E’ ufficiale, Google NON usa il meta “keywords”

E’ ufficiale, l’avviso viene nientemeno che da Matt Cutts che ne cita la pubblicazione nel blog ufficiale di Google Webmaster Central.
Google non utilizza il meta tag “keyword” nel ranking dei siti web.
E lo dicevo io…
Già, nemo propheta in patria sua….

Grave vulnerabilità nel protocollo SMB v2

Laurent Gaffié ha pubblicato nel suo blog la notizia di una grave falla nel protocollo SMBv2 implementato su Windows Vista e Windows Server 2008, con annesso proof of concept sotto forma di script python.

A causare problema è il driver srv2.sys che produce BSOD e riavvio quando il campo “Process Id High” nell’header della richiesta SMB contiene il carattere “&”, morendo con errore PAGE_FAULT_IN_NONPAGED_AREA.

Affinché l’attacco possa essere portato a termine con successo è sufficiente che la porta 445 sia accessibile sul bersaglio: non è necessaria alcuna forma di autenticazione.
L’ho provato su Vista e funziona a meraviglia.

Al momento la soluzione è disabilitare SMB v2.

http://www.microsoft.com/technet/security/advisory/975497.mspx
http://www.microsoft.com/technet/security/advisory/975497.mspx
http://blogs.technet.com/msrc/archive/2009/09/08/microsoft-security-advisory-975497-released.aspx

Silent install di PdfCreator, senza la toolbar

psexec ” \\nomecomputer /user administrator “c:\percorso\PDFCreator-0_9_8_setup.exe” /verysilent /norestart /components=\”!toolbar\” /tasks=\”!desktop_icon\”" /f” “

Errore “Install_Msxml6_Cpu32_Action” durante l’installazione di Sql Server

Durante l’installazione di MS Sql Server 2008 su una macchina con Windows server 2003 standard aggiornato, mi si è presentato questo errore:
Error: Action “Install_Msxml6_Cpu32_Action” failed during execution.

La causa è un bug nell’installazione di sql che va in conflitto con MSXML6 SP2 e che Microsoft con sagacia e intelligenza ha deciso di non correggere nonostante sia stato ampiamente segnalato su XPsp3 (correggetemi se ci sono novità).

La soluzione è
- rimuovere l’aggiornamento KB954459
- disinstallare eventuali rimasugli di SQL Server 2008.
- reboot
- installare finalmente SQL Server 2008.

Kevin Mitnick, Dan Kaminsky, e molti altri…Pwned!

Giunge giusto ieri, nelle quasi 30000 righe di zf05 la notizia che grossi nomi del mondo della sicurezza “whitehat” sono stati bucati per bene, e da un bel po’ di tempo. Fra i nomi Kevin Mitnick, di cui si inizia a parlare dicendo:

…. The fact is that he cannot secure his systems because he does not know how.

Mica male eh!!
Per non parlare di Dan Kaminsky su cui si dice:

Dan Kaminsky is a noob. This guy does not know the first thing about security. His boxes were a crazy combination of half-updated shit, half-removed shit, half-installed shit, half-configured shit.

Ahhperò.. pesantino non c’è che dire..
Il buon Dan ha incassato signorilmente il colpo scrivendo su Twitter:
“Messy, but heh. Walk onto a battlefield, you might get shot.”
Fra password list e trascrizioni di chat e email, sono stati rese pubbliche un bel po’ di informazioni, sia relative al lavoro delle vittime che alla loro vita privata.
Come siano stati pwned i malcapitati non è chiaro, si rumoreggia di una vulnerabilità di WordPress (oh oh che tocchi anche a questo blog… mah e chi lo legge :) o una di ssh di cui girano voci da qualche tempo, anche in seguito alle scorribande di Antisec.
Aspettiamo news dopo Blackhat..

Vmware server: problemi ad avviare una macchina

Se usate Vmware server 2.0.1 potrebbe accadere che, un bel giorno, avviando una macchina virtuale funzionante e già presente nell’inventory vi arrivi questo messaggio di errore:
You have started VMware Server with an out-of-date copy of the application. VMware Server cannot power on virtual machines using this copy (version 2.0.1). To power on this virtual machine, run VMware Server from the default location.
Basterà rimuovere la macchina virtuale dall’inventory e riaggiungerla e tutto ritornerà a funzionare come prima.

Keykeriki; uno sniffer per tastiere wireless

Ve ne avevo già parlato qui, e alla fine è arrivato..
Max Moser di Remote-exploit ha annunciato che finalmente Keykeriki, il primo sniffer per tastiere wireless è pronto.
La parte hardware è basata su un chip Texas Instruments TRF7900, un microcontroller ATMEL ATMEGA e una interfaccia per schede SD per loggare i dati. Viene alimentato a 5V, quindi potenzialmente via USB.
E non solo, sono in arrivo altre chicche, quali una interfaccia LCD, una per iPhone..
Presto saranno disponibili i pcb a basso prezzo per chi se lo vuole costruire.

Esercizi di subnetting

Volete fare esercizi di subnetting ma aveta scarsa fantasia?
Ecco il link che fa per voi:
http://www.subnettingquestions.com/

Imparare ad usare le espressioni regolari

Regex Coach è un’apllicazione per windows che permette di provare il funzionamento di espressioni regolari (Perl compatibili) in tempo reale, su una stringa di testo, così da poterne testare in modo semplice e veloce il funzionamento.
E’ disponibile una guida in italiano.

Contare il numero di files in una directory remota e verificarne lo spazio occupato

Questo script, incollato in un semplice batch, permette di contare i files in una cartella remota e verificarne lo spazio occupato in Mb.

Basta copiare quanto trovate qui sotto e configurare a seconda delle esigenze.
Have fun

@echo off
net use \\indirizzo_ip /user:administrator password
setlocal
set conta=0
call :PROCESS “\\macchina_remota\cartella”
:PROCESS
pushd “%~1″
for /f “tokens=*” %%a in (‘dir /b /ad 2^>NUL’) do call :PROCESS “%%a”
set cnt=0
for /f “tokens=*” %%a in (‘dir /b /a-d 2^>NUL’) do set /a cnt+=1
popd
if /i %cnt% EQU 0 goto :EOF
set /a conta+=cnt
goto :SIZE
:SIZE
for /f “tokens=3″ %%a in (‘dir “\\macchina_remota\cartella” /-c ^| find “File”‘) do set /a sizeofdir=%%a/1024/1024
goto:END
:END
net use \\indirizzo_ip /delete
echo Sono presenti %conta% files per un totale di %sizeofdir% Mb