Il Disinformatico

2005/11/09

[IxT] Antibufala: falso allarme per “argentina militari torturatori”

Questo articolo vi arriva grazie alle gentili donazioni di "gl.bo", "eebassi" e "alberto.fas***".

Scusate il lungo silenzio: mi sono preso un raffreddore di quelli pesanti, per cui ho dovuto tirare i remi in barca per qualche giorno.

Sta circolando da fine ottobre 2005 un appello che avvisa di stare attenti a un e-mail intitolato "argentina militari torturatori":

Per le prossime settimane state attenti e per nessun motivo aprite la e-mail
che dice "argentina militari torturatori" .
Idipendentemente da chi te lo invia, fai circolare questa e-mail a tutti i
tuoi contatti perchè è un virus che apre un passaggio nel tuo PC e formatta
tutto il disco C , questo virus ti arriverà con il nome di qualcuno
conosciuto nella tua lista dei contatti. Per favore, invia questa e-mail a
tutti i tuoi contatti perchè è meglio ricevere 25 volte questo messaggio che
perdere tutto.grazie

E' una bufala: o più precisamente, è un "titolobufalovirus", ossia uno dei tanti falsi allarmi riguardanti virus che sarebbero identificabili in base al titolo del messaggio al quale sono allegati.

Questi appelli sono l'equivalente Internet del grido "al lupo, al lupo". Pertanto ignorateli e avvisate chi ve li manda che si tratta di bufale.

Infatti non è dal titolo che si capisce se un e-mail è pericoloso o meno. Un e-mail infetto può avere qualunque titolo (anche quello citato nell'appello). Quindi un appello come questo è del tutto inutile e fuorviante, perché fa pensare che soltanto e-mail con quel titolo siano pericolosi. E' come se vi dicessero "Quando attraversi la strada, fai attenzione alle Peugeot, se ti investono ti fanno male!", come se le auto di altre marche fossero fatte di gommapiuma. Tutti i messaggi che ricevete vanno considerati a rischio allo stesso modo, anche se provengono (apparentemente) da persone che conoscete.

Inoltre la difesa contro i virus non si basa sul nome del messaggio, ma su tecniche un po' meno superficiali. Per esempio bisogna tenere costantemente aggiornato il proprio antivirus, eseguire sistematicamente gli aggiornamenti di sicurezza del proprio sistema operativo, usare programmi privi di vulnerabilità e non aprire mai gli allegati di qualsiasi provenienza (anche "fidata") senza controllarli prima con un antivirus aggiornato (meglio comunque non aprirli se non sono strettamente indispensabili), come descritto in dettaglio nell'Acchiappavirus.

Tenete presente, inoltre, che questi allarmi sono falsi anche se li ricevete da persone di cui vi fidate. Ve li stanno mandando semplicemente perché a loro volta si sono fidati di chi li ha mandati a loro, e così via. Il fatto che siano "firmati" da qualcuno che conoscete non è affatto una garanzia di affidabilità.

C'è un modo molto semplice per distinguere un falso allarme da uno vero: gli avvertimenti veri a proposito di virus includono sempre un riferimento a una pagina di documentazione di un sito di produttori di antivirus (ad esempio Symantec, Trend Micro, McAfee) e offrono dettagli tecnico precisi sul funzionamento del virus (ad esempio quali sistemi operativi ne sono colpiti, come agisce): non contengono frasi ad effetto ma prive di qualsiasi significato tecnico come "apre un passaggio nel tuo PC".

E' impossibile determinare l'origine di quest'appello: probabilmente qualcuno ha ricevuto un e-mail con quel titolo e poi si è accorto di essersi infettato, per cui ha messo in relazione quel messaggio con l'infezione (magari arrivata in realtà per altre vie) e poi ha avvisato i propri conoscenti, che a loro volta hanno avvisato gli amici, e così via.

L'unico modo per stroncare questi falsi allarmi è non diffonderli: neppure con la scusa del "non si sa mai", perché causano soltanto confusione e distraggono dalle vere tecniche di difesa dai virus.

Ciao da Paolo.

2005/10/29

Guerre Stellari: addio, Rosso Sei

William Hootkins, 1948-2005

Alcuni giorni fa ci ha lasciato William Hootkins, che ogni fan di Guerre Stellari conosce come Rosso Sei: il corpulento pilota di caccia a X che tutti si chiedevano "ma come fa a infilarsi nell'abitacolo?"

