Welcome to my world
- MY PROFESSION IS MY PASSION
- IT CONSULTING
my Profession is my Passion.
About me.
Simone Tocco - IT Consultant
Sono Simone Tocco, consulente informatico e CEO di SunSet s.a.s. Laureato in Informatica presso l’Università degli Studi della Calabria, ho dedicato e dedico tutt’ora gran parte della mia vita all’Informatica e a tutto ciò che ruota attorno ad essa. Nella mia carriera ho accumulato esperienza come programmatore, sistemista/analista di rete, Web Marketer, Web Designer. Ho conseguito la certificazione Google Partner, Microsoft 4S e da qualche tempo ho ricevuto la nomina Europea come Digital Champion.
Mi occupo principalmente di Programmazione, Sicurezza Informatica, Web Development e Web Marketing.
LAUREA
Laurea in Informatica presso l’Università della Calabria
CERTIFICAZIONE
Certificazione Google Partner per il servizio Google AdWords.
NOMINA
Delega Digital Champion nel Comune di Ricadi – VV-
WEBRANDING MILANO
General Manager presso weBranding Milano
286
Clienti Soddisfatti
6720
Tazze di Caffè
850680
Righe di Codice
134400
Canzoni Ascoltate
What I can do
My Services
Programmatore
Sono specializzato in programmazione con linguaggio PHP sequenziale ed orientato agli oggetti anche in connubio con il Framework Zend. Le mie competenze mi consentono di operare su software esistenti, crearne ex novo o apportare modifiche personalizzate ai più noti CMS web ed in particolare sulla piattaforma WordPress.
Sistemista Server
Mi occupo di Server dalla loro progettazione alla loro implementazione realizzando infrastrutture dedicate o Cloud con un occhio di riguardo alla sicurezza per mezzo di Firewall e Intrusion Dedection System principalmente su OS Linux
Analista e Progettista Software
La mia esperienza mi consente di occuparmi di progettazione di nuovi progetti software o plug-in ad programmi già esistenti. Per la generazione dei progetti utilizzo gli standard UML e Gantt Project.
DB Administrator
Per i lavori a cui ho partecipato, mi sono occupato di progettazione da Database Relazionali utilizzando software di progettazione come MySql Workbench. Ho una conoscenza molto approfondita del Query Language MySql e mi occupo di sicurezza di database. Negli ultimi tempi mi sono avvicinato ai Database No-Sql utilizzando database a Grafi e nello specifico Neo4j e il linguaggio di interrogazione Cypher.
Web Marketing e Search Engine Expert
La mia esperienza informatica nasce dal forte legame con il Web, da bambino ho nutrito una passione per la Search Engine Optimization divertendomi in gare di posizionamento nelle community Web. Nel tempo ho acquisito notevole esperienza e conoscenza e lavorando spesso per il posizionamento e/o l’ottimizzazione di siti web. Mi sono inoltre specializzato a Google AdWords sostenendo e superando gli esami che mi hanno consentito la certificazione Google Partner. Mi occupo quini di campagne Google AdWords estremamente ottimizzate ed efficienti oltre che a campagne Facebook Ads o Mail Marketing.
Ultimi articoli dal Blog
Blog
Database
Join SQL Esempi: left, right, full, inner
SQL JOIN Nel campo dei database SQL il JOIN rappresenta una clausola utilizzata percombinare righe o tuple tra due o più tabelle basandosi tra relazioni tra di loro. Tipi di JOIN SQL: INNER JOIN: Restituisce record che hanno valori corrispondenti in entrambe le tabelle LEFT JOIN: Restituisce tutti i record della tabella di sinistra e…
Pillole
Categorie Segrete Netflix e codici accesso Italia per categorie nascoste
Sono in pochi a saperlo ma Netflix dispone di una moltitudine di categorie segrete di film raggiungibili sono con determinati codici di accesso. Sul proprio account non è infatti possibile attualmente visualizzare tutte le categorie di cui il celebre portale di streaming dispone in quando la visualizzazione delle categorie viene filtrata in base a molteplici…
Pillole
Cantieri Aperti in Italia: come trovare cantieri edili
ACI Infomobility è una società costituita dall’ Automobil Club Italiano che ha come mission il sostegno della mobilità funzionale nelle strade d’Italia. Luceverde è un sistema informativo in grado di fornire aggiornamenti in tempo reale circa il traffico sulle strade Italiane. Grazie alla collaborazione con i principali enti locali quali Polizie Municipali e Stradali, Enti…
Networking / Server / Sicurezza
Miglior Firewall Hardware domestico con Antivirus
Cos’è un Firewall? In informatica, un firewall indica un componente hardware o software che utilizza delle regole definite per filtrare o bloccare un determinato traffico di rete da/verso un computer o una rete di computer. Tipi di Firewall I firewall di distinguono principalmente in due categorie ovvero software o firewall hardware. Il primo è…
Hacking / PERL / Sicurezza
Scansione e Analisi vulnerabilità Sito Web: XAttacker Tool Software
XAttacker è uno strumento scritto in perl capace di effettuare analisi di vulnerabilità di un sito web. Dando come input l’indirizzo di un sito web, l’applicativo rileva in automatico il CMS utilizzato. Attualmente è in grado di rilevare vulnerabilità su WordPress, Joomla, Drupal, PrestaShop e LokoMedia. Come installare XAttacker? XAttacker può essere installato direttamente dal …
Hacking / Linux / Sicurezza / Unix
Airgaddon un nuovo strumento per attacchi alle reti WiFi
