Torniamo a parlare di Facebook.

A pochi giorni dal Quit Facebook Day, le cui iscrizioni hanno raggiunto quota 23.000 utenti e i dettagli possono essere trovati nel post precedente, Mark Zuckerberg parla direttamente ai suoi utenti annunciando la rivoluzione che, a partire da oggi, avverrà nel social network più usato al mondo.

Vediamo in dettaglio di cosa si tratta.

Chiunque, Amici di Amici, solo Amici

La nuova pagina delle impostazioni sulla privacy, disponibile gradualmente a partire da oggi su facebook.com/privacy, sarà come la seguente:

La pagina è divisa principalmente in 3 sezioni. La più importante è quella centrale dove si può impostare il livello di condivisione delle informazioni personali e link pubblicati sul proprio profilo con il resto del mondo.

Ci sono 3 livelli di privacy: condividi con Chiunque, condividi con gli Amici degli Amici, condividi solo con gli Amici.  Selezionando una di queste opzioni, le impostazioni verranno automaticamente configurate. Inutile dire che il livello consigliato è solo Amici.

Esiste un altro livello: impostazioni consigliate… perché non usare questo?  Ecco spiegato. Tra le impostazioni di questo livello alcune potrebbero non rispondere alle nostre esigenze di privacy, in particolare sono impostati come visibili da Chiunque gli aggiornamenti di stato, le foto personali, i commenti, i link pubblicati, la sezione Info e le parentele e relazioni con altri utenti. Inoltre altre informazioni personali sono visibili da Amici di Amici: foto e video in cui si è taggati, orientamento politico, religioso e informazioni sul compleanno. Considerando che l’utente medio di Facebook ha 130 amici come riportano le statistiche queste altre informazioni verranno condivise con 16.900 utenti… per non parlare se si hanno 400 amici…

È anche possibile configurare le impostazioni in base alle nostre reali esigenze, condividendo o nascondendo ciò che vogliamo. Scegliendo Personalizza impostazioni verrà visualizzata la pagina con tutte le opzioni di condivisione per gli elementi pubblicati, quelli in cui si è taggati e le informazioni di contatto.

Il più grande elenco telefonico del mondo

La seconda sezione qui illustrata riguarda le informazioni che Facebook definisce di base: nome, immagine del profilo, sesso, reti, città di residenza e natale, istruzione, lavoro e interessi.

Alcune di queste, ovvero le prime 4, sono di condivisione obbligatoria. Non si possono nascondere e andranno a comporre il più grande elenco telefonico del mondo, visto che con una ricerca è possibile individuare chiunque. Per le altre, le restanti 5, è possibile impostare un livello di condivisione personalizzato: pubblico o privato.

Novità importante è la possiiblità di rendere privati i propri amici alla rete. Nella precedente versione delle impostazioni, gli amici erano obbligatoriamente pubblici.

Gestire i dati condivisi alle applicazioni

Con la nuova interfaccia sarà possibile autorizzare o rimuovere le singole applicazioni, ma a differenza della versione precedente, verranno condivise automaticamente solo le informazioni di base descritte nel precedente paragrafo.

Se l’applicazione richiede ulteriori informazioni, Facebook richiederà un’autorizzazione aggiuntiva che è possibile accettare e rifiutare.

In definitiva, comunque, questa sezione non cambia molto.

Informazioni aggiuntive

Nella guida alle nuove impostazioni, Facebook intende smentire alcune importanti voci che nei giorni scorsi giorni hanno cominciato a circolare sulla rete:

• Inserzionisti: non condividiamo mai le tue informazioni personali con gli inserzionisti, neanche quelle presenti nel tuo profilo che hai reso visibili a tutti
• Informazioni disponibili a tutti: le informazioni che condividi con tutti (oltre a nome, immagine del profilo, sesso e reti) possono essere viste da tutti su Internet
• Plug-in sociali: nei siti Web esterni potrebbero comparire pulsanti e caselle con contenuti di Facebook per rendere la tua esperienza più “sociale”. I siti che visiti non ricevono nessuna delle tue informazioni
• Personalizzazione instantanea: i siti di alcuni partner selezionati possono accedere alle tue informazioni per personalizzare la tua esperienza quando visiti tali siti, ma solo alle informazioni già visibili a tutti
• Ricerca: la sezione “Ricerca pubblica” della pagina Applicazioni e siti Web ti consente di controllare se le persone che inseriscono il tuo nome nei motori di ricerca possono vedere un’anteprima del tuo profilo Facebook

Controlla il mondo in cui condividi

Nonostante la nuova pagina potrebbe tardare un po’ ad arrivare per tutti (la distribuzione su tutti i server potrebbe richiedere più di qualche ora) è già possibile consultare la guida sulla nuova sezione nella sezione Privacy.