Il nome di Rosso Sei, Jek Porkins, non era stato scelto da Lucas per caso (pork = "maiale"). Persino il suo pupazzetto – pardon, action figure – non faceva mistero della sua stazza.

Hootkins sarà diventato celebre per quella particina, ma in realtà ha avuto una carriera cinematografica tutt'altro che trascurabile. Sapevate che era nel Batman di Tim Burton e in Blackadder insieme a Rowan "Mr. Bean" Atkinson?

E sapevate che era nei Predatori dell'arca perduta? Era l'agente del governo che rispondeva "Top. Secret." ("Top. Men." in originale) a Indiana Jones durante il briefing iniziale (a destra in questa foto). E anche lì il nome del suo personaggio era un'allusione alla stazza: Major Eaton ("maggiore Eaton", che però suona come "major eating", ossia "abbuffata"). Le strade del mito sono strane e imprevedibili.

2005/10/26

Falle gravi in Skype per Windows, Linux, Mac e PocketPC, aggiornatelo subito

Questo articolo vi arriva grazie alle gentili donazioni di "tobol", "andreazif***" e "enrisei".

Secunia segnala falle multiple in Skype per Windows, Linux, Mac e Pocket PC e consiglia vivamente di scaricare le versioni aggiornate che le correggono, se disponibili. Attenzione: come notano i commenti, nella versione Mac non ci si può fidare del controllo automatico degli aggiornamenti di Skype, se l'avete attivato. La versione Windows, invece, sembra avvisare correttamente della presenza di un aggiornamento.

Le falle consentono a un aggressore di bloccare il servizio o di penetrare nel computer della vittima. La prima falla è che Skype sbaglia nel gestire i link di tipo 'callto://' e 'skype://' che servono per esempio per lanciare una chiamata Skype da una pagina Web, e l'errore può essere sfruttato per produrre un buffer overflow, che a sua volta permette di eseguire comandi a piacimento sul computer della vittima. Per far scattare la trappola basta indurre la vittima a cliccare su un link appositamente confezionato.

Una seconda falla, invece, riguarda la gestione dell'importazione dei file Vcard. Per fare vittime è sufficiente indurre l'utente a importare un file di questo genere appositamente confezionato.

Una terza falla è insita nella gestione del traffico di rete da parte di Skype e può essere usata per generare un buffer overflow, con le solite conseguenze.

Secunia dice che l'uso ostile di queste falle fa crashare Skype.

Le falle sono presenti in Skype fino alle seguenti versioni incluse:

Skype per Windows 1.4.*.83
Skype per Mac 1.3.*.16
Skype per Linux 1.2.*.17
Skype per Pocket PC 1.1.*.6

Al momento sono disponibili versioni aggiornate di Skype che risolvono queste falle per Windows (la 1.4.*.84 e successive), Mac OS X (la 1.3.*.17 e successive) e Linux (la 1.2.*.18 e successive). Non è ancora disponibile la correzione per la versione Pocket PC.

2005/10/25

Velocizzare NeoOffice/J, appunti sperimentali

In attesa che il team di NeoOffice/J (la versione Mac di OpenOffice.org che usa Java per integrarsi meglio nel sistema operativo, a differenza di quella basata su X11) si allinei alla versione 2.0 uscita da poco, sto facendo un po' di prove per vedere se si possono migliorare i tempi purtroppo lunghissimi di avvio del programma e di apertura dei documenti (perlomeno sui miei Mac piuttosto modesti). Se qualcuno ne sa di più, mi scriva o si faccia vivo nei commenti!

La prima cosa da fare è aggiornare Java, se non l'avete già fatto. Gli aggiornamenti di Java, stando alle mie prove, non fanno parte dei normali aggiornamenti di Mac OS X: vanno scaricati e installati manualmente. La versione più recente di Java è la 5.0 Release 1, che trovate presso l'apposita pagina del sito Apple.

L'installazione-aggiornamento di Java segue la normale routine Apple: viene scaricato un file .dmg, lo si monta nel Finder (se non viene montato automaticamente) e si esegue con un doppio clic il programma d'installazione contenuto nel file .dmg.

