devono essere inseriti\nEvitiamo di continuare ad investire sui morti viventi\nPrima di scegliere i prodotti decidiamo a chi vendere e capire quali bisogni ha\nL’e-commerce manager quando ottimizza e gestisce uno shop on-line parte dall’analisi del mercato (marketing analitico), per poi definire una strategia personale di posizionamento, di aggressione del mercato che porti valore al cliente (marketing strategico), infine si decidono le attività operative da adottare per concretizzare la propria strategia (marketing operativo). Questo se sa il fatto suo.\nSpesso invece la maggior parte degli esperti di e-commerce, ed è evidente dai temi trattati sul web a scopo educativo sulla materia, propone solo suggerimenti sul marketing operativo:\nCome attrarre traffico qualificato?\nL’importanza della personalizzazione dello store online\nUn approccio integrato, professionale ed equilibrato, invece fonda la sua essenza su una analisi del mondo nel quale ci troviamo e sullo studio della strategia da adottare per dire chi siamo a questo mondo.\nInoltre nello studio delle operatività non si lega solo all’approfondimento delle attività di marketing ma analizza tutti gli aspetti di gestione quotidiana dell’e-commerce: dalla logistica, al customer service, focalizzandosi anche sul cuore di ogni attività e-commerce: i prodotti.\nIn definitiva oltre l’80% del fatturato e-commerce è generato da pochi prodotti.\nI consumatori comprano prodotti. Quindi per avere un sito e-commerce che funziona dobbiamo scegliere i prodotti giusti da vendere.\nSono pochi gli store on line che vendono prodotti unici; ma anche se sei un brand i tuoi prodotti avranno dei competitor. Quindi quando apri un e-commerce, o quando desideri vendere di più attraverso di esso, devi ragionare su come gestire un catalogo prodotti efficiente.\nIl successo di un e-commerce passa da qui, da cosa si sceglie di pubblicare sul proprio e-commerce.\nUna digressione sicuramente fondamentale deve essere fatta su come vengono gestiti e caricati i prodotti sull’e-commerce.\nCome intendiamo pubblicare i nostri prodotti? Osservazione che solleva diverse questioni da smarcare:\nCome elaborare il copy dei prodotti: titolo, metatag, descrizione?\nQuale prezzo inserire?\nQuali attività di cross e up selling propongo?\nQueste sono domande ineludibili, ma spesso ci si dimentica che una selezione deve essere fatta all’ingresso, una selezione che anticipa il caricamento.\nDobbiamo inserire prodotti di fornitori che rispettano la nostra idea di e-commerce.\nSe il nostro punto di forza è nella velocità di consegna, non possiamo lavorare con artigiani che fanno pezzi personalizzati just in time, nel caso in cui il nostro target clienti sia molto esigente e quindi ricerchi la qualità del prodotto ed un servizio importante, non possiamo vendere prodotti di fornitori che non allegano alla vendita del prodotto servizi di assistenza post-vendita.\nMa l’allineamento tra la nostra vision aziendale non è l’unico elemento importante, bisogna anche avere un occhio attento verso il bilanciamento equilibrato del catalogo prodotti.\nLa decisione è capire se si vuole avere un catalogo prodotti sul proprio e-commerce di natura orizzontale o verticale.\nNon avrebbe senso essere un sito specializzato in un micro-settore, ed avere, contemporaneamente, alcuni prodotti lontani dal focus.\nQuesto è un errore abituale di ogni e-commerce manager, selezionare prodotti inadeguati per la tipologia dell’e-commerce, l’idea è sempre che “melius est abundare quam deficere”, perché si pensa che qualche prodotto in più possa stimolare il cross selling o possa aumentare il traffico.\nIn parte è vero, ma sia chiaro, il traffico portato sul nostro sito attraverso prodotti poco pertinenti non è di qualità e abbassa nettamente il conversion rate, ed è altresì vero che un catalogo malamente trasversale mette confusione nella mente del consumatore. E si sa, un cliente confuso è un cliente che non compra o se lo fa acquista meno di quello che potrebbe.\nCi deve essere contiguità tra tutti i prodotti che vendiamo.\nSe siamo specializzati in bici da corsa, è improduttivo inserire bici da passeggio, perché quei prodotti non fanno che generare confusione. Al contrario se desideriamo dare uno spirito trasversale ad un settore, cioè vogliamo ricoprire ogni possibile bisogno o desiderio per quel settore, dobbiamo garantire una presenza di tutto ciò che può servire ad un ciclista: ricambi, abbigliamento, guide sui percorsi. (Ma onestamente ora lo vedo un business model per un e-commerce di difficile applicazione)\nDobbiamo evitare l’errore opposto; offrire un numero impressionante di prodotti in una categoria. Se un sellino è adatto per un numero diverso di marchi di bici, è inutile mettere lo stesso identico sellino fornito da 10 marchi-fornitori diversi che si approvvigionano dallo stesso produttore.\nPrima di inserire prodotti a iosa, ci dobbiamo chiedere se quei prodotti rispettano le caratteristiche della nostra vision: Qualita? Prezzo? Servizio? In secondo luogo se quella scelta rispetta l’orizzontalità o la trasversalità del nostro catalogo, e per finire se quei prodotti non sono delle repliche di articoli che già abbiamo nel nostro catalogo prodotti.\nTutto qui? Per scegliere i prodotti giusti per il proprio e-commerce è sufficiente seguire questi 3 criteri operativi?\nNo! Ci sono altri suggerimenti.