Nel pomeriggio è stato sicuramente un pò più interessante l’intervento sul Cybercrime e sulle infrastrutture critiche, nel dettaglio di tutti i potenziali rischi che spesso non si considerano in ambiti governativi, militari, enterprise e chi più ne ha più ne metta. Particolare attenzione anche verso le tecnologie SCADA (Supervisory control and data acquisition) con un Raoul Chiesa impegnatissimo a dribblare gli incovenienti tecnologici derivati dal proiettore e microfoni malfunzionanti. SCADA, ovvero tutte quelle tecnologie automatizzate che troppo facilmente si possono controllare in modo non autorizzato, gli stessi vendor potrebbero mettere in piazza al miglior offerente gli schemi tecnici per poter avere il controllo remotizzato in ambiti decisamente delicati come nucleare, sicurezza governativa, ecc.

Hanno detto la loro anche i responsabili della sicurezza di Telecom e Poste, forse le uniche due realtà italiane che possono (e devono) permettersi delle grosse attenzioni in ambito sicurezza… anche se mi è venuto da sorridere sentendo l’intervento inerente a Telecom che ha appena subito un drastico taglio di tutti gli analisti e penetration tester del Security Operation Center. Simpatica anche l’iniziativa dell’Hacking Film Festival, tre proiezioni con conseguenti commenti di film inerenti all’Hacking.

La giornata del 12 Giugno propone invece una tabella di marcia più accattivante con le vulnerabilità del Web 2.0, iPhone Foreniscs, Mobile Security, PCI-DSS e gli interventi di persone di spicco come Fabio Pietrosanti (naif) e Alessio Pennasilico (Mayhem).

Ieri sera incappiamo in un ristorante in cui eravamo state tempo fa: “La Lupa” zona portuense.. precisamente Via delle Vigne 181 (tenetelo a mente, così se vi trovate nei paraggi cambiate strada!). L’ambiente è confortevole e accogliente.. ma purtroppo a stonare è il personale: voglia de lavurà saltame addosso! Il cameriere scocciatissimo prende le nostre ordinazioni e alla richiesta di variazioni sulle pizze.. storce il naso e ci consiglia di prendere le originali che sono più buone.. ristorante semivuoto eppure aspettiamo un bel pò le nostre 5 pizze (forse perchè vicino a noi c’era una tavolata di pesce.. decisamente più redditizia!). Comunque nulla da dire sul cibo.. veramente ottimo!

Ce ne stiamo li a chiacchierare, scooppeggiare, ricordare i bei momenti andati della scuola.. e visto che i camerieri cominciano a girarci intorno e a sollevare le sedie sui tavoli (la tavolata di pesce se ne era appena andata).. decidiamo di chiedere il conto.. che una giovanissima proprietaria o figlia dei propretari (speriamo!) aveva già preparato e ci da mentre passa vicino al tavolo e nell’attimo stesso in cui Alessandra glielo chiede. Già questo non va bene! se volevamo ricominciare a mangiare? se ci veniva voglia di un dolce? Vabbè dividiamo alla romana e cominciamo a raccogliere i soldi.. purtroppo sono una rincoglionita e ho dimenticato di prelevare: decido di pagare tutto io col bancomat..

Ebbene qui arriva il bello: il POS chiude a mezzanotte. Dopo la mezzanotte il POS di un ristorante smette di svolgere le sue funzioni (come se fosse indipendente).. niente pagamento con il bancomat! (e da nessuna parte c’era scritto “il POS si autodistruggerà entro la mezzanotte! o “prima di consumare si chiede gentilmente di verificare l’ora di chiusura del POS” eppoi diamine! in un ristorante!!!!!). La ragazza mi chiede: “embè che so 12.50?!” fattele prestare! gli spiego che per quanto ci vogliamo bene putroppo non riusciamo a vederci tutti i giorni e che quindi mi scocciava stare con il debito… inizia un teatrino che mai!! Questa zoticona (solo così può essere definita) anzichè mettere in pratica la filosofia del “cliente ha sempre ragione” comincia ad alzare la voce, puntare il dito e ad offendere dicendo che noi abbiamo impiegato due ore per raccimolare quattro spicci.. Quando gli abbiamo fatto notare che poteva almeno avvertirci che il POS si autodistruggeva automaticamnte.. e che comunque è interesse del ristoratore mettere in condizione il cliente di pagare (laddove non esistono comunicazioni in contrario).. ha cominciato ad inventarsi mille cavolate e soprattutto ha detto che era scontato che noi pagassimo in contanti.. certo! ristoratori veggenti.. comunque per farla breve.. la zoticona non mollava e quando ce ne stavamo andando, decidendo che era inutile stare a parlare con gente ignorante come lei, si mette in mezzo un cameriere (senza essere stato interpellato) e comincia a urlare come un pazzo, continuando ad insultare..