Fatto questo, bisogna dire a Mac OS X di preferire la nuova versione di Java, altrimenti userà quella preesistente: nel Finder, andate in Applicazioni/Utility/Java/J2SE 5.0 e lanciate Java Preferences. Nella scheda Generale, selezionate J2SE 5.0 in Use version e trascinate J2SE 5.0 al primo posto nella casella Java Application Runtime Settings. Poi cliccate su Save. Non occorre riavviare.

Per finire, scaricate la patch sperimentale "acceleratrice" di NeoOffice/J (è software di prova, quindi se non ve la sentite, fermatevi qui; mal che vada, avete aggiornato Java, che fa sempre bene) e installatela seguendo lo stesso metodo descritto prima (chiudete NeoOffice/J prima di installare la patch).

Fra l'altro, vi conviene chiudere e riavviare il vostro browser, così riparte usando correttamente la nuova versione di Java.

Fatto tutto? Ora provate a lanciare NeoOffice/J e valutatene le prestazioni: dovrebbero essere migliorate. La pagina di documentazione della patch parla, fra l'altro, di risparmi di memoria di 256 MB e oltre. Se doveste vedere invece una maggiore tendenza al crash, ripristinate NeoOffice/J scaricando e installando l'apposita patch di ripristino.

Nel mio caso (iBook G4 con 768 MB di RAM e il solito marasma di applicazioni aperte), il tempo di avvio di NeoOffice/J è passato da 93 secondi a 73, non proprio entusiasmante; in compenso, la reattività dei menu è migliorata drasticamente e le pagine vengono ridisegnate molto più rapidamente. In estrema sintesi, se prima usare NeoOffice/J era estenuante (infatti preferivo OpenOffice.org/X11), ora è pienamente usabile.

La versione X11 rimane leggermente più vispa e reattiva, ma è più scomoda (non gestisce automaticamente i font di Mac OS X, ha assegnazioni differenti dei comandi Copia e Incolla sulla tastiera, e per saltare da OOOX11 a un'altra applicazione non basta Alt-Tab).

Fra l'altro, la patch non si limita a queste velocizzazioni, ma offre anche una gestione migliorata dei font e delle immagini in formato EPS. Provate, e ditemi come vi trovate!

Nota: su uno dei miei Mac, NeoOffice/J ha preso a visualizzare "IR" al posto del simbolo di tabulazione e vari altri simboli strani al posto di altri caratteri (lo spazio, il pallino degli elenchi puntati, e altri). Sull'altro Mac (un Mini), nessun problema. Avete idea del perché? Sospetto un problema di font, ma non mi è chiaro quale.

Petizione per chiedere a Microsoft di supportare OpenDocument

Questo articolo vi arriva grazie alla donazione straordinaria di Leonardo Cr***.

Microsoft dice che supporterà il formato libero e universale OpenDocument (quello che ci permette di scegliere liberamente che programma usare per leggere e scrivere documenti) soltanto se ci sarà richiesta da parte degli utenti, come è successo di recente per il formato PDF.

Bene: facciamole vedere che la richiesta c'è. La Open Document Fellowship ha lanciato una petizione (in inglese, francese, tedesco e italiano) per richiedere a Microsoft di includere in MS Office il supporto corretto e completo al formato OpenDocument. Il testo della petizione è molto semplice:

Richiedo che Microsoft supporti completamente in Microsoft Office il formato OpenDocument per applicazioni da ufficio creato da OASIS. Tale supporto dovrebbe includere la capacità di leggere, modificare e salvare file in formato OpenDocument in modo affidabile e in accordo con la relativa specifica.

Compilate il modulo e cliccate su Submit: otterrete la conta attuale della petizione e riceverete un e-mail che vi chiede di confermare l'adesione. La conta è disponibile in ogni momento anche tramite un link diretto.

Perché è così importante questa cosa, e perché la meno tanto con OpenDocument? Perché è la soluzione semplice e pacifica a un problema che abbiamo tutti, in un modo o nell'altro, e promette di essere una vera rivoluzione nell'informatica, restituendo libertà a un mercato reso stantio dal monopolio.

Faccio un esempio banale. Microsoft Word è diffusissimo, per cui molta gente genera documenti usando il formato Word. Ma in pratica il formato Word è leggibile e modificabile soltanto con Word.

Siccome Word costa, e anche caruccio (niente di male in questo, è un prodotto commerciale, Microsoft è libera di stabilire il prezzo che le pare), c'è tanta gente che non se lo può comperare. Quindi o se lo pirata, commettendo un crimine, oppure rinuncia a leggere e modificare i documenti Word.