\nI prodotti che scegliamo per il nostro e-commerce, a meno che gestiamo un sito molto molto particolare, non devono presentare troppe personalizzazioni.\nLa personalizzazione uccide il conversion rate, la scelta inibisce l’acquisto. Questa, oltre ad essere una regola di neuro-marketing, ha delle fondamenta anche di rispetto del benessere economico del proprio e-commerce.\nOgni personalizzazione deve rispondere ad una esigenza, ma ad ogni bisogno viene dato un valore da parte del cliente. Quindi ci sono tante personalizzazione che per la maggior parte dei clienti non hanno valore, e inserire prodotti con tante personalizzazioni significa creare confusione, perchè molto spesso alcune di queste non sono comprensibili o utili per il consumatore.\nSono personalizzazioni nate in laboratorio che non hanno nessun riscontro sul consumatore finale.\nPensate a quanti prodotti super specifici sono stati realizzati senza pensare al valore assegnato dal cliente ad ogni aspetto di quell’articolo. Voi ricordate il cellulare a marchio Amazon. Pochi di voi lo ricorderanno perché è stato un flop clamoroso, in quanto è stato un cellulare dalla fascia di prezzo alta ma con lo sviluppo e la presentazioni di peculiarità che non hanno colpito le vere esigenze dei clienti.\nIl valore ad un prodotto lo assegna il consumatore, quindi è molto meglio inserire sul proprio e-commerce prodotti che abbiano poche configurazioni, adatte per il nostro target clienti. Se un prodotto vuole accontentare tutti diventa molto pericoloso, soprattutto se hai un sito verticale.\nAl contrario devi evitare di inserire prodotti che sottostimano il proprio valore.\nSe un prodotto svaluta il proprio valore, perché viene “svaccato” di prezzo, o perché il fornitore stesso assegna alla configurazione base del prodotto un prezzo, un valore, più basso rispetto a quello che potrebbe avere, significa che ti andrai a mettere a vendere prodotti che performano meno di quello che potrebbero. Ciò ti mangi gli utili.\nIl fatto di sottostimare il proprio prodotto capita spesso e volentieri perché ogni azienda cerca di vendere di più e quindi abbatte il prezzo dei prodotti basici, e magari fa pagare di più le configurazioni superiori.\nQuesto è un atteggiamento generalista che non serve a nessuno, perché tu devi valutare il prezzo e il valore che dai ai tuoi prodotti sul tuo sito e-commerce in base a che cosa offri e a che clientela di offri, ma soprattutto in base a quanto è disposto a spendere il tuo cliente.\nQuindi anche in questo caso per capire se un prodotto sottovaluta le proprie qualità, basta capire quali sono le esigenze del tuo pubblico.\nSe un aspetto del tuo prodotto o della tua offerta è determinante deve essere ben chiaro il valore, e pertanto deve essere ben valutato.\nSpesso si inseriscono tutti i prodotti di un fornitore perché riceviamo un file excel e ci viene più facile caricare tutto che fare delle analisi preventive, ma lavorando in tal modo ci si allinea alla massa di e-commerce competitor, senza dar lustro alla propria identità.\nQuindi un punto che terrei in considerazione è quello di analizzare il catalogo percependo i prodotti che hanno un grande potenziale sul nostro shop, e quelli che invece sono degli articoli dai quali non si può che ricavare poco e nulla (quelli che gli esperti definiscono morti viventi).\nOgni fornitore ha una lista di best seller, sono quei prodotti che coprono l’80 per cento del fatturato aziendale. Sono i prodotti di maggior successo, ma non è detto che siano quelli giusto per noi. Non dimentichiamoci che i best seller di un fornitore sono quei prodotti che per diverse ragioni vengono spinti dagli agenti stessi sul mercato distributivo tradizionale. Magari l’azienda guadagna di più nella vendita di quei prodotti o anche l’agente ha una marginalità migliore. Quindi non è detto che ciò che un fornitore vende tanto debba essere il prodotto di punta per te. L’importante, come detto più volte, è che sia allineato alla tua vision.\nE’ vero allo stesso tempo che esistono in ogni catalogo delle gemme nascoste, dei prodotti che hanno grandi possibilità , ma non sono sfruttate. Non è facile scovarli, questi prodotti. Sono articoli dal grande potenziale, ma che per incapacità, esperienze passate non vengono considerati.\nIn un e-commerce esiste una regola: continua a sperimentare. Fai dei piccoli test.\nCon il tuo e-commerce tu non devi accontentare più clienti possibili, ma devi accontentare i tuoi clienti di riferimento. Quindi devi selezionare prodotti che rispondono ai bisogni della tua clientela, articoli ai quali il tuo target clienti dà un alto valore, e quindi è disponibile a spendere.\nSe inseriamo indiscriminatamente tutto vuol dire che siamo un sito come tutti gli altri, quindi ci troveremo a battagliare sulle stesse cose, sugli stessi articoli, e la lotta diventerà prettamente sul prezzo.\nTutti i prodotti hanno una durata, un ciclo di vita. Devi essere abile a capire quando un prodotto ha toccato il vertice di popolarità.\nInvestire ancora in quel prodotto significa abbassare le proprie marginalità, perchè i ricavi diminuiranno nel tempo, mentre i tuoi costi rimarranno costanti nel tempo.\nMolto spesso non si vuole abbandonare la vendita di un prodotto perchè non lo si è ancora completamente ammortizzato o perchè si crede che riscoprirà, nel tempo, una nuova giovinezza. Non è così, non è più così.\nI prodotti hanno un ciclo di vita sempre più veloce. Abbi il coraggio di tagliare i rami secchi. Più lo fai più il tuo e-commerce è efficiente.