Secondo voi è stata intrapresa una giusta strada o è troppo tardi per rimediare al danno?

Facebook torna a far parlare di sé.

E’ notizia di ieri (venerdì nda) che il social network più utilizzato al mondo ha tappato due falle estremamente gravi che consentivano la visione delle chat private e delle richieste di amicizia dei propri amici e l’installazione di applicazioni senza autorizzazione.

Ecco di cosa si trattava.

Le chat private “pubbliche”

La prima falla è stata riportata per prima da TechCrunch a cui Facebook ha risposto prontamente.

Tramite una funzione delle impostazioni del profilo (della quale abbiamo già parlato qualche mese fa in ““Automation Labs” e la bufala su Facebook è servita”) era possibile vedere le conversazioni degli amici, le richieste di amicizia, le anteprime dei messaggi e le notifiche senza autorizzazioni e senza conoscere email e password per l’accesso.

Per fare questo, bisognava andare nelle Impostazioni sulla privacy, quindi nelle Impostazioni del profilo e selezionare Anteprima del mio profilo. A questo punto inserendo un qualunque amico all’interno del box in alto era possibile visualizzare, affianco alla chat, eventuali conversazioni aperte fatte da quella persona con i suoi amici. Ma non solo: era anche possibile vedere le richieste di amicizia e confermarle/ignorarle oppure leggere la prima riga dei messaggi o ancora vedere ultime le notifiche ricevute.

Il colmo, come riporta TechCrunch sta proprio nel fatto che l’exploit per vedere tutte le informazioni personali degli altri utenti si trovasse tra le Impostazioni sulla privacy…

Il video qui sotto è la dimostrazione di quanto detto:

Fortunatamente questo problema è stato risolto in brevissimo tempo e già ieri è tornato tutto a posto… ma sarebbe stato ancora meglio se un problema di questo genere fosse stato evitato.

Mi piace… o forse no

Con le recenti funzioni di condivisione delle pagine introdotte un paio di settimane fa, a Facebook deve essere sfuggito qualche particolare.

Riporta MacWorld: visitando un sito che riportasse il box di utenti a cui “piace” quel sito oppure uno contentente un gadget di Facebook restando connessi al social network, in alcuni casi veniva installata nel proprio profilo, all’insaputa dell’utente, un’applicazione per connettersi al quel determinato sito senza alcun avviso.

Il problema non sta solo nell’installazione automatica, ma nella mancanza di avvisi (e se vogliamo anche nell’installazione automatica).

Con questo tipo di “autorizzazione”, l’applicazione era in grado di visualizzare le informazioni personali degli utenti e farci quello che voleva anche se da parte sua Facebook ha dichiarato che “si è trattato di un bug, ma nessuna informazione è stata condivisa con quelle applicazioni”.

Anche questo problema è stato risolto ieri insieme al precedente, però le applicazioni già installate sono rimaste installate. Per cancellarle è necessario andare in Impostazioni applicazioni e in ogni profilo delle applicazioni cliccare su Blocca applicazione in alto a sinsitra (non basta cliccare sulla X in quanto alla visita successiva del sito l’applicazione torna in lista).

(via Attivissimo Blog 1 e 2, TechCrunch e MacWorld – logo iconarchive.com)

Da qualche giorno Google ha aggiunto in GMail una funzione molto importante per tenere sotto controllo il proprio account da accessi non autorizzati che si va ad aggiungere al “log out remoto” implementato a luglio 2008.

Se qualche login risulta strano rispetto alle proprie consuetudini o l’account GMail viene “bucato” da uno scammer, compare un messaggio che ci consiglia spassionatamente di cambiare la password dell’account.

Questa funzionalità è stata messa a punto grazie alla tracciabilità degli indirizzi IP che Google ha lanciato nel 2008 e, anche se non è molto accurata, si rivela indispensabile per valutare uno spostamento repentino, per esempio, dall’Italia agli Stati Uniti, e quindi far scattare un allarme.