Airgeddon: multi tool per hacking WiFi Oggi LHN ha rilasciato Airgeddon, un tool esteso per hacking delle reti WiFi. Lo strumento è scaricabile gratuitamente da GitHub e supporta diverse piattaforme basate su Linux. Attacchi Disponibili con AIRGEDDON Lo strumento supporta attacchi di tipo: Attacco All-in-One sulle cifrature WEP (attacco combinato con tecniche: Chop-Chop, Caffe Latte, ARP…
Hacking / Linux / Pillole / Sicurezza / Wordpress
Penetration Testing Scann WordPress vulnerability
WordPress è una piattaforma gratuita per realizzare siti web basato su linguaggio PHP e database MySql. Essendo un software abbastanza complesso ed avendo la possibilità di aggiungere plugin esterni, spesso presenta alcune vulnerabilità per attacchi di hacking di vario genere. E’ possibile eseguire uno scann delle vulnerabilità effettuando un penetration testing utilizzando l’applicativo WPScan. WordPress…
Database / Pillole
Convert database from mssql to mysql Online
Spesso si ha la necessità di convertire un database Microsoft SQL Server o MSSQL nel suo omonimo open source MySql. Per rendere questa operazione molto veloce, ci vengono in aiuto alcuni tool che ci permettono di convertire un database da mssql a mysql online. Il migliore tra questi, da me provato, è quello fornito da RebaseData.…
Pillole
Wifi4Eu, bando annullato, abbiamo solo scherzato
Wifi4Eu è un progetto della Comunità Europea che si pone l’obiettivo di diffondere la connessione ad Internet in molti Comuni fornendo l’accesso alla rete in modo gratuito. Fino al 2020 si potrà contare su una somma di 120 milioni di euro che potranno consentire agli Enti locali di realizzare hotspot per l’accesso ad internet senza…
Pillole
Convertire o Visualizzare Fattura Elettronica xml in pdf online gratis
La Manovra Finanziaria del 2008 ha imposto che la fatturazione nei confronti delle pubbliche amministrazioni debba avvenire esclusivamente in forma elettronica. La Fattura Elettronica ha le seguenti caratteristiche: il contenuto è generato in un file XML secondo il tracciato imposto dallo Stato. l’ autenticità è garantita dall’apposizione della firma elettronica da parte di chi emette…
Hacking / Linux / Networking / Pillole / Sicurezza
Mettere la scheda di rete in monitor mode
Il Monitor Mode o RFMON (Radio Frequency Monitor) è un settaggio di una scheda di rete che consente ad un dispositivo di interfaccia di rete wireless di monitorare tutto il traffico ricevuto dalla rete wi-fi. A differenza della modalità promiscua, che viene utilizzata per lo sniffing dei pacchetti di dati, la monitor mode consente di…
Hacking / Networking / Sicurezza
Disconnettere qualcuno dal proprio WiFi e scollegarlo dalla rete
Per scherzo, per esigenze di sicurezza o per bloccare un’intruso può accadere di avere l’esigenza di disconnettere qualcuno dalla propria rete WiFi. L’applicativo che vedremo è in grado di selezionare specifici dispositivi che sono autenticati alla nostra rete locale. Requisiti di sistema Python 2.6 e 2.7 Cosa Serve per disconnettere qualcuno dal proprio WiFi…
Hacking / Pillole / Sicurezza
USB Rubber Ducky cos’è: ITA tutorial
Uno tra gli attacchi hacker più puntuali, semplici ed efficaci sono quelli definiti di “injection” o iniezione. Lo strumento più popolare e di facile reperibilità sul mercato per attuare questo genere di attacchi è senza dubbio USB Rubber Ducky di Hack5. USB Rubber Ducky Cos’è: Mascherato da classica pennetta USB, USB Rubber Ducky viene riconosciuto dai…
Programmazione
Gioco snake in linguaggio c++: algoritmo/codice sorgente
Oggi vediamo come programmare il gioco snake in linguaggio c++. Come sicuramente saprai, per giocare allo snake occorre utilizzare i cursori freccia aiutando il serpente a mangiare il cibo facendo quindi crescere evitando di far sbattere il capo con il suo stesso corpo. Di seguito il codice sorgente del gioco Snake in Linguaggio C++ …
Linux / Pillole / Server / Sicurezza / Unix
I migliori firewall per linux open source
Linux è probabilmente il progetto open source più vasto e largamente utilizzato al mondo. Dai Server, ai PC, ai Router fino agli smartphone Android. Un sorgente così ampiamente utilizzato può essere soggetto ad attacchi ed è quindi necessario proteggere la propria distribuzione partendo da un buon firewall. Di seguito elenco i migliori 5 firewal per…
Networking / Server / Sicurezza
Connessione vpn cos’è
Le Connessioni VPN vengono utilizzate oggi per molte ragioni, in passato questo tipo di connessioni venivano spesso utilizzate in ambienti aziendali quando, per esigenze organizzative, veniva data ai dipendenti la possibilità di accedere ad una rete interna protetta dall’esterno dell’impresa. La Connessione VPN comincia ad essere di uso comune anche in aziende più piccole o…
Criptovalute
Come Comprare i Ripple Coin con exchange e wallet
Il mondo delle criptovalute ha avuto nel 2017 il suo anno migliore. Ormai chiunque conosce o a sentito parlarne quanto meno conosce i termine BitCoin. Con la loro ascesa, sono balzati agli onori della ribalta molte altre criptovalute meno conosciute ma che stanno dimostrando di riuscire a farsi spazio in questo mercato. Assieme a BitCoin…
Criptovalute
Plus500 e Bitcoin: il problema delle criptovalute