\nRicapitolando quindi appare chiaro come la scelta del catalogo prodotti di un e-commerce è legata ad una decisione attiva di ciò che si deve inserire.\nSolitamente noi segmentiamo e riconosciamo il nostro target di riferimento in base a questioni anagrafiche o in base a questioni economiche, mentre ci dimentichiamo di approfondire le necessità del nostro cliente.\nI famosi small data, sono quei suggerimenti che il cliente ci dona per comprendere le sue idee. Non sono mai espressioni verbali, o quasi mai, ma sono gli atteggiamenti, che ci fanno capire che cosa vogliono.\nQuindi se segmentiamo la pletora di persone interessate ad un prodotto con l’idea di valore che assegnano ad un prodotto, noi possiamo vendere molto di più rispetto agli altri e-commerce.\nSe siamo un negozio che vende coltelleria online potremmo avere come cliente, un pescatore, un cacciatore, un amante delle armi, una giovane marmotta, un elettricista. Insomma tante persone di riferimento diverse. Quindi il nostro messaggio pubblicitario potrebbe essere inadatto nella maggior parte dei casi se lo teniamo generico. (in realtà non dovrebbe essere così. Non devi vendere a tutti. Scegli il tuo cliente)\nQuindi dobbiamo realizzare delle landing page dedicate per ogni tipologia di cliente, e dobbiamo offrire un prodotto diverso per ogni tipologia di cliente. La giovane marmotta comprerà un coltellino svizzero, mentre il cacciatore prenderà un coltello dalla lama importante.\nIl valore di un prodotto cambia in base al cliente. Per questo diventa sempre più importante il marketing automation, è essenziale riconoscere i clienti del nostro shop per offrirgli dei contenuti personalizzati.\nUn ottimo catalogo prodotti in un e-commerce risponde alla esigenza di trovare l’articolo che ha valore per il cliente che atterra su quella pagina. In tal modo aumentiamo il conversion rate, la nostra reputazione e la fidelizzazione.\nE’ per questa ragione che dobbiamo avere una idea precisa di chi vogliamo essere, perchè solo così, dalla definizione del nostro business plan, della nostra identità, possiamo inserire con criterio i prodotti sul nostro e-commerce.\nAltrimenti saremo la copia di altri mille shop online che combattono per strapparsi i clienti a suon di prezzi più bassi o promozionati.\nSenza dimenticare un elemento fondamentale, che un e-commerce che sceglie di posizionarsi per bene, quindi raffina la scelta dei prodotti, è libero di fare i prezzi che vuole.


Henrik Kristoffersen vince con una grande rimonta lo slalom di Kitzbühel. 5° Patrick Thaler - Scimagazine\nNello slalom maschile di Coppa del Mondo di Kitzbühel Henrik Kristoffersen dimostra di saper vincere anche in rimonta.\nIl 21enne fenomeno norvegese delle porte strette aveva commesso due grossi errori nella prima manche concludendo dodicesimo ma nella seconda si è letteralmente scatenato ed è andato a prendersi la quinta vittoria stagionale su sei slalom, la nona in carriera in Coppa del Mondo, l’ottava in slalom. Ancora una volta battuto, per la quarta volta quest’inverno, Marcel Hirscher, l’austriaco era quarto a metà gara e alla fine si è dovuto arrendere allo scandinavo per soli 3 centesimi e comunque ha fatto il secondo tempo parziale a 52 da Kristoffersen.\nSe non avesse rotto il bastoncino destro nella prima manche Hirscher avrebbe probabilmente vinto ma anche 80 punti gli fanno molto comodo in chiave classifica generale dato che si avvicina a sole 27 lunghezze dall’infortunato Aksel Lund Svindal, e martedì sera nella Night Race di Schladming avrà l’occasione del definitivo sorpasso. Terzo posto a 45 centesimi per colui che era in testa dopo la prima manche, Fritz Dopfer, il tedesco di nascita austriaca è al primo podio stagionale e al nono in carriera in Coppa ma senza vittorie. Miglior gara stagionale anche per lo svedese Mattias Hargin, quarto su una pista, la complicatissima Ganslern, sulla quale l’anno scorso aveva vinto la sua finora unica gara in Coppa.\nDue novità assolute tra le top ten, ossia uno dei tanti talenti dell’inesauribile Norvegia, Jonathan Nordbotten, sesto col numero 51 e col terzo miglior parziale, e Christian Hirschbühl, settimo col 59, uno degli esponenti della nuova nidiata di slalomisti austriaci di cui fa parte anche Marco Schwarz, nono dopo essere stato terzo a metà gara. Settimo ex-aequo con Hirschbühl il tedesco Felix Neureuther. Molti gli atleti usciti di scena nella seconda frazione, ben dodici di cui tre arrivati fuori tempo massimo, tra coloro che non hanno concluso la gara il russo Aleksandr Khoroshilov e l’austriaco Manuel Feller.\nGli azzurri: strepitosa rimonta dal quattordicesimo al quinto posto per Patrick Thaler che su questa pista si trova a meraviglia, non a caso ha colto qui due dei suoi tre podi, nel 2009 e nel 2014, quinto tempo di manche per il 37enne altoatesino. Bene anche Manfred Moelgg, decimo, e tutto sommato anche uno Stefano Gross penalizzato dal problema all’inguine, alla fine quindicesimo.\nMa in casa Italia c’è grande dispiacere per Giuliano Razzoli che nei primi metri della prima manche ha quasi certamente chiuso in anticipo la sua stagione, la risonanza all’ospedale di St. Johann in Tirol ha evidenziato la sospetta rottura del legamento crociato del ginocchio sinistro, in giornata verrà sottoposto a ulteriori esami alla clinica La Madonnina di Milano e quasi certamente verrà operato.