Il messaggio indica da dove è stato effettuato l’altro accesso ed è come il seguente:

Visualizzando i dettagli, sarà possibile vedere l’indirizzo IP dal quale è parito il login sospetto tramite la classica finestra dell’attività sull’account, come quella a destra.

Se effettivamente non vi riconoscete in quell’accesso, sarà possibile cambiare password tramite il link presente nella barra rossa, altrimenti se siete in viaggio, potrete tranquillamente ignorare il messaggio.

Google ricorda che questo è solo uno strumento di allerta per proteggere il proprio account che non sostituisce i classici metodi di protezione (attenzione al phishing, non divulgare la password, occhio a virus e malware). Quindi, attenzione ai propri dati personali

(via TechCrunch e Google Blog, immagini Google Blog)

Tempo fa leggevo su internet di come il porno spam potesse circolare su una piattaforma tanto semplice quanto quella di Twitter. Basta una rapida ricerca su Google per vedere i risultati.

Oggi questo fenomeno torna a far parlare di sè associato ad un evento che non c’entra assolutamente niente: l’anniversario del pi greco, in inglese “Pi Day”.

Cercando “Happy Pi Day” o più semplicemente “Pi Day”, compariranno centinaia e centinaia di porno-tweets. Una caterva di messaggi, tutti con un avatar… un po’ troppo esplicito… e un link bit.ly. Ci sono tantissimi account che “forniscono questo servizio”… non sto qui a scriverli, ma sono almeno un centinaio, tutti con lo stesso stile: link a un sito bit.ly con all’interno le parole “Pi-Day”. Nel momento in cui scrivo, nella home page è addirittura un trending topic mensile, a dimostrazione che i messaggi inviati ogni ora sono moltissimi.

Contrastare questo diffusissimo fenomeno non è cosa semplice, perché gli spammers inviano i messaggi da molteplici account, quindi anche se uno di questi viene bloccato, ci sono tutti gli altri che “tapperanno” il buco. Inoltre, la registrazione è libera, quindi nessuno vieta allo spammer di registrare nuovi utenti e continuare.

Speriamo che questa piaga possa risolversi di nuovo quanto prima… anche perché, soprattutto per quelli che usano Twitter al lavoro, non è una cosa carina da vedere…

UPDATE 20/03 h12.49: Fortunatamente tutti i messaggi e tutti gli account sono stati bloccati e cancellati molto velocemente.

UPDATE 27/03 h14.47: In questo istante il trending topic TGIF è colpito dal porno spam, a dimostrazione che puoi rallentarli, ma non puoi fermarli…

(icona in alto: mysitemyway.com)

Oggi ho ricevuto una catena su una presunta lista di utenti che possono vedere i miei dati personali, immagini ecc.. Per ovviare al problema basta bloccarli tutti cercando una particolare frase.

Sono una decina di giorni che questo messaggio circola sulle bacheche di amici e parenti… è ora di fare un po’ di chiarezza.

Come si presenta la bufala

Il messaggio originale recita più o meno così:

Vi consiglio di andare in: IMPOSTAZIONI PRIVACY, selezionare Elenco utenti bloccati nella casella PERSONA scrivere : “Automation Labs” (incluse le virgolette), cliccare su BLOCCA. Vi comparirà un elenco di individui che voi non conoscete e che al contrario, vi conosce e utilizza le vostre immagini e/o info personali. Dovete bloccarli uno alla volta.

o anche

Se avete problemi di lentezza con FV e/o FB, andate su IMPOSTAZIONE –> PRIVACY e selezionate “Elenco utenti bloccati”, nella prima casella scrivete “Automation Labs”, ora cliccate su BLOCCA, vi comparirà un elenco di individui che voi non conoscete ma loro, a quanto pare, si! Bloccateli tutti!

Facendo la procedura indicata nei messaggi, di fatto, escono 10-15 persone tutte con il tastino “Blocca” affianco. Ma chi sono? Mettono effettivamente a rischio i nostri dati personali?

Togliamo la maschera

L’elenco di persone che compare non ci conosce minimamente e ignora totalmente la nostra esistenza… quindi fare tutto questo è del tutto inutile.

L’accesso al profilo ed ai dati personali di questi utenti è esattamente come una qualunque persona non amica.

Inserendo Automation Labs nella casella Persona, Facebook, non trovando una corrispondenza esatta, cercherà tutte le persone che in qualche modo, dal profilo o dalle informazioni, hanno una relazione con le parole Automation e/o Labs.