Bene.. la morale di questa storia è questa: innanzitutto che la gente non sa fare il proprio lavoro.. questa sarà tutta pessima pubblicità che gli si riverserà contro.. eppoi che tu puoi sempre sapere chi sei te.. ma nn sai mai chi sono gli altri! su cinque che ne eravamo.. 3 sono commercianti.. e hanno un POS.. che non si distrugge automaticamente ma semplicemente si riaccende al bisogno, digitando – se non sbaglio – P01 strisciata! In ultimo.. non bisogna perdere tempo a spiegarsi e far valere i vostri diritti… la prossima volta.. tu non mi fai pagare?? e io me ne vado!

Forse se avessimo speso 300 euro anzichè 75 il POS funzionava alla grande..ma noi seguiamo la nostra filosofia… mangiare bene e spendere poco.. peccato che stavolta n’antro pò ce se magnano a noi!!!

Poi mio fratello ha fatto una cazzata. A tre mesi dal recupero della patente, ha guidato di nuovo per portare a casa un suo amico ubriaco. Il fatto è che mio fratello è pure sfigato: posto di blocco, poliziotti che non sentono ragioni, multa e sospensione della patente.

Tutto sommato siamo persone oneste, non abbiamo mai avuto a che fare con la giustizia.. paghiamo le tasse, lavoriamo. Per fortuna. Perchè se sei una persona onesta, paghi le tasse e lavori nella Repubblica delle Banane vieni punito.. Essì perchè nessuno ti dice che se sei una persona normale, i tempi di attesa si prolungano all’infinito e che dopo un anno e mezzo vieni a conoscenza (a suon di euro all’avvocato) che avere la patente sospesa significa forse non riprenderla più.. e che forse la prima udienza si avrà a marzo a 2010 e che forse se il giudice di pace decide di darti la possibilità di rifare l’esame per prendere la patente, bisogna però aspettare la decisione del giudice penale..

Nessuno ti dice che non hai la patente è impossibile trovare un cazzo di lavoro. Essì perchè dopo il ritiro della patente mio fratello è stato anche licenziato.. e senza soldi non puoi pagare l’avvocato.

La cosa buffa è che nella Repubblica delle Banane puoi uccidere e avere meno problemi. Magari sei libero e continui a condurre la tua vita o se sei uno sbandato magari svolti.. ti mettono dentro e campi sicuro e tranquillo a carico dei contribuenti.

Roba da ricchi. Anche fare cazzate, oggi, ha un costo. . altro che la retorica dell’esperienza.. quà tocca fa un mutuo..così ai tuoi figli anzichè i ricordi dell’esperienza glie lasci un bel bollettino da 500 euro al mese. Bhè mi sembra un buon compromesso, per essere ricordati.

Misà che mio fratello faceva prima ad ammazzare qualcuno nella Repubblica delle Banane. Peccato che lui, però, qualche problema con la coscienza ce l’avrebbe avuto.

[PC] —>[NTLM Proxy aziendale]—>[vostra Shell]—>[Internet]

I requisiti sono:

• Avere una shell/VPS (magari chiedete ad un amico o cercatene una free) con SSH bindato sulla 443 (SSL)
• NTLMAPS
• Putty o un client SSH

Brevemente: il goal è quello di far passare la vostra navigazione (rendendola anche più sicura da nasi indiscreti) attraverso un Tunnel SSH via NTLMAPS (che vi autorizzerà sull’NTLM Proxy) verso la vostra shell, che provvederà in seguito a mandarvi su siti che non potete normalmente raggiungere dalla vostra azienda.