Pronta l'ordinanza anti smog a Nocera Inferiore. L'ennesima, che tenterà di ridurre - qualora fosse possibile - i livelli di inquinamento segnalati da mesi dalle centraline installate in città. Tra i cambiamenti, la circolazione a targhe alterne permanente in alcune zone di accesso alla città ed in alcuni periodi dell’anno.\nLa Ztl sarà attiva anche di venerdì sera. La zona anello verde - la pista ciclabile - sarà allungata fino a via Roma. Il blocco d'uscita per gli automezzi in via Atzori per la Napoli-Salerno sarà prolungato fino al 30 settembre. L'ordinanza sarà firmata dal sindaco Manlio Torquato nei prossimi giorni. Intanto, i sindaci chiamati dal primo cittadino di Nocera Inferiore hanno disertato la conferenza dei servizi che doveva svolgersi al Comune.Un problema, quello del traffico, che certamente non può riguardare solo il comune di Nocera Inferiore, data la sua centralità e i servizi di cui usufruiscono anche i comuni confinanti. Intanto è previsto, sempre a giorni, un ulteriore tavolo tecnico. L’ordinanza arriva a seguito dei dati sempre più allarmanti sull'emissione di polveri sottili. Uno degli ultimi rilievi, come denunciò anche Legambiente, metteva la città di Nocera Inferiore tra le più inquinate di tutta la provincia di Salerno.


Basket Sole: BASKET SOLE, A PARMA E' NOTTE FONDA\nSUL CAMPO DELLA DUCALE GIOCA SOLO UN QUARTO: TROPPO POCO\n(28-16; 43-24; 53-43)\nBASKET SOLE: Leggi 2, Poggi 10, Martinoli 1, Bruschi 2, Bertoni 3, Protto 7, Signaroldi 5, Arata 9, R.Mori 6, Lucev 8. All. Messori.\nPARMA - Tanta Ducale, troppo poco Basket Sole. E i rossoblù sono costretti a incassare la seconda sconfitta in campionato, con un passivo davvero pesante. Alla fine, -17 al Palazzetto Padovani, contro una squadra che ha nelle corde un campionato importante.\nIl Basket Sole approccia alla gara con una difesa del tutto inconsistente, incassa 18 punti nei primi 5', 28 nel primo periodo. C'è una sola squadra in campo, una Ducale che fa canestro da tutte le parti, mentre il quintetto di Messori tocca il fondo appena prima dell'intervallo lungo, facendosi addirittura doppiare: 40-19. Da lì i rossoblù, fino a quel momento imbarazzanti sotto al loro canestro, e dall'altra parte del campo ispirati solo da Poggi, cominciano la loro partita.\nIl terzo quarto è da incorniciare: il Basket Sole trova intensità in difesa e fluidità in attacco. Il parziale di 19-10 riapre i giochi, portando le squadre sul 53-43. Ma la situazione falli è pesantissima, alla Ducale basta trovare qualche buon canestro per chiudere del tutto il discorso di fronte a un Basket Sole tornato prigioniero dei suoi errori e della sua serata da dimenticare.\nDa salvare l'atteggiamento del terzo quarto e la volontà di provarci sempre e comunque. Da rivedere tutto il resto, a cominciare da un approccio alla gara troppo soft, per proseguire con un animus pugnandi troppo intermittente. La strada verso una stabilità di rendimento è ancora lunga e in salita. In più, dopo Salsomaggiore, ecco un altro doloroso ko lontano da Piacenza, a confermare che questo nuovo Basket Sole fuori dal suo fortino è ancora troppo vulnerabile.\nPubblicato da BasketSole a novembre 08, 2013


L'hotel economico Costanza A Trastevere Bed and Breakfast offre camere adatte agli ospiti allergici, un parcheggio e un ascensore in loco.\nGli ospiti apprezzeranno la prossimità di Costanza A Trastevere Bed and Breakfast a Ospedale Fatebenefratelli che si trova a 1100 metri. La struttura è situata a soli 30 minuti dal centro di Roma.\nTutte le camere in Costanza A Trastevere Bed and Breakfast sono dotate di Wi-Fi gratuito, controllo della climatizzazione individuale, una cassaforte per laptop, un frigorifero e un stirapantaloni. Altri comfort includono una microonde, un bollitore elettrico e una lavastoviglie per cucinare indipendentemente.\nSale e Pepe con cucina italiana è posizionato a 150 metri.\nA 10 minuti a piedi dalla stazione ferroviaria di Roma Trastevere. Ci vorranno circa 20 minuti per raggiungere l'aeroporto di Roma-Ciampino in auto.\nRegal Airport Hotel a Hong Kong – prenota ora\nEastin Makkasan Hotel a Bangkok – prenota ora\nHoliday Express Maspeth Locanda a New York – prenota ora\nU Hvezdy Hotel a Praga – prenota ora\nDom Sancho I Hotel a Lisboa – prenota ora\nOrchid Vue Hotel a Dubai – prenota ora\nGarden View Hotel a Hong Kong – prenota ora\nWarwick Stone 55 Hotel a Beirut – prenota ora