Il profilo, quindi è al sicuro e visualizzabile per intero solo dagli amici (a meno di impostazioni personali). Niente panico.

Un video estremamente chiaro che esemplifica questa bufala è questo che vi propongo di seguito (scusate per il linguaggio, ma è l’unico video presente):

Una valida alternativa alla bufala

Se volete, invece, verificare che i propri dati, foto e messaggi non siano visibili all’esterno da sconosciuti, controllate le effettive Impostazioni sulla privacy selezionando Informazioni del Profilo.

Qui sono elencate una serie di opzioni che è possibile impostare secondo le proprie esigenze. Dalle Impostazioni personali, alle parentele, alle foto, ai video, tutto ciò che è visualizzabile o meno è deciso qui. Inutile dare come consiglio di tenere tutto riservato solo agli amici.

Fondamentale anche la scelta delle impostazioni per gli Album Fotografici, i quali, per impostazione predefinita, sono impostati per essere visualizzati da Tutti, amici e non.

Terminata la scelta, è possibile avere un’anteprima di come verrà visualizzato il proprio profilo tornando sulle impostazioni del profilo e cliccando su Anteprima del mio profilo, in alto a destra.

Se siete soddisfatti, le impostazioni verranno salvate automaticamente.

Non scherzate con i dati personali… E’ roba seria

Gli iscritti al dev channel di Google Chrome nelle ultime ore stanno ricevendo un aggiornamento silent all’ultima versione disponibile: la 5.0.

E’ infatti di ieri la notizia che Google ha rilasciato a sviluppatori e testers la nuova versione del browser con una parola chiave: Sicurezza.

2 le novità principali.

Le Content Settings

La novità più importante è senza dubbio la schermata delle opzioni relative alla privacy ed ai contenuti.

Con questa novità è possibile configurare Cookies, Immagini, Javascript, Plug-in e Pop-up facilmente in base alle nostre necessità. Per ogni scheda della finestra è possibile scegliere se abilitare o disabilitare la memorizzazione, visualizzazione o esecuzione di ognuna delle 5 categorie sopra menzionate con la possibilità di impostare delle eccezioni, cosa non prevista in precedenza.

Una nota di riguardo per i cookies nella cui sezione è possibile scegliere anche la possiblità di cancellarli tutti in automatico all’uscita di Chrome.

Il tutto è ancora non funzionante (le impostazioni vengono cancellate non appena viene chiusa la finestra), ma la schermata indica che lo sarà a breve.

Sistemiamo le estensioni

Altra novità, questa meno importante, ma più evidente, riguarda la possibilità di nascondere le icone delle estensioni installate.

Così come la schermata per le impostazioni sulla privacy, anche questa funzione è attiva solo in parte, visto che, una volta nascoste le icone, non è possibile visualizzarle cliccando sulle due freccette.

In conclusione, le ambizioni della nuova versione di Google Chrome sono buone, vediamo come e quando saranno implementate

(via Techie-Buzz)

Chi ha installato e usa regolarmente l’antivirus gratuito Avira Antivir, sicuramente avrà notato la pubblicità che compare come un popup ogni volta che si effettua un aggiornamento. Questa pubblicità è spesso invasiva e fastidiosa, soprattutto mentre si guarda un film a schermo intero.

E’ possibile rimuoverla? Si, modificando 2 semplici impostazioni.

Blocchiamo avnotify

La pubblicità funziona come un normale programma che si esegue ad ogni aggiornamento. Bloccando questo programma, non sarà più possibile avviarlo e non compariranno più i tanto fastidiosi popup.

Quello che dobbiamo fare è andare nella cartella d’installazione del nostro amato antivirus (di norma C:\Programmi\Avira\AntiVir Desktop), andare nelle proprietà di sicurezza di avnotify.exe e negare il permesso di esecuzione.

In questo modo quando Avira farà gli aggiornamenti e tenterà di aprire il programma, l’operazione per il programma verrà completata, ma Windows ne bloccherà l’esecuzione.

Effettuiamo l’aggiornamento silenziosamente

Un’altra opzione da configurare, questa volta all’interno di Avira, è il modo in cui viene eseguito l’aggiornamento.

Apriamo l’antivirus, selezioniamo Amministrazione, quindi Scheduler. Modifichiamo, cliccando sul 3. pulsante in alto, il task Aggiornamento giornaliero e impostiamo la modalità di visualizzazione invisibile.