Step 1: Scompattate NTLMAPS e configurate il file server.cfg con la porta locale a cui si connetterà Putty (es. 8888), inoltre valorizzate i campi con i dati che usate sul vostro proxy: Username, Dominio e compagnia, se non volete lasciare nel cfg la vostra password in chiaro non valorizzate il campo password, NTLMAPS ve la chiederà appena runnato. Fatto ciò lanciate lo script .bat che avvierà NTLMAPS.

Step 2: Configurate Putty: Nel menu Proxy settate HTTP, localhost ed 8888 (ovvero verso l’appena configurato NTLMAPS) poi andante nella sezione SSH – Tunnels – valorizzate Source Port con la porta che userete come proxy locale in ascolto (dove si connetterà il vostro browser, es. 1081) e flaggando Dynamic (non scordatevi di clikkare Add!). Fatto ciò memorizzate il tutto nel vostro profilo shell per non ripetere sempre l’operazione e connettetevi sulla porta 443 della vostra shell (il login deve avvenire con successo o il forward non avverrà).

ATTENZIONE: il proxy che vi censura per cui passerete, dovrà avere il metodo HTTP CONNECT abilitato sulla sua porta 443,  che 9 volte su 10 è attivo, altrimenti lavorate per le SS

Step 3: Configurate adesso il vostro browser per navigare attraverso Putty, poi NTLMAPS, poi verso il proxy che vi filtra che a sua volta penserà di mandarvi verso un qualunque sito in HTTPS ma invece vi manderà sul vostro OpenSSH Server. Contorto ma efficace!

Sul browser nelle opzioni Proxy, lasciate vuoto il campo host di Proxy HTTP ma valorizzate la porta (quella in LISTENING di Putty), mettete poi localhost 1081 su Host SOCKS. Questa tecnica funziona solo specificando nel browser che il proxy è SOCKS 5, come nella figura di seguito:

Date l’OK et voilà, state navigando dalla vostra shell, con un pò di fatica e accrocchi vari ma in totale LIBERTA’! Cercate di capire se il posto in cui siete fa uno stretto monitoraggio della navigazione web, ma per problematiche inerenti alla privacy ed il traffico che producete totalmente cifrato non dovrebbero crearvi problemi.

Privilegiato poteva dirsi chi, in passato, assisteva all’esodo di agosto e si trovava a disposizione un’intera città.. la città eterna..! I veri vacanzieri alla fine erano loro: strade deserte, poche persone in giro con le quali si instaurava anche una sorta di solidarietà a causa della permanenza forzata in città, servizi (pochi) ma attivi e ben fuzionanti, giratine tra i monumenti al calar del sole, gelatino a ostia… giornata al mare.. che neanche invidiavi chi, per andare al mare, si era imbarcato per 800 Km!!! Avevi il tuo bel mare – una latrina praticamente – ma pur sempre ti sembrava di andare in vacanza..arrivavi.. piantavi l’ombrellone e via tintarella a tutto spiano.

Ebbene signori!!! non esiste più  niente di tutto questo.. restare a Roma d’agosto – se non fosse che effettivamente meno traffico (di giorno) c’è – è un inferno!!!!!!!!!!! non è partito nessuno.. la crisi ha dimezzato i vacanzieri.. ecchecazz! tutti qui stanno!??????

L’altra sera siamo andati a prendere una granita a Trastevere – la famosa sora Lella – c’era una fila lunga 30 metri.. tutti accalcati che anelavano alla bibita fresca che manco a dirlo ora che la prendevi e uscivi dalla fila.. s’era squagliata! L’evento più cool della capitale consiste in una serie di bancarelle, tutte uguali, dispiegate su lungotevere da ponte garibaldi a ponte milvio.. Vai la domenica al mare e se non te svegli alle 7 e corri in spiaggia manco stessi meticolosamente preparando un attentato al nemico.. trovi posto sul marciapiede, ovviamente pagando 1,50 l’ora di parcheggio…

Possibile che in un’estate di crisi per cenare fuori, a lume dei lampioni di lungotevere e alla puzza del Tevere, non te costa meno di 20 euro a persona?? possibile che incontri la gente incazzata in macchina, al ristorante, al bar, al supermercato.. e che oltretutto ce stanno i vigili sull’altolà che non vedono l’ora de fa multe a tutto spiano per far rientrare il comune dell’abolizione dell’Ici mentre lavavetri, zingari e parcheggiatori abusivi agiscono idusturbati??!!