Finte vaccinazioni ai bambini, condannata una infermiera\nHome » Cronaca » Finte vaccinazioni ai bambini, condannata una infermiera\nUna infermiera è stata condannata per aver effettuato delle finte vaccinazioni ai bambini. Il processo ancora in corso.\nROMA – Il processo nei confronti di una infermiera per aver effettuato delle finte vaccinazioni ai bambini è ancora in corso. In attesa della decisione dei giudici dal punto di vista penale, i giudici hanno sancito una condanna a pagare 550mila euro in favore dell’Asl per quanto successo.\nIl processo, come riportato dal Corriere della Sera, è ancora in corso. L’infermiera è accusata di peculato, omissioni di atti d’ufficio e falsità in dichiarazioni.\nIn attesa di capire la sentenza dal punto di vista penale, i giudici hanno deciso di condannare la donna a pagare una multa da 550mila euro in favore dell’Asl per quanto fatto. Una multa che potrà essere applicata solamente nel caso in cui venisse riconosciuta la sua colpevolezza nei tre gradi di giudizio.\nIl caso, come detto, risale a diversi mesi fa. La Procura di Udine ha preso in esame 159 provette e di queste 153 sono risultate senza reazione al vaccino. Prove che sembrano confermare l’errore dell’infermiera, ma il processo è ancora in corso e non si è arrivati ad una sentenza definitiva su questa vicenda.\nGreen Pass falsi, indagato Pippo Franco\nCoronavirus, salta i concerti di Barenboim per un positivo. Cluster nel Padovano: contagio partito da un papà no vax


10 Maggio 2011 – Corriere di Como\nHome - 2011 - Maggio - 10\nChitarrista 54enne ha un malore fatale mentre suona\nValmoreaFrancesco Sanvito, 54 anni, chitarrista, è morto dopo essersi sentito male sul palco, stroncato probabilmente da un arresto cardiaco, mentre suonava alla festa organizzata dai giovani di Valmorea. Il dramma…\n«Partivo a piedi ogni giorno alle 4.30 per battere la linea della funicolare»\nLa storia – Tra una settimana lo stop di due mesi imposto dal cambio delle carrozzeParla Amatore Albisetti: trent’anni di lavoro tra Brunate e ComoDi quel “trenino” colorato che fa…\nQuel legame con la corsa rosa di cui si farebbe volentieri a meno\nMeglio l’ippicadi Paolo Annoni Si è tornato a parlare di Como al Giro d’Italia, ma se ne sarebbe fatto volentieri a meno. La tragedia di Wouter Weylandt, ciclista belga di…\nLE DIFFICILI PROSPETTIVE DEL CALCIO COMO\ndi MASSIMO MOSCARDI Sguardo al futuro dopo la salvezzaUna passerella domenica a Ferrara e poi tutti in vacanza. Ma, di fatto, con la certezza di non giocane né i playoff,…\nManzetta si perde e cade in una pozza Salvata dopo tre giorni\nMobilitazione dei soccorritori CLAINO CON OSTENO Leggi l’articolo di Peverelli in CRONACA\nUltimi fuochi di campagna elettorale\nAl voto 24 comuniSono 24 i comuni lariani in cui si vota, domenica e lunedì prossimi, per il rinnovo delle assemblee cittadine e per l’elezione diretta del sindaco. Ben 68…\nEdicole e chioschi, scatta la rivoluzione\nIl cambiamento – Stop ai rinnovi automatici. La questione interessa direttamente 34 eserciziIl Comune di Como vara la logica della concorrenza e del mercatoIl Comune di Como vara la rivoluzione…\nMuore al Giro come il comasco Casartelli\nI primi soccorsi dai volontari della Cri di LipomoIeri pomeriggio, con la morte al Giro d’Italia del giovane corridore belga, il Lario ha rivissuto i tragici momenti di 16 anni…\nBimbo travolto e ucciso da un’auto pirata\nSecondo una prima ricostruzione delle forze dell’ordine era corso in strada per recuperare il palloneTragedia a Nesso, sulla Lariana. Il piccolo aveva soltanto 5 anni Tragedia ieri pomeriggio a Nesso.…


07-05-2008, 12.14.38 #1\nqualcuno del vecchio ordinamento che verrà a fare clinica e psichiatria a giugno???\n07-05-2008, 13.00.25 #2\nIo!!! Però soltanto Ps. Clinica che Psichiatria l'ho già fatto anni fa (non con Rossi Monti, con Venanzini!).. Tu pensi di farlo al primo appello?\n09-05-2008, 10.50.45 #3\nsisi..entrambi al primo appello...e li DEVO passare visto che mi DEVO laureare a luglio...speriamo bene!!\ntu sai + o meno cosa chiede all'esame di clinica?chi è meglio, lui o gli assistenti? sono incasinatissima anche perchè sto scrivendo la tesi e il tempo è poco poco poco\n09-05-2008, 16.26.51 #4\nPurtroppo le cose che so son veramente minime visto che non ho ancora provato a fare l'esame e non sono neanche mai andata a vedere come&chi interroga!! I pochi suggerimenti li ho avuti da altri opsiani qui sul forum.. prova a leggere gli altri thread su questo esame.. se non l'avessi già fatto! Per il resto ti faccio un grande in bocca al lupo, perchè non credo che ci incontreremo all'esame, visto che io lo sosterrò al 2° appello..