Ora salviamo la configurazione e da ora tutto funzionerà silenziosamente.

La casa produttrice dell’antivirus AVG, Grisoft, ha lanciato un allarme molto vasto che ultimamente vede coinvolti buona parte degli utenti di Facebook.

Da oggi è necessario prestare attenzione alle bacheche dei vostri amici perché un clic sbagliato potrebbe causare qualche fastidio.

Il worm in questione è celato da un’allettante immagine e da un testo nella bacheca di un vostro amico che, a dir la verità, fa venir voglia di approfondire la faccenda e recita “vuoi venire a vedere qualcosa di piccante? Clicca il bottone, baby” ma cliccando sull’immagine o sul testo però, si viene rediretti in una serie di iframe e script che pubblicano il post anche sulla vostra bacheca.

Questo è quanto riporta un responsabile della Grisoft, Nick FitzGerald, nel suo blog:

“Per coloro che non hanno familiarità con Facebook (c’è qualcun’altro oltre a me in questo stato?) l’immagine del worm è un link ad una pagina. L’obiettivo è, ovviamente, che gli altri visitatori della bacheca della vittima clicchino il link e, se questi sono connessi a Facebook, il worm riesce a propagarsi nella bacheca della vittima e così via.

Questo worm è tecnicamente noto come attacco CSRF (Cross-site Request Forgery, o anche XSRF). Una sequenza di iframe nella pagina dell’exploit che chiamano una sequenza di altre pagine e script che eventualmente si tramutano in un invio a Facebook di un form “così come se” la vittima avesse inviato l’URL nella bacheca e cliccato sul pulsante “Condividi” per confermare.”

Il worm, di per sé, è innocuo, ovvero non installa alcun programma spyware o malware nel pc, ma potrebbe creare un po’ di imbarazzo per qualcuno… o forse no?

(via Mashable e Nick FitzGerald blog, immagine Mashable)

Oggi parliamo di sicurezza, in particolare di quella delle applicazioni su Facebook. Capire come funzionano può sembrare semplice, ma tecnicamente non lo è: la maggior parte di queste, infatti, risiede su un server esterno e anche un semplice passaggio di parametri non corretto può mettere in pericolo i dati di migliaia di utenti. E le applicazioni affette da vulnerabilità sono tante.

E’ notizia recente che due ricerche condotte una da Roger Thompson del centro ricerche AVG e l’altra da Theharmonyguy hanno prodotto risultati allarmanti.

Applicazioni e iframe

Come già detto, quasi tutte le applicazioni su Facebook funzionano per mezzo di un collegamento ad un server di terze parti di gestione dello sviluppatore. Questo collegamento è garantito per mezzo di un iframe che rende incontrollabile il flusso di dati tra Facebook e gli utenti.

Se un hacker (o peggio) penetra all’interno del server dello sviluppatore, Facebook non si accorge del problema e costringe gli amministratori ad una corsa agli armamenti. Ed è proprio quello che è successo ad alcune applicazioni attualmente offline.

Ecco cosa accadeva quando si tentava l’accesso ad una di queste pagine craccate: l’iframe situato nel server dello sviluppatore richiamava un altro iframe invisibile, di origine russa, che sfruttava una falla di Adobe Reader per permette il download di uno spyware, un programma spia, proposto come aggiornamento del software. Installato l’aggiornamento se Adobe Reader non era aggiornato all’ultima versione veniva mostrato un popup di Windows che recitava “Il tuo computer è infetto” con il suggerimento di avviare un programma anti-spyware per un controllo completo. Ma il danno era già stato fatto.

Le applicazioni coninvolte da questo problema erano 7: MyGirlySpace, Ferrarifone, Mashpro, Mynameis, Pass-it-on, Fillinthe e  Aquariumlife e risultano attualmente offline dopo la soffiata della stessa AVG a Facebook.

Il FAXX Hack e le migliaia di applicazioni coinvolte

La seconda ricerca condotta da Theharmonguy ha tentato l’hack per mezzo di un sistema chiamato FAXX Hack, acronimo di Facebook Application + XSS + XSRF che è principalmente condotto tramite passaggio di parametri trasmessi in fase di caricamento delle pagine o modifica di cookies.

Theharmonguy ha constatato che 9700 tra applicazioni e giochi sono stati soggetti a questo tipo di attacco che può causare sia un danno di lieve entità, quale la scrittura di un testo temporaneo all’interno di una pagina oppure un piccolo aiuto in un gioco, sia qualcosa di più consistente come l’acquisizione di dati personali.