Oggi voglio raccontarvi di una mia esperienza esplorativa nel mondo del trading di criptovalute (bitcoin, bitcoin cache, bitcoin gold ecc) con il broker Plus500 e dei problemi che ho riscontrato. Qualche mese fa, incuriosito dal mondo delle criptovalute e del trading online ho deciso di aprire un conto scegliendo come broker uno tra i più…
Sicurezza
Tranquilli ma non troppo… come funziona il KRACK della WPA2
Le reti Wi-Fi hanno subito nel corso degli anni, innumerevoli modifiche volte a migliorare i protocolli di sicurezza che storicamente hanno disatteso le aspettative legate alla loro fallibilità. Passando dal protocollo WEP al WPA per finire al WPA2. Quest’ultimo era fino a pochi giorni fa il protocollo di sicurezza inviolabile purché ovviamente basato su una…
Pillole
Da PDF a PDF editabile Online
Quando si ha a che fare con la modulistica, può essere utile poter lavorare su PDF editabili che consentono di modificare velocemente i campi del modulo. Così facendo è possibile creare un modulo PDF compilabile e salvabile compatibile con tutte le piattaforme word, openoffice, acrobat e per tutti i sistemi operativi come mac, linux o…
Wordpress
Contact Form 7 ed i Tag Speciali
Contact Form 7 è uno tra i più usati plugin per generare contact form utilizzando il CMS WordPress. Nelle impostazioni di un singolo form, è possibile utilizzare dei tag per esprimere con una variabile il nome del mittente, un messaggio ecc. Esistono anche dei Tag speciali che ci aiutano ad utilizzare numerose funzioni aggiuntive esprimibili.…
Linux / Mac / Unix
Grep Ricorsivo in Sottocartelle
Nei Sistemi UNIX è possibile utilizzare il comando Grep da terminale per trovare una stringa all’interno di un file. E’ possibile inoltre effettuare un grep ricorsivo nelle sottocartelle in questo modo: grep -r -i “stringa da ricercare” /path/della/cartella/ in questo modo verranno mostrati a video tutti i file che presentano la stringa inserita Hai bisogno…
Server
Errore Authen::Libwrap su Ubuntu Server utilizzando Webmin
Utilizzando Webmin su Server Ubuntu può capitare che durante l’installazione di un modulo aggiuntivo compaia l’errore Authen::Libwrap o in un caso più specifico: Failed to connect to the Bacula database : Failed to load the database DBI driver mysql at ./bacula-backup-lib.pl line 45 o ancora: Error: Function definition too short ‘/ * EOF * /’…
Sicurezza
Come Hackerare uno smartphone Android
I dispositivi Android che afferiscono ad una rete, possono essere hackerati con un attacco Meterpreter ma molti utenti riescono a percepire il tentativo di accesso fraudolento ma, questo può essere aggirato utilizzando AndroRAT (Android Remote Administration Tool). Disclaimer – Questa guida ha scopi prettamente didattici ed ha lo scopo di far acquisire conoscenza o proteggere…
Pillole / Sicurezza
Il malware Submelius che attacca Chrome – Chromex.Submelius
Di recente è balzato agli onori delle cronache un nuovo malware in grado di infettare il browser Google Chrome chiamato Submelius o Chromex.Submelius. Sintomi Il malware Submelius reindirizza il browser di navigazione verso indirizzi che contengono contenuti dannosi. Secondo la società Eset, produttrice di un noto antivirus, il malware ha minacciato il 30% dei navigatori del…
Sicurezza
Intercettare telefonate VoIP con Wireshark
Wireshark è un analizzatore di protocollo o ”packet sniffer“, utilizzato nella risoluzione di problemi e analisi delle reti di computer, di sviluppo del protocolli, l’istruzione e reverse engineering. Voice over IP o “VoIP” è una tecnologia che permette di comunicare con a voce sulla rete IP-enabled, sia su reti private o Internet, via cavo (cavo / DSL…
Web Marketing
Il Sorpasso: Mercato pubblicitario nel 2017, il Web supera l’adv tradizionale
Se ne parlava ormai da anni e le proiezioni erano chiare. Il 2017 sarebbe stato l’anno in cui il mercato pubblicitario del web avrebbe raggiunto gli stessi investimenti di quello tradizionale. Così è stato. Mary Meeker sui Digital Trends ha pubblicato il suo report annuale dove emerge che gli investimenti in pubblicità digitale hanno raggiunto quelli tradizionali…
Sicurezza
Come proteggere facebook dagli hackers
Gli hackers utilizzano vari modi per svariati modi per hackerare la password di facebook di una vittima. Mostrerò alcuni di questi principali attacchi e dei suggerimenti su come difendersi. Facebook Phishing Il phishing è uno tra i più popolari attacchi di hacking per scovare le password di un account facebook. Questo attacco consiste nel creare una…
Sicurezza
Wanna Cry: come liberare il pc senza pagare il riscatto
Il ransomware WannaCry ha infettato migliaia di sistemi informativi in tutto il mondo, ma Adrien Guinet un ricercatore di sicurezza di Quarkslab, ha trovato un modo per recuperare le chiavi di crittografia utilizzate dal ransomware. Per recuperare le chiavi, è però necessario che il PC non sia stato riavviato dopo l’infezione consentendo al decrypt di…
Pillole / Programmazione / Sicurezza
Differenze tra SOAP e REST per i Web Service
I Web Service vengono utilizzati per far comunicare diverse applicazioni che lavorano in linguaggi diversi e su piattaforme diverse. Ad esempio, un’applicazione Java che gira su macchina Linux è in grado di comunicare con un altro applicativo scritto in PHP che gira sotto macchina Windows utilizzando i web service. Ci sono attualmente due tipi di…
Sicurezza
Nascondere indirizzo IP in PC, mac, Android ed Iphone durante la navigazione
