Alessandro Zanello

Ecco come sfruttare alcune funzioni di Google quando non si sa esattamente come cercare quel che ci serve, o si è in cerca di ispirazione su sinonimi per affinare la ricerca, oppure si è trovato qualcosa che ci interessa e si vuol sapere se c’è ancora materiale dello stesso tipo.

1. Operatore * (è come la “matta” nei giochi di carte)

Google gli sostituisce una o più parole che potrebbero normalmente ricorrere nella frase. Così se si cerca per esempio “contratto di * ben fatto”, Google risponderà con risultati come “contratto di appalto ben fatto“, “contratto di collaborazione ben fatto“, ecc..

Usi possibili

Tra i più ovvi vengono in mente i casi in cui:

1. si ricorda il senso della frase cercata ma non le parole precise;
2. si vogliono studiare varie combinazioni di parole per formare frasi con una o più parole base (utile per le ricerche su parole chiave o per imparare lingue).

2. Operatore sinonimi di ricerca ~

L’operatore ~ di Google consente di ampliare la ricerca a termini collegati o sinonimi.

Possibili usi

Può essere molto utile quando il termine che si usa per la ricerca ha significati molto vari, oppure si vuole escluderlo dai risultati pur trovando suoi sinonimi (ad es. [~offerta -offerta] trova “migliori prezzi per i carburanti”).

3. Operatore di ricerca di URL Related:

L’operatore Related: consente di trovare pagine simili a quella fornita. Si basa culla co-citazione:cerca pagine con insiemi di backlinks analoghi a quelli della pagina fornita oltre alla rilevanza tematica. Cercando ad es. related:google.it si trovano Yahoo.com, Msn.com, Virgilio.it.

Possibili usi

Può essere usato quando si cercano genericamente contenuti simili a quelli che si specificano.

Si chiama “tabnabbing” ed è una nuova forma di phishing che si sta diffondendo sul Web, come spiega Aza Raskin, creative lead di Firefox, qui e come si vede qui:

A New Type of Phishing Attack from Aza Raskin on Vimeo.

Questo tipo di attacco sfrutta l’abitudine degli utenti di aprire più schede (tabs) all’interno del browser durante la normale navigazione per consultarle poi una ad una. Funziona così.

Mentre si è impegnati a visualizzare il contenuto di una scheda, se su una delle altre non ancora esaminate è aperto un sito infetto contenente uno script maligno, questo riconosce che la pagina non ha il focus ed è inattiva da un certo tempo, quindi ridirige la pagina aperta su un sito creato ad hoc e del tutto simile ad uno molto noto (ad esempio quello della vostra banca o della Webmail del vostro provider, di Facebook o Twitter), completando il trucco anche con la sostituzione sulla scheda dell’icona del sito lecito.

Quando l’utente vede l’icona del sito noto su quella scheda pensa di averla aperta lui e, visitandola, si trova davanti una pagina familiare, che gli chiede le credenziali;  inserisce quindi i propri dati di autenticazione senza controllare a fondo. Lo script truffaldino memorizza le credenziali e porta l’utente ignaro sulla pagina vera, autenticandovelo realmente.

In tal modo l’utente nemmeno percepisce o sospetta di essere stato derubato del proprio account.

L’attacco può essere perfezionato e personalizzato utilizzando la cronologia memorizzata nel browser, portando a veri capolavori di social engineering nel campo della truffa.

Nel progettare un sito Web normalmente si pensa all’estetica ed ai contenuti, ma pochi si fermano a pensare quale dimensione dare alla pagina per consentire agli utenti di fruire dei contenuti compiutamente. Può essere allora utile una visita a:

un’interessante applicazione di GoogleLabs che sovrimpone ad un sito una trasparenza che indica le risoluzioni video più comuni e le percentuali corrispondenti di utenti che ne fanno uso.

Si può così apprezzare quanti pochi utenti riusciranno a vedere la zona in cui argutamente abbiamo messo la parte più importante del sito…e capire perché l’angolo superiore sinistro del video è lo spazio premium dello schermo.