L’aspetto inquietante della vicenda è che almeno la metà di questa moltitudine aveva ottenuto il bollino di qualità come Facebook Verified Application e 6 sono nella top 10 delle applicazioni più usate dagli utenti: FarmVille, Causes, LivingSocial, Movies, Farm Town e YoVille.

Le applicazioni coinvolte sono state contattate dal ricercatore e hanno prontamente tappato i buchi, chi in qualche ora, chi in qualche giorno.

Sicurezza? Si, grazie… ma a che prezzo?

Il controllo delle applicazioni prima dell’autorizzazione a trattare i propri dati è, dunque, fondamentale. Diffidate da notifiche generiche che vi dicono “hai un nuovo messaggio non letto”, oppure “sei stato taggato in una foto, clicca qui per vederla” (ricordate che le notifiche di facebook per messaggi, foto e citazioni riportano SEMPRE il mittente).

Un modo per rendere veramente sicura la navigazione all’interno di Facebook è disabilitare le informazioni disponibili alle applicazioni all’interno delle impostazioni. Facendo così però alcune di queste potrebbero non funzionare a dovere come ad esempio quelle destinate alla gestione dei compleanni oppure in altre gli amici vedrebbero il vostro profilo come l’immagine stilizzata di un omino e un bell’“Utente sconosciuto” affianco.

Se non si vuole rinunciare a questo, l’unica raccomandazione sempre valida è di usare il buon senso quando ci sono in gioco i dati personali.

(via Read Write Web e Roger Thompson Blog, immagine 1: Flicker, Bah Humbug, immagine 2: Roger Thompson Blog)

Con il passare del tempo, WordPress si è affermato come una delle piattaforme di blogging più popolari al mondo. Come tutti sanno, però, più una cosa è popolare, più viene attaccata da persone esterne e non vale solo per l’informatica.

Per quanto riguarda WordPress è proprio un buco nella sicurezza che sta mettendo a repentaglio l’integrità di una miriade di blog online e per essere al sicuro occorre aggiornare la propria versione del blog alla 2.8.4.

Di cosa si tratta?

L’attacco in questione è incredibilmente violento poiché coinvolge tutti coloro che non hanno l’ultima versione installata… e sono in milioni…

Uno dei metodi utilizzati si basa su migliaia di chiamate e richieste da parte di uno spammer con un conseguente blocco totale a causa della banda assorbita e delle risorse disponibili.

Il blog hackerato

Per verificare che il proprio blog sia ancora in ottimo stato, ci sono due sistemi.

Il primo consiste nel controllare che i permalink siano come impostati nelle configurazioni del blog. Ad esempio, un permalink di questo genere:

example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/

è un chiaro sintomo che il blog è stato craccato. Le parole “eval” e “base64_decode” sono proprio quelle che lanciano l’allarme.

Un altro metodo che viene utilizzato è quello di una back door creata ad hoc dall’hacker come amministratore. Occorre quindi verificare che nell’elenco degli utenti iscritti, gli amministratori siano solo quelli conosciuti. Eventuali amministratori con nomi strani o sconosciuti devono essere immediatamente cancellati.

Aggiorna il tuo blog per essere al sicuro

Per scongiurare il rischio basta aggiornare il blog all’ultima versione disponibile. E’ l’unico metodo attualmente conosciuto. Non esistono plugin, né esiste altro metodo.

E se ho subito un attacco?

In caso di attacco bisognerà procedere ad una nuova installazione completa di WordPress. Non deve essere esportato l’intero database, altrimenti si è punto e a capo, mentre è efficace l’esportazione in XML dei soli contenuti (post, commenti, pagine & co.) e la nuova importazione sempre in XML.

Tenete WordPress sempre aggiornato!!

(via mashable.com)

E’ da qualche giorno che Office 2010, uscito in Technical Preview, sta facendo parlare di sé e sembra che quelli di casa Microsoft siano sul piede di guerra contro i prodotti online che permettono di realizzare documenti senza scaricare programmi e affini come Google Docs e Zoho.

E non solo… sono state aggiunte molte funzioni interessanti ed è stata incrementata la protezione. Vediamo le novità.