Internet è diventato un mondo così comune e di facile accesso che molti danno per scontata la loro sicurezza quando sono online. La Cybersecurity è diventata una tra le discipline e tematiche più discusse di questo decennio e con piccoli accorgimenti, consente di avere una navigazione protetta con un impatto enorme in termini di sicurezza.…
Sicurezza
Come bloccare siti pericolosi per bambini
Il web pullula ormai di siti pericolosi per i bambini. Siti porno, scommessa, droga e molto altro sono all’ordine del giorno su internet ed è molto facile per un bambino cadere in queste trappole o solo visualizzare contenuti non adatti o pericolosi per la sua età. Molti genitori cercano quindi di correre ai ripari cercando…
Wordpress
Aggiornamento database richiesto di WordPress in loop
Può capitare che a seguito di un aggiornamento del Core di Worpress, compaia una schermata di Aggiornamento Database Richiesto dove è necessario dare la propria approvazione per continuare ad effettuare l’upgrade del database. Alcune volte, a seguito di un ripristino da backup o in altre circostanze, questa pagina non va a buon fine andando in…
Apple
Quando i memo vocali di iPhone non si sincronizzano con iTunes
Ad un informatico capita spesso di avere un’amica che ti dice “Simooo ho un piccolo problemino al pc!” e puntualmente viene fuori un enorme problema che non hai mai visto e per la quale non riesci a dare spiegazione. Toccherebbe scrivere una nuova legge di Murphy a tal proposito 🙂 Nel mio caso, la persona con…
Facebook
Come Facebook analizza il tuo profilo per i suoi suggerimenti
Data Selfie è uno strumento gratuito e open source che consente di tenere traccia della propria attività su Facebook ed effettua previsioni comportamentali. Sviluppato dall’Università di Cambridge e IBM Watson, consente di effettuare elaborazioni con apprendimento automatico. Quante volte si sei posto la domanda “Come fa Facebook a sapere cosa mostrarmi?” 0 “Come fa…
Sicurezza
SQL Injection: esempio e tutorial ITA
Un Attacco “SQL Injection” (in acronimo SQLI), è una tipologia di exploit che sfrutta falle di sicurezza nelle tecniche di sviluppo di applicativi web. Il risultato può variare dall’impersonare un account utente, alla compromissione di un database o di tutto il server. A differenza di un attacco DDos, un attacco SQLI può essere facilmente evitato…
Hacking / Networking / Sicurezza
Wifiphisher: attacchi wifi basati su Man In The Middle
Wifiphisher è un tool di sicurezza che genera attacchi automatizzati utilizzando il canale Wi-Fi al fine di ottenere delle credenziali o infettare la vittima con dei malware. E’ un attacco di ingegneria sociale che non richiede attacchi a forza bruta o attacchi di tipo dizionario ma. Come funziona: Dopo aver raggiunto una posizione di tipo man-in-the-middle utilizzando…
Hacking / Networking / Server / Sicurezza
Trovare o recuperare password FTP di un sito
FTP Password Recovery è uno strumento gratuito a riga da comando per trovare la password perse o dimenticate su qualsiasi server FTP. Trovare la password è automatico purchè il Server FTP consenta connessioni in anonimo. Nel caso in cui il server FTP risponda su un’altra porta diversa dalla tradizionale 21, è possibile specificare quest’ultima come…
Pillole
Film per addormentarsi
Sei uno di quelli che non riesce ad addormentarsi se non hai un film o la televisione accesa ma hai qualche problema a trovare un programma volutamente noioso che concili il tuo sonno? Questa sera non andrà in onda Gigi Marzullo? Ecco un nuovo servizio gratuito per te. Si chiama Napflix ed è la nuova piattaforma di…
Pillole
Come non ricevere chiamate dai call center
Puntuale, al primo morso del tuo pranzo suona il telefono. Chi è? Il classico call center che ti chiama perché stai pagando troppo la corrente, perché hanno un’offerta solo per te, perché sei stato selezionato tra miliardi di persone per un’offerta irrinunciabile. Grazie all’unione di tecnologie moderne però bloccare chiamate dai call center sul cellulare o…
Hacking
I 5 metodi utilizzati dagli hacker per craccare le password
Se le credenziali della tua banca, Gmail, Yahoo, Facebook, Twitter eccetera sono state craccate, gli hackers avranno utilizzato probabilmente uno di questi metodi per recuperare i tuoi accessi: 1 – Attacco Brute Force L’attacco Brute Force è un attacco attuato provando a ripetizione le combinazioni nome utente e passwords. Questi tipi di attacchi sono effettuati utilizzando…
Hacking
KeySniffer, vulnerabilità nelle tastiere wireless
Quanti di Voi se ne stanno plasmati sul divano ad usare il computer utilizzando una tastiera e/o mouse senza fili? Comodo vero? Brutte notizie purtroppo per molti di Voi. Da una ricerca effettuata dai ricercatori di Bastille sono emerse numerose vulnerabilità nel sistema di comunicazione tra la tastiere e/o mouse ed il pc. Il principio…
Senza categoria / Sicurezza
Attacco Dos, ddos e DRDos, tutorial e come fare
Un attacco Denial of Service (DoS) è una tipologia di attacco ai Server mirato al saturamento delle risorse elaborative al fine di causarne un momentaneo disservizio. In soldoni, l’hacker (o cracker a seconda del contesto 🙂 ) invia un numero enorme di richieste ad un server utilizzando protocolli HTTP, DNS, PING, UPD ecc in modo…
Sicurezza
Decriptare file teslacrypt e tutte le sue versioni