Sembra una rinuncia facile, finché nasce il problema del lavoro, delle scuole e delle pubbliche amministrazioni. Se il mio cliente o la mia PA o la mia scuola mi manda un documento Word, mi obbliga a comperare Word per interagire. Questo è favoritismo verso un prodotto specifico di un'azienda privata e contribuisce a mantenerne il monopolio.

E' come se la scuola accettasse soltanto alunni che hanno uno zainetto Invicta. Tutti gli altri? A casa, pezzenti.

C'è una soluzione semplice a questa discriminazione: fare in modo che tutti i programmi di scrittura, commerciali o gratuiti, usino lo stesso formato. In questo modo, chi vuole pagare di più e usare Word, usa Word; chi vuole spendere meno e usare OpenOffice.org o Koffice o AbiWord o altri, li usa; nessuno è obbligato, e nessuno si accorge della differenza. Così tutti possono scambiare documenti con tutti, senza creare cittadini di serie A e di serie B.

Questo formato universale non è fantascienza: esiste già, si chiama appunto OpenDocument ed è stato creato da un'organizzazione (OASIS) di cui fa parte anche Microsoft. OpenOffice.org 2.0 lo supporta già, e non è il solo programma a farlo. Microsoft, invece, finora ha rifiutato di supportarlo, facendo anzi campagne di protesta contro l'adozione di OpenDocument.

Ma l'adozione di un formato universale non è una pratica anticommerciale. Tutti i settori dell'industria e della tecnologia vivono di "formati universali": si chiamano standard. E' grazie agli standard che potete montare un'autoradio di una marca a vostra scelta nella plancia della vostra auto invece di sorbirvi quella imposta dal fabbricante dell'auto. E' grazie agli standard che potete comperare il telefonino della marca che vi pare, senza essere obbligati a comperare quello di TIM o Vodafone o Wind. E' grazie agli standard che potete comperare un CD musicale di qualsiasi casa discografica e suonarlo su un lettore di qualsiasi marca.

In altre parole, gli standard favoriscono il libero mercato e la concorrenza. E allora perché Microsoft punta i piedi e non supporta uno standard emergente? Perché teme di perdere mercato se la gente non è più obbligata a usare i suoi prodotti. E' una paura che però non tiene conto dell'inerzia della gente, che non ha voglia di imparare programmi nuovi, ed è sintomo di poca fiducia nelle qualità del proprio prodotto, che invece ci sono eccome.

Potreste chiedervi perché non possiamo adottare il formato Word come standard in tutti i programmi, visto che è già così diffuso. Semplice: perché Microsoft non lo concede. OpenDocument, invece, è usabile liberamente da chiunque (Microsoft compresa) in eterno, senza limitazioni, senza dazi e senza vincoli di alcun genere.

La soluzione semplice e indolore a questa discriminazione è che Microsoft, come gli altri, adotti (anche) il formato OpenDocument nei suoi prodotti.

Forza: diamo una mano a zio Bill a capire cosa vogliamo da lui: vogliamo essere liberi di continuare a usare Word e Office, se ci va, ma perché ci piacciono, non perché siamo obbligati; e vogliamo farlo senza dover imporre i nostri gusti agli altri.

Aggiornamento (2005/10/27 11:40): è stata aggiunta la versione italiana della petizione, che prima non c'era, e ho quindi modificato il testo dell'articolo per tenerne conto.

Abolire la tassa sulla copia privata, altre info

Come accennato in un articolo recente, persino la BSA (che non ha fama di organizzazione pro-consumatori e men che meno sovversiva) reclama l'abolizione della tassa sulla copia privata, ossia quella che grava su tutti i supporti vergini come CD, videocassette, memorie digitali per fotocamere, e altro. La tassa non ha più senso ora che i sistemi anticopia sono diffusi, dice BSA.

Punto Informatico aggiunge una nota molto interessante: la tassa avrebbe già dovuto essere abolita secondo legge proprio in base a questa diffusione dei sistemi anticopia (DRM).

... la direttiva europea sul copyright, la famigerata EUCD, comprende una clausola (articolo 5-2-b) che prevede espressamente la cancellazione graduale di quella imposizione, mano a mano che il DRM conquista terreno. Ora che il DRM domina tutto il download legale, ovvero il più promettente mercato per la musica e il cinema, è lecito chiedersi come mai l'Italia e molti altri paesi europei anziché cancellare quella tassa non facciano altro che elevarla.