Il “menù file”

Da Office 2003, il menù file è stato sostituito con uno simboleggiato dal logo di Office in alto a sinistra che permette di fare, in pratica, tutte quelle operazioni che erano previste dal precedente menù. In Office 2010 questa sezione è stata ampliata e semplificata. Tra le novità più rilevanti è presente una nuova sezione riservata alla stampa dei documenti che permette anche la modifica di alcune impostazioni quali orientamento e tipo di pagina direttamente dal menù, visualizzando l’anteprima di stampa accanto alle preferenze scelte.

Gli strumenti online

Punto forza di questo nuovo Office sono gli strumenti online. La collaborazione in tempo reale è uno di questi e permette la visione e la modifica contemporanea di un lavoro da più utenti su pc diversi. Fondamentale per i gruppi di lavoro e per organizzare un lavoro complesso.

Altro strumento interessante, già accennato nella premessa dell’articolo, è la possibilità di creare i propri documenti online. In pratica inizia una vera e propria guerra a Google. Office Web Apps, questo il nome del pacchetto, permetterà di avere a disposizione Word, Excel, PowerPoint e OneNote direttamente sul proprio browser anche se con funzionalità ridotte. Anche la versione online di Office avrà la funzione di collaborazione in tempo reale e sarà, a differenza di quella da installare, gratuita.

L’anteprima di incolla

In Office 2010, in particolare in Word visto che l’aggiunta delle nuove funzioni è più difficile data la semplicità del programma, è stata migliorata l’operazione di copia-incolla. Subito dopo aver incollato un testo, infatti, viene visualizzato un piccolo box con le opzioni disponibili per migliorare il testo incollato e, spostandoci con il mouse sopra una di queste, è possibile vedere un’anteprima del testo formattato secondo l’opzione scelta.

Raggruppare le conversazioni in Outlook

Altra caratteristica riguarda le conversazioni via email in Outlook. I messaggi che sono risposte di risposte di risposte con la nuova versione verranno raggruppati, ispirandosi anche qui a Gmail. Questa funzione, però, risulta estremamente scomoda per le cosiddette “email di conferma”. Se riceviamo da un servizio online, come per esempio Trenitalia, 20 email per altrettanti biglietti acquistati, Outlook ci raggrupperà tutte le email in un unico messaggio. Può essere utile, ma visto che mi vengono visualizzate anche email di 2 mesi fa prima di quelle di ieri, perché non utilizzare una cartella?

Maggiore protezione

Un’ultima occhiata è dedicata alla protezione dei documenti. E’ stata infatti aggiunta una sezione riservata alla protezione contro le modifiche accidentali scegliendo quali restrizioni applicare al documento e chi può modificarlo e collaborare.

(via Mashable)

La nuova versione di Firefox, chiamata Shiretoko, ha una caratteristica molto interessante già in uso in Chrome e Internet Explorer 8: la navigazione anonima. Questa modalità è molto utile soprattutto negli Internet Point e dove il computer viene utilizzato da più utenti perché non lascia tracce dei siti web visitati e protegge la privacy di chi utilizza il browser.

Vediamo le caratteristiche e come si può utilizzare.

Caratteristiche della navigazione anonima

Navigare in modalità anonima è esattamente equivalente alla navigazione normale. L’unica differenza si ha nei dati che vengono memorizzati sul pc: la navigazione anonima, infatti, non consente il salvataggio delle informazioni relative alle pagine web visitate.

In particolare questa modalità non salva la cronologia relativa a pagine visitate durante la navigazione, moduli (come le ricerche su Google), password, download, cookies (scaricati, per esempio, quando si clicca su “Ricorda login”) e file temporanei (utilizzati per permettere un nuovo rapido caricamento delle pagine già visitate). Inoltre non vengono visualizzate automaticamente le password salvate in Firefox.

Tutto questo porta ad una massima protezione durante la navigazione anche se si lascia per un attimo il pc ad un collega o amico.

E’ importante ricordare, altresì, che la navigazione anonima si intende solo all’interno del pc, ovvero non sostituisce un proxy. Tutte le informazioni relative a indirizzo ip, impostazioni del pc, sistema operativo, ecc. sono comunque a disposizione dei siti per stilare statistiche e permettere funzionalità aggiuntive.

Attivare la navigazione anonima temporaneamente

Per attivare la navigazione anonima per una sessione di Firefox basta andare su Strumenti > Avvia navigazione anonima oppure premere Ctrl + Maiusc + P. Tutte le schede e le finestre aperte si chiuderanno e verrà aperta una nuova finestra per iniziare la navigazione (a mio avviso spero che questo sistema venga migliorato nella versione finale di Firefox 3.5, perché così è un po’ scomodo…).