Qualche settimana fa, gli autori del tanto agognato virus TeslaCrypt avevano rilasciato le chiavi di cifratura abbandonando il loro “macabro” progetto. Subito dopo, Cisco System ha rilasciato un tool gratuito e opensource per decriptare qualsiasi file cifrato dai ransomware AlphaCrypt e TeslaCrypt . Il tool, denominato TALOS TeslaCrypt Decryption Tool è disponibile per utenti Windows…
Networking / Sicurezza
Wireshark Password Sniffing
Come effettuare un Password Sniffing o vedere le password in chiaro usando Wireshark Wireshark è il più famoso analizzatore di reti. Viene utilizzato dai sistemisti in quanto è in grado di mostrare i flussi di rete fino al livello microscopico di un pacchetto. Questa guida mostrerà come utilizzare Wireshark per visionare le password che circolano…
Linux / Sicurezza
Verificare vulnerabilità dei siti web usando Grabber Kali-linux
Grabber è uno scanner per applicazioni e siti web. E’ in grado quindi di verificare le vulnerabilità dei siti web rivelandone punti deboli in termini di sicurezza. Disclaimer – Questo tutorial ha lo scopo di fornire istruzione per verificare la sicurezza dei propri siti web, un uso improprio è a tuo rischio e pericolo. Cos’…
PHP / Prestashop
Modulo Danea Easy Fatt con Prestashop: dimensioni immagini
Utilizzando il modulo di integrazione tra Danea EasyFatt e Prestashop, sviluppato da 2beweb2, può rivelarsi necessario ottenere le immagini ingrandite all’interno della scheda prodotto di dimensioni maggiori rispetto a quanto previsto dal modulo. Lo stesso infatti, di default, consente una dimensione massima di 900×900 px compensando eventuali margini aggiuntivi con il bianco. E’ possibile ovviare a questo limite…
JavaScript
Gestire i Cookies con JQuery
I Cookies si sà spesso sono l’unica alternativa al “memory less” del protocollo HTTP. Quando inoltre questi devono essere gestiti senza ricaricare la pagina Web una soluzione si chiama JQuery. E’ possibile infatti gestire i cookies con JQuery scrivendo e leggendo ripetutamente da quest’ultimo senza dover ricaricare il documento quindi mantenendo altri dati nella sessione.…
JavaScript
Jquery e gli eventi da tastiera
In molte web application o in portali può rivelarsi utile avviare un evento a seguito della pressione di un tasto sulla tastiera. Utilizzando JQuery, questa funzione può essere estremamente semplice. Inclusione Librerie Jquery HotKey Come primo step, è indispensabile caricare le librerie Jquery che dispongono delle funzionalità richieste. La libreria jquery.hotkeys.js può essere scaricata qui: https://github.com/jeresig/jquery.hotkeys <script…
Sicurezza / Windows
Vaccino anti ransomware
La BitDefender, società produttrice di antivirus, ha da ieri distribuito un software che sembrerebbe in grado di “vaccinare” il PC da alcune famiglie di ransomware come CTB-Locker, Locky e TeslaCrypt. Il software è attualmente disponibile gratuitamente a questo link Anti Ransomware anche per chi non possiede l’antivirus prodotto dalla stessa casa. Il vaccino dovrebbe quindi inibire alcuni…
PERL
Perl Random String Generator
Non si sa mai a qualcuno al volo può servire 🙂 Vi copio una funzione per la generazione casuale di stringhe in PERL o Perl Random String Generator. La funzione consente di passare una variabile numerica per specificare la lunghezza della stringa. sub random_string_generator_perl { #lunghezza della stringa da generare my $length_of_random_string=shift; # the random string to…
Ricerca / Sicurezza
Brevetto Sistema Anticontraffazione
Qualche anno fa, ancora in ambiti universitari, ho depositato un brevetto, come modello di utilità, circa un sistema anticontraffazione basato sulle tecnologie QR-code, Rfid ed NFC Tag unito ad un sistema di crittografia a chiave simmetrica. Il brevetto rende possibile applicare sistemi anticontraffazione a biglietti eventi, documenti come patente, passaporto ecc e qualsiasi prodotto o…
PERL / Ricerca
Estrarre indirizzi email da Pagine Gialle
Qualche annetto fa, ho avuto la necessità di (far finta 😉 ) di ottenere svariati indirizzi email dal portale Pagine Gialle per contattare qualche azienda di una determinata categoria merceologia. In quel periodo studiavo PERL quindi perché non provarci 🙂 Ora, a distanza di anni, ritrovo lo script e da bravo Opensourcer pubblico qui l’estrattore.…
Hacking / Sicurezza / Windows
Conoscere e curare (quando possibile) i Virus ransomware e varianti
Qualche accenno sui virus Ransomware I virus ransomware sono tra i malware più temuti non solo per la loro enorme diffusione, ma per i danni che causano spesso in modo irreversibile. In soldoni, il virus cifra i file del nostro PC con un algoritmo di cifratura rendendone impossibile la loro apertura a meno che non…
Wordpress
Visual Composer 1/5 o Quinta Colonna
Visual Composer è un noto plugin di editing grafico di contenuti di Worpress. Tra le sue funzioni c’è la creazione di colonne di contenuti all’interno di una riga. Gira che ti rigira, il committente o il karma ti si ritorce sempre contro costringendoti a dotarti di 5 colonne su una riga. Sarabbe bello quindi poter…
Server
Errore Address already in use: make_sock: could not bind to address 0.0.0.0:80