\n31-05-2008, 20.15.28 #5\nnessuno quindi che venga il 3?\n03-06-2008, 13.40.45 #6\nqualcuno di voi ha dato o è andato a vedere l'appello di oggi di clinica?\nMi potreste dare informazioni sulle domande che hanno fatto?\ni lo dovrei dare il 17 ma sono più che indietro!!!Grazie mille!!!!\n03-06-2008, 21.57.28 #7\nciao...io sono andata oggi è l'ho anche sostenuto!!!\nla situazione era così..interrogavano due alla volta, in una stanza 2 assistenti donne, poi 2 uomini e poi il prof con un'assistente.\ngli assistenti in generale sono + pignoli...hanno tenuto in media 1 ora 1 20 a persona. chiedono praticamente tutto...cmq almeno 1 domanda a libro.\nargomenti preferiti sono i deliri, le psicosi, personalità e trauma, allucinazioni...schizofrenia. c'è sempre anche la domanda su un disturbo della personalità.\nse hai bisogno di ulteriori chiarimenti....\n04-06-2008, 11.02.39 #8\nCosa vuol dire che interrogano 2 alla volta? Che ogni studente viene interrogato da 2 prof./assistenti? Ma si può scegliere da chi farsi interrogare? Tipo: se io volessi farmi interrogare da Rossi Monti, cosa devo fare? Ultima domanda: i voti come sono?\nGrazie mille.. e scusa per l'interrogatorio!!!\n04-06-2008, 11.08.07 #9\n04-06-2008, 13.22.30 #10\nGrazie per le informazioni!!!Mamma mia un'ora...ci credo che chiedono tutto!Solo un ultima cosa,vogliono sapere tutti i sintomi delle patologie o bastano i principali?Spero sia andato bene il tuo esame!....e crepi il lupo!!!!!\n04-06-2008, 14.23.16 #11\nnon sono stata chiara...me ne sono accorta dopo!!ma ero completamente fusa ieri!! allora si...2 assistenti interrogano una persona. Il prof prima fa l'appello e poi chiede se c'è qualcuno che lo vuole fare con lui.\ncosa chiedono nello specifico tutti non te lo so dire...anche perchè io l'ho fatto solo ieri e non avevo visto altri appelli. Cmq se uno sa i sintomi..non è che va così nello specifico.\nA me è andata bene...26...ma la cosa + bella è che ho finito...mi laureo!!!!\n04-06-2008, 15.53.33 #12\nCongratulazioni E in bocca al lupo per la discussione!!! PS. con chi ti laurei?\n04-06-2008, 21.24.02 #13\nIo sono del v.o. e ho fatto entrambi gli esami. Di solito Rossi Monti chiede se qualcuno lo vuol far con lui, ma non lo fa sempre; fanno l'appello, poi con chi capiti, capiti. Io l'ho fatto tutte e due le volte con lui; la prima volta ci son capitata, la seconda ho chiesto io di andar con lui. Lui rispetto agli assistenti è, di solito, meno pignolo e ti lascia molto parlare. A me ha chiesto la schizofrenia e l'alcoolismo a clinica; a psichiatria "Lutto e melancolia di Freud", l'anoressia, la paranoia, lo stupor melancholicus. Gli assistenti chiedono molto la schizofrenia, i deliri, le allucinazioni, i sintomi di primo e secondo rango.\n04-06-2008, 21.25.24 #14\nScusate... ho invertito le domande di psichiatria e psicologia clinica! Cmq, le domande son quelle...\n04-06-2008, 21.30.25 #15\n.. lo stupor melancholicus? Io non l'ho trovato da nessuna parte...


HOTEL OLIMPIA VENEZIA - Venezia, Italia\n395 Fondamenta Delle Burchielle, Venezia, Italia\nOlimpia è un hotel di 5 piani situato nella zona divertente di Venezia in vicinanza di Ateneo di San Basso, Teatro Verde e San Giorgio Maggiore che offre camere eleganti con arredi classici. Dal 1950 è un importante hotel situato nel centro di Venezia.\nIl centro città è a 20 minuti a piedi dalla struttura. Chiese, una basilica e un palazzo si trovano nelle vicinanze.\nQuesto hotel imponente vanta 35 camere per i suoi ospiti, tra cui Camera Quadrupla Classic, Camera Matrimoniale Standard Classic e Camera Tripla che offrono TV satellitare, una cassetta di sicurezza, riscaldamento centralizzato, controllo della climatizzazione individuale e Wi-Fi. Le camere offrono vista sul canale. Le camere sono dotate di bagni privati con una vasca da bagno, un asciugacapelli e una doccia.\nI residenti possono fare la colazione al ristorante. Trattoria la Rosa dei Venti che serve i piatti della cucina italiana si trova a 200 metri.\nL'hotel si trova a 5 minuti a piedi dalla stazione ferroviaria Venezia Santa Lucia. L'hotel vanta rapido accesso all'aeroporto di Venezia-Tessera che si trova a 10 km.\nGli ospiti possono usufruire di un cambio valute, un deposito bagagli e un parcheggio.