Questa è l’estate della crisi.. ma solo per noi poveracci che non frequentiamo Palazzo Grazioli e non abbiamo accesso a Villa Certosa.. meno male però che dall’8 agosto Maroni ha dato il via alle ronde..

Beh, stavolta non ho resistito. L’ho preso. La Tre fa un’ottima offerta secondo me, molto meglio di Solafone e TIM, quindi mano alla carta di credito e via.

Prime impressioni:

Confezione stilosa, classica Apple, minimale ed elegante. Incluse le cuffie microfono e il caricabatterie. All’accensione perdo almeno 20 minuti per capire come cazzo sbloccarlo. Il bastardo ESIGE di essere attaccato a un iTunes, altrimenti non telefoni. Non mi pare sia scritto da nessuna parte.. fortuna che a noi NERD queste cose non spaventano. Dopo un po’ di lotta riesco, quindi, ad accenderlo e farlo funzionare. Interfaccia molto fluida, nettamente più veloce del vecchio, ed il browser spaventoso (il vero pezzo forte, IMHO).

Mano alle prime configurazioni: chi come me è abituato a Nokia si troverà un po’ come quando per la prima volta usi un Mac, ovvero che ti incazzi 4 ore per trovare quello che hai sotto al naso. Insisto nel dire che è colpa nostra, siamo stati maleducati da M$ in questo.. procediamo!

Iniziamo con istallare qualche cagata gratuita, vediamo. Perdo altri 40 minuti per capire come cazzo far funzionare il maledetto App Store, che ESIGE numero di carta di credito che potrai rimuovere di seguito. Bestemmie di rito ed ho il gustosissimo iTunnel 3D che gira contento.

Seconde impressioni:

Quelle erano le impressioni seduto sulla scrivania, poi la vita va avanti e bisogna alzarsi e vivere. A piedi e in macchina noto con estremo dispiacere che l’iPhone è un po’ scomodo da tenere con una mano sola rispetto al vecchio N82, ma il display giustifica tutto.. nota dolente purtroppo è il fatto che secondo me l’hanno progettato a immagine e somiglianza di una saponetta, e sguiscia via dalle mani in maniera spettacolare. Se siete maldestri occhio quindi, è veramente un’anguilla. Si trovano a pochi euri delle “second skin” in gomma talmente appiccicosa che faticherete a staccarlo dalle mani, nell’eventualità vi serva.. pronto? ah si, problemi col server? ok un attimo entro in ssh e vedo.. cerco client ssh nell’App Store e

ARGHHHHHHHHHHHHHHHHHHHHHHHHHHHHH

non esiste un client ssh AGGRATISE!!! Ma li mortacci loro!!! In compenso la tastierina qwerty sia in verticale che in orizzontale è una vera figata, riesco a scrivere quasi a velocità pc con l’iPhone steso sul tavolo. Non posso dire lo stesso per scrivere sms mentre guidi (lo so che non si fa ma non cagate il cazzo tanto lo fate tutti), fare operazioni di questo tipo è MOLTO pericoloso con l’iPhone.

Impressioni passata la febbre iniziale:

Cosa dire.. nel complesso è un gran bell’oggettino, specialmente per chi come me vuole un browser vero in tasca. Non aspettatevi la ricezione di segnale che avete col Nokia, questo è un po’ più sordo (o forse ha lo s-meter tarato bene AHAH). Ho letto di tante lamentele per la durata della batteria, a me sembra tutto sommato accettabile. A cazzeggio continuo dura 12 ore, con un uso normale dura 2 giorni e qualcosa (di notte lo spengo), secondo me dura più del mio vecchio N82. Se imposti la sveglia e poi lo spegni la sveglia non suona.