Essere sistemisti vuol dire anche installare gli aggiornamenti di un server senza nessuna preoccupazione, riavviare e accorgersi che qualcosa non funziona 🙂 . In questo articolo tratterò di quando riavviando un Server notiamo che Apache non ha intenzione di avviarsi restituendo come errore Address already in use: make_sock: could not bind to address 0.0.0.0:80…
Linux / Linux / Server / Sicurezza
Installazione Certificato SSL Apache
In questo articolo abbiamo visto come generare un certificato CSR da fornire ad un’autority per l’ottenimento di un certificato SSL da applicare ad un nostro sito. Ipotizziamo pertanto di aver ottenuto in mail da parte dell’autority il classico file ZIP contenente il certificato SSL e il certificato di intermediazione. Per procedere all’installazione, è sufficiente caricare questi…
Linux / Server / Sicurezza
Generazione CSR, come si genera un certificato CSR con Apache
Un certificato CSR (Certificate Signing Request) è un file di testo generato con algoritmi di crittografia utilizzato per l’assegnazione di un certificato SSL da parte di un’autority. In questo file vi sono tutte le informazioni che chi dovrà rilasciare il certificato SSL utilizzerà per la sua generazione. Come si presenta: —–BEGIN CERTIFICATE REQUEST—– MIIBzDCCATUCAQAwgYsxHDAaBgNVBAMTE3d3dy50aGlzaXNhdGVzdC5jb20xCzAJ BgNVBAYTAlpBMRkwFwYDVQQIExBXZXN0ZXJuIFByb3ZpbmNlMRIwEAYDVQQHEwlD…
HTML / JavaScript
Massimizzare lo schermo di un sito simulando F11
A volte si ha la necessità di massimizzare lo schermo di un browser per affinare determinate funzioni di un sito web. Molti sanno che premendo il tasto F11 questo è possibile farlo portando il sito a “schermo intero”. Quando si ha la necessità di avere un risultato simile senza dover richiedere l’intervento dell’utente di un…
Google / PHP / Prestashop
Quando Google Analytics non funziona in prestashop
Per ottenere un buon monitoraggio dei risultati sulla nota piattaforma prestashop è fondamentale utilizzare il servizio di Google Analytics. Come è noto, dopo aver creato un profilo utente è necessario incorporare un codice Javascript inserendolo all’interno del sito realizzato in Prestashop. Per rendere la vita semplice, esiste un modulo installabile da back end trovabile inserendo…
Wordpress
Mapping WordPress e problemi Nameserver Aruba
Sono molte le persone che per una mission o per divertimento hanno creato un Blog o Sito Web su WordPress. Alcuni di questi hanno sicuramente apprezzato dei risultati tangibili dalla visibilità online e hanno cercato di fare un passo avanti ovvero, possedere un dominio professionale tipo www.miosito.it al posto di miosito.wordpress.com Questa implementazione è resa…
PHP
Abilitare ZipArchive in PHP su Hosting Condiviso Aruba
Se stiamo realizzando, modificando o utilizzando una web application basata su PHP, potrà tornarci utile o obbligatorio abilitare l’estensione ZipArchive su Hosting Condiviso Aruba. ZipArchive è l’estensione che consente ad uno script PHP di generare o estrarre archivi ZIP. Abilitare ZipArchive su Aruba Aruba di default non abilita ZipArchive per le soluzioni Hosting Condivisi…
SEO
Citare senza penalizzazioni SEO
Da ormai molti anni, Google ha dichiarato guerra alle tecniche SEO border line. Una fra tutte è sicuramente la penalizzazione legata a contenuti copiati da altre fonti. L’algoritmo sviluppato da Google non è in realtà molto semplice in quanto esistono casistiche in qui non è possibile dire che un sito abbia copiato. Scrivere uno stralcio…
Database
Convertire Database
Una delle problematiche più frequenti in ambito aziendale, è quello di dover convertire database e/o di fare delle operazioni di filtraggio e controllo dei campi. In commercio esistono diversi programmi in grado di effettuare una semplice conversione da un tipo di database ad un altro, ad esempio, convertire un DB Access in MySql. Spesso però…
Linux / Server / Sicurezza
Monitoraggio Server Linux con Observium
Avere sotto controllo i parametri vitali di un server è un aspetto fondamentale. Vediamo di seguito come installare Observium, un monitor di sistema con accesso remoto per server Linux. Scritto in PHP con supporto per molti dispositivi di network come Cisco, HP, Windows e molti altri. Installazione: Cominciamo con l’aggiornare il nostro server sudo apt-get…
Linux / Server
Pulire Ubuntu da terminale
I Sistemi Operativi Linux sono sicuramente affamati di risorse siano esse fisiche o logiche. Statisticamente un OS Linux è utilizzato da “smanettoni” o professionisti del settore e quindi non è raro che vengano eseguite prove e contro prove o testati programmi solo per qualche minuto. Tutte queste operazioni richiedono però un pò di pulizia ogni…
Facebook
Disabilitare l’Autoplay dei Video di Facebook
Si sa, su Facebook si passano ormai molte ore al giorno. Scorrendo lo stream da un’annetto ormai ci siamo dovuti abituare a vedere i video partire in autoplay che lo volessimo o meno. Da desktop la cosa può essere più o meno di nostro gradimento ma da smartphone la funzione può diventare un pò più…
Multimedia
YouTube Kids
Dal 23 Febbraio 2015, sarà possibile scaricare una nuova app per smartphone che renderà felici bimbi e genitori. Si chiama YouTube Kids, una versione del celebre motore per video con contenuti riservati ai soli bambini. Cartoni animati e film adatti ai più piccini saranno sicuramente alla base di questo nuova versione di Youtube. Tutti i…
Robotica
L’inglese è importante! Forse meno del Roila.