Il populismo lasciamolo a chi se lo merita\nUn ex assessore del Comune di Rimini, Samuele Zerbini, sfida il ministro Matteo Salvini sui migranti della Sea Watch. E per farlo lancia la sua provocazione: ospito gratis per un anno una famiglia di quei 49 che stai lasciando in mezzo al mare.\nDa ex amministratore pubblico Zerbini sa che non è possibile. E che quasi sicuramente non lo sarà neanche un domani anche nel caso venissero accolti da un porto italiano. E allora perché lanciare queste provocazioni? Il populismo a colpi di slogan del governo gialloverde non si combatte con le stesse armi, cioè gli slogan populisti. Su questo fronte la battaglia è persa in partenza, loro sono troppo esperti in materia. Si combatte con la ragione, o meglio, con le ragioni. Certo, è più facile affidarsi allo slogan di pancia piuttosto che cercare di spiegare le ragioni per le quali quei migranti non possono essere abbandonati in mezzo al mare, ma il populismo lasciamolo a chi lo sa fare.


Un cenone nell’abbazia. E buon 2019! – Acquabuona Rivista enologica online\nHome Sediment(A)zioni diLuoghi Un cenone nell’abbazia. E buon 2019!\nIn Toscana si sono accaniti sui castelli. Da queste parti, forse perché siamo in quello che una volta era lo Stato Pontificio, hanno preferito concentrarsi su abbazie e monasteri. Non si parla fortunatamente di distruzioni o di atti vandalici ma di riconversioni. In cosa? In strutture ricettive, naturalmente.\nIl depliant che prenderemo all’ingresso ci avverte di un anniversario piuttosto pesante per un’abbazia cistercense che appartiene alla filiazione di Clairvaux (Chiaravalle) ed è ispirata alla “casa madre” di Cîteaux: i 900 anni che al 1998 sono trascorsi dalla fondazione dell’ordine cistercense avvenuta nel 1098. Nel nostro piccolo, ne aggiungiamo altri 20 essendo giunti qui per festeggiare l’addio al 2018 e, soprattutto, per dare il benvenuto al 2019.\nC’è subito un intoppo: la strada che sale in mezzo al bosco è stretta, e bisogna aspettare una navetta che sta scendendo. Si forma una fila che comincia pericolosamente a invadere la provinciale, ma la situazione fortunatamente si sblocca presto. Arrivati in cima, dopo aver digerito il contrasto fra le ormai consuete, ma comunque affascinanti, illuminazioni dei faretti sparati dal basso e i più sbarazzini fili di led attorcigliati attorno ai tronchi degli ulivi del parco antistante, e dopo aver attraversato uno stellone illuminato all’ingresso, eccoci all’interno. Ambienti sobri, poltrone sparse, aperitivo a base di mandorle e quiche formato mignon; guardiamo incuriositi le vetrine che contengono frammenti di ceramiche, presumiamo reperti ritrovati durante le ristrutturazioni.\nSenza attendere una “chiama”, che ci aspettiamo possa esserci a breve, ci trasferiamo al tavolo facendo perdere lo sguardo nello straordinario spettacolo della navata centrale e delle due laterali; il fatto che siano quasi completamente invase dai tavoli produce comunque un effetto piacevole, perché la mise en place non manca di eleganza. Anche se per la verità le alte pareti, in parte immacolate e in parte in pietra lasciata a vista, vengono percorse da guizzanti ghirigori di luce che, sarà per il motivo della nostra presenza, ci ricordano la gramigna (nel senso della pasta).\nMa qui succede qualcosa di misterioso e al tempo stesso fatale. Tutto sembrerebbe pronto, l’ora è quella giusta, i tavoli sono discretamente popolati, ma nulla accade. E il problema è che il menù è piuttosto ambizioso, prevedendo sei portate prima della mezzanotte. Nulla accade fino alle vendidue, fino all’antipasto che rimette di buonumore: nell’Uovo poché al tartufo nero su tortino di patate la parola francese fa tanto raffinatezza, il prezioso fungo ipogeo è simbolo di prelibata esclusività e, a parte gli scherzi, il piatto coglie nel segno per consistenze e scansione dei sapori.\nI primi (il Fagottino ai frutti di mare, burrata e tartare di gambero e gli Gnocchetti al ragù di cervo e paprika dolce) non emozionano ma sono ben eseguiti, e portano dritti alla mezzanotte. Brindisi, auguri! Solo che dopo la mezzanotte era previsto che si passasse alle danze scatenate e liberatorie. Infatti, parte la discoteca “a palla”. Ma la cena è finita, in qualche modo “abolita”, o continua? Il dubbio è lecito e disorienta molti, con il risultato i che i mangioni rimangono a tavola senza spiccicare una parola, che tanto non verrebbe udita neanche dal vicino di sedia, mentre chi è più incline al divertimento si ritiene già abbastanza sazio e si scatena sulla pista, allestita peraltro dove una volta doveva esserci l’altare.