2005/10/21

Pronto OpenOffice.org 2.0

Questo articolo vi arriva grazie alle gentili donazioni di "a.passi", "zaccari" e "francesco".

E' stato ufficialmente rilasciato OpenOffice.org 2.0, la nuova versione dell'alternativa gratuita e libera a Microsoft Office. Per ora è pronta la versione inglese (Windows e Linux), ma quella italiana è annunciata come imminente.

Rispetto alle versioni precedenti, OOo è notevolmente alleggerito e ha subito un massiccio restyling. Ha moltissime nuove funzioni, compreso un database, ed è stata migliorata la compatibilità coi documenti scritti da Microsoft Office. Offre (già da tempo) anche l'opzione di salvare in formato PDF, che Microsoft Office farà soltanto dalla futura versione 12 (salvo installare programmi di terze parti).

Cosa più importante, supporta il formato OpenDocument (oltre a quello tradizionale), che promette di diventare lo standard accettato e anzi richiesto da governi e amministrazioni pubbliche, come già avvenuto in Massachusetts e come sembra voglia fare anche l'Unione Europea. Vale la pena di ricordare che OpenOffice.org è gratuito.

Provatelo: io lo uso da anni per scrivere i miei libri e per lavorare con i miei clienti, che mi chiedono già da tempo di consegnare usando il formato OpenOffice.org.

Se il sito di OpenOffice.org è intasato e lo scaricamento tradizionale annaspa, provate a usare quello in versione Bittorrent.

Dietro questa novità c'è moltissimo lavoro da parte di varie comunità di sviluppatori in tutto il mondo; per l'Italia, tanto di cappello al PLIO, il Progetto Linguistico Italiano OpenOffice.org.

A quando una versione ufficiale della 2.0 anche per Mac OS X?

Apparizione mistica: io e un cane blu

Se ricevete i programmi della televisione svizzera, provate a sintonizzarvi domani mattina (sabato 22/10) su TSI1 dalle 8.15 in poi. Ci dovrebbe essere il programma per bambini Peo, nel quale ho fatto un'apparizione mistica per parlare d'informatica. Da qualche parte bisogna pure cominciare, per educare le nuove generazioni...

Zio Bill allo Smau, domande da fargli

Bill Gates è atteso allo Smau il 23 ottobre, dopodomani (no, io non sono stato invitato). Caso mai a qualcuno mancasse l'ispirazione su che domande fargli, ecco un paio di spunti:

L'avete poi licenziato quell'incompetente che ha scritto l'MS-DOS? :-)
Il tuo computer crasha ancora come hai ammesso alla ragazzina della BBC ("Oh, definitely!") nel 2001?
Perché non introduci in Microsoft Office un filtro per leggere e scrivere il formato aperto e pubblico OpenDocument, che tra poco diverrà uno standard internazionale favorito dall'Unione Europea, invece di continuare a usare un formato segreto e chiuso (sì, anche il futuro XML Microsoft è chiuso)? Non sarà mica per mantenere il monopolio, vero?
Che fine ha fatto il Tablet PC che strombazzavi tanto?
Vuoi ricordarci qualcosa di Microsoft Bob?
Perché hai aspettato dieci anni per introdurre il salvataggio in PDF in Microsoft Office (ci sarà nel futuro Office 12)? OpenOffice.org ce l'ha già da anni, e Mac OS X pure.
Perché ancora adesso in Windows devo scaricare e installare un programma separato per leggere i documenti PDF (Acrobat), quando la concorrenza (Mac OS X e Linux) lo preinstalla?

Se avete altri suggerimenti, scriveteli nei commenti e vediamo se qualche giornalista ha le palle di fare delle domande serie invece delle solite adulazioni.

Attivissimo.net inaccessibile, lo so, ci sto lavorando (aggiornamento)

Stamattina il server che ospita www.attivissimo.net non risponde ai comandi ed è inaccessibile. Ho già avvisato chi di dovere e spero di rimettere tutto a posto entro breve tempo.

Mi scuso dell'interruzione del servizio. Nel frattempo, vi posso allietare con un'immagine autobiografica che rende bene le condizioni in cui sto lavorando in questo periodo:

Ciao da Paolo.

Aggiornamento (2005/10/21 16:00): tutto sistemato. Grazie della pazienza!

Cerca nel blog