A volte si esce di casa dimenticando un file importante e ci si mangia il fegato sapendo che è là che gira su quel disco. Chi non avrebbe almeno una volta voluto avere predisposto un server FTP, o configurato il proprio firewall nel modo giusto…

Ora basta avviare un singolo programma, anche in formato portabile, per accedere ai propri file da dovunque, attraverso un qualsiasi browser.

FeelHome è un servizio relativamente nuovo, basato su software open source, che rende accessibile il vostro disco fisso da ovunque possiate usare un browser, senza aver dovuto modificare alcunché sul router o sul firewall. Il software, sviluppato dal francese Thomas Thelliez e gestito da un gruppo di entusiasti volontari, è gratuito e supporta Linux, Mac e Windows. Nel caso di Windows è addirittura portabile. Nuxinov, è spiegato, viene dal mix delle parole Linux e innovation.

Cosa fa

FeelHome è un modo immediato e semplice per accedere ai propri file, tramite una connessione relativamente sicura.

Il vantaggio principale è che è utilizzabile immediatamente, anche se la sua velocità di accesso è limitata alla velocità di upload della vostra connessione internet.

Installazione

Molto semplice: basta connettersi a Nuxinov e cliccare il link “Download”. Scelto il sistema operativo si scarica il pacchetto corrispondente.

Interfaccia Web

Caricato il programma e avviatolo si può creare gratuitamente un account o se lo si ha già, farsi riconoscere con nome utente e password.

L’interfaccia è di una semplicità disarmante ma efficace, consente di fare upload e download dal proprio computer.

Cliccando “Desktop Mode” appare una specie di desktop virtuale, che consente ad esempio di aprire contemporaneamente più cartelle.

Sicurezza

I vostri dati non sono memorizzati sui server di FeelHome, le password non sono disponibili nemmeno al loro supporto (quindi non dimenticatela) e tutte le comunicazioni sono codificate (SSL). Resta l’aspetto “umano”: se scegliete come nome utente il vostro cognome, e come password “12345″ (impressionante sapere quanti lo fanno) avrete concesso a chiunque abbia un po’ di fantasia l’accesso totale al vostro computer.

Cambiate frequentemente la password ed eseguite il programma dal lato del vostro PC solo quando effettivamente vi serve.

A volte serve cambiare i propri DNS perché ci hanno lasciato a piedi e non navighiamo più; come già accennato, non è facile reperire gli indirizzi IP di server gratuiti e affidabili, come Google (8.8.8.8/8.8.4.4) o OpenDNS (208.67.222.222/ 208.67.220.220). Qualcuno (www.sordum.com) condivide questa periodica esigenza ed ha pensato di creare un minitool gratuito, DNS Jumper,  per cambiare al volo queste informazioni senza dover ricordare nulla, nemmeno la procedura.

Si può scaricare lo strumentino, un semplice .exe di 3 MB che non richiede installazione, da qui.

Il pulsante “Dns Default” serve a impostare come scelta per i server DNS “Ottieni indirizzo server DNS automaticamente”, il pulsante “Wsh” serve a disabilitare lo shell scripting come misura di sicurezza con Norton Script Enabled/Disabler.

Grazie al gentile autore turco.

Spesso nell’interfaccia di un’applicazione impegnata in attività onerose serve indicare un’operazione in corso, in modo che l’utente non si senta ispirato dallo stress crescente a colpire con una mazza il computer.

Altrettanto spesso si ricorre alle alternative offerte dall’ambiente di sviluppo disponibile, col risultato di sfruttare sempre le stesse soluzioni; un’idea alternativa è ricorrere ad un .GIF animato, possibilmente personalizzato.

Se poi questa soluzione è offerta gratuitamente da un sito benevolo, ancora meglio:

Wordpress nelle versioni precedenti alla 2.8.4 è vulnerabile, chiunque può resettare la password dell’amministratore inserendo un URL speciale (http://www.dominio.it/wp-login.php?action=rp&key[]=) nel navigatore. Questo URL accetterebbe come parametro della funzione di reset della password la nuova password, rifiutando un valore vuoto; ma key[], che è un array vuoto, viene accettato! Così la password viene resettata e la nuova viene inviata all’indirizzo email registrato dell’amministratore. continua »