\nC’è chi è incerto, e addirittura dietro di noi un nutrito gruppo di commensali si alza in piedi e balla attorno al tavolo. Dopo un Salmone in crosta di semi di papavero assai piacevole, la curiosità (e anche un po’ di sfinimento) ci spingono a girovagare curiosando qua e là. Mal ce ne incoglie: tornati al tavolo, il Tortino di maiale nero con purè di sedano rapa servito nel frattempo è diventato un mattone freddo e immangiabile, che proviamo a scalfire mentre sulle pareti vengono proiettate al ritmo frenetico della musica riproduzioni di vetrate medievali e immagini di santi e beati.\nIl tradizionale cotechino con le lenticchie viene eliminato dal menù perché sono ormai le due. Ci consoliamo pensando che, avendo sempre osservato la tradizione, forse sarà questa la volta buona che diventeremo ricchi.\nArticolo precedente Doc Sicilia: dal 1 gennaio 2021 il contrassegno di Stato sulle bottiglie\nArticolo successivo Merano Wine Festival: un evento per i tempi che cambiano


L'Italia non è un Paese per donne - di Silvia Golfera [editoriale]\nDal rientro dalle vacanze estive, c’è un’immagine, statica come una fotografia, che torna ogni tanto a visitarmi: è quella di una donna tutta vestita di nero. Indossa una tuta, maniche e pantaloni lunghi, berretto e occhiali scuri. Passava le giornate parcheggiata sotto l’ombrellone accanto al mio. Non l’ho mai vista allontanarsi da lì. Marito e bambini, in costume da bagno, scorrazzavano per la spiaggia, e pietosamente le portavano ogni tanto un gelato o una bottiglietta d’acqua. Quali pensieri avranno attraversato la testa dei suoi figli? La bambina, costumino rosa pieno di balze, gambette esili e veloci, quale immagine costruirà di sé adulta?\nPoi si è aggiunto altro.\nIn questi giorni, a pochi chilometri da casa mia, una donna è stata uccisa a bastonate dal marito.\nPer l’ennesima volta in un Paese la cui Costituzione recita “Tutti i cittadini hanno pari dignità sociale e sono eguali davanti alla legge, senza distinzione di sesso”, rompere un rapporto con un uomo può costare la vita.\nE ancora una ragazza, la cui intimità finisce esposta al pubblico in una sorta di moderna flagellazione, viene spinta al suicidio. Lo stesso linciaggio colpirebbe un uomo che esibisse le sue prestazioni?\nSul medesimo social network che ha dato la povera Tiziana in pasto agli sciacalli, ecco la foto di un gruppo di sindaci della mia regione: nella fila conto una donna. Evidentemente le quote rosa si arrestano alla soglia del potere.\nPossibile che in oltre 60 anni di democrazia l’Italia non abbia saputo esprimere un primo ministro o un presidente donna? Non sono mancate figure di grande spessore, a cominciare da Nilde Iotti fino a Emma Bonino.\nForse neppure l’Italia, nonostante le dichiarazioni, è un Paese per donne.\nPer capirlo basta qualche elementare, basica attenzione al linguaggio, e ci si accorge di quanti modi di dire, barzellette, tic linguistici sessisti passino di bocca in bocca, come se fossero neutri. I termini “troia” e “puttana” sono talmente abituali da essere utilizzati anche in riferimento al sesso maschile, perché chiaramente non esiste un vocabolo corrispondente, ugualmente carico di disprezzo, riferito all’uomo.\nCerto vent’anni di berlusconismo hanno fatto scuola, ma i suoi discepoli, che vanno ben oltre lo schieramento politico del suo pifferaio, erano (e sono) ben felici di farsi incantare da un modello culturale che sotto l’apparenza della “modernità” resuscita quanto di più ancestrale tanti continuano a portarsi dentro: un sentimento confuso fatto di pregiudizio, disprezzo, macismo, diffidenza nei confronti delle donne.\nMa forse al mondo non esistono paesi per donne.\nPer millenni le donne hanno subito le discriminazioni più feroci, si è dubitato della loro appartenenza al genere umano, della loro natura spirituale, della capacità di accedere al pensiero, le si è ritenute incapaci di controllare gli impulsi, facendo da specchio e da parafulmine a tutte le paranoie maschili.\nSono state per secoli derubate del loro corpo, il cui controllo era il contraltare della mancanza di controllo dell’uomo.\nQuando oggi si parla di razzismo e di discriminazione, troppo facilmente si omette di dire che le privilegiate vittime di tali fenomeni sono state, e continuano a essere, le donne.\nLa donna in nero viene a ricordarmi che anche io appartengo a una “razza” in bilico, il genere femminile, la cui libertà e la cui dignità sono perennemente a rischio.\nNon solo nel mondo islamico, irreparabilmente malato di misoginia, ma anche in quello occidentale, che purtroppo ha debolissimi anticorpi per combatterne la malattia e rischia, al contrario, di venirne contagiato. Napolislam, il documentario di Ernesto Pagano, racconta lucidamente come la sottocultura delle periferie ben si sposa con una religione autoritaria e misogina, che libera i suoi adepti dalla fatica di pensare.\nLa donna in nero mi ricorda che quel sudario è stato pensato per tutte le donne e anche per me. E che “la dignità sociale” e i diritti delle donne stanno ben poco a cuore anche a chi dovrebbe difenderli.