Internet vs Blockchain Internet è una tecnologia nata da oltre 30 anni con lo scopo di condividere informazioni su TCP/IP e lo stack del modello Open System Interconnection (OSI). Dalla nascita di Internet, ogni nuova Leggi tutto…
Controllo accessi con Cancello Come una porta, un cancello è un tipo di barriera fisica che può essere ruotata, tirata o abbassata per controllare l’ingresso e l’uscita di mezzi o persone attraverso un muro o Leggi tutto…
Storia del Cloud Computing Per il nostro scopo di raccontare la storia del cloud computing, possiamo far risalire la prima era dell’informatica agli anni ’70, quando l’attenzione era rivolta alle grandi infrastrutture. I terminali con Leggi tutto…
Vulnerabilità nell’Hypervisor Le implementazioni dei vari sistemi di virtualizzazione presentano un’importante vulnerabilità che potrebbe influire seriamente sulle implementazioni cloud. Questa potenziale debolezza è importante perché allo stato attuale della tecnologia, la virtualizzazione è inevitabile. Le Leggi tutto…
WEP: Attacchi DoS Il protocollo WEP e lo standard IEEE 802.11 sono accusati di essere sensibili a numerosi attacchi di tipo DoS. Una forma di attacco DoS praticabile contro reti wireless (anche utilizzando hardware di Leggi tutto…
Sicurezza nei messaggi di posta Con l’introduzione dell’estensione MIME è oggi possibile utilizzare la posta elettronica per la trasmissione di messaggi multimediali, moltiplicando di fatto i possibili campi di impiego di questo servizio. Nonostante le Leggi tutto…
Le liste di controllo di accesso (ACL), sono una scelta molto comune di implementazione del controllo di accesso. Le ACL vengono solitamente utilizzate per controllare l’accesso nei file system su cui vengono eseguiti i nostri Leggi tutto…
Protocollo RADIUS Per gestire il controllo degli accessi alla rete, nello scenario più generale previsto dall’architettura IEEE 802.1X, occorre prevedere l’implementazione di uno o più Authentication server. Sia che si tratti di stabilire l’identità di Leggi tutto…
Schema CRAM-MD5 Lo schema challenge/response maggiormente diffuso prevede esclusivamente l’uso di una funzione di hash per la trasformazione delle credenziali utente prima della loro diffusione su un canale di comunicazione insicuro. Tale schema, descritto nella Leggi tutto…
Soluzioni per l’autenticazione con HTTP Pur essendo nato per consentire un accesso immediato e anonimo al WWW, il protocollo HTTP possiede uno schema per consentire al server di forzare l’autenticazione degli utenti che richiedono accesso Leggi tutto…
Standard SASL Dopo aver assistito per anni all’introduzione di nuove soluzioni per l’autenticazione di sistemi e utenti, e aver subito il crescente proliferare di opzioni disponibili in ogni protocollo Internet di larga diffusione, gli addetti Leggi tutto…
Buffer Overflow su Web Server Nonostante l’enorme successo registrato dai servizi Web-based e il crescente numero di pacchetti software disponibili per semplificare lo sviluppo di applicazioni secondo questo modello, il numero di vulnerabilità attribuibili ai Leggi tutto…
Firewall Individuato il dominio su cui si intende effettuare il controllo, definito il perimetro di sicurezza e determinati i collegamenti e i sistemi abilitati allo scambio di dati, è responsabilità dei tecnici della rete e Leggi tutto…
Ancora sulle Passwords Tutti conoscono le password o le hanno utilizzate almeno una volta nella vita, ma alcune implementazioni delle password sono migliori di altre. Nelle attuali pratiche di sicurezza, la maggior parte delle password Leggi tutto…