Per programmarci sopra bisogna praticamente per forza usare quel cazzo di Obj-C che la gente melosa si ostina a usare, mi pare di capire che non ci sono altri modi umani per noi poveri nerd affezionati al C. Lo fanno proprio apposta secondo me, così poi sei obbligato a jailbreakarlo per usare la shell e gli utili programmini CLI. Va beh, faremo anche questo.. in un altro post

lei: dove vai domani?

io: cena con amici all’aperto

lei: ah! ti divertirai tanto con le tue amichette!

io: veramente siamo tutti maschi..

<segue aspro litigio a base di mancanza di fiducia>

E dio creò la donna. Un concentrato di irrazionalità da far impallidire il pi greco, un insieme di pensieri talmente distorti che ci potrebbe passare dentro l’Enterprise senza dover accendere i motori a curvatura, un agglomerato di incoerenza che l’elio superfluido a confronto è catrame. Ancora una volta, dio, poteva strafarsi i cazzi suoi quel giorno.

Ci sediamo e ordiniamo due spremute d’arancia, un tramezzino, una pizzetta rossa e due tartine (che in orario aperitivo in genere vengono offerte) per la modica cifra di 25.20 €!! Io e il mio compagno ci guardiamo sconcertati.. una colazione 25.20 €???? impossibile… ci sarà un’errore! Neanche a Piazza del Campo a Siena si spende una cifra del genere (e scusate almeno lì è possibile godere di una vista spettacolare, e non trovarsi in una stradina in mezzo al traffico di Roma e allo smog)!!! E invece era tutto vero.. ma non abbiamo neanche avuto il coraggio di contestare, un pò di pudore noi ancora ce l’abbiamo.. ma la gente non lo sa che fuori ce sta na crisi??!

Non è finita qui! Stavamo ancora cercando di riprenderci dallo shock del conto quando si palesa davanti a noi un bambinetto Rom che chiede l’elemosina.. Ci rifiutiamo di pagare l’obolo in denaro e lui subito che va per infilare la mano nel piatto e prendersi una tartina… nooooooo! cavolo è la mia preziosissima colazione…! Il cameriere interviene soltanto dopo un teatrino di 5 minuti in cui il bambino non solo voleva la tartina, ma voleva pure sceglierla.. ma dimmi te!! Mi impunto e scelgo io.. quella al tartufo che poco mi piace.. dopo vari tentennamenti la prende con le mani lerce di sporcizia e dice che entra e se la fa cambiare..Signori e signore.. noi che credevamo di aver visto tutto.. ancora una volta rimaniamo sconcertati.. il personale del rinomato bar Antonini ha cambiato la tartina del bambino rom.. che felice e con la sfacciataggine di chi ha avuto la meglio mi dice: “Ti giuro me l’hanno cambiata”

Segue momento di silenzio e incredulità anche di altri clienti del bar… decidiamo di andarcene a casa.

Per oggi c’è bastata.. il vero lusso, abbiamo pensato, è prendercelo rilassati sulla nostra bella terrazza il caffè..

Unico requisito un iPhone jailbreak. Installate i seguenti pacchetti:

• VoipOver3G (Cydia)
• Skype (dall’Appstore)

Et voilà, potrete tranquillamente fare chiamate in 3G (consigliamo una flat ovviamente), facendo credere a Skype che state utilizzando il Wifi. Unico vincolo è che il vostro interlocutore sia su Skype, per questo potrete utilizzare un metodo di comunicazione senza costi, come il classico “squilletto”.

/etc/ssmtp/ssmtp.conf:
root=tuo_username@gmail.com # altrimenti inviando mail da root il mittente e' "root"
mailhub=smtp.gmail.com:465 # o :587
UseTLS=YES
AuthUser=tuo_username # senza @gmail.com
AuthPass=tua_password
FromLineOverride=YES # per settare correttamente il subject

io sto utilizzando questa configurazione per una webapp che invia in automatico delle mail