Nel nuovo millennio si è parlato soprattutto di globalizzazione. Si cerca di vedere al mondo come un’unica popolazione, che parli una lingua universale e che abbia un mercato globale. Forse però un aspetto comunicativo è stato sottovalutato. Come parleremo con i robots? La risposta pare abbia preso forma. Si chiama ROILA (Robot Interaction Language) ed…
Database / Hacking / Networking / Open Graph / Sicurezza
Memex il nuovo motore del Deep Web
Memex, questo il nome del nuovo motore di ricerca implementato dal DARPA (Defense Advance Research Projects Agency) del Ministero della Difesa degli Stati Uniti. L’obiettivo di questo motore è quello di indicizzare ed esplorare il Deep Web ovvero tutto ciò che riguarda la droga, la criminalità informatica e la pedopornografia. Contrariamente agli attuali motori di ricerca,…
Database / Linux / Server
Installare Neo4J in Ubuntu Server
Nell’ottica del nuovo web sempre più orientato ai Social Network, anche la visione dei database sta profondamente cambiando orientandosi spesso verso i Database NoSql a Grafi. Una tra le maggiori soluzioni è rappresentata da Neo4j, un database non relazione orientato ai grafi sviluppato e supportato da Neo Technology. Vediamo in pochi passi come installare questo database…
Facebook / Hacking
Vulnerabilità di Facebook per eliminare album di Foto
Un ricercatore Indiano, ha da poco scoperto una vulnerabilità critica in Facebook che consentirebbe l’eliminazione di un Album di Foto senza bisogno di autenticazione. Laxman Muthiyah, questo il suo nome, ha descritto il bug legandolo alle Facebook Graph API. Utilizzando un token di autorizzazione generato per la versione mobile di Facebook è riuscito ad eliminare un…
Hacking / Linux / Sicurezza
Password Cracker Remover in un file zip
Hai creato un file zip protetto da password e l’hai dimenticata? Nessun problema, ecco come trovarla. In questo video molto esaustivo, viene spiegato come creare un file zip protetto da password e successivamente come trovare la password di un file ZIP utilizzando il tool fcrackzip . Hai bisogno di una consulenza o assistenza? Apri un…
Robotica
Il Cane Robot di Boston Dynamics
Ecco un eccezionale video che mostra gli ormai famosi Spot cani robot della Boston Dynamics. Sono progettati per l’utilizzo interno ed esterno ed alimentati elettricamente. Gli Spot, montano in testa un rilevatore ad infrarossi in grado di individuare percorsi accidentati ed ostacoli. Grazie ad un utilizzo massivo di oscilloscopi, questi robot detengono uno straordinario equilibrio…
Sicurezza / Wordpress
Test Vulnerabilità WordPress
WordPress è ormai uno dei CMS più utilizzato nel web. Legati a questa piattaforma esistono ormai una distesa infinita di plugin addizionali ed ognuno di questi presenta in molti casi alcune vulnerabilità ad attacchi hackers. Per in nostro sito o blog è sempre quindi utile conoscerne le vulnerabilità principali ed attuare le dovute precauzioni. E’…
PHP / Server
Facebook needs the CURL PHP extension
Utilizzando le API di Facebook così come altre applicazioni, può accadere di imbatterci in questo messaggio di errore: Facebook needs the CURL PHP extension Il problema nasce dal fatto che per molte delle sue API, Facebook ha necessità di comunicare con il nostro server utilizzando le cURL. In soldoni, queste danno la possibilità di trasferire dati…
Linux / PHP / Server / Sicurezza
Analizzatore Log Mail su Server
Uno degli attacchi hackers più frecquenti, riguardandi hosting o server, sono quelli in cui viene caricato all’interno di una delle cartelle del sito o della web application, un file scritto in diversi linguaggi che è in grado di inviare email spamm mentendo in serio pericolo l’usabilità del sito ma soprattutto rendendoci responsabili di eventuali azioni…
SEO
Cloaking Seo Funziona?