La procedura per tornare alla navigazione classica e riaprire tutte le schede aperte in precedenza è uguale: Strumenti > Interrompi navigazione anonima oppure premere la stessa combinazione di tasti usata per l’attivazione.

Attivare la navigazione anonima permanentemente

E’ possibile attivare la navigazione anonima anche in modo permanente. In questo modo Firefox si avvierà sempre in questa modalità e non salverà mai i dati privati dei siti web.

Per attivare questa impostazione, è necessario andare in Strumenti > Opzioni e nella scheda Privacy indicare nel campo “Impostazioni cronologia” il valore “Utilizza impostazioni personalizzate” e attivare il box “Avvia automaticamente Firefox in una sessione di navigazione anonima”.

Per verificare che tutto è funzionante… basta riavviare il browser

Al giorno d’oggi, tutti riceviamo almeno 1 email di spam al giorno… ma forse alcuni piccoli accorgimenti ci permetteranno di evitare di cadere ulteriormente nella trappola degli spambot e fare in modo che la nostra casella di posta non diventi piena di spam.

Gli spambot, sono programmi che individuano gli indirizzi all’interno dei siti web e li inseriscono in liste affidate ad altri programmi che mandano pubblicità a tutta carica. Questi programmi, per quanto possano disturbare la quiete di una persona tranquilla, possono essere fregati con questi trucchi, ma una volta dentro la lista, non c’è via di scampo.

Registrarsi o lasciare un commento su un sito web

La maggior parte dei siti web richiede, quando ci si registra o si rilascia un commento per un articolo, di inserire il proprio indirizzo email. Pubblicare anche un solo link per contattarci può essere fatale.

Ci sono due cose da verificare, vedendo altri commenti e profili: non deve essere possibile selezionare la @ degli indirizzi e non deve essere possibile inviare email dirette. Alcuni siti, come ad esempio Facebook, permettono la divulgazione del proprio indirizzo di posta in formato testo e quindi ne permettono la selezione, ma se il profilo è pubblico… Per email dirette, invece, si intende il “click e invia”: quando si clicca sul link si apre il programma di posta elettronica con la casella “A:” già compilata.

Se proprio si intende registrarsi su siti che non rispettano questi due punti sopra citati, utilizzare una email temporanea (vedi sotto) oppure un indirizzo diverso da quello utilizzato principalmente.

Pubblicare l’immagine del indirizzo email

Nei siti di annunci, o in qualunque altro sito sia indispensabile lasciare un recapito, inserire un’email è fondamentale per essere contattati in qualsiasi momento.

In questi casi è possibile, se non lo fa in automatico il sito, inserire un’immagine del proprio indirizzo email senza linkarla (ovvero senza il “click e invia già spiegato). Tra i siti che permettono questa operazione, viene segnalato E-mail icon generator in cui è possibile realizzare sia un’immagine con i provider più comuni (live, hotmail, gmail, yahoo, ecc.), sia personalizzare il dominio cliccando su “Provider not available?”

Lo stesso discorso vale durante la creazione di un sito web, nella sezione “Contattaci”. E’ possibile utilizzare lo stesso servizio per creare l’immagine, ma evitiamo di inserire il link al “mailto:”, altrimenti si è punto e a capo. Meglio lasciar scrivere l’indirizzo all’utente che ricevere 400 messaggi di spam al giorno, no?

Email temporanee

Come già anticipato, è possibile anche creare delle email temporanee per quei siti che non si è certi dell’uso che fanno del nostro indirizzo di posta. Queste caselle permettono la creazione di una casella ad hoc che viene cancellata se non utilizzata per un certo tempo che può andare da 15 minuti fino anche a 1 anno.

Questa casella, scaduto il tempo, viene cancellata e non lascia tracce, quindi il nostro indirizzo di posta è al sicuro. E’ possibile anche prolungarne la durata di validità, semplicemente cliccando su “Prolunga validità” o simile (dipende dal servizio).

Esistono centinaia di siti che offrono questo servizio, basta cercare su Google “Email temporanee” e vedere la sfilza di risultati…

Conclusione

In conclusione, controllare dove si inserisce il proprio indirizzo email è molto importante. Fai sempre in modo che gli spammers non abbiano il tuo!

(immagini sxc.hu)