Il mondo del SEO è composto da tecniche buone e cattive, i cosiddetti white hat e black hat. Tra quest’ultime a farla da padrona per molti anni è stato il cloaking delle pagine ovvero mostrare solo ai crawler dei motori di ricerca contenuti che non sono visibili al resto degli utenti. Ma il Cloaking Seo…
Email Marketing
Campagna Mail Marketing Efficace
Le Campagne di mail marketing efficaci sono da anni al centro del marketing legato al web. Con l’introduzione dei CMS si sono quindi proposti plugin ed estensioni per invio di email massive. Purtroppo in pochi sanno che questi strumenti non sono ovviamente professionali in quanto, oltre a non garantire l’inoltro completo alle liste di indirizzi,…
Linux
Ridimensionare immagini o cartelle di immagini da shell
Spesso ci si trova davanti all’esigenza di ridimensionare molte immagini per gli utilizzi più disparati soprattutto per il loro utilizzo sul web. Con linux basta una sola linea di comando shell per realizzare l’obiettivo utilizzando uno strumento gratuito chiamato ImageMagick: Se non lo abbiamo già, procediamo alla sua istallazione: sudo apt-get install imagemagick Dopo…
Windows
Ripristino WMI Windows e System. Management.ManagementException
Talvolta, installando software in ambiente windows o utilizzandoli, vi è la possibilità di corrompere la strumentazione di gestione del Sistema Operativo denominato WMI causando errori del tipo System.Management.ManagementException. Una soluzione a questo problema, consiste nel ripristinare il WMI di Windows. A tal fine, è sufficiente creare un file .cmd (es. repair_wmi.cmd) e scriverci dentro questa…
Sicurezza
Attacco $zend_framework WordPress
Introduzione: Nel Giugno 2013 un nuovo exploit è stato avviato nei confronti del noto CMS WordPress. Il primo sintomo nasce dalla visualizzazione del pannello amministratore che risulta privo di veste grafica. Visionando un qualsiasi file php del Core di WordPress o dei temi utilizzati nel CMS, notiamo che in testa a quasi tutti i file…
PHP
Storable Random Password
Problemi con la sicurezza delle tue applicazioni? Contattaci! Utile per molte applicazioni e per i processi di login, gli algoritmi in grado di generare password casuale sono molto utili al fine di generare credenziali di autenticazione o verificare un processo di corrispondenza di un indirizzo mail con un account. Un occhio di riguardo è sempre…
Zend Framework
Filtro Zend o PHP per nomi propri di persona
Problemi con Zend Framework o php? Contattaci! Riportiamo di seguito un utile filtro scritto in PHP e predisposto all’uso con Zend Framework per filtrare una stringa e renderla grammaticalmente corretta alle regole che afferiscono ai nomi propri di persona nella grammatica Italiana. /** * Zend Framework * * LICENSE * * This source file is…
Open Graph
Open Graph cache
Problemi con Open Graph? Contattaci! Il protocollo Open Graph è uno standard di programmazione basato sul noto Social Network Facebook. Questo consente di esprimere “azioni sociali” finalizzate alla condivisione di un’esperienza. Acquistare un prodotto o visitare un sito potranno essere condivise sul proprio profilo in modo automatico. In fase di implementazione o soprattutto di testing,…
PHP
IPN paypal
Vuoi utilizzare lo strumento IPN PayPal per la tua piattaforma? Contattaci! Un IPN (Instant Payment Notification) è un servizio fornito da PayPal che consente di automatizzare le operazioni successive ad un acquisto senza richiedere la presenza di un utente fisico. L’ IPN è un sistema molto sicuro che opera dietro lo scenario di una transazione…
Networking
Velocità Connessione Speed Test ADSL
A seguito della delibera n. 244/08 il Garante delle Telecomunicazioni, ha avviato un progetto per la verifica della propria connessione ADSL al fine di garantire le reali promesse contrattuali dei provider dei servizi. Da questo, ne scaturiscono due software liberalmente e gratuitamente scaricabili in grado di: effettuare misurazioni certificate in modo da verificare i parametri…
Linux
Postfix con smtp esterno
Configurare postfix all’invio di mail utilizzando un mail server esterno, è una pratica diffusa e la cui guida è disponibile in molti tutorial online ad esempio http://mhawthorne.net/posts/postfix-configuring-gmail-as-relay.html Quando però, visionando i nostri file di log ci ritroviamo a sbattere su un errore tipo: said: 530 5.7.0 Must issue a STARTTLS command first. p33sm6206256elf.16 (in reply…
Linux / PERL
Dividere un file
In alcuni casi, può succedere che si abbia bisogno di dividere un file in sottoparti. Un esempio può essere parsing su file con dimensioni molto grandi. In questo caso uno script non riuscirebbe ad effettuare l’analisi sul testo in quanto non basterebbe la memoria allocata dal Sistema Operativo. Per ovviare al problema, si potrebbe andare…
HTML / PHP
Includere HTML in HTML
In un nostro recente lavoro ci è stato richiesto il collegamento ad una porzione di html da un sito esterno. Solitamente questo tipo di estensione viene effettuata utilizzando la tecnologia fornita dagli Iframe che, sostanzialmente, concede sul nostro sito l’apertura di una finestra (delle dimensioni volute) che si affaccia sul sito esterno